VocaPurr
Nederlands
App downloaden

Privacybeleid

Laatst bijgewerkt: oktober 2026. Dit privacybeleid geldt voor de website vocapurr.eu, voor de mobiele app “VocaPurr” voor Android en voor de web-app “VocaPurr” die in de browser draait (onder meer op iPhone en iPad). De Android-app en de web-app worden samen de “app” genoemd; waar ze van elkaar verschillen, staat dat uitdrukkelijk vermeld. Dit is een vertaling voor het gemak; de juridisch bindende versie is de Duitse Datenschutzerklärung.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de gegevensverwerking in de zin van de Algemene Verordening Gegevensbescherming (AVG) is:

Christian Staehler
Wendelsweg 60
60599 Frankfurt am Main
Duitsland
E-mail: info@vokakitty.nl

Volgens de huidige stand van zaken bestaat er geen wettelijke verplichting om een functionaris voor gegevensbescherming aan te stellen, en is er ook geen aangesteld.

2. Uitgangspunten

Wij verwerken persoonsgegevens alleen voor zover dat nodig is om een werkende dienst en de door jou gevraagde functies te leveren. VocaPurr is ontworpen met dataminimalisatie als uitgangspunt: er is geen analyse van je gebruiksgedrag buiten de in 4.12 beschreven eenmalige meting, geen gepersonaliseerde reclame en geen verzameling van locatiegegevens. De enige analytics-SDK van een derde die de Android-app gebruikt, is Google Analytics for Firebase, en alleen voor één enkele gebeurtenis (zie 4.12); er zijn geen SDK’s voor crashrapportage geïntegreerd. Er vindt geen geautomatiseerde besluitvorming met rechtsgevolgen in de zin van art. 22 AVG plaats.

Je kunt de app eerst als gast zonder registratie gebruiken; daarvoor verzamelen we noch je naam, noch je e-mailadres, noch je geboortedatum (zie 4.2).

3. Bezoek aan deze website

3.1 Serverlogbestanden

Wanneer je de web-app opent of de app verzoeken naar de app-server stuurt, slaat de hostingprovider automatisch informatie op die door je browser of de app wordt verzonden in serverlogbestanden: IP-adres, datum en tijd van toegang, de opgevraagde URL, de hoeveelheid overgedragen gegevens, de verwijzende URL, browsertype en besturingssysteem. De rechtsgrond is art. 6, lid 1, onder f AVG (gerechtvaardigd belang bij technische werking en IT-beveiliging). Deze toegangslogs worden na ongeveer acht weken verwijderd of geanonimiseerd (IONOS-standaardbewaartermijn).

Wanneer je de website bezoekt, verwerkt onze webserver je IP-adres en de hierboven genoemde gegevens alleen om de pagina’s te leveren; hij slaat geen toegangslogs op. Technische foutmeldingen van de server kunnen het IP-adres bevatten; ze worden maximaal 14 dagen in het systeemlogboek bewaard. De rechtsgrond is eveneens art. 6, lid 1, onder f AVG.

3.2 Hosting

De website draait op een door ons beheerde virtuele server van netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Duitsland; de server staat in een datacenter in Duitsland. Met netcup is een verwerkersovereenkomst volgens art. 28 AVG afgesloten (netcup-verwerkersovereenkomst versie 7, van 07/2026). netcup maakt deel uit van de Anexia-groep en schakelt Anexia Holding GmbH en Anexia Cloud Solutions GmbH (Klagenfurt, Oostenrijk, en Karlsruhe, Duitsland) in als subverwerkers; de verwerking blijft daardoor binnen de EU. netcup is ISO 27001-gecertificeerd.

De web-app en de servercomponent van de app worden gehost bij IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Duitsland. De aanbieder verwerkt de hierboven genoemde gegevens uitsluitend in onze opdracht; met IONOS is een verwerkersovereenkomst volgens art. 28 AVG afgesloten (IONOS-verwerkersovereenkomst versie 1.3, van 03/2026). Verwerking vindt plaats in een lidstaat van de EU of de EER; doorgifte aan derde landen vindt alleen plaats wanneer dat nodig is om de dienst te leveren, en dan onder de voorwaarden van art. 44 e.v. AVG. IONOS is ISO 27001-gecertificeerd en schakelt subverwerkers in op basis van een algemene toestemming met recht van bezwaar.

3.3 Cookies

Zoals uitgeleverd, plaatst de website alleen technisch noodzakelijke cookies (bijvoorbeeld voor de reactiefunctie of bij het inloggen op het WordPress-beheerpaneel). Er worden geen cookies geplaatst voor analyse- of marketingdoeleinden. De rechtsgrond voor technisch noodzakelijke cookies is § 25, lid 2 TDDDG in combinatie met art. 6, lid 1, onder f AVG.

4. Gebruik van de app “VocaPurr”

4.1 Account en registratie

Voor het gebruik van de app is een account nodig. Bij de eerste start maken we op jouw verzoek (“Aan de slag”) een gastaccount zonder persoonsgegevens aan (zie 4.2). Dat kun je op elk moment uitbreiden tot een volwaardig account (“Beveilig je account”); het blijft hetzelfde account met al je leergegevens. Bij het uitbreiden van het gastaccount of bij de registratie verwerken we: gebruikersnaam, e-mailadres, wachtwoord (alleen opgeslagen als cryptografische hash), geboortedatum en de door jou gekozen taal, samen met de versie van de voorwaarden die je hebt geaccepteerd. Als alternatief kun je inloggen via Google (Android-app en web-app) of Apple (alleen Android-app) (OAuth); in dat geval ontvangen we van die aanbieders een ID samen met de profielgegevens die je hebt vrijgegeven.

De geboortedatum wordt bij het uitbreiden van het gastaccount of bij registratie verzameld en dient om de minimumleeftijd te verifiëren (zie 4.3). We verzamelen geen land van herkomst en doen geen IP-geolocatie.

Rechtsgrond: art. 6, lid 1, onder b AVG (uitvoering van een overeenkomst); met betrekking tot de leeftijdsinformatie bovendien art. 6, lid 1, onder c in combinatie met art. 8 AVG.

4.2 Gastaccount (gebruik zonder registratie)

Als je bij de eerste start op “Aan de slag” tikt, maakt onze server een gastaccount aan. Dit bevat geen e-mailadres, geen wachtwoord, geen naam en geen geboortedatum. De server wijst een willekeurige gebruikersnaam toe in de vorm “gast-xxxxxxx”, die alleen voor jou zichtbaar is, en een interne gebruikers-ID. Daarnaast slaan we de gekozen taal, de geaccepteerde versie van de voorwaarden en het tijdstip van het laatste gebruik op. Je woordenlijsten, leervoortgang, streak en munten slaan we onder deze gepseudonimiseerde gebruikers-ID op, zoals bij elk ander account (zie 4.4).

Terugvinden na herinstallatie of apparaatwissel: bij het aanmaken genereert de server een willekeurige tekenreeks (herstelgeheim); wij bewaren daarvan alleen een hashwaarde. De Android-app slaat het geheim op in Google Block Store op je apparaat. Heb je de Google-back-up van je apparaat ingeschakeld, dan bewaart Google het versleuteld in je Google-account en stelt het op een nieuw apparaat weer beschikbaar; Google kan het aan geen enkel VocaPurr-account koppelen en wij krijgen geen toegang tot je Google-account. Daarnaast verstuurt de Android-app bij het aanmaken een apparaatsleutel: de Android-ID, die Android voor elke app apart toekent en die een herinstallatie op hetzelfde apparaat overleeft. Daarvan slaan we alleen een HMAC-hashwaarde op en gebruiken die uitsluitend om het gastaccount na een herinstallatie op hetzelfde apparaat eenmalig te herstellen – niet voor reclame, tracking of vergelijking met andere diensten. De web-app slaat het geheim in plaats daarvan op in de localStorage van je browser (zie 4.11). Bij het uitbreiden tot een volwaardig account verwijderen we de hashwaarde van het geheim en de apparaatsleutel op de server.

Beperkte functionaliteit: omdat we de leeftijd van gasten niet kennen, gelden voor gastaccounts in het kader van gegevensbescherming door standaardinstellingen (art. 25 AVG) de strengste instellingen – zoals voor minderjarigen zonder toestemming van de wettelijke vertegenwoordigers: de vriendenfunctie, het delen van pools, de online uitdaging en de bijbehorende pushmeldingen zijn geblokkeerd, en voor leeftijdsafhankelijke inhoud wordt het account als minderjarig beschouwd. De app toont binnen de app herinneringen om het account te beveiligen; als melding hooguit om de drie dagen en alleen als je meldingen sowieso hebt toegestaan.

Verwijdering: je kunt het gastaccount op elk moment verwijderen via Profiel → Instellingen → Gastaccount verwijderen; de verwijdering is onmiddellijk en definitief. Gastaccounts die 90 dagen lang niet zijn gebruikt, verwijderen we automatisch en definitief. Meld je als gast aan met een bestaand account en bevestig je de getoonde overstap, dan verwijderen we het gastaccount eveneens.

Bescherming tegen misbruik: om het geautomatiseerd massaal aanmaken van accounts te voorkomen, is het aanmaken van gastaccounts beperkt tot 5 per uur en 20 per dag per IP-adres. Daarvoor houdt de server een teller bij waarin het IP-adres alleen als hashwaarde voorkomt en die vervalt met het betreffende tijdvenster (maximaal 24 uur); het IP-adres wordt niet aan het gastaccount gekoppeld.

Rechtsgrond: art. 6, lid 1, onder b AVG (het leveren van de door jou gewenste leerfuncties, inclusief herstel); voor de automatische verwijdering na 90 dagen en de bescherming tegen misbruik art. 6, lid 1, onder f AVG (gerechtvaardigd belang bij gegevensminimalisatie en operationele veiligheid).

4.3 Minimumleeftijd en kinderen

Een volwaardig account kan worden aangemaakt vanaf 6 jaar. De geboortedatum die bij het uitbreiden van het gastaccount of bij registratie wordt verzameld, dient om de leeftijd te verifiëren; ligt die onder de minimumleeftijd, dan wordt geen volwaardig account aangemaakt, worden geen gegevens opgeslagen en blijft een bestaand gastaccount ongewijzigd. Gastaccounts verzamelen geen geboortedatum en worden daarom behandeld als accounts van minderjarigen zonder toestemming (zie 4.2). Voor gebruikers onder de 16 jaar blijven de sociale en online functies – de vriendenfunctie, het delen van pools en de online uitdaging – geblokkeerd totdat toestemming van een ouder of voogd volgens art. 8 AVG is gegeven. Het vrijgeven wordt door de server geregeld via zogenoemde capabilities; de geboortedatum zelf stuurt de interface niet aan. Leren met eigen woordenlijsten kan hier los van worden gebruikt.

Als we te weten komen dat de sociale functies voor iemand onder de 16 jaar zijn vrijgegeven zonder de vereiste toestemming, blokkeren we deze onverwijld en verwijderen we de gegevens die uit dat gebruik zijn ontstaan. Meld dit alsjeblieft aan info@vokakitty.nl.

4.4 Leerinhoud en voortgang

Wij verwerken de woordenlijsten (pools) en woorden die je aanmaakt, je leervoortgang (posities in de kaartenbak, vervaldatums, antwoordresultaten), je leerinstellingen en spelelementen zoals de streakteller en munten. Deze gegevens worden lokaal opgeslagen – in de Android-app in een versleutelde database, in de web-app in de opslag van je browser (zie 4.11) – en gesynchroniseerd met de server, zodat ze op meerdere toestellen beschikbaar zijn en niet verloren gaan. Rechtsgrond: art. 6, lid 1, onder b AVG.

4.5 Vrienden en delen

Voor de vriendenfunctie verwerken we je vriendencode, inkomende en uitgaande vriendschapsverzoeken, je vriendenlijst en je blokkeerlijst. Aan andere gebruikers worden alleen je gebruikers-ID en gebruikersnaam getoond – nooit je e-mailadres, geboortedatum, munten, reeks of instellingen. Rechtsgrond: art. 6, lid 1, onder b AVG.

4.6 Online uitdaging

Bij de online uitdaging verwerken we wedstrijdgegevens (deelnemers, rondes, resultaten, scores). Deze zijn voor beide deelnemers zichtbaar, samen met de wedstrijdgeschiedenis. Rechtsgrond: art. 6, lid 1, onder b AVG (uitvoering van een overeenkomst). De app biedt geen chat- of berichtenfunctie.

4.7 Pushmeldingen (Firebase Cloud Messaging, alleen Android-app)

Voor pushmeldingen (uitnodigingen voor uitdagingen, sociale gebeurtenissen, gedeelde pools, optionele leerherinneringen) gebruiken we Firebase Cloud Messaging (FCM) van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Daarbij wordt een apparaattoken naar Google verzonden en daar opgeslagen. De inhoud van de meldingen is tot een minimum beperkt (alleen het type gebeurtenis, het betreffende ID en de gebruikersnaam van wie de melding heeft veroorzaakt) – geen woordinhoud, poolnamen, e-mailadressen of scores. Een doorgifte naar de VS kan niet worden uitgesloten; Google baseert zich op de EU-standaardcontractbepalingen of het EU-VS Data Privacy Framework.

De rechtsgrond voor transactiegerelateerde meldingen is art. 6, lid 1, onder b AVG. Leer- en streakherinneringen zijn uitdrukkelijk opt-in (art. 6, lid 1, onder a AVG) en kunnen op elk moment in de app-instellingen worden uitgeschakeld. Je kunt pushmeldingen ook volledig uitschakelen op besturingssysteemniveau. De web-app gebruikt Firebase Cloud Messaging niet (zie 4.11).

4.8 AI-functies

Enkele optionele functies gebruiken een extern taalmodel: AI-invulteksten in oefenmodus D (losse zinnen en korte verhalen), vertaalsuggesties, het herkennen van de taal van een woord, aanvullende informatie bij woorden en het importeren van woordenlijsten uit geplakte tekst, uit bestanden en uit foto’s. De aanbieder wordt tijdens runtime door de server geconfigureerd; momenteel is dat OpenAI, L.L.C. (3180 18th Street, San Francisco, CA 94110, VS). De aanbieder kan wijzigen – bijvoorbeeld naar een met OpenAI compatibele aanbieder of naar Anthropic; de actuele gegevens worden op deze plek in de tekst bijgehouden.

Aan de aanbieder wordt alleen doorgegeven wat de betreffende functie nodig heeft: de betrokken woorden of woordparen en talen, bij verhalen bovendien de door jou optioneel opgegeven interesses, en bij het importeren de door jou geplakte tekst of de door jou gekozen foto’s. Niet doorgegeven worden gebruikersnaam, gebruikers-ID, e-mailadres, geboortedatum, poolnaam, apparaat-ID of locatie. Let op: foto’s en geplakte teksten worden doorgegeven zoals jij ze kiest. Bevatten ze namen of andere persoonlijke gegevens (bijvoorbeeld op een werkblad), dan komen ook die bij de aanbieder terecht – knip zulke plekken er vooraf af.

De verzoeken lopen via onze eigen server: de app stuurt ze naar de VocaPurr-backend, die ze doorstuurt naar de aanbieder. De aanbieder ziet daardoor het IP-adres van onze server, niet dat van jou, en de toegangssleutel voor de aanbieder verlaat onze server nooit. Noch de Android-app noch de web-app neemt rechtstreeks contact op met de aanbieder. De aanbieders zijn gevestigd in de VS; de doorgifte is gebaseerd op de EU-standaardcontractbepalingen of – als de ontvanger gecertificeerd is – op het EU-VS Data Privacy Framework. Gebruik je geen van deze functies, dan vindt er geen doorgifte naar de aanbieder plaats. Rechtsgrond: art. 6, lid 1, onder b AVG (het leveren van de door jou gevraagde functie).

4.9 Media

Korte beloningsclips (kattenfilmpjes) worden statisch geleverd vanaf de webruimte en op het toestel of in de browser gecachet. Hierbij is alleen de technisch noodzakelijke verbinding met de webserver betrokken (zie 3.1).

4.10 Opslag op het toestel (Android-app)

Toegangs- en vernieuwingstokens worden opgeslagen in de Android keystore of in versleutelde opslag, en de lokale leerdatabase is versleuteld met SQLCipher. De database en de tokens zijn uitgesloten van de automatische back-up van het toestel. Uitgezonderd is het herstelgeheim van een gastaccount, dat bewust in Google Block Store wordt opgeslagen (zie 4.2).

4.11 Bijzonderheden van de web-app

De web-app wordt als programmabestanden van onze server bij IONOS geladen en draait vervolgens in je browser. Bij het laden ontstaan de in 3.1 beschreven serverlogbestanden. De web-app integreert geen analyse-, advertentie- of trackingdiensten en plaatst geen cookies voor dergelijke doeleinden.

Opslag in je browser: zodat de web-app ook offline werkt, slaat ze in je browser op: de leerdatabase (pools, woorden, leervoortgang, instellingen) in IndexedDB, toegangs- en vernieuwingstokens, bij gastaccounts het herstelgeheim (zie 4.2), een willekeurig gegenereerd apparaat-ID en apparaatinstellingen (bijv. taal) in localStorage, en de programmabestanden en beloningsclips in de cache van een service worker. Anders dan in de Android-app zijn deze gegevens niet extra versleuteld; browser en besturingssysteem schermen ze af van andere websites. Wij krijgen geen toegang tot andere gegevens in je browser. Rechtsgrond voor het opslaan en uitlezen is § 25, lid 2, nr. 2 TDDDG (strikt noodzakelijk voor de door jou gewenste dienst) in combinatie met art. 6, lid 1, onder b AVG.

Bij het uitloggen worden de toegangstokens verwijderd. De overige lokaal opgeslagen gegevens verwijder je volledig door de websitedata van de web-app in je browser te wissen (op iPhone en iPad: Instellingen → Apps → Safari → Geavanceerd → Websitedata). Nog niet gesynchroniseerde wijzigingen gaan hierbij verloren. Op gedeelde toestellen moet je na gebruik uitloggen en de websitedata wissen.

Inloggen met Google: tik je in de web-app op “Inloggen met Google”, dan laadt je browser pas op dat moment een script van Google (accounts.google.com). Daarbij ontvangt Google Ireland Limited je IP-adres en technische browsergegevens; het inloggen zelf is onderworpen aan de voorwaarden van Google. Een doorgifte naar de VS kan niet worden uitgesloten (zie 6). Zonder deze tik wordt er geen Google-script geladen. Inloggen met Apple is in de web-app niet beschikbaar.

Herinneringen in plaats van push: de web-app verstuurt geen pushberichten via Google of Apple. Leerherinneringen toont ze – alleen als je dat in de browser toestaat – als lokale melding zolang de web-app geopend is. Daarbij worden geen gegevens aan derden doorgegeven.

Camera en foto’s: de web-app gebruikt de camera of fotobibliotheek alleen wanneer je zelf een foto maakt of kiest bij het importeren van woordenlijsten; zie 4.8 voor de verdere verwerking. Vrienden uitnodigen: deel je je vriendencode, dan gebruikt de web-app de deelfunctie van je besturingssysteem; welke route je kiest, krijgen wij niet te zien. Opent iemand een uitnodigingslink, dan leest de web-app de daarin opgenomen vriendencode uit het adres.

4.12 Gebruiksmeting (Google Analytics for Firebase en OpenAI, alleen Android-app)

Om te zien welke advertenties voor VocaPurr daadwerkelijk leerlingen opleveren (en niet alleen installaties), meet de Android-app één enkele gebeurtenis: dat op dit toestel de eerste leerronde is afgerond. Daarvoor gebruiken we Google Analytics for Firebase van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Daarbij verwerkt Google een willekeurig, gepseudonimiseerd app-instantie-ID, het tijdstip van de gebeurtenis en van de installatie, technische apparaatgegevens (bijvoorbeeld apparaatmodel, Android-versie, app-versie, taal), het uit het IP-adres afgeleide, bij benadering bepaalde land en eventueel de informatie via welke Google-advertentie de app is geïnstalleerd. Google Ads gebruikt deze gegevens om te tellen hoeveel via een advertentie geworven gebruikers hun eerste leerronde afronden.

Niet verwerkt worden: advertentie-ID (AAID), Android-ID, gebruikersnaam, gebruikers-ID, e-mailadres, geboortedatum of leerinhoud. We gebruiken de meting niet voor gepersonaliseerde reclame of remarketing en leggen geen andere schermen of acties vast. De web-app bevat geen gebruiksmeting (zie 4.11).

Advertenties in ChatGPT: is de app via een advertentie in ChatGPT geïnstalleerd, dan melden we bovendien de installatie en de eerste afgeronde leerronde aan OpenAI, L.L.C. (3180 18th Street, San Francisco, CA 94110, VS). Daarvoor stuurt onze server de klik op de advertentie zonder cookie door naar de Google Play Store en geeft daarbij een door OpenAI toegekende klikverwijzing (‘oppref’) door aan Google Play. De app leest deze verwijzing eenmalig uit de installatieverwijzing van Google Play en meldt de twee gebeurtenissen, met hun tijdstip en een willekeurige installatiecode, aan onze server. Die geeft aan OpenAI alleen het soort gebeurtenis, het tijdstip, de klikverwijzing en een gebeurteniscode door die niet naar jou te herleiden is – geen advertentie-ID, Android-ID, gebruikersnaam, e-mailadres of IP-adres – en markeert de melding zo dat OpenAI ze niet voor personalisatie mag gebruiken. OpenAI gebruikt deze gegevens om te tellen hoeveel via een ChatGPT-advertentie gewonnen gebruikers hun eerste leerronde afronden, en om de weergave van onze advertenties daarop af te stemmen. Op onze server worden de meldingen zonder koppeling aan je account opgeslagen en na 30 dagen gewist. Bij installaties die niet via een ChatGPT-advertentie tot stand kwamen, wordt niets aan OpenAI gemeld.

In de EU, de EER, het Verenigd Koninkrijk en Zwitserland (en wanneer het land van het toestel niet te herkennen is) meet de app alleen als je bij de eerste start in een dialoogvenster toestemming geeft. De rechtsgrond is jouw toestemming op grond van art. 6, lid 1, onder a AVG en § 25, lid 1 TDDDG. In alle andere landen staat de meting standaard aan; de rechtsgrond is ons gerechtvaardigd belang bij het meten van de effectiviteit van onze reclame (art. 6, lid 1, onder f AVG). In beide gevallen kun je de meting op elk moment uitschakelen onder Instellingen → Gebruiksmeting; dan worden ook de nog op het toestel opgeslagen meetgegevens en het app-instantie-ID gewist. Een doorgifte naar de VS kan niet worden uitgesloten (zie 6). Dit geldt ook voor de meldingen aan OpenAI; als je de meting uitschakelt, worden ook een opgeslagen klikverwijzing en nog niet verzonden meldingen aan OpenAI gewist.

5. Ontvangers en verwerkers

  • netcup GmbH, Karlsruhe – hosting van de website (verwerking in onze opdracht, EU/Duitsland; subverwerkers: Anexia-groep, Oostenrijk/Duitsland).
  • IONOS SE, Montabaur – beheer van de web-app, de app-server en het vroegere websiteadres vokakitty.nl, evenals postbussen en e-mailverzending voor systeem- en bevestigingsmails (verwerking in onze opdracht, EU/Duitsland).
  • Google Ireland Limited – pushmeldingen via Firebase Cloud Messaging (alleen Android-app).
  • Google Ireland Limited – gebruiksmeting via Google Analytics for Firebase en telling van conversies in Google Ads (alleen Android-app, zie 4.12).
  • Google Ireland Limited – Google Block Store en Google-back-up voor het herstelgeheim van gastaccounts (alleen Android-app; het komt alleen in je Google-account terecht als je de Google-back-up gebruikt).
  • Google Ireland Limited / Apple Inc. – bij inloggen via “Inloggen met Google” (Android-app en web-app) of “Inloggen met Apple” (alleen Android-app).
  • OpenAI, L.L.C. (VS) – bij gebruik van de AI-functies (zie 4.8), uitsluitend via onze server, nooit rechtstreeks vanaf je toestel. De aanbieder van het taalmodel kan wijzigen.
  • OpenAI, L.L.C. (VS) – tellen van conversies uit advertenties in ChatGPT (alleen Android-app en alleen bij installatie via zo’n advertentie, zie 4.12), uitsluitend via onze server.

6. Doorgifte naar derde landen

Doorgiftes naar de VS (onder andere Google, OpenAI en – bij inloggen via Apple – Apple) vinden plaats op basis van de EU-standaardcontractbepalingen volgens art. 46, lid 2, onder c AVG en, wanneer de ontvangers gecertificeerd zijn, het EU-VS Data Privacy Framework volgens art. 45 AVG. Een kopie van de waarborgen is bij de verwerkingsverantwoordelijke verkrijgbaar.

7. Bewaartermijnen

  • Account- en leergegevens: tot het account wordt verwijderd.
  • Na verwijdering van het account: definitieve verwijdering van identificerende gegevens, onomkeerbare anonimisering van de inhoud; daarna definitieve verwijdering na de genoemde termijn.
  • Wedstrijdgegevens: zolang de betrokken accounts bestaan; bij verwijdering van het account als hierboven.
  • Gastaccounts: tot je ze verwijdert of uitbreidt tot een volwaardig account, uiterlijk 90 dagen na het laatste gebruik; daarna definitieve verwijdering van alle gegevens van het account.
  • Herstelgeheim en apparaatsleutel (hashwaarden, server): tot de verwijdering of uitbreiding van het gastaccount.
  • Teller voor bescherming tegen misbruik (IP-hashwaarde): maximaal 24 uur.
  • Serverlogbestanden: ongeveer acht weken.
  • Gebruiksmeting (Google Analytics for Firebase): gebeurtenisgegevens maximaal 2 maanden bij Google; na het uitschakelen van de meting worden de gegevens op het toestel direct gewist.
  • Meldingen over advertenties in ChatGPT (server): 30 dagen; op het toestel alleen tot de melding of tot het uitschakelen van de meting.
  • Gegevens in de browser (web-app): tot je de websitedata in de browser wist; de toegangstokens hooguit tot het uitloggen.
  • Toegangstokens: 30 dagen, vernieuwingstokens: 180 dagen (daarna automatisch ongeldig).

8. Jouw rechten

Je hebt recht op inzage (art. 15), rectificatie (art. 16), verwijdering (art. 17), beperking van de verwerking (art. 18), overdraagbaarheid van gegevens (art. 20) en bezwaar (art. 21 AVG). Je kunt een gegeven toestemming op elk moment met werking voor de toekomst intrekken.

Je kunt je recht op verwijdering rechtstreeks in de app uitoefenen: het hele account via Profiel → Account verwijderen (instructies onder account verwijderen), en losse woorden, pools of leervoortgang rechtstreeks in het gedeelte “Pools” (instructies onder woorden en pools verwijderen). Een gastaccount verwijder je onmiddellijk en definitief via Profiel → Instellingen → Gastaccount verwijderen. Omdat een gastaccount geen gegevens bevat die jou identificeren, kunnen we je buiten de app maar beperkt als houder ervan herkennen (art. 11 AVG); geef ons in dat geval je gastgebruikersnaam door. Voor al het andere kun je contact opnemen met info@vokakitty.nl.

Je hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit. Bevoegd is de gegevensbeschermingsautoriteit van je woonplaats, of de autoriteit die verantwoordelijk is voor de verwerkingsverantwoordelijke:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 31 63, 65021 Wiesbaden, Duitsland
Telefoon: +49 611 1408-0  ·  E-mail: poststelle@datenschutz.hessen.de

9. Verplichting om gegevens te verstrekken

Voor een gastaccount zijn geen gegevens van jou nodig. Gebruikersnaam, e-mailadres, wachtwoord en geboortedatum zijn pas nodig voor een volwaardig account, dus om het account te beveiligen, voor de sociale functies en voor het inloggen op meerdere apparaten.

10. Wijzigingen in dit privacybeleid

Wij passen dit privacybeleid aan wanneer de gegevensverwerking wijzigt of wettelijke vereisten dit noodzakelijk maken. De actuele versie is altijd op deze pagina beschikbaar.