Privacyverklaring

1. Wie zijn wij?

Verbify is een educatieve webapp waarmee je Franse werkwoorden kunt oefenen. Wij hechten veel belang aan jouw privacy en verwerken je gegevens volgens de AVG (GDPR).

2. Welke gegevens verzamelen wij?

• Naam en e-mailadres: bij registratie
• Gebruiksgegevens: via Firebase voor app-functionaliteit en, alleen na toestemming, via Google Analytics 4 voor geaggregeerde gebruiksstatistieken
• Voorkeuren: zoals donker/licht modus via localStorage (alleen op jouw apparaat)

3. Waarom verzamelen wij die gegevens?

• Voor het leveren van de diensten (bijv. account, leaderboard)
• Voor het verbeteren van de gebruikservaring en statistieken
• Alleen met toestemming voor analyse via Google Analytics

4. Grondslag van verwerking

• Toestemming: voor Google Analytics en registratie
• Gerechtvaardigd belang: voor noodzakelijke functies en beveiliging

5. Cookies en localStorage

Verbify gebruikt functionele opslag (zoals localStorage) om je voorkeuren zoals de donkere modus op te slaan. Deze opslag vereist geen toestemming.

Als je bent aangemeld, bewaren we oefenresultaten die nog niet in je account zijn opgeslagen tijdelijk op je apparaat, zodat ze niet verloren gaan als je de pagina herlaadt of sluit. Het gaat om welke Verbify je oefende (ID en titel), de oefenmodus, de datum en aantallen: vragen, juiste en foute antwoorden en oefentijd, ook per werkwoord en per tijd. Wat je intypt, bewaren we hierbij niet. Ze worden verwijderd zodra ze in je account staan of wanneer je uitlogt; wat ouder is dan 7 dagen, wordt weggegooid. Ook deze opslag vereist geen toestemming.

Tijdens het gewone oefenen (onbeperkt of met 20 vragen) bewaren we ook een momentopname van je sessie op je apparaat, zodat je na een herlaadbeurt of onderbreking kunt verdergaan waar je was. Die bevat de Verbify (ID en titel), de modus, de vragen van de sessie met de juiste antwoorden, je voortgang en score, je fouten met wat je hebt ingetypt, en een antwoord dat je nog niet had verstuurd. Dat gebeurt ook als je niet bent aangemeld. De momentopname wordt verwijderd wanneer je de sessie afrondt, opnieuw begint of weggooit, of wanneer je uitlogt; na 24 uur vervalt ze en wordt ze weggegooid. Ook deze opslag vereist geen toestemming.

Daarnaast gebruiken we Google Analytics 4 om bezoekstatistieken te verzamelen. Deze analytics worden standaard geblokkeerd en pas geactiveerd nadat je daarvoor toestemming hebt gegeven via onze cookiebanner of via de instellingen. Je kunt die toestemming op elk moment weer intrekken.

Voor analytics gebruiken we Google Consent Mode met standaard geweigerde opslag, IP-anonimisering en advertentiegerelateerde signalen uitgeschakeld.

We sturen geen account-ID's, e-mailadressen, namen, Firebase UID's, verbify-document-ID's, vrije zoektermen, losse werkwoorden of andere rechtstreeks identificerende waarden naar Google Analytics. Paginaweergaven worden alleen als gesaneerde app-secties gemeten en analytics-events gebruiken categorieen en buckets in plaats van exacte oefenresultaten.

5.1 Verwerkersovereenkomst met Google

We hebben een Data Processing Agreement met Google afgesloten voor het gebruik van Google Analytics.

5.2 Doorgiften buiten de Europese Unie

Google kan gegevens doorgeven naar de Verenigde Staten. Google is gecertificeerd onder het EU-US Data Privacy Framework en waar van toepassing vertrouwen wij daarnaast op de Standard Contractual Clauses.

5.3 Cookiedeclaratie

Wanneer je toestemming geeft voor analytics, kan Google Analytics 4 de volgende first-party cookies plaatsen:

5.4 Bewaartermijn van analyticsgegevens

Analyticsgegevens in Google Analytics 4 worden 2 maanden bewaard.

5.5 Vertalingen op aanvraag

Wanneer u op de vertaalknop bij een Frans werkwoord klikt, laadt uw browser een woordenlijst van Verbify zelf (afgeleid van Wiktionary). Er wordt niets naar een externe vertaaldienst gestuurd en de vertaling wordt niet aan uw account gekoppeld.

5.6 Diensten van derden (subverwerkers)

• Netlify - hosting van de website en serverless functies (turso-cache, conjugate, validate-verb)
  Verwerkte gegevens: IP-adressen, request metadata (tijdstip, endpoint)
  Doorgifte buiten EER: gecertificeerd onder het EU-US Data Privacy Framework
• Turso - edge database voor caching en zoeken van publieke verbifies en tijdelijke caching van leaderboardgegevens
  Verwerkte gegevens: publieke gebruikersnamen, XP-waarden, verbify-metadata (titel, beschrijving, auteur)
  Bewaartermijn: publieke verbifies zolang ze publiek zijn (meteen verwijderd wanneer een verbify privé wordt gezet of wordt verwijderd); leaderboardgegevens maximaal 90 dagen (dagelijks opgeschoond)
  Doorgifte buiten EER: Standard Contractual Clauses
• Iconify CDN - leveren van iconen via code.iconify.design
  Verwerkte gegevens: IP-adres, user-agent (standaard CDN-logs)
  Doorgifte buiten EER: mogelijk via CDN-nodes, gedekt door SCC's

Waar van toepassing zijn deze subverwerkers gebonden door een verwerkersovereenkomst of door Standard Contractual Clauses.

6. Delen wij jouw gegevens?

We verkopen geen persoonsgegevens. Alleen onze dienstverleners, zoals Google Firebase voor hosting/authenticatie en Google Analytics 4 voor statistiek na toestemming, kunnen gegevens verwerken voor hun respectieve diensten.

7. Hoelang bewaren wij gegevens?

Gegevens worden bewaard zolang je account actief is. Ingelogde gebruikers kunnen hun account en bijbehorende gegevens verwijderen via de accountinstellingen. Als je niet kunt inloggen, kun je verwijdering aanvragen via e-mail.

Cache (Turso): om de website snel te laden en publieke verbifies doorzoekbaar te maken, bewaren we een kopie van publieke verbifies (zoals titel, beschrijving en auteursnaam) zolang die verbify publiek is. Zet je een verbify op privé, verwijder je hem of verwijder je je account, dan wordt die kopie meteen verwijderd. Leaderboardstanden en gebruikersnamen in de cache worden maximaal 90 dagen bewaard; oudere cachegegevens worden dagelijks automatisch verwijderd.

Voor analytics gelden de bewaartermijnen die binnen Google Analytics zijn ingesteld. We streven ernaar alleen geaggregeerde, privacyvriendelijke statistieken te gebruiken.

8. Jouw rechten volgens de GDPR

• Recht op inzage, correctie en verwijdering
• Recht op beperking en bezwaar
• Recht op overdraagbaarheid
• Recht om toestemming in te trekken

Je kunt deze rechten uitoefenen door te mailen naar siebe.verbify@gmail.com.

9. Internationale doorgiften

Sommige van onze dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken. Waar dat gebeurt, vertrouwen wij op de passende contractuele en organisatorische waarborgen van die aanbieders.

10. Klacht indienen

Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Brussel
www.gegevensbeschermingsautoriteit.be
E-mail: contact@apd-gba.be
Tel: +32 (0)2 274 48 00

11. Contact

Vragen? Mail naar siebe.verbify@gmail.com.