Privacyverklaring

1. Wie zijn wij?

Verbify is een educatieve webapp waarmee je Franse werkwoorden kunt oefenen. Wij hechten veel belang aan jouw privacy en verwerken je gegevens volgens de AVG (GDPR).

2. Welke gegevens verzamelen wij?

• Naam en e-mailadres: bij registratie
• Gebruiksgegevens: via Firebase voor app-functionaliteit en, alleen na toestemming, via Google Analytics 4 voor geaggregeerde gebruiksstatistieken
• Voorkeuren: zoals donker/licht modus via localStorage (alleen op jouw apparaat)

3. Waarom verzamelen wij die gegevens?

• Voor het leveren van de diensten (bijv. account, leaderboard)
• Voor het verbeteren van de gebruikservaring en statistieken
• Alleen met toestemming voor analyse via Google Analytics

4. Grondslag van verwerking

• Toestemming: voor Google Analytics en registratie
• Gerechtvaardigd belang: voor noodzakelijke functies en beveiliging

5. Cookies en localStorage

Verbify gebruikt functionele opslag (zoals localStorage) om je voorkeuren zoals de donkere modus op te slaan. Deze opslag vereist geen toestemming.

Daarnaast gebruiken we Google Analytics 4 om bezoekstatistieken te verzamelen. Deze analytics worden standaard geblokkeerd en pas geactiveerd nadat je daarvoor toestemming hebt gegeven via onze cookiebanner of via de instellingen. Je kunt die toestemming op elk moment weer intrekken.

Voor analytics gebruiken we Google Consent Mode met standaard geweigerde opslag, IP-anonimisering en advertentiegerelateerde signalen uitgeschakeld.

We sturen geen account-ID's, e-mailadressen, namen, Firebase UID's, verbify-document-ID's, vrije zoektermen, losse werkwoorden of andere rechtstreeks identificerende waarden naar Google Analytics. Paginaweergaven worden alleen als gesaneerde app-secties gemeten en analytics-events gebruiken categorieen en buckets in plaats van exacte oefenresultaten.

5.1 Verwerkersovereenkomst met Google

We hebben een Data Processing Agreement met Google afgesloten voor het gebruik van Google Analytics.

5.2 Doorgiften buiten de Europese Unie

Google kan gegevens doorgeven naar de Verenigde Staten. Google is gecertificeerd onder het EU-US Data Privacy Framework en waar van toepassing vertrouwen wij daarnaast op de Standard Contractual Clauses.

5.3 Cookiedeclaratie

Wanneer je toestemming geeft voor analytics, kan Google Analytics 4 de volgende first-party cookies plaatsen:

5.4 Bewaartermijn van analyticsgegevens

Analyticsgegevens in Google Analytics 4 worden 2 maanden bewaard.

5.5 Vertalingen op aanvraag

Wanneer u zelf op de vertaalknop bij een Frans werkwoord klikt, sturen we alleen dat werkwoord en de gekozen doeltaal via onze server naar Google Translate om de vertaling terug te geven. Accountgegevens, authenticatietokens en andere profielgegevens worden niet meegestuurd. Vertalingen worden alleen tijdelijk gecachet om herhaalde opvragingen te beperken.

5.6 Diensten van derden (subverwerkers)

• Netlify - hosting van de website en serverless functies (turso-cache, conjugate, validate-verb)
  Verwerkte gegevens: IP-adressen, request metadata (tijdstip, endpoint)
  Doorgifte buiten EER: gecertificeerd onder het EU-US Data Privacy Framework
• Turso - edge database voor tijdelijke caching van verbifies en leaderboardgegevens
  Verwerkte gegevens: publieke gebruikersnamen, XP-waarden, verbify-metadata (titel, beschrijving, auteur)
  Bewaartermijn: maximaal 90 dagen (dagelijks opgeschoond)
  Doorgifte buiten EER: Standard Contractual Clauses
• Iconify CDN - leveren van iconen via code.iconify.design
  Verwerkte gegevens: IP-adres, user-agent (standaard CDN-logs)
  Doorgifte buiten EER: mogelijk via CDN-nodes, gedekt door SCC's

Waar van toepassing zijn deze subverwerkers gebonden door een verwerkersovereenkomst of door Standard Contractual Clauses.

6. Delen wij jouw gegevens?

We verkopen geen persoonsgegevens. Alleen onze dienstverleners, zoals Google Firebase voor hosting/authenticatie en Google Analytics 4 voor statistiek na toestemming, kunnen gegevens verwerken voor hun respectieve diensten.

7. Hoelang bewaren wij gegevens?

Gegevens worden bewaard zolang je account actief is. Ingelogde gebruikers kunnen hun account en bijbehorende gegevens verwijderen via de accountinstellingen. Als je niet kunt inloggen, kun je verwijdering aanvragen via e-mail.

Tijdelijke cache (Turso): om de website snel te laden, slaan we publieke gegevens zoals verbify-titels, leaderboardstanden en gebruikersnamen maximaal 90 dagen op in een edge cache. Cachegegevens ouder dan 90 dagen worden dagelijks automatisch verwijderd.

Voor analytics gelden de bewaartermijnen die binnen Google Analytics zijn ingesteld. We streven ernaar alleen geaggregeerde, privacyvriendelijke statistieken te gebruiken.

8. Jouw rechten volgens de GDPR

• Recht op inzage, correctie en verwijdering
• Recht op beperking en bezwaar
• Recht op overdraagbaarheid
• Recht om toestemming in te trekken

Je kunt deze rechten uitoefenen door te mailen naar siebe.verbify@gmail.com.

9. Internationale doorgiften

Sommige van onze dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken. Waar dat gebeurt, vertrouwen wij op de passende contractuele en organisatorische waarborgen van die aanbieders.

10. Klacht indienen

Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Brussel
www.gegevensbeschermingsautoriteit.be
E-mail: contact@apd-gba.be
Tel: +32 (0)2 274 48 00

11. Contact

Vragen? Mail naar siebe.verbify@gmail.com.