Privacybeleid

1Wat dit beleid omvat

Dit beleid geldt voor de mobiele app LumaReef, de LumaReef-televisieapps, de LumaReef-viewer die in de browser draait en de promotiesite op lumareef.app. Samen worden zij “de Dienst” genoemd.

Het beleid geldt als informatietekst in de zin van de Turkse wet nr. 6698 inzake de bescherming van persoonsgegevens (KVKK). De identiteit van de verwerkingsverantwoordelijke staat in het colofon boven aan deze pagina.

2Kort antwoord: wat er vandaag gebeurt

LumaReef is zo ontworpen dat er niet meer gegevens worden verzameld dan nodig is om te werken. Dat dit beleid lang is, betekent niet dat wij veel gegevens verwerken; het is lang omdat wij ook opschrijven wat wij niet verwerken.

Uw aquarium — uw bak, uw vissen, de namen die u ze geeft, uw inrichting en uw taalkeuze — wordt bewaard in de eigen opslag van uw telefoon. Wanneer u de app verwijdert, worden deze gegevens van het apparaat gewist.

De promotiesite plaatst geen cookies en volgt geen bezoekers. In de app zit geen analysetool, geen crashrapportage en geen advertentie-id. Er worden geen locatiegegevens verzameld; de app vraagt geen toestemming voor camera, microfoon, locatie, contacten of foto’s.

De enige functies die met onze servers praten, zijn het koppelen van schermen en — zodra die live gaat — de aankoop in de app. De hoofdstukken hieronder beschrijven deze twee in detail.

3Gegevens die op uw apparaat blijven

De mobiele app houdt drie bestanden bij en alle drie staan uitsluitend op uw apparaat. Zij worden niet naar ons verzonden.

• De staat van uw aquarium: de afmetingen van de bak, het bioom, de vervuiling, de soorten die u toevoegt, de namen die u de vissen geeft, de honger- en gezondheidswaarden, de plaatsing van het decor.
• Uw voorkeur voor het camerastandpunt.
• Uw voorkeurstaal voor de interface.

4Gegevens die de server bereiken

De onderstaande gegevens bereiken onze servers alleen wanneer u de betreffende functie gebruikt.

• Koppelgegevens: de zescijferige code die bij het verbinden van een scherm wordt aangemaakt, het type scherm (televisie, browser, streamingapparaat) en, indien aanwezig, de naam die u aan het scherm geeft. De identiteit van uw telefoon, modelgegevens of een advertentie-id maken geen deel uit van deze stroom.
• Toegangssleutel van het scherm: de sleutel die aan het verbonden scherm wordt gegeven. Op de server wordt niet de sleutel zelf bewaard, maar een onomkeerbare samenvatting daarvan.
• Verbindingslogboeken: bij elk verzoek aan onze servers schrijft de serversoftware het IP-adres, het tijdstip van het verzoek en het opgevraagde adres in haar technische logboek. Hetzelfde IP-adres wordt ook zestig seconden lang als tijdelijke tellersleutel bewaard in de snelheidsbegrenzer die misbruik voorkomt.
• Aankoopstatus: zodra de aankoop in de app live gaat, wordt aan de hand van de melding van de winkel verwerkt welk recht voor welk account is geopend en wanneer dat recht afloopt. Uw kaartnummer, uw bankgegevens en uw factuuradres bereiken ons nooit; de betaling wordt geïnd door de App Store of Google Play.
• Supportcorrespondentie: het e-mailadres dat u deelt wanneer u ons rechtstreeks schrijft, en de inhoud van uw bericht.

5Verwerkingsdoeleinden en rechtsgronden

Elke categorie gegevens is gekoppeld aan een bepaald doel en aan een rechtsgrond uit artikel 5 KVKK. Zodra het doel wegvalt, eindigt ook de verwerking.

• De koppeling van een scherm tot stand brengen en uw aquarium op het verbonden scherm tonen — noodzakelijk voor het sluiten en het uitvoeren van de overeenkomst (art. 5/2-c).
• De geldigheid van een aankoop controleren, het abonnementsrecht openen en verzoeken om terugbetaling en opzegging afhandelen — uitvoering van de overeenkomst en wettelijke verplichting (art. 5/2-c en art. 5/2-ç).
• Fouten verhelpen, geautomatiseerde verzoeken en verzoeken met kwade opzet blokkeren en de veiligheid van de dienst waarborgen — gerechtvaardigd belang (art. 5/2-f).
• Uw supportverzoeken beantwoorden — uitvoering van de overeenkomst en gerechtvaardigd belang.
• De administratie voeren die de fiscale wetgeving voorschrijft — wettelijke verplichting (art. 5/2-ç).

6Wat wij niet doen

Het onderstaande is geen intentieverklaring, maar een beschrijving van de huidige situatie. Verandert die, dan verandert dit beleid.

• Wij gebruiken geen analyse-, meet-, crashrapportage- of advertentienetwerkcomponenten. Geen daarvan is geïnstalleerd in de app of op de site.
• Wij verzamelen geen advertentie-id, geen apparaatvingerafdruk en geen identificatiemiddel voor tracking tussen sites.
• Wij verzamelen geen locatiegegevens. De app vraagt geen toestemming voor locatie.
• Wij verkopen of verhuren uw persoonsgegevens niet en delen ze niet met advertentienetwerken.
• Wij stellen geen profielen op voor reclamedoeleinden en doen niet aan targeting op interesses.
• Wij sturen geen marketingmail zonder uw uitdrukkelijke toestemming.
• Wij sturen geen meldingen; de app vraagt geen toestemming voor meldingen.

7Schermen koppelen en kijkschermen

Wanneer u een televisie of een browser aan uw aquarium koppelt, verschijnt op het scherm een zescijferige code die u op uw telefoon invoert.

De code is vijf minuten geldig en kan één keer worden gebruikt. Nadat uw telefoon heeft bevestigd, blijft er een venster van twee minuten waarin het scherm zijn sleutel kan ophalen; zodra het scherm de sleutel ontvangt, wordt de registratie van de code verwijderd.

Het verbonden scherm toont alleen. Het kan uw aquarium niet wijzigen, geen aankopen doen en geen toegang krijgen tot uw accountgegevens. De bediening zit op één plek: de app op uw telefoon.

De toegangssleutel van het scherm vervalt na negentig dagen vanzelf. U kunt de verbinding ook eerder op elk moment beëindigen; de registratie van een beëindigde verbinding wordt niet verwijderd maar als ongeldig gemarkeerd, zodat dezelfde sleutel niet opnieuw kan worden gebruikt.

8Met wie wij gegevens delen

Uw gegevens worden alleen gedeeld met de dienstverleners die nodig zijn om de Dienst te laten werken, en niet meer dan nodig is. Deze dienstverleners mogen de gegevens niet voor eigen doeleinden gebruiken.

• Applicatieservers en database: Railway Corp. (VS). Het koppelen van schermen en de verificatie van aankopen draaien op deze infrastructuur.
• Hosting van de promotiesite en de viewer: Vercel Inc. (VS). Wanneer u de site of een verbonden scherm opent, bereikt uw IP-adres de servers van deze aanbieder.
• App-winkels: Apple Inc. en Google LLC. Aankopen en abonnementen worden in hun systemen afgehandeld; bij ons komt alleen terug of de transactie geldig is.
• Abonnementsinfrastructuur: zodra de aankoop in de app live gaat, komt RevenueCat, Inc. (VS) in beeld, dat de meldingen van de winkels aan ons doorgeeft. Op de datum van de laatste bijwerking van dit document is de aankoopfunctie nog niet live.
• Bevoegde overheidsinstanties: uitsluitend in de gevallen die de wetgeving verplicht stelt en nadat de rechtsgrond van het verzoek is geverifieerd.

9Doorgifte naar het buitenland

De servers van de hierboven genoemde aanbieders staan in het buitenland. Daardoor worden de koppelgegevens, de verbindingslogboeken en de aankoopstatus doorgegeven naar het buitenland in de zin van artikel 9 KVKK.

De doorgifte vindt plaats onder waarborgen zoals verbintenisverklaringen die een passend beschermingsniveau bieden en standaardcontractbepalingen. De aquariumgegevens die op uw apparaat blijven, vallen buiten deze doorgifte; zij verlaten het apparaat nooit richting de server.

10Bewaartermijnen

Gegevens worden bewaard zolang het verwerkingsdoel dat vereist; is die termijn verstreken, dan gedurende de verjarings- en bewaartermijnen die de wetgeving voorschrijft. Aan het einde van de termijn worden zij gewist, vernietigd of geanonimiseerd.

• Koppelcode: vijf minuten. Het venster waarin het scherm zijn sleutel kan ophalen: twee minuten.
• Toegangssleutel van het scherm: negentig dagen. Zodra u de verbinding beëindigt, vervalt de sleutel onmiddellijk.
• Verbindingslogboeken: zolang de hostingaanbieder de logboeken bewaart; bij ons worden zij niet apart gearchiveerd. De IP-tellers in de snelheidsbegrenzer worden na zestig seconden vanzelf gewist.
• Aankoop- en factuuradministratie: tien jaar op grond van de fiscale wetgeving.
• Supportcorrespondentie: twee jaar vanaf het sluiten van het verzoek.
• De aquariumgegevens op uw apparaat: totdat u ze wist of de app verwijdert. De resetoptie in de app wist deze gegevens van het apparaat.

11Gegevensbeveiliging

Al het verkeer tussen onze servers en uw apparaat wordt versleuteld verzonden. De toegangssleutels van schermen worden op de server niet in leesbare vorm bewaard, maar als onomkeerbare samenvatting; de sleutel zelf bevindt zich alleen op het scherm.

Geen enkele technische maatregel biedt absolute veiligheid. Stellen wij vast dat persoonsgegevens onrechtmatig door anderen zijn verkregen, dan melden wij dit op grond van artikel 12/5 KVKK zo snel mogelijk aan de betrokkenen en aan de Autoriteit Persoonsgegevens van Turkije.

12Privacy van kinderen

LumaReef richt zich op een algemeen publiek en verzamelt niet bewust persoonsgegevens van kinderen. Bent u jonger dan achttien jaar, dan mag u de Dienst alleen gebruiken met toestemming en onder toezicht van uw ouder of voogd.

Vernemen wij dat gegevens van een kind zonder toestemming van de ouder zijn verwerkt, dan wissen wij de registratie. Merkt u zoiets op, schrijf dan naar het adres in het colofon.

13Uw rechten op grond van artikel 11 KVKK

Met betrekking tot uw persoonsgegevens kunt u zich tot de verwerkingsverantwoordelijke wenden en de volgende rechten uitoefenen.

• Te vernemen of uw persoonsgegevens worden verwerkt en, zo ja, daarover informatie op te vragen.
• Te vernemen met welk doel zij worden verwerkt en of zij in overeenstemming met dat doel worden gebruikt.
• Te weten aan welke derden in binnen- of buitenland de gegevens zijn doorgegeven.
• Te verzoeken om rectificatie van onvolledig of onjuist verwerkte gegevens.
• Binnen de voorwaarden van de wet te verzoeken om wissing of vernietiging van de gegevens.
• Te verzoeken dat rectificatie, wissing en vernietiging worden gemeld aan de derden aan wie de gegevens zijn doorgegeven.
• Bezwaar te maken tegen een voor u nadelig gevolg dat uitsluitend voortvloeit uit analyse door geautomatiseerde systemen.
• Vergoeding van de schade te verlangen wanneer u schade lijdt doordat de gegevens in strijd met de wet zijn verwerkt.

14Hoe u een verzoek indient

U kunt uw verzoek sturen naar het e-mailadres of het postadres in het colofon, samen met de gegevens waarmee uw identiteit kan worden vastgesteld. Wij handelen uw verzoek binnen uiterlijk dertig dagen kosteloos af; brengt de handeling extra kosten met zich mee, dan kan het tarief worden gerekend dat de Autoriteit Persoonsgegevens van Turkije vaststelt.

Wordt uw verzoek afgewezen, vindt u ons antwoord ontoereikend of ontvangt u niet tijdig antwoord, dan kunt u binnen dertig dagen nadat u het antwoord hebt vernomen en in elk geval binnen zestig dagen na de datum van uw verzoek een klacht indienen bij de Autoriteit Persoonsgegevens van Turkije.

15Wijzigingen in dit beleid

Naarmate de Dienst zich ontwikkelt, kan ook dit beleid veranderen. Wanneer wij iets wijzigen, werken wij de datum “laatst bijgewerkt” boven aan de pagina bij; bij een wijziging die de verwerkingsdoeleinden of de betrokken partijen wezenlijk verandert, melden wij dat daarnaast in de app.

De geldende tekst is altijd de tekst op deze pagina.