Privacybeleid

1Wat dit beleid omvat

Dit beleid geldt voor de mobiele app LumaReef, de LumaReef-televisieapps, de LumaReef-viewer die in de browser draait (tv.lumareef.net) en de site op www.lumareef.net. Samen worden zij “de Dienst” genoemd.

Het beleid geldt als informatietekst in de zin van de Turkse wet nr. 6698 inzake de bescherming van persoonsgegevens (KVKK). De identiteit van de verwerkingsverantwoordelijke staat in het colofon boven aan deze pagina.

2Kort antwoord: wat er vandaag gebeurt

U kunt de app zonder account uitproberen; uw bak blijft dan alleen op uw telefoon. Zodra u een account aanmaakt, wordt uw aquarium op onze servers bewaard: zo leeft de bak die u vanaf uw telefoon beheert op de schermen die u verbindt. Daarvoor bereiken uw e-mailadres, de staat van uw aquarium, de schermen die u verbindt en, als u meldingen toestaat, het meldingstoken van uw apparaat de server.

De app, de viewer en de site bevatten geen analysetool, geen advertentie-id en geen advertentienetwerk; de site plaatst geen trackingcookies. Alleen op het moment van een fout stuurt de mobiele app een crashrapport dat niet aan uw account is gekoppeld naar onze eigen server. Wij verkopen uw persoonsgegevens niet en gebruiken ze niet voor reclame.

De app kan slechts om twee toestemmingen vragen en beide zijn optioneel: de camera, om de koppel-QR-code op een scherm te lezen, en meldingen, voor verzorgingsherinneringen. De app vraagt geen toestemming voor locatie, microfoon, contacten of foto’s.

U kunt uw account op elk moment verwijderen via het accountscherm van de app; als u zich met een e-mailadres en wachtwoord hebt geregistreerd, kunt u dat ook doen op www.lumareef.net/nl/account/delete. De hoofdstukken hieronder zetten één voor één op een rij welke gegevens waarheen gaan.

3Uw account

Wanneer u een account aanmaakt of inlogt, worden de onderstaande gegevens op onze servers bewaard.

• Accountgegevens: uw e-mailadres, uw naam, of uw e-mailadres is geverifieerd en de datum waarop het account is aangemaakt. Registreert u zich met e-mail en wachtwoord, dan wordt uw wachtwoord niet in leesbare vorm bewaard, maar als onomkeerbare samenvatting.
• Inloggen met Google: als u inlogt met Google, stuurt Google ons uw e-mailadres, uw naam en het adres van uw profielfoto; de toegangstokens die Google uitgeeft om de inlogkoppeling werkend te houden, worden ook bij uw account bewaard. Uw Google-wachtwoord zien wij nooit. Wanneer inloggen met Apple wordt ingeschakeld, geldt dezelfde regel voor Apple.
• Sessies: een sessieregistratie voor elk apparaat waarop u inlogt. De registratie bevat het IP-adres van waaruit de sessie is geopend en de beschrijving die het apparaat of de browser van zichzelf geeft (user agent).
• Taal en tijdzone: uw taalvoorkeur, zodat meldingen en accountmails in uw taal kunnen worden geschreven; uw tijdzone, om te bepalen bij welke dag een dagelijkse beloning hoort en om herinneringen buiten de nachtelijke uren te houden.
• Verificatie- en resetcodes: kortlevende codes voor eenmalig gebruik, aangemaakt voor de verificatie van uw e-mailadres, het resetten van uw wachtwoord en het overdragen van een aanmelding aan de app.

4Uw aquarium

Uw aquarium wordt, gekoppeld aan uw account, op de server bewaard en verbonden schermen lezen het daar uit.

• Bak: de naam, het bioom, de afmeting, het vervuilingsniveau, de verzorgingsmodus, de instellingen voor licht en bodem en de plaatsing van het decor.
• Vissen: hun soort, de namen die u ze geeft, hun geboortetijdstip, honger- en gezondheidswaarden; een registratie van vissen die u uit de bak hebt gehaald of die in de realistische modus zijn gestorven.
• Gebeurtenissenlogboek: het soort en het tijdstip van handelingen zoals voeren, schoonmaken en vissen toevoegen, en wie ze heeft uitgevoerd (u, een verbonden scherm of het systeem).
• Portemonnee en rechten: uw muntsaldo, uw muntbewegingen (verdiensten, uitgaven, dagelijkse beloningen, cadeaus), de soorten en items die u met munten hebt gekocht, en uw actieve abonnements- en inhoudsrechten met hun einddatums.
• Hebt u vóór het aanmaken van een account een bak op uw telefoon ingericht, dan wordt die bak naar uw account overgezet wanneer u er een aanmaakt.

5Meldingen

Als u meldingen toestaat, krijgt de app van het besturingssysteem van uw telefoon een apparaattoken en slaat die samen met het platform (iOS of Android) op in uw account. Dit token is geen identiteit, maar het adres waarop een melding wordt afgeleverd.

Meldingen worden verzonden via Firebase Cloud Messaging van Google op Android en via Apple Push Notification service op iOS. Deze diensten verwerken het apparaattoken en de tekst van de melding (bijvoorbeeld dat uw vissen honger hebben) om die af te leveren. De tekst wordt op de server in uw taal opgesteld; om frequentielimieten te handhaven, registreren wij welke melding wanneer is verzonden en of die is afgeleverd.

U kunt de toestemming voor meldingen op elk moment uitzetten in de instellingen van uw telefoon. Wanneer u uitlogt, verwijdert de app het token van de server; mislukt dat verzoek, dan blijft het token op de server staan en wordt de verwijdering bij de volgende keer uitloggen opnieuw geprobeerd. Het wordt ook verwijderd wanneer de meldingsaanbieder laat weten dat het token niet langer geldig is en wanneer u uw account verwijdert.

6Camera

Toestemming voor de camera wordt alleen gevraagd om de koppel-QR-code te lezen die op een televisie of in een browser wordt getoond, en is optioneel; geeft u geen toestemming, dan kunt u de code met de hand invoeren.

Het camerabeeld wordt op uw telefoon verwerkt: de app haalt er alleen de zescijferige code in de QR-code uit. Er wordt geen foto gemaakt, het beeld wordt niet opgeslagen en naar geen enkele server verzonden. De microfoon wordt niet gebruikt.

7Schermen koppelen en verbonden schermen

Wanneer u een televisie of een browser aan uw aquarium koppelt, verschijnen op het scherm een zescijferige code en een QR-code; u scant of typt de code met uw telefoon. De server bewaart het type scherm (televisie, browser, streamingapparaat), de naam die u eventueel aan het scherm geeft, het aquarium waaraan het is gekoppeld en wanneer het scherm voor het laatst verbonden was.

De code is vijf minuten geldig en kan één keer worden gebruikt. Nadat uw telefoon heeft bevestigd, blijft er een venster van twee minuten waarin het scherm zijn sleutel kan ophalen; zodra het scherm de sleutel ontvangt, wordt de registratie van de code verwijderd.

De toegangssleutel die aan het scherm wordt gegeven, wordt op de server niet in leesbare vorm bewaard, maar als onomkeerbare samenvatting. De sleutel zelf staat alleen op het scherm: de televisieapps bewaren hem in de beveiligde sleutelopslag van het apparaat en de browserviewer in de lokale opslag van de browser (localStorage), zodat het scherm niet bij elke start opnieuw om koppeling vraagt.

Een verbonden scherm toont alleen; het kan uw aquarium niet wijzigen, geen aankopen doen en geen toegang krijgen tot uw accountgegevens. De sleutel vervalt na negentig dagen vanzelf en u kunt de verbinding ook eerder op elk moment vanaf uw telefoon beëindigen. De registratie van een beëindigde verbinding wordt niet verwijderd maar als ongeldig gemarkeerd, zodat dezelfde sleutel niet opnieuw kan worden gebruikt.

8Aankopen

Abonnementen en munten worden gekocht via de App Store of Google Play, en de winkel int de betaling. Uw kaartnummer, uw bankgegevens en uw factuuradres bereiken ons nooit.

Wij gebruiken RevenueCat, Inc. (Verenigde Staten) om aankopen te verifiëren en aan uw account toe te kennen. De app stuurt RevenueCat niet uw e-mailadres, maar de willekeurige identificatiecode van uw account bij ons en de aankoopinformatie van de winkel. Daarnaast stuurt de softwarekit van RevenueCat de technische informatie die de dienst nodig heeft om te werken: besturingssysteem en appversie, uw taal en valuta en, op iOS, de status van de trackingtoestemming van het apparaat — dat laatste wordt verstuurd hoewel de app nooit om trackingtoestemming vraagt. Ook het IP-adres van het verzoek bereikt de servers van RevenueCat. Wij doen de SDK-aanroep die de advertentie-identificatiecode verzamelt niet. RevenueCat meldt op zijn beurt aan onze server welk product is gekocht, het soort transactie en de einddatum; wij gebruiken dit om uw abonnements- en muntrechten te openen.

Het verwijderen van uw account zegt uw abonnement in de winkel niet op: het abonnement is gekoppeld aan uw Apple- of Google-account en blijft zich verlengen tenzij u het opzegt. De stappen voor opzegging staan in het Annulerings- en Terugbetalingsbeleid.

9Weer en locatie van het aquarium

Als u uw aquarium een locatie geeft, worden de breedte- en lengtegraad bij uw aquarium bewaard, zodat het licht in de bak het weer buiten kan volgen. De app gebruikt de locatiedienst van uw telefoon niet en vraagt geen toestemming voor locatie.

Onze server stuurt deze coördinaten, afgerond op ongeveer één kilometer, eenmaal per uur naar de weerdienst WeatherKit van Apple; de dienst wordt geëxploiteerd door Apple Inc. (Verenigde Staten). Het verzoek vertrekt vanaf onze server; uw naam, e-mailadres of IP-adres wordt niet aan Apple doorgegeven — de dienst ziet alleen het adres van onze server. Wanneer u de locatie verwijdert, worden de coördinaten gewist en stoppen de verzoeken. De weergegevens worden geleverd door Apple Weather; gegevensbronnen: https://developer.apple.com/weatherkit/data-source-attribution/

10App-updates

Bij het opstarten controleert de mobiele app op kleine updates en downloadt die van de servers van Expo (650 Industries, Inc.). Het verzoek bevat de appversie en het platform. De apparaat-id waarmee Expo een installatie herkent en de fouttekst van een eerdere crash worden door de app leeggemaakt; update-controles maken uw apparaat dus niet traceerbaar en versturen geen crashrapporten. Zoals bij elk internetverzoek bereikt uw IP-adres de servers van Expo.

11Verbindings- en beveiligingslogboeken

Bij elk verzoek aan onze servers schrijft de serversoftware het IP-adres, het tijdstip van het verzoek, het opgevraagde adres en de responstijd in haar technische logboek. Deze logboeken worden gebruikt om fouten te verhelpen en misbruik op te sporen.

De snelheidsbegrenzer die misbruik voorkomt, bewaart uw IP-adres, uw account-id of de id van het scherm als tijdelijke tellersleutel die zichzelf na een periode tussen één minuut en één uur wist.

12Crashrapporten

Wanneer de mobiele app crasht, op een onverwachte fout stuit, lange tijd vastloopt of door het besturingssysteem wordt afgesloten omdat het geheugen op is, stelt de app een crashrapport op zodat wij het probleem kunnen vinden en verhelpen, en stuurt het naar onze eigen server. Kan het rapport op dat moment niet worden verstuurd, dan wacht het op de telefoon en verstuurt de app het de volgende keer dat zij wordt geopend.

Een rapport bevat: de foutmelding en een technisch spoor dat laat zien waar in de code van de app de fout is opgetreden; de schermen van de app die vlak vóór de fout zijn geopend en de serververzoeken die de app toen heeft gedaan (waarbij identificatiecodes en querygegevens uit de adressen zijn verwijderd); de appversie en het nummer van de geïnstalleerde update; het apparaatmodel, het besturingssysteem en de versie daarvan, de taal- en tijdzone-instellingen en de toestand van het geheugen en de opslag op dat moment.

Een rapport wordt niet aan uw account gekoppeld: uw account-id, uw e-mailadres, uw naam, wat u hebt getypt, schermafbeeldingen en een identificatiecode die het apparaat blijvend herkent, worden er niet aan toegevoegd. Wanneer een rapport de server bereikt, komt uw IP-adres zoals bij elk verzoek in het verbindingslogboek terecht; de server voor crashrapporten bewaart bij het rapport alleen een ingekort IP-adres waarvan het laatste deel is verwijderd.

Rapporten gaan niet naar een dienst van derden, maar naar de eigen server van LumaReef (hata.sazora.io, in oudere appversies hata.lumareef.net; infrastructuur van Contabo GmbH, Europese Unie), en worden na negentig dagen vanzelf gewist. Wij gebruiken ze alleen om fouten te verhelpen.

13Wat er op uw telefoon wordt bewaard

De mobiele app bewaart de onderstaande gegevens op uw telefoon om te kunnen werken. Ze worden gewist wanneer u de app verwijdert; wanneer u uitlogt, worden ook uw sessiesleutel en uw accountoverzicht gewist.

• Uw sessiesleutel: in de beveiligde sleutelopslag van de telefoon (Keychain op iOS, Keystore op Android).
• Uw accountoverzicht (uw id, e-mailadres en naam) en uw geselecteerde aquarium, zodat u niet hoeft te wachten wanneer de app opent.
• Uw voorkeuren voor de interfacetaal en het camerastandpunt.
• De laatst bekende toestand van uw aquarium — bak, vissen en decorindeling: er wordt een kopie op de telefoon bewaard zodat de app ook zonder internetverbinding kan openen, en een bak die u zonder account hebt ingericht staat in dezelfde registratie. Ook de driedimensionale modellen van de vissen die u hebt gedownload staan in de cachemap van de app, zodat ze niet bij elke start opnieuw worden gedownload.
• Crashrapporten die nog niet konden worden verstuurd: totdat ze de volgende keer dat de app wordt geopend, worden verstuurd.
• Een kopie van het meldingstoken, of de introductieschermen zijn bekeken, of het verzoek om een beoordeling in de winkel is getoond, en een gebruiksteller die bepaalt wanneer dat verzoek wordt gedaan.

14Verwerkingsdoeleinden en rechtsgronden

Elke categorie gegevens is gekoppeld aan een bepaald doel en aan een rechtsgrond uit artikel 5 KVKK. Zodra het doel wegvalt, eindigt ook de verwerking.

• Uw account aanmaken, u ingelogd houden, uw aquarium bewaren en het op verbonden schermen tonen — noodzakelijk voor het sluiten en het uitvoeren van de overeenkomst (art. 5/2-c).
• Aankopen verifiëren, uw abonnements- en muntrechten openen en terugbetalingen en opzeggingen afhandelen — uitvoering van de overeenkomst en wettelijke verplichting (art. 5/2-c en art. 5/2-ç).
• Verzorgingsherinneringen sturen wanneer u meldingen toestaat en het weer in de bak tonen wanneer u een locatie instelt — uitvoering van de overeenkomst (art. 5/2-c). Wanneer u de toestemming uitzet of de locatie verwijdert, stopt de verwerking.
• Fouten verhelpen (inclusief het bekijken van crashrapporten), geautomatiseerde verzoeken en verzoeken met kwade opzet blokkeren en de veiligheid van accounts en de dienst waarborgen — gerechtvaardigd belang (art. 5/2-f).
• Uw supportverzoeken beantwoorden — uitvoering van de overeenkomst en gerechtvaardigd belang.
• De administratie voeren die de fiscale wetgeving voorschrijft — wettelijke verplichting (art. 5/2-ç).

15Wat wij niet doen

Het onderstaande is geen intentieverklaring, maar een beschrijving van de huidige situatie. Verandert die, dan verandert dit beleid.

• Wij gebruiken geen analyse-, meet- of advertentienetwerkcomponenten; geen daarvan is geïnstalleerd in de app, de viewer of de site. De crashrapportage in de mobiele app meldt alleen het moment van een fout; de rapporten gaan naar onze eigen server, niet naar derden, en worden niet aan uw account gekoppeld. Telemetriefuncties die gegevens naar de makers van de door ons gebruikte software sturen, blijven uitgeschakeld.
• Wij verzamelen geen advertentie-id, geen apparaatvingerafdruk en geen identificatiemiddel voor tracking tussen sites; de app vraagt geen toestemming om u in apps en op websites te volgen.
• Wij lezen de locatie van uw telefoon niet uit; de app vraagt geen toestemming voor locatie.
• Wij nemen het camerabeeld niet op en versturen het niet, en wij gebruiken de microfoon niet.
• Wij verkopen of verhuren uw persoonsgegevens niet en delen ze niet met advertentienetwerken.
• Wij stellen geen profielen op voor reclamedoeleinden en doen niet aan targeting op interesses.
• Wij sturen geen marketingmail zonder uw uitdrukkelijke toestemming; accountmails dienen alleen voor verificatie en het resetten van uw wachtwoord.

16Met wie wij gegevens delen

Uw gegevens worden alleen gedeeld met de dienstverleners die nodig zijn om de Dienst te laten werken, en niet meer dan nodig is. Deze dienstverleners verwerken de gegevens namens ons en mogen ze niet voor eigen doeleinden gebruiken; de app-winkels en de inlogaanbieders zijn in hun relatie met u onderworpen aan hun eigen beleid.

• Servers, database en opslag: Contabo GmbH (Duitsland). Uw account, uw aquarium, uw gekoppelde schermen, uw meldingstokens, de verbindingsgegevens en de crashrapporten worden op deze infrastructuur verwerkt; de servers van LumaReef draaien in het datacenter van deze aanbieder in de Europese Unie.
• Hosting van site en viewer: Contabo GmbH (Duitsland), op dezelfde infrastructuur. Wanneer u www.lumareef.net of tv.lumareef.net opent, bereikt uw IP-adres deze aanbieder; wat u op de pagina voor accountverwijdering invult, wordt via deze aanbieder aan onze server doorgegeven. De serverzijdige functies van de site draaien op dezelfde infrastructuur in de Europese Unie.
• Google LLC (Verenigde Staten): authenticatie bij inloggen met Google en bezorging van meldingen op Android via Firebase Cloud Messaging. Bij aankopen in Google Play handelt Google volgens zijn eigen beleid en als een van ons onafhankelijke verwerkingsverantwoordelijke.
• Apple Inc. (Verenigde Staten) en, voor distributie in de App Store, Apple Distribution International Ltd. (Ierland): bezorging van meldingen op iOS via Apple Push Notification service, aankopen in de App Store en, wanneer ingeschakeld, inloggen met Apple. Apple valt in deze verhouding onder zijn eigen privacybeleid.
• RevenueCat, Inc. (Verenigde Staten): verificatie van in-app-aankopen en melding van de abonnementsstatus aan onze server. RevenueCat verwerkt klantgegevens uitsluitend op zijn servers in de Verenigde Staten.
• 650 Industries, Inc. (Expo, Verenigde Staten): distributie van de updates van de mobiele app.
• Apple Inc. (Apple Weather / WeatherKit, Verenigde Staten): alleen als u uw aquarium een locatie hebt gegeven, een weerverzoek met coördinaten die op ongeveer één kilometer zijn afgerond en niet aan uw identiteit zijn gekoppeld.
• Aanbieder voor e-mailverzending: vandaag is er geen verzender ingesteld en worden er in het geheel geen accountmails verstuurd. Zodra een aanbieder wordt ingeschakeld, verwerkt die aanbieder bij het bezorgen van de verificatie- en wachtwoordherstelmails het adres van de ontvanger en de inhoud van de e-mail; dit beleid wordt dan aangevuld met de naam van die aanbieder.
• Bevoegde overheidsinstanties: uitsluitend in de gevallen die de wetgeving verplicht stelt en nadat de rechtsgrond van het verzoek is geverifieerd.

17Doorgifte naar het buitenland

Geen van de hierboven genoemde aanbieders heeft servers in Türkiye. Uw account, uw aquarium, uw meldingstokens, uw aankoopstatus, uw verbindingsgegevens en de crashrapporten worden verwerkt in het datacenter van Contabo in de Europese Unie; de serverzijdige functies van de site draaien op dezelfde infrastructuur, de bezorging van meldingen gebeurt bij Google en Apple, de verificatie van aankopen bij RevenueCat in de Verenigde Staten, en het weerverzoek wordt door Apple in de Verenigde Staten beantwoord. Deze gegevens worden daarom in de zin van artikel 9 KVKK naar het buitenland doorgegeven.

De Turkse autoriteit voor de bescherming van persoonsgegevens heeft tot op heden voor geen enkel land een adequaatheidsbesluit genomen. De gegevensverwerkingsvoorwaarden van de aanbieders die wij gebruiken steunen op de modelcontractbepalingen van de Europese Commissie (uitvoeringsbesluit 2021/914); Railway, Vercel en Google staan bovendien als actieve deelnemers in het EU-US Data Privacy Framework. Alleen de gegevens die op uw telefoon en op uw scherm worden bewaard, vallen buiten deze doorgifte.

18Bewaartermijnen

Gegevens worden bewaard zolang het verwerkingsdoel dat vereist; is die termijn verstreken, dan gedurende de verjarings- en bewaartermijnen die de wetgeving voorschrijft. Aan het einde van de termijn worden zij gewist, vernietigd of geanonimiseerd.

• Account- en aquariumgegevens (accountgegevens, aquariums, vissen, gebeurtenissenlogboek, portemonnee en muntbewegingen, rechten, meldingsregistraties, gekoppelde schermen, meldingstokens): zolang uw account bestaat; ze worden onmiddellijk gewist wanneer u uw account verwijdert.
• Sessies: een sessie die zeven dagen niet wordt gebruikt, vervalt; wanneer u op een apparaat uitlogt, wordt de sessie van dat apparaat verwijderd, en wanneer u uw account verwijdert, worden al uw sessies verwijderd.
• Verificatie-, reset- en inlogoverdrachtscodes: ongeldig zodra ze worden gebruikt of wanneer hun geldigheidsduur, die tussen drie minuten en één uur ligt, verstrijkt.
• Koppelcode: vijf minuten; het venster waarin het scherm zijn sleutel kan ophalen: twee minuten. Toegangssleutel van het scherm: negentig dagen.
• Meldingstoken: wordt verwijderd wanneer u uitlogt, wanneer de aanbieder laat weten dat het token ongeldig is, of wanneer u uw account verwijdert.
• Verbindingslogboeken: zolang de hostingaanbieder de logboeken bewaart; bij ons worden zij niet apart gearchiveerd. De tellers van de snelheidsbegrenzer wissen zichzelf na een periode tussen één minuut en één uur.
• Crashrapporten: negentig dagen; omdat ze niet aan uw account zijn gekoppeld, worden ze niet bij het verwijderen van uw account gewist, maar vanzelf wanneer deze termijn verstrijkt.
• Financiële gegevens zoals de verkoop- en betalingsrapporten van de winkels: gedurende de bewaartermijnen die de fiscale en handelswetgeving voorschrijft.
• Aankoopgeschiedenis bij RevenueCat: gedurende de bewaartermijnen van RevenueCat. Het verwijderen van uw account wist deze registratie niet automatisch — bij het verwijderen van uw account doet onze server geen enkele aanroep naar RevenueCat; u kunt de verwijdering aanvragen door te schrijven naar het adres in de bedrijfsgegevens.
• Supportcorrespondentie: zolang als nodig is om uw verzoek af te handelen en op een later bezwaar te kunnen antwoorden; daarna wordt zij verwijderd.
• Gegevens op uw telefoon: totdat u de app verwijdert.

19Uw account verwijderen

U kunt uw account verwijderen via het accountscherm van de app; deze weg werkt ongeacht hoe u bent ingelogd. Als u zich met een e-mailadres en wachtwoord hebt geregistreerd, kunt u ook www.lumareef.net/nl/account/delete gebruiken — die pagina staat vandaag alleen inloggen met een e-mailadres en wachtwoord toe. Verwijdering kan niet ongedaan worden gemaakt en gaat onmiddellijk in; verbonden schermen verliezen direct hun toegang.

Het verwijderen van uw account zegt uw abonnement in de winkel niet op; u moet het apart opzeggen in het winkelaccount waarmee u het hebt gekocht. De verwijdering wist in één handeling het volgende:

• Uw accountgegevens, uw wachtwoord, uw koppelingen met Google of Apple en al uw sessies.
• Al uw aquariums, vissen, decorindelingen en uw gebeurtenissenlogboek.
• Uw gekoppelde schermen en uw meldingstokens.
• Uw muntsaldo, uw muntbewegingen, de inhoud die u hebt gekocht en uw rechten.
• De registraties van de meldingen die aan u zijn verzonden.

20Gegevensbeveiliging

Al het verkeer tussen onze servers en uw apparaten wordt versleuteld verzonden. Wachtwoorden, toegangssleutels van schermen en inlogcodes voor eenmalig gebruik worden op de server niet in leesbare vorm bewaard, maar als onomkeerbare samenvattingen; de sessiesleutel op uw telefoon staat in de beveiligde sleutelopslag van het apparaat.

Geen enkele technische maatregel biedt absolute veiligheid. Stellen wij vast dat persoonsgegevens onrechtmatig door anderen zijn verkregen, dan melden wij dit op grond van artikel 12/5 KVKK zo snel mogelijk aan de betrokkenen en aan de Autoriteit Persoonsgegevens van Turkije.

21Privacy van kinderen

LumaReef richt zich op een algemeen publiek en verzamelt niet bewust persoonsgegevens van kinderen. Bent u jonger dan achttien jaar, dan mag u de Dienst alleen gebruiken met toestemming en onder toezicht van uw ouder of voogd.

Vernemen wij dat gegevens van een kind zonder toestemming van de ouder zijn verwerkt, dan wissen wij de registratie. Merkt u zoiets op, schrijf dan naar het adres in het colofon.

22Uw rechten op grond van artikel 11 KVKK

Met betrekking tot uw persoonsgegevens kunt u zich tot de verwerkingsverantwoordelijke wenden en de volgende rechten uitoefenen.

• Te vernemen of uw persoonsgegevens worden verwerkt en, zo ja, daarover informatie op te vragen.
• Te vernemen met welk doel zij worden verwerkt en of zij in overeenstemming met dat doel worden gebruikt.
• Te weten aan welke derden in binnen- of buitenland de gegevens zijn doorgegeven.
• Te verzoeken om rectificatie van onvolledig of onjuist verwerkte gegevens.
• Binnen de voorwaarden van de wet te verzoeken om wissing of vernietiging van de gegevens.
• Te verzoeken dat rectificatie, wissing en vernietiging worden gemeld aan de derden aan wie de gegevens zijn doorgegeven.
• Bezwaar te maken tegen een voor u nadelig gevolg dat uitsluitend voortvloeit uit analyse door geautomatiseerde systemen.
• Vergoeding van de schade te verlangen wanneer u schade lijdt doordat de gegevens in strijd met de wet zijn verwerkt.

23Hoe u een verzoek indient

U kunt uw verzoek sturen naar het e-mailadres of het postadres in het colofon, samen met de gegevens waarmee uw identiteit kan worden vastgesteld. Wij handelen uw verzoek binnen uiterlijk dertig dagen kosteloos af; brengt de handeling extra kosten met zich mee, dan kan het tarief worden gerekend dat de Autoriteit Persoonsgegevens van Turkije vaststelt.

Wordt uw verzoek afgewezen, vindt u ons antwoord ontoereikend of ontvangt u niet tijdig antwoord, dan kunt u binnen dertig dagen nadat u het antwoord hebt vernomen en in elk geval binnen zestig dagen na de datum van uw verzoek een klacht indienen bij de Autoriteit Persoonsgegevens van Turkije.

24Wijzigingen in dit beleid

Naarmate de Dienst zich ontwikkelt, kan ook dit beleid veranderen. Wanneer wij iets wijzigen, werken wij de datum “laatst bijgewerkt” boven aan de pagina bij; bij een wijziging die de verwerkingsdoeleinden of de betrokken partijen wezenlijk verandert, melden wij dat daarnaast in de app.

De geldende tekst is altijd de tekst op deze pagina.