Privacybeleid (concept)

1. Beheerder

ShiftEnter wordt beheerd door NLAP. Vragen over privacy: [email protected]

2. Welke gegevens we verzamelen

Als je de app gebruikt zonder in te loggen: willekeurige verbindingsgegevens die dit apparaat onderscheiden, en de registratie van je meldingen en verborgen items.

Als je inlogt: een willekeurig accountnummer, het e-mailadres dat het Google- of Apple-account waarmee je inlogt doorgeeft en of het is bevestigd, en of het een Apple-doorstuuradres (Verberg mijn e-mailadres) is.

Tijdens het gebruik: de berichten en reacties die je schrijft, aanmoedigingen, meldingen en verborgen items, en bezwaren en de registratie van hoe ze zijn afgehandeld.

Advertenties (tussen de verhalen in de lijst en onder berichten): om advertenties te tonen en te meten, verwerkt Google AdMob apparaat-ID’s zoals de advertentie-ID, je globale locatie (op basis van IP) en interacties met advertenties. In Europa, het Verenigd Koninkrijk, Zwitserland en sommige Amerikaanse staten vragen we eerst om toestemming, en je kunt die wijzigen via ‘Privacy-instellingen voor advertenties’ op het scherm ‘De app gebruiken en je privacy’ in de app. De app vraagt op de iPhone niet om toestemming voor tracking.

Foutrapporten: als de app onverwacht sluit, worden alleen de foutgegevens en het apparaattype, het besturingssysteem en de appversie naar Sentry gestuurd. Berichten, account, e-mail en locatie worden niet verstuurd, en je kunt dit uitzetten via ‘Foutrapporten versturen’ op het scherm ‘De app gebruiken en je privacy’ in de app.

Telefoonmeldingen (als je ze aanzet): om je te laten weten wanneer iemand op je bericht reageert of op je reactie antwoordt, bewaren we het meldingstoken van dit apparaat, het apparaattype (Android of iPhone), de taal van de meldingen en je instelling om meldingen aan of uit te zetten. Meldingen worden verstuurd via Google Firebase Cloud Messaging (op de iPhone via de Apple Push Notification-service) en bevatten niet de inhoud van reacties.

We verzamelen geen naam, telefoonnummer, exacte locatie of contactenlijst.

3. Waarvoor we ze gebruiken

Het aanbieden van de community (berichten, reacties en aanmoedigingen tonen), het afhandelen van meldingen, verbergen en bezwaren, het tonen van je eigen accountscherm, het beantwoorden van vragen en het sturen van belangrijke berichten, en het voorkomen van misbruik.

4. Eerste controle door AI

Wanneer je een bericht of reactie plaatst, controleert AI één keer op persoonsgegevens, scheldwoorden en reclame. Daarvoor wordt de inhoud naar de AI-dienst van Cloudflare gestuurd, en de uitkomst van de controle wordt niet bewaard. Een bericht dat niet geplaatst kon worden, blijft gewoon in de app staan, en als je denkt dat de beoordeling niet klopt, kun je contact opnemen via [email protected].

5. Bewaren en verwijderen

Als je je account verwijdert, wissen we je accountgegevens en e-mailadres, en je reacties, aanmoedigingen en meldingsregistratie. Berichten die je hebt geschreven blijven staan, vervangen door ‘Dit bericht is verwijderd’, om de reacties van anderen te beschermen, en de koppeling met jou wordt verbroken.

De precieze bewaartermijnen voor serverlogs en back-ups worden vóór de lancering vastgesteld en in dit beleid opgenomen.

Tips over hulpinformatie worden opgeslagen zonder koppeling aan de afzender en gewist zodra het beheerteam ze heeft gecontroleerd.

Meldingstokens worden bij uitloggen voor dat apparaat gewist, en bij het verwijderen van je account allemaal. Tokens die niet meer worden gebruikt, wissen we ook meteen zodra de meldingsdienst dat aan ons doorgeeft.

6. Gegevens die we aan anderen toevertrouwen of verstrekken

We verkopen of verstrekken geen persoonsgegevens aan derden.

Verwerkers: Cloudflare (servers, opslag, AI-controle), Google en Apple (inloggen), Google Firebase Cloud Messaging en de Apple Push Notification-service (bezorgen van telefoonmeldingen), Sentry (foutrapporten). Advertenties worden door Google (AdMob) verwerkt volgens zijn eigen privacybeleid. Deze bedrijven gebruiken voorzieningen in meerdere landen, dus je gegevens kunnen buiten Zuid-Korea worden verwerkt.

7. Wat alleen op dit apparaat wordt bewaard

Tussentijds opgeslagen concepten, inlogverbindingsgegevens en de lijst met meldingsregistraties worden bewaard in de versleutelde opslag van het apparaat.

8. Je rechten

Je kunt vragen om je gegevens in te zien, te corrigeren of te verwijderen. Met Account verwijderen in de app kun je ze meteen wissen; stuur andere verzoeken naar [email protected].

9. Leeftijd

Alleen wie 16 jaar of ouder is, kan lid worden. Als we ontdekken dat iemand jonger dan 16 jaar zich heeft aangemeld, wissen we de gegevens van dat lid.

10. Wijzigingen

Als dit beleid verandert, laten we dat weten in de app en op deze pagina. Op dit moment is het een concept; de ingangsdatum wordt vermeld zodra het definitief is.

11. Gebruikers in Europa, het Verenigd Koninkrijk en Zwitserland

Rechtsgrond: het aanbieden van de community en het beheren van accounts berusten op de uitvoering van een overeenkomst, het voorkomen van misbruik en foutrapporten op gerechtvaardigd belang, en gepersonaliseerde advertenties op toestemming. Je kunt je toestemming voor advertenties op elk moment wijzigen of intrekken via ‘Privacy-instellingen voor advertenties’ op het scherm ‘De app gebruiken en je privacy’ in de app.

Opslaglocatie en verwerking in het buitenland: servers en opslag maken gebruik van voorzieningen van Cloudflare over de hele wereld (de operationele database staat in de regio Azië-Pacific), en de beheerder is gevestigd in Zuid-Korea. Zuid-Korea is door de EU en het Verenigd Koninkrijk erkend als land met een passend beschermingsniveau voor persoonsgegevens. De overige verwerkers (Google, Apple, Sentry) volgen de waarborgen van elk bedrijf voor doorgifte naar het buitenland.

Rechten: je kunt verzoeken om inzage in je gegevens, rectificatie, wissing, beperking van de verwerking, bezwaar tegen de verwerking en het ontvangen van je gegevens (overdraagbaarheid). Stuur je verzoek naar [email protected]; we handelen het binnen 45 dagen af en laten je de uitkomst weten. Je hebt ook het recht een klacht in te dienen bij de toezichthoudende autoriteit voor gegevensbescherming in het land waar je woont.

Bewaren: accountgegevens worden bewaard tot je je account verwijdert en worden dan meteen gewist (zie punt 5). De precieze bewaartermijnen voor serverlogs en back-ups worden vóór de lancering vastgesteld en in dit beleid opgenomen.