Privacyverklaring

01Wie is verantwoordelijk voor je gegevens?

De verwerkingsverantwoordelijke is de uitgever van Palmir, OKNILIK (Hongarije, Cg. 02-09-086218). Voor elke vraag over privacy kun je mailen naar hello@oknilik.com. De volledige gegevens van de uitgever staan onderaan deze pagina.

02Wat we verwerken, en waarom

• Account: je e-mailadres (om je inlogcode te sturen), de weergavenaam die je kiest, de taal van de app en je tijdzone, en welke versie van deze verklaring je hebt geaccepteerd. Rechtsgrond: het leveren van de dienst (artikel 6, lid 1, onder b, AVG).
• Je antwoorden en resultaten: de antwoorden die je in elk hoofdstuk geeft, het resultaat dat daaruit wordt berekend en de kleur van je figuur. Hiervoor geef je bij het registreren uitdrukkelijk toestemming (artikel 6, lid 1, onder a, AVG); je kunt die toestemming op elk moment intrekken door je account te verwijderen.
• Vriendenkringen: de instellingen van je kringen, de uitnodigingen en de antwoorden van je vrienden. De antwoorden van je vrienden laten we alleen samengevat zien, zodra er minstens drie geldige reacties zijn (bij Eerlijkheid vier); wie de uitnodiging stuurde, ziet nooit afzonderlijke antwoorden en ook niet wie er antwoordde.
• Meldingen: de pushtoken van je apparaat en je meldingsinstellingen, zodat we het je kunnen laten weten als er nieuwe reacties binnenkomen. In een melding staat nooit een naam, een antwoord of een score.
• Aankopen: als je een betaald onderdeel ontgrendelt, de transactie-ID, het product en het tijdstip die we van de store ontvangen, zodat we je toegang kunnen geven. Kaartgegevens zien we nooit.
• Beveiliging: kortlevende, onomkeerbaar gehashte tellers van verzoeken om misbruik te voorkomen. Rechtsgrond: gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG).
• Wachtlijst: als je je aanmeldt, je e-mailadres en de gekozen taal, zodat we het je kunnen laten weten wanneer Palmir uitkomt. Rechtsgrond: toestemming, die je op elk moment kunt intrekken.

03Vrienden die hun blik met je delen

Wie je uitnodigt, antwoordt zonder zich te registreren. We vragen niet om een naam of e-mailadres. Hun browser krijgt een cookie die alleen Palmir kan lezen (HttpOnly, 30 dagen geldig), zodat iemand maar één keer op een kring kan reageren en kan terugkomen naar onafgemaakte antwoorden; we bewaren daarvan alleen een onomkeerbare vingerafdruk. Stuur je een uitnodiging per e-mail, dan wordt het adres alleen voor dat ene bericht gebruikt: het wordt niet opgeslagen en niet gelogd.

Na het antwoorden kan een vriend in de eigen browser ook een hoofdstuk over zichzelf invullen. Hun browser berekent de score en bewaart die (in lokale opslag, hoogstens 7 dagen); het komt alleen op onze server als diegene een overdrachtscode voor de app aanvraagt. We bewaren dan de tien antwoorden en een onomkeerbare vingerafdruk van de code, zonder enige koppeling aan de uitnodiging, de kring of de persoon die de uitnodiging stuurde; alles wordt verwijderd zodra de code is ingewisseld, of na 7 dagen. Wie de uitnodiging stuurde, ziet hier niets van.

Duobeeld (Palmir+): als je iemands uitnodiging accepteert, ziet diegene de kleur van je figuur en je eigen band in de hoofdstukken die jullie allebei hebben afgerond (met een afgeronde positie). Niet de reacties van je vrienden en niet je precieze scores. Jullie kunnen het allebei op elk moment beëindigen, en dan wordt het voor jullie allebei meteen verwijderd. De uitnodiging werkt 24 uur; we bewaren alleen de vingerafdruk ervan.

De drempel verkleint de kans dat iemand raadt hoe een bepaalde vriend heeft geantwoord, maar kan dat in een heel kleine kring niet helemaal uitsluiten. Daarom laat Palmir wie de uitnodiging stuurde nooit een afzonderlijk antwoord zien.

04Wat we niet doen

• Geen analysediensten van derden, geen advertentie- of trackingcookies. We houden alleen anonieme dagtotalen bij over hoe de dienst draait, zonder kenmerk dat aan een persoon te koppelen is (bijvoorbeeld hoeveel hoofdstukken die dag zijn afgerond, of hoe vaak het aankoopscherm in de app werd geopend).
• We verkopen je gegevens niet en delen ze niet voor reclame.
• We nemen op basis van je resultaten geen geautomatiseerde besluiten over je die rechtsgevolgen of vergelijkbare ingrijpende gevolgen hebben.
• Palmir is geen diagnostisch instrument: de resultaten zijn bedoeld voor zelfreflectie.

05Wie ons helpt Palmir te laten draaien

Palmir draait op de infrastructuur van betrouwbare aanbieders. Zij treden op als verwerker, volgens onze instructies en met contractueel vastgelegde geheimhouding. Waar gegevens de Europese Economische Ruimte kunnen verlaten (meestal naar de VS), zorgen het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) of de standaardcontractbepalingen van de Europese Commissie voor passende waarborgen.

06Apple en Google

Je downloadt de app uit de App Store of Google Play, en zij handelen ook de aankopen af. Daarvoor zijn Apple en Google zelfstandig verwerkingsverantwoordelijke, onder hun eigen privacyvoorwaarden; wij ontvangen alleen het feit dat er een aankoop is gedaan en de ID daarvan.

07Hoe lang we gegevens bewaren

• Account, antwoorden, resultaten en kringen: zolang je account bestaat. Verwijder je het, dan wordt alles meteen verwijderd, ook de antwoorden die je vrienden je hebben gegeven.
• Gastcookie: 30 dagen in de browser.
• Het eigen hoofdstuk van een vriend: hoogstens 7 dagen in de browser; antwoorden die klaarstaan voor een overdrachtscode tot die is ingewisseld, hoogstens 7 dagen.
• Een eerste hoofdstuk dat zonder account is ingevuld: alleen op je telefoon, tot je het bewaart of de app verwijdert; na het bewaren wordt het van de telefoon gehaald.
• Tellers van verzoeken: een paar minuten.
• Aankoopgebeurtenissen: zolang nodig is om een aankoop aan te tonen en terugbetalingen af te handelen, hoogstens 8 jaar.
• Wachtlijst: tot je je afmeldt, en hoogstens 12 maanden na de lancering.
• Back-ups: verwijderde gegevens verdwijnen binnen 30 dagen uit de back-ups.

08Je rechten

Je kunt ons vragen om inzage in je gegevens, om ze te corrigeren of te verwijderen, om de verwerking te beperken, of om ze in een machineleesbaar formaat te ontvangen (overdraagbaarheid). Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang en je toestemming op elk moment intrekken. Mail naar hello@oknilik.com; we antwoorden binnen een maand.

Vind je dat we je rechten hebben geschonden, dan kun je een klacht indienen bij de Hongaarse toezichthouder (NAIH, Falk Miksa utca 9–11, 1055 Budapest, naih.hu) of bij de toezichthouder in het land waar je woont, of naar de rechter stappen.

09Leeftijd

Palmir is bedoeld voor mensen van 18 jaar en ouder; dat bevestig je bij het registreren. Als we ontdekken dat een minderjarige een account heeft aangemaakt, verwijderen we het.

10Wijzigingen

Als de manier waarop we met je gegevens omgaan wezenlijk verandert, laten we het je in de app weten en vragen we, waar nodig, opnieuw om je toestemming. Eerdere versies sturen we je op verzoek.