Privacybeleid

EMBBERS SOLUTIONS S.L.
Een besloten vennootschap naar Spaans recht (Sociedad de Responsabilidad Limitada)
Maatschappelijke zetel: Polígono 1, Parcela 202, 07460 Pollença, Balearen, Spanje
NIF (fiscaal identificatienummer): B27568435 - Ingeschreven bij het Registro Mercantil de Palma de Mallorca, Hoja PM-106861
E-mail: legal@embbers.com

Embbers verwerkt persoonsgegevens in overeenstemming met de Algemene verordening gegevensbescherming (AVG, EU 2016/679) en de Spaanse Organieke Wet 3/2018 van 5 december betreffende de bescherming van persoonsgegevens (LOPDGDD).

Bij registratie

• E-mailadres
• Wachtwoord (opgeslagen als versleutelde hash, nooit in leesbare tekst)
• Weergavenaam (optioneel)
• Aanmeldmethode (e-mail, Apple, Google)

Tijdens het gebruik

• Aangepaste pictogrammen: foto's geüpload door de gebruiker (gezichten, voorwerpen, plaatsen)
• Aangepaste begrippen: namen en trefwoorden die door de gebruiker voor zijn pictogrammen zijn ingevoerd
• Berichten: inhoud van berichten die in gesprekken worden uitgewisseld (tekst, pictogrammen)
• Voorkeuren: pictogramkeuzes, woordenschat, weergave-instellingen
• Abonnementsstatus: actief abonnement, status (actief, opgezegd, in proefperiode), Apple StoreKit-bon. Geen bankgegevens.

Technische gegevens

• Apparaatidentificatie (voor sessiebeheer)
• Authenticatietokens (om je aangemeld te houden)

Gegevens die wij NIET verzamelen

• Geolocatie
• Telefooncontacten
• Webbrowsegegevens
• Advertentie-identificatoren
• Bankgegevens (de betaling wordt uitsluitend door Apple afgehandeld)

Interfaace is een app die ontworpen is om door kinderen te worden gebruikt om te communiceren. Wij nemen de bescherming van minderjarigen zeer serieus.

Verificatie door een volwassene

De registratie en configuratie van de app worden uitgevoerd door een volwassene (ouder, wettelijke voogd of professional). Er is een verificatiemechanisme aanwezig om te waarborgen dat een volwassene de registratie heeft gestart.

COPPA-naleving (Verenigde Staten)

Voor gebruikers die in de Verenigde Staten wonen, voldoen wij aan de Children's Online Privacy Protection Act (COPPA). Er worden geen persoonsgegevens van een kind jonger dan 13 jaar verzameld zonder eerst te verifiëren dat een volwassene de registratie heeft uitgevoerd.

Rechten van ouders (COPPA)

In overeenstemming met de Children's Online Privacy Protection Act hebben ouders of wettelijke voogden de volgende rechten:

• De persoonsgegevens die in verband met hun kind zijn verzameld inzien
• De verwijdering van die gegevens aanvragen
• Elke verdere verzameling van gegevens over hun kind weigeren

Om deze rechten uit te oefenen, neem contact met ons op via: legal@embbers.com

Naleving van artikel 8 AVG (Europese Unie)

Voor gebruikers die in de Europese Unie wonen, wordt de toestemming voor de gegevensverwerking verkregen van de verantwoordelijke volwassene, in overeenstemming met de leeftijdsgrenzen die door elke lidstaat zijn vastgesteld.

Geen reclame, geen profilering

Wij tonen geen reclame in de app. Wij verkopen geen persoonsgegevens. Wij voeren geen gedragsprofilering van gebruikers uit, en al helemaal niet van kinderen.

Alle gegevens worden in Frankrijk gehost:

• Database: OVH-servers in Frankrijk
• Foto's en afbeeldingen: Scaleway Object Storage, datacenter Parijs (fr-par), versleuteling in rust ingeschakeld (SSE-S3)

Er worden geen persoonsgegevens buiten de Europese Unie overgedragen.

• Actief account: gegevens worden bewaard zolang het account actief is
• Verwijderd account: alle persoonsgegevens worden onmiddellijk gewist (profiel, foto's, voorkeuren, afbeeldingen die op onze servers zijn opgeslagen)
• Foto's op onze servers: binnen 24 uur na het verwijderingsverzoek verwijderd
• Berichten in gedeelde gesprekken: het account wordt geanonimiseerd (de inhoud van de berichten blijft zichtbaar, de naam wordt vervangen door „Verwijderde gebruiker")
• Technische logs: maximaal 12 maanden bewaard, daarna automatisch verwijderd
• Back-ups: back-ups met gegevens van verwijderde accounts worden binnen maximaal 30 dagen overschreven (back-uprotatiecyclus)
• Meldingen van gesprekken: als een gesprek wordt gemeld, wordt een snapshot van de inhoud ervan (recente berichten) gedurende 1 jaar vanaf de melding bewaard, in overeenstemming met de wettelijke verplichtingen tot bewaring van bewijs. Na deze periode wordt de snapshot automatisch verwijderd.

Wij verkopen, verhuren of delen je persoonsgegevens niet met derden voor commerciële doeleinden.

De enige derden die toegang hebben tot je gegevens zijn onze technische subverwerkers, die strikt noodzakelijk zijn voor de werking van de dienst:

In overeenstemming met de AVG heb je de volgende rechten met betrekking tot je gegevens:

• Recht op inzage: weten welke gegevens wij over je bewaren
• Recht op rectificatie: onjuiste gegevens corrigeren
• Recht op gegevenswissing: de verwijdering van je account en al je gegevens aanvragen. Je kunt dit recht rechtstreeks uitoefenen vanuit de app (Instellingen > Mijn account verwijderen) of door per e-mail contact met ons op te nemen.
• Recht op overdraagbaarheid: je gegevens in een leesbaar formaat ontvangen
• Recht van bezwaar: bezwaar maken tegen de verwerking van je gegevens
• Recht om toestemming in te trekken: je toestemming op elk moment intrekken

Om deze rechten uit te oefenen, neem contact met ons op via: legal@embbers.com

Wij reageren binnen maximaal 30 dagen.

Wij nemen de volgende technische maatregelen om je gegevens te beschermen:

• Versleuteling van de communicatie (HTTPS/TLS)
• Versleuteling van afbeeldingen in rust (SSE-S3)
• Wachtwoorden gehasht met bcrypt (nooit in leesbare tekst opgeslagen)
• Authenticatie via in tijd beperkte JWT-tokens
• Toegang tot afbeeldingen via in tijd beperkte vooraf ondertekende URL's (15 minuten)
• Geautomatiseerde gegevensverwijdering bij verwijdering van het account
• Kennisgeving aan getroffen gebruikers in geval van een gegevensinbreuk, zo spoedig mogelijk en in overeenstemming met de toepasselijke wettelijke verplichtingen (AVG art. 34, NY SHIELD Act)

Als je ongepaste inhoud in de app tegenkomt, kun je deze melden via het ingebouwde meldmechanisme.

Wij verbinden ons ertoe om:

• Elke melding binnen 48 werkuren te beoordelen
• Een kopie van de gemelde inhoud te bewaren gedurende de wettelijke bewaartermijn voor bewijs (1 jaar), ongeacht een latere verwijdering van de inhoud of het account
• De melder te informeren over het gevolg dat aan zijn melding is gegeven
• Passende maatregelen te nemen in overeenstemming met onze wettelijke verplichtingen

In geval van kennelijk onwettige inhoud kunnen wij onverwijld optreden, onder meer door de inhoud te verwijderen en het strafbare feit te melden aan de bevoegde autoriteiten. Voor gebruikers die in de Verenigde Staten wonen, werken wij samen met het National Center for Missing & Exploited Children (NCMEC) via de CyberTipline in overeenstemming met het toepasselijke federale recht.

Wij kunnen dit privacybeleid bijwerken. In geval van een substantiële wijziging word je via een melding in de app geïnformeerd. De datum van de laatste bijwerking staat bovenaan deze pagina vermeld.

Als je van mening bent dat de verwerking van je gegevens niet in overeenstemming is met de regelgeving, kun je een klacht indienen bij de bevoegde toezichthoudende autoriteit:

Spanje (de autoriteit van de uitgever):
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6, 28001 Madrid
www.aepd.es

Als je in een andere lidstaat van de Europese Unie woont, kun je ook contact opnemen met de gegevensbeschermingsautoriteit van je land van verblijf.

Voor elke vraag over de bescherming van je gegevens:

• E-mail: legal@embbers.com
• Uitgever: EMBBERS SOLUTIONS S.L. - Pollença, Spanje