Dit privacybeleid legt uit hoe Pintumo UG persoonsgegevens verwerkt wanneer je de Advent App-applicaties voor iOS en Android gebruikt, of de website advent-app.com bezoekt (samen: "de Dienst"). Wij verwerken je gegevens in overeenstemming met de Algemene Verordening Gegevensbescherming van de EU (AVG), de Duitse federale wet inzake gegevensbescherming (BDSG) en andere toepasselijke wetgeving.
De verwerkingsverantwoordelijke voor de gegevensverwerking overeenkomstig art. 4 punt 7 AVG is:
Pintumo UG (haftungsbeschränkt)
Max-Beer-Str. 27
10119 Berlin, Duitsland
E-mail: info@advent-app.com
Wij hebben geen functionaris voor gegevensbescherming aangesteld, omdat wij daartoe wettelijk niet verplicht zijn op grond van art. 37 AVG. Richt vragen over gegevensbescherming aan het bovenstaande e-mailadres.
Wanneer je de apps gebruikt:
Wanneer je de website bezoekt:
Informatie op grond van art. 14 AVG voor ontvangers: wanneer iemand een adventskalender ontvangt, verwerken wij de door de afzender ingevoerde ontvangersgegevens om deze te bezorgen (art. 6 lid 1 onder b AVG). Omdat wij geen ontvangersaccounts hebben en het individueel informeren van elke ontvanger onevenredig veel moeite zou kosten, wordt deze informatie verstrekt via deze openbaar toegankelijke privacyverklaring (art. 14 lid 5 onder b AVG).
| Doel | Rechtsgrond (AVG) |
|---|---|
| Het aanbieden van de kernfuncties van de Dienst | art. 6 lid 1 onder b — uitvoering van de overeenkomst |
| Opslaan en aanleveren van kalenderinhoud | art. 6 lid 1 onder b |
| Verwerken van de advertentievrije in-app-aankoop | art. 6 lid 1 onder b |
| Beloonde advertenties (AdMob) tonen om deurtjes te ontgrendelen | art. 6 lid 1 onder f — gerechtvaardigd belang bij financiering van een gratis dienst; voor gepersonaliseerde advertenties art. 6 lid 1 onder a — jouw toestemming |
| Crash- en stabiliteitsdiagnostiek (Firebase Crashlytics) | art. 6 lid 1 onder f — gerechtvaardigd belang bij een stabiel product |
| Beheer van de website (logs, beveiliging) | art. 6 lid 1 onder f — gerechtvaardigd belang bij een veilige dienst |
| Beantwoorden van supportverzoeken | art. 6 lid 1 onder b / (f) |
| Voldoen aan wettelijke verplichtingen | art. 6 lid 1 onder c |
| Firebase Analytics (productverbetering en advertentie- en conversiemeting met Google Ads) | Art. 6 lid 1 onder a AVG juncto § 25 lid 1 TDDDG — jouw toestemming (Google Consent Mode v2; standaard geweigerd, alleen verleend bij toestemming) |
| Vastleggen van ontvangersactiviteit bij Pro-kalenders (eerste keer openen, emoji-reacties, korte berichten) | Art. 6 lid 1 onder a — de toestemming van de ontvanger, één keer per kalender gevraagd voordat het eerste deurtje wordt geopend en op elk moment in te trekken in de instellingen van die kalender |
| De afzender van een Pro-kalender over die activiteit informeren | Art. 6 lid 1 onder b — uitvoering van de overeenkomst (de gekochte Pro-optie) |
Google Consent Mode en jouw keuzes. Firebase Analytics (productverbetering en advertentie- en conversiemeting met Google Ads) wordt uitsluitend gebruikt op basis van jouw toestemming volgens art. 6 lid 1 onder a AVG juncto § 25 lid 1 TDDDG en werkt met Google Consent Mode v2. Zonder jouw toestemming — alle analyse- en advertentiesignalen staan standaard op geweigerd ("denied") — wordt er geen informatie voor analyse- of advertentiedoeleinden op je apparaat opgeslagen of daarvan uitgelezen, en worden er geen gegevens aan Google Ads doorgegeven voor conversiemeting. Deze signalen worden pas op verleend ("granted") gezet — waarmee analyse van het app-gebruik en het delen van conversiegegevens met Google Ads mogelijk worden — nadat je in het toestemmingsvenster van de app actief toestemming hebt gegeven. Je kunt je keuze op elk moment wijzigen via de knop "Privacyopties" in de app-instellingen, en je kunt advertentietracking daarnaast beperken in je apparaatinstellingen (iOS: Instellingen → Privacy en beveiliging → Tracking; Android: Instellingen → Google → Advertenties).
Opslag en uitlezen van informatie op je apparaat (§ 25 TDDDG). Voor het opslaan of uitlezen van informatie op je apparaat dat niet strikt noodzakelijk is (analyse, advertenties) vragen wij jouw toestemming volgens § 25 lid 1 TDDDG. Strikt noodzakelijke opslag — bijvoorbeeld het afzenderkenmerk, je toestemmingskeuze en je kalenderinhoud op het apparaat — vindt zonder toestemming plaats op grond van § 25 lid 2 nr. 2 TDDDG.
Verplichting om gegevens te verstrekken (art. 13 lid 2 onder e AVG): je bent wettelijk noch contractueel verplicht persoonsgegevens te verstrekken. Zonder de gegevens die voor de kernfuncties nodig zijn (bijvoorbeeld kalenderinhoud en het afzenderkenmerk) kunnen wij de Dienst echter niet leveren.
Sommige verwerkers (Google LLC) zijn gevestigd in de Verenigde Staten; ook Apple Inc. kan gegevens — met name bij de door jou beheerde iCloud-synchronisatie — buiten de EU verwerken, met zijn eigen waarborgen, waaronder het EU-VS Data Privacy Framework en standaardcontractbepalingen. Doorgiften vinden plaats op grond van het adequaatheidsbesluit van de Europese Commissie voor het EU-VS Data Privacy Framework (wanneer de ontvanger gecertificeerd is) of op grond van standaardcontractbepalingen (art. 46 lid 2 onder c AVG). Amazon Web Services EMEA SARL beheert de voor de Dienst gebruikte serverdatacenters binnen de EU.
GIF-zoekfunctie (Giphy). Wanneer je in de app de GIF-zoekfunctie gebruikt, wordt je zoekopdracht doorgegeven aan de Giphy-API van Giphy, Inc., 350 Fifth Ave, FL 20, New York, NY 10118, VS (onderdeel van de Shutterstock-groep) om passende GIF's te tonen. Daarbij kunnen technische gegevens (met name je IP-adres) aan Giphy in de VS worden doorgegeven. Er bestaat in dit opzicht geen adequaatheidsbesluit voor de VS: Giphy is momenteel niet gecertificeerd onder het EU-U.S. Data Privacy Framework en er zijn geen standaardcontractbepalingen van kracht. De doorgifte vindt daarom uitsluitend plaats op basis van je uitdrukkelijke toestemming volgens art. 49, lid 1, onder a, AVG, die je geeft voordat je de GIF-zoekfunctie voor het eerst gebruikt. Mogelijke risico's: de VS kennen geen beschermingsniveau dat gelijkwaardig is aan de AVG, en Amerikaanse autoriteiten kunnen mogelijk toegang krijgen tot de gegevens zonder dat je over doeltreffende rechtsmiddelen of een onafhankelijke toezichthouder beschikt. Je kunt de GIF-zoekfunctie gewoon ongebruikt laten, en je kunt je toestemming op elk moment met werking voor de toekomst intrekken in de app-instellingen.
Om een van deze rechten uit te oefenen, mail je naar info@advent-app.com. Wij reageren binnen één maand, met een mogelijke verlenging van twee extra maanden voor complexe verzoeken zoals toegestaan op grond van art. 12 lid 3 AVG.
Toestemming voor het delen van Pro-activiteit intrekken: heb je een Pro-kalender ontvangen, dan kun je je toestemming op elk moment intrekken in de instellingen van die kalender. Elke verdere verzending vanaf je apparaat stopt onmiddellijk. De activiteitsgegevens (eerste deurtjes-openingen, emoji-reacties, korte berichten) worden opgeslagen zonder enige identificator van de ontvanger (art. 11 AVG). Wij kunnen afzonderlijke registraties daarom niet aan een bepaalde persoon toeschrijven of afzonderlijk wissen; ze worden binnen 60 dagen automatisch verwijderd. Op grond van art. 11 lid 2 AVG zijn art. 15–20 AVG niet op deze registraties van toepassing, tenzij je aanvullende informatie verstrekt waarmee je kunt worden geïdentificeerd.
Wij maken geen gebruik van geautomatiseerde besluitvorming, waaronder profilering, die rechtsgevolgen heeft in de zin van art. 22 AVG.
De Dienst is niet gericht op kinderen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 zonder toestemming van een ouder of wettelijke voogd, zoals vereist door art. 8 AVG. Ben je ouder of voogd en kom je erachter dat je kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op en wij verwijderen deze.
Wij gebruiken technische en organisatorische maatregelen conform de industriestandaard om je gegevens te beschermen, waaronder TLS-transportversleuteling, versleutelde opslag in rust op AWS- en Apple-infrastructuur, en toegangscontroles. Wij stellen jou en de toezichthoudende autoriteit op de hoogte van een inbreuk in verband met persoonsgegevens overeenkomstig art. 33 en 34 AVG.
Kalenderlinks: toegang tot een verzonden kalender verloopt via een geheime link. Iedereen die de link heeft, kan de kalender openen. Behandel de link vertrouwelijk en deel hem alleen met de persoon voor wie de kalender bestemd is (art. 32 AVG).
Wij kunnen dit privacybeleid bijwerken om veranderingen in de Dienst of de wet weer te geven. De actuele versie is altijd beschikbaar op deze URL en bovenaan gedateerd. Belangrijke wijzigingen worden vóór inwerkingtreding in de app en op de website aangekondigd.
Voor vragen over dit privacybeleid: info@advent-app.com.