Privacybeleid

#1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van artikel 4, onder 7), AVG voor de hier beschreven verwerkingen is:

Onderneming

MATTALNET GRUPP OÜ

Adres

Tuukri tn 19-315, 10120 Tallinn, Estonia

Registratienummer

14744075

Btw-identificatienummer

EE102519059

E-mail

mail@vicelume.com

Schrijf naar dat adres voor alles wat dit beleid betreft, met inbegrip van elk verzoek onder Sectie 15. Zet „Gegevensbescherming” in het onderwerp, dan sturen wij uw bericht meteen naar de juiste plek.

Wij hebben geen functionaris voor gegevensbescherming aangesteld. Onze verwerking bereikt de drempels van artikel 37, lid 1, AVG niet: wij verrichten geen grootschalige, regelmatige en stelselmatige monitoring, en wij verwerken geen bijzondere categorieën van gegevens op grote schaal. Het bovenstaande e-mailadres is het aanspreekpunt voor gegevensbeschermingskwesties.

#2. Wat dit beleid dekt

De website vicelume.com, de ViceLume-applicaties voor iOS en Android, de radiostream en de servicemails die wij versturen. Het dekt niet de websites waarnaar wij linken. Zodra u een link naar een medium volgt, geldt het privacybeleid van dat medium, waarop wij geen invloed hebben.

#3. Verwerkingsactiviteiten in één oogopslag

Elke rij is één doel, de daarvoor benodigde gegevens, de rechtsgrondslag op grond van artikel 6, lid 1, AVG en de bewaartermijn. De secties na de tabel beschrijven elke rij in woorden.

#4. Uw account en passkeys

ViceLume kent geen wachtwoorden. Registratie en aanmelding verlopen via passkeys (WebAuthn). Uw apparaat genereert een sleutelpaar; de private sleutel verlaat het apparaat nooit, en wij ontvangen en bewaren uitsluitend de publieke sleutel, het credential-id en een handtekeningteller. Er staat niets in onze database dat bij een datalek als wachtwoord hergebruikt zou kunnen worden, en er valt niets te buit voor een phishingpagina.

Wij bewaren een e-mailadres bij het account. Dat dient om te bevestigen dat het adres van u is, om u te kunnen bereiken over de dienst (een beveiligingsmelding, een wijziging van deze documenten, een antwoord op uw verzoek), en om u een herstelkanaal te geven. Het is geen inloggegeven en wordt nooit gebruikt om een profiel van u op te bouwen.

Een handle is wat u ervan maakt. Als u liever niet identificeerbaar bent, kies er dan een die niet uw naam is — niets in de dienst vereist een echte naam.

#5. Gebruiksanalyse

Wij meten hoe de dienst wordt gebruikt, zodat wij weten welke talen, verhalen en zenders de productiekosten waard zijn. Er zijn twee metingen, en beide staan uit totdat u ze inschakelt. Zolang u dat niet doet, wordt er geen analyticsscript geladen, geen analyticscookie geschreven, en gaat er niets over uw bezoek ergens naartoe — ook niet naar Google.

Onze eigen meting

De eerste meting is first-party: de gegevens gaan naar onze eigen server in Duitsland en naar niemand anders. Het is de meting waarover de operatorconsole rapporteert, en de reden waarom wij kunnen zien of het vertalen naar een taal de moeite waard was.

• Een sessiesleutel: een willekeurige identificatiecode die uw browser of app zelf genereert. Wij leiden deze niet af uit iets over u, en zij wordt niet apparaatoverstijgend gekoppeld.
• Het platform (web, iOS, Android), uw interfacetaal, het gebeurtenistype, en een klein vast aantal eigenschappen voor dat type — een pad zonder query-string, een verhaal-id, een uitgaande link waarop u klikte, een zenderslug.
• Uw account-id, maar alleen als u op dat moment bent aangemeld. Afgemeld bevat een gebeurtenis helemaal geen gebruikersgegeven.
• Niet uw IP-adres en niet uw user-agent-string. Geen van beide wordt in de analyticsopslag geschreven.

Ruwe gebeurtenissen worden 400 dagen na registratie verwijderd. De geaggregeerde tellingen die wij voor rapportage bewaren (bezoeken per dag, afspeelbeurten per zender) bevatten helemaal geen identificatoren.

Google Analytics 4

De tweede meting is niet de onze. Schakelt u Analytics in, dan laden wij Google Analytics 4 (property G-GS3J1SR3NS) van googletagmanager.com, en die meldt uw paginaweergaven aan Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Google is een derde partij. Het verwerkt deze gegevens in onze opdracht op grond van artikel 28 AVG, maar doet dat op zijn eigen infrastructuur, onder zijn eigen voorwaarden, en wij kunnen niet inzien wat het bewaart. Dit toevoegen is een verandering ten opzichte van hoe deze dienst eerder werkte, en deze sectie zegt dat ronduit in plaats van het weg te moffelen.

• Wat Google ontvangt: het pad van de pagina waarop u zich bevindt, de site die u doorverwees, uw interfacetaal, en technische gegevens over uw browser, apparaat en scherm.
• Een website-overschrijdende identificatiecode. Google plaatst de _ga-cookies die in Sectie 10 zijn beschreven en gebruikt ze om dezelfde browser bij latere bezoeken te herkennen. Het is Googles identificatiecode en niet de onze, en wij kunnen niet zien wat Google er verder aan koppelt.

#6. Radio, audio en gesproken verhalen

De radio speelt door AI gegenereerde instrumentale en woordloze vocale muziek, gesproken nieuwsbulletins voorgelezen door een synthetische presentatorstem, en audioadvertenties. Niets daarvan is een opname van een echte uitvoerder, en de stem van een luisteraar wordt nooit opgenomen — de dienst heeft nergens toegang tot een microfoon en kent nergens spraakinvoer.

Luisteren is beschikbaar voor aangemelde gebruikers, zodat de server weet welk account streamt en de afspeelbeurt telt. Met analytics geaccepteerd genereert de afspeelbeurt ook een radio_play-gebeurtenis zoals hierboven beschreven. Met analytics geweigerd wordt alleen de serverzijdige afspeelteller — die aan het nummer is gekoppeld, niet aan u — verhoogd.

#7. Pushmeldingen en e-mail

Push is optioneel en staat altijd uit totdat u het inschakelt. Doet u dat, dan geeft uw browser of besturingssysteem een push-endpoint en een sleutelpaar af, en wij bewaren deze zodat een bericht kan worden afgeleverd. Wij gebruiken ze voor waarvoor u ze hebt ingeschakeld — nieuwe samenvattingen, urgente bulletins — en voor niets anders.

Schakel ze uit in de app of in de site-instellingen van uw browser, en het abonnement wordt verwijderd. Rechtsgrondslag: uw toestemming, artikel 6, lid 1, onder a), AVG.

Brieven die u kunt inschakelen

Er bestaan twee brieven, en beide staan uit totdat u ze inschakelt in de meldingsinstellingen van uw account: een wekelijkse brief die samenvat wat er bewoog rond de onderwerpen die u volgt, en waarschuwingen voor een verandering die niet tot het einde van de week kan wachten. Geen van beide wordt ooit verstuurd naar iemand die haar niet heeft ingeschakeld. Rechtsgrondslag: uw toestemming, artikel 6, lid 1, onder a), AVG.

• Wat wij bewaren om ze te kunnen versturen: de twee schakelaars, uw e-mailadres, de taal waarin geschreven moet worden, een token dat het abonnement identificeert binnen een afmeldlink, en de tijdzone die uw browser doorgaf toen u zich aanmeldde — zodat een wekelijkse brief in uw ochtend aankomt en niet midden in uw nacht. De brieven berichten over de volglijstonderwerpen die u zelf hebt gekozen; niets anders over wat u leest komt erin terecht.
• Afmelden is één klik, en het houdt stand. Elke stroombrief draagt een stopknop in de voettekst en een List-Unsubscribe-header, zodat ook de eigen afmeldknop van uw mailprogramma werkt, zonder de brief te openen. De schakelaars in uw account doen hetzelfde.
• Wij leggen vast dat iemand zich heeft afgemeld. Elke afmelding voegt één regel toe: welke stroom, via welke route (de knop in de voettekst, de één-klik van het mailprogramma, uw accountinstellingen, of een beheerder), wanneer, een gemaskeerde vorm van het adres — r***@example.test, nooit het adres zelf — en een verwijzing naar het account of de lijstvermelding waartoe het behoorde. Het bestaat zodat wij een percentage afmeldingen per duizend verzonden brieven kunnen zien, en zo een slechte brief van een gewone week kunnen onderscheiden. Rechtsgrondslag: artikel 6, lid 1, onder f), AVG, ons gerechtvaardigd belang bij de wetenschap of onze eigen mail werkt.
• Dat logboek wordt nooit gebruikt om iemand te schrijven. Het wordt gelezen door de operatorconsole en nergens anders, en geen enkele regel erin kan weer tot een adres worden herleid.

Transactionele mail is iets anders, en die kan niet worden uitgeschakeld. Het bevestigen van uw adres, een uitnodiging voor een passkey, een betalingsbevestiging, een bericht over uw account of over deze documenten — geen daarvan is een stroom en geen daarvan draagt een afmeldmogelijkheid, want zonder deze berichten zou u de toegang tot uw eigen account verliezen. Het onderscheid wordt niet overgelaten aan wie de mail schrijft: elk bericht wordt aangemerkt als hetzij transactioneel, hetzij stroom, en de opsteller weigert een stroommail die geen uitweg biedt, en een transactionele mail die er wel een biedt. Rechtsgrondslag: artikel 6, lid 1, onder b), AVG, de overeenkomst die u met ons hebt.

#8. Serverlogs, beveiliging en misbruikpreventie

Onze webserver schrijft een standaard toegangslogboek: IP-adres, tijdstip, opgevraagde URL, responsstatus, referrer en user agent. Daarmee zien wij dat een pagina kapot is, dat een crawler de feed overbelast, of dat iemand passkeys probeert te raden. Het logboek wordt na 30 dagen verwijderd en wordt nooit gebruikt om een profiel op te bouwen of gekoppeld aan de analyticsopslag.

Ratelimieten gekoppeld aan IP-adres beschermen de aanmelding, het meldformulier en de AI-endpoints. Administratieve en moderatiehandelingen worden vastgelegd in een auditlog, zodat een beslissing over inhoud achteraf reconstrueerbaar is. Rechtsgrondslag voor dit alles: artikel 6, lid 1, onder f), AVG, ons gerechtvaardigd belang bij een dienst die beschikbaar blijft en niet wordt misbruikt. Wij menen dat dit belang niet wordt overschreden door uw belangen, omdat de gegevens minimaal en kortstondig zijn en nooit voor iets anders worden gebruikt.

#9. Betalingen

Facturatie is nog niet live. Premium bestaat als abonnement, maar er wordt momenteel geen betaling geïnd en er worden momenteel geen betaalgegevens verwerkt.

Zodra facturatie is geactiveerd, worden betalingen afgehandeld door Stripe (Stripe Payments Europe, Limited, Ierland, met doorgifte aan Stripe, Inc. in de Verenigde Staten). Kaartgegevens worden ingevoerd op de eigen infrastructuur van Stripe en bereiken onze servers nooit. Wij bewaren de status van het abonnement, de looptijd ervan, en het door Stripe toegekende klant-id — genoeg om te weten waar u recht op hebt, en niet meer. Facturen worden bewaard gedurende de zeven jaar die de Estse boekhoudwetgeving vereist. Dit beleid wordt bijgewerkt en deze sectie vervangen voordat de eerste betaling wordt geïnd.

#10. Cookies en lokale opslag

Wij gebruiken geen advertentiecookies. De enige cookies van derden die deze dienst kan plaatsen, zijn de twee Google Analytics-cookies hieronder, en die bestaan alleen als u Analytics hebt ingeschakeld. Alles wat de dienst in uw browser opslaat, staat hier volledig vermeld.

#11. Verwerkers en subverwerkers

Wij maken gebruik van de volgende dienstverleners. Elk handelt in onze opdracht op grond van een verwerkersovereenkomst overeenkomstig artikel 28 AVG, of — waar helemaal geen persoonsgegevens hen bereiken — op grond van een gewone dienstenovereenkomst.

#12. Doorgiften naar derde landen

De servers, de database, de back-ups en de mail blijven allemaal binnen de Europese Unie. Drie doorgiften reiken verder. Alleen de eerste daarvan betreft u, en dan alleen als u Analytics hebt ingeschakeld; de andere betreffen inhoud — gepubliceerde artikeltekst en onze eigen scripts — en worden hier volledigheidshalve vermeld:

• Verenigde Staten — standaardcontractbepalingen op grond van artikel 46, lid 2, onder c), AVG, aangevuld, waar de aanbieder gecertificeerd is, met het EU–US Data Privacy Framework (artikel 45 AVG). Google LLC is gecertificeerd onder dat Framework, en dat is de grondslag waarop de analyticsgegevens uit Sectie 5 het bereiken.
• Verenigd Koninkrijk — gedekt door het adequaatheidsbesluit van de Europese Commissie van 28 juni 2021, zodat geen verdere waarborg vereist is.
• China — standaardcontractbepalingen op grond van artikel 46, lid 2, onder c), AVG, samen met een doorgiftetoetsing. Wij beperken het resterende risico in de praktijk tot nihil door uitsluitend al gepubliceerde tekst te versturen, en helemaal geen persoonsgegevens.

U kunt ons om een kopie van de geldende waarborgen voor elk van deze doorgiften vragen door te schrijven naar mail@vicelume.com.

#13. Waar onze inhoud vandaan komt

Onze samenvattingen worden geschreven op basis van persartikelen, officiële aankondigingen en creatorberichtgeving die de uitgever al openbaar heeft gemaakt. Dat is inhoud, geen persoonsgegevens over u, zodat artikel 14 AVG weinig aangrijpingspunt heeft — maar volledigheidshalve: als een openbaar artikel een persoon noemt, kan die naam voorkomen in een samenvatting daarover, op grond van artikel 6, lid 1, onder f), AVG (ons belang en het publieke belang bij berichtgeving over gepubliceerde informatie), en u kunt daartegen bezwaar maken op grond van artikel 21, zoals hieronder beschreven.

Wij kopen geen gegevens, verrijken accounts niet met gegevens van derden, en scrapen geen socialemediaprofielen.

#14. Hoe lang wij dingen bewaren

• Accountgegevens — totdat u het account verwijdert. Verwijderen is selfservice in uw profiel: het account wordt onmiddellijk als verwijderd gemarkeerd en verdwijnt uit de dienst, en het record wordt binnen 30 dagen definitief gewist. Een passkey-credential wordt onmiddellijk verwijderd.
• E-maillijstvermeldingen — totdat u zich afmeldt, of totdat de pre-launchlijst na de lancering wordt gewist.
• Afmeldlogboek — geen aparte bewaartermijn: een regel wordt verwijderd samen met het account of de lijstvermelding waarnaar hij verwijst. De regels bevatten een gemaskeerd adres, nooit een adres.
• Analyticsgebeurtenissen — 400 dagen.
• Servertoegangslogboeken — 30 dagen.
• Push-abonnementen — totdat ze worden uitgeschakeld of verlopen.
• Dossiers van meldingen en klachten — 3 jaar na afsluiting van de zaak, zodat een herhaalde claim tegen de eerste kan worden afgewogen.
• Admin-auditlog — 12 maanden.
• Facturen en boekhoudkundige gegevens (zodra facturatie live is) — 7 jaar, zoals Estse wetgeving vereist.

#15. Uw rechten

Op grond van de AVG hebt u tegenover ons de volgende rechten. De uitoefening ervan is kosteloos, en wij antwoorden binnen één maand.

• Inzage (art. 15) — een kopie van de gegevens die wij over u bewaren en een toelichting op wat wij ermee doen. Uw profiel biedt ook een selfservice-export.
• Rectificatie (art. 16) — correctie van onjuiste gegevens.
• Wissing (art. 17) — verwijdering van uw gegevens. Selfservice in uw profiel, of door ons te schrijven.
• Beperking (art. 18) — een bevriezing van de verwerking terwijl een geschil over juistheid of rechtmatigheid wordt beslecht.
• Overdraagbaarheid (art. 20) — de gegevens die u ons hebt verstrekt, in een gestructureerd, machineleesbaar formaat, om elders te gebruiken.
• Bezwaar (art. 21) — u kunt te allen tijde, om redenen die verband houden met uw specifieke situatie, bezwaar maken tegen verwerking die wij baseren op gerechtvaardigde belangen (Sectie 8 en Sectie 13). Wij staken de verwerking dan, tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan uw belangen.
• Intrekking van toestemming (art. 7, lid 3) — voor analytics, push en de mailinglijst. Eén klik, onmiddellijk van kracht, zonder gevolgen voor wat daarvoor rechtmatig was.

Schrijf naar mail@vicelume.com. Mogelijk vragen wij u te bevestigen dat u zeggenschap hebt over het account of het e-mailadres voordat wij handelen — niet om u tegen te houden, maar omdat het afgeven van een accountexport aan de verkeerde persoon zelf een inbreuk zou zijn.

#16. Klachten

Als u meent dat wij uw gegevens onrechtmatig verwerken, hebt u op grond van artikel 77 AVG het recht een klacht in te dienen bij een toezichthoudende autoriteit — in de lidstaat waar u woont, waar u werkt, of waar de vermeende inbreuk plaatsvond. In Nederland is dat de Autoriteit Persoonsgegevens (AP). Onze leidende autoriteit is de Estse:

Autoriteit

Andmekaitse Inspektsioon (Estse gegevensbeschermingsautoriteit)

Adres

Tatari 39, 10134 Tallinn, Estonia

E-mail

info@aki.ee

Website

https://www.aki.ee

U bent uiteraard welkom om het eerst bij ons aan te kaarten — dat gaat meestal sneller, en wij verhelpen liever een fout dan erover te discussiëren.

#17. Geen geautomatiseerde besluitvorming

Wij verrichten geen geautomatiseerde besluitvorming of profilering in de zin van artikel 22, lid 1, AVG. Niets over u wordt door een machine beslist, en uit wat u leest volgt niets van juridische of soortgelijke ingrijpende aard.

AI wordt gebruikt om inhoud te produceren — samenvattingen, vertalingen, Coach-plannen, gesproken bulletins, muziek — niet om mensen te beoordelen. Een Coach-plan is een suggestie die wordt gegenereerd op basis van de speeltijd en het doel die u zelf hebt ingevoerd; het is geen beoordeling van u, en het heeft geen gevolgen buiten het plan waar u om vroeg.

#18. Is het verstrekken van gegevens verplicht?

Nee. Lezen, luisteren en zoeken vereisen geen account en geen gegevens. Wilt u een account, dan zijn een handle, een passkey en een e-mailadres nodig om er een aan te maken — zonder die kan de overeenkomst niet worden uitgevoerd. Al het overige is optioneel en als zodanig duidelijk aangeduid.

#19. Kinderen

De dienst is niet gericht op kinderen. Accounts zijn bedoeld voor gebruikers van 16 jaar en ouder; onder die leeftijd zou toestemming op grond van artikel 8 AVG moeten komen van een houder van ouderlijke verantwoordelijkheid, en daarop zijn wij niet ingericht om te verifiëren. Vermoedt u dat een kind zich heeft geregistreerd, laat het ons weten en wij verwijderen het account.

#20. Wijzigingen in dit beleid

Wij werken dit beleid bij wanneer de dienst verandert — wanneer facturatie live gaat, wanneer een verwerker wordt toegevoegd of geschrapt. De datum bovenaan zegt altijd wanneer. Een wezenlijke wijziging wordt vooraf op de site aangekondigd en, als wij uw e-mailadres hebben, per mail.