Privacybeleid

Dubara / Learn by Translating (‘de dienst’, ‘wij’) helpt je talen te leren door zinnen te vertalen en nieuwsartikelen te lezen. Dit beleid legt uit welke persoonsgegevens we verwerken, waarom, op welke rechtsgrond, hoe lang we ze bewaren en welke rechten je hebt onder de Algemene verordening gegevensbescherming van de EU (AVG).

Wie is verantwoordelijk (verwerkingsverantwoordelijke)

De verwerkingsverantwoordelijke voor je gegevens is Soner Sahin (Duitsland). Volledige contactgegevens en het postadres staan in ons colofon. Je kunt ons altijd bereiken via info@dubara.io.

Wat we verzamelen

• Accountgegevens — je e-mailadres (of de identiteit uit Sign in with Apple / Google) en een willekeurige gebruikers-ID.
• Leerinhoud — de vertalingen die je typt, de woorden die je bewaart, je talencombinatie, niveau, onderwerpen, punten en reeksen.
• Abonnementsstatus — of je een actief abonnement hebt, gekoppeld aan je gebruikers-ID. Je betaalkaartgegevens zien of bewaren we nooit.
• Gebruiks- en analysegegevens — als je op de website in de cookiebanner akkoord gaat met analyse (zie ‘Analyse en cookies’ hieronder), meten we welke pagina’s en functies worden gebruikt en hoe vaak belangrijke acties voorkomen, om te begrijpen hoe de dienst wordt gebruikt en om hem te verbeteren. Op het web draait geen analyse totdat je toestemming geeft. In de iOS-app verzamelen we welke functies je gebruikt (bijv. het afronden van een oefensessie), je abonnementsniveau en gebeurtenissen in de levenscyclus van de app, gekoppeld aan je gebruikers-ID.

Inloggen met Google of Apple

Als je inlogt met Google, deelt Google je naam, e-mailadres, profielfoto en Google-account-ID met Dubara. Als je inlogt met Apple, deelt Apple een account-ID, je e-mailadres (of een privé-doorstuuradres als je ervoor kiest het jouwe te verbergen) en, als je dat toestaat, je naam.

• Hoe we ze gebruiken — alleen om je Dubara-account aan te maken en je in te loggen. We vragen geen toegang tot je contacten, Gmail, Google Drive, agenda of andere Google-gegevens, en we plaatsen nooit iets namens jou.
• Hoe we ze bewaren — bij je account, bij onze authenticatieprovider Supabase (EU, Frankfurt). Je naam en de link naar je profielfoto blijven bij je inloggegevens; we tonen ze aan niemand en gebruiken ze nergens anders voor.
• Delen — we verkopen, verhuren of delen gegevens van Google of Apple niet, gebruiken ze niet voor advertenties en sturen ze nooit naar onze AI-providers.
• Verwijderen — als je je account in de app verwijdert, worden deze gegevens ook verwijderd. Je kunt de toegang van Dubara ook altijd intrekken in je Google-account of in de instellingen van je Apple ID, onder ‘Log in met Apple’.

Het gebruik en de overdracht door Dubara van informatie die via Google-API's is ontvangen, voldoen aan de Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik (Limited Use).

Waarom we ze verwerken en de rechtsgrond

• De dienst leveren — je account aanmaken, je leervoortgang opslaan, je vertalingen beoordelen en oefeningen genereren. Rechtsgrond: uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG).
• Betalingen en abonnementen — aankopen verwerken en je abonnementsstatus actueel houden. Rechtsgrond: uitvoering van een overeenkomst (art. 6 lid 1 sub b).
• Analyse — het gebruik meten om het product te verbeteren. Op de website draait analyse pas nadat je via de cookiebanner toestemming hebt gegeven; rechtsgrond: je toestemming (art. 6 lid 1 sub a), die je altijd kunt intrekken. In de iOS-app is de rechtsgrond ons gerechtvaardigd belang bij het begrijpen en verbeteren van het product (art. 6 lid 1 sub f); je kunt altijd bezwaar maken door contact met ons op te nemen.
• Beveiliging en voorkomen van misbruik — het aantal verzoeken beperken en de dienst beschermen tegen misbruik. Rechtsgrond: onze gerechtvaardigde belangen om de dienst veilig en beschikbaar te houden (art. 6 lid 1 sub f).

Dienstverleners en subverwerkers

We gebruiken de volgende aanbieders om de dienst te laten draaien. Sommige verwerken gegevens buiten de EU (zie ‘Internationale doorgiften’).

• Supabase — backend, authenticatie en database. Locatie: EU (Frankfurt, Duitsland).
• OpenAI en OpenRouter — beoordeling en het genereren van content met AI. De zinnen die je vertaalt, de woorden waarop je tikt en je berichten aan de AI-tutor worden naar deze aanbieders gestuurd om je vertalingen te beoordelen, gesprekken met de tutor te voeren en oefeningen, hints en spraak te maken. Berichten aan de tutor worden daarnaast gecontroleerd door de contentmoderatiedienst van OpenAI om gesprekken veilig te houden. Deze verzoeken bevatten alleen de leerinhoud die voor de functie nodig is — nooit je e-mailadres of identiteit. Locatie: Verenigde Staten.
• PostHog Inc. — productanalyse voor de website (inclusief sessie-opnames, die alleen worden gebruikt nadat je via de cookiebanner toestemming hebt gegeven) en voor de iOS-app. Locatie: Europese Unie (gehost in de EU, Frankfurt / eu.posthog.com).
• Vercel — hosting van de website. Locatie: Verenigde Staten.
• RevenueCat — abonnementsbeheer voor de iOS-app. Locatie: Verenigde Staten.

Internationale doorgiften

Waar aanbieders gegevens verwerken in de Verenigde Staten of het Verenigd Koninkrijk, wordt de doorgifte beschermd door passende waarborgen volgens hoofdstuk V van de AVG — standaardcontractbepalingen (SCC’s) en, waar van toepassing, het EU-VS Data Privacy Framework. Je kunt meer informatie over deze waarborgen opvragen door contact met ons op te nemen.

Hoe lang we je gegevens bewaren

• Account- en leergegevens — zolang je account bestaat. Als je je account verwijdert, wissen we ze binnen 30 dagen, behalve wanneer we bepaalde gegevens langer moeten bewaren om aan wettelijke verplichtingen te voldoen (bijvoorbeeld betalings- en belastinggegevens).
• Analysegegevens — analysegebeurtenissen zijn gekoppeld aan een pseudonieme account-ID (een willekeurige ID — nooit je naam of e-mailadres) en worden door PostHog maximaal 7 jaar bewaard, of totdat je je account verwijdert, als dat eerder is. Als je je account verwijdert, worden ook je analyseprofiel en de bijbehorende gebeurtenissen gewist.

Analyse en cookies (web)

Op de website gebruiken we PostHog voor productanalyse (inclusief sessie-opnames), gehost in de EU (Frankfurt / eu.posthog.com). PostHog zit achter een toestemmingsbanner met opt-in: totdat je actief akkoord gaat, draait er geen analyse, worden er geen analysecookies of gegevens in de lokale opslag geplaatst en worden er geen netwerkverzoeken voor analyse gedaan. Als je weigert, of zolang je nog geen keuze hebt gemaakt, wordt er niets geladen dat met analyse te maken heeft. Je keuze wordt op je apparaat onthouden en je kunt hem altijd wijzigen door die opgeslagen keuze te wissen. De rechtsgrond voor deze verwerking is je toestemming (art. 6 lid 1 sub a AVG).

Als je een taal kiest in het taalmenu van de site, onthoudt een klein cookie (dh_lang) die keuze, zodat de site de volgende keer in jouw taal opent. Het bevat verder niets en wordt niet gebruikt voor analyse.

Wat we niet doen

• We verkopen je gegevens niet.
• We gebruiken geen advertentie-SDK’s en maken geen profiel van je voor advertenties.
• We verzamelen je precieze locatie, contacten of foto’s niet.

Je rechten

Onder de AVG heb je het recht op inzage, rectificatie, wissing, beperking van de verwerking en overdraagbaarheid van je persoonsgegevens, en het recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen. Als de verwerking op toestemming berust, kun je die toestemming altijd intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.

Je kunt je bewaarde woorden en pogingen in de app verwijderen, en je kunt je hele account en de bijbehorende gegevens direct vanuit je profiel in de iOS-app verwijderen. Wil je een van je andere rechten uitoefenen, neem dan contact met ons op via info@dubara.io; we handelen je verzoek binnen 30 dagen af.

Je hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in de EU-lidstaat waar je gewoonlijk verblijft, waar je werkt of waar de vermeende inbreuk heeft plaatsgevonden.

Kinderen

De dienst is niet gericht op kinderen jonger dan 16 jaar.

Wijzigingen in dit beleid

We kunnen dit beleid bijwerken naarmate de dienst zich ontwikkelt. Als we dat doen, passen we de ingangsdatum hierboven aan.

Contact

info@dubara.io