Privacybeleid van Apperah

1. Over dit Privacybeleid

Dit Privacybeleid legt uit hoe Apperah uw persoonsgegevens verwerkt. Het is van toepassing op de mobiele app van Apperah, de website op apperah.com en gerelateerde diensten.

Dit Beleid staat los van onze Servicevoorwaarden. Aanvaarding van de Voorwaarden is geen voorwaarde om de hier beschreven rechten uit te oefenen.

Ingangsdatum en wijzigingen: dit Beleid treedt in werking op de hierboven vermelde datum. Bij wezenlijke wijzigingen informeren wij u in de app en per e-mail voordat de wijziging van kracht wordt, en wij houden een archief van eerdere versies bij.

2. Wie wij zijn en hoe u contact met ons opneemt

Klachten en toezichthoudende autoriteiten: u hebt het recht een klacht in te dienen bij een gegevensbeschermingsautoriteit. In de EU/EER is onze leidende toezichthoudende autoriteit Datatilsynet (Noorwegen) onder het one-stop-shop-mechanisme van de AVG (GDPR); u kunt ook een klacht indienen bij de autoriteit in uw eigen land. Elders kunt u een klacht indienen bij uw lokale autoriteit.

Waar lokale wetgeving vereist dat wij een functionaris voor gegevensbescherming of een lokale vertegenwoordiger aanstellen voordat wij in een land actief zijn, doen wij dat en publiceren wij hun contactgegevens in het supplement voor dat land.

3. Welke gegevens wij verwerken, waarom, en op welke rechtsgrond

Wij verwerken drie brede soorten informatie:

• Informatie die u ons geeft — wanneer u een account en profiel aanmaakt, activiteiten aanmaakt of eraan deelneemt, berichten stuurt, foto’s en berichten deelt, ervoor kiest uw locatie te delen, of een agenda koppelt.
• Informatie uit uw gebruik van Apperah — hoe u de app gebruikt, en apparaat- en loggegevens (voor beveiliging en crashrapporten), waaronder locatie bij benadering voor zaken zoals het tonen van plekken in de buurt.
• Informatie uit andere bronnen — openbare informatie die wij gebruiken om onze gids van plekken en evenementen op te bouwen (zie §4), en de inlogprovider die u kiest als u sociale login gebruikt.

Dit is waarvoor wij elke brede categorie gebruiken, en onze rechtsgrond:

Apperah verzamelt geen locatiegegevens op de achtergrond. Locatie wordt alleen verwerkt wanneer u deze actief deelt of een functie gebruikt die locatie bij benadering vereist.

4. Waar wij uw gegevens vandaan halen

Wij verkrijgen gegevens:

• Van u — wanneer u zich registreert, plannen maakt, inhoud deelt of uw agenda koppelt
• Uit uw adresboek, alleen als u “vrienden vinden via contacten” kiest — de telefoonnummers en e-mailadressen op uw apparaat worden eenmalig naar ons gestuurd om te controleren welke bij Apperah-gebruikers horen; wij tonen u de overeenkomsten en slaan de lijst niet op
• Van uw apparaat — IP-adres, apparaat-ID (voor crashrapporten), pushnotificatietoken (gekoppeld aan uw ingelogde sessie en verwijderd wanneer u uitlogt), appversie
• Via apparaatfuncties waarvoor u toestemming geeft — elke functie is optioneel; wij vragen toestemming wanneer u de functie voor het eerst gebruikt en u kunt die intrekken in uw apparaatinstellingen: camera (foto’s en video’s die u maakt en het scannen van de QR-code van een vriend), microfoon (spraakberichten in de chat), fotobibliotheek (foto’s en video’s die u wilt delen — wij gebruiken de locatie die in uw foto’s is opgeslagen niet), locatie (alleen als u die wilt delen, zie §15), contacten (hierboven), agenda (als u er een koppelt) en Face ID of vingerafdruk (als u biometrisch inloggen inschakelt — de controle gebeurt op uw apparaat en wij ontvangen nooit biometrische gegevens)
• Uit andere bronnen (beperkt):
  • Van een agendaprovider (Google Calendar), als u er een koppelt
  • Uit openbare bronnen voor onze gids van plekken en evenementen (zie §4.1)
  • Van een inlogprovider — Meta (Facebook), Google of Apple — als u sociale login gebruikt

Wij kopen geen gegevens van datahandelaren.

Wanneer een zoekopdracht in de app geen resultaten oplevert, loggen wij de zoektekst en de plaats of het gebied waar de zoekopdracht werd gedaan — zonder enige koppeling met u of uw account — zodat wij weten waar onze gids verbetering behoeft. Deze logs worden na 60 dagen automatisch verwijderd.

4.1 Informatie die wij uit andere bronnen verkrijgen (Artikel 14)

Sommige informatie die wij bewaren is niet rechtstreeks door u verstrekt — bijvoorbeeld openbare informatie over een gelegenheid, of een openbaar vermeld zakelijk contact, verzameld om onze gids van plekken en evenementen op te bouwen. Op grond van artikel 14 van de AVG verstrekken wij de volgende informatie:

• Gegevenscategorieën: bedrijfs-/locatiegegevens en, waar personen identificeerbaar zijn (bijvoorbeeld de openbaar vermelde naam of contactgegevens van een eenmanszaak), beperkte persoonsgegevens.
• Bronnen: open data — OpenStreetMap (ODbL), Overture Maps (CDLA) en Wikidata (CC0) — en openbaar toegankelijke websites van gelegenheden. Zie onze pagina Gegevensbronnen & Naamsvermelding.
• Doel en rechtsgrond: het opbouwen en onderhouden van een nauwkeurige gids en het verbeteren van de zoekfunctie — onze gerechtvaardigde belangen (Art. 6(1)(f)), afgewogen tegen uw rechten.
• Uw rechten: u kunt inzage krijgen, gegevens corrigeren of bezwaar maken tegen deze verwerking — en als het uw bedrijf betreft, kunt u de plek claimen om deze te beheren.

5. Met wie wij uw gegevens delen

Wij delen gegevens met dienstverleners die ons helpen Apperah te exploiteren, hier beschreven per dienstcategorie. Wij verplichten elk van hen om onder een verwerkersovereenkomst te werken en uw gegevens uitsluitend volgens onze instructies te gebruiken.

Wij houden onze pagina Dienstverleners actueel wanneer onze providers veranderen.

Gelegenheden waarbij u bestelt. Als een gelegenheid waarvan een bedrijf het beheer heeft geclaimd bestellingen in de app aanbiedt, worden bij een bestelling de bestelgegevens (artikelen, bedragen, gewenste afhaaltijd) en uw accountidentiteit met die gelegenheid gedeeld, zodat zij de bestelling kan uitvoeren.

Wij verkopen uw persoonsgegevens niet. Wij delen ze niet voor contextoverschrijdende gedragsgerichte reclame (zie Uw Privacykeuzes voor bijzonderheden per Amerikaanse staat).

Wij kunnen gegevens ook verstrekken:

• Aan wetshandhavingsinstanties in het kader van een geldige juridische procedure (wij vechten te brede verzoeken aan; zie ons Beleid inzake verzoeken van wetshandhaving)
• Om onze Voorwaarden te handhaven of gebruikers te beschermen (bijvoorbeeld om materiaal van seksueel misbruik van kinderen te detecteren en te melden bij NCMEC en Kripos)
• In een ondernemingstransactie (fusie, overname, herstructurering) — met voortgezette bescherming

Afbeeldingen in plaatsvoorbeelden kunnen van onafhankelijke externe hosts worden geladen. Zij ontvangen dan uw IP-adres en aanvraaggegevens, zoals het browser- of apparaattype. Hun eigen privacybeleid, bewaartermijnen en verwerkingslocaties gelden; zij kunnen gegevens buiten de EER verwerken.

6. Waar uw gegevens naartoe gaan (grensoverschrijdende doorgiften)

Apperah heeft haar hoofdkantoor in Noorwegen (EER). Wanneer uw gegevens de EER verlaten — voornamelijk naar onze in de VS gevestigde verwerkers — gebruiken wij:

• Het EU-US Data Privacy Framework (DPF) waar de verwerker DPF-gecertificeerd is
• EU-standaardcontractbepalingen (Module 2) als terugvaloptie
• Het UK Addendum voor gegevens afkomstig uit het VK
• Zwitserse SCC’s voor gegevens afkomstig uit Zwitserland
• ANPD SCC’s voor gegevens afkomstig uit Brazilië

Waar gegevens de EER verlaten, passen wij ook passende aanvullende waarborgen toe om ze te beschermen.

7. Hoe lang wij uw gegevens bewaren

Wij bewaren persoonsgegevens alleen zolang wij ze nodig hebben voor de doeleinden in dit Beleid, en verwijderen of anonimiseren ze daarna. Hoe lang dat is, hangt af van het soort gegevens en waarom wij ze bewaren:

• Account, profiel, plannen en sociale activiteit — zolang uw account actief is; verwijderd of geanonimiseerd nadat u het sluit (met een korte respijtperiode voor het geval u zich bedenkt).
• Berichten — uw gespreksgeschiedenis wordt bewaard zolang uw account actief is; berichten die u verwijdert, worden binnen 30 dagen verwijderd. Wanneer u uw account verwijdert, worden de berichten die u hebt verzonden verwijderd.
• Locatie — alleen bewaard terwijl u actief deelt.
• Meldingen — uw meldingsgeschiedenis in de app wordt bewaard zolang uw account actief is en samen met uw account verwijderd.
• Push-tokens — worden bewaard zolang u op dat apparaat bent ingelogd.
• Beveiligings- en antifraudelogs — een beperkte periode bewaard voor beveiliging en misbruikpreventie.

Wanneer u uw account verwijdert, verwijderen of anonimiseren wij uw persoonsgegevens binnen 30 dagen, met uitzondering van gegevens die wij wettelijk moeten bewaren — die bewaren wij (waar mogelijk geanonimiseerd) uitsluitend gedurende het wettelijke minimum.

8. Uw rechten

Op grond van de AVG (GDPR) en gelijkwaardige wetten hebt u de volgende rechten:

Wij reageren op verzoeken over uw rechten binnen 1 maand (GDPR Art. 12(3)) — bij complexe verzoeken kan deze termijn met 2 maanden worden verlengd, waarbij wij u daarvan op de hoogte stellen.

Wij verifiëren uw identiteit voordat wij verzoeken verwerken. Voor verzoeken die aan een account zijn gekoppeld volstaat authenticatie in de app.

9. Hoe wij werken aan de bescherming van uw gegevens

Onze beveiligingsmaatregelen omvatten:

• Versleuteling tijdens overdracht (TLS) voor uw gegevens, en versleuteling in rust voor opgeslagen media en back-ups — en daarnaast voor uw berichten, elke agendakoppeling en geheimen voor tweefactorauthenticatie, elk met eigen sleutels
• Toegangscontroles: rolgebaseerd en met minimale rechten, met regelmatige toegangsbeoordelingen
• Beveiligingslogging en -monitoring van authenticatie en toegang tot gevoelige gegevens
• Onafhankelijke beveiligingsbeoordelingen van onze providers (bijv. SOC 2 / ISO 27001)
• Een programma voor het melden van kwetsbaarheden — zie ons Beleid voor het melden van kwetsbaarheden

Geen enkele methode van overdracht via internet of elektronische opslag is volledig veilig. Hoewel wij redelijke technische en organisatorische maatregelen nemen om uw gegevens te beschermen, kunnen wij absolute veiligheid niet garanderen.

Wij informeren toezichthouders binnen 72 uur na elk datalek met risico voor uw rechten (per GDPR Art. 33). Wij informeren u rechtstreeks als er een hoog risico voor uw rechten bestaat (Art. 34).

10. Geautomatiseerde besluitvorming

Wij nemen geen besluiten over u met rechtsgevolgen of vergelijkbaar significante gevolgen die uitsluitend op geautomatiseerde verwerking berusten (GDPR Art. 22).

Wij personaliseren uw startfeed met signalen zoals de interesses die u kiest, uw vrienden en de bedrijven die u volgt, en de soorten plekken waarmee u recent interactie hebt gehad (een voortschrijdende periode van ongeveer 90 dagen). Deze rangschikking beïnvloedt alleen de volgorde van wat u ziet — niet uw accounttoegang, prijzen of dienstkwaliteit — en u kunt deze op elk moment uitschakelen (Instellingen > Gegevens > Gegevens en personalisatie > AI-aanbevelingen), waarna uw feed overschakelt naar een volgorde op basis van locatie en recentheid. Daarbuiten bouwen wij geen gedragsprofielen van u op en gebruiken wij uw gedrag niet voor reclame. Onze optionele gebruiksanalyses (zie §12) worden uitsluitend in geaggregeerde vorm gebruikt om te begrijpen hoe functies worden gebruikt, en u kunt uw toestemming daarvoor op elk moment intrekken.

Onze AI-functies (zoals het extraheren van evenementinformatie en het beschrijven van gelegenheden) produceren uitvoer die kan worden beoordeeld en gecorrigeerd. AI is nooit de eindbeslisser voor iets dat u raakt.

11. AI-functies en transparantie (EU AI Act Art. 50)

Wij gebruiken AI om bepaalde functies te leveren:

• Etikettering van AI-gegenereerde inhoud — door AI gegenereerde content, zoals beschrijvingen van evenementen en gelegenheden, draagt in de app een duidelijk “AI-gegenereerd”-label (EU AI Act Art. 50).
• AI-functies die u zelf kiest te gebruiken — sommige functies sturen alleen gegevens naar een AI-provider wanneer u ze gebruikt: een reisprogramma of paklijst genereren in een groep, een foto van een rooster scannen om de items aan uw agenda toe te voegen, door gebruikers geschreven content vertalen wanneer u op vertalen tikt, en het feedbackgesprek in Berichten, waar een AI-assistent kan antwoorden voordat ons team het gesprek voortzet.
• Wij gebruiken externe AI-providers onder contract (per categorie beschreven in §5 hierboven)
• Wij verplichten AI-providers contractueel om uw persoonsgegevens niet te gebruiken voor het trainen van hun algemene modellen
• U kunt AI-gepersonaliseerde aanbevelingen uitschakelen in Instellingen > Gegevens > Gegevens en personalisatie > AI-aanbevelingen
• Openbare evenementvermeldingen die door gebruikers worden ingediend, en foto’s die aan open uitnodigingen worden toegevoegd, doorlopen een geautomatiseerde AI-veiligheidscontrole voordat ze worden getoond (zie §5) — deze veiligheidscontrole is onderdeel van de exploitatie van de dienst en kan niet worden uitgeschakeld

Meer: AI-ethiekbeleid.

12. Cookies en trackingtechnologieën

Wij gebruiken cookies en vergelijkbare trackers op apperah.com (web) en gelijkwaardige mechanismen in de mobiele app. Details en uw toestemmingskeuzes: Cookiebeleid.

De categorieën zijn:

• Strikt noodzakelijk (altijd aan): authenticatiesessie, CSRF-token, beveiligde sleutelopslag op het mobiele apparaat
• Integriteit van de dienst (altijd aan): crashrapporten en basismetingen van de uitvoeringstijden, zodat wij crashes en vertragingen kunnen vinden — geen naam of e-mailadres, nooit gebruikt voor reclame
• Functioneel (opt-in): taalvoorkeur, thema
• Analyses (opt-in): gebruiksanalyses via een in de EU gehoste provider, gekoppeld aan uw account-ID (nooit uw naam of e-mailadres)
• Reclame: wij plaatsen geen reclametrackers

In rechtsgebieden die toestemming via een banner vereisen (EU/EER, VK, andere) toont de mobiele app bij het eerste gebruik een toestemmingsbanner, en u kunt uw keuzes op elk moment wijzigen in Instellingen > Gegevens > Gegevens en personalisatie. Onze website (apperah.com) plaatst momenteel helemaal geen optionele trackers en toont daarom geen cookiebanner.

Wanneer u een link vanuit Apperah volgt — bijvoorbeeld naar een ticketverkoper — kan de bestemmingssite haar eigen cookies plaatsen onder haar eigen beleid, waaronder, voor partnerlinks, een cookie die uw bezoek aan Apperah toeschrijft (wij kunnen commissie verdienen op een aankoop; dit verandert nooit wat u betaalt). Zie ons Cookiebeleid voor details.

13. Privacy van kinderen

Apperah is niet gericht op jonge kinderen. Onze minimumleeftijd voor aanmelding is momenteel overal 16. Wij vragen bij elke manier van registreren om uw geboortedatum, ook bij sociale login; deze kan later niet worden gewijzigd en u kunt in de app pas verder nadat u haar hebt opgegeven. Sommige evenementen en gelegenheden zijn gemarkeerd als 18+: u kunt er alleen aan deelnemen of ze opslaan als uw geboortedatum aangeeft dat u 18 jaar of ouder bent. Wij voeren minimumleeftijden per land in, afgestemd op de digitale toestemmingsleeftijd van elk land onder de AVG (GDPR) (die in de EU/EER varieert van 13 tot 16 — bijvoorbeeld 16 in Duitsland, 15 in Frankrijk, 14 in Spanje, 13 in Noorwegen en Zweden), waarbij in enkele landen vereist is dat u 18 bent of toestemming van een ouder of voogd hebt (bijvoorbeeld India, Zuid-Afrika en Brazilië). Totdat die afstemming per land is doorgevoerd, geldt het minimum van 16 voor iedereen. Het exacte minimum voor uw land staat, zodra afgestemd, in het landensupplement.

Als u denkt dat een kind onder onze toepasselijke leeftijd Apperah gebruikt, neem dan contact met ons op. Wij reageren op meldingen die ons feitelijke kennis geven volgens ons kader voor Jeugdveiligheid.

14. Bijzondere categorieën van gegevens

Sommige gegevens die wij verwerken kunnen door gevolgtrekking “bijzondere categorieën” van informatie onthullen (GDPR Art. 9). Voorbeelden:

• Locatiepatronen kunnen bezoeken onthullen die verband houden met religie, gezondheid, politiek of seksuele gerichtheid
• Agenda-items kunnen medische afspraken, religieuze bijeenkomsten of politieke activiteiten onthullen

Wij passen verhoogde waarborgen toe op zulke gegevens: geminimaliseerde verzameling, korte bewaartermijnen en beperkte toegang.

Wij leiden geen labels van bijzondere categorieën af en kennen deze niet aan u toe.

15. Functies met een hoger risico

Voor functies waarbij gevoeligere gegevens betrokken zijn, voeren wij gegevensbeschermingsbeoordelingen uit en passen wij extra waarborgen toe, zoals gegevensminimalisatie, strengere toegangscontroles en korte bewaartermijnen. U kunt ons vragen naar de beoordeling van een specifieke functie.

Wie wat kan zien en wie u kan bereiken. In Instellingen > Privacy kiest u voor elk onderdeel van uw profiel één van vijf doelgroepen: Iedereen (iedereen, ingelogd of niet), Volgers (iedereen kan u volgen), Wederzijdse volgers (mensen die u volgt en die u terugvolgen), Goede vrienden (een lijst die alleen u ziet en beheert — volgers en mensen die u volgt worden niet automatisch toegevoegd) of Alleen ik. U bepaalt de zichtbaarheid van uw activiteitengeschiedenis, uw lijsten, het tabblad evenementen op uw profiel, uw berichtenkaart en uw aanwezigheid bij evenementen, en ook wie u een berichtverzoek kan sturen en of mensen u op naam kunnen vinden in zoekresultaten en suggesties. Tenzij u de instellingen wijzigt, zijn uw activiteitengeschiedenis en evenemententabblad zichtbaar voor iedereen, uw berichtenkaart alleen voor u en uw aanwezigheid voor uw wederzijdse volgers; iedereen kan u een berichtverzoek sturen en u kunt op naam worden gevonden. Uw goede vrienden zijn altijd inbegrepen bij wat u deelt, tenzij u Alleen ik of Niemand kiest. Als u uzelf uit zoekresultaten en suggesties verwijdert, blijven links naar uw profiel werken.

Openbare communities. Als u lid wordt van een openbare community, kunnen uw lidmaatschap en deelname (bijvoorbeeld dat u naar een evenement gaat) zichtbaar zijn voor andere leden en vindbaar zijn. Wie ziet dat u gaat: standaard is uw aanwezigheid bij openbare evenementen zichtbaar voor uw wederzijdse volgers; u kunt dit uitbreiden naar uw volgers of iedereen, beperken tot goede vrienden of volledig verbergen — alle anderen zien altijd alleen een aantal. De instelling is wederkerig: wat u kiest te tonen, is ook wat u over anderen te zien krijgt. Openbare communities zijn via zoeken te vinden en een uitnodigingslink toont vóór deelname een voorbeeld van de groep (naam, beschrijving, omslagafbeelding, aantal leden). Voor sommige gegevensverwerkingen in communities (ledenlijsten, community-analyses) kunnen Apperah en de organisator gezamenlijke verwerkingsverantwoordelijken zijn op grond van artikel 26 van de AVG; de verdeling van verantwoordelijkheden staat in de Voorwaarden voor organisatoren van communitygroepen.

Memories. Wanneer u een Memory plaatst, verwerken wij de foto’s en video’s en een eventueel bijschrift, de personen die u tagt, en — als u die toevoegt — de locatie die u typt of de kaartspeld die u plaatst. U kiest voor elke Memory uit dezelfde vijf doelgroepen als op uw profiel — iedereen (openbaar), uw volgers, uw wederzijdse volgers, uw goede vrienden of alleen uzelf — en openbare Memories kunnen worden gezien door iedereen die bij Apperah is ingelogd, ook via gedeelde links. Personen die u tagt kunnen de Memory ook zien, ongeacht de zichtbaarheid die u koos, en als u een groep tagt, kunnen de leden ervan de Memory ook zien — zolang zij lid zijn: wie de groep verlaat, verliest die toegang, wie later lid wordt, krijgt deze. Wanneer u in andermans Memory wordt getagd, verschijnt deze op uw eigen profiel alleen als u de tag goedkeurt, en u kunt de tag op elk moment verwijderen. Als de auteur het toestaat, kunnen getagde personen hun eigen foto’s of video’s aan de Memory toevoegen (hun bijdragen blijven aan hun account gekoppeld en worden ontkoppeld als zij dat verwijderen). Een Memory kan ook worden gehost in een groep waarvan u deel uitmaakt; dan volgt deze de zichtbaarheid van die groep. Wij verwijderen verborgen technische gegevens (zoals GPS-tags) uit foto’s bij het uploaden. Wij verwerken dit op basis van uw toestemming (en ons gerechtvaardigd belang voor personen die toevallig in beeld zijn), en uw Memories worden verwijderd of geanonimiseerd wanneer u ze verwijdert of uw account sluit.

Volgers. Naast wederzijdse vriendschappen kunt u andere mensen volgen en kunnen anderen u volgen (een eenzijdige connectie). Volgen vereist geen goedkeuring en er zijn geen privéaccounts — iedereen die is ingelogd kan u volgen. Wij bewaren uw lijsten en aantallen van volgers en mensen die u volgt, en deze zijn zichtbaar voor elke ingelogde Apperah-gebruiker; er is momenteel geen instelling om ze te verbergen. Als u notificaties inschakelt, kan iemand een melding krijgen wanneer die een nieuwe volger krijgt. U kunt op elk moment ontvolgen, en u kunt iemand blokkeren om diens volgrelatie te verwijderen en te voorkomen. Wanneer u uw account sluit, wordt uw profiel geanonimiseerd en gedeactiveerd, zodat uw volgconnecties niet langer aan u of aan anderen worden getoond.

Openbare evenementen die u registreert. Als u een openbaar evenement in de gids registreert (zie ons Beleid voor evenementen & hosting), toont de evenementpagina u als de maker — uw naam, gebruikersnaam en profielfoto — samen met totale aanwezigheidsaantallen. Openbare evenementpagina’s maken deel uit van de open gids en kunnen op het web zonder Apperah-account worden bekeken. Het registreren van een openbaar evenement is uw keuze; het verwijderen van het evenement verwijdert de pagina.

16. Marketingcommunicatie

Wij versturen momenteel geen marketing-e-mail. Communicatie van ons is transactioneel (account-, beveiligings- en planmeldingen) of dienstgerelateerd (bijvoorbeeld herinneringen voor plannen die u hebt aangemaakt).

Als wij marketingcommunicatie introduceren, zullen wij:

• Uw afzonderlijke opt-in-toestemming vragen
• In elk bericht een eenvoudige afmeldmogelijkheid opnemen (één klik)
• CAN-SPAM (VS), ePrivacy (EU), CASL (Canada) en gelijkwaardige regimes naleven

17. Reactie op datalekken

Als wij een datalek met persoonsgegevens detecteren:

1. Onderzoeken wij onmiddellijk en dammen wij het lek in
2. Informeren wij onze leidende toezichthoudende autoriteit (Datatilsynet, Noorwegen) binnen 72 uur wanneer er een risico voor uw rechten bestaat (GDPR Art. 33)
3. Informeren wij u zonder onnodige vertraging rechtstreeks als er een hoog risico voor uw rechten bestaat (Art. 34)
4. Publiceren wij een samenvatting van belangrijke incidenten in onze transparantierapportage

18. Klachten en geschillenbeslechting

Als u zich zorgen maakt over hoe wij met uw gegevens zijn omgegaan:

1. Neem contact met ons op via privacy@apperah.com.
2. U hebt ook altijd het recht een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit. In de EU/EER is onze leidende autoriteit Datatilsynet (Noorwegen) onder het one-stop-shop-mechanisme van de AVG (GDPR), en ook de autoriteit van uw eigen land kan uw klacht in ontvangst nemen. Autoriteiten voor andere regio’s staan in het betreffende landensupplement.

U hebt ook recht op een voorziening in rechte in uw eigen rechtsgebied.

19. Wijzigingen van dit Beleid

Wij werken dit Beleid bij wanneer:

• Wij functies toevoegen of wijzigen die uw gegevens raken
• Wij nieuwe dienstverleners toevoegen
• Toezichthouders richtsnoeren uitvaardigen die dit vereisen
• De wet verandert

Bij wezenlijke wijzigingen zullen wij:

• U in de app informeren voordat de wijziging van kracht wordt
• U e-mailen op het adres dat wij van u hebben
• De ingangsdatum van de nieuwe versie duidelijk vermelden
• Een archief van eerdere versies bijhouden

Bij kleine aanpassingen (typografische correcties, verduidelijkingen) werken wij de ingangsdatum bij zonder individuele kennisgeving.

20. Begrippenlijst

• Apperah / “wij” / “ons”: Apperah Aksjeselskap (Noorse AS)
• U / “gebruiker”: een persoon met een Apperah-account
• Persoonsgegevens: informatie die u identificeert of zou kunnen identificeren (definitie van GDPR Art. 4(1); gelijkwaardig in andere wetten)
• Verwerking: elke handeling met persoonsgegevens — verzamelen, opslaan, delen, gebruiken, verwijderen
• Verwerkingsverantwoordelijke: de entiteit die beslist waarom en hoe persoonsgegevens worden verwerkt (wij zijn de verwerkingsverantwoordelijke voor uw Apperah-account)
• Verwerker: een derde die gegevens namens de verwerkingsverantwoordelijke verwerkt (bijv. een provider die onze e-mails bezorgt of onze gegevens namens ons host)
• Bijzondere categorieën van gegevens: GDPR Art. 9 — gezondheid, religie, politieke opvatting, seksuele gerichtheid, enz.
• Toestemming: GDPR Art. 4(11) — vrijelijk gegeven, specifiek, geïnformeerd, ondubbelzinnig, met een actieve handeling

Rechtsgebiedspecifieke addenda

Dit Beleid wordt aangevuld met rechtsgebiedspecifieke addenda waar lokale wetgeving dit vereist:

• Californië (US-CA) — CCPA / CPRA
• Quebec (CA-QC) — Loi 25
• Brazilië (BR) — LGPD
• Korea (KR) — PIPA
• Japan (JP) — APPI
• Australië (AU) — Privacy Act 1988
• Israël (IL) — PPL Amendment 13
• Zuid-Afrika (ZA) — POPIA
• VK (GB) — UK GDPR
• EU-blok — DPA-matrix

Waar een addendum zegt “dit addendum prevaleert” voor uw rechtsgebied, hebben de specifieke regels van het addendum voorrang op dit hoofdbeleid.

Betalings- en meetgegevens voor betaalde plaatsingen

Voor betaalde plaatsingen van bedrijven gebruikt Apperah AS Stripe als betalingsverwerker. Wij verwerken juridische identiteits- en factureringsgegevens, bewijs van bedrijfs- en belastingregistratie, gegevens over bevoegde vertegenwoordigers en de aanvaarding van voorwaarden, betalings- en documentreferenties, kredietmutaties, boekingen, besluiten en kennisgevingen van klachten. Wij gebruiken deze gegevens om de zakelijke overeenkomst uit te voeren, belasting- en boekhoudverplichtingen na te komen en geschillen te onderzoeken. Financiële gegevens en vereist bewijsmateriaal blijven na verwijdering van het account bewaard gedurende de toepasselijke bewaartermijn. Betaalkaartgegevens worden door Stripe verwerkt.

Bewijzen van de vertoning van betaalde plaatsingen en tellers voor weergaven en acties bewaren geen identificatoren van kijkers. Ruwe telemetrie wordt 90 dagen bewaard; geaggregeerde leveringsrapporten worden afzonderlijk bewaard. Wij gebruiken deze telemetrie niet om persoonlijke reclameprofielen op te bouwen. De verplichte reclamevermelding blijft beschikbaar in de native apps. Zie de Voorwaarden voor betaalde plaatsingen en het Terugbetalingsbeleid.