Privacybeleid

Wie we zijn

Vestige wordt uitgegeven door Hiel Digital, een eenmansbedrijf in Purmerend, Nederland (Sem Hiel, Dom Helder Camarastraat 132, 1447 ZM Purmerend, KvK 42134222). Wij zijn de verwerkingsverantwoordelijke voor alles wat hier wordt beschreven. Vragen of een klacht: sem@hiel.digital. Het volledige beleid, met alle verwerkers bij naam genoemd, staat op learnvestige.app/privacy-nl.html.

Wat we verzamelen

Voor een account is een e-mailadres en wachtwoord nodig, of de identiteit die Apple deelt wanneer je Inloggen met Apple gebruikt. Je kunt daarnaast een weergavenaam, een korte bio en een profielfoto toevoegen. Tijdens je gebruik van Vestige bewaren we je gekozen interesses, artikelen die je bewaart en aan collecties toevoegt, je leesvoortgang en leesgeschiedenis (alleen zolang de bijbehorende schakelaar aanstaat) en je recente zoekopdrachten. Als je uitdrukkelijk meldingen toestaat, bewaren we ook een Expo-pushtoken voor je toestel dat aan je account is gekoppeld, zodat meldingen uit de door jou gekozen categorieën dat toestel kunnen bereiken.

Waarvoor we de gegevens gebruiken

De meeste gegevens die we bewaren zijn nodig om je archief te laten werken: je laten inloggen, je leesgegevens tussen toestellen synchroniseren, je ontdekkingsfeed personaliseren, onthouden waar je bent gebleven en meldingen bezorgen waarvoor je hebt gekozen. Je kunt meldingen en elke categorie afzonderlijk uitschakelen in Profiel; als je meldingen voor je toestel uitschakelt, wordt het pushtoken gedeactiveerd en worden geplande herinneringen geannuleerd. Met jouw toestemming voor tracking in iOS gebruiken we ook een beperkt aantal appgebeurtenissen om te meten of een Vestige-advertentie op TikTok tot een installatie heeft geleid. We verkopen of verhuren nooit persoonsgegevens en sturen TikTok nooit je account, aankopen, zoekopdrachten, bewaarde verhalen of leesactiviteit.

Rechtsgronden

Onder de AVG baseren we ons op drie grondslagen. Een overeenkomst, voor het laten werken van je account, je bibliotheek en een Vestige Plus-lidmaatschap — zonder die gegevens kunnen we de dienst niet leveren. Gerechtvaardigde belangen, om het archief te beveiligen en op geaggregeerd niveau te weten welke onderdelen worden gelezen, zodat we weten waarover we verder kunnen schrijven; je kunt hier op elk moment bezwaar tegen maken. En toestemming, voor toegang tot je fotobibliotheek wanneer je een profielfoto kiest, voor de interesses die je vrijwillig opgeeft en voor TikTok-advertentiemeting wanneer iOS om toestemming voor tracking vraagt. Je kunt je toestemming op elk moment intrekken.

Waar de gegevens worden opgeslagen

Je account- en leesgegevens worden bij Supabase opgeslagen op servers in de Europese Unie (eu-west-1, Ierland). Beveiliging op rijniveau zorgt ervoor dat alleen je eigen ingelogde sessie je privégegevens kan lezen. We noemen vier externe diensten afzonderlijk: Apple en Google zijn zelfstandige verwerkingsverantwoordelijken wanneer je via hen inlogt; Apple verwerkt een Plus-betaling; RevenueCat — gevestigd in de Verenigde Staten — controleert het aankoopbewijs achter dat lidmaatschap en ontvangt je accountidentificatie en aankoop, maar nooit wat je leest; en TikTok ontvangt de hieronder beschreven beperkte gegevens voor advertentiemeting. Wanneer gegevens buiten de Europese Economische Ruimte worden doorgegeven, gelden de waarborgen uit de toepasselijke gegevensvoorwaarden van de aanbieder, waaronder standaardcontractbepalingen waar die vereist zijn. Vertelde audio en illustraties zijn redactionele inhoud, geen persoonsgegevens.

TikTok-advertentiemeting

Als je tracking toestaat in het iOS-toestemmingsvenster, meldt de TikTok App Events SDK alleen dat Vestige is geïnstalleerd, geopend of de volgende dag opnieuw geopend. Om deze gebeurtenissen aan een advertentie te kunnen toeschrijven, stuurt de SDK ook een toestelidentificatie, IP-adres, tijdstip, appversie en algemene toestelinformatie naar TikTok. TikTok kan deze signalen gebruiken om de bezorging van onze advertenties te meten en te verbeteren en om de gebeurtenis te koppelen aan activiteit op TikTok. Automatische aankooptracking en enhanced data postback staan uit: TikTok ontvangt niet wat je in Vestige koopt, leest, zoekt, bewaart of typt. Als je toestemming weigert, blokkeert iOS verzoeken aan het trackingdomein van TikTok; het privacybeschermende SKAdNetwork van Apple kan nog wel geaggregeerde campagneresultaten leveren.

Vrijwillige gebruiksstatistieken

Gebruiksstatistieken delen staat standaard uit en staat los van leesgeschiedenis en toestemming voor advertenties. Als je dit in Profiel inschakelt, ontvangt Vestige eenvoudige gebeurtenissen over de kennismaking met de app, het openen en uitlezen van verhalen, reeksen en aankoopschermen, een willekeurige identificatie voor de gebruiksflow, de appbuild en een beperkte categorie voor de herkomst van een link. De gebeurtenissen bevatten geen verhaaltitels, onderwerpen, zoekopdrachten, gelezen tekst, e-mailadres of advertentie-identificatie. Ze blijven maximaal 14 dagen aan je account gekoppeld op onze eigen backend om dubbele gebeurtenissen te voorkomen en terugkeer na zeven dagen te meten. Daarna bewaren we ze als anonieme dagtotalen, maximaal 90 dagen. Een kleine markering bij je account onthoudt of je al bent ingedeeld in de eerste groep waarvan we de terugkeer meten, zolang je toestemming aanstaat; deze bevat geen verhaal of tijdstip van terugkeer. Als je delen uitschakelt, worden herleidbare gebruiksgebeurtenissen en deze markering verwijderd, stopt het verzenden en wordt de wachtrij op je toestel leeggemaakt. Is je toestel offline, dan stopt het lokale verzenden direct en wordt de wijziging op de server opnieuw geprobeerd wanneer je de instelling online opslaat. Eerder geanonimiseerde totalen zijn niet meer naar jou te herleiden. Voor deze vrijwillige meting baseren we ons op je toestemming.

Herinneringen voor een reeks

Een herinnering voor morgen wordt alleen lokaal op je toestel gepland nadat je een tijd hebt gekozen en meldingen hebt toegestaan. Hiervoor is geen extern pushtoken nodig. Je kunt de herinnering annuleren in Profiel. Als je het bijhouden van leesgeschiedenis uitschakelt, je geschiedenis wist of van ingelogd account wisselt, wordt de reeksherinnering op dat toestel geannuleerd.

Serverlogboeken

Zoals bij vrijwel elke online dienst houdt onze infrastructuuraanbieder standaard serverlogboeken bij wanneer de app verbinding maakt: een IP-adres, een tijdstip en het aangeroepen endpoint. Deze logboeken dienen alleen om de dienst veilig en werkend te houden — misbruik voorkomen en storingen onderzoeken — en worden kort bewaard. Ze worden nooit gebruikt voor advertenties, profilering of personalisatie.

Inloggen met Apple

Wanneer je Inloggen met Apple gebruikt, deelt Apple een geverifieerde identiteit en, als je dat toestaat, je naam en e-mailadres (of een privédoorschakeladres). We gebruiken deze alleen om je account aan te maken en te beveiligen. We ontvangen nooit het wachtwoord van je Apple ID.

Abonnementen

Als je je abonneert op Vestige Plus, verwerkt Apple de betaling via je App Store-account. We ontvangen geen kaart- of bankgegevens. RevenueCat controleert je toegang en levert het abonnementsproduct, de winkelomgeving, de transactiestatus, aankoop- en verlooptijden en, waar beschikbaar, de prijs en valuta. We gebruiken deze gegevens om je lidmaatschap te leveren en betalingen, opzeggingen en terugbetalingen te controleren en te verwerken. Sandbox-tests, introductieproefperioden, redactioneel toegekende toegang en geverifieerde betaalde abonnementen worden afzonderlijk gerapporteerd. Gedetailleerde rapportagegegevens bewaren we maximaal 90 dagen; het minimale bewijs voor een abonnement blijft bewaard zolang dat nodig is om actieve toegang te kunnen classificeren. Geaggregeerde totalen bevatten geen accountidentificaties. Aankoopverificatie hoort bij het leveren van de betaalde dienst en is niet afhankelijk van toestemming voor vrijwillige gebruiksstatistieken.

Delen met anderen

Een collectie die je uitdrukkelijk deelt, wordt — inclusief titel en beschrijving — zichtbaar voor mensen die de deellink hebben. Verder is niets wat je schrijft of leest zichtbaar voor andere lezers. We delen gegevens alleen met de aanbieders die in dit beleid zijn genoemd en alleen voor de hier beschreven doelen.

Wat je zelf kunt regelen

In je profiel kun je het bijhouden van leesgeschiedenis uitschakelen, je leesgeschiedenis wissen, een kopie van je gegevens als bestand exporteren en je account verwijderen. In iOS Instellingen → Privacy en beveiliging → Tracking kun je de toestemming voor TikTok-advertentiemeting op elk moment wijzigen. Verwijderen is direct en definitief: je account en alle gesynchroniseerde privégegevens worden van onze servers verwijderd.

Bewaartermijnen

We bewaren je gegevens zolang je account bestaat. Als je je account verwijdert, worden je privégegevens mee verwijderd; geanonimiseerde redactionele bijdragen (bijvoorbeeld een beoordelingsregistratie) worden van je account losgekoppeld en niet onder jouw naam bewaard.

Je rechten

Onder de AVG kun je inzage, correctie, verwijdering of een overdraagbare kopie van je persoonsgegevens aanvragen. Je kunt ook een klacht indienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens. Met de export- en verwijderfuncties in de app kun je de meeste verzoeken direct zelf uitvoeren; voor andere verzoeken kun je ons e-mailen.

Leeftijd

Vestige is bedoeld voor lezers van 16 jaar en ouder. We verzamelen niet bewust gegevens van jongere kinderen. Als je denkt dat een kind een account heeft aangemaakt, neem dan contact met ons op zodat we het kunnen verwijderen.

Wijzigingen

Als dit beleid wezenlijk verandert, meldt de app dat voordat de wijziging ingaat. De datum bovenaan verwijst altijd naar de versie die je leest.