Version 2.3 - 08.09.2026
Deze Privacyverklaring geldt voor de Loopelo-app, website, nieuwsbrief en aanbiedershulpmiddelen. Zij beschrijft de verwerking door NexTechnologies OÜ volgens de AVG en toepasselijke aanvullende regels. Zelfstandige organisatoren, aanbieders en externe diensten geven daarnaast eigen informatie over hun verwerking.
De Duitse versie is leidend. De Engelse, Franse en Nederlandse vertalingen dienen ter verduidelijking. Een gebruiker kan tegelijk consument, aanbieder en gemeenschapsbeheerder zijn; de betreffende verwerking en niet alleen de accountrol is bepalend.
De verwerkingsverantwoordelijke is NexTechnologies OÜ, Tartu mnt 67/1-13b, Kesklinna linnaosa, Tallinn, 10115 Harju maakond, Estland, Äriregister 17533344, vertegenwoordigd door Dr. M. Amin Yazdi. Privacycontact: [email protected]; telefoon: +49 176 34691656.
Voor een account verwerken wij e-mailadres, intern accountnummer, gebruikersnaam, taal, inlog- en verificatiegegevens, accountstatus en aanvaarding van de Voorwaarden. Bij inloggen met e-mail bewaren wij een gezouten wachtwoordhash, niet het leesbare wachtwoord. Bij Apple of Google verstrekt onze authenticatiedienstverlener het betreffende identificatienummer en eventueel e-mailadres, niet uw wachtwoord van die externe dienst.
Het selectievakje bevestigt een minimumleeftijd van 18 jaar, aanvaarding van de Voorwaarden en kennisneming van deze Privacyverklaring. Wij registreren de bevestigde documentversies, het tijdstip, de herkomst, taal en eventuele appversie, en voor de nieuwe verklaring de bevestigde minimumleeftijd. Oudere bewijsstukken worden niet achteraf als 18+-verklaring behandeld. Dit is geen geverifieerde leeftijdscontrole of toestemming voor alle verwerkingen.
Zonder noodzakelijke account- en authenticatiegegevens kunnen wij geen persoonlijk account aanbieden. Optionele profielgegevens staan daarvan los; zonder deze gegevens zijn aanbevelingen minder persoonlijk.
Kinderprofielen zijn vrijwillig. Zij kunnen een bijnaam, geboortejaar en optioneel geslacht bevatten. Uit het geboortejaar volgt een globale leeftijdscategorie; interesses en huishoudgegevens ondersteunen gezinsaanbevelingen. Bijnamen blijven persoonsgegevens wanneer zij aan een account en gezinscontext zijn gekoppeld.
Het kinderprofiel wordt niet als openbaar individueel profiel getoond. Bij gebruik van Lena kunnen deze gegevens deel uitmaken van de AI-context. Brede leeftijdsgroepen kunnen bijdragen aan samengevoegde aanbiedersstatistieken. Boekingsgegevens staan daarvan los: de daarin door u ingevulde kinderleeftijden en notities kunnen aan de gekozen aanbieder worden getoond om de boeking af te handelen.
Locatietoestemming kan te allen tijde worden ingetrokken in de systeeminstellingen van uw apparaat. De Dienst valt dan terug op uw handmatig ingevoerde postcode.
Indien u een telefoonnummer wilt verifiëren, verwerken en bewaren wij het nummer ten behoeve van verificatie en identiteitszekerheid. Verificatieberichten worden bezorgd via een externe sms-bezorgdienst. Telefoonverificatie is optioneel. Indien u uw telefoonnummer verwijdert, worden de opgeslagen waarde en alle verificatiemetadata verwijderd.
We bewaren advertenties, beschrijvingen, foto’s, credits en geschatte milieuwaarden, berichten en bijlagen, bezorg- en leesstatus, beoordelingen en evenementen die je maakt of bijwoont. Optionele flyerextractie helpt bij het maken van evenementen.
Communityberichten zijn zichtbaar voor leden, ook voor leden die later toetreden. Vertrek uit een community wist eerdere berichten niet. Communitybeheerders kunnen berichten verwijderen. Meldingen over toetreden en vertrek noemen het account; pushmeldingen kunnen de afzender en een kort fragment tonen. Persoonlijke leesposities zijn niet zichtbaar voor andere leden. Lena ontvangt de communitychat niet als gespreksgeschiedenis. Meldingen over chatinhoud behandelen wij zoals beschreven in onderdeel 5.4.
Chattekst en afbeeldingen worden tijdens transport en op applicatieniveau bij opslag versleuteld. Menselijke moderatie is beperkt tot een specifieke melding en de inhoud en context die nodig zijn om deze te behandelen; de toegang geeft geen inzage in andere gesprekken. Wij gebruiken authenticatie, toegangscontroles en herstelmaatregelen die passen bij de verwerkingsrisico’s. Zie onderdeel 11.
We bewaren creditsaldi en transacties, abonnementen, geldigheidsperioden, transactiereferenties van de winkels en het pseudonieme accountnummer bij onze dienstverlener voor abonnementsbeheer om aankopen uit te voeren en te koppelen. Loopelo ontvangt geen betaalkaartgegevens van in-appaankopen. Apple/Google verzorgen de winkelbetaling; de contract- en betaalrollen volgen uit de aankoopbevestiging en geldende winkelvoorwaarden. Het uitschakelen van een verplicht abonnement schakelt vrijwillige aankopen niet uit.
Veiligheidsgegevens omvatten resultaten van beeldcontroles, gebruikers- en systeemmeldingen, verwijzingen naar betrokken accounts en inhoud, notities, besluiten, redenen en administratieve ontgrendelingslogboeken. Bij chats begint moderatie met gebruikersmeldingen, niet met automatische beeldcontroles. Een melding geeft beoordelaars geen algemene toegang tot een gesprek; inzage blijft beperkt tot de inhoud en context die nodig zijn voor die specifieke melding. Blokkeerlijsten ondersteunen je contactvoorkeuren. Bij concrete aanwijzingen voor misbruik of inbreuk kunnen we noodzakelijk bewijs, de beoordeling en genomen maatregelen bewaren. Een melding of werken voor een ander bedrijf bewijst geen wangedrag.
Als u de Dienst beroepsmatig gebruikt, moet u die status zelf aangeven via de daarvoor bestemde accountfunctie of, als die voor u tijdelijk niet toegankelijk is, per e-mail aan [email protected]. Wij verwerken de verklaring, de datum en bron ervan en de door u verstrekte bedrijfs- en contactgegevens. Wanneer toepasselijk recht traceerbaarheid van handelaars vereist, kan dit ook een bedrijfsadres, btw-identificatienummer, handelsregister- of gelijkwaardig registratienummer en een eigen verklaring of bewijsstukken omvatten. Voorafgaande discretionaire goedkeuring door Loopelo is niet vereist. Wij mogen wettelijk vereiste controles uitvoeren, wettelijk vereiste informatie of bewijsstukken opvragen en de velden tonen die wettelijk vereist zijn om u als handelaar te identificeren. De rechtsgronden zijn artikel 6(1)(b) AVG (uitvoering van de Dienstovereenkomst) en, waar van toepassing, artikel 6(1)(c) AVG (naleving van wettelijke verplichtingen, waaronder artikel 30 DSA waar dit van toepassing is).
Voor verzoeken om beheer van een vermelding verwerken wij naam, contactgegevens, vermelding, toelichting, noodzakelijk bevoegdheidsbewijs en technische beveiligingsgegevens om beheerstoegang te controleren en misbruik te voorkomen.
Aanbiedersstatistieken registreren openen, delen, opslaan, contactdoorverwijzingen, navigatiestarts en QR-interacties met tijdstip, inhoud, bron en waar beschikbaar accountkoppeling. Bekend intern aanbiedersverkeer wordt uitgesloten. Een interactie bewijst geen daadwerkelijk bezoek of boeking.
Gezinsleeftijdsgroepen worden afgeleid uit vrijwillige kinderprofielen en relevante interacties. Kennisneming van de Privacyverklaring wordt meegewogen, maar vervangt geen vereiste toestemming. Resultaten vereisen minstens tien bijdragende gezinnen; als een niet-lege leeftijdsgroep kleiner is, worden de verdeling en het gezinstotaal niet getoond. De statistieken bevatten geen individuele profielen. U kunt bezwaar maken tegen verwerking op grond van gerechtvaardigde belangen via [email protected].
Bij verwijzingen via aanbiederslinks kunnen wij een tijdelijk toewijzingsbewijs koppelen aan een later account en kwalificerende activiteiten om een verwijzing of beloning toe te kennen en misbruik te voorkomen. Gehashte identificatoren zijn niet automatisch anoniem. Aanbieders ontvangen de voor afhandeling benodigde verwijzings- of beloningsstatus, niet uw privéchats. Toewijzingsgegevens worden doorgaans 30 dagen bewaard; bijbehorende bewijsstukken voor misbruik en beloningen worden 730 dagen bewaard.
Als u bij registratie per e-mail of sociale login, in Instellingen of op de website om onze gepersonaliseerde weekendnieuwsbrief vraagt, registreert de selectie eerst alleen een verzoek. Wij sturen een bevestigingsmail en verzenden geen marketingnieuwsbrief voordat u de bevestigingslink gebruikt (dubbele opt-in). Wij bewaren uw e-mailadres, taal, bron van het verzoek, versie van de toestemmingstekst, tijdstippen van verzoek en bevestiging, status en verzendtellers van de dubbele opt-in, tijdstippen van afmelding of onderdrukking, bounce-/klachtstatus en het tijdstip van de laatste verzending. Een uitsluitend via de website afgesloten abonnement wordt pas aan een account gekoppeld als later met hetzelfde e-mailadres een account wordt aangemaakt.
Voor iedere editie bewaren wij een minimaal verzendregister met de editie, globale regiosleutel, taal en sjabloonversie, momentopname van de geselecteerde teaserkaarten, verzendstatus en -pogingen, bericht-ID van de provider en opgeschoonde bezorgings-, bounce- en klachtgebeurtenissen. Personalisatie vindt binnen Loopelo plaats op basis van uw geschatte gebied, leeftijdsgroepen en interesses van uw gezin en relevante interactie- of opgeslagen-inhoudsignalen. Onze e-mailbezorgdienst ontvangt alleen het e-mailadres en de voltooide e-mail met de geselecteerde Avonturen, evenementen, artikelen en berichten; kinderprofielen, interesses, interactiegeschiedenis en het onderliggende personalisatieprofiel worden niet aan deze dienstverlener doorgegeven.
Elke nieuwsbrief bevat een uitschrijflink met één klik. Accounthouders kunnen hun toestemming ook in de instellingen intrekken. De uitschrijving geldt zonder opnieuw inloggen voor toekomstige nieuwsbrieven; voor een latere inschrijving is een nieuwe dubbele opt-inbevestiging vereist. Bij accountverwijdering wordt het accountgebonden nieuwsbriefbestand verwijderd. Abonnees die zich alleen via de website hebben aangemeld, kunnen de uitschrijflink gebruiken of om verwijdering van hun inschrijving vragen.
Bevoegde gebruikers van de Provider Toolbox kunnen optioneel een Meta-account koppelen om Facebook-pagina's en professionele Instagram-accounts te vinden en te selecteren die zij mogen beheren. Wij bewaren de app-specifieke Meta-gebruikersidentificatie en weergavenaam van de gekoppelde persoon, verleende machtigingen en tijdstippen over de tokenstatus, versleutelde toegangsmunten voor gebruikers en bestemmingen, en de identificaties, namen, gebruikersnamen, beheertaken en selectiestatus van gevonden bestemmingen. Tokens worden uitsluitend op onze server bewaard en nooit teruggestuurd naar de browser of aan een andere aanbieder getoond.
Loopelo publiceert niet automatisch wanneer een evenement of Adventure wordt opgeslagen. Een aanbieder moet een geschikt evenement, goedgekeurde visual en bestemmingen selecteren, de exacte afbeelding, tekst en Loopelo-link controleren en iedere publicatie uitdrukkelijk bevestigen. Voor deze werkwijze registreren wij het handelende Loopelo-account, geselecteerde inhoud en bestemmingen, afbeeldingshashes en -afmetingen, tijdstippen, publicatiestatus, pogingen, Meta-container-/berichtidentificaties, permalinks en opgeschoonde foutcodes. De tijdelijke JPEG die voor levering aan Meta beschikbaar wordt gesteld, is beveiligd met een onvoorspelbaar tijdelijk adres en verloopt na 48 uur. Afgeronde publicatiegeschiedenis wordt 365 dagen bewaard, tenzij deze eerder wordt verwijderd zoals hieronder beschreven.
Wanneer een bevoegde aanbieder de Meta-prestaties uitdrukkelijk laadt, haalt Loopelo alleen voor berichten die Loopelo heeft gepubliceerd samengevoegde reacties of likes, opmerkingen, gedeelde berichten en het beschikbare bereik op. Wij halen geen demografische publieksgegevens op. De samengevoegde reactie wordt maximaal 15 minuten in een tijdelijke servercache bewaard en niet toegevoegd aan een permanente analysedatabase.
Het ontkoppelen van Meta, de-autorisatie door Meta, verwijdering van het betreffende Loopelo-account of de Adventure, of een geldige Meta-callback voor gegevensverwijdering verwijdert de lokale koppeling, versleutelde inloggegevens, bestemmingen en bijbehorende publicatiegeschiedenis. Na een geverifieerd Meta-verwijderingsverzoek blijven gedurende 90 dagen uitsluitend onomkeerbare of sleutelgebonden hashes, status, tijdstippen en een aantal verwijderde koppelingen bewaard, zodat de bevestigingscode kan worden gecontroleerd. Loopelo verwijdert via deze callback niet het Loopelo-account of de Adventure. Berichten die al op Facebook of Instagram zijn gepubliceerd, worden op die diensten beheerd en worden niet verwijderd door de lokale koppeling te ontkoppelen of te verwijderen; zij moeten rechtstreeks op de betreffende Meta-bestemming worden beheerd.
Voor een boeking verwerken wij account, gekozen aanbieder, voorziening of evenement, tijdstip, deelnemersaantallen, boekingsnaam, eventuele kinderleeftijden, telefoondeling, notities, status en wijzigingen. De gekozen aanbieder en bevoegde personen zien de voor uitvoering bestemde gegevens en kunnen beheernotities toevoegen. Dit staat los van samengevoegde statistieken.
De Toolbox verwerkt organisatie- en rolkoppeling, bevoegdheidsbewijs, geüploade afbeeldingen en documenten, uitlees- en ontwerpresultaten, publicatieopdrachten, bezorginformatie en gebruiks- en kostenmetadata van gevraagde hulpmiddelen. Bij documentimports voor aanbieders gebeurt de AI-verwerking uitsluitend in Duitsland (Frankfurt). Beeldgeneratie kan externe AI-dienstverleners gebruiken. Upload geen onnodige gegevens van kinderen, klanten of medewerkers. Voor ruwe uitleesbestanden is normaal 30 dagen voorzien; opgeslagen resultaten en gepubliceerde inhoud blijven tot verwijdering of volgens de betreffende accountverwijderingsprocedure.
Bedrijfs- en contactgegevens in openbare aanbieders- en evenementengidsen kunnen afkomstig zijn van aanbieders, organisatiewebsites, openbare registers en kaartdiensten. Dit kan persoonsgegevens van eenmanszaken en contactpersonen omvatten. Doel is informatie over lokaal aanbod, op basis van ons gerechtvaardigd belang volgens artikel 6 lid 1 onder f AVG. Correctie of bezwaar: [email protected].
Wij verwerken account-, inlog-, advertentie- en communicatiegegevens, gevraagde boekingen, creditbeheer en gekochte diensten om uw overeenkomst uit te voeren of op uw verzoek precontractuele stappen te zetten (artikel 6 lid 1 onder b AVG). Voor contactpersonen van een organisatie berusten noodzakelijke contact- en bevoegdheidsgegevens op ons belang bij uitvoering en veilig beheer (onder f).
Vrijwillige kindergegevens voor leeftijdsgeschikte gezinsaanbevelingen, interactiegebaseerde aanbevelingen, samengevoegde aanbiedersstatistieken, kwaliteitsbewaking, beveiligingslogboeken en misbruikpreventie berusten op artikel 6 lid 1 onder f waar geen afzonderlijke toestemming vereist is. Onze belangen zijn een bruikbare lokale gezinsdienst, zinvolle beperkte statistieken en bescherming van gebruikers en systemen; kinderbelangen en -rechten verdienen bijzondere aandacht. U kunt bezwaar maken volgens artikel 21.
Lena, de gevraagde persoonlijke nieuwsbrief en analyses waarvoor toestemming nodig is, berusten op artikel 6 lid 1 onder a. Toestemming kan altijd voor de toekomst worden ingetrokken. Noodzakelijke apparaatopslag voor een uitdrukkelijk gevraagde functie valt onder § 25 lid 2 TDDDG; andere toestemmingsplichtige toegang onder lid 1. Een systeemtoestemming, privacybericht of algemene aanvaarding van de Voorwaarden vervangt niet automatisch iedere vereiste toestemming.
Voor wettelijke plichten verwerken wij noodzakelijke gegevens volgens artikel 6 lid 1 onder c, vooral voor rechtenverzoeken, toepasselijke boekhoud- en belastingplichten en artikelen 16 tot 18 DSA. Onder f kan gelden voor het instellen of verdedigen van aanspraken. Privécommunicatie vereist ook naleving van bijzondere wettelijke voorwaarden, vooral het communicatiegeheim; artikel 6 alleen geeft geen algemene inspectiebevoegdheid.
Wij vragen voor gezinsprofielen niet gericht om gezondheidsgegevens, geloofsovertuigingen of andere categorieën van artikel 9 AVG. Vrije tekst kan deze toch bevatten. Vrijwillige invoer of aanvaarding van de Voorwaarden bewijst op zichzelf geen uitdrukkelijke artikel 9-toestemming. Zulke gevallen vereisen een toepasselijke uitzondering van artikel 9 lid 2 en zo nodig verwijdering of beperking.
Lena is een optionele AI-assistent. Gebruik wordt pas ingeschakeld na afzonderlijke bevestiging in de app. Toestemming volgens artikel 6 lid 1 onder a AVG wordt vastgelegd met versie en tijdstip en kan in de Lena-instellingen worden ingetrokken. De rest van de app blijft zonder Lena bruikbaar.
Voor antwoorden ontvangt de AI-dienstverlener uw huidige bericht, relevante gespreksgeschiedenis en context uit vrijwillige gezinsgegevens: bijnamen, globale kinderleeftijden, eventueel geslacht, interesses, huishoudtags, stad en land, gewenste leeftijdsgroepen en eventueel naam en type van de gemeenschap. Lidmaatschap bewijst niet dat een kind naar een bepaalde school gaat. Op uw verzoek kan Lena ondersteunde profielacties uitvoeren en samenvattingen, terugkerende thema’s en opmerkelijke feiten uit eerdere gesprekken later hergebruiken.
Vrije tekst kan gevoelige informatie bevatten als u die invoert. Deze kan in de gespreksgeschiedenis en het geheugen terechtkomen. Voer geen diagnoses, geloofsovertuigingen, vertrouwelijke gegevens van derden of onnodige identificatiegegevens in. Vraag bij onbedoelde invoer om verwijdering of correctie via [email protected]. Deze waarschuwing is op zichzelf geen technische filtergarantie.
Voor Lena worden uw invoer en de gegenereerde antwoorden volgens de toepasselijke dienstvoorwaarden niet door de AI-dienstverlener gebruikt om zijn producten te verbeteren. Verwerking voor veiligheid en misbruikbestrijding blijft volgens die voorwaarden mogelijk. Informatie over ontvangers en internationale verwerking vindt u in onderdelen 6 en 7. Antwoorden kunnen onjuist zijn; Lena vervangt geen professioneel advies of hulpdiensten.
Wanneer u foto's uploadt voor een artikeladvertentie, sturen wij de afbeeldingen naar een externe AI-dienst om een categorie, een geschat gewicht, een materiaalclassificatie en een milieu-impact (CO₂-schatting) voor te stellen. Suggesties zijn adviserend; u kunt ze bewerken vóór publicatie.
Wanneer u een evenement aanmaakt, kunt u optioneel een foto van een gedrukte flyer of poster uploaden. Vóór de extractie controleert een externe beeldcontroledienst de afbeelding op volwassen, suggestieve of anderszins ongepaste inhoud. Een geweigerde afbeelding wordt niet voor AI-extractie doorgestuurd. Als de afbeelding deze controle doorstaat, sturen wij deze naar een externe AI-dienst, die evenementgegevens extraheert (zoals naam, beschrijving, datum, tijd, locatie en geschikte leeftijden) en het resultaat teruggeeft om te bekijken en te bewerken vóór het opslaan. De extractie is adviserend; er wordt niets gepubliceerd zonder uw bevestiging. Als u na het aanmaken van het evenement de flyerafbeelding als weergaveafbeelding van het evenement wilt bijvoegen, wordt deze vervolgens behandeld als gewone Gebruikersinhoud onder onze Gebruiksvoorwaarden. Als u deze niet bijvoegt, wordt de afbeelding na extractie verwijderd.
Persoonsgegevens van derden op flyers. Een flyer kan incidenteel persoonsgegevens van derden bevatten (bijvoorbeeld de naam, het telefoonnummer of het e-mailadres van een organisator dat openbaar op de flyer is gedrukt). Voor zover wij dergelijke gegevens via de extractiestap verwerken, baseren wij ons op artikel 6(1)(f) AVG (ons gerechtvaardigd belang bij het leveren van de functie voor het aanmaken van evenementen, afgewogen tegen de kennelijk openbare aard van de gegevens op de flyer). U bent verantwoordelijk voor het waarborgen dat u het recht heeft om de flyerafbeelding te gebruiken en dat het uploaden geen inbreuk maakt op auteursrecht, handelsmerk, persoonlijkheidsrecht of andere rechten van derden (zie Sectie 8 van de Gebruiksvoorwaarden).
Voor toepasselijke uploads buiten chats, zoals de flyerextractie in onderdeel 5.3, gebruiken wij een externe beeldcontroledienst om bepaalde beeldcategorieën te herkennen, zoals naaktheid of geweld. De beeldcontroledienst ontvangt de afbeelding die voor die controle wordt aangeboden. Deze classificatie herkent niet betrouwbaar iedere wetsovertreding en is geen gespecialiseerd systeem om materiaal van seksueel kindermisbruik te herkennen.
Wij controleren afbeeldingen in chats niet automatisch, ook niet in 1:1- en communitygroepschats. Chatmoderatie berust op gebruikersmeldingen. Bevoegde beoordelaars mogen uitsluitend de gemelde inhoud en de context inzien die nodig zijn om de specifieke melding te behandelen, voor zover rechtmatig en evenredig. Hun toegang is beperkt tot die zaak, niet tot andere gesprekken.
Een melding alleen bewijst geen overtreding of strafbaar feit. Waar rechtmatig en noodzakelijk kan verdachte inhoud met beperkte toegang worden veiliggesteld en kunnen beschermingsmaatregelen volgens onderdeel 10 van de Voorwaarden worden genomen. Wij vervullen toepasselijke wettelijke meldplichten; niet iedere melding betreft kinderveiligheid of vereist inschakeling van autoriteiten. Wij beloven niet iedere overtreding te ontdekken of alle communicatie handmatig te controleren.
Aanbevelingen gebruiken je globale locatie, gekozen interesses en huishoudkenmerken, leeftijdsgroepen van kinderen, eerdere interacties en de actualiteit en afstand van inhoud. Je profiel en interacties beïnvloeden ze. Gesponsorde Avonturen zijn herkenbaar en kunnen worden geselecteerd op afstand, interesses, geschiktheid voor gezinsleeftijden en promotieniveau. Daarbij krijgen sponsors geen individuele gezinsprofielen. Aanbieders ontvangen afzonderlijk je boekingsgegevens en voldoende samengevoegde statistieken zoals beschreven in onderdelen 3.11 en 3.14.
CO₂-voetafdrukwaarden die voor artikelen worden weergegeven, zijn AI-gegenereerde schattingen en zijn niet onafhankelijk geverifieerd. Ze worden uitsluitend ter oriëntatie verstrekt en mogen niet worden gebruikt voor enig commercieel of regelgevend doel.
Aanbevelingen en beeldclassificatie zijn geautomatiseerd. De controle kan publicatie verhinderen, maar stelt geen strafbaar feit vast. Je kunt beoordeling vragen via het contact in onderdeel 14. Accountschorsing is een administratief besluit, geen automatisch gevolg van een modellabel. Rechten uit artikel 22 AVG gelden wanneer aan de wettelijke voorwaarden is voldaan.
De optionele vertaal- en taaldetectiefunctie gebruikt een vertaalcomponent op uw apparaat. De te vertalen tekst en de vertaling worden lokaal verwerkt en niet voor vertaling naar een externe dienst gestuurd. Voor het eerste gebruik van een talenpaar downloadt de app het vereiste taalmodel van de vertaaldienstverlener; een model is ongeveer 30 MB. Omdat u de download uitdrukkelijk start, kan deze wifi of mobiele data gebruiken en op de achtergrond doorgaan. Gedownloade modellen blijven op het apparaat totdat u ze in de vertaalinstellingen van de app of de appgegevens/applicatie verwijdert; het ingebouwde Engelse model kan niet via deze bediening worden verwijderd.
De vertaalcomponent kan zijn dienstverlener benaderen voor modellen, bugfixes, modelupdates en informatie over compatibiliteit met hardwareversnellers. De SDK stuurt ook niet-gekoppelde prestatie- en gebruiksstatistieken voor appfunctionaliteit, analyse, foutopsporing, onderhoud, verbetering en misbruikdetectie. Volgens de privacy-manifesten van de geïnstalleerde iOS-SDK kunnen deze een niet-gekoppelde apparaat-ID en productinteractie-, prestatie-, diagnose- en overige SDK-gegevens omvatten. De tekst en het vertaalresultaat maken geen deel uit van deze statistieken.
Voor zover persoonsgegevens worden verwerkt, hangen de ontvangers af van de functies die u gebruikt. De volgende dienstverleners ontvangen de gegevens die nodig zijn voor hun taken, zoals beschreven in onderdelen 3 en 5:
Geselecteerde identiteitsdiensten, appwinkels en verbonden sociale netwerken ontvangen de account-, transactie- of publicatiegegevens die nodig zijn voor de gevraagde functie. Deze diensten zijn actief in de EER en de VS en verwerken gegevens ook volgens hun eigen privacyverklaringen. Verwerkers handelen volgens onze instructies; zelfstandige verwerkingsverantwoordelijken bepalen hun eigen verwerkingsdoeleinden.
Andere gebruikers, gemeenschapsleden en boekingsaanbieders ontvangen de informatie die u met hen deelt of voor boekingen verstrekt. Autoriteiten, rechtbanken en professionele adviseurs kunnen noodzakelijke gegevens ontvangen als dit wettelijk gerechtvaardigd is. Wij verkopen geen persoonsgegevens.
De vestigingsplaats van een aanbieder bepaalt niet waar iedere verwerking gebeurt; onderdeel 7 beschrijft internationale verwerking. U kunt de identiteit van ontvangers van uw persoonsgegevens opvragen via [email protected].
De applicatie, database en gebruikersmedia worden in Duitsland gehost. Dat betekent niet dat alle verwerking in Duitsland plaatsvindt. Diensten in onderdeel 6 kunnen gegevens onder meer in de Verenigde Staten en het Verenigd Koninkrijk verwerken. Bevoegde administratieve toegang binnen de verantwoordelijke vennootschap kan tijdelijk ook van buiten de Europese Economische Ruimte (EER) plaatsvinden.
Doorgifte aan een afzonderlijke ontvanger buiten de EER moet voldoen aan artikelen 44 en volgende AVG. Een adequaatheidsbesluit volgens artikel 45 kan gelden; voor Amerikaanse ontvangers vereist dit vooral EU-US Data Privacy Framework-deelname die de concrete ontvanger en gegevens dekt. Zonder toepasselijk adequaatheidsbesluit zijn passende waarborgen volgens artikel 46, vooral EU-modelcontractbepalingen en noodzakelijke aanvullende maatregelen, relevant. Een Amerikaans adres of Europese serverregio vervangt deze beoordeling niet.
Informatie over het gebruikte doorgiftemechanisme voor een ontvanger en een kopie van toegankelijke waarborgen kunt u opvragen via [email protected]. Toegang binnen dezelfde verantwoordelijke vennootschap verschilt van doorgifte aan een andere rechtspersoon; ook daarvoor gelden beveiligings- en overige privacyverplichtingen.
Account- en optionele profielgegevens bewaren wij in beginsel tijdens accountgebruik. Kinderprofielen kunnen afzonderlijk worden verwijderd. Een inactiviteitsherinnering is voorzien na 22 maanden en verwijdering of opschoning na 24 maanden. Verificatiecodes zijn beperkt geldig; verlopen geldigheid is niet hetzelfde als onmiddellijke fysieke verwijdering van iedere registratie.
Accountverwijdering verwijdert of schoont kinderprofielen, persoonlijke koppelingen en bijbehorende inhoud op volgens de verwijderingsprocedure. Uw berichttekst wordt leeggemaakt; lege berichtregels kunnen blijven voor samenhang in andere gesprekken. Een bericht verbergen of een gemeenschap verlaten is geen onmiddellijke verwijdering. Beoordelingen en evenementen kunnen zonder accountkoppeling blijven; als vrije tekst iemand nog identificeert, kunt u om beoordeling vragen.
Bij boekingen verwijdert accountverwijdering de accountkoppeling, boekingsnaam, afzonderlijke kinderleeftijden, ouder- en aanbiedersnotities en telefoondeling. Operationele gegevens zoals tijdstip, status en capaciteit kunnen blijven. Zelfstandig door een aanbieder bewaarde gegevens moeten ook bij die aanbieder worden behandeld.
Mediaopschoning begint bij accountverwijdering; mislukte pogingen worden herhaald en zo nodig handmatig opgevolgd. Zeven dagen is een operationeel doel, geen garantie bij iedere storing. Achtergebleven persoonsgegevens kunnen vóór verwijdering nog ongeveer 30 dagen in herstelkopieën met beperkte toegang bewaard blijven. Deze kopieën dienen voor herstel, niet voor voortgezet normaal gebruik van verwijderde accounts. Na herstel moeten verwijderingen opnieuw worden toegepast.
Lena-geschiedenis en -geheugen kunnen blijven tot verwijdering of intrekking volgens de Lena-verwijderingsprocedure. Bewijs na intrekking van toestemming, afgesloten meldingen en administratieve ontgrendelingen hebben in het verwijderingsplan in beginsel een bewijsperiode van drie jaar. Veiliggesteld bewijs mag alleen blijven voor noodzakelijk onderzoek, procedures of bindende bewaarplichten; de noodzaak moet regelmatig worden beoordeeld.
Transactie- en boekhoudbewijzen worden momenteel door het systeem tot tien jaar bewaard. De toepasselijke boekhoud-, belasting- of aanspraakgerelateerde redenen bepalen ieder geval; niet iedere creditactiviteit is een fiscaal bewijsstuk. Gewone beveiligingslogboeken roteren naar volume. Afzonderlijke misbruikdossiers hebben in beginsel een geplande termijn tot drie jaar na sluiting, langer alleen bij een blijvende juridische reden.
Nieuwsbriefverzendlogboeken worden na 90 dagen opgeschoond. Abonnements-, toestemmings- en blokkeerregistraties blijven alleen voor actieve verzending, noodzakelijk bewijs en naleving van afmelding. Aanbiedersverzoeken en bevoegdheidsbewijs blijven tijdens afhandeling en daarna zo nodig voor traceerbaarheid of misbruikpreventie. Rechtenverzoeken en contractcorrespondentie blijven voor afhandeling en een concreet noodzakelijke wettelijke of aanspraakgerelateerde bewijsperiode. Noodzakelijke bewaring beperkt verder gebruik tot het betreffende doel.
Onder voorbehoud van de in de AVG gestelde voorwaarden heeft u de volgende rechten met betrekking tot uw persoonsgegevens:
U kunt via [email protected] inzage volgens artikel 15 AVG en een kopie van uw persoonsgegevens vragen. De bestaande app-export vergemakkelijkt toegang tot accountgegevens. Deze vervangt geen volledige beoordeling van een inzageverzoek: aanvullende benodigde informatie, bijvoorbeeld over boekingen, aanbiedershulpmiddelen, websitecontacten of externe ontvangers, wordt zo nodig apart geleverd. Rechten van anderen en wettelijk toegestane beschermingsgrenzen blijven gelden.
De meeste profielinformatie is bewerkbaar in de app. Voor gegevens die u niet zelf kunt bewerken (bijvoorbeeld het e-mailadres gekoppeld aan uw account), neem contact op met [email protected]. Beoordelingen die u heeft gepubliceerd, kunnen niet zelf worden bewerkt na goedkeuring door de beheerder; als een gepubliceerde beoordeling onjuiste persoonsgegevens bevat, neem dan contact met ons op en wij zullen deze naar aanleiding van uw verzoek rectificeren of verwijderen.
U kunt uw account verwijderen vanuit de app, of via ons webformulier op https://loopelo.com/delete-account.php. Bij het verwijderen van het account worden uw persoonsgegevens verwijderd of - waar dit noodzakelijk is om de integriteit van gedeelde inhoud te bewaren (bijvoorbeeld beoordelingen of uw berichten in de thread van een andere gebruiker) of om wettelijke bewaringsredenen - geanonimiseerd, zoals uiteengezet in Sectie 8.
Gebruikers van de Provider Toolbox kunnen Meta-gegevens verwijderen zonder hun Loopelo-account te verwijderen via Meta ontkoppelen. Meta kan Loopelo ook een ondertekend de-autorisatie- of gegevensverwijderingsverzoek sturen; een geslaagd gegevensverwijderingsverzoek geeft een bevestigingscode en statusadres terug. Deze acties verwijderen Loopelo's lokale Meta-inloggegevens en geschiedenis, maar geen berichten die al op Facebook of Instagram zijn gepubliceerd.
U kunt beperking van de verwerking verzoeken in de gevallen zoals vermeld in artikel 18 AVG door een e-mail te sturen naar [email protected].
De in-app export beschreven in Sectie 9.1 wordt verstrekt in een gestructureerd, gangbaar, machine-leesbaar JSON-formaat dat geschikt is voor overdracht aan een andere verwerkingsverantwoordelijke naar uw keuze.
U kunt te allen tijde, op gronden die verband houden met uw specifieke situatie, bezwaar maken tegen verwerking gebaseerd op ons gerechtvaardigd belang. Neem contact op met [email protected].
Direct marketing. Waar wij persoonsgegevens verwerken om u promotiecommunicatie te sturen, heeft u een absoluut recht van bezwaar op grond van artikel 21(2) AVG. U kunt dit recht te allen tijde uitoefenen, zonder dat u ons hoeft te e-mailen, door de relevante schakelaars in uw in-app meldingsinstellingen uit te schakelen. Opt-out is even eenvoudig als opt-in.
Waar de verwerking gebaseerd is op uw toestemming (zie de tabel in Sectie 4), kunt u deze te allen tijde intrekken, zonder gevolgen voor de rechtmatigheid van de verwerking vóór de intrekking. Intrekkingsmechanismen omvatten de locatietoestemming op besturingssysteemniveau (voor GPS-afgeleide postcode-opzoekingen), de in-app meldingsschakelaars (voor promotiecommunicatie) en specifieke in-app bedieningselementen voor AI-functies zoals Lena.
U kunt een klacht indienen bij de gegevensbeschermingstoezichthoudende autoriteit van uw gewone verblijfplaats, arbeidsplaats of de plaats van de vermeende inbreuk. De voornaamste autoriteiten zijn vermeld in Sectie 14.
Wij beantwoorden rechtenverzoeken in beginsel binnen één maand na ontvangst. Bij redelijke twijfel kunnen wij noodzakelijke aanvullende identiteitsinformatie vragen. Bij complexiteit of veel verzoeken kan volgens artikel 12 lid 3 AVG maximaal twee maanden worden verlengd; wij melden de verlenging en redenen binnen de eerste maand.
Loopelo-accounts zijn uitsluitend voor volwassenen vanaf 18 jaar. Kinderen kunnen toch betrokkenen zijn wanneer volwassenen vrijwillige gezinsgegevens, afbeeldingen, boekingsgegevens of vrije tekst over hen verstrekken. De minimumleeftijd van de accounthouder neemt kinderprivacyrechten niet weg.
Gebruik bij voorkeur bijnamen en beperk informatie tot het betreffende doel. Wij vragen geen afzonderlijk veld over schoolverbondenheid, maar gemeenschapslidmaatschap kan gevolgtrekkingen mogelijk maken. Een gemeenschap kan ook een particuliere groep zonder instellingsverband zijn.
Individuele kinderprofielen zijn niet openbaar. Gezinscontext voor Lena, boekingsgegevens aan de gekozen aanbieder en samengevoegde leeftijdsstatistieken zijn verschillende verwerkingen beschreven in onderdelen 3 en 5. Gesponsorde aanbevelingen aan volwassenen kunnen rekening houden met gezinsleeftijden. Een algemene claim dat geen kindergegevens worden verwerkt of gebruikt, zou daarom onjuist zijn.
Ouders die bevoegd zijn een kind te vertegenwoordigen, kunnen diens rechten uitoefenen via [email protected]. De eigen rechten van het kind blijven bestaan; wij houden rekening met leeftijd, begrip en vertegenwoordigingsbevoegdheid.
Chattekst en afbeeldingen worden tijdens transport en op applicatieniveau bij opslag versleuteld. Dit is geen end-to-endversleuteling: de dienst kan inhoud ontsleutelen voor bezorging. Menselijke moderatie is beperkt tot een specifieke melding en de inhoud en context die nodig zijn om deze te behandelen. Wij gebruiken authenticatie, toegangscontroles en herstelmaatregelen die passen bij de verwerkingsrisico’s.
We beoordelen datalekken volgens artikelen 33 en 34 AVG. Als melding verplicht is, informeren we de bevoegde toezichthouder zonder onnodige vertraging en zo mogelijk binnen 72 uur na kennisname. Bij een waarschijnlijk hoog risico informeren we betrokkenen zonder onnodige vertraging, behoudens wettelijke uitzonderingen.
De app bewaart inlogtokens in beveiligde apparaatopslag. Instellingen en gecachete accountgegevens worden ook lokaal bewaard; niet iedere lokale cache biedt dezelfde bescherming als tokenopslag. U kunt lokale appgegevens via het apparaat verwijderen; dit verwijdert niet automatisch uw serveraccount.
Bij het starten verwerkt onze dienstverlener voor appdistributie een pseudonieme installatiecode, projectcode, appversie, platform en systeemversie voor start- en versiestatistieken. Model- en updateverzoeken en technische SDK-metrieken kunnen extra netwerkverbindingen veroorzaken zoals in onderdeel 6 beschreven. Dit staat los van Lena-toestemming en de websitecookiekeuze. Niet-noodzakelijke apparaattoegang vereist toestemming volgens § 25 TDDDG; de aanwezigheid van een SDK maakt diens toegang niet vanzelf noodzakelijk.
De website bewaart taalvoorkeuren en noodzakelijke sessiecookies voor aanbieders. Google Analytics 4 en optionele eigen meting van aanbiederinteracties starten pas na analysetoestemming. GA-cookies herkennen een browser; de duur volgt de Google-configuratie, doorgaans tot twee jaar met vernieuwing bij gebruik. Dit staat los van de bewaartermijn voor gebeurtenissen in de Analytics-property.
Voor toestemming en na weigering maakt de toestemmingslader geen verbinding met Google Analytics of Google Tag Manager. Via Cookie-instellingen in de voettekst kun je toestemming intrekken. Dit stopt nieuwe Analytics-gebeurtenissen en verwijdert cookies onder onze controle waar technisch mogelijk; gegevens die Google al heeft ontvangen worden niet gewist. Rechtsgronden zijn § 25 lid 1 TDDDG en artikel 6 lid 1 onder a AVG; noodzakelijke sessie- en opslagtoegang valt onder § 25 lid 2 punt 2 TDDDG.
Wij actualiseren deze informatie bij gewijzigde verwerking of ter verduidelijking. Over belangrijke nieuwe verwerking informeren wij tijdig. Kennisneming van een bijgewerkte verklaring vormt geen nieuwe rechtsgrond; vereiste toestemmingen worden apart behandeld. Contractswijzigingen volgen de Voorwaarden. Eerdere versies zijn op verzoek beschikbaar.
Privacyvragen en rechtenverzoeken: [email protected]. Algemeen contact: [email protected]. Volgens artikel 77 AVG kunt u een klacht indienen bij een toezichthouder, vooral waar u gewoonlijk woont, werkt of waar de vermoedelijke overtreding plaatsvond.
Gebruikers in Noordrijn-Westfalen kunnen terecht bij de Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (ldi.nrw.de); in Estland bij Andmekaitse Inspektsioon (aki.ee). Bevoegdheid en leidend toezicht volgen de wettelijke regels, niet alleen het registeradres.