Privacybeleid

Laatst bijgewerkt: 16-10-2026

Deze vertaling bieden we voor je gemak aan. Bij verschillen is de Spaanse versie doorslaggevend.

1. Wie de verwerkingsverantwoordelijke is

De verwerkingsverantwoordelijke voor je gegevens is Artsessions, S.L.U., met Spaans fiscaal identificatienummer (NIF) B64848997 en statutair adres C/ Llull 240, 08005 Barcelona, Spain. Voor elke vraag over privacy kun je schrijven naar hello@replai.net.

2. Welke gegevens we verwerken

Ook als je geen account hebt, om je voortgang te bewaren en te synchroniseren:

• Willekeurige ID’s voor je apparaat en je gebruiker, die de app aanmaakt. Het zijn niet de advertentie-ID’s van Apple of Google en ze kunnen niet worden gebruikt om te achterhalen wie je bent.
• Technische gegevens van je telefoon (iPhone of Android): model, besturingssysteem en versie, taal- en regio-instellingen, voorkeurstalen, tijdzone, versie van de app en een paar weergave- en toegankelijkheidsinstellingen (donkere modus, tekstgrootte, of je een schermlezer gebruikt en of je beweging beperkt).
• Je voorkeuren: je taal, de talen die je leert en wanneer je met elk ervan bent begonnen, je dagdoel, het tijdstip van je herinnering en, als je die aan ons doorgeeft, je naam en hoe je wilt dat we je aanspreken (man, vrouw of zeg ik liever niet), wat we alleen gebruiken om je woorden te leren in de vorm die bij jou past.
• Je leeractiviteit: afgeronde lessen, het resultaat van elke oefening, de antwoorden die je typt en, bij spreekoefeningen, de tekst die je telefoon heeft herkend uit wat je zei, XP, reeks, edelstenen, levens en de geplande herhaling van elk woord.
• Problemen die je ons meldt vanuit een oefening.

Als je een account aanmaakt met “Log in met Apple”: de ID die Apple aan Parlumi toekent en je naam, als je ervoor kiest die te delen. Apple geeft ons ook je e-mailadres door (of het privé-doorstuuradres, als je ervoor kiest het te verbergen): dat bewaren we om je account te herkennen en je te kunnen helpen als je contact met ons opneemt (alleen het team van Parlumi ziet het, nooit andere gebruikers), samen met een versleutelde, onomkeerbare vingerafdruk (hash) die wordt gebruikt om je identiteit te bevestigen als je via de website vraagt je account te verwijderen. Je Apple-wachtwoord ontvangen we nooit.

Als je een account aanmaakt met Google (op Android): de ID die Google aan je account toekent en je naam, als Google die met ons deelt. Als Google aangeeft dat je e-mailadres geverifieerd is, bewaren we het net als bij Apple: het adres, om je account te herkennen en je te helpen (alleen het team van Parlumi ziet het), en de versleutelde vingerafdruk (hash) ervan, om je identiteit te bevestigen als je via de website vraagt je account te verwijderen. Je Google-wachtwoord ontvangen we nooit en we hebben geen toegang tot andere gegevens in je Google-account. Het inloggen loopt via de Google Play-services op je telefoon.

IP-adres: zoals elke internetdienst ontvangen we het wanneer je verbinding maakt. Wanneer je voor het eerst op “Beginnen” tikt, gebruiken we het om je land te schatten en nemen we dat, samen met de technische gegevens van je telefoon, op in een interne e-mailmelding aan het team van Parlumi. We slaan het niet op in onze database. Als je via de website vraagt je account te verwijderen, komt het e-mailadres dat je invult ook in een melding bij het team terecht, zodat we je kunnen helpen als we het account niet vinden.

Microfoon (spreekoefeningen): alleen als je toestemming geeft, en alleen zolang je de microfoon aanraakt in een uitspraakoefening. Wat je zegt, wordt door de spraakherkenning van je telefoon omgezet in tekst. Op de iPhone is dat die van Apple, op het toestel zelf wanneer de taal dat toelaat (anders verwerkt Apple het volgens zijn privacybeleid). Op Android is het die van het systeem: op het toestel zelf als dat kan; anders verwerkt de spraakherkenningsdienst van je telefoon (meestal die van Google) de audio volgens zijn eigen privacybeleid. Parlumi bewaart of verstuurt de audio niet: alleen de herkende tekst, als je antwoord op de oefening. Je kunt deze oefeningen uitzetten in de instellingen van de app of de toestemming intrekken in de instellingen van je telefoon.

Camera (op Android, om de QR-code van een vriend te scannen): alleen als je toestemming geeft, en alleen wanneer je ervoor kiest om in de app de QR-code van een vriend te scannen. Het beeld wordt op de telefoon zelf geanalyseerd (met de barcodescanner van Google ML Kit, die op het toestel werkt), alleen om de code te lezen: we bewaren het niet en sturen het nergens naartoe. ML Kit kan technische gebruiks- en prestatiegegevens van de bibliotheek naar Google sturen, nooit de beelden.

Deze website gebruikt technische cookies, waarvoor je toestemming niet nodig is: hl, om de taal te onthouden die je kiest, en een beveiligingscookie bij formulieren. Als je dat accepteert in de cookiemelding, gebruikt de website ook Google Analytics (Google Ireland Limited) om te zien welke pagina’s worden bezocht: daarbij worden de cookies _ga maximaal 2 jaar bewaard, en Google kan gegevens verwerken in de Verenigde Staten op grond van het EU-VS-kader voor gegevensbescherming (Data Privacy Framework). We laden het pas als je akkoord gaat, het draait zonder Google Signals en zonder gepersonaliseerde advertenties, en je kunt je toestemming op elk moment intrekken via “Cookie-instellingen” onderaan de pagina.

Wat we niet verwerken: je locatie, contacten of foto’s, of opnamen van je stem. De camera wordt alleen gebruikt om de QR-code van een vriend te lezen, zoals hierboven uitgelegd, en we bewaren geen beelden. De stem in de oefeningen wordt door de telefoon zelf gegenereerd. We gebruiken geen advertentie- of analysetools van derden.

Als je een account aanmaakt met e-mailadres en wachtwoord: je e-mailadres en een hash van je wachtwoord (een versleutelde, onomkeerbare vingerafdruk: het wachtwoord zelf bewaren we nooit), de taal die je voor e-mails gebruikt en of je je e-mailadres hebt bevestigd. We mailen je alleen hiervoor: de link om je e-mailadres te bevestigen, herinneringen dat de uiterste datum nadert en dat de toegang is geblokkeerd, en de link om je wachtwoord opnieuw in te stellen als je daarom vraagt. Na het aanmelden kun je de app meteen gebruiken, maar je hebt een paar dagen (standaard 7) om je e-mailadres te bevestigen; doe je dat niet, dan blokkeren we de toegang tot je account. Bij het blokkeren wordt niets verwijderd: zodra je je e-mailadres bevestigt, gaat alles weer open. Om mislukte inlogpogingen te beperken, bewaren we één dag lang versleutelde vingerafdrukken van je e-mailadres en je IP-adres, niet het adres zelf. We houden ook elke e-mail bij die we je sturen (adres, soort, datum en of het versturen is gelukt, nooit de inhoud), gedurende 12 maanden; het adres wordt uit dat overzicht verwijderd wanneer je je account verwijdert.

Als je “Uitnodigen en verdienen” gebruikt: we maken een uitnodigingscode voor je aan en, als iemand die gebruikt, bewaren we de koppeling tussen degene die uitnodigt en degene die de code gebruikt, en hoeveel lessen die persoon heeft gedaan, alleen om de Premium-beloning te kunnen toekennen. Degene die uitnodigt, ziet nooit gegevens van de uitgenodigde persoon. Dit alles wordt samen met je account verwijderd.

Als je “Vrienden en uitdagingen” gebruikt (alleen met account): we maken een vriendencode voor je aan en bewaren je vriendschappen, verzoeken, blokkeringen en uitdagingen (scores van duels en gehaalde dagen van de weekuitdaging), alleen zodat ze werken. Je bent alleen vrienden met iemand als jullie het allebei accepteren, en een vriend ziet alleen je naam, je avatar en de rand ervan, je reeks, je week-XP, de talen die je leert en sinds wanneer jullie vrienden zijn; nooit je e-mailadres, je land of iets anders. Je kunt een vriend op elk moment verwijderen of blokkeren, en dit alles wordt met je account verwijderd. Als je je account aanmaakt, geven we je een @gebruikersnaam op basis van je voornaam (of, als we die niet hebben, van het deel van je e-mailadres vóór de „@” met een paar cijfers erbij; nooit je volledige e-mailadres). Je kunt hem wijzigen in een andere die vrij is of hem verwijderen. Daarmee kunnen andere geregistreerde gebruikers je vinden door ernaar te zoeken en zien ze, tot je de vriendschap accepteert, alleen je @gebruikersnaam en je avatar (met de rand). Je kunt je in Instellingen verbergen voor zoekopdrachten (je code en je link blijven werken), en je @gebruikersnaam komt vrij als je je account verwijdert.

Als je meedoet aan de buurten (alleen met account): elke week plaatsen we je in een buurt van ongeveer 20 mensen om samen de stad Parlumi op te bouwen. De andere leden van je buurt zien je @gebruikersnaam (of „Buurtbewoner van Parlumi” als je er geen hebt), je avatar en de dagen waarop je die week hebt bijgedragen; nooit je naam, je e-mailadres of je land. Ze kunnen je alleen vooraf vastgelegde aanmoedigingen sturen, nooit berichten. Je kunt de buurten altijd uitzetten in Instellingen („Meedoen aan de buurten”), en je buurten, aanmoedigingen, titels en bouwwerken worden met je account verwijderd.

3. Waarvoor we ze gebruiken en op welke rechtsgrond

We nemen geen geautomatiseerde besluiten die rechtsgevolgen voor je hebben, en we stellen geen profielen op voor commerciële doeleinden.

4. Hoelang we ze bewaren

• Je account en je voortgang: zolang je de app gebruikt. Als je hem verwijdert (in de app of op de website), wissen we op dat moment alles waarmee je te identificeren bent: de koppeling met je Apple ID of je Google-account, je e-mailadres en de vingerafdruk ervan, je naam, de koppeling met je apparaat, je sessies en alles wat je hebt getypt. We bewaren alleen anonieme statistische gegevens (aanmelddatum, talen en voortgang), zonder koppeling met jou, zodat we bijvoorbeeld weten hoeveel mensen zich hebben aangemeld.
• De tekst van je geschreven antwoorden en van wat er bij spreekoefeningen is herkend: 90 dagen. Daarna bewaren we alleen of ze goed of fout waren.
• Het gedetailleerde activiteitenlogboek: 12 maanden. Je voortgang (afgeronde lessen, XP, reeks) blijft bewaard.
• Als je de app zonder account gebruikt en er 12 maanden verstrijken zonder enige activiteit, anonimiseren we je gegevens op dezelfde manier.
• Als je uitlogt zonder een account te hebben, wordt wat je op de telefoon hebt gedaan op onze servers verwijderd en geanonimiseerd (de app vraagt je eerst om bevestiging).
• Heb je je account aangemaakt met e-mailadres en wachtwoord, dan worden je e-mailadres, de wachtwoordhash en de bevestigingsstatus verwijderd op het moment dat je je account verwijdert. Links om te bevestigen of je wachtwoord opnieuw in te stellen verlopen vanzelf en worden automatisch opgeruimd.

5. Met wie we ze delen

We verkopen of delen je gegevens niet. Alleen de leveranciers die een dienst voor ons verlenen, hebben er toegang toe, op grond van een verwerkersovereenkomst:

• Hosting van de servers: [nog in te vullen: hostingprovider].
• Verzending van e-mails (interne meldingen en meldingen uit het beheerpaneel en, als je e-mailadres en wachtwoord gebruikt, de e-mails voor bevestiging, uiterste datum en het opnieuw instellen van je wachtwoord): [nog in te vullen: e-mailprovider].

Onze servers staan in de Europese Unie. Als een leverancier gegevens buiten de Europese Economische Ruimte zou verwerken, zou dat gebeuren met de waarborgen die de AVG vereist, zoals de modelcontractbepalingen van de Europese Commissie.

Als je inlogt met Apple of aankopen doet in de App Store, verwerkt Apple je gegevens als zelfstandige verwerkingsverantwoordelijke, volgens zijn eigen privacybeleid.

Als je inlogt met Google, de app downloadt via Google Play of hem vanuit de app op Android beoordeelt, verwerkt Google je gegevens als zelfstandige verwerkingsverantwoordelijke, volgens zijn eigen privacybeleid.

We zouden alleen gegevens aan autoriteiten verstrekken als de wet dat verplicht.

6. Minimumleeftijd

Parlumi is bedoeld voor mensen van 14 jaar of ouder, de leeftijd vanaf welke je volgens de Spaanse wet zelf toestemming mag geven voor de verwerking van je eigen gegevens. Door de app te gebruiken, bevestig je dat je die leeftijd hebt. Ben je ouder of voogd en denk je dat een kind jonger dan 14 ons gegevens heeft gegeven, stuur ons dan een bericht, dan verwijderen we ze.

7. Je rechten

Je kunt ons vragen om inzage in je gegevens, om ze te corrigeren of te verwijderen, je kunt bezwaar maken tegen de verwerking ervan, die laten beperken of je gegevens in een overdraagbaar formaat ontvangen. Om alles te verwijderen hoef je ons niet te schrijven: ga in de app naar Profiel → Instellingen → Account en gegevens verwijderen, of gebruik zonder de app Account verwijderen. Voor al het andere schrijf je naar hello@replai.net vanaf het e-mailadres van je account (dat van Apple of Google waarmee je inlogt, of het adres waarmee je je hebt aangemeld). Heb je geen account, vertel ons dan welk model telefoon je hebt en op welke dag je bent begonnen, zodat we je gegevens kunnen vinden. We antwoorden uiterlijk binnen een maand.

Vind je dat we je verzoek niet goed hebben behandeld, dan kun je een klacht indienen bij de Spaanse toezichthouder voor gegevensbescherming (AEPD) of bij de toezichthouder voor gegevensbescherming in je eigen land.

8. Beveiliging

Alle communicatie is versleuteld (HTTPS). De toegang tot de API werkt met tokens die kort geldig zijn, de inloggegevens van Apple worden versleuteld opgeslagen en de toegang tot het interne beheerpaneel is beperkt tot bevoegde personen. Wachtwoorden worden alleen opgeslagen als hash, met een algoritme dat daarvoor is ontworpen, en de links in e-mails alleen als versleutelde vingerafdruk.

9. Wijzigingen in dit beleid

Als we iets belangrijks wijzigen, laten we je dat in de app weten. De datum bovenaan geeft de nieuwste versie aan. Op je gebruik van de app zijn ook de gebruiksvoorwaarden van toepassing.