Privacybeleid

Dit privacybeleid legt uit welke informatie de app Artoli 3D (de ‘App’) gebruikt, waarom, en welke keuzes je hebt. De App wordt aangeboden door [[LEGAL_ENTITY]] (‘Braitoli’, ‘wij’). Ben je ouder of voogd, dan raden we je aan het samen met je kind te lezen.

In het kort

• Geen registratie. We vragen nooit naar je naam, e-mailadres, telefoonnummer, huisadres, precieze locatie of betaalkaartgegevens.
• Je kunstwerken blijven op je apparaat. Je penseelstreken, voltooide kunstwerken en opgeslagen afbeeldingen worden alleen op je apparaat bewaard.
• Geen advertenties en geen tracking. De App toont geen advertenties, volgt je niet via apps of websites van andere bedrijven, en we verkopen nooit gegevens.
• Extra zorg voor kinderen. Van gebruikers jonger dan 13 verzamelen we geen persoonlijke gebruiksgeschiedenis. We ontvangen alleen anonieme totalen en foutrapporten zonder enige ID.
• Toestemmingen alleen als je ze nodig hebt. De microfoon en de fotobibliotheek worden alleen gebruikt als je kiest voor zoeken met je stem of een afbeelding opslaat.

1. Je portemonnee in de App

De App heeft geen gebruikersaccounts. Om je munten en ontgrendelde beelden te bewaren, maakt de App een willekeurige portemonnee-ID aan wanneer de portemonnee voor het eerst wordt gebruikt. De portemonnee-ID bevat geen persoonlijke gegevens. De App stuurt deze, samen met een accountnummer en een toegangssleutel die onze server uitgeeft, naar de portemonneeserver van Braitoli, zodat we:

• je muntensaldo en de beelden die je hebt ontgrendeld kunnen bewaren;
• aankopen en cadeaucodes kunnen controleren en leveren;
• je portemonnee kunnen terugzetten als je de App opnieuw installeert of van apparaat wisselt.

De portemonnee-ID wordt bewaard in de beveiligde opslag van het apparaat. Op iPhone en iPad staat hij in de sleutelhanger en kan hij via de iCloud-sleutelhanger worden gesynchroniseerd met je andere apparaten die met hetzelfde Apple Account zijn ingelogd. Op Android staat hij in versleutelde opslag en, als Google-back-up is ingeschakeld, bewaart Google Block Store een kopie zodat de portemonnee na een herinstallatie of op een nieuw apparaat kan worden teruggezet.

Omdat de portemonnee-ID door de tijd heen hetzelfde blijft, is hij pseudoniem en niet anoniem: hij zegt niet wie je bent, maar koppelt de activiteiten van dezelfde portemonnee aan elkaar.

2. Aankopen

Betalingen worden volledig afgehandeld door Apple (App Store) of Google (Google Play). We zien nooit je kaart-, bank- of storeaccountgegevens. Na een aankoop stuurt de App het door de store ondertekende aankoopbewijs (product-ID en transactie- of aankooptoken), gekoppeld aan je portemonnee, naar Braitoli. Zo kunnen we de aankoop bevestigen, munten of de pas ‘Kleuratelier voor altijd’ leveren, voorkomen dat dezelfde aankoop twee keer wordt geleverd en aankopen herstellen.

3. Aanbevelingen en zoeken

De App bewaart op je apparaat een lijst met de beelden die je als favoriet hebt gemarkeerd, onlangs hebt bekeken en hebt ontgrendeld (maximaal 30 van elk). Als je door de beeldenbibliotheek bladert of zoekt, of de pagina van een beeld opent, worden de ID’s uit deze lijsten met dat verzoek meegestuurd, zodat de resultaten voor jou kunnen worden gesorteerd, bijvoorbeeld in ‘Voor jou’. Deze verzoeken bevatten geen portemonnee-ID en ook geen andere ID. Onze server gebruikt de lijsten alleen om dat verzoek te beantwoorden en slaat ze niet op, behalve een tijdelijke kopie van de resultaten die binnen enkele minuten verloopt. Woorden die je in het zoekveld typt of uitspreekt, worden op dezelfde manier verstuurd om passende beelden te vinden. Als je de pagina van een beeld opent, gaat ook de openbare weergaveteller van dat beeld met één omhoog, eveneens zonder enige ID.

Je kunt je onlangs bekeken beelden wissen met ‘Alles wissen’ op het beginscherm en beelden op elk moment uit je favorieten halen; lijsten die daarna worden verstuurd, bevatten ze dan niet meer.

4. Gebruiksstatistieken

Anonieme totalen (alle leeftijden). De App telt op je apparaat hoe hij wordt gebruikt, bijvoorbeeld hoe vaak hij is geopend, hoeveel beelden zijn geopend of af zijn, hoeveel penseelstreken zijn gezet en of de winkel is geopend. Hooguit één keer per dag stuurt hij alleen deze totalen naar onze analyseprovider, PostHog. Elke verzending krijgt een nieuw willekeurig nummer dat maar één keer wordt gebruikt, zodat verschillende verzendingen niet aan elkaar kunnen worden gekoppeld. De totalen hebben deze labels: platform, appversie, hoofdversie van het systeem, apparaatmodel, het land of de regio die op het apparaat is ingesteld en de gekozen leeftijdsgroep. Ze bevatten geen portemonnee-ID, geen naam en geen locatie afgeleid van het IP-adres.

Gedetailleerde gebruiksgebeurtenissen (alleen 13 jaar en ouder). Als bij het instellen de leeftijdsgroep 13+ wordt gekozen, stuurt de App ook afzonderlijke gebruiksgebeurtenissen (bijvoorbeeld ‘beeld geopend’ of ‘kleurplaat klaar’) naar PostHog, samen met een willekeurige installatie-ID die hetzelfde blijft, de app- en apparaatversie en de leeftijdsgroep. We gebruiken ze alleen om de App te verbeteren. Voor gebruikers jonger dan 13, of zolang er geen leeftijdsgroep is gekozen, worden deze gebeurtenissen en deze installatie-ID nooit aangemaakt of verstuurd.

5. Fout- en crashrapporten (alle leeftijden)

Als de App crasht of een beeld niet kan worden geladen, stuurt de App een foutrapport naar PostHog Error Tracking. Het rapport bevat het soort fout, technische details uit de programmacode, het betrokken scherm en beeld, en de app-, systeem- en apparaatversie. Het gebruikt een willekeurige ID die elke keer verandert als de App wordt geopend, en bevat geen portemonnee-ID, aankoopgegevens of persoonlijke informatie. Hetzelfde soort fout bij hetzelfde beeld wordt hooguit één keer per dag gemeld.

6. Toestemmingen op je apparaat

• Foto’s: als je een afbeelding of video van je kunstwerk opslaat, vraagt de App toestemming om die aan je fotobibliotheek toe te voegen. Je bestaande foto’s worden niet gelezen of doorzocht.
• Microfoon en spraakherkenning: alleen gebruikt terwijl je zoekt met je stem. Je spraak wordt door de spraakherkenningsdienst van Apple of Google omgezet in tekst, volgens hun eigen privacyvoorwaarden. Braitoli ontvangt of bewaart de opname niet; alleen de herkende zoekwoorden worden naar onze server gestuurd.
• Bestanden: als je ervoor kiest een textuurafbeelding (PNG) te importeren, opent de bestandskiezer van het systeem. Het bestand blijft op je apparaat.
• De App gebruikt de camera, je contacten of je locatie niet.

Je kunt deze toestemmingen op elk moment uitzetten in de instellingen van je apparaat.

7. Kinderen

Artoli 3D is gemaakt voor alle leeftijden, ook voor kinderen. Bij het instellen kiest een ouder of de gebruiker een leeftijdsgroep. Deze keuze is een eigen opgave: ze zet beschermingsfuncties voor kinderen aan, maar is geen leeftijdscontrole en geen toestemming van ouders.

• Voor gebruikers jonger dan 13, of zolang er geen leeftijdsgroep is gekozen, stuurt de App geen gedetailleerde gebruiksgebeurtenissen en maakt hij geen installatie-ID aan. We ontvangen alleen de anonieme totalen en foutrapporten uit de delen 4 en 5, plus de portemonnee-ID die nodig is voor munten en aankopen (deel 1).
• Aankopen en links die buiten de App leiden, zijn beveiligd met een oudercontrole.
• De App heeft geen advertenties, chat, berichten of openbare profielen, dus kinderen kunnen via de App geen contact opnemen met anderen of inhoud openbaar delen.

Ouders en voogden kunnen ons op elk moment vragen de gegevens van hun kind te bekijken of te verwijderen (zie deel 11).

8. Wie gegevens ontvangt

• Braitoli: portemonnee, aankopen, beeldenbibliotheek, zoeken en aanbevelingen.
• PostHog: anonieme totalen, gedetailleerde gebruiksgebeurtenissen (alleen 13+) en foutrapporten. Ons PostHog-project wordt gehost in de Europese Unie, maakt geen persoonlijke profielen op basis van anonieme totalen of foutrapporten, en gooit IP-adressen weg.
• Apple en Google: betalingen, en spraakherkenning als je zoekt met je stem.

We delen geen gegevens met adverteerders of datahandelaren en verkopen geen gegevens. Gegevens kunnen in andere landen dan het jouwe worden verwerkt; in dat geval werken we alleen met aanbieders die ze met passende waarborgen beschermen.

9. Hoe lang we gegevens bewaren

• Op je apparaat: kunstwerken, favorieten, onlangs bekeken beelden en instellingen blijven bewaard tot je ze verwijdert of de App verwijdert. Anonieme totalen die nog moeten worden verstuurd, worden maximaal 14 dagen bewaard.
• Portemonnee en aankoopgegevens op onze server: bewaard zolang de portemonnee wordt gebruikt en daarna nog [[PURCHASE_RETENTION]], om terugbetalingen af te handelen, fraude te voorkomen en wettelijke verplichtingen na te komen.
• Gebruiksgebeurtenissen en foutrapporten bij PostHog: bewaard gedurende [[ANALYTICS_RETENTION]] en daarna verwijderd.

Als je de App verwijdert, worden de gegevens op je apparaat gewist, maar je portemonnee op onze server niet. De kopie van de portemonnee-ID in de iCloud-sleutelhanger of in Google Block Store kan blijven bestaan, zodat je je portemonnee kunt terugzetten.

10. Beveiliging

Alle verbindingen tussen de App en onze servers zijn versleuteld (HTTPS) en de sleutels van de portemonnee worden in de beveiligde opslag van het apparaat bewaard. Geen enkel systeem is volledig veilig, maar we werken voortdurend aan de bescherming van je gegevens.

11. Je rechten

Je kunt ons om een kopie van je gegevens vragen, of ons vragen ze te corrigeren, te verwijderen of niet meer te gebruiken, door te mailen naar contact@braitoli.com. Om je portemonnee te vinden, kunnen we je vragen naar informatie die in de App wordt getoond. Als je portemonnee op onze server wordt verwijderd, zijn ook de munten en ontgrendelde beelden daarin definitief weg. Afhankelijk van waar je woont (bijvoorbeeld onder de AVG in Europa of COPPA in de Verenigde Staten) heb je mogelijk nog meer rechten, waaronder het recht om een klacht in te dienen bij een toezichthouder voor gegevensbescherming.

12. Wijzigingen en contact

Als we dit beleid wijzigen, passen we de datum bovenaan aan. Bij belangrijke wijzigingen laten we het je in de App weten voordat ze ingaan.

Verantwoordelijk voor je gegevens: [[LEGAL_ENTITY]], [[LEGAL_ADDRESS]]. E-mail: contact@braitoli.com.