1. Wie Wij Zijn

TonesFly wordt beheerd door Thang Pham ("TonesFly", "wij", "ons" of "onze"). Dit Privacybeleid legt uit hoe wij uw informatie verzamelen, gebruiken en beschermen wanneer u de mobiele applicatie TonesFly ("de App") gebruikt.

Voor AVG-doeleinden is Thang Pham de verwerkingsverantwoordelijke. Contact: [email protected]

2. Informatie die Wij Verzamelen

Wij verzamelen de volgende soorten informatie:

Accountinformatie — uw e-mailadres, weergavenaam, authenticatieprovider en account-/gebruikers-ID wanneer u een account aanmaakt of koppelt via Apple Sign-In, Google Sign-In of e-mail
Audiobestanden — audiobestanden die u in de App importeert voor luisteroefeningen (alleen op het apparaat verwerkt en opgeslagen)
Transcriptie- en lesmetadata — voor verwerking in volledige modus sturen wij teksttranscripties naar onze servers voor real-time verrijking. Transcripties worden direct verwerkt en niet op onze servers opgeslagen
Leer- en Light Up-gegevens — oefenvoortgang, nauwkeurigheidsscores, voltooiing van oefeningen, reeksen, totaal Light Up-aantal, welke woorden u heeft aangetikt, bijbehorende les-ID's en tijdstempels
Apparaatgekoppelde identificatoren — een persistent device_id opgeslagen in Keychain en verzonden naar onze backend zodat Light Up-limieten van het gratis niveau niet kunnen worden gereset door meerdere accounts op hetzelfde apparaat aan te maken
Voorkeuren — uw moedertaal zodat wij Light Up-uitleg in uw taal kunnen genereren en verzoeken naar het juiste taalspecifieke model kunnen routeren
Apparaatinformatie — apparaatmodel, besturingssysteemversie en app-versie voor diagnostiek
Gebruiksanalyses — productinteractiegegevens die worden gebruikt om de App te verbeteren; optionele analyses worden alleen met uw toestemming verzameld
Campagneattributie — wanneer u de App opent via een marketinglink, kunnen wij anonieme UTM-parameters (bron, medium, campagnenaam) verzamelen om de marketingeffectiviteit te meten. Deze parameters bevatten geen persoonlijk identificeerbare informatie en worden verwerkt via PostHog onder voorbehoud van uw analysetoestemming

3. Rechtsgrondslag voor Verwerking (AVG)

Wij verwerken uw persoonsgegevens op de volgende rechtsgrondslagen:

Uitvoering van een overeenkomst (Art. 6(1)(b)) — Accountgegevens, audioverwerking en leergegevens zijn noodzakelijk om de door u gevraagde dienst te leveren
Gerechtvaardigd belang (Art. 6(1)(f)) — Apparaatinformatie en geanonimiseerde analyses helpen ons de App te onderhouden en verbeteren, fraude te voorkomen en beveiliging te waarborgen
Toestemming (Art. 6(1)(a)) — Niet-essentiële analyses (PostHog) worden alleen verwerkt met uw toestemming, die u op elk moment kunt intrekken via Privacy-instellingen

U kunt uw toestemming voor analyses op elk moment intrekken zonder dat dit de rechtmatigheid van de verwerking vóór de intrekking aantast.

4. Hoe Wij Uw Informatie Gebruiken

Wij gebruiken de verzamelde informatie om:

TonesFly te leveren, onderhouden en verbeteren
Geïmporteerde audio op het apparaat te verwerken en transcripties te gebruiken om luisteroefeningen in volledige modus te genereren
Light Up-uitleg in uw moedertaal te genereren en uw leeranalyses te personaliseren
Uw leervoortgang, reeksen en Light Up-gebruik bij te houden
De gratis laag eerlijk te handhaven, inclusief limieten voor volledige modus en Light Ups, en misbruik via meerdere accounts op hetzelfde apparaat te voorkomen
Abonnementen en in-app aankopen te verwerken
Belangrijke service-updates en les-gereed meldingen te verzenden
Te reageren op ondersteuningsverzoeken
De marketingeffectiviteit te meten met behulp van anonieme campagneattributiegegevens uit UTM-parameters

5. Verwerking van Audiobestanden

Audio wordt volledig op uw apparaat verwerkt en verlaat het nooit.

Wanneer u een audiobestand importeert:

Spraakherkenning draait op uw apparaat met behulp van on-device modellen
Alleen teksttranscripties worden verzonden voor verrijking. Geen audiogegevens verlaten uw apparaat.
Audiobestanden worden alleen op het apparaat en in iCloud (indien ingeschakeld) opgeslagen
Transcripties worden in real-time verwerkt en onmiddellijk naar uw apparaat teruggestuurd. Er wordt geen lesinhoud op onze servers opgeslagen.
Verwerkte oefengegevens worden naar uw apparaat gestuurd en lokaal opgeslagen in uw iCloud-account voor offline oefenen
Wij gebruiken uw gegevens niet voor het trainen van AI-modellen en delen deze niet met derden

Geautomatiseerde verwerking: De spraakherkenning en het genereren van oefeningen zijn volledig geautomatiseerd. Geen mens beoordeelt uw audio of transcripties. U heeft het recht om menselijke beoordeling te verzoeken van elke geautomatiseerde verwerkingsbeslissing die u aanzienlijk raakt.

5a. Kunstmatige Intelligentie & Machine Learning

TonesFly maakt gebruik van kunstmatige intelligentie en machine learning om uw leerervaring te personaliseren. Wij zetten ons in voor transparantie over hoe deze technologieën werken.

AI-gegenereerde inhoud: Light Up-woordverklaringen (vertalingen, uitspraakgidsen, moeilijkheidsanalyse en luistertips) worden gegenereerd door grote taalmodellen van Groq (primair) en Cloudflare Workers AI (backup). Deze verklaringen zijn duidelijk gelabeld als AI-gegenereerd in de app. Alleen teksttranscripties en uw moedertaalvoorkeur worden naar deze providers gestuurd — nooit audio, uw naam of e-mailadres.

Machine learning op het apparaat: Spraakherkenning (OpenAI Whisper) en sprekeridentificatie (FluidAudio/pyannote) draaien volledig op uw apparaat. Er worden geen audiogegevens naar een server verzonden.

Adaptief leren: TonesFly gebruikt machine learning op het apparaat om de pauzetijd tussen zinnen te personaliseren en te voorspellen welke woorden u moeilijk zou kunnen vinden. Deze modellen passen zich aan op basis van uw interacties (herhalingen, pauzes, overslaan) en verbeteren over 10-20 sessies.

Leerprofiel: We bouwen een woordenschatprofiel dat uw nauwkeurigheid per woord bijhoudt om u in te delen in een leergroep (beginner, gemiddeld, gevorderd) en een gepersonaliseerd moeilijkheidsvoorspellingsmodel te bieden. Dit profileren is gebonden aan toestemming en is niet van toepassing op gebruikers onder de toepasselijke leeftijdsgrens.

U kunt AI-functies beheren in Instellingen > Privacy > AI-verklaringen. Voor een volledige lijst van AI-functies, zie Instellingen > AI in TonesFly.

5b. Geautomatiseerde Besluitvorming & Profilering (AVG Art. 22)

TonesFly maakt gebruik van geautomatiseerde profilering om uw leerervaring te personaliseren. Dit omvat:

Woordenschatprofilering — bijhouden welke woorden u kent en waar u moeite mee heeft
Groepsindeling — automatische categorisering als beginner, gemiddeld of gevorderd op basis van uw nauwkeurigheid over sessies heen
Moeilijkheidsvoorspelling — voorspellen welke woorden moeilijk zullen zijn vóór het afspelen
Adaptief tempo — aanpassing van pauzetijden op basis van cognitieve belastingssignalen

Deze geautomatiseerde processen helpen bij het personaliseren van uw leerervaring maar hebben geen juridische gevolgen. Op grond van Artikel 22 AVG heeft u het recht om:

Menselijke beoordeling van uw leerprofiel te verzoeken
Uw standpunt kenbaar te maken over geautomatiseerde beslissingen
Geautomatiseerde beslissingen die u aanzienlijk raken te betwisten
Verwijdering van profileringsgegevens te verzoeken

Om deze rechten uit te oefenen, neem contact op met [email protected]. Wij reageren binnen 30 dagen.

Voor gebruikers onder de toepasselijke leeftijdsgrens (13-18 afhankelijk van de regio) zijn geautomatiseerde profilering en het verzamelen van ML-trainingsgegevens volledig uitgeschakeld.

6. Diensten van Derden

Wij gebruiken de volgende diensten van derden om de App te exploiteren en verbeteren:

RevenueCat — abonnements- en aankoopbeheer
PostHog — productanalyses (op basis van toestemming)
Firebase — authenticatie en crashrapportage
Cloudflare — cloudhosting, real-time verwerking van transcripties, Light Up-tellers/-geschiedenis en edge-netwerkdiensten (Workers, D1, KV)
Groq — LLM-provider voor transcriptieverrijking en Light Up-generatie (alleen teksttranscripties en taalmetadata, nooit audio)
Axiom — serverside logaggregatie voor operationele monitoring (alleen verzoekmetadata, fouttraces en prestatiecijfers; geen gebruikersinhoud, audio of transcripties worden naar Axiom verzonden; logs worden automatisch geredigeerd om e-mailadressen, tokens en andere PII te verwijderen vóór verzending; 30 dagen bewaard)
FluidAudio — on-device sprekersdiarisatie (Apache 2.0, gebaseerd op pyannote.audio)
Resend — transactionele e-mailverzending

Deze providers verwerken gegevens onder gegevensverwerkingsovereenkomsten met passende waarborgen. https://tonesfly.com/dpa

Apple verzorgt alle abonnementsfacturering rechtstreeks.

7. Gegevensdeling

Wij verkopen, verhuren of verhandelen uw persoonsgegevens niet aan derden. Dit geldt voor alle gebruikers, inclusief inwoners van Californië.

Wij kunnen gegevens delen met:

Cloud hosting- en infrastructuurproviders (voor real-time verwerking van transcripties en opslag van Light Up-gegevens)
LLM- en verrijkingsproviders (alleen teksttranscripties en moedertaalmetadata; geen audio)
Analysediensten (productinteractiegegevens, met uw toestemming waar vereist)
Betalingsverwerkers (Apple verzorgt alle abonnementsfacturering)
Juridische autoriteiten wanneer vereist door de wet of om onze wettelijke rechten te beschermen

Voor inwoners van Californië (CCPA/CPRA): Wij verkopen geen persoonlijke informatie. Wij delen geen persoonlijke informatie voor cross-context gedragsreclame. U heeft het recht om te weten welke persoonlijke informatie wij verzamelen, verwijdering te verzoeken en u af te melden voor toekomstige verkoop. Neem contact op met [email protected] om deze rechten uit te oefenen.

8. Gegevensbeveiliging

Wij implementeren beveiligingsmaatregelen die voldoen aan de industriestandaard om uw gegevens te beschermen, inclusief versleuteling tijdens overdracht (TLS/HTTPS). Onze infrastructuur wordt gehost op het wereldwijde netwerk van Cloudflare (Workers, D1, KV). Lesinhoud wordt in real-time verwerkt en niet op onze servers opgeslagen — alle lesgegevens blijven op uw apparaat en in uw iCloud-account. Audio wordt volledig op uw apparaat verwerkt en wordt nooit naar een server verzonden.

In het geval van een datalek dat een risico vormt voor uw rechten en vrijheden, zullen wij de relevante toezichthoudende autoriteit binnen 72 uur op de hoogte stellen en getroffen gebruikers zonder onnodige vertraging, zoals vereist door AVG Artikelen 33-34.

Geen enkele methode van overdracht via internet is echter 100% veilig.

9. Gegevensbewaring

Wij bewaren uw gegevens zolang uw account actief is of zo lang als nodig is om diensten te leveren.

Audio: alleen op het apparaat en in iCloud opgeslagen. Audiobestanden verlaten nooit uw apparaat.
Teksttranscripties: in real-time verwerkt tijdens verrijking en niet op onze servers opgeslagen. Alle lesinhoud blijft op uw apparaat en in uw iCloud-account.
Light Up-tikgeschiedenis: tot 12 maanden bewaard, daarna automatisch gewist.
Light Up-gebruikstellers, device_id-koppelingen, moedertaal en accountgegevens: bewaard tot accountverwijdering.
Oefengegevens lokaal opgeslagen op uw apparaat: verwijderd wanneer u de app verwijdert, individuele lessen verwijdert of ervoor kiest lokale gegevens te verwijderen.
Analysegegevens: tot 12 maanden bewaard, afhankelijk van uw toestemmingsinstellingen.

U kunt op elk moment accountverwijdering aanvragen via Instellingen > Account verwijderen. Wanneer u verwijdering aanvraagt, gaat uw account een respijtperiode van 7 dagen in waarin u kunt annuleren door in te loggen. Na de respijtperiode worden al uw gegevens permanent van onze servers verwijderd. Wij sturen een e-mailbevestiging wanneer de verwijdering is gepland, een herinnering 24 uur van tevoren en een bevestiging na de verwijdering.

TonesFly kan geen gegevens verwijderen die in uw iCloud-account zijn opgeslagen. Om iCloud-gegevens te beheren, ga naar Instellingen > [Uw naam] > iCloud op uw apparaat.

10. Internationale Gegevensoverdrachten

Onze infrastructuur wordt gehost op het wereldwijde edge-netwerk van Cloudflare, met gegevens verwerkt via Cloudflare D1 en KV. Audio wordt volledig op uw apparaat verwerkt en verlaat het nooit. Teksttranscripties worden verzonden voor real-time verwerking (niet opgeslagen). Light Up-gegevens en accountvoorkeuren worden op onze servers opgeslagen voor personalisatie. Derde partijen waaronder Firebase, RevenueCat, PostHog en Groq verwerken gegevens in de Verenigde Staten.

Uw informatie kan ook worden benaderd vanuit Vietnam (waar de verwerkingsverantwoordelijke is gevestigd) voor administratieve en ontwikkelingsdoeleinden.

Voor overdrachten buiten de EU/EER baseren wij ons op:

Standaard contractuele clausules (SCC's) goedgekeurd door de Europese Commissie
Gegevensverwerkingsovereenkomsten met alle externe dienstverleners
Waar van toepassing, adequaatheidsbesluiten van de Europese Commissie

U kunt een kopie van de geldende waarborgen opvragen door contact op te nemen met [email protected]

Japanse ingezetenen (APPI): Uw persoonsgegevens worden overgedragen aan de Verenigde Staten (Firebase, RevenueCat, PostHog, Groq) en Vietnam (verwerkingsverantwoordelijke) voor de doeleinden beschreven in dit beleid. Wij waarborgen passende gegevensbescherming door middel van contractuele verplichtingen met alle dienstverleners.

Ingezetenen van het Chinese vasteland (PIPL): Uw persoonlijke informatie, inclusief teksttranscripties, Light Up-gegevens, moedertaalinstellingen en accountgegevens, kan buiten de Volksrepubliek China worden overgedragen naar de Verenigde Staten (Firebase, RevenueCat, PostHog, Groq) en Vietnam (verwerkingsverantwoordelijke). Door TonesFly te gebruiken stemt u in met deze grensoverschrijdende overdracht voor de doeleinden beschreven in Sectie 4. U kunt uw toestemming op elk moment intrekken door contact op te nemen met [email protected], wat onze mogelijkheid om de dienst te leveren kan beïnvloeden. Wij voeren effectbeoordelingen voor de bescherming van persoonlijke informatie uit voor grensoverschrijdende overdrachten zoals vereist door de PIPL.

Zuid-Koreaanse ingezetenen (K-PIPA): Uw persoonsgegevens worden overgedragen aan de Verenigde Staten (Firebase, RevenueCat, PostHog, Groq) en Vietnam (verwerkingsverantwoordelijke). Wij verstrekken kennisgeving over de ontvanger, het doel en de overgedragen persoonlijke informatie. Deze overdrachten worden beschermd door gegevensverwerkingsovereenkomsten met alle dienstverleners.

Braziliaanse ingezetenen (LGPD): Uw persoonsgegevens worden internationaal overgedragen aan de Verenigde Staten (Firebase, RevenueCat, PostHog, Groq) en Vietnam (verwerkingsverantwoordelijke) voor de doeleinden beschreven in dit beleid. Deze overdrachten worden beschermd door contractuele clausules die een adequaat niveau van gegevensbescherming waarborgen zoals vereist door de LGPD.

Vietnamese ingezetenen (PDPD): Aangezien de verwerkingsverantwoordelijke in Vietnam is gevestigd, zijn uw persoonsgegevens onderworpen aan Decreet 13/2023/NĐ-CP inzake de bescherming van persoonsgegevens. Teksttranscripties en gerelateerde lesmetadata kunnen naar de Verenigde Staten worden overgedragen voor verwerking door externe diensten (Firebase, RevenueCat, PostHog, Groq). Wij voeren effectbeoordelingen voor gegevensverwerking uit voor grensoverschrijdende overdrachten zoals vereist door de Vietnamese wet.

Ingezetenen van het Verenigd Koninkrijk (UK GDPR): Uw persoonsgegevens worden overgedragen aan de Verenigde Staten (Firebase, RevenueCat, PostHog, Groq) en Vietnam (verwerkingsverantwoordelijke). Voor overdrachten vanuit het VK baseren wij ons op de International Data Transfer Agreement (IDTA) of het VK-addendum bij de EU-standaard contractuele clausules, zoals goedgekeurd door het Information Commissioner's Office (ICO) van het VK.

Indiase ingezetenen (DPDP Act 2023): Uw persoonsgegevens, inclusief teksttranscripties, Light Up-gegevens en accountinformatie, kunnen buiten India worden overgedragen naar de Verenigde Staten (Firebase, RevenueCat, PostHog, Groq) en Vietnam (verwerkingsverantwoordelijke). Wij waarborgen passende gegevensbescherming door middel van contractuele verplichtingen met alle dienstverleners. Let op: Onder de DPDP Act worden kinderen gedefinieerd als personen jonger dan 18 jaar, en is verifieerbare ouderlijke toestemming vereist vóór de verwerking van hun gegevens.

Indonesische ingezetenen (PDP-wet 27/2022): Uw persoonsgegevens kunnen buiten Indonesië worden overgedragen naar de Verenigde Staten (Firebase, RevenueCat, PostHog, Groq) en Vietnam (verwerkingsverantwoordelijke) voor de doeleinden beschreven in dit beleid. Deze overdrachten worden beschermd door gegevensverwerkingsovereenkomsten die een gelijkwaardig niveau van gegevensbescherming waarborgen.

Thaise ingezetenen (PDPA 2019): Uw persoonsgegevens kunnen buiten Thailand worden overgedragen naar de Verenigde Staten (Firebase, RevenueCat, PostHog, Groq) en Vietnam (verwerkingsverantwoordelijke). Wij waarborgen dat passende maatregelen van kracht zijn zoals vereist door de Personal Data Protection Act, inclusief contractuele verplichtingen met alle dienstverleners.

Turkse ingezetenen (KVKK): Uw persoonsgegevens kunnen buiten Turkije worden overgedragen naar de Verenigde Staten (Firebase, RevenueCat, PostHog, Groq) en Vietnam (verwerkingsverantwoordelijke). Wij baseren ons op uw uitdrukkelijke toestemming of contractuele noodzaak als rechtsgrondslag voor deze grensoverschrijdende overdrachten, in overeenstemming met de Wet bescherming persoonsgegevens (Wet nr. 6698).

Filipijnse ingezetenen (Data Privacy Act 2012): Uw persoonsgegevens kunnen buiten de Filipijnen worden overgedragen naar de Verenigde Staten (Firebase, RevenueCat, PostHog, Groq) en Vietnam (verwerkingsverantwoordelijke). Deze overdrachten worden beschermd door contractuele waarborgen die naleving van de Data Privacy Act van 2012 en regelgeving van de National Privacy Commission (NPC) verzekeren.

Saudi-Arabische ingezetenen (PDPL 2023): Uw persoonsgegevens kunnen buiten het Koninkrijk Saoedi-Arabië worden overgedragen naar de Verenigde Staten (Firebase, RevenueCat, PostHog, Groq) en Vietnam (verwerkingsverantwoordelijke). Wij waarborgen een adequaat niveau van gegevensbescherming voor grensoverschrijdende overdrachten zoals vereist door de Wet bescherming persoonsgegevens.

11. Privacy van Kinderen

TonesFly gebruikt een leeftijdsverificatieproces om te voldoen aan privacywetten voor kinderen, waaronder COPPA (VS) en AVG (EU/EER). Als u dit proces nog niet heeft doorlopen, zal de app om uw geboortedatum vragen voordat optionele gegevensverzameling kan worden ingeschakeld. Uw exacte geboortedatum wordt lokaal op het apparaat verwerkt om de juiste leeftijdsdrempel te bepalen; wij slaan alleen een leeftijdscategorie op (onder 13, 13-15, 16-17 of 18+) lokaal op het apparaat, niet op onze servers.

Als u zich identificeert als jonger dan de toepasselijke leeftijdsdrempel (13 in de VS en de meeste landen, 13-16 in de EU/EER afhankelijk van het land, 14 in China en Zuid-Korea, en 18 in India), wordt optionele gegevensverzameling — inclusief analyses, crashrapporten en diagnostiek — automatisch uitgeschakeld en kan niet opnieuw worden ingeschakeld in Instellingen.

Als u meent dat gegevens van een kind per ongeluk zijn verzameld, neem dan contact op met [email protected] en wij zullen deze onmiddellijk verwijderen.

12. Uw Rechten

Afhankelijk van uw rechtsgebied heeft u de volgende rechten:

Alle gebruikers:

Toegang tot de persoonsgegevens die wij over u bewaren
Correctie van onjuiste gegevens verzoeken
Verwijdering van uw gegevens verzoeken
Uw gegevens exporteren in een draagbaar formaat
U afmelden voor analytische gegevensverzameling

EU/EER-ingezetenen (AVG):

Recht op beperking van de verwerking van uw gegevens
Recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang
Recht om toestemming op elk moment in te trekken
Recht om niet onderworpen te worden aan uitsluitend geautomatiseerde besluitvorming
Recht om een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit (toezichthoudende autoriteit)

Inwoners van Californië (CCPA/CPRA):

Recht om te weten welke persoonlijke informatie wordt verzameld
Recht om persoonlijke informatie te verwijderen
Recht om u af te melden voor de verkoop van persoonlijke informatie (wij verkopen uw gegevens niet)
Recht op non-discriminatie voor het uitoefenen van uw rechten

Japanse ingezetenen (APPI):

Recht om openbaarmaking van bewaarde persoonsgegevens te verzoeken
Recht om correctie, aanvulling of verwijdering te verzoeken
Recht om stopzetting van gebruik of verwijdering te verzoeken
Recht om stopzetting van verstrekking aan derden te verzoeken

Ingezetenen van het Chinese vasteland (PIPL):

Recht om te weten en te beslissen over de verwerking van uw persoonlijke informatie
Recht op toegang tot en kopie van uw persoonlijke informatie
Recht om onjuiste of onvolledige informatie te corrigeren of aan te vullen
Recht om verwijdering van uw persoonlijke informatie te verzoeken
Recht om toestemming op elk moment in te trekken
Recht om uitleg over verwerkingsregels te verzoeken
Recht op gegevensportabiliteit

Zuid-Koreaanse ingezetenen (K-PIPA):

Recht op toegang tot uw persoonlijke informatie
Recht om correctie of verwijdering te verzoeken
Recht om opschorting van verwerking te verzoeken
Recht om toestemming op elk moment in te trekken

Braziliaanse ingezetenen (LGPD):

Recht op bevestiging van gegevensverwerking
Recht op toegang tot uw persoonsgegevens
Recht om onvolledige, onjuiste of verouderde gegevens te corrigeren
Recht op anonimisering, blokkering of verwijdering van onnodige gegevens
Recht op gegevensportabiliteit
Recht op informatie over entiteiten waarmee gegevens zijn gedeeld
Recht om toestemming op elk moment in te trekken

Vietnamese ingezetenen (PDPD):

Recht om te weten over activiteiten van persoonsgegevensverwerking
Recht op toestemming en intrekking van toestemming
Recht op toegang tot uw persoonsgegevens
Recht om correctie van uw persoonsgegevens te verzoeken
Recht om verwijdering van uw persoonsgegevens te verzoeken
Recht om gegevensverwerking te beperken
Recht op gegevensportabiliteit

Ingezetenen van het Verenigd Koninkrijk (UK GDPR):

Recht op toegang tot uw persoonsgegevens
Recht op rectificatie van onjuiste gegevens
Recht op verwijdering van uw gegevens
Recht op beperking van verwerking
Recht op gegevensportabiliteit
Recht van bezwaar tegen verwerking
Recht om toestemming op elk moment in te trekken
Recht om niet onderworpen te worden aan uitsluitend geautomatiseerde besluitvorming
Recht om een klacht in te dienen bij het Information Commissioner's Office (ICO)

Indiase ingezetenen (DPDP Act 2023):

Recht op toegang tot informatie over uw persoonsgegevens
Recht op correctie en verwijdering van persoonsgegevens
Recht op klachtafhandeling
Recht om een vertegenwoordiger te benoemen om rechten namens u uit te oefenen

Indonesische ingezetenen (PDP-wet 27/2022):

Recht om geïnformeerd te worden over gegevensverwerking
Recht op toegang tot uw persoonsgegevens
Recht om onjuiste gegevens te corrigeren
Recht om verwijdering van uw persoonsgegevens te verzoeken
Recht om toestemming op elk moment in te trekken
Recht op gegevensportabiliteit

Thaise ingezetenen (PDPA 2019):

Recht op toegang tot uw persoonsgegevens
Recht om onjuiste gegevens te corrigeren
Recht om verwijdering of anonimisering te verzoeken
Recht op beperking van verwerking
Recht op gegevensportabiliteit
Recht van bezwaar tegen verwerking
Recht om toestemming op elk moment in te trekken
Recht om een klacht in te dienen bij het Personal Data Protection Committee (PDPC)

Turkse ingezetenen (KVKK):

Recht om te weten of uw persoonsgegevens worden verwerkt
Recht om informatie over verwerking te verzoeken
Recht om het doel van verwerking te kennen
Recht om onvolledige of onjuiste gegevens te corrigeren
Recht om verwijdering of vernietiging van persoonsgegevens te verzoeken
Recht van bezwaar tegen verwerking
Recht op gegevensportabiliteit
Recht om een klacht in te dienen bij de Autoriteit bescherming persoonsgegevens (KVKK-raad)

Filipijnse ingezetenen (Data Privacy Act 2012):

Recht om geïnformeerd te worden over gegevensverwerking
Recht op toegang tot uw persoonsgegevens
Recht om onjuiste gegevens te corrigeren
Recht om verwijdering of blokkering van gegevens te verzoeken
Recht van bezwaar tegen verwerking
Recht op gegevensportabiliteit
Recht om een klacht in te dienen bij de National Privacy Commission (NPC)

Saudi-Arabische ingezetenen (PDPL 2023):

Recht om geïnformeerd te worden over gegevensverwerking
Recht op toegang tot uw persoonsgegevens
Recht om onjuiste gegevens te corrigeren
Recht om verwijdering van persoonsgegevens te verzoeken
Recht op beperking van verwerking
Recht op gegevensportabiliteit

Om een van deze rechten uit te oefenen, neem contact met ons op via [email protected], gebruik de Privacy-instellingen in de App of verwijder uw account rechtstreeks via Instellingen > Account verwijderen. Wij reageren binnen 30 dagen voor AVG-verzoeken, binnen 45 dagen voor CCPA-verzoeken, binnen twee weken voor APPI-verzoeken, binnen 15 werkdagen voor PIPL-verzoeken, binnen 10 dagen voor K-PIPA-verzoeken, binnen 15 dagen voor LGPD- en PDPD-verzoeken, binnen 30 dagen voor UK GDPR-verzoeken, binnen 30 dagen voor DPDP-verzoeken, binnen 14 dagen voor Indonesische PDP-verzoeken, binnen 30 dagen voor PDPA-verzoeken, binnen 30 dagen voor KVKK-verzoeken, binnen 15 dagen voor Filipijnse DPA-verzoeken en binnen 30 dagen voor PDPL-verzoeken (of eerder indien wettelijk vereist).

13. Wijzigingen in dit Beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij stellen u op de hoogte van wezenlijke wijzigingen via de App of per e-mail. Uw voortgezet gebruik van de App na wijzigingen houdt aanvaarding in van het bijgewerkte beleid.

14. Contact

Als u vragen heeft over dit Privacybeleid of uw gegevensrechten wilt uitoefenen, neem dan contact met ons op via:

Thang Pham (TonesFly)
E-mail: [email protected]

Voor EU/EER-gebruikers: Als u ontevreden bent met ons antwoord, heeft u het recht om een klacht in te dienen bij uw lokale toezichthoudende autoriteit voor gegevensbescherming.