Juridisch
Privacybeleid
De meeste appinhoud blijft op je apparaat of in je eigen iCloud. Sommige spellen sturen berichten en geselecteerde foto’s via onze infrastructuur. Tondo biedt een optioneel account voor toegang tot je licentie. Inloggen met dat doel zorgt er niet voor dat je projecten worden geüpload. We verkopen nooit persoonlijke gegevens.
Op deze pagina
1 De korte versie
Je appgegevens volgen de hier beschreven keuzes voor opslag en delen. Opgeslagen werk staat op je apparaat. Als een app iCloud-synchronisatie biedt, gebruikt die jouw Apple-account. Sommige spellen geven ook berichten en gekozen foto’s door via onze Cloudflare-infrastructuur, zodat tegenstanders ze kunnen ontvangen. Sommige apps tonen advertenties van Google; een eenmalige aankoop om advertenties te verwijderen stopt de advertentieverzoeken. Deze afzonderlijke gegevensstromen worden uitgelegd in §3.
Deze website gebruikt Cloudflare Web Analytics om paginabezoeken en laadprestaties te meten, zonder cookies te gebruiken of individuele bezoekers te volgen. Welke persoonsgegevens we verwerken om de site te laten werken, staat hieronder beschreven. Omdat het portfolio verschillende soorten apps omvat, kom je hier regelmatig de formulering “sommige apps” tegen: waar een bepaling alleen op bepaalde apps van toepassing is, vertellen het App Store-privacylabel van de app en het Info-scherm in de app je welke dat zijn.
2 Wie is verantwoordelijk (verwerkingsverantwoordelijke)
De verwerkingsverantwoordelijke voor elke oomny-app en voor deze website is:
- Statutaire naam
- Oomny B.V. (Besloten Vennootschap)
- Statutaire zetel
- Le Mairekade 77, 1013 CB Amsterdam, Netherlands
- Kamer van Koophandel (KvK)
- 88737365
- Btw-identificatienummer (btw-id)
- NL864757062B01
- [email protected] · privacy: [email protected]
- Telefoon
- +31 70 2212442
Stuur voor elke privacykwestie een e-mail naar [email protected] ; een echte persoon antwoordt. We zijn niet verplicht een Functionaris voor Gegevensbescherming aan te stellen en hebben dat ook niet gedaan.
Voor een app die synchroniseert met iCloud (zie §3) treedt Apple op als onze verwerker voor de gesynchroniseerde gegevens. Apple slaat die gegevens op in jouw eigen iCloud, namens ons. Wij blijven de verwerkingsverantwoordelijke; de gegevens bereiken een oomny-server nooit.
3 Waar jouw app-gegevens staan
Lokale appinhoud: je opgeslagen notities, grafieken, kaarten, invoer en spelrondes staan op je apparaat. In-gameberichten en gedeelde foto’s maken gebruik van de aparte relay die hieronder wordt beschreven. Tondo en de aankopen in de winkel blijven bruikbaar zonder een Tondo-account. Als je een Tondo-account kiest, verwerken wij de Apple- of Google-identificator, je Tondo-accountidentificator en sessiebeveiligingsgegevens om de gevraagde dienst te leveren (artikel 6(1)(b) AVG). Wij ontvangen je Apple- of Google-wachtwoord niet. Het koppelen van inlogmethoden vereist aparte verificatie; overeenkomstige e-mailadressen voegen geen accounts samen. Aanmelden voor toegang tot je licentie uploadt geen projecten.
Sommige apps synchroniseren je gegevens met je eigen iCloud zodat ze op je iPhone, iPad en Mac verschijnen. Wanneer een app dit doet, worden de gegevens gekopieerd via de iCloud van jouw Apple-account. Apple treedt daarbij op als verwerker; dit valt onder Apples privacybeleid en loopt nooit via een server van ons. Als een app je iets met iemand anders laat delen, wordt alleen het deel dat je kiest gesynchroniseerd; de rest blijft op je apparaat. Het privacylabel in de App Store en het informatiescherm in de app vertellen je of de app synchroniseert.
Sommige apps genereren tekst of structuur, zoals een voorgesteld antwoord, een overzichtelijke tijdlijn of een concept, met intelligentie op het apparaat. Die verwerking gebeurt op je telefoon of tablet: op een iPhone of iPad met het model van Apple op het apparaat, en op een Android-apparaat dat er een heeft met het model van Google op het apparaat. Je invoer wordt voor die functie niet naar oomny, Apple, Google of een externe AI-dienst gestuurd. Zoals bij alle gegenereerde tekst kan het resultaat fouten bevatten, dus controleer wat belangrijk is.
Sommige apps kunnen uitschrijven wat je zegt met een beter spraakmodel dat je zelf kiest om te downloaden. Het model wordt één keer gedownload, alleen wanneer je dat zelf start, van Hugging Face, een openbare host voor open AI-modellen, en draait daarna op je apparaat. Het downloadverzoek bevat geen account of identificator en gaat nooit via een server van oomny, en niets van wat je zegt of schrijft wordt meegestuurd. Hugging Face verwerkt het downloadverzoek volgens zijn eigen privacybeleid.
Sommige apps tonen een vorst- of weersverwachting voor je tuin. De app vraagt die verwachting bij het Noorse Meteorologisch Instituut (MET Norway) op voor de locatie van de tuin, afgerond op ongeveer 1 km. Het verzoek bevat geen account of identificator en gaat nooit via een server van oomny; MET Norway verwerkt het volgens zijn eigen privacybeleid.
Een facturatie-app die wordt gebruikt door een verkoper in Spanje stuurt van elke factuur een factuurrecord naar de Spaanse belastingdienst. Dat is verplicht volgens de Spaanse wet (VERI*FACTU, Real Decreto 1007/2023): het record bevat het factuurnummer en de datum, de namen en btw-nummers van de verkoper en de klant, en de bedragen. De app stuurt het rechtstreeks vanaf je apparaat naar de Agencia Estatal de Administración Tributaria (AEAT), geauthenticeerd met je eigen elektronische certificaat, dat op je apparaat blijft staan. Het record gaat nooit via een server van oomny; de AEAT verwerkt het volgens haar eigen privacybeleid. Een verkoper buiten Spanje verstuurt niets.
Een facturatie-app kan via een optioneel abonnement een factuur voor je versturen. Als je een factuur verstuurt met Counthall Verzenden, stuurt de app het factuurbestand, het netwerkadres van de ontvanger en het bewijs van je abonnement door naar onze verzendservice. Die stuurt de factuur vervolgens door naar de netwerkprovider voor jouw land: Recommand voor Peppol in België, Nederland en Duitsland, SUPER PDP (een Frans ‘plateforme agréée’) voor Frankrijk, of Openapi voor het Italiaanse SdI. Om je bedrijf daar te registreren, worden je bedrijfsnaam, adres, btw- of fiscaal nummer en e-mailadres naar die provider gestuurd, die ook controleert of je namens het bedrijf mag handelen. Onze dienst bewaart geen factuurinhoud: hij slaat een willekeurige account-ID (als hash) op, je registratie bij de provider en voor elke factuur alleen de ID en de bezorgstatus. De providers bewaren de factuur zoals hun rol in het netwerk en de wet dat vereisen, volgens hun eigen voorwaarden. Rechtsgrondslag: uitvoering van de door jou bestelde dienst (art. 6, lid 1, onder b) AVG).
Sommige apps zijn gratis en bevatten advertenties. In die apps worden advertenties geleverd door Google AdMob. Google ontvangt wat nodig is om een advertentie te tonen: apparaat- en advertentie-identificatoren, een geschatte locatie op basis van je verbinding en informatie over je interactie met de advertentie. Voor die advertenties bepaalt Google zijn eigen doelen en treedt het op als zelfstandig verwerkingsverantwoordelijke onder Googles privacybeleid. Er wordt nooit een spel, notitie of invoer met een advertentieverzoek meegestuurd. Afgezien van de hieronder beschreven spelchat blijft wat je in zo’n app maakt op je apparaat of, als de app synchronisatie biedt, in je eigen iCloud.
Voordat de eerste advertentie wordt aangevraagd, vraagt Googles eigen toestemmingsformulier waar je mee instemt. Je kunt dat formulier altijd opnieuw openen via de appinstellingen om je antwoord te wijzigen of je toestemming in te trekken. De eenmalige aankoop om advertenties te verwijderen stopt dit alles: de advertentiecode wordt dan niet meer gestart, zodat er geen verzoeken worden gedaan en geen identificatoren worden gedeeld. Het privacylabel van de app in de App Store en de vermelding onder Gegevensveiligheid in Google Play vertellen je voor welke apps dit geldt.
Sommige spellen laten je chatten met je tegenstander. Berichten en gekozen foto’s worden doorgegeven en opgeslagen op onze Cloudflare-infrastructuur, zodat de andere speler ze kan ontvangen. We bewaren het bericht of de foto, de gekozen weergavenaam, het verzendtijdstip, de gespreksidentificator en de spelerspositie. Foto’s worden vóór het uploaden op je apparaat verkleind en opnieuw gecodeerd, waardoor ingesloten metadata zoals locatie verdwijnt. Een gekozen profielfoto gebruikt dezelfde doorgifteservice. Blokkeren stopt de communicatie in beide richtingen. Bewaring en verwijdering worden uitgelegd in §7. Rechtsgrond: uitvoering van de dienst die je gebruikt (art. 6 lid 1 onder b AVG).
Meldingen. Als je meldingen toestaat, stuurt de app ons een pushtoken van Apple of Google, samen met de gespreksidentificator en je spelerspositie, zodat een zet of bericht van je tegenstander je apparaat kan bereiken. Elke installatie stuurt ook een willekeurige identificator die de app zelf aanmaakt, niet je advertentie-ID, zodat een tweede exemplaar van dezelfde uitnodiging kan horen dat de plek al bezet is. Rechtsgrond: uitvoering van de dienst die je gebruikt (art. 6 lid 1 onder b AVG).
Willekeurige tegenstanders. Als je een willekeurige tegenstander zoekt, bewaren we je gekozen weergavenaam, de gekozen taal en spelvorm en de uitnodiging voor je partij, zonder zetten, samen met de willekeurige installatie-identificator van de app. Een andere speler die dezelfde partij zoekt, ontvangt de uitnodiging en ziet je naam. Een zoekopdracht wordt na 7 dagen verwijderd als niemand hem aanneemt, en 30 dagen nadat hij is aangenomen. Rechtsgrond: uitvoering van de dienst die je gebruikt (art. 6 lid 1 onder b AVG).
Je kunt berichten en profielfoto’s melden en de andere speler blokkeren. Meldingen komen bij ons supportteam terecht voor beoordeling binnen 24 uur. Als je een opgeslagen partij op afstand verwijdert of de functie voor gegevensverwijdering gebruikt, wordt een verzoek ingediend om je berichten en foto’s te verwijderen uit de gesprekken die nog op dat apparaat zijn opgeslagen. Er is een verbinding nodig om het verzoek af te handelen. Meldingen en kopieën die naar support zijn gestuurd, worden afzonderlijk behandeld zoals beschreven in §7.
Een app kan je informatie over iemand anders laten opslaan, zoals een partner, familielid of andere speler. De bovenstaande regels voor opslag en delen gelden ook voor die informatie, inclusief de doorgifteservice voor berichten en foto’s die je in het spel wilt versturen. Je bent verantwoordelijk voor de toestemming die nodig is om die informatie vast te leggen of te delen.
4 Wat deze website verwerkt, waarom en op welke grondslag
- Serverlogboeken van de website. Onze host bewaart standaard technische toegangslogboeken (IP-adres, tijdstempel, opgevraagde pagina, user-agent) om de site te exploiteren en te beveiligen. Rechtsgrondslag: ons gerechtvaardigd belang bij het draaien en beveiligen van de site (GDPR Art. 6(1)(f)). Kort bewaard en voor niets anders gebruikt.
- E-mail die je ons stuurt. Als je een e-mail stuurt naar support of privacy, verwerken we jouw bericht om je antwoord te geven. Rechtsgrondslag: ons gerechtvaardigd belang bij het reageren op jou (Art. 6(1)(f)).
Deze website bevat geen advertenties, doet niet aan profilering en neemt geen geautomatiseerde beslissingen. Wij verkopen nooit persoonsgegevens. (Sommige van onze apps zijn gratis en bevatten advertenties; dat wordt beschreven in §3 hierboven en bereikt deze site niet.) Apple en Google regelen de aankopen in de winkels. Voor aankopen op de Tondo-website verwerken we het e-mailadres voor je betaalbewijs, bestel- en factuurnummers, bedrag, valuta, betaalstatus, de versie van de voorwaarden en het tijdstip van acceptatie. Lava en zijn betaalpartners verwerken de betaalgegevens; onze accountdienst ontvangt je volledige kaartnummer niet. We gebruiken bestelrecords om de licentie te leveren, betalingsproblemen en terugbetalingen op te lossen, en om aan de geldende bewaarplichten te voldoen. Kijk op onze voorwaarden voor de aankoopregelingen.
5 Wie gegevens namens ons verwerkt
We gebruiken de volgende dienstverleners. Hun rollen hangen af van de dienst: hosting betekent dat er namens ons wordt verwerkt, terwijl inlogproviders, winkels en betaalproviders ook gegevens verwerken voor hun eigen doeleinden volgens hun eigen richtlijnen. Betalingen op de Tondo-website gebruiken Lava en diens betalingspartners.
- Cloudflare host deze website, Tondo-account- en licentiegegevens, en de doorgifte en opslag van chatberichten in apps met een chatfunctie.
- Apple Push Notification service en Google Firebase Cloud Messaging bezorgen spelmeldingen in apps die ze aanbieden. Zij ontvangen het pushtoken en de inhoud van de melding.
- Apple — distribueert en verkoopt onze apps, en bewaart voor een app die synchroniseert de gegevens van die app in jouw eigen iCloud als onze verwerker.
- Google distribueert en verkoopt onze Android-apps via Google Play, en levert de advertenties in onze gratis apps met advertenties. Voor die advertenties is Google een zelfstandige verwerkingsverantwoordelijke en niet onze verwerker, en daarom staat het in §3 in plaats van in deze lijst.
- Recommand, SUPER PDP en Openapi bezorgen de facturen die een abonnee verstuurt via het verzendabonnement van een facturatie-app, elk via hun eigen netwerk (Peppol, de Franse platforms, het Italiaanse SdI); Cloudflare zorgt tussendoor voor onze verzendservice.
6 Internationale doorgiften
Onze verwerkers zijn in de EU gevestigd of beschikken over EU-dataregio's. Waar een verwerker (bijvoorbeeld een naar Amerikaans recht opgerichte aanbieder zoals Cloudflare of Apple) gegevens buiten de EER kan verwerken, wordt de doorgifte gedekt door het EU–US Data Privacy Framework en/of de Standard Contractual Clauses van de Europese Commissie. Een kopie van de relevante waarborg is op verzoek beschikbaar.
7 Hoe lang we gegevens bewaren
- Lokale appinhoud: zolang je die op je apparaat of in je eigen iCloud bewaart. Het verwijderen van een lokale kopie verwijdert niet automatisch een afzonderlijk gesynchroniseerde of gedeelde kopie. Gebruik de verwijderfuncties van de app voor die kopieën; de bewaring van spelchat wordt hieronder beschreven.
- Chatberichten en foto’s in het spel: berichten komen na 90 dagen in aanmerking voor automatische verwijdering. Het opruimen gebeurt wanneer de chatdienst nieuwe activiteit verwerkt. Elk gesprek heeft ook een limiet van 500 berichten. Gedeelde foto’s en profielfoto’s hebben een bewaartermijn van 90 dagen. Met de verwijderfuncties van de app kun je om eerdere verwijdering vragen. Openstaande meldingen blijven bewaard totdat ze zijn afgehandeld; afgehandelde meldingen ouder dan 90 dagen worden tijdens serveractiviteit opgeruimd. Kopieën die naar support zijn gestuurd, volgen de bewaartermijn voor supportmails. Een blokkeringsrecord blijft bestaan zolang het gesprek geblokkeerd is, zodat opruimen het niet opnieuw kan openen.
- Pushtokens en installatie-identificatoren: een pushtoken wordt verwijderd wanneer de meldingsdienst het als ongeldig meldt, wanneer je het spel verwijdert of alles in de app wist, of na 120 dagen zonder gebruik. Een installatie-identificator wordt naast je gekozen naam bewaard en volgt dezelfde opslagtermijn van 90 dagen.
- Accountgegevens en serverlogboeken: Tondo-sessies vervallen na maximaal 30 dagen. Accountverwijdering beëindigt de toegang tot het account onmiddellijk en plant de verwijdering van accountgegevens; lokale projecten en winkelaankopen blijven behouden. Versleutelde gegevens voor het intrekken van de Apple-aanmelding blijven bewaard totdat het intrekken is geslaagd. Gegevens over bestellingen en betalingen die nodig zijn voor klantenservice, terugbetalingen en de vereiste archivering, worden apart bewaard. Technische serverlogs worden kort bewaard voor veiligheid en bedrijfsvoering.
- Support-e-mail: zolang als nodig om jouw verzoek te behandelen en een redelijke periode daarna.
- Verzonden facturen: onze verzendservice bewaart geen factuurinhoud. Het identificatienummer en de bezorgstatus van een verzonden factuur, en het overzicht van verzendacties, worden 400 dagen bewaard; je bedrijfsregistratie bij de provider blijft bewaard zolang je het abonnement gebruikt. De providers bewaren de factuur zo lang als hun rol in het netwerk en de wet dat vereisen.
8 Jouw rechten (GDPR)
Je hebt het recht op inzage, rectificatie, wissing, beperking van en bezwaar tegen de verwerking van jouw persoonsgegevens, alsmede het recht op gegevensoverdraagbaarheid.
Voor de inhoud van je apps heb je die rechten al rechtstreeks in handen: je kunt met de functies in de app lokale inhoud bekijken, bewerken of verwijderen en, waar beschikbaar, exporteren. Gebruik voor doorgegeven berichten en foto’s de verwijderfuncties zolang de betreffende partij op afstand nog op je apparaat staat. Om je rechten uit te oefenen voor meldingen, supportcorrespondentie of andere gegevens die we verwerken, schrijf je naar [email protected] om een recht uit te oefenen.
Je hebt ook het recht een klacht in te dienen bij de Nederlandse toezichthoudende autoriteit, de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), of bij de autoriteit in jouw eigen EU/EER-land.
10 Kinderen
Rookaby is gemaakt voor kinderen van 2 tot 6 jaar. De app bewaart de voortgang op het apparaat en gebruikt geen advertenties, accounts of analytics. Een controle voor ouders beveiligt aankopen en externe links. Deze website is bedoeld voor ouders en andere volwassenen. We verzamelen geen persoonsgegevens als we weten dat die afkomstig zijn van een kind jonger dan 16 jaar. Denk je dat een kind ons gegevens heeft gegeven? Neem dan contact met ons op, dan verwijderen we ze.
11 Wijzigingen
Als we dit beleid wijzigen, werken we deze pagina en de datum bovenaan bij. Materiële wijzigingen worden duidelijk aangegeven.