Privacybeleid

1. Wie zijn wij?

Onverteld wordt aangeboden door AlgoStrategy, gevestigd in Duitsland. Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens zoals uiteengezet in dit privacybeleid.

2. Welke gegevens verzamelen wij?

Onverteld verzamelt via deze website minimale gegevens.

2.1 Technische gegevens

Bij het bezoeken van onze website worden automatisch bepaalde technische gegevens verzameld die noodzakelijk zijn voor de werking van de website:

• IP-adres (geanonimiseerd)
• Browser type en versie
• Apparaattype (desktop, mobiel, tablet)
• Tijdstip van bezoek
• Bezochte pagina's

2.2 Luisteren

Op de verhaalpagina's kun je het verhaal beluisteren. Je afspeelpositie en je voorkeur voor afspeelsnelheid worden alleen in je eigen browser bewaard, zodat je later verder kunt luisteren. Deze gegevens blijven op je apparaat en worden niet naar onze servers verzonden. Wij houden niet bij welke verhalen je afspeelt of hoe lang je luistert.

2.3 Account en abonnement

Sluit je via de website een abonnement af of log je in, dan verwerken wij je e-mailadres. Dat adres is je inlog (je ontvangt een inloglink per mail; er zijn geen wachtwoorden) en de sleutel naar je abonnement. Betaalgegevens zoals je kaart- of rekeningnummer bereiken onze servers nooit: de betaling verloopt volledig via betaalverwerker Stripe. Wij zien alleen of er bij jouw e-mailadres een lopend abonnement hoort.

2.4 Een gratis verhaal en de mails daarna

In één versie van onze slaaptest vragen wij waar wij je gratis verhaal naartoe mogen sturen. Vul je daar je e-mailadres in, dan bewaren wij dat adres, het moment waarop je het achterliet en welke versie van de test je deed. Dat gebeurt bij betaalverwerker Stripe, waar wij ook abonnementen bijhouden. Je ontvangt daarna maximaal drie mails: eerst je gratis verhaal, en daarna twee mails over een abonnement, waarvan de laatste ook de laatste is. Word je in de tussentijd abonnee, dan stopt de reeks vanzelf. In elke mail staat een afmeldlink die het met één klik stopzet. Vul je op dat scherm niets in, dan bewaren wij niets van je totdat je een abonnement afsluit.

2.5 App-gebruik

Wanneer je de Onverteld-app gebruikt, kunnen wij aanvullend verzamelen:

• E-mailadres (bij registratie)
• Luistergeschiedenis
• Voorkeuren en instellingen
• Gebruikersstatistieken (streak, voltooide verhalen)

3. Waarvoor gebruiken wij je gegevens?

Wij gebruiken de verzamelde gegevens uitsluitend voor de volgende doeleinden:

3.1 Dienstverlening

• Het tonen van de verhalencatalogus
• Het afspelen van audioverhalen
• Het bewaren van je afspeelpositie in je eigen browser
• Het uitvoeren van je abonnement en het ontsluiten van betaalde content
• Het versturen van inloglinks en abonnementsmails (zoals de herinnering vóór verlenging)
• Het optimaliseren van de website-ervaring

3.2 Technische verbetering

• Technische problemen identificeren en oplossen
• Prestaties van de website verbeteren

3.3 Juridische verplichtingen

In sommige gevallen kunnen wij wettelijk verplicht zijn om gegevens te bewaren of te delen met autoriteiten.

4. Rechtsgrondslag voor gegevensverwerking

Wij verwerken persoonsgegevens op basis van:

Gerechtvaardigd belang

Voor technische gegevens die noodzakelijk zijn voor de werking van de website.

Contractuele noodzaak

Voor het leveren van onze diensten, waaronder de app.

5. Cookies

Voor bezoekersstatistieken gebruiken wij Google Analytics, via Google Tag Manager. Dat plaatst cookies, en daarom vragen wij daar eerst je toestemming voor met een balk onderaan de pagina. Zeg je nee, dan laden die scripts niet en werkt de website precies hetzelfde. Je keuze bewaren wij in één cookie, zodat we het niet elke pagina opnieuw hoeven te vragen; die ene is nodig om je nee te kunnen respecteren.

Op onze aanmeldpagina's, de vragenlijsten waar een advertentie op uitkomt, staat geen Google Analytics, geen Tag Manager en geen cookiebalk. Kom je via een advertentie binnen, dan krijg je dus geen cookievraag te zien, want daar valt niets te vragen.

Wij gebruiken Google Analytics niet om je te achtervolgen met advertenties: de advertentie-onderdelen van Google staan uit en blijven uit, ook als je toestemming geeft. Google is een verwerker buiten de EU; het uitwisselen van gegevens rust op het EU-VS Data Privacy Framework. Wil je dit terugdraaien, dan kun je je keuze wijzigen door de cookies van deze site te verwijderen, of ons mailen op het adres onderaan deze pagina.

Er zijn twee functionele cookies, allebei alleen om ingelogd te kunnen blijven: één die onthoudt met welk e-mailadres je bent ingelogd (maximaal 90 dagen) en één die kort onthoudt dat er bij dat adres een lopend abonnement hoort (maximaal 6 uur), zodat we dat niet bij elke pagina opnieuw hoeven op te vragen. Functionele cookies vereisen geen cookiebanner. Uitloggen verwijdert ze direct.

Voor de betaling zelf sturen wij je door naar de betaalpagina van Stripe. Wat daar gebeurt, valt onder de privacyverklaring van Stripe: zij plaatsen op hun eigen pagina een cookie om fraude te herkennen. Op onze site staat die niet.

Daarnaast tellen wij paginaweergaves met Vercel Web Analytics. Dat werkt zonder cookies, slaat niets op je apparaat op en herkent je niet tussen bezoeken, dus daar is geen toestemming voor nodig. Ook dit staat niet op onze aanmeldpagina's.

Daarnaast bewaart de website in de lokale opslag van je browser waar je in een verhaal gebleven bent en welke afspeelsnelheid je koos. Dat gebeurt alleen om je te laten verderluisteren. Deze gegevens verlaten je apparaat niet en je kunt ze wissen door de websitegegevens in je browser te verwijderen.

6. Delen van gegevens met derden

Wij verkopen je gegevens nooit aan derden. In bepaalde gevallen kunnen wij gegevens delen met:

6.1 Service providers

Hostingprovider

Voor het hosten van onze website en audiobestanden.

CDN-diensten

Voor snelle contentlevering.

Stripe

Onze betaalverwerker. Stripe verwerkt je betaalgegevens en je e-mailadres om je abonnement uit te voeren; je kaartgegevens bereiken onze servers nooit.

Resend

Verstuurt onze transactionele e-mail, zoals je inloglink en de herinnering vóór het einde van je proefweek.

Deze partijen verwerken gegevens uitsluitend in onze opdracht en mogen deze niet voor eigen doeleinden gebruiken.

6.2 Meta (advertenties en conversiemeting)

Wij kunnen je e-mailadres delen met Meta (Facebook/Instagram) voor het creëren van Custom Audiences voor advertentiedoeleinden. Dit betekent dat wij je e-mailadres gehasht kunnen uploaden naar Meta's advertentieplatform, zodat wij je gerichte advertenties kunnen tonen op Facebook en Instagram.

Daarnaast meten wij of onze advertenties werken via Meta's Conversions API. Als je via een advertentie op onze aanmeldpagina's komt, sturen wij vanaf onze server gebeurtenissen naar Meta (zoals: vragenlijst gestart, e-mailadres achtergelaten, betaling afgerond) met daarbij je IP-adres, browserinformatie, de klik-ID uit de advertentie en, waar bekend, je e-mailadres en het geslacht dat je op het eerste scherm van de vragenlijst koos, allebei in gehashte vorm. Dat geslacht gebruiken wij nergens anders voor: het dient alleen om je advertentieklik aan de juiste meting te koppelen, en kies je daar de derde optie, dan sturen wij niets. Wij gebruiken hiervoor bewust geen Meta-pixel en plaatsen hiervoor niets op je apparaat, geen cookies en geen lokale opslag. Grondslag is ons gerechtvaardigd belang bij het meten van advertenties; bezwaar maken kan via het e-mailadres hieronder.

Meta gebruikt je e-mailadres alleen voor matching en toont je geen advertenties als je geen Meta-account hebt.

Je kunt je uitschrijven voor deze vorm van targeting door:

• Een e-mail te sturen naar support@onverteld.nl met het verzoek om uitgesloten te worden van Meta Custom Audiences
• Je advertentievoorkeuren in te stellen via je Meta-accountinstellingen

Wij delen je e-mailadres alleen met Meta voor Custom Audiences en verkopen je gegevens niet aan andere partijen voor advertentiedoeleinden.

6.3 Wettelijke verplichtingen

Wij kunnen gegevens delen wanneer dit wettelijk verplicht is of noodzakelijk voor rechtsprocedures.

7. Bewaartermijn

Wij bewaren persoonsgegevens niet langer dan noodzakelijk:

Technische logs

Maximaal 30 dagen.

Lokale browserdata

Je afspeelpositie en voorkeuren blijven staan tot je ze zelf verwijdert.

App-accounts

Tot je je account verwijdert.

8. Jouw rechten onder de AVG/GDPR

Conform de Europese privacywetgeving (AVG/GDPR) heb je de volgende rechten:

Recht op inzage

Je kunt opvragen welke persoonsgegevens wij van jou verwerken.

Recht op rectificatie

Je kunt onjuiste gegevens laten corrigeren.

Recht op verwijdering

Je kunt verzoeken om verwijdering van je persoonsgegevens (recht op vergetelheid).

Recht op beperking van verwerking

Je kunt vragen om tijdelijke beperking van de verwerking.

Recht op dataportabiliteit

Je kunt je gegevens in een gestructureerd formaat opvragen.

Recht van bezwaar

Je kunt bezwaar maken tegen de verwerking van je gegevens.

Recht om toestemming in te trekken

Als verwerking op toestemming gebaseerd is, kun je deze altijd intrekken.

8.1 Account verwijderen

Je kunt op elk moment verzoeken om volledige verwijdering van je account en alle daaraan gekoppelde gegevens. Daarbij worden permanent verwijderd:

• Je accountgegevens (e-mailadres, gebruikersnaam)
• Je luistergeschiedenis
• Je voorkeuren en instellingen
• Je gebruikersstatistieken
• Alle andere persoonsgegevens die aan je account zijn gekoppeld

Stuur een e-mail naar support@onverteld.nl met het onderwerp "Account verwijdering" en vermeld het e-mailadres dat aan je account is gekoppeld. Na ontvangst verwijderen wij je account binnen 30 dagen, tenzij wij wettelijk verplicht zijn bepaalde gegevens langer te bewaren.

8.2 Specifieke gegevens verwijderen

Je kunt ook verzoeken om verwijdering van specifieke gegevens zonder je volledige account te verwijderen, bijvoorbeeld je luistergeschiedenis, bepaalde voorkeuren of specifieke gebruikersstatistieken.

Stuur een e-mail naar support@onverteld.nl en beschrijf duidelijk welke gegevens je wilt laten verwijderen. Wij verwerken je verzoek binnen 30 dagen.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies of misbruik:

• Versleutelde verbindingen (HTTPS/SSL)
• Beveiligde hostinginfrastructuur
• Regelmatige beveiligingsupdates
• Toegangsbeperking tot gegevens (least privilege)

10. Internationale gegevensoverdracht

Onze diensten worden gehost binnen de Europese Unie. Mochten wij in de toekomst gebruikmaken van diensten buiten de EU, dan zorgen wij voor passende waarborgen conform de AVG/GDPR.

11. Kinderen

Onze diensten zijn bedoeld voor personen van 16 jaar en ouder. Wij verzamelen niet bewust gegevens van kinderen jonger dan 16 jaar. Als je vermoedt dat wij onbedoeld gegevens van een minderjarige hebben verzameld, neem dan contact met ons op.

12. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld wanneer wij nieuwe functionaliteit toevoegen of wanneer wetgeving wijzigt. De meest recente versie vind je altijd op deze pagina.

Bij belangrijke wijzigingen stellen wij je hiervan op de hoogte via onze website of app.

13. Klachten

Mocht je niet tevreden zijn over hoe wij met je persoonsgegevens omgaan, neem dan eerst contact met ons op. Je hebt ook het recht om een klacht in te dienen bij de Duitse toezichthouder, of bij de toezichthouder in jouw eigen land binnen de EU.

14. Contact

Voor vragen over dit privacybeleid of het uitoefenen van je rechten kun je contact met ons opnemen:

Wij streven ernaar om binnen 30 dagen op je verzoek te reageren.