Privacybeleid

Sirah Atlas respecteert uw privacy en is toegewijd aan het beschermen van uw persoonlijke gegevens. Dit privacybeleid legt uit hoe wij uw persoonlijke informatie verzamelen, gebruiken, opslaan en beschermen wanneer u gebruik maakt van ons platform.

Dit beleid is opgesteld conform de Algemene Verordening Gegevensbescherming (AVG/GDPR) en andere toepasselijke privacywetgeving.

Sirah Atlas is de verwerkingsverantwoordelijke voor de verwerking van uw persoonlijke gegevens.

Wij verzamelen de volgende categorieën persoonlijke gegevens:

2.1 Accountgegevens

• •Gebruikersnaam
• •E-mailadres
• •Wachtwoord (versleuteld opgeslagen)
• •Accountstatus (of aan uw account een actieve bijdrage is gekoppeld)

Uw gebruikersnaam en verdiende XP verschijnen op een openbaar scorebord, tenzij u dit uitschakelt bij uw accountinstellingen.

2.2 Gegevens over uw bijdrage

• •Status en vorm van uw bijdrage (eenmalig, maandelijks of jaarlijks)
• •Betalingsgeschiedenis
• •Factureringsgegevens (via Paddle)

2.3 Gebruiksgegevens

• •Inlogactiviteit
• •Bezochte pagina's en content
• •Gebruiksduur en -frequentie
• •Apparaat- en browserinformatie

2.4 Technische gegevens

• •IP-adres
• •Browsertype en -versie
• •Besturingssysteem
• •Sessie-informatie

Wij verwerken uw persoonlijke gegevens voor de volgende doeleinden:

3.1 Dienstverlening

• •Het creëren en beheren van uw account
• •Het verlenen van toegang tot onze diensten
• •Het verwerken van abonnementen
• •Klantenservice en ondersteuning

3.2 Betalingsverwerking

• •Het verwerken van betalingen via Paddle
• •Het bijhouden van abonnementsstatus
• •Facturering en boekhouding
• •Als u ingelogd een bijdrage begint en die niet afrondt, kunnen wij u ongeveer een uur later één herinneringsmail sturen, en normaal gesproken niet meer dan één per 30 dagen. Daarvoor bewaren wij een registratie van de poging, maximaal 30 dagen en kort na een voltooide betaling verwijderd: uw account en e-mailadres, het bedrag en de frequentie, het aanbod dat u koos (zoals een periode van de game), de pagina waar u vandaan kwam, hoe ver u kwam, het soort betaalmethode dat u koos, de referentie van onze betaalprovider voor de poging en, als een betaling mislukte, een algemene categorie voor de reden (nooit uw betaalgegevens). Anonieme dagtotalen van begonnen, voltooide en afgebroken bijdragen bewaren wij zonder koppeling aan u. U kunt deze herinneringen stoppen via de link in de e-mail.

3.3 Verbetering van diensten

• •Analyseren van gebruikspatronen
• •Verbeteren van gebruikerservaring
• •Ontwikkelen van nieuwe functies

3.4 Juridische verplichtingen

• •Naleven van wettelijke verplichtingen
• •Voorkomen van fraude en misbruik
• •Beschermen van onze rechten en eigendom

Wij verwerken uw persoonlijke gegevens op basis van de volgende rechtsgronden:

• •Uitvoering van overeenkomst: Voor het leveren van onze diensten en het beheren van uw account
• •Gerechtvaardigd belang: Voor het verbeteren van onze diensten en het voorkomen van misbruik
• •Wettelijke verplichting: Voor het naleven van fiscale en andere wettelijke verplichtingen
• •Toestemming: Voor marketingcommunicatie (indien van toepassing)

Wij delen uw persoonlijke gegevens alleen in de volgende gevallen:

5.1 Dienstverleners

• •Paddle: Voor betalingsverwerking en abonnementsbeheer
• •Hostingproviders: Voor het hosten van onze website en databases
• •E-mailservices: Voor het verzenden van transactionele e-mails
• •PostHog (servers in de EU): Voor productanalyse. In uw browser werkt het alleen als u toestemming voor Statistiek heeft gegeven; daarnaast stuurt onze server PostHog ook enkele gebeurtenissen over bijdragen, abonnementen en accountgebruik (zoals een voltooide betaling of een afgespeeld audiofragment), gekoppeld aan uw account-ID als u bent ingelogd, ook zonder die toestemming

5.2 Wettelijke verplichtingen

Wij kunnen uw gegevens delen wanneer dit wettelijk vereist is of om onze rechten te beschermen.

Wij verkopen, verhuren of delen uw persoonlijke gegevens nooit voor commerciële doeleinden met derden.

Wij bewaren uw persoonlijke gegevens niet langer dan noodzakelijk:

• •Accountgegevens: Zolang uw account actief is, plus 1 jaar na deactivering
• •Betalingsgegevens: 7 jaar conform fiscale wetgeving
• •Gebruiksgegevens: Maximaal 2 jaar voor analytische doeleinden
• •Aanvragen van scholen: als een school via het formulier op de scholenpagina contact opneemt, bewaren wij naam, functie, school, land, e-mailadres, het aantal leerlingen en uw bericht, voor zover ingevuld. Wij gebruiken die alleen om te antwoorden, en verwijderen de aanvraag 12 maanden na ontvangst uit onze database.
• •Technische logs: toegangslogboeken van de webserver maximaal 15 dagen, en het tijdelijke logboek van de tweede webserver tot de volgende update of herstart (zie 10.1); registraties van meldingen van onze betaalprovider die wij niet konden verwerken 90 dagen; applicatielogboeken worden automatisch overschreven zodra ze een vaste omvang bereiken

Onder de AVG heeft u de volgende rechten:

7.1 Recht op inzage

U heeft het recht om te weten welke persoonlijke gegevens wij van u verwerken.

7.2 Recht op rectificatie

U kunt onjuiste of onvolledige gegevens laten corrigeren.

7.3 Recht op vergetelheid

U kunt verzoeken om verwijdering van uw persoonlijke gegevens.

7.4 Recht op beperking

U kunt de verwerking van uw gegevens laten beperken.

7.5 Recht op dataportabiliteit

U kunt uw gegevens in een gestructureerd formaat opvragen.

7.6 Recht van bezwaar

U kunt bezwaar maken tegen bepaalde verwerkingen.

Om deze rechten uit te oefenen, kunt u contact met ons opnemen via [email protected]

Wij nemen de beveiliging van uw persoonlijke gegevens serieus en hebben passende technische en organisatorische maatregelen getroffen:

• •Versleuteling van gevoelige gegevens
• •Beveiligde HTTPS-verbindingen
• •Regelmatige beveiligingsupdates
• •Toegangscontrole en autorisatie
• •Regelmatige back-ups
• •Monitoring van verdachte activiteiten

Wij gebruiken cookies en vergelijkbare technologieën om:

• •De juiste werking van het Platform te waarborgen
• •Uw voorkeuren en instellingen te onthouden
• •Gebruik te analyseren voor verbeteringsdoeleinden
• •Uw inlogsessie te behouden

U kunt uw cookie-voorkeuren beheren via uw browserinstellingen.

10.1 Paginaweergaven

Naast cookies gebruiken wij een eigen (first-party) paginaweergave-registratie om te zien welke content populair is. Dit werkt als volgt:

• •Wij registreren welke pagina is bekeken en wanneer, om te zien welke content populair is.
• •Als u toestemming heeft gegeven voor de categorie Statistiek, wordt de weergave gekoppeld aan een sessie-identificatie en, wanneer u bent ingelogd, aan uw account.
• •Zonder deze toestemming registreren wij de weergave nog steeds, ten behoeve van geaggregeerde statistieken, maar zonder sessie-identificatie, zonder koppeling aan een account en zonder dat daarvoor een cookie wordt geplaatst. Op een deel van deze weergaven slaan wij daarnaast, gedurende 24 uur, een kortstondige, eenrichtings- en dagelijks roterende hash op die is afgeleid van technische verbindingsgegevens zoals uw IP-adres en browsertype. Deze hash dient uitsluitend om unieke bezoekers te tellen en hoeveel van hen die dag meer dan één pagina bekijken, en, binnen dat tijdvak van 24 uur, een bezoek aan een landingspagina te koppelen aan een registratie die daarop volgt; daarna wordt hij verwijderd. De hash wordt nooit aan een account gekoppeld en nooit met derden gedeeld. Wat overblijft is de bezochte pagina, het land dat wordt afgeleid uit uw netwerkverbinding, en het domein van de website die naar ons doorverwees.
• •Uw IP-adres wordt gebruikt om de hashes te berekenen die in dit onderdeel worden beschreven en om, via onze CDN-provider Cloudflare, uw land te bepalen, waarvan bij een paginaweergave alleen de tweeletterige landcode wordt bewaard. Het IP-adres zelf wordt niet bewaard bij uw paginaweergaven, bij de hieronder beschreven dagtellingen of bij die hashes. Daarnaast schrijven onze webservers, zoals bij vrijwel elke website, het IP-adres van elk verzoek in een toegangslogboek, dat wij gebruiken voor beveiliging en om storingen op te sporen: de logboeken op onze hoofdserver worden na uiterlijk 15 dagen automatisch verwijderd, en een tweede webserver, achter de eerste, houdt een eigen logboek alleen in tijdelijk geheugen bij; dat logboek wordt gewist telkens wanneer wij de site bijwerken of die server opnieuw opstart. Onze bescherming tegen misbruik, die het aantal verzoeken per verbinding beperkt, houdt IP-adressen bovendien kort vast in tijdelijk geheugen, normaal gesproken niet langer dan 15 minuten.
• •Gedetailleerde paginaweergaven worden na 90 dagen verwijderd; alleen geanonimiseerde dagtotalen per pagina worden langer bewaard.
• •Bij registratie leggen wij aanvullend het land, het domein van de verwijzende website en de eerst bezochte pagina vast, zodat wij begrijpen hoe bezoekers het platform vinden.
• •Gebruikt u Sirah Atlas als geïnstalleerde app (de Android-app of een app op uw beginscherm), dan bewaart de app op uw apparaat een willekeurig apparaatnummer dat bij de eerste opening per dag naar ons wordt gestuurd, zodat wij kunnen tellen hoeveel apparaten de app gebruiken. Dit nummer delen wij niet met derden en koppelen wij alleen aan uw account als u toestemming voor Statistiek heeft gegeven (eerdere openingen vanaf hetzelfde apparaat zijn dan ook tot u herleidbaar); wij bewaren deze registraties maximaal 13 maanden en u verwijdert het nummer door de app of de app-gegevens te verwijderen.
• •Daarnaast tellen wij een paar stappen in de game en op deze site: het starten van de game, het uitspelen van het eerste hoofdstuk, het zien van of klikken op het aanbod om de game te ontgrendelen, het te zien krijgen van het aanbod om uw verzamelkaart te bewaren, het openen van een van onze korte links naar de game, het bekijken van de steunpagina, het zien van of klikken op een uitnodiging om te registreren of te steunen, en hoe vaak de cookiebanner wordt getoond en welke keuze daarin wordt gemaakt (alles accepteren, alles weigeren, of een eigen keuze met of zonder Statistiek). Deze worden alleen bewaard als anonieme dagtotalen (per taal, per herkomst zoals een link of pagina, en per bezoek: niet ingelogd, of ingelogd met of zonder de ontgrendelde game), zonder identificatiecode, zonder koppeling aan een account en zonder dat er een cookie wordt geplaatst. Om een stap in de game door een bezoeker die niet is ingelogd, of een bezoek via een korte link, maar één keer per bezoeker per dag te tellen, berekenen wij eenrichtings- en dagelijks roterende hashes uit uw IP-adres en browsertype, een andere voor elke stap en los van de hash voor paginaweergaven hierboven, plus één uit alleen het IP-adres om te beperken hoeveel bezoekers één verbinding per dag kan toevoegen. Deze hashes staan maximaal 24 uur alleen in tijdelijk geheugen, nooit samen met uw IP-adres en nooit in onze database, en ze worden niet berekend wanneer uw browser een Do Not Track- of Global Privacy Control-signaal stuurt. Bezoeken aan de steunpagina, uitnodigingen om te registreren of te steunen, keuzes in de cookiebanner en stappen van ingelogde lezers tellen wij zonder hash.
• •Bij de audio-vertellingen tellen wij op dezelfde manier een paar stappen: het starten van een hoofdstuk, het starten van een betaald hoofdstuk nadat u een gratis hoofdstuk hebt uitgeluisterd, het bereiken van een kwart, de helft, driekwart en 90 procent ervan, het uitluisteren, het bereiken van het einde van een tijdperk, het aantal beluisterde seconden, het einde van het gratis fragment van 45 seconden, en het openen, zien of aanklikken van het aanbod om alles te horen. Deze worden alleen bewaard als anonieme dagtotalen per opname (per taal, per plek waar u op afspelen drukte, en per bezoek: niet ingelogd, of ingelogd met of zonder toegang tot de audio), zonder identificatiecode, zonder koppeling aan een account en zonder dat er een cookie wordt geplaatst. Om het starten van een hoofdstuk of het einde van het fragment door een bezoeker die niet is ingelogd maar één keer per bezoeker per dag te tellen, en om te tellen hoeveel van zulke bezoekers per dag luisteren, berekenen wij eenrichtings- en dagelijks roterende hashes uit uw IP-adres en browsertype: een andere voor elke stap en elke opname, één per dag over alle opnames heen, los van de hashes voor paginaweergaven en de game hierboven, plus één uit alleen het IP-adres om te beperken hoeveel bezoekers één verbinding per dag kan toevoegen. Deze hashes staan maximaal 24 uur alleen in tijdelijk geheugen, nooit samen met uw IP-adres en nooit in onze database, en ze worden niet berekend wanneer uw browser een Do Not Track- of Global Privacy Control-signaal stuurt. Luisteren door ingelogde lezers tellen wij zonder hash.
• •Binnen één browsertabblad onthouden wij bovendien twee korte codes voor hoe uw bezoek begon, of hoe uw eerste bezoek begon als wij dat al weten (bijvoorbeeld TikTok en de game), totdat u het tabblad sluit, tenzij uw browser een Do Not Track- of Global Privacy Control-signaal stuurt. Ze worden alleen bij uw account of bijdrage opgeslagen als u zich registreert of een bijdrage doet (bij een bijdrage gaan ze ook naar onze betaalprovider Paddle), en alleen als u toestemming voor Statistiek heeft gegeven, bewaren wij ze 30 dagen in een cookie.

Uw persoonlijke gegevens kunnen worden overgedragen naar en verwerkt in landen buiten de Europese Economische Ruimte (EER). In dergelijke gevallen zorgen wij ervoor dat adequate beschermingsmaatregelen zijn getroffen.

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Belangrijke wijzigingen worden ten minste 30 dagen van tevoren aangekondigd via onze website of per e-mail.

Als u klachten heeft over onze gegevensverwerking, kunt u:

Voor vragen over dit privacybeleid of onze gegevensverwerkingspraktijken: