Privacybeleid

Onze belofte inzake de bescherming van persoonsgegevens

1. Inleiding

DaKi (hierna het “Bedrijf”, “wij”, “ons”) exploiteert de website https://daki.app en de daaraan gerelateerde applicaties (hierna gezamenlijk de “Diensten”). Momenteel worden de volgende afzonderlijke diensten aangeboden:

Dit privacybeleid beschrijft hoe het Bedrijf de persoonsgegevens van gebruikers (“gebruiker”, “u”) verzamelt, gebruikt, bewaart, deelt en beschermt. Door de Diensten te gebruiken, wordt u geacht met dit beleid in te stemmen.

Dit beleid is in overeenstemming met de Wet bescherming persoonsgegevens van de Republiek Korea (Personal Information Protection Act), de algemene verordening gegevensbescherming van de EU (GDPR), de consumentenprivacywet van de Amerikaanse staat Californië (CCPA/CPRA) en overige toepasselijke wet- en regelgeving.

Hierna zijn artikel 2 tot en met artikel 12 bepalingen die gemeenschappelijk gelden voor alle Diensten; in het Supplement wordt de verwerking van persoonsgegevens per dienst afzonderlijk geregeld.

2. Persoonsgegevens die wij verzamelen

2.1 Gegevens die de gebruiker zelf verstrekt

Let op: gevoelige betaalgegevens zoals creditcardnummers en bankrekeningen worden niet door het Bedrijf zelf verzameld of bewaard. Betalingen worden in de apps verwerkt via Apple (App Store) en Google (Google Play) en op het web en in de Chrome-extensie via Paddle.com.

2.2 Gegevens die bij het gebruik van de Diensten automatisch worden verzameld (gemeenschappelijk)

Voor de schatting van locatie en internetaanbieder (ISP) op basis van het IP-adres worden gegevens van DB-IP gebruikt — IP Geolocation by DB-IP.

De gegevens die per dienst aanvullend worden verzameld, worden afzonderlijk toegelicht in het Supplement hieronder.

3. Doeleinden van het gebruik van persoonsgegevens

• Levering en exploitatie van de Diensten: het leveren en exploiteren van de kernfuncties van elke dienst
• Accountbeheer: authenticatie van gebruikers, beheer van aanmeldsessies, verificatie van de abonnementsstatus
• Verwerking van betalingen: aankoop van het lidmaatschap (abonnement) en van Rockets, verificatie van de betaalstatus, afhandeling van restituties
• Klantenondersteuning: beantwoording van vragen van gebruikers, verlening van technische ondersteuning
• Verbetering van de Diensten: analyse van gebruikspatronen, verbetering van functies, optimalisatie van de prestaties
• Handhaving van de beveiliging: voorkoming van frauduleus gebruik, detectie van afwijkende toegang, waarborging van de stabiliteit van de Diensten
• Nakoming van wettelijke verplichtingen: naleving van verplichtingen op grond van toepasselijke wet- en regelgeving
• Marketingcommunicatie (opt-in): uitsluitend indien de gebruiker daarvoor uitdrukkelijk toestemming heeft gegeven, kunnen wij marketingberichten verzenden over nieuwe functies, promoties, aanbrengprogramma’s, evenementen en dergelijke. De toestemming kan te allen tijde worden ingetrokken en wordt onmiddellijk verwerkt via de afmeldlink in de e-mail of via de instellingen in de app. Transactionele en juridische kennisgevingen, zoals betaalbewijzen, wijzigingen van de voorwaarden en beveiligingsmeldingen, gelden niet als marketing en worden ongeacht de marketingtoestemming verzonden.

Het Bedrijf gebruikt de verzamelde persoonsgegevens niet voor andere dan de hierboven vermelde doeleinden; bij een wijziging van het doel wordt vooraf toestemming gevraagd.

4. Verstrekking aan derden en uitbesteding van de verwerking van persoonsgegevens

Het Bedrijf verkoopt persoonsgegevens niet zonder toestemming van de gebruiker aan derden. Ten behoeve van de levering van de Diensten delen wij echter het strikt noodzakelijke minimum aan gegevens met de hieronder vermelde derden.

4.1 Gemeenschappelijke verstrekking aan derden

De gegevens die per dienst aanvullend met derden worden gedeeld, worden toegelicht in het Supplement hieronder.

4.2 Overige gronden voor het delen van gegevens

• Wettelijke vereisten: voor zover noodzakelijk om te voldoen aan rechterlijke bevelen, dagvaardingen of rechtmatige verzoeken van overheidsinstanties
• Bedrijfsoverdracht: bij een fusie, overname, verkoop van activa en dergelijke kunnen gegevens van gebruikers worden overgedragen; hiervan wordt vooraf kennisgegeven.
• Bescherming van rechten: voor zover noodzakelijk ter bescherming van de rechten, de eigendommen of de veiligheid van het Bedrijf, van gebruikers of van anderen

5. Cookies & lokale opslag

De website daki.app maakt voor de essentiële werking van de Diensten gebruik van de volgende eigen (first-party) technieken:

Het Bedrijf gebruikt geen advertentiecookies van derden, geen pixels voor gedragstracking en geen externe analyse-SDK’s (zoals Google Analytics, Facebook Pixel of Mixpanel). Anonieme bezoekaantallen worden ten behoeve van de verbetering van de Diensten uitsluitend per taal en per datum geaggregeerd; er worden geen identificatoren van individuele gebruikers opgeslagen.

Voor nadere bijzonderheden over de lokale opslag die de afzonderlijke diensten (extensie, app en dergelijke) gebruiken, verwijzen wij u naar het Supplement hieronder.

6. Bewaring en vernietiging van persoonsgegevens

Het Bedrijf bewaart persoonsgegevens uitsluitend gedurende de periode die nodig is om het doel van de verzameling te bereiken en vernietigt deze onverwijld na afloop van die periode.

Wanneer u verwijdering van uw account verzoekt, wordt het account onmiddellijk gedeactiveerd en is het niet meer toegankelijk via de Diensten; ter voorkoming van misbruik (zoals het omzeilen van de herinstelling van gratis gebruikstegoed) worden de gegevens ten hoogste 7 dagen bewaard en daarna onherstelbaar en volledig verwijderd. Indien u zich binnen deze periode opnieuw met hetzelfde account aanmeldt, wordt het account hersteld.

Wijze van vernietiging: elektronische bestanden worden met technische middelen onherstelbaar gewist; gedrukte stukken worden versnipperd of verbrand.

7. Gegevensbeveiliging

Het Bedrijf treft technische en organisatorische beschermingsmaatregelen op het niveau van de industriestandaard om de persoonsgegevens van gebruikers te beschermen:

• Versleuteling tijdens verzending: alle gegevensoverdracht wordt versleuteld via het HTTPS-protocol (TLS 1.2+).
• Beveiliging van de authenticatie: wij gebruiken een authenticatiesysteem op basis van JWT (JSON Web Token); vernieuwingstokens worden gehasht opgeslagen.
• Toegangsbeheer: de toegang tot databases en servers is beperkt tot daartoe geautoriseerde medewerkers.
• Serverbeveiliging: wij passen firewalls, systemen voor inbraakdetectie en regelmatige beveiligingsupdates toe.
• Betaalbeveiliging: omdat betalingen worden verwerkt via Apple · Google · Paddle (PCI-DSS-conform), worden er geen betaalkaartgegevens op de servers van het Bedrijf opgeslagen.

Gegevensoverdracht via internet en elektronische opslag kunnen echter niet voor 100% veilig worden gegarandeerd; het Bedrijf garandeert geen absolute beveiliging.

8. Internationale gegevensdoorgifte

De gegevens van gebruikers worden verwerkt en opgeslagen op servers in de Republiek Korea. Ten behoeve van de levering van de Diensten kunnen gegevens echter in de volgende gevallen naar het buitenland worden doorgegeven:

• bij API-aanroepen voor het genereren van AI-samenvattingen (aanbieders van AI-diensten in de Verenigde Staten)
• bij de verwerking van betalingen (Apple · Google · RevenueCat in de Verenigde Staten, Paddle in het Verenigd Koninkrijk)
• bij de verzending van pushmeldingen (Google Firebase in de Verenigde Staten)
• bij de authenticatie van gebruikers (Google in de Verenigde Staten, Kakao en Naver in Korea, LINE in Japan)

Bij doorgifte naar het buitenland waarborgt het Bedrijf door middel van passende beschermingsmaatregelen (zoals de modelcontractbepalingen van de EU) dat de gegevens van gebruikers een gelijkwaardig beschermingsniveau genieten. Gebruikers die de Diensten vanuit een ander land dan de Republiek Korea gebruiken, dienen zich ervan bewust te zijn dat hun gegevens naar de Republiek Korea en naar bovengenoemde landen kunnen worden doorgegeven.

9. Rechten van de gebruiker

De gebruiker kan met betrekking tot zijn persoonsgegevens de volgende rechten uitoefenen; het Bedrijf geeft daaraan onverwijld gevolg:

• Recht op inzage: u kunt een kopie opvragen van de persoonsgegevens die het Bedrijf over u bewaart.
• Recht op rectificatie: u kunt verzoeken om correctie van onjuiste of onvolledige persoonsgegevens.
• Recht op verwijdering: u kunt verzoeken om verwijdering van persoonsgegevens die niet langer noodzakelijk zijn.
• Recht op beperking van de verwerking: onder bepaalde voorwaarden kunt u verzoeken de verwerking van uw persoonsgegevens stop te zetten.
• Recht op overdraagbaarheid: u kunt verzoeken uw persoonsgegevens in een gestructureerd, machineleesbaar formaat te ontvangen of te laten doorgeven aan een andere verwerkingsverantwoordelijke.
• Recht op intrekking van de toestemming: u kunt uw toestemming voor op toestemming gebaseerde verwerking te allen tijde intrekken. Na intrekking van de toestemming kan het gebruik van bepaalde diensten beperkt zijn.

Voor de uitoefening van bovenstaande rechten kunt u contact opnemen via contact@daki.app. Het Bedrijf handelt het verzoek na verificatie van uw identiteit binnen 10 werkdagen af.

10. Aanvullende informatie voor gebruikers in de EU/EER (GDPR)

Indien u in de Europese Economische Ruimte (EER) of het Verenigd Koninkrijk woont, gelden op grond van de algemene verordening gegevensbescherming van de EU (GDPR) de volgende aanvullende rechten en informatie.

10.1 Rechtsgronden voor de verwerking

• Toestemming (Consent): indien de gebruiker voor een bepaald doel uitdrukkelijk toestemming heeft gegeven (bijvoorbeeld het aanmaken van een account)
• Uitvoering van de overeenkomst (Contract Performance): indien de verwerking noodzakelijk is voor de uitvoering van de overeenkomst tot dienstverlening (bijvoorbeeld het aanbieden van de samenvattingsfunctie of het verwerken van betalingen)
• Wettelijke verplichting (Legal Obligation): indien de verwerking noodzakelijk is om te voldoen aan toepasselijke wet- en regelgeving
• Gerechtvaardigde belangen (Legitimate Interests): indien de verwerking noodzakelijk is voor de gerechtvaardigde bedrijfsdoeleinden van het Bedrijf en de rechten van de gebruiker niet zwaarder wegen (bijvoorbeeld het handhaven van de beveiliging of het verbeteren van de Diensten)

10.2 Rechten van de gebruiker op grond van de GDPR

Naast de in artikel 9 beschreven rechten hebben gebruikers in de EU/EER de volgende rechten:

• Recht van bezwaar (Right to Object): u kunt bezwaar maken tegen verwerking die berust op gerechtvaardigde belangen of op direct marketing. Het Bedrijf verzendt direct marketing uitsluitend na uitdrukkelijke toestemming van de gebruiker en staakt de betreffende verwerking onmiddellijk na het bezwaar.
• Recht met betrekking tot geautomatiseerde besluitvorming: u kunt bezwaar maken tegen besluiten die uitsluitend op geautomatiseerde verwerking berusten. (Het Bedrijf neemt momenteel geen geautomatiseerde besluiten met rechtsgevolgen of anderszins aanmerkelijke gevolgen voor gebruikers.)
• Recht een klacht in te dienen bij de toezichthoudende autoriteit: u kunt een klacht indienen bij de toezichthoudende autoriteit voor gegevensbescherming van uw woonplaats.

11. Aanvullende informatie voor inwoners van Californië (CCPA/CPRA)

Indien u inwoner van Californië bent, gelden op grond van de California Consumer Privacy Act (CCPA) en de California Privacy Rights Act (CPRA) de volgende aanvullende rechten.

11.1 Categorieën van verzamelde persoonsgegevens

• Identificatoren: e-mailadres, naam, IP-adres, unieke accountidentificator
• Commerciële gegevens: aankoopgeschiedenis, abonnementsstatus
• Gegevens over internetactiviteit: gebruiksgegevens van de Diensten, geschiedenis van samenvattingsverzoeken

11.2 Rechten van de gebruiker op grond van de CCPA

• Recht op informatie (Right to Know): het recht te weten welke categorieën persoonsgegevens het Bedrijf verzamelt, uit welke bronnen, met welk doel en met wie zij worden gedeeld
• Recht op verwijdering (Right to Delete): het recht te verzoeken om verwijdering van de door het Bedrijf verzamelde persoonsgegevens
• Recht van verzet tegen verkoop (Right to Opt-Out of Sale): het recht zich te verzetten tegen de verkoop van persoonsgegevens. Het Bedrijf verkoopt de persoonsgegevens van gebruikers niet.
• Recht op non-discriminatie (Right to Non-Discrimination): wij weigeren geen dienstverlening en berekenen geen andere prijzen omdat u uw privacyrechten uitoefent.

11.3 Wijze van uitoefening van de rechten

U kunt uw rechten uitoefenen door contact op te nemen via contact@daki.app. Het Bedrijf reageert na verificatie van uw identiteit binnen 45 dagen.

12. Bescherming van kinderen

De Diensten van het Bedrijf zijn niet gericht op kinderen jonger dan 16 jaar (EU/EER), jonger dan 14 jaar (Republiek Korea) of jonger dan 13 jaar (Verenigde Staten). Het Bedrijf verzamelt niet bewust persoonsgegevens van kinderen.

Indien wij er kennis van krijgen dat een kind zonder toestemming van een ouder of voogd persoonsgegevens heeft verstrekt, verzoeken wij u contact op te nemen via contact@daki.app; wij zullen die gegevens dan onmiddellijk verwijderen.

13. Links naar websites van derden

De Diensten kunnen links bevatten naar websites van derden die niet door het Bedrijf worden geëxploiteerd. Wanneer u op een link van een derde klikt, wordt u naar de site van die derde geleid. Het Bedrijf heeft geen zeggenschap over en aanvaardt geen verantwoordelijkheid voor de content, het privacybeleid of de praktijken van sites van derden. Wij verzoeken u het privacybeleid van de betreffende site zelf te raadplegen.

Bijzondere bepalingen per dienst inzake de verwerking van persoonsgegevens

De onderstaande bijzondere bepalingen gelden uitsluitend bij het gebruik van de betreffende dienst; bij strijdigheid met het gemeenschappelijke beleid prevaleren de bijzondere bepalingen.

14. Wijziging van dit beleid

Het Bedrijf kan dit beleid van tijd tot tijd wijzigen naar aanleiding van wijzigingen in wet- en regelgeving, wijzigingen in de Diensten of bedrijfsmatige noodzaak. Bij ingrijpende wijzigingen geldt het volgende:

• wij geven hiervan kennis via een mededeling of pop-up binnen de Diensten;
• wij informeren u over de wijzigingen op het geregistreerde e-mailadres;
• wij werken de datum “Laatst bijgewerkt” boven aan deze pagina bij.

Indien u de Diensten blijft gebruiken nadat het gewijzigde beleid in werking is getreden, wordt u geacht met het gewijzigde beleid in te stemmen.

14.5 Meertalige vertalingen

Dit beleid kan ook in andere talen dan het Koreaans worden aangeboden. Hoewel wij ons uiterste best doen om alle taalversies consistent te houden, geldt de Koreaanse oorspronkelijke versie als het referentiedocument. Voor gebruikers die in de Europese Economische Ruimte (EER), het Verenigd Koninkrijk of de Amerikaanse staat Californië wonen, prevaleert de taalversie waarin de gebruiker de Diensten feitelijk gebruikt. Voor gebruikers die in de Republiek Korea wonen, prevaleert de Koreaanse versie. De overige taalversies worden aangeboden voor het gemak van de gebruiker.

15. Contact

Indien u vragen hebt over dit privacybeleid, een verzoek met betrekking tot uw persoonsgegevens wilt indienen of een klacht hebt, kunt u contact met ons opnemen via:

• E-mail: contact@daki.app
• Website: https://daki.app

Het Bedrijf beantwoordt vragen van gebruikers binnen 10 werkdagen.