Tisbo is een app die is ontwikkeld en wordt beheerd door Oscar García, handelend onder het merk ARCENITH. Dit beleid legt uit welke persoonsgegevens we verwerken, met welk doel, met wie we ze delen en welke rechten je erop hebt wanneer je de Tisbo-app of de website tisbo.app gebruikt.
1. Verwerkingsverantwoordelijke
- Verantwoordelijke: Oscar García (handelsmerk ARCENITH)
- Activiteit: ontwikkeling en exploitatie van de Tisbo-app
- Land van vestiging: Spanje
- Privacycontact: help@tisbo.app
2. Gegevens die we verzamelen
We kunnen de volgende soorten gegevens verzamelen:
- Accountgegevens: e-mailadres en authenticatie-identificatoren, inclusief die van Google of Apple als je met die providers inlogt
- Gegevens die je opgeeft: geboortedatum, -tijd en -plaats en andere informatie die nodig is om je lezingen te genereren
- Gebruiksgegevens: interacties in de app, gebruikte functies en sessiegegevens
- Apparaatgegevens: basale technische informatie (apparaattype, versie van het besturingssysteem, taal)
- Notificatiegegevens: pushtoken en je bezorgvoorkeuren
- Supportgegevens: wat je ons per e-mail of via het contactformulier stuurt
3. Gegevens van je Google-account
Je kunt je account aanmaken en inloggen op Tisbo met je Google-account. Als je dat doet, en altijd met jouw toestemming, deelt Google een minimale set profielgegevens met ons.
Welke gegevens we ontvangen
- De unieke identificatie van je Google-account
- Je e-mailadres en de verificatiestatus daarvan
- Je naam en, indien beschikbaar, je profielfoto
We vragen uitsluitend de basisscopes van OpenID Connect aan (openid, email en profile). We vragen geen toegang tot Gmail, Google Drive, Contacten, Agenda of enige andere Google-dienst en ontvangen die ook niet.
Waarvoor we ze gebruiken
- Je account aanmaken en je bij elke aanmelding authenticeren
- Je identificeren in de app en je profiel, je lezingen en je abonnement koppelen
- Je servicemededelingen sturen en je supportverzoeken beantwoorden
We gebruiken deze gegevens voor geen enkel ander doel.
Met wie we ze delen
We verkopen, verhuren of verhandelen de gegevens van je Google-account niet. Ze zijn alleen toegankelijk voor de leveranciers die als verwerker namens ons gegevens verwerken, en uitsluitend om de dienst te laten draaien:
- Google Cloud: hosting, database en infrastructuur van de dienst
- Firebase, van Google: authenticatie en applicatiediensten
We delen deze gegevens niet met adverteerders, advertentienetwerken, datahandelaren of derden voor marketingdoeleinden. We zouden ze alleen aan een autoriteit verstrekken als een wettelijke verplichting ons daartoe dwingt.
Advertenties, verkoop en AI-training
- We gebruiken de gegevens van je Google-account niet voor advertenties of advertentiepersonalisatie
- We verkopen of dragen deze gegevens niet over aan derden voor commerciële doeleinden
- We gebruiken deze gegevens niet om modellen voor kunstmatige intelligentie of machine learning te trainen, af te stemmen of te verbeteren, noch die van onszelf noch die van derden
- We laten deze gegevens door niemand lezen, behalve met je uitdrukkelijke toestemming, om veiligheidsredenen, om aan de wet te voldoen of wanneer de gegevens geaggregeerd en geanonimiseerd zijn
Hoe we ze beschermen
- Versleuteling tijdens transport met TLS 1.2 of hoger in alle communicatie
- Versleuteling in rust in databases en back-ups
- Toegang beperkt tot strikt noodzakelijk personeel, met verificatie in twee stappen
- Periodieke controle van rechten en logging van toegang
Hoelang we ze bewaren
We bewaren de gegevens van je Google-account zolang je Tisbo-account actief is. Verwijder je het, dan wissen we ze onmiddellijk en onomkeerbaar uit onze systemen; back-ups die ze kunnen bevatten worden binnen maximaal 30 dagen geroteerd en overschreven.
Hoe je ze verwijdert of de toegang intrekt
- In de app: Instellingen → Privacy → Account verwijderen
- Door te mailen naar help@tisbo.app vanaf het e-mailadres dat aan je account is gekoppeld
- Door de toegang van Tisbo in te trekken op myaccount.google.com/permissions
De toegang intrekken vanuit je Google-account voorkomt toekomstige aanmeldingen, maar verwijdert op zichzelf niet het Tisbo-account dat je al hebt: verwijder dat via de app of mail ons.
4. Beperkt gebruik van Google API-gegevens
Het gebruik en de overdracht door Tisbo van informatie die via Google API’s is ontvangen, voldoen aan het Beleid inzake gebruikersgegevens van Google API-services, inclusief de vereisten voor beperkt gebruik.
Concreet beperken we het gebruik van die gegevens tot het leveren en verbeteren van functies die voor de gebruiker zichtbaar zijn binnen Tisbo, en zetten we ze niet in voor advertenties, verkoop of het trainen van AI-modellen.
5. Hoe we je gegevens gebruiken
We gebruiken je gegevens om:
- Gepersonaliseerde lezingen en inzichten aan te bieden
- De ervaring en functies van de app te verbeteren
- Notificaties te sturen (herinneringen, inzichten of productnieuws)
- De juiste werking en de veiligheid van de dienst te waarborgen
- Het gebruik geaggregeerd te analyseren om het product te optimaliseren
6. Rechtsgrond (AVG)
We verwerken je gegevens op basis van:
- Uitvoering van de overeenkomst: je account aanmaken en onderhouden, je authenticeren en de dienst Tisbo leveren, inclusief de gegevens van je Google-account wanneer je die inlogmethode kiest
- Toestemming: wanneer je persoonsgegevens opgeeft voor je lezingen of notificaties inschakelt
- Gerechtvaardigd belang: het product verbeteren, misbruik voorkomen en de veiligheid van het platform bewaken
Gegevens die via het contactformulier worden verzonden (naam, e-mail, onderwerp en berichtinhoud) verwerken we om je verzoek af te handelen, support te bieden en communicatie over servicekwaliteit en veiligheid vast te leggen. We bewaren die registraties alleen zolang dat nodig is om te antwoorden, op te volgen en aan wettelijke verplichtingen te voldoen.
7. Diensten van derden
We maken gebruik van de volgende leveranciers, die namens ons gegevens verwerken:
- Google Cloud (hosting, database en infrastructuur van de dienst)
- Firebase, van Google (authenticatie en applicatiediensten)
- Google Play, van Google (distributie en betalingen op Android)
- Apple (distributie en betalingen op iOS)
- RevenueCat (beheer van de abonnementsstatus)
- OpenAI (generatie van de inhoud van de lezingen)
Deze leveranciers verwerken gegevens volgens hun eigen privacybeleid en de met ons gesloten verwerkersovereenkomsten.
8. Abonnementen en betalingen
Tisbo biedt optionele betaalde abonnementen aan.
- Betalingen worden verwerkt door Apple (App Store) of Google Play, afhankelijk van het platform waarop je je abonneert
- We ontvangen of bewaren geen gegevens van je kaart of betaalmethode
- We verwerken je abonnementsstatus om betaalde functies vrij te geven
9. Pushnotificaties
Tisbo kan pushnotificaties sturen over:
- Inzichten en lezingen
- Herinneringen
- Productupdates
Je kunt ze beheren of uitschakelen in de instellingen van de app of van je apparaat.
10. Bewaartermijn
We bewaren je gegevens zolang je account actief is. Verwijder je het, dan wissen we je persoonsgegevens onmiddellijk, met uitzondering van gegevens die we om wettelijke, boekhoudkundige of fiscale redenen moeten bewaren. Back-ups worden binnen maximaal 30 dagen geroteerd en overschreven.
11. Je rechten (AVG)
Je hebt het recht om:
- Je gegevens in te zien
- Rectificatie of verwijdering te verzoeken
- Beperking van de verwerking te verzoeken of er bezwaar tegen te maken
- Je toestemming op elk moment in te trekken
- Overdraagbaarheid van je gegevens te verzoeken
Je kunt deze rechten uitoefenen door te mailen naar help@tisbo.app. Je kunt ook een klacht indienen bij de Spaanse gegevensbeschermingsautoriteit (aepd.es).
12. Gegevens verwijderen
Je kunt je account en alle bijbehorende gegevens verwijderen via Instellingen → Privacy → Account verwijderen in de app, of door te mailen naar help@tisbo.app vanaf het e-mailadres dat aan je account is gekoppeld. Heb je met Google ingelogd, trek dan ook de toegang in op myaccount.google.com/permissions.
13. Gegevensbeveiliging
We treffen passende technische en organisatorische maatregelen om je gegevens te beschermen: versleuteling tijdens transport met TLS 1.2 of hoger, versleuteling in rust in databases en back-ups, roltoegangscontrole, verificatie in twee stappen voor beheerderstoegang en periodieke controle van rechten.
14. Internationale doorgiften
Je gegevens kunnen via onze dienstverleners buiten de Europese Economische Ruimte worden verwerkt. In dat geval berust de doorgifte op een adequaatheidsbesluit van de Europese Commissie of op de door haar goedgekeurde modelcontractbepalingen.
15. Contact
Voor elke vraag over privacy:
16. Wijzigingen in dit beleid
We publiceren altijd de geldende versie op deze pagina, met de datum van de laatste wijziging. Als een wijziging de verwerking van je gegevens wezenlijk raakt — in het bijzonder de gegevens van je Google-account — laten we je dat in de app of per e-mail weten voordat die ingaat. Voortgezet gebruik van de app houdt aanvaarding van het bijgewerkte beleid in.