Juridisch
Privacybeleid
2026-08-01
Dit beleid is van toepassing op readendar.com, de Readendar-app voor iOS en Android, openbare deelpagina’s en ondersteunings- of moderatiecontacten.
Verantwoordelijke en contactpersoon
De verwerkingsverantwoordelijke is Daniel Balastegui Julian, een individuele operator gevestigd in Barcelona, Spanje. Privacyverzoeken kunnen worden verzonden naar hello@readendar.com. Er is geen functionaris voor gegevensbescherming aangesteld omdat Readendar voor de huidige verwerking hiervan geen functionaris nodig heeft.
Als een bevoegde autoriteit op grond van de toepasselijke wetgeving een geldig verzoek indient, worden alleen de aanvullende gegevens verstrekt die strikt noodzakelijk zijn om hieraan te voldoen, nadat de bevoegdheid van de autoriteit, de reikwijdte van het verzoek en de rechtsgrond ervan zijn geverifieerd.
Wat we verwerken, waarom en voor hoe lang
| Doel | Gegevens | Rechtsgrondslag | Ontvangers | Retentie |
|---|---|---|---|---|
| Maak en beveilig een account | E-mail, ondoorzichtige account-ID, authenticatiemethode, magische link- en vernieuwingstokenrecords, beveiligingsgebeurtenissen voor inloggen | Uitvoering van de overeenkomst; legitiem belang bij het voorkomen van misbruik | Hetzner-infrastructuur, Brevo voor magic-link e-mail, Google of Apple wanneer die aanmeldmethode is gekozen | Terwijl het account actief is. Kortdurende inloggegevens verlopen automatisch; beveiligingsgegevens worden alleen bewaard als dat nodig is om misbruik te onderzoeken |
| Bied de leesservice aan | Profielnaam, taal, tijdzone, avatar, bibliotheek, voortgang, plannen, evenementen, citaten, herinneringen, clubs, lidmaatschappen, peilingen, stemmen, aangepaste velden, communitybeoordelingen en recensies, en instellingen | Uitvoering van de overeenkomst | Hetzner hosting, database- en objectopslag | Terwijl het account actief is; verwijderd uit de livedienst wanneer het account of de relevante inhoud wordt verwijderd |
| Uploads verwerken | Avatars, covers en poll-afbeeldingen | Uitvoering van de overeenkomst | Hetzner-objectopslag | Totdat het wordt vervangen of verwijderd. Niet-opgeslagen opiniepeilingsmedia worden maximaal 24 uur bewaard |
| Boeken zoeken en importeren | Zoektermen, ISBN’s en metadata van boeken; gegevens die u wilt importeren uit een bestand of een in-app-browser | Uitvoering van de overeenkomst | Door Hetzner gehoste Redis-cache, ISBNdb en Open Library; de externe Goodreads, StoryGraph, Bookmory, Babelio- of Amazon-pagina wanneer u de webimport kiest | Onbewerkte zoektermen worden maximaal 30 dagen zonder account-ID in de cache opgeslagen en worden niet aan uw profiel toegevoegd. Geïmporteerde boeken of offertes volgen accountbehoud |
| Stuur lokale herinneringen en zorg voor opnametools | Gebeurtenis- en offertegegevens gebruikt voor lokale meldingen; afbeeldingen gebruikt voor OCR; microfoonaudio gebruikt voor dicteren | Uitvoering van de overeenkomst | Besturingssysteemservices op uw apparaat | Meldingen en OCR bevinden zich op het apparaat. Dicteren is niet beschikbaar tenzij het besturingssysteem echte herkenning op het apparaat bevestigt; audio- en OCR-afbeeldingen worden niet geüpload |
| Optionele productanalyse | Ondoorzichtige account-ID, app-instantie/apparaat-ID’s, schermnamen en geselecteerde functiegebeurtenissen; versie, tijdstip en status van de toestemmingskeuze | Toestemming; wettelijke verplichting/aansprakelijkheid voor het toestemmingsbewijs | Google Firebase Analytics; Hetzner slaat het toestemmingsrecord op | Evenementen: maximaal 2 maanden. De laatste keuze en het bewijsmateriaal ervan blijven behouden tot de account wordt verwijderd of zo lang als nodig is om naleving vast te stellen |
| Bescherm de service en houd toegangslogboeken bij | IP-adres, tijdstempel, HTTP-methode, route, reactiestatus en duur | Gerechtvaardigd belang bij beveiliging, misbruikpreventie en beschikbaarheid | Cloudflare en Hetzner | Cloudflare verwerkt noodzakelijkerwijs de volledige aanvraag-URL aan de rand. Werknemerslogboeken zijn uitgeschakeld in de implementatieconfiguratie en Readendar configureert geen Logpush-bestemming. Origin-logboeken redigeren geheime tokens en query’s en roteren binnen 30 dagen |
| Voorkom dat verwijderde accounts worden hersteld | Account-ID en tijdstempel voor verwijderingsverzoek in een privé-onderdrukkingsmarkering buiten de database | Wettelijke verplichting en legitiem belang bij het honoreren van verwijdering | Hetzner-objectopslag | 35 dagen, voor de maximale back-uplevensduur plus een veiligheidsmarge |
| Als je je hebt aangemeld voor een early-accesslijst | E-mail, formuliertaal, bronpagina en aanmeldingstijd | Toestemming | Slack als intern werkkanaal | Totdat toegang wordt geboden, trekt u uw toestemming in of wordt de lijst gesloten, afhankelijk van wat zich het eerst voordoet |
| Feedback en ondersteuning beantwoorden | Bericht, feedbackcategorie, account-ID en technische context die u bewust verzendt | Gerechtvaardigd belang bij het beantwoorden en verbeteren van de dienstverlening | Slank; Wachtpost wanneer een gekoppelde fout wordt onderzocht | Maximaal 12 maanden, tenzij langer nodig voor een actief verzoek of juridische claim |
We verkopen geen persoonlijke gegevens, gebruiken deze niet voor advertenties en volgen u niet in de apps van andere bedrijven. Firebase Analytics is standaard uitgeschakeld. Het accepteren van de Voorwaarden of het lezen van dit beleid schakelt dit niet in; het inschakelen ervan is een afzonderlijke optionele keuze die op elk moment kan worden ingetrokken via Instellingen.
Vereiste en optionele gegevens
E-mail, authenticatiegegevens, een weergavenaam, voorkeurstaal, tijdzone, acceptatie van de Voorwaarden en de minimale account-/servicerecords zijn vereist om de onboarding te voltooien en de accountservice te gebruiken. Zonder hen kan Readendar u niet authenticeren, de service configureren of uw bijdragen aan u en andere clubleden identificeren. Uploads, openbare links, import-, feedback- en moderatie-contactgegevens zijn alleen vereist als u deze functies kiest. Avatar, leesdoelen en Firebase Analytics zijn optioneel; het weigeren of intrekken van analyses heeft geen effect op de kernfunctionaliteit.
Gegevensbronnen
De meeste gegevens komen rechtstreeks van u of uw apparaat. Clubbeheerders en leden kunnen uw weergegeven lidmaatschapsrol, deelname aan enquêtes of inhoud met betrekking tot gedeelde clubactiviteiten verstrekken. Een verslaggever mag een URL, accountreferentie of beschuldiging met betrekking tot de inhoud opgeven. Metagegevens van boeken zijn afkomstig van ISBNdb en Open Library, en identiteitsgegevens voor inloggen zijn alleen afkomstig van Google of Apple als die aanmeldmethode is geselecteerd. Waar artikel 14 AVG van toepassing is, identificeert deze sectie die broncategorieën; we zullen aanvullende individuele informatie verstrekken wanneer dit vereist is en niet onevenredig of wettelijk vrijgesteld.
Accountverwijdering en back-ups
Als u uw account verwijdert, worden het account en de bijbehorende live databaserecords in één handeling verwijderd. Taken voor het verwijderen van objectopslag worden duurzaam geregistreerd en opnieuw geprobeerd totdat de relevante avatar- en omslagobjecten zijn verwijderd. Gecodeerde databaseback-ups worden niet langer dan 30 dagen bewaard en worden vervolgens automatisch opgeschoond. Een verwijderd account wordt niet hersteld vanaf een back-up, behalve wanneer dit strikt noodzakelijk is voor noodherstel; elke herstelde verwijderingsstatus moet opnieuw worden afgestemd.
Verwerkers en internationale overdrachten
| Aanbieder en dienst | Belangrijkste verwerkingslocatie / overdrachtsmechanisme |
|---|---|
| Hetzner — hosting, database, Redis en objectopslag | Europese Unie |
| Brevo — transactionele e-mail | Europese Unie; goedgekeurde subverwerkers kunnen een adequaatheidsbesluit of standaardcontractbepalingen gebruiken |
| Google — inloggen en optioneel Firebase Analytics | EU/Verenigde Staten en mondiale infrastructuur; geschiktheid, indien van toepassing, of standaardcontractbepalingen |
| Apple: inloggen met Apple | Verenigde Staten en mondiale infrastructuur; geschiktheid indien van toepassing, of standaardcontractbepalingen |
| Sentry — foutdiagnose | Providerinfrastructuur geconfigureerd voor het account; bij overdrachten buiten de EER worden standaardcontractbepalingen gebruikt |
| Slack — beperkte ondersteunings-/moderatieworkflows | EU/Verenigde Staten; geschiktheid, indien van toepassing, of standaardcontractbepalingen |
| ISBNdb en internetarchief/open bibliotheek — catalogus opzoeken | Verenigde Staten; standaardcontractbepalingen of een andere toepasselijke waarborg uit artikel 46 bij de overdracht van persoonsgegevens |
Aanbieders kunnen goedgekeurde subverwerkers gebruiken. U kunt informatie of een kopie van de toepasselijke overdrachtsbeveiliging opvragen op hello@readendar.com, onder voorbehoud van redactie van vertrouwelijke bepalingen.
De perioden in de matrix zijn de maximale bewaarlimieten voor controllers van Readendar. Ze moeten worden afgedwongen via de geautomatiseerde controles van elke provider of via geplande verwijdering en moeten worden vastgelegd in het providerregister voordat ze in productie worden genomen. Firebase-evenementen zijn beperkt tot twee maanden, Sentry-evenementen tot 90 dagen en Slack-ondersteunings-/moderatierecords tot 12 maanden. De verwerkingsverantwoordelijke beoordeelt de toepasselijke DPA, het overdrachtsmechanisme, de subverwerkers, de geconfigureerde bewaring en het gedateerde bewijsmateriaal minstens elk kwartaal en telkens wanneer een aanbieder of gegevensstroom verandert.
Jouw keuzes en rechten
U mag:
- wijzig of trek optionele toestemming voor analyse in Instellingen;
- download een kopie van uw accountgegevens vanuit de app;
- corrigeer profielgegevens of trek het openbaar delen in;
- verwijder individuele inhoud of uw volledige account;
- verzoeken om toegang, rectificatie, verwijdering, beperking of portabiliteit, en bezwaar maken tegen verwerking op basis van legitieme belangen.
Neem contact op met hello@readendar.com. Mogelijk moeten we verifiëren dat het verzoek betrekking heeft op uw account. Het intrekken van de toestemming heeft geen invloed op de reeds rechtmatig uitgevoerde verwerking. U kunt een klacht indienen bij uw lokale toezichthoudende autoriteit; in Spanje is dit het Spaanse Agentschap voor Gegevensbescherming.
Kinderen
Readendar is niet bedoeld voor kinderen onder de 16 jaar en staat hen niet bewust toe accounts aan te maken. Zie het Leeftijds- en minderjarigenbeleid.
Veranderingen
Wij zullen materiële wijzigingen redelijkerwijs vooraf melden. Een nieuw doel waarvoor toestemming vereist is, wordt niet geactiveerd zonder een nieuwe keuze.
Sociaal
Als je Social activeert, verwerkt Readendar je unieke handle, bio, vindbaarheid, goedkeuring, privacyniveaus en boekuitzonderingen, volgers, blokkades, dempingen, activiteiten, reacties, inbox, meldingen en pushinstallaties. Iedereen betekent openbaar internet. Vindbare profielen kunnen in sitemap en zoekmachines komen; andere blijven via directe link met noindex bereikbaar. Externe caches kunnen blijven en blokkeren stopt anonieme toegang tot openbare inhoud niet.
Activiteit blijft maximaal 12 maanden en inbox 90 dagen. Profielweergaven tellen elke ingelogde gebruiker eenmaal per profiel en UTC-dag met een onomkeerbare HMAC, na 35 dagen verwijderd, zonder identiteiten te tonen. Firebase Cloud Messaging verwerkt versleutelde tokens voor optionele meldingen; ruwe tokens worden niet gelogd of geëxporteerd. Rapporten bewaren snapshot en audit volgens het juridische beleid.
Social resetten vereist recente authenticatie en exacte handle-invoer; profiel, netwerk, privacy, activiteit, reacties, inbox, push en weergaven verdwijnen, maar beoordelingen, recensies, privénotities en vereiste bewijzen blijven. Openbare bibliotheeklinks zijn onafhankelijk en kunnen Social-niveaus omzeilen.