Privacyverklaring

1. Verantwoordelijke

TRULINU Trade GmbH
Steinbacher Straße 7 A-8075 7434 Redlschlag Österreich
E-mail: [email protected]

Als je vragen hebt over gegevensbescherming of het uitoefenen van je rechten, stuur dan gewoon een informeel berichtje naar het hierboven genoemde contactadres.

2. Het belangrijkste in het kort

• Locatie en rit blijven op je apparaat: posities uit de locatiedienst van de browser worden alleen lokaal verwerkt om snelheid en versnelling te schatten. Coördinaten, individuele snelheidswaarden en routes worden niet naar onze server verzonden of opgeslagen – alleen de gemiddelde en maximale snelheid per rit (zie „Interne gebruiksstatistieken“).
• We slaan alleen op wat nodig is voor je account, instellingen, abonnement en interne gebruiksstatistieken.
• Op de startpagina, in het dashboard, op de diagnosepagina en op de abonnementspagina staat een livechat (Chatwoot op onze eigen server) klaar voor supportvragen.
• Google Analytics werkt alleen als je in de cookiebanner akkoord gaat.

3. Hosting (Railway)

De app en de database worden beheerd door Railway Corporation, 548Market St, PMB68956, San Francisco, CA94104, VS. Als je de website bezoekt, verwerkt de host technisch noodzakelijke verbindingsgegevens (IP-adres, tijdstip, opgevraagde URL, browser-ID) om de pagina te kunnen weergeven en misbruik te voorkomen. De rechtsgrondslag is ons gerechtvaardigd belang bij een veilige, betrouwbare werking (art. 6lid lit1. f AVG). Met Railway hebben we een verwerkersovereenkomst (art. 28AVG). Voor doorgiften naar de VS baseren we ons op de EU-modelcontractbepalingen. Meer informatie: privacyverklaring van Railway.

4. Account en instellingen

Je hebt een account nodig om de app te kunnen gebruiken. We slaan het volgende op:

• E-mailadres, een veilig gehasht wachtwoord (scrypt), tijdstip van registratie, van de e-mailbevestiging en van de laatste keer inloggen,
• Akkoord met de algemene voorwaarden (datum, versie),
• Favorieten, laatst gekozen motor, volume, intensiteit, schakelgeluiden.

De rechtsgrondslag is de uitvoering van de gebruiksovereenkomst (art. 6lid onder1 b AVG). De gegevens worden gewist als je je account laat verwijderen; niet-bevestigde registraties worden na 7dagen automatisch verwijderd.

5. Verzending van e-mails

Voor bevestigingscodes en abonnementsmeldingen (bijv. bedankmail, betalingsprobleem, opzegbevestiging) gebruiken we de verzendservice Resend (Resend, Inc., 2261Market Street #5039, San Francisco, CA94114, VS). Daarbij worden je e-mailadres en de inhoud van het bericht naar Resend verzonden; voor verzendingen naar de VS gelden de EU-standaardcontractbepalingen. Meer informatie: privacyverklaring van Resend. De rechtsgrondslag is de uitvoering van de overeenkomst (art. 6lid 1lit. b AVG).

6. Premium-abonnement en betalingen (Stripe)

Betalingen voor Premium worden afgehandeld door Stripe Payments Europe, Ltd., Grand1 Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ierland. Je voert betaalgegevens zoals kaartnummers rechtstreeks bij Stripe in; wij krijgen die niet te zien. Stripe verwerkt daarbij onder andere je naam, e-mailadres, factuuradres, betalingsgegevens, IP-adres en apparaatinformatie – ook ter voorkoming van fraude – en kan gegevens doorgeven aan Stripe, Inc. (VS) (EU-standaardcontractbepalingen, EU-VS-kader voor gegevensbescherming). Bij ons worden alleen je Stripe-klantnummer en de abonnementsstatus (bijv. actief, opgezegd, betaling openstaand, einde looptijd) opgeslagen, evenals een reden die je vrijwillig hebt opgegeven bij de opzegging. De rechtsgrondslag is de uitvoering van de overeenkomst (art. 6lid lit1. b AVG) en wettelijke bewaarplichten (art. 6lid 1lit. c AVG). Meer informatie: privacyverklaring van Stripe.

7. Interne gebruiksstatistieken

Om te zien welke geluiden populair zijn en wanneer de dienst wordt gebruikt, slaan we voor je account eenvoudige gebeurtenissen op met de bijbehorende tijdstippen: inloggen, een geluid kiezen, een voorproefje afspelen, en het begin en de duur van een rit, met de vermelding of er in de auto (GPS) of in de demomodus is gereden. Bij ritten in de auto berekent je browser bovendien de gemiddelde en de maximumsnelheid van de rit en stuurt alleen deze twee waarden door. Bij partneracties tellen we bovendien hoe vaak een partner-pop-up is weergegeven en op een partnerknop is geklikt – met je account of, zonder inloggen, alleen met een onomkeerbare code van je sessie, zodat we personen kunnen tellen in plaats van klikken. Locaties, individuele snelheidsverloopgegevens, routes en IP-adressen worden niet meegenomen; hiervoor worden geen cookies geplaatst en worden geen gegevens aan derden verstrekt. De rechtsgrondslag is ons gerechtvaardigd belang bij het verbeteren van het aanbod (art. 6lid lit1. f AVG); je kunt hiertegen op elk moment bezwaar maken. Gebeurtenissen worden na 400dagen verwijderd; als je je account verwijdert, blijven ze alleen zonder verwijzing naar jou in de totaalcijfers bewaard.

8. Vertaling (DeepL)

Als je een andere taal dan het Duits kiest, worden de teksten op de website en in onze e-mails automatisch vertaald met DeepL (DeepL SE, Maarweg165, 50825Keulen, Duitsland). Alleen de Duitse teksten van de pagina’s worden naar DeepL gestuurd – e-mailadressen, getallen en links worden eerst verwijderd; account-, locatie- of gebruiksgegevens worden niet doorgegeven. We slaan de vertalingen op, zodat elke tekst maar één keer wordt vertaald. We slaan de door jou gekozen taal op in de cookie „lang“ en, als je bent ingelogd, in je account, zodat je e-mails in die taal ontvangt. De rechtsgrondslag is ons gerechtvaardigd belang bij een meertalig aanbod (art. 6lid lit1. f AVG). Meer informatie: privacyverklaring van DeepL.

9. Cookies en toestemming

Technisch noodzakelijke cookies plaatsen we op basis van § 165lid TKG3 resp2021. § 25lid 2TDDDG en art. 6lid lit1. b/f AVG. Alle andere diensten (externe media, statistieken) alleen met jouw toestemming (art. 6lid 1a AVG), die je op elk moment kunt intrekken via de cookie-instellingen.

Daarnaast slaat de browser bepaalde weergave-instellingen lokaal op zonder persoonlijke gegevens (bijv. in de rijmodus).

10. Google Analytics

Alleen als je hiermee akkoord gaat, gebruiken we Google Analytics 4van Google Ireland Limited, Gordon House, Barrow Street, Dublin4, Ierland. Google Analytics analyseert hoe de website wordt gebruikt (bijv. bezochte pagina’s, verblijfsduur, geschatte regio, apparaattype). IP-adressen worden door Google binnen de EU ingekort en niet opgeslagen; Google Signals en advertentiefuncties zijn uitgeschakeld. Gegevens kunnen worden doorgegeven aan Google LLC (VS); Google is gecertificeerd volgens het EU-U.S. Data Privacy Framework. De rechtsgrondslag is jouw toestemming (art. 6lid lit1. a AVG), die je op elk moment met werking voor de toekomst kunt intrekken. De gegevens worden na 14maanden verwijderd. Meer informatie: privacyverklaring van Google.

11. Live-chat (Chatwoot)

Op de startpagina, in het dashboard, op de diagnosepagina en op de abonnementspagina hebben we een chat-widget ingebouwd. Dit draait op onze eigen Chatwoot-instantie (open-source-software), die net als de app zelf bij Railway wordt gehost (zie het gedeelte ‘Hosting’) – er komt geen externe chatprovider aan te pas. Als je deze pagina’s opent, laadt je browser de widget van onze chatserver; waarbij onder andere je IP-adres, browser- en apparaatgegevens en de bezochte pagina worden verwerkt. Als je de chat gebruikt, slaan we bovendien je berichten op en – als je die opgeeft – je e-mailadres, zodat we je kunnen antwoorden. De rechtsgrondslag is ons gerechtvaardigd belang bij een eenvoudig supportkanaal of de afhandeling van je verzoek (art. 6lid lit1. b en f AVG).

12. TikTok-video's op de startpagina

Op de startpagina laten we video’s van TikTok-gebruikers zien via de ingebouwde speler van TikTok (TikTok Technology Limited, 10Earlsfort Terrace, Dublin, D02 T380, Ierland). De speler wordt alleen geladen als je in de cookiebanner akkoord gaat met ‘Externe media’ (ook via ‘Alles accepteren’) of op een videoplaceholder klikt – daarvoor wordt er geen verbinding met TikTok gemaakt. Daarna stuurt je browser onder andere je IP-adres, browser- en apparaatgegevens naar TikTok; TikTok kan daarbij cookies plaatsen en gegevens ook naar derde landen doorgeven. De rechtsgrondslag is je toestemming (art. 6lid lit1. a AVG), die je op elk moment via de cookie-instellingen kunt intrekken. Meer informatie: Privacybeleid van TikTok.

13. Lettertypes en inhoud

Lettertypen, scripts, afbeeldingen en geluiden worden vanaf onze eigen server geleverd. Er wordt geen inhoud geladen van Google Fonts, CDN’s of advertentienetwerken. De chat-widget wordt geladen vanaf onze eigen chatserver (zie hierboven). Een uitzondering hierop zijn ook de TikTok-video’s op de startpagina, die alleen met jouw toestemming worden geladen (zie hierboven).

14. Bewaartermijn

We bewaren persoonsgegevens alleen zo lang als nodig is voor de genoemde doeleinden of zolang wettelijke bewaartermijnen (bijv. voor facturen tot 7jaar) dat vereisen. Sessies worden uiterlijk na 14dagen inactiviteit beëindigd.

15. Je rechten

Je hebt recht op inzage (art. AVG15), rectificatie (art. 16), verwijdering (art. 17), beperking van de verwerking (art. 18), gegevensoverdraagbaarheid (art. 20) en bezwaar tegen verwerking op basis van gerechtvaardigde belangen (art. 21). Je kunt gegeven toestemmingen op elk moment intrekken (art. lid7 3). Daarnaast kun je een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming, bijvoorbeeld bij de Oostenrijkse gegevensbeschermingsautoriteit, Barichgasse 40–42, 1030Wenen, dsb.gv.at.