Privacybeleid

1. Wie we zijn

LeesNu wordt aangeboden door Leart Hyseni, een natuurlijke persoon gevestigd te Norča, Preševo, Servië. Wij ("LeesNu", "wij") zijn verwerkingsverantwoordelijke voor de verwerking van jouw persoonsgegevens binnen de LeesNu-app en op leesnu.app.

Vragen over dit beleid kun je stellen via privacy@leesnu.app.

Omdat wij buiten de Europese Economische Ruimte gevestigd zijn maar onze dienst op onder meer Nederlandse gebruikers richten, is de AVG op deze verwerking van toepassing (artikel 3 lid 2 AVG).

2. Welke gegevens we verzamelen

We verzamelen alleen wat nodig is om de app te laten werken:

• Accountgegevens - naam, e-mailadres en wachtwoord (gehasht opgeslagen).
• Inloggen via Apple of Google - meld je je aan met "Sign in with Apple" of met Google, dan ontvangen we van die partij je e-mailadres en, als je dat deelt, je naam. Kies je bij Apple voor "Verberg mijn e-mailadres", dan krijgen wij alleen het doorstuuradres van Apple en nooit je echte e-mailadres.
• Gebruiksgegevens - leesvoortgang, luistergeschiedenis, favorieten en dagdoelen.
• Meldingen - kies je voor pushmeldingen, dan bewaren we het pushtoken van je apparaat, zodat we je leesherinnering kunnen sturen. Zet je meldingen uit, dan verwijderen we het token.
• Betaalgegevens - abonnementsstatus via de App Store of Google Play. Wij ontvangen of bewaren nooit je creditcard- of bankgegevens.
• Apparaatgegevens - apparaattype, besturingssysteem en appversie, voor support. De app bevat geen analyse- of trackingsoftware. Crashrapporten ontvangen we uitsluitend geaggregeerd en zonder je naam of e-mailadres van Apple en Google zelf.
• Wachtlijst - meld je je op leesnu.app aan voor de wachtlijst, dan bewaren we je e-mailadres, het moment van aanmelden, de pagina waarvandaan je kwam en het land waaruit je aanmelding binnenkwam. Dat land leiden we af uit je IP-adres; het IP-adres zelf bewaren we niet. Een wachtlijstaanmelding is geen account.

3. Waarvoor we je gegevens gebruiken

• Het leveren van de dienst: synchroniseren van je bibliotheek en voortgang (uitvoering overeenkomst).
• Persoonlijke aanbevelingen op basis van je leesgedrag (gerechtvaardigd belang). Wil je dit niet, mail dan privacy@leesnu.app; we zetten het dan voor je account uit.
• Serviceberichten over je account of abonnement (uitvoering overeenkomst).
• Nieuwsbrieven, alleen met jouw toestemming - afmelden kan altijd.
• Eén bericht als de app in de App Store en Google Play verschijnt, als je je voor de wachtlijst hebt aangemeld (toestemming). We gebruiken dat adres nergens anders voor. Wil je er eerder af, mail dan privacy@leesnu.app; we verwijderen je aanmelding dan meteen.

4. Met wie we gegevens delen

We verkopen je gegevens nooit en we gebruiken ze niet voor advertenties. We schakelen alleen de partijen in die nodig zijn om de dienst te laten werken:

• Supabase - hosting van de database en de audiobestanden, in de regio Ierland (EU).
• Apple en Google - afhandeling van je abonnement en de betaling.
• RevenueCat (Verenigde Staten) - administratie van je abonnementsstatus, gekoppeld aan je account-ID.
• Expo (Verenigde Staten) - verzending van pushmeldingen, als je die hebt aangezet.
• Resend (Verenigde Staten) - verzending van onze e-mail, en de lijst met wachtlijstaanmeldingen.

Met deze partijen hebben we verwerkersovereenkomsten.

4a. Doorgifte buiten de EU

Wij zijn zelf in Servië gevestigd en drie van bovengenoemde verwerkers zitten in de Verenigde Staten. Voor die doorgiftes baseren we ons op de modelcontractbepalingen van de Europese Commissie (standard contractual clauses), aangevuld met de beveiligingsmaatregelen uit artikel 7. Wil je een kopie van die afspraken inzien, mail dan privacy@leesnu.app.

5. Hoe lang we gegevens bewaren

Je wachtlijstaanmelding bewaren we tot uiterlijk drie maanden na de lancering van de app, of tot je je eerder afmeldt - wat het eerst komt. Je accountgegevens bewaren we zolang je account bestaat. Na verwijdering van je account wissen we je gegevens binnen 30 dagen, met uitzondering van gegevens die we wettelijk langer moeten bewaren (zoals gegevens die wij fiscaal moeten bewaren). De facturen van je abonnement worden opgesteld en bewaard door Apple of Google, niet door ons.

6. Jouw rechten

Op grond van de AVG heb je recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid van je gegevens. Stuur een verzoek naar privacy@leesnu.app; we reageren binnen 30 dagen. Je account verwijderen kan direct - zie account verwijderen.

7. Beveiliging

Alle verbindingen zijn versleuteld (TLS) en wachtwoorden worden gehasht opgeslagen. LeesNu wordt door één persoon beheerd; niemand anders heeft toegang tot de productiegegevens.

8. Kinderen

LeesNu is niet gericht op kinderen onder de 16 jaar. We verzamelen niet bewust gegevens van kinderen; is dat toch gebeurd, mail ons dan zodat we ze kunnen verwijderen.

9. Wijzigingen

Bij belangrijke wijzigingen van dit beleid informeren we je via de app of per e-mail voordat ze ingaan.

10. Contact en klachten

Vragen of klachten? Mail privacy@leesnu.app. Je hebt ook het recht een klacht in te dienen bij de privacytoezichthouder in het land waar je woont - in Nederland is dat de Autoriteit Persoonsgegevens.