Privacybeleid

Dit Privacybeleid legt uit hoe Gloop met je persoonsgegevens omgaat, in overeenstemming met de Braziliaanse Algemene wet gegevensbescherming (LGPD, wet 13.709/2018). Door Gloop te gebruiken, ga je akkoord met de werkwijze die hier wordt beschreven.

1. Wie je gegevens verwerkt

De verwerkingsverantwoordelijke voor de persoonsgegevens die op het platform worden verwerkt, is Raven Soluções Digitais LTDA, ingeschreven in het CNPJ (Braziliaans handelsregister) onder nummer 65.808.728/0001-90, gevestigd aan Avenida Fermino Maltarollo, 455, Parque Gabriel, Hortolândia/SP, CEP 13186-598.

Contact van de functionaris voor gegevensbescherming: legal@gloop.br.com.

2. Welke gegevens we verzamelen

• Account: weergavenaam, e-mailadres, telefoonnummer en wachtwoord (zo bewaard dat niemand het kan zien, ook wij niet). Het telefoonnummer wordt gebruikt om je account met een code te verifiëren en om het massaal aanmaken van accounts tegen te gaan.
• Stem en transcripties: de audio van je spraak en de transcriptie ervan tijdens sessies. Stemgegevens kunnen als gevoelig worden beschouwd; we verwerken ze alleen om de dienst te leveren en je feedback te maken.
• Gebruik en voortgang: leerprofiel, gevonden hiaten, sessiegeschiedenis en prestaties.
• Cv (optioneel): als je je cv importeert om oefensollicitatiegesprekken te maken, verwerken we de verstuurde tekst alleen voor dat doel. Het cv valt onder de export en de verwijdering van je gegevens.
• Aankopen: abonnementen worden verkocht door de appwinkels (App Store en Google Play). We ontvangen en bewaren je kaartgegevens niet: van de winkel krijgen we het nummer van de aankoop, het abonnement en de status ervan, om de betaalde toegang op je account vrij te geven.
• Wat anderen zien: in de quiz met vrienden wordt de opname die je maakt beluisterd door wie met je speelt, en je weergavenaam en je score verschijnen bij je vrienden op het podium. Zet daar niets neer wat je hun niet zou willen laten zien.
• Meldingen en blokkeringen: als je iets meldt, bewaren we de melding (de reden, wat je zag en wanneer) voor de beoordeling; als iemand een opname van jou meldt, wordt die verborgen en bewaard tot de beslissing, en een gemelde naam wordt alleen verborgen als de melding klopt. Als je iemand blokkeert, bewaren we de blokkering tot je die ongedaan maakt. Een melding wordt verwijderd samen met het gemelde account, en als degene die meldde het eigen account verwijdert, wordt diens naam uit de melding gehaald.
• Apparaatcontrole: wanneer je een account aanmaakt en wanneer je een sessie start, vraagt de app aan Apple of Google om te bevestigen dat hij op een echt apparaat en als echte app draait. Met dat verzoek gaat een technische apparaat-ID mee, en het antwoord wordt alleen gebruikt om automatisering en fraude te blokkeren.
• Contacten (optioneel, alleen in de quiz met vrienden): als je ervoor kiest vrienden te zoeken in je adresboek, opent de app de contactkiezer van je apparaat en worden de gekozen telefoonnummers op het apparaat zelf omgezet in een onherkenbare code. Alleen die code verlaat het apparaat; we ontvangen geen namen of nummers uit je adresboek en bewaren de lijst niet. Uitnodigen via een link werkt zonder toegang tot je contacten.
• Apparaat en meldingen: als je meldingen toestaat, bewaren we het verzendtoken en een apparaat-ID, zodat de melding op het juiste apparaat aankomt en niet dubbel wordt verstuurd. Je zet dit uit in Instellingen, en de registratie van het apparaat wordt verwijderd wanneer je uitlogt.
• Technische gegevens: IP-adres, toegangslogs en je tijdzone (om herinneringen op jouw lokale tijd te plannen), voor de beveiliging en als bewijs van toestemming. We gebruiken één noodzakelijke authenticatiecookie (om je sessie actief te houden); we gebruiken geen advertentiecookies en geen trackingcookies van derden.
• Gebruiksstatistieken: interne productgebeurtenissen (bijvoorbeeld registratie voltooid, sessie beoordeeld) om de dienst te laten draaien en te verbeteren; ze worden niet verkocht en niet gedeeld voor advertenties.

3. Waarvoor we ze gebruiken en op welke rechtsgrond

We verwerken je gegevens om: je account aan te maken en te beheren; de sessies te leveren en feedback te maken; het abonnement te herkennen dat je in de winkel hebt gekocht; berichten over de dienst te versturen; en aan wettelijke verplichtingen te voldoen. De rechtsgronden zijn de uitvoering van de overeenkomst (het leveren van de dienst), je toestemming (ook voor het verwerken van stemgegevens) en het nakomen van wettelijke verplichtingen.

4. Delen en verwerkers

Om te werken maakt Gloop gebruik van leveranciers die als verwerker optreden en gegevens volgens onze instructies verwerken:

• spraakherkenning: Deepgram, dat de audio van je spraak ontvangt terwijl je spreekt;
• uitspraakbeoordeling en spraaksynthese: Microsoft Azure Speech, dat de audio en de transcriptie ontvangt;
• taalmodellen die de feedback maken: Anthropic, dat de transcripties, de verstuurde tekst en, indien aanwezig, het cv ontvangt;
• hosting van de applicatie, database en opslag van sessie-audio: Fly.io;
• verkoop van abonnementen en apparaatcontrole: Apple en Google, via de appwinkels;
• versturen van transactionele e-mails: Resend;
• telefoonverificatie met een code, wanneer gevraagd: Twilio;
• meldingen: Google Firebase;
• optioneel inloggen via Google of Apple: als je ervoor kiest via die platforms in te loggen, ontvangen we van hen je e-mailadres en naam; je wachtwoord ontvangen we niet.

Elke verwerker met wie we gegevens delen, is verplicht die gegevens te beschermen op een niveau dat gelijk is aan of hoger is dan in dit Beleid beschreven, en verwerkt ze alleen volgens onze instructies en alleen voor het afgesproken doel. Geen van hen mag je gegevens voor eigen doeleinden gebruiken of doorgeven.

Sommige verwerkers kunnen gegevens buiten Brazilië verwerken. In die gevallen nemen we waarborgen voor de internationale doorgifte, zoals de LGPD vereist. We verkopen je persoonsgegevens niet. De lijst hierboven wordt actueel gehouden: verandert er een leverancier, dan verandert dit Beleid mee.

5. Bewaartermijn

We bewaren je gegevens zolang je account bestaat en zolang nodig is voor de doelen hierboven of voor wettelijke verplichtingen. Sessie-audio wordt korter bewaard, afhankelijk van het abonnement: 7 dagen bij het gratis abonnement, 45 dagen bij Standard en 90 dagen bij Pro; daarna wordt het automatisch verwijderd. Transcripties en voortgangsgegevens blijven bewaard zolang het account bestaat. Als je vraagt om je account te verwijderen, gaat dat in na 7 dagen (een periode om van gedachten te veranderen) en wissen we daarna je gegevens, inclusief de audio en de koppeling tussen het account en de aankoop in de winkel, behalve wat we volgens de wet moeten bewaren (zoals fiscale gegevens).

6. Je rechten

Je kunt je gegevens inzien, corrigeren, exporteren en verwijderen. In de app zelf kun je onder Instellingen je gegevens exporteren en vragen om je account te verwijderen. De stappen voor verwijdering, ook als je niet kunt inloggen, staan in Je account verwijderen.

Toestemming intrekken: het verwerken van je stem is de basis van de dienst, dus die toestemming intrekken betekent het account sluiten, via de weg hierboven. Toegang tot contacten en het versturen van meldingen zijn optioneel en kun je op elk moment uitzetten, in de machtigingen van je apparaat en in Instellingen, zonder dat de rest verandert.

Voor andere verzoeken schrijf je naar legal@gloop.br.com.

7. Beveiliging

We beschermen je gegevens met technische en organisatorische maatregelen. De verbinding tussen de app en onze servers is beveiligd, je wachtwoord wordt zo bewaard dat niemand het kan lezen, ook wij niet, en alleen wie de gegevens nodig heeft om de dienst te laten werken, heeft er toegang toe. We beschrijven de gebruikte technieken hier niet, omdat dat mensen zou helpen die ze proberen te omzeilen. Geen enkel systeem is volkomen veilig, maar we werken eraan de risico’s te verkleinen.

8. Minderjarigen

De Braziliaanse wet maakt onderscheid tussen een kind (jonger dan 12) en een adolescent (12 tot 18 jaar). Gloop is voor mensen van 13 jaar en ouder en is niet gericht op kinderen: voor hen vereist de LGPD specifieke, uitdrukkelijke toestemming van een ouder, die we niet verzamelen en niet kunnen controleren. Als we ontdekken dat een account van iemand onder de 13 is, wordt het verwijderd en worden de gegevens gewist, en wie verantwoordelijk is voor de minderjarige kan daar op elk moment om vragen via het contact in punt 10.

Wie tussen 13 en 18 jaar is, verklaart bij de registratie toestemming te hebben van degene die voor hem of haar verantwoordelijk is, en die verklaring wordt vastgelegd met de datum en de versie van de aanvaarde documenten. We vragen niet naar de geboortedatum: de verklaring is wat we hebben. Het abonnement wordt in de winkel gekocht, dus het winkelaccount is van iemand die oud genoeg is om een overeenkomst aan te gaan. Bij het verwerken van gegevens van adolescenten staat hun belang voorop, zoals de LGPD vereist.

9. Wijzigingen in dit Beleid

We kunnen dit Beleid bijwerken. Belangrijke wijzigingen worden meegedeeld en, waar nodig, vragen we opnieuw om je toestemming.

10. Contact

Vragen over privacy en verzoeken over je rechten: legal@gloop.br.com. Zie ook de Gebruiksvoorwaarden.