Privacybeleid van TwinTalk

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de gegevens die nodig zijn voor de werking van TwinTalk is Bouba, uitgever van de applicatie, gevestigd in België.

Voor vragen over privacy of de uitoefening van uw rechten kunt u schrijven naar [email protected].

2. Verwerkte gegevens

TwinTalk beperkt de gegevensverwerking tot wat noodzakelijk is voor de werking, beveiliging en door de gebruiker gevraagde functies.

• Account- en profielgegevens: e-mailadres, gebruikersnaam, voornaam, achternaam, gekozen talen en, indien van toepassing, profielfoto.
• Communicatiegegevens: berichten, afbeeldingen, video’s, bestanden en andere inhoud die de gebruiker kiest te verzenden.
• Gegevens die nodig zijn voor oproepen: sessiegegevens, verbindingsinstellingen en audio- of videostreams wanneer de gebruiker een oproep start of eraan deelneemt.
• Vertaalgegevens: tekst, audio of inhoud die strikt noodzakelijk is voor de gebruikte vertaalfunctie.
• Technische gegevens: informatie die nodig is voor authenticatie, synchronisatie, meldingen, beveiliging, foutdiagnose en de goede werking van de dienst.

3. Versleuteling en vertrouwelijkheid van communicatie

TwinTalk gebruikt versleutelingsmechanismen om communicatie en gevoelige gegevens te beschermen. Wachtwoorden worden niet in leesbare vorm opgeslagen.

Berichten en media waarop de end-to-endversleuteling van TwinTalk wordt toegepast, worden op de apparaten van gebruikers versleuteld met sleutels die niet aan de server beschikbaar worden gesteld om de inhoud te lezen. Voor dergelijke inhoud bewaart of verzendt de server versleutelde gegevens en beschikt Bouba aan serverzijde niet over de gegevens die nodig zijn om de inhoud in leesbare vorm te bekijken.

Deze bescherming betekent niet dat alle informatie over de dienst onzichtbaar is voor de server. Bepaalde accountgegevens, technische informatie, synchronisatiemetadata of elementen die nodig zijn voor routering, beveiliging en werking van de dienst moeten door de infrastructuur kunnen worden verwerkt.

Verlies van sleutels die op het apparaat worden bewaard, kan sommige versleutelde inhoud onherstelbaar maken. Bouba kan een privésleutel die het niet bezit niet reconstrueren.

4. Audio-/video-oproepen en vertaling

Audio- en video-oproepen gebruiken een beveiligde realtimecommunicatie-infrastructuur. De streams zijn tijdens het transport beschermd. Transportversleuteling van een oproep mag echter niet worden verward met end-to-endversleuteling van opgeslagen berichten.

Afhankelijk van het apparaat, de betrokken talen en de beschikbare functies kunnen sommige vertalingen rechtstreeks op het apparaat worden uitgevoerd. Wanneer vertaling serververwerking vereist, wordt alleen de inhoud die nodig is om de vertaling uit te voeren naar de betrokken dienst verzonden.

5. Doeleinden en rechtsgronden

• De door de gebruiker gevraagde dienst uitvoeren: account aanmaken, authenticatie, gesprekken, synchronisatie, oproepen, media-uitwisseling en vertaling.
• De beveiliging van de dienst waarborgen, misbruik voorkomen, storingen diagnosticeren en accounts beschermen op basis van het gerechtvaardigde belang van Bouba om een betrouwbare en veilige dienst te leveren.
• Voldoen aan wettelijke verplichtingen waaraan Bouba onderworpen kan zijn, met name wanneer een bevoegde autoriteit een verzoek of bevel uitvaardigt overeenkomstig het toepasselijke recht.
• Bepaalde optionele functies verwerken op basis van de keuze of toestemming van de gebruiker wanneer toestemming de passende rechtsgrond is.

6. Ontvangers en technische dienstverleners

Gegevens worden niet aan adverteerders verkocht. Ze worden alleen meegedeeld aan personen of dienstverleners die ze nodig hebben om de dienst te leveren, te beveiligen of te onderhouden, en uitsluitend voor zover noodzakelijk.

• De hostinginfrastructuur die Bouba gebruikt voor TwinTalk-diensten.
• De realtimecommunicatieprovider die wordt gebruikt om oproepen en sessies tot stand te brengen, momenteel LiveKit Cloud.
• Apple- of Google-diensten die nodig zijn voor het besturingssysteem, meldingen of bepaalde native functies van het apparaat.
• De serververtaaldienst wanneer een vertaling niet lokaal op het apparaat kan worden uitgevoerd.
• Overheids- of gerechtelijke autoriteiten wanneer mededeling verplicht is op grond van een toepasselijke wettelijke verplichting.

7. Doorgifte buiten de Europese Economische Ruimte

Sommige technische dienstverleners kunnen gegevens vanuit meerdere landen verwerken. Wanneer doorgifte van persoonsgegevens buiten de Europese Economische Ruimte noodzakelijk is, zorgt Bouba ervoor dat deze berust op een mechanisme dat door het toepasselijke recht wordt erkend, zoals een adequaatheidsbesluit of passende contractuele waarborgen.

8. Bewaartermijn

Accountgegevens worden bewaard zolang het account actief is en daarna gedurende de strikt noodzakelijke periode voor de verwerking van de verwijdering, de beveiliging van de dienst en de naleving van eventuele wettelijke verplichtingen.

Gespreksinhoud die wordt bewaard om synchronisatie mogelijk te maken, blijft aan de dienst gekoppeld zolang dit voor die functie nodig is en totdat deze wordt verwijderd via de mogelijkheden van TwinTalk of naar aanleiding van een toepasselijk verzoek.

Beveiligingslogs en technische gegevens worden gedurende een beperkte periode bewaard die evenredig is aan hun doel van diagnose, beveiliging of voorkoming van misbruik.

Wanneer de wet een langere bewaring van bepaalde informatie vereist, heeft die wettelijke verplichting alleen voor de betrokken gegevens voorrang.

9. Beveiliging

Bouba neemt technische en organisatorische maatregelen om gegevens te beschermen tegen ongeoorloofde toegang, verlies, wijziging of openbaarmaking. Deze maatregelen omvatten onder meer versleuteling van communicatie waar van toepassing, bescherming van netwerkverkeer, niet-omkeerbare opslag van wachtwoorden en beperking van technische toegang.

Geen enkel informatiesysteem kan een nulrisico garanderen. Beveiligingsmaatregelen worden daarom aangepast en opnieuw beoordeeld op basis van de aard van de gegevens, de functies en de geïdentificeerde risico’s.

10. Reclame, profilering en verkoop van gegevens

TwinTalk bevat geen gerichte reclame en gebruikt de inhoud van gesprekken niet om advertentieprofielen op te stellen.

Bouba verkoopt geen persoonsgegevens van gebruikers.

11. Privé-inhoud en onleesbaarheid aan serverzijde

Wanneer de inhoud van een gesprek wordt beschermd door de end-to-endversleuteling van TwinTalk, kan Bouba die inhoud niet vanaf de server lezen en voert het geen voorafgaande redactionele controle uit op privé-uitwisselingen.

Deze technische beperking verhindert een gebruiker niet om problematisch gedrag of inhoud te melden. Om te kunnen ingrijpen wanneer inhoud niet aan serverzijde leesbaar is, moet de melding de nodige informatie bevatten voor beoordeling, bijvoorbeeld identificatie van het betrokken account, een benaderende datum, context en, waar relevant, een kopie, export of schermafbeelding van de inhoud waarover de gebruiker beschikt.

Bouba kan ook handelen wanneer het op een andere manier over voldoende informatie beschikt of wanneer een bevoegde autoriteit een verzoek stuurt dat voldoet aan het toepasselijke recht. Versleuteling heft wettelijke verplichtingen die voor Bouba kunnen gelden niet op.

12. Uw rechten

Onder de voorwaarden van de AVG kunt u toegang tot uw persoonsgegevens, rectificatie of wissing, beperking van bepaalde verwerkingen, overdraagbaarheid waar van toepassing, of bezwaar tegen bepaalde verwerkingen op basis van gerechtvaardigde belangen vragen.

Wanneer de verwerking op uw toestemming berust, kunt u die voor de toekomst intrekken zonder afbreuk te doen aan de rechtmatigheid van eerdere verwerking.

Voor inhoud die is beschermd met versleuteling waarvan Bouba de decryptiesleutel niet bezit, kan Bouba technisch mogelijk niet in staat zijn de inhoud in leesbare vorm terug te geven. Deze beperking vermindert uw rechten met betrekking tot andere persoonsgegevens die daadwerkelijk toegankelijk zijn voor en worden verwerkt door Bouba niet.

13. Klacht bij een toezichthoudende autoriteit

U kunt Bouba contacteren met vragen of verzoeken over uw gegevens. U hebt ook het recht om rechtstreeks een klacht in te dienen bij een gegevensbeschermingsautoriteit zonder eerst contact te moeten opnemen met Bouba.

In België is de bevoegde autoriteit de Gegevensbeschermingsautoriteit.

https://www.autoriteprotectiondonnees.be/citoyen

14. Wijzigingen in dit beleid

Dit beleid kan wijzigen om rekening te houden met nieuwe TwinTalk-functies, technische wijzigingen of wettelijke vereisten. De datum van de laatste update bovenaan de pagina geeft aan welke versie van toepassing is.

15. Contact

Voor vragen over dit beleid of om uw rechten uit te oefenen: [email protected].