Privacybeleid

De onderstaande tekst is het volledige en bindende beleid.

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke: SilaWay (de exploitant van de App).

Contact: destek@silaway.app

SilaWay is de verwerkingsverantwoordelijke in de zin van de Turkse wet inzake de bescherming van persoonsgegevens (KVKK nr. 6698) en de Algemene Verordening Gegevensbescherming 2016/679 van de EU (AVG).

2. Verwerkte persoonsgegevens en rechtsgrond

De volgende categorieën worden verwerkt voor de genoemde doeleinden, op de rechtsgronden vermeld in KVKK art. 5 en AVG art. 6:

(a) Identiteits- en contactgegevens

• Naam, e-mail, profielfoto (door de aanbieder gedeeld wanneer u zich aanmeldt met Google of Apple)
• Doel: account aanmaken, sessiecontinuïteit
• Rechtsgrond: KVKK art. 5/2(c) uitvoering van de overeenkomst · AVG art. 6(1)(b) overeenkomst

(b) Locatiegegevens

• GPS-coördinaten van het apparaat (alleen terwijl actieve grensvolging is ingeschakeld)
• Doel: meldingen bij het naderen van een grensovergang; berekening van de wachttijd
• Rechtsgrond: KVKK art. 5/1 uitdrukkelijke toestemming · AVG art. 6(1)(a) toestemming
• Locatie op de achtergrond wordt alleen verzameld wanneer de gebruiker de functie "grensvolging starten" inschakelt.

(c) Inhoudsgegevens (community-chat)

• Berichten die u in de chat schrijft, uw bijnaam, tijdstempels van berichten
• Doel: communicatie binnen de community mogelijk maken
• Rechtsgrond: AVG art. 6(1)(b) overeenkomst + art. 6(1)(f) gerechtvaardigd belang (inhoudsmoderatie)

(d) Apparaat- en gebruiksgegevens

• Apparaat-identificator (Firebase Installation ID), schermbezoeken, foutlogboeken
• Deze gegevens identificeren u op zichzelf niet, maar zijn niet anoniem — ze zijn gepseudonimiseerd (waar van toepassing aan uw account gekoppeld).
• Doel: prestaties van de dienst, foutdiagnose, misbruikdetectie
• Rechtsgrond: AVG art. 6(1)(f) gerechtvaardigd belang

(e) Gastgebruikers

• Voor gastsessies worden alleen een anonieme Firebase-UID en gebruikstellers op apparaatniveau opgeslagen. Er worden geen persoonlijke contactgegevens verzameld.

3. Diensten van derden

Voor het leveren van de dienst worden de volgende verwerkers ingezet:

• Google Firebase (Google LLC, VS) — authenticatie, database, meldingen
• Google Maps Platform (Google LLC, VS) — kaarten, routebeschrijvingen
• Open-Meteo (Bremen, EU) — weer; er worden geen identificatoren verzonden
• Anthropic PBC (VS) — AI-assistent; chatinhoud wordt verwerkt maar niet gebruikt voor het trainen van modellen (Anthropic Commercial Terms)
• AMSS — Auto-Moto Asocijacija Srbije (Servië) — camerabeelden van grensovergangen worden naar uw apparaat gestreamd
• Apple Inc. (VS) — alleen als u zich aanmeldt met Apple, als identiteitsaanbieder

Uw gegevens worden niet verkocht of gedeeld voor advertentie- of marketingdoeleinden.

4. Internationale gegevensoverdracht

Vanwege aanbieders zoals Firebase, Anthropic en Google Maps kunnen uw gegevens worden overgedragen buiten Turkije en de EU (voornamelijk naar de VS). Deze overdrachten zijn beschermd:

• Op grond van KVKK art. 9, door overdrachten naar landen die door de Turkse toezichthouder als passend worden beschouwd of door contracten met voldoende waarborgen.
• Op grond van AVG art. 46(2)(c), door de EU-modelcontractbepalingen.

Raadpleeg voor meer informatie de privacyverklaringen van de aanbieders zelf.

5. Bewaartermijnen

• Accountgegevens: zolang uw account actief is
• Locatiegegevens: worden na voltooiing van een grensovergang omgezet in anonieme geaggregeerde gegevens (ruwe vorm max. 30 dagen)
• Chatberichten: worden na 30 dagen automatisch verwijderd
• Foutlogboeken: 90 dagen
• Wanneer u uw account verwijdert, worden alle persoonsgegevens uiterlijk binnen 30 dagen verwijderd

6. Uw rechten

Op grond van KVKK art. 11 en AVG art. 15-22 hebt u het recht om:

• uw gegevens in te zien
• correctie of verwijdering te verzoeken
• de verwerking te beperken
• bezwaar te maken tegen de verwerking
• gegevensoverdraagbaarheid uit te oefenen
• uw toestemming in te trekken (voor de toekomst)
• uw account permanent te verwijderen in de app ("Instellingen > Account verwijderen")

U kunt verzoeken schriftelijk richten aan destek@silaway.app. Op grond van KVKK art. 13 worden verzoeken uiterlijk binnen 30 dagen beantwoord.

7. Recht om een klacht in te dienen

Als u van mening bent dat de verwerking onrechtmatig is, kunt u een klacht indienen bij:

• Turkije: Autoriteit voor de bescherming van persoonsgegevens (kvkk.gov.tr)
• EU-lidstaten: de toezichthoudende autoriteit in uw land van verblijf (bijv. Duitsland BfDI, Nederland AP, Oostenrijk DSB)

8. Melding van datalekken

Als we een beveiligingsinbreuk vaststellen die uw persoonsgegevens treft, stellen we de bevoegde toezichthoudende autoriteit binnen 72 uur op de hoogte zoals vereist door AVG art. 33-34 en KVKK art. 12/5, en informeren we getroffen gebruikers via een melding in de app of per e-mail.

9. Privacy van kinderen

De App is niet bedoeld voor gebruikers jonger dan 16 jaar. Op grond van AVG art. 8 is de minimumleeftijd in de EU 16 jaar; in Turkije vereist de verwerking van gegevens van minderjarigen op grond van KVKK toestemming van de ouders. We verzamelen niet bewust gegevens van gebruikers jonger dan 16 jaar; worden deze ontdekt, dan worden ze verwijderd.

10. Beveiliging

Uw gegevens worden via HTTPS/TLS versleuteld verzonden en opgeslagen op de Google Cloud-infrastructuur. Geen enkele methode van overdracht via internet kan echter voor 100% veilig worden gegarandeerd.

11. Wijzigingen van het beleid

Belangrijke wijzigingen van dit beleid worden aangekondigd via een melding in de app of per e-mail. Het versienummer (1.0.0) en de datum "Laatst bijgewerkt" worden bij elke herziening bijgewerkt.

12. Contact

Verwerkingsverantwoordelijke: SilaWay
E-mail: destek@silaway.app