Privacybeleid

Laatst bijgewerkt: 11-10-2026

Deze vertaling bieden we voor je gemak aan. Bij verschillen is de Spaanse versie doorslaggevend.

In het kort: we bewaren wat nodig is om de app te laten werken en om je voortgang niet kwijt te raken: je leeractiviteit en, als je een account aanmaakt, wat Apple met ons deelt wanneer je inlogt. Er zijn geen advertenties, we volgen je niet in andere apps en we verkopen of delen je gegevens niet. Je kunt alles verwijderen in de app, via Profiel → Instellingen → Account en gegevens verwijderen, of op deze pagina. Je kunt je account ook aanmaken met een e-mailadres en een wachtwoord.

1. Wie de verwerkingsverantwoordelijke is

De verwerkingsverantwoordelijke voor je gegevens is Artsessions, S.L.U., met Spaans fiscaal identificatienummer (NIF) B64848997 en statutair adres C/ Llull 240, 08005 Barcelona, Spain. Voor elke vraag over privacy kun je schrijven naar hello@replai.net.

2. Welke gegevens we verwerken

Ook als je geen account hebt, om je voortgang te bewaren en te synchroniseren:

Willekeurige ID’s voor je apparaat en je gebruiker, die de app aanmaakt. Het zijn niet de advertentie-ID’s van Apple en ze kunnen niet worden gebruikt om te achterhalen wie je bent.
Technische gegevens van je iPhone: model, iOS-versie, taal- en regio-instellingen, voorkeurstalen, tijdzone en versie van de app.
Je voorkeuren: je taal, de talen die je leert en wanneer je met elk ervan bent begonnen, je dagdoel, het tijdstip van je herinnering en, als je die aan ons doorgeeft, je naam en hoe je wilt dat we je aanspreken (man, vrouw of zeg ik liever niet), wat we alleen gebruiken om je woorden te leren in de vorm die bij jou past.
Je leeractiviteit: afgeronde lessen, het resultaat van elke oefening, de antwoorden die je typt en, bij spreekoefeningen, de tekst die je iPhone heeft herkend uit wat je zei, XP, reeks, edelstenen, levens en de geplande herhaling van elk woord.
Problemen die je ons meldt vanuit een oefening.

Als je een account aanmaakt met “Log in met Apple”: de ID die Apple aan Parlumi toekent en je naam, als je ervoor kiest die te delen. Apple geeft ons ook je e-mailadres door (of het privé-doorstuuradres, als je ervoor kiest het te verbergen): dat bewaren we niet, alleen een versleutelde, onomkeerbare vingerafdruk (hash) die wordt gebruikt om je identiteit te bevestigen als je via de website vraagt je account te verwijderen. Je Apple-wachtwoord ontvangen we nooit.

IP-adres: zoals elke internetdienst ontvangen we het wanneer je verbinding maakt. Wanneer je voor het eerst op “Beginnen” tikt, gebruiken we het om je land te schatten en nemen we dat, samen met de technische gegevens van je iPhone, op in een interne e-mailmelding aan het team van Parlumi. We slaan het niet op in onze database. Als je via de website vraagt je account te verwijderen, komt het e-mailadres dat je invult ook in een melding bij het team terecht, zodat we je kunnen helpen als we het account niet vinden.

Microfoon (spreekoefeningen): alleen als je toestemming geeft, en alleen zolang je de microfoon aanraakt in een uitspraakoefening. Wat je zegt, wordt door de spraakherkenning van Apple omgezet in tekst, op de iPhone zelf wanneer de taal dat toelaat (anders verwerkt Apple het volgens zijn privacybeleid). Parlumi bewaart of verstuurt de audio niet: alleen de herkende tekst, als je antwoord op de oefening. Je kunt deze oefeningen uitzetten in de instellingen van de app of de toestemming intrekken in de instellingen van je iPhone.

Deze website gebruikt technische cookies, waarvoor je toestemming niet nodig is: hl, om de taal te onthouden die je kiest, en een beveiligingscookie bij formulieren. Als je dat accepteert in de cookiemelding, gebruikt de website ook Google Analytics (Google Ireland Limited) om te zien welke pagina’s worden bezocht: daarbij worden de cookies _ga maximaal 2 jaar bewaard, en Google kan gegevens verwerken in de Verenigde Staten op grond van het EU-VS-kader voor gegevensbescherming (Data Privacy Framework). We laden het pas als je akkoord gaat, het draait zonder Google Signals en zonder gepersonaliseerde advertenties, en je kunt je toestemming op elk moment intrekken via “Cookie-instellingen” onderaan de pagina.

Wat we niet verwerken: je locatie, contacten, foto’s of camera, of opnamen van je stem. De stem in de oefeningen wordt door de iPhone zelf gegenereerd. We gebruiken geen advertentie- of analysetools van derden.

Als je een account aanmaakt met e-mailadres en wachtwoord: je e-mailadres en een hash van je wachtwoord (een versleutelde, onomkeerbare vingerafdruk: het wachtwoord zelf bewaren we nooit), de taal die je voor e-mails gebruikt en of je je e-mailadres hebt bevestigd. We mailen je alleen hiervoor: de link om je e-mailadres te bevestigen, herinneringen dat de uiterste datum nadert en dat de toegang is geblokkeerd, en de link om je wachtwoord opnieuw in te stellen als je daarom vraagt. Na het aanmelden kun je de app meteen gebruiken, maar je hebt een paar dagen (standaard 7) om je e-mailadres te bevestigen; doe je dat niet, dan blokkeren we de toegang tot je account. Bij het blokkeren wordt niets verwijderd: zodra je je e-mailadres bevestigt, gaat alles weer open. Om mislukte inlogpogingen te beperken, bewaren we één dag lang versleutelde vingerafdrukken van je e-mailadres en je IP-adres, niet het adres zelf.

Als je “Uitnodigen en verdienen” gebruikt: we maken een uitnodigingscode voor je aan en, als iemand die gebruikt, bewaren we de koppeling tussen degene die uitnodigt en degene die de code gebruikt, en hoeveel lessen die persoon heeft gedaan, alleen om de Premium-beloning te kunnen toekennen. Degene die uitnodigt, ziet nooit gegevens van de uitgenodigde persoon. Dit alles wordt samen met je account verwijderd.

Als je “Vrienden en uitdagingen” gebruikt (alleen met account): we maken een vriendencode voor je aan en bewaren je vriendschappen, verzoeken, blokkeringen en uitdagingen (scores van duels en gehaalde dagen van de weekuitdaging), alleen zodat ze werken. Je bent alleen vrienden met iemand als jullie het allebei accepteren, en een vriend ziet alleen je naam, je avatar en de rand ervan, je reeks, je week-XP, de talen die je leert en sinds wanneer jullie vrienden zijn; nooit je e-mailadres, je land of iets anders. Je kunt een vriend op elk moment verwijderen of blokkeren, en dit alles wordt met je account verwijderd.

3. Waarvoor we ze gebruiken en op welke rechtsgrond

Doel	Rechtsgrond (AVG)
De dienst leveren: je cursussen, je voortgang, synchronisatie tussen apparaten en je account.	Uitvoering van de overeenkomst voor het gebruik van de app (art. 6 lid 1 onder b).
De cursussen verbeteren met statistieken over goede antwoorden en door geschreven antwoorden na te kijken, zodat we de juiste kunnen accepteren.	Gerechtvaardigd belang bij het verbeteren van de inhoud (art. 6 lid 1 onder f). Je kunt bezwaar maken.
Weten wanneer iemand de app begint te gebruiken (de interne melding wanneer je op “Beginnen” tikt) en je ondersteuning bieden.	Gerechtvaardigd belang bij inzicht in hoe de dienst wordt gebruikt (art. 6 lid 1 onder f).
De limieten van elk abonnement handhaven, misbruik voorkomen en de beveiliging op peil houden.	Gerechtvaardigd belang (art. 6 lid 1 onder f).

We nemen geen geautomatiseerde besluiten die rechtsgevolgen voor je hebben, en we stellen geen profielen op voor commerciële doeleinden.

4. Hoelang we ze bewaren

Je account en je voortgang: zolang je de app gebruikt. Als je hem verwijdert (in de app of op de website), wissen we op dat moment alles waarmee je te identificeren bent: de koppeling met je Apple ID, de vingerafdruk van je e-mailadres, je naam, de koppeling met je apparaat, je sessies en alles wat je hebt getypt. We bewaren alleen anonieme statistische gegevens (aanmelddatum, talen en voortgang), zonder koppeling met jou, zodat we bijvoorbeeld weten hoeveel mensen zich hebben aangemeld.
De tekst van je geschreven antwoorden en van wat er bij spreekoefeningen is herkend: 90 dagen. Daarna bewaren we alleen of ze goed of fout waren.
Het gedetailleerde activiteitenlogboek: 12 maanden. Je voortgang (afgeronde lessen, XP, reeks) blijft bewaard.
Als je de app zonder account gebruikt en er 12 maanden verstrijken zonder enige activiteit, anonimiseren we je gegevens op dezelfde manier.
Als je uitlogt zonder een account te hebben, wordt wat je op de iPhone hebt gedaan op onze servers verwijderd en geanonimiseerd (de app vraagt je eerst om bevestiging).
Heb je je account aangemaakt met e-mailadres en wachtwoord, dan worden je e-mailadres, de wachtwoordhash en de bevestigingsstatus verwijderd op het moment dat je je account verwijdert. Links om te bevestigen of je wachtwoord opnieuw in te stellen verlopen vanzelf en worden automatisch opgeruimd.

5. Met wie we ze delen

We verkopen of delen je gegevens niet. Alleen de leveranciers die een dienst voor ons verlenen, hebben er toegang toe, op grond van een verwerkersovereenkomst:

Hosting van de servers: [nog in te vullen: hostingprovider].
Verzending van e-mails (interne meldingen en meldingen uit het beheerpaneel en, als je e-mailadres en wachtwoord gebruikt, de e-mails voor bevestiging, uiterste datum en het opnieuw instellen van je wachtwoord): [nog in te vullen: e-mailprovider].

Onze servers staan in de Europese Unie. Als een leverancier gegevens buiten de Europese Economische Ruimte zou verwerken, zou dat gebeuren met de waarborgen die de AVG vereist, zoals de modelcontractbepalingen van de Europese Commissie.

Als je inlogt met Apple of aankopen doet in de App Store, verwerkt Apple je gegevens als zelfstandige verwerkingsverantwoordelijke, volgens zijn eigen privacybeleid.

We zouden alleen gegevens aan autoriteiten verstrekken als de wet dat verplicht.

6. Minimumleeftijd

Parlumi is bedoeld voor mensen van 14 jaar of ouder, de leeftijd vanaf welke je volgens de Spaanse wet zelf toestemming mag geven voor de verwerking van je eigen gegevens. Door de app te gebruiken, bevestig je dat je die leeftijd hebt. Ben je ouder of voogd en denk je dat een kind jonger dan 14 ons gegevens heeft gegeven, stuur ons dan een bericht, dan verwijderen we ze.

7. Je rechten

Je kunt ons vragen om inzage in je gegevens, om ze te corrigeren of te verwijderen, je kunt bezwaar maken tegen de verwerking ervan, die laten beperken of je gegevens in een overdraagbaar formaat ontvangen. Om alles te verwijderen hoef je ons niet te schrijven: ga in de app naar Profiel → Instellingen → Account en gegevens verwijderen, of gebruik zonder de app Account verwijderen. Voor al het andere schrijf je naar hello@replai.net vanaf het e-mailadres dat aan je Apple-account is gekoppeld. Heb je geen account, vertel ons dan welk iPhone-model je hebt en op welke dag je bent begonnen, zodat we je gegevens kunnen vinden. We antwoorden uiterlijk binnen een maand.

Vind je dat we je verzoek niet goed hebben behandeld, dan kun je een klacht indienen bij de Spaanse toezichthouder voor gegevensbescherming (AEPD) of bij de toezichthouder voor gegevensbescherming in je eigen land.

8. Beveiliging

Alle communicatie is versleuteld (HTTPS). De toegang tot de API werkt met tokens die kort geldig zijn, de inloggegevens van Apple worden versleuteld opgeslagen en de toegang tot het interne beheerpaneel is beperkt tot bevoegde personen. Wachtwoorden worden alleen opgeslagen als hash, met een algoritme dat daarvoor is ontworpen, en de links in e-mails alleen als versleutelde vingerafdruk.

9. Wijzigingen in dit beleid

Als we iets belangrijks wijzigen, laten we je dat in de app weten. De datum bovenaan geeft de nieuwste versie aan. Op je gebruik van de app zijn ook de gebruiksvoorwaarden van toepassing.