Privacy- en cookiebeleid

Ingangsdatum: 5 januari 2026
Laatst bijgewerkt: 5 januari 2026

Dit privacybeleid beschrijft hoe Surf City Apps LLC ("wij", "ons", of "onze") je persoonlijke gegevens verzamelt, gebruikt en beschermt wanneer je gebruik maakt van de Bubblz mobiele app en aanverwante diensten (de “Dienst”).

We doen er alles aan om je privacy te beschermen en te voldoen aan de toepasselijke wetgeving op het gebied van gegevensbescherming, waaronder de General Data Protection Regulation (GDPR) voor gebruikers in de Europese Economische Ruimte (EER).

1. Wie we zijn

Surf City Apps LLC is een Amerikaans bedrijf:

440 N Barranca Ave #2975
Covina, CA 91723, Verenigde Staten
E-mail: privacy@bubblz.ai
Website: https://bubblz.ai

2. Welke gegevens we verzamelen

We verzamelen persoons- en gebruiksgegevens in verband met de Bubblz app. Dit omvat:

• Persoonlijke informatie: E-mailadres (account login); Firebase UID (unieke gebruikers-ID); bijnaam en geslacht (optioneel); moedertaal en leertaal; taalvaardigheidsniveau
• App Gebruiksgegevens: Chatgeschiedenis (bijv. gesprekken met AI); dagelijkse strepen, sessieactiviteit, tijdstempels; gebruik van credits (levenslijnen en regelmatig gebruik); gebruik van functies (bijv. grammaticacorrectie, spraakinvoer)
• Apparaat en technische gegevens: Apparaatmodel en besturingssysteem; IP-adres (tijdelijk); app-versie; analytische identifiers (bijv. attributie-ID's)
• Abonnementsgegevens: Type plan (bijv. Premium, Ultra); proefstatus en abonnementsstatus; vervaldatums en platformtype (iOS of Android)

3. Hoe we je gegevens gebruiken

We gebruiken je gegevens om:

• Toegang verschaffen tot en werken met de Bubblz app
• Gebruikers authenticeren en gebruikersprofielen beheren
• De app-ervaring personaliseren op basis van je taalvoorkeuren
• AI-gestuurde taalconversaties mogelijk maken
• Noodzakelijke meldingen versturen (bijv. wachtwoord resetten, serviceberichten)
• Prestaties bewaken en verbeteren, fouten oplossen en app-functies verbeteren
• Gebruikersbetrokkenheid begrijpen om leerresultaten te verbeteren
• Je optionele e-mailcontent sturen (taaltips, updates) als je daarvoor kiest

4. Juridische grondslagen voor verwerking (onder GDPR)

Als je je in de EU/EER bevindt, baseren we ons op de volgende rechtsgrondslagen onder Artikel 6 van de GDPR:

• Legitieme belangen: De app bedienen en beveiligen
• Contractuele noodzaak: Gebruikersauthenticatie en profielopslag
• Instemming: Analytics en prestatieoptimalisatie (waar van toepassing); optionele e-mailcommunicatie (bijv. taaltips)
• Wettelijke verplichting: Reageren op juridische verzoeken

Hoe deze rechtsgrondslagen van toepassing zijn

De volgende voorbeelden illustreren hoe we ons op deze rechtsgrondslagen baseren voor specifieke verwerkingsactiviteiten:

• De app bedienen en beveiligen: Legitieme belangen
• Gebruikersauthenticatie en profielopslag: Contractuele noodzaak
• Analytics en prestatieoptimalisatie: Toestemming (indien van toepassing)
• E-mailcommunicatie (bijv. taaltips): Toestemming
• Reageren op juridische verzoeken: Wettelijke verplichting

5. Hoe we toestemming verkrijgen

Waar we vertrouwen op toestemming, verkrijgen we die via:

• Transparantie bij het volgen van iOS apps: Toestemming wordt gevraagd wanneer tracking is ingeschakeld
• E-mailmarketing: Je wordt gevraagd om je aan te melden voor het ontvangen van tips om talen te leren. Je kunt je op elk moment uitschrijven.
• In-app overeenkomsten: Tijdens onboarding of aanmelding gaan gebruikers akkoord met onze voorwaarden en dit privacybeleid.

6. Diensten van derden

We vertrouwen op diensten van derden om Bubblz te laten werken, waaronder tools voor analytics, gebruikersverificatie, messaging, AI-verwerking en meldingen. Deze diensten helpen ons om gebruikersgedrag te begrijpen, prestaties te verbeteren, abonnementen te beheren, e-mails af te leveren en jouw AI-chat input te verwerken.

Sommige van je gegevens kunnen worden verwerkt door:

• Firebase: Authenticatie, database, analyse, berichtenverkeer, crashrapportage
• PostHog: Productanalyses en bijhouden van functiegebruik
• AppsFlyer: Attributie- en sessiegegevens installeren
• Schildwacht: Crash- en foutbewaking
• OneSignal: Pushmeldingen
• RevenueCat: Beheer van abonnementen
• Supermuur: Paywall en proefstroom
• OpenAI: AI chat aanvullen en modereren
• Mailchimp: E-mailmarketing (indien aangemeld)
• SendGrid / Amazon SES: Transactionele e-mails
• Google / Apple: OAuth inlogdiensten

Deze aanbieders kunnen je gegevens verwerken in de Verenigde Staten of andere landen. Waar nodig worden internationale overdrachten gewaarborgd door middel van Standaard Contractuele Clausules (SKC's) of gelijkwaardige mechanismen.

7. Bewaren van gegevens

We bewaren persoonlijke gegevens alleen zo lang als nodig is voor de doeleinden beschreven in dit beleid:

• Gebruikersprofiel & chatgeschiedenis: Tot accountverwijdering of na 24 maanden inactiviteit
• Analytics en technische logbestanden: Tot 24 maanden
• Inschrijvingsgegevens: Zoals vereist voor naleving en accountintegriteit
• Records voor e-mailmarketing: Totdat je je uitschrijft of je account verwijdert

Wanneer een gebruiker de verwijdering van zijn account aanvraagt, starten we ook de verwijdering bij onze externe serviceproviders, indien van toepassing.

8. Je rechten (onder GDPR)

Als je in de EU/EER woont, heb je recht op:

• Toegang tot je persoonlijke gegevens
• Onnauwkeurige of onvolledige gegevens corrigeren
• Verzoek om verwijdering van je account en gegevens
• Toestemming intrekken wanneer verwerking is gebaseerd op toestemming
• Beperken of bezwaar maken tegen het gebruik van je gegevens
• Draag je gegevens over (ontvang ze in een gestructureerd formaat)
• Een klacht indienen bij de nationale autoriteit voor gegevensbescherming

Om je rechten uit te oefenen, kun je een e-mail sturen naar privacy@bubblz.ai. We kunnen verificatie vereisen voordat we je verzoek inwilligen.

9. Privacy van kinderen

Bubblz is niet bedoeld voor kinderen jonger dan 16 jaar (in de EU) of jonger dan 13 jaar (in de VS). We verzamelen niet bewust persoonlijke gegevens van kinderen zonder ouderlijke toestemming. Als je denkt dat we per ongeluk dergelijke gegevens hebben verzameld, neem dan contact met ons op zodat we deze kunnen verwijderen.

10. AI-functies en inhoudsbeoordeling

Bubblz maakt gebruik van AI-diensten geleverd door OpenAI om interactieve chat-gebaseerde taalverwerving mogelijk te maken. Wanneer je deze functies gebruikt:

• Jouw input kan naar OpenAI worden gestuurd voor verwerking
• Berichten kunnen tijdelijk worden bewaard om de inhoud te modereren en misbruik te voorkomen.
• Inputs zijn onderhevig aan OpenAI's gebruiksbeleid

We gebruiken deze gegevens niet om gebruikersprofielen op te stellen of voor andere doeleinden.

11. Gegevensbeveiliging

We implementeren passende technische en organisatorische maatregelen om je persoonlijke gegevens te beschermen, waaronder:

• Veilige cloudinfrastructuur via Firebase en Google Cloud
• Gegevensversleuteling tijdens doorvoer (HTTPS)
• Rolgebaseerde toegangscontrole en verificatie
• Foutbewaking en anomaliedetectie

Onze externe leveranciers implementeren vergelijkbare beveiligingsmaatregelen en zijn mogelijk gecertificeerd onder relevante raamwerken (bijv. ISO 27001, SOC 2).

12. Internationale gegevensoverdracht

Je gegevens kunnen worden overgedragen naar en verwerkt in landen buiten het land waar je woont, waaronder de Verenigde Staten. In dergelijke gevallen zorgen we ervoor dat je rechten worden beschermd door:

• Standaard Contractuele Clausules (SCC's) waar nodig
• Toezeggingen van leveranciers voor GDPR-conforme verwerking
• Due diligence op gegevensbeschermingspraktijken van dienstverleners

13. Wijzigingen in dit privacybeleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken of wettelijke verplichtingen weer te geven. Wanneer we dat doen, zullen we de datum "Laatst bijgewerkt" bovenaan deze pagina bijwerken. Je kunt ook op de hoogte worden gesteld van belangrijke wijzigingen via in-app berichten of e-mail.

We raden aan om dit Privacybeleid regelmatig door te nemen.

14. Contact opnemen

Als je vragen of opmerkingen hebt over dit Privacybeleid of de manier waarop we met je gegevens omgaan, kun je contact met ons opnemen via:

Surf City Apps LLC
440 N Barranca Ave #2975
Covina, CA 91723, Verenigde Staten
E-mail: privacy@bubblz.ai

15. EU Vertegenwoordiger (GDPR - Artikel 27)

We hebben een vertegenwoordiger in de EU aangesteld om GDPR-gerelateerde verzoeken af te handelen:

BizLegal Ltd (handelend onder de naam EU Rep)
27 Cork Road
Midleton, Co. Cork
Ierland
Bedrijfsnummer: 635921
Website: https://www.eurep.ie