Privacybeleid

Bijgewerkt: 18 september 2026

1. Reikwijdte en contact

Surf City Apps LLC is verwerkingsverantwoordelijke voor de website, mobiele app en ondersteuning van Bubblz. Dit beleid geldt voor alle websitetalen. Websitetoestemming regelt geen verwerking in de app. Functies en leveranciers kunnen per versie en platform verschillen.

Contact: privacy@bubblz.ai; Surf City Apps LLC, 440 N Barranca Ave #2975, Covina, CA 91723, USA. EU-vertegenwoordiger: BizLegal Ltd (EU Rep), 27 Cork Road, Midleton, Co. Cork, Ierland, bedrijfsnummer 635921; https://www.eurep.ie.

2. Gegevens, doelen en ontvangers

Gegevens komen van jou, je browser/apparaat, identiteitsdiensten en appwinkels. Leveranciers krijgen gegevens die bij hun functie horen, niet noodzakelijk alle onderstaande categorieën.

• Account en voorkeuren: e-mail, gebruikers-/installatiekenmerken, optionele bijnaam en gender, talen en niveau. Google/Firebase en Apple/Google-aanmelding verzorgen authenticatie, voorkeuren en de dienst.
• Leerinhoud: tekst, gesprekken, correcties, vertalingen, stemopnamen en transcripties. Firebase bewaart account/geschiedenis; OpenAI verwerkt tekst/context; Lemonfox transcribeert opnamen; Google maakt spraak. Hiermee leveren we gevraagde oefenfuncties. Vermijd gevoelige of vertrouwelijke gegevens van anderen.
• Activiteit en diagnostiek: interacties, voortgang, credits, tijdstippen, apparaat-/systeem-/appversies, IP-/verbindingsgegevens, geschat land en foutmeldingen. Google/Firebase, PostHog, Sentry en AppsFlyer ondersteunen werking, analyse, probleemoplossing en attributie. Gegevens kunnen aan account of installatie gekoppeld zijn; ze zijn niet noodzakelijk anoniem.
• Aankopen: transactiekenmerken, abonnements-/proefstatus en toegangsrechten. Apple/Google, RevenueCat en Superwall verwerken ze voor aankoop, herstel, toegang en meting van betaalschermen. We krijgen geen volledige betaalkaartgegevens van appwinkels.
• Communicatie: contactgegevens, supportberichten/bijlagen, taal, activiteit en abonnement. Customer.io verzorgt serviceberichten, herinneringen en toegestane marketing; Zoho en Google Workspace ondersteunen correspondentie. SendGrid en Amazon SES verzorgen transactionele of diagnostische e-mail. Aflevering/interactie kan worden verwerkt voor werking en meting. Oude versies/gegevens kunnen de uitgefaseerde diensten Mailchimp of OneSignal betreffen.

3. Appdiagnostiek en instellingen

PostHog-sessieweergave staat aan op ondersteunde apparaten, met tekst-/beeldmaskering ingesteld. Sentry-foutmeldingen kunnen schermafbeeldingen, threadinformatie en technische context bevatten. Bij sommige audioformaatfouten wordt de mislukte opname via Amazon SES meegestuurd als diagnose. Als API-diagnoselogging aanstaat, kunnen verzoek-/antwoordinhoud worden bewaard. Maskering in één dienst betekent niet dat alle andere diagnostiek gemaskeerd is.

Appanalyse en andere SDK's kunnen zonder aparte toestemmingsvraag in de app starten. Websiteweigering stopt die niet. Microfoon-, meldings- en trackingrechten zijn aparte instellingen; trackingtoestemming dekt niet iedere verwerking. Beheer beschikbare instellingen, meld je af voor marketing of neem contact op. Accountverwijdering staat in de appinstellingen; verwijderen van de app beëindigt geen winkelabonnement.

4. Websitekeuzes

Noodzakelijke opslag ondersteunt beveiliging, taal en toestemming. Google Analytics en AppsFlyer-webattributie blijven geblokkeerd totdat je hun categorie toestaat. Weigeren laat noodzakelijk browsen toe. Via het zwevende privacy-icoon wijzig of trek je toestemming in. De keuze geldt 90 dagen voor Bubblz-talen in dezelfde browser, niet op andere apparaten of bedrijfsdomeinen.

Global Privacy Control blokkeert optionele tracking. We reageren niet afzonderlijk op de oudere Do Not Track-header. De site toont geen advertenties en laadt geen advertentie-/remarketingtags. Leveranciers kunnen verbindingsgegevens ontvangen bij toegestane inhoud of bestanden. Het Cookiebeleid beschrijft opslag en leveranciers. Intrekking stopt toekomstige optionele ladingen en verwijdert toegankelijke trackingopslag, niet al ontvangen leveranciersgegevens.

5. Rechtsgronden

Waar AVG of vergelijkbaar recht geldt, berusten gevraagde account-, leer- en koopfuncties op uitvoering van de overeenkomst; beveiliging, probleemoplossing, support en evenredige verbetering op gerechtvaardigde belangen; verplichte administratie op wettelijke plichten; optionele webtracking of marketing op toestemming waar vereist. Zonder noodzakelijke informatie kunnen we een gevraagde functie mogelijk niet leveren.

Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen, zoals betrouwbare diensten en inzicht in gebruik. Intrekking tast eerdere rechtmatige verwerking niet aan. Dit beleid of verder appgebruik vormt op zichzelf geen wettelijk vereiste toestemming. AI genereert leerreacties; we nemen hiermee geen uitsluitend geautomatiseerde beslissingen met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor jou.

6. Verstrekking en internationale doorgifte

AWS host website/toestemming in de VS; Firebase/Google Cloud en bovenstaande leveranciers ondersteunen de app. CloudFront, Optimole, Google Fonts, unpkg, Wordfence en TranslatePress ondersteunen ook levering/beveiliging van de site. Bevoegd personeel en leveranciers kunnen voor hun functie toegang krijgen. We kunnen relevante gegevens verstrekken aan adviseurs, voor wettelijke plichten, bescherming van rechten/beveiliging of bedrijfsoverdracht met toepasselijke waarborgen.

Verwerking kan in de VS en andere leverancierslanden plaatsvinden. AWS en Google nemen standaardcontractbepalingen op voor betrokken doorgiften. Andere waarborgen hangen af van voorwaarden en doorgifte, zoals standaardbepalingen, Britse voorwaarden of een toepasselijk adequaatheidskader. Vraag ons naar relevante waarborgen en een kopie. Onderstaande links geven de eigen privacyverklaringen van leveranciers.

AWS · Google · Firebase · Apple · OpenAI · Lemonfox · PostHog · Sentry · AppsFlyer · RevenueCat · Superwall · Customer.io · Zoho · SendGrid / Twilio · Optimole · Wordfence

7. Bewaring en verwijdering

Account/geschiedenis blijven zolang nodig voor de dienst of tot verwijdering, met wettelijke en operationele uitzonderingen. Accountverwijdering wist Firebase-account/profielgeschiedenis en vraagt Customer.io om verwijdering met blokkering tegen heraanmaak. Niet alle analyse-, attributie-, aankoop-, support- of diagnosegegevens verdwijnen automatisch. Neem hiervoor contact op. Blokkeringskenmerken kunnen blijven om ongewenste heraanmaak of berichten te voorkomen.

Aankopen kunnen blijven voor herstel, boekhouding en geschillen. Support-, diagnose- en beveiligingsgegevens dienen verzoeken, terugkerende storingen, misbruik en rechtsvorderingen. Analyse-, AI- en andere leveranciersgegevens volgen dienst-/accountinstellingen; er is geen algemene 24-maandenregel. Back-ups verlopen volgens herstelcycli; wettelijke bewaarplichten kunnen dit verlengen. De app verwijderen wist geen leveranciersgegevens.

Websitekeuze: 90 dagen; toestemmingsbewijs: maximaal 1.095 dagen; aparte dagelijkse databaseback-ups: maximaal 30 dagen. Volledige serverback-ups volgen eigen cycli. Cookieverval verschilt van serverbewaring.

8. Rechten en verzoeken

Afhankelijk van toepasselijk recht kun je inzage, correctie, verwijdering, overdraagbare kopie, beperking, bezwaar, intrekking of afmelding voor verkoop/delen, gerichte advertenties of bepaalde profilering vragen. Mail privacy@bubblz.ai of schrijf naar bovenstaand adres met dienst en verzoek. We kunnen identiteit/vertegenwoordiging evenredig controleren, ook bij een gemachtigde; een nieuw account is niet nodig. Stuur geen wachtwoorden of volledige kaartnummers.

We respecteren wettelijke termijnen, verklaren geldige uitzonderingen/verlengingen en discrimineren niet bij rechtenuitoefening. Verzoeken zijn normaal gratis. Waar beroep mogelijk is, antwoord met ‘Privacyberoep’. Je kunt klagen bij een EER-toezichthouder, Britse ICO, Zwitserse FDPIC of bevoegde Amerikaanse staatsautoriteit.

9. Californië

Sectie 2 omvat identificatie/contact, handelsinformatie, elektronische activiteit, geschatte locatie en inhoud zoals audio/bijlagen. Bronnen, doelen en ontvangers staan hierboven. Waar CCPA geldt, omvatten rechten kennis van categorieën/specifieke gegevens en verstrekkingen, correctie, verwijdering, weigering van verkoop/delen en toepasselijke rechten rond gevoelige informatie. Gebruik de genoemde kanalen, ook voor de voorafgaande 12 maanden. CCPA hangt af van wettelijke bedrijfsdrempels; andere bescherming kan onafhankelijk gelden.

10. Kinderen, beveiliging en wijzigingen

Bubblz is niet bedoeld voor kinderen onder 16 in de EU of onder 13 in de VS. Meld gegevens van een kind zodat we dit kunnen onderzoeken. We gebruiken beschermde verbindingen en toegangscontroles, maar garanderen geen absolute veiligheid. Belangrijke wijzigingen verschijnen hier met nieuwe datum en aanvullend bericht of toestemming waar vereist.