Juridisch
Privacybeleid
Laatst bijgewerkt: 12 augustus 2026 · Ingangsdatum: 12 augustus 2026
1. Verwerkingsverantwoordelijke
De mobiele applicatie Kardi App (de «App») wordt uitgegeven door:
- Handelsnaam: Amuseemus
- Rechtsvorm: SAS (Société par Actions Simplifiée)
- Maatschappelijke zetel: 32 Allée de la Robertsau, 67000 Strasbourg, France
- Registratienummer (SIRET): 100 328 616 00014
- Support / privacy: dev@amuseemus.com
(hierna «wij»). Dit beleid legt uit hoe we uw persoonsgegevens verzamelen, gebruiken en beschermen wanneer u de App gebruikt, overeenkomstig Verordening (EU) 2016/679 (AVG) en de gewijzigde Franse wet op de gegevensbescherming.
2. Toepassingsgebied
Geldt voor Kardi App in Google Play en de App Store, en gerelateerde API-diensten op api.kardi.website. Geldt niet voor sites van derden waarnaar we kunnen linken.
3. Gegevens die we verzamelen
3.1 Account en aanmelding
We hebben geen toegang tot Google-/Apple-contacten, foto’s of Drive. OAuth-tokens dienen om identiteit te verifiëren; we slaan geen refresh-tokens op om uw accounts te doorzoeken.
| Gegeven | Wanneer | Doel |
|---|---|---|
| E-mailregistratie / OAuth | Account, aanmelden, serviceberichten | |
| Wachtwoord (gehasht) | E-mailregistratie | Authenticatie |
| Weergavenaam | Optioneel / via OAuth | Profiel |
| Google-accountidentificatoren | Google-aanmelding | Alleen authenticatie |
| Apple identity-tokenclaims | Sign in with Apple | Alleen authenticatie |
3.2 Content die u in de app maakt
Flashcards, stapels, herhaalvoortgang, taalvoorkeuren en vergelijkbare leergegevens — om de kernfuncties te bieden en te synchroniseren tussen apparaten.
3.3 Aankopen
Abonnementen worden verwerkt door Apple / Google via RevenueCat. We ontvangen de rechtenstatus (bijv. of u Pro hebt), productidentificatoren en de vervaldatum — niet uw volledige kaartnummer. Voorwaarden, opzegging en herroeping staan in de Gebruiksvoorwaarden. Als u bij Apple een terugbetaling vraagt, kunnen we beperkte gebruiksgegevens delen zodat Apple kan beslissen.
3.4 Techniek en diagnostiek
We gebruiken geen advertentie-ID’s (AAID/IDFA) voor ads. De App bevat geen advertenties van derden.
| Gegeven | Doel |
|---|---|
| IP-adres, basis-requestmetadata | Beveiliging, misbruikpreventie, logs |
| Apparaattaal / locale | UI-lokalisatie |
| Crash-/foutmeldingen via Sentry (indien actief) | Betrouwbaarheid |
3.5 Wat we niet verzamelen
Precieze gps-locatie, contacten, foto’s, microfoon of agenda — tenzij een toekomstige functie om uitdrukkelijke toestemming vraagt (dit beleid wordt eerst bijgewerkt).
4. Doelen en grondslagen
| Doel | Grondslag |
|---|---|
| Accounts, sync, studie | Overeenkomst (art. 6 lid 1 b AVG) |
| Google- / Apple-aanmelding | Overeenkomst / toestemming in de providerflow |
| Abonnementen en rechten | Overeenkomst |
| Beveiliging, fraude, logs | Gerechtvaardigd belang (art. 6 lid 1 f) |
| Crashrapportage (Sentry) | Gerechtvaardigd belang |
| Wettelijke verplichtingen | Wettelijke verplichting (art. 6 lid 1 c) |
5. Verwerkers / ontvangers
Doorgiften buiten de EU gebeuren waar nodig met passende waarborgen (bijv. SCC’s).
| Ontvanger | Rol |
|---|---|
| Hosting van api.kardi.website / kardi.website | Hosting |
| Google (aanmelding, Play, optioneel Cloud TTS) | Auth / store / spraak |
| Apple (Sign in with Apple, App Store) | Auth / store |
| RevenueCat | Abonnementsstatus |
| Sentry | Crash-/foutdiagnostiek |
6. Bewaartermijn
| Gegeven | Bewaartermijn |
|---|---|
| Account + leercontent | Tot u het account verwijdert, of na redelijke inactiviteit |
| Abonnementsgegevens | Voor boekhouding / storeverplichtingen |
| Logs / beveiliging | Kort rollend venster |
| Crashrapporten | Volgens Sentry-instellingen |
7. Uw rechten (AVG)
Inzage, rectificatie, wissing, beperking, overdraagbaarheid, bezwaar en klacht bij een toezichthouder (in Frankrijk: CNIL).
Accountverwijdering staat in Instellingen. U kunt ook mailen naar dev@amuseemus.com. Het account verwijderen zegt een store-abonnement niet op — zie Je account verwijderen.
8. Kinderen
De App is niet gericht op kinderen onder 13. Als de lokale leeftijd voor digitale toestemming hoger is (bijv. 15/16), geldt die leeftijd.
9. Wijzigingen
We kunnen dit beleid bijwerken; de actuele versie staat altijd op https://kardi.website/privacy en (indien gekoppeld) in de App. Materiële wijzigingen communiceren we in de app of per e-mail wanneer passend.
10. Contact
E-mail: dev@amuseemus.com
Post: Amuseemus SAS, 32 Allée de la Robertsau, 67000 Strasbourg, France