1. INLEIDING EN TOEPASSINGSGEBIED

1.1 Privacyverplichting

Parsida AB ("wij", "ons", "onze") is toegewijd aan het beschermen van uw privacy en persoonlijke gegevens. Dit privacybeleid legt uit hoe wij uw gegevens verzamelen, gebruiken, verwerken en beschermen wanneer u gebruik maakt van StoryShots diensten op alle platforms.

1.2 Gegevensbeheerder

1.3 Platformdekking

Dit beleid is van toepassing op alle StoryShots diensten, inclusief:

• Website: getstoryshots.com en alle subdomeinen
• iOS-toepassing: Native iOS-app met uitgebreide SDK-integraties
• Android-toepassing: Native Android-app met uitgebreide tracering
• Flutter-onderdelen: Platformoverkoepelende UI-modules en functies
• Hybride architectuur: Datasynchronisatie en -analyse voor meerdere platforms

2. INFORMATIE DIE WE VERZAMELEN

2.1 Informatie die u verstrekt

• Accountgegevens: E-mailadres, naam, wachtwoord, profielfoto
• Authenticatiegegevens: Inloggegevens voor sociale netwerken (Facebook, Google)
• Betalingsinformatie: Factureringsgegevens, abonnementsvoorkeuren (verwerkt door derden)
• Communicatie: Ondersteuningsberichten, feedback, reacties op enquêtes
• Gebruikersinhoud: Recensies, opmerkingen, bladwijzers, leesvoorkeuren, notities
• Voorkeuren: App-instellingen, meldingsvoorkeuren, inhoud aanpassen

2.2 Automatisch verzamelde informatie

Gegevensverzameling website

• Gebruiksgegevens: Bekeken pagina's, bestede tijd, gebruikte functies, duur van de sessie
• Apparaatinformatie: Browsertype, besturingssysteem, IP-adres
• Analyticsgegevens: Google Analytics, Amplitude gedragstracering
• Cookiegegevens: Essentiële, analytische en marketingcookies

Gegevensverzameling voor mobiele apps

• App Analytics: Schermweergaven, functiegebruik, sessiepatronen, gebruikersstromen
• Prestatiegegevens: Crashes van apps, laadtijden, geheugengebruik, invloed op de batterij
• Apparaat-id's: IDFA (iOS), Google Advertising ID (Android), vingerafdrukken van apparaten
• Locatiegegevens: Locatie bij benadering (land/regio) voor lokalisatie van inhoud
• Mediaconsumptie: Analyse van audioweergave, leessnelheid, voltooiingspercentages
• Netwerkgegevens: Verbindingsstatus, downloadpatronen, synchronisatiegedrag

Android-specifieke gegevensverzameling

• Apparaatstatus: Informatie over telefoonstatus, netwerkstatus
• Toegang tot opslag: Gecacheerde bestanden, gedownloade inhoud, offline samenvattingen
• Achtergrond Activiteit: Voorgronddienstgegevens, gebeurtenissen voor voltooiing opstarten
• Systeemintegratie: Patronen voor het delen van inhoud, interacties met externe apps

iOS-specifieke gegevensverzameling

• App volgen: Cross-app advertentiegegevens, gebruikersattributie
• Systeemintegratie: Gebruik van Siri-snelkoppelingen, interacties met iOS-widgets
• Toegang tot de media: Audioverwerkingsgegevens, video-interactieanalyse
• Meldingsgegevens: Pushberichten, leveringsstatus

2.3 Informatiebronnen van derden

• Sociale media: Facebook, Google profielinformatie (indien verbonden)
• Betalingsverwerkers: Transactiegegevens van Stripe, Apple, Google
• Analytics-partners: Gedragsgegevens van Firebase, Amplitude
• Advertentienetwerken: Gegevens over advertentie-interactie van AdMob, Facebook Audience Network
• Klantenservice: Gespreksgegevens van Zendesk
• E-mailmarketing: Engagementgegevens van Mailchimp

3. PLATFORM-SPECIFIEKE GEGEVENSVERZAMELING

3.1 Gegevensverzameling website

3.2 Gegevensverzameling iOS-toepassingen

3.3 Gegevensverzameling Android-toepassingen

3.4 Gegevensverzameling Fluttermodule

4. ANDROID MACHTIGINGSKADER

4.1 Toestemmingscategorieën en gegevenstoegang

5. RECHTSGRONDSLAG EN DOEL VAN DE VERWERKING

5.1 Wettelijke basis GDPR

• Uitvoering van het contract: Diensten verlenen, accountbeheer, betalingsverwerking, abonnementenbeheer
• Gerechtvaardigd belang: Serviceverbetering, beveiliging, analyse, marketing naar bestaande gebruikers, fraudepreventie
• Instemming: Marketingcommunicatie, reclametracering, optionele functies, niet-essentiële cookies
• Wettelijke verplichting: Voldoen aan wetten, wettelijke verzoeken, veiligheidsvereisten, bijhouden van financiële gegevens

5.2 Verwerkingsdoeleinden

6. GEGEVENSUITWISSELING EN INTERNATIONALE DOORGIFTE

6.1 Derden-serviceproviders

6.2 Internationale gegevensoverdrachten

6.3 Specifieke overdrachtsgegevens verkoper

7. BEWAARNEMING VAN GEGEVENS

7.1 Platformspecifieke bewaartermijnen

7.2 Geautomatiseerde verwijderingsprocessen

We implementeren zowel geautomatiseerde als handmatige processen om ervoor te zorgen dat gegevens worden verwijderd wanneer bewaartermijnen aflopen:

• Geautomatiseerde systemen: Geplande verwijderingsscripts voor verlopen gegevens
• Handmatige beoordelingen: Kwartaalcontroles op naleving van gegevensbehoud
• Op initiatief van de gebruiker: Onmiddellijke verwerking van geldige verwijderingsverzoeken
• Wettelijke bepalingen: Opschorting van verwijdering indien wettelijk vereist

8. UW PRIVACYRECHTEN

8.1 Universele rechten (alle gebruikers)

8.2 GDPR-rechten (EU/EER-gebruikers)

• Gegevensoverdraagbaarheid: Uw gegevens in machinaal leesbaar formaat ontvangen voor overdracht naar een andere service
• Beperking: De verwerking van uw persoonlijke gegevens onder specifieke omstandigheden beperken
• Bezwaar: Bezwaar maken tegen verwerking op basis van legitiem belang of direct marketing
• Toestemming intrekken: Toestemming voor verwerking op basis van toestemming op elk moment intrekken
• Klacht indienen: Klachten indienen bij uw lokale gegevensbeschermingsautoriteit
• Geautomatiseerde besluitvorming: Recht om niet te worden onderworpen aan geautomatiseerde besluitvorming met rechtsgevolgen

8.3 CCPA-rechten (Californische gebruikers)

8.4 Uw rechten uitoefenen

8.5 Privacycontroles mobiel platform

9. VEILIGHEIDSMAATREGELEN

9.1 Technische waarborgen

9.2 Organisatorische maatregelen

• Training voor werknemers: Regelmatige privacy- en beveiligingstraining voor al het personeel
• Overeenkomsten voor gegevensverwerking: Contractuele waarborgen met alle externe verwerkers
• Respons bij incidenten: Gedocumenteerde procedures voor beveiligings- en privacyincidenten
• Regelmatige audits: Interne en externe nalevingscontroles
• Privacy door ontwerp: Privacyoverwegingen geïntegreerd in alle nieuwe functies en diensten

9.3 Melding van inbreuken

10. COOKIES EN TRACKINGTECHNOLOGIEËN

10.1 Website Cookies

10.2 Traceren van mobiele apps

10.3 Cookie- en volgcontroles

11. PRIVACY VAN KINDEREN

11.1 Leeftijdsbeperkingen

11.2 Ouderlijk toezicht en meldingen

• Als u denkt dat een kind persoonlijke gegevens heeft verstrekt, neem dan onmiddellijk contact met ons op via support@getstoryshots.com.
• We zullen alle bevestigde gegevens van kinderen onmiddellijk onderzoeken en verwijderen
• Ouders kunnen informatie opvragen over gegevens die we van hun kinderen hebben verzameld
• We implementeren leeftijdscontrolemaatregelen waar dit wettelijk vereist is

12. BELEIDSUPDATES

12.1 Kennisgevingsproces

We stellen gebruikers op de hoogte van belangrijke wijzigingen in ons privacybeleid via:

• Melding per e-mail: Verzonden naar alle geregistreerde gebruikers met actieve accounts
• In-App meldingen: Pushmeldingen en in-app banners
• Website Banners: Prominente vermeldingen op getstoryshots.com
• Bijgewerkte datum: "Datum laatste wijziging prominent weergegeven

12.2 Toestemming voor materiële wijzigingen

Voor wezenlijke wijzigingen die van invloed zijn op de verwerking op basis van toestemming, zullen we nieuwe toestemming verkrijgen indien dit wettelijk vereist is. Gebruikers krijgen de mogelijkheid om wijzigingen te bekijken en een geïnformeerde beslissing te nemen over het voortzetten van het gebruik van onze diensten.

13. CONTACTINFORMATIE

13.1 Contacten met regelgevende instanties

13.2 Reactietijden

• Algemene vragen: 5 werkdagen
• Verzoeken om privacyrechten: 30 dagen (GDPR) / 45 dagen (CCPA)
• Beveiligingsincidenten: 24-72 uur
• Meldingen van inbreuken op gegevens: 72 uur (waar vereist)