Je gegevens verwijderen

De app vraagt helemaal niet om persoonlijke gegevens. Dat heeft een gevolg dat mensen verrassend vinden wanneer ze een privacyrecht uitoefenen: we kunnen je gegevens niet vinden op basis van je naam of e-mailadres, omdat we geen van beide ooit hebben gehad. Er is niets waaraan we een naam kunnen koppelen. De installatie-ID is de enige bestaande aanduiding.

Gespreksaudio behoort niet tot de gegevens die kunnen worden verwijderd, omdat deze nooit wordt opgeslagen. Audio wordt versleuteld verzonden zolang het gesprek duurt en is daarna weg — niet opgenomen, niet geanalyseerd en niet bewaard. Hetzelfde geldt voor je contactlijst: als je de app toestemming geeft om je contacten te lezen, gebeurt dat op het apparaat zodat je een nummer kunt kiezen, en worden de contacten nooit geüpload.

Dit is een bewuste afweging. Hoe minder we bewaren, hoe minder een datalek in onze systemen over jou blootlegt, en hoe korter het eerlijke antwoord op de meeste verzoeken om gegevens is. Het betekent ook dat we je records mogelijk echt niet kunnen identificeren als je de installatie-ID kwijtraakt voordat je een verzoek doet — dat is de prijs van het niet bewaren van een manier om jou te identificeren.

Verwijdering is niet absoluut en geen enkele dienst die betalingen verwerkt kan dat eerlijk beloven. Belasting- en boekhoudwetgeving verplicht ons transactiegegevens te bewaren gedurende een periode die kan oplopen tot vijf jaar, en die gegevens blijven bewaard na een verwijderingsverzoek. Ze leggen vast dat er een aankoop heeft plaatsgevonden en voor welk bedrag, niet met wie je hebt gebeld.

In de normale gang van zaken, zonder verzoek van jou, worden belgegevens maximaal twaalf maanden bewaard en daarna verwijderd of teruggebracht tot statistieken die geen installatie kunnen identificeren. Crash- en diagnosegegevens worden maximaal negentig dagen bewaard. Je saldo en de bijbehorende installatie-ID blijven bestaan zolang de installatie bestaat en tegoed bevat, omdat dat record het saldo bevat.

Het volledige overzicht, inclusief de rechtsgrondslagen waarop we ons baseren en de verwerkers die we inschakelen, staat in het privacybeleid. Als je in de EER of het VK bent, kun je een klacht indienen bij je nationale toezichthouder voor gegevensbescherming. Als je in Californië bent, kun je via dezelfde route je CCPA-rechten op inzage, verwijdering en correctie uitoefenen. We hebben liever dat je eerst bij ons aanklopt en we beantwoorden je in beide gevallen.

Verwijdering is het recht waar mensen het vaakst naar vragen, maar het is niet het enige recht en de andere rechten werken op dezelfde manier — via de installatie-ID, omdat er niets anders is waarmee we je kunnen identificeren.

Inzage. Vraag erom en we sturen je wat aan je installatie is gekoppeld: de belgegevens, de aankoop-ID's en de technische gegevens. Het is een kort document, omdat er niet veel in staat.

Correctie. Hier zelden relevant — de records zijn automatisch gegenereerde feiten over gesprekken en geen gegevens die je zelf hebt verstrekt — maar als een belrecord niet klopt, is dat ook een factureringsfout en corrigeren we die hoe dan ook.

Overdraagbaarheid. Dezelfde export, in een machineleesbaar formaat. Er staat geen naam of contactgegeven in, omdat die nooit zijn verzameld.

Bezwaar en beperking. Beschikbaar op de gebruikelijke manier. Houd er rekening mee dat bezwaar maken tegen de verwerking van belgegevens betekent dat je bezwaar maakt tegen datgene wat facturering mogelijk maakt. In de praktijk komt dit dus neer op het sluiten van het account.

Voor al deze rechten geldt: e-mail [email protected] met als onderwerp Privacy request en vermeld je installatie-ID. We antwoorden binnen de wettelijke termijnen en streven ernaar veel sneller te zijn. Als je in de EER of het VK bent, kun je ook een klacht indienen bij je nationale toezichthouder voor gegevensbescherming. Als je in Californië bent, kun je je CCPA-rechten op inzage, verwijdering en correctie via dezelfde route uitoefenen.