Juridisch
Privacybeleid
Dit privacybeleid geldt voor Tondo en de website. Alleen inloggen uploadt geen projecten; Tondo-sync vraagt een aparte, uitdrukkelijke keuze. We verkopen nooit persoonsgegevens.
Op deze pagina
1 De korte versie
Tondo bewaart lokale projecten op je apparaat en gebruikt je eigen iCloud voor synchronisatie tussen ondersteunde Apple-apparaten. Een Tondo-account is optioneel voor gewoon gebruik van de app en voor aankopen in de store. Projectsync via een account en delen in de community zijn aparte keuzes. Aankopen via de website gebruiken het Tondo-account. We verkopen nooit persoonsgegevens.
Dit privacybeleid geldt voor Tondo en de website. Het legt uit hoe het zit met het account, de community, Ravelry, aankopen en de lokale werkbladen die je kiest te gebruiken.
2 Wie is verantwoordelijk (verwerkingsverantwoordelijke)
- Statutaire naam
- Oomny B.V. (Besloten Vennootschap)
- Adres
- Le Mairekade 77, 1013 CB Amsterdam, Netherlands
- Kamer van Koophandel (KvK)
- 88737365
- Btw-identificatienummer (btw-id)
- NL864757062B01
- support@tondomakers.com · privacy: privacy@tondomakers.com
- Telefoon
- +31 70 2212442
Oomny B.V. biedt Tondo aan en is verantwoordelijk voor de hier beschreven verwerking voor het account, sync, de community, de website en support. De inschrijvingsgegevens en het adres staan op onze pagina met juridische informatie. Voor privacyvragen mail je naar privacy@tondomakers.com.
3 Waar jouw app-gegevens staan
Lokale appinhoud: je patronen, projectnotities, afbeeldingen en handwerkgegevens staan op je apparaat. Tondo en de aankopen in de store blijven bruikbaar zonder Tondo-account. Kies je voor een Tondo-account, dan verwerken we de Apple- of Google-identificator, je Tondo-accountidentificator en beveiligingsgegevens van je sessie om de gevraagde dienst te leveren (artikel 6 lid 1 onder b AVG). We ontvangen je Apple- of Google-wachtwoord niet. Inlogmethoden koppelen vraagt een aparte verificatie; hetzelfde e-mailadres voegt accounts niet samen. Alleen inloggen uploadt geen projecten; Tondo-sync vraagt een aparte, uitdrukkelijke keuze.
Tondo synchroniseert ondersteunde gegevens met je eigen iCloud zodat ze op je iPhone, iPad en Mac verschijnen. Voor die synchronisatie worden de gegevens gerepliceerd via de iCloud van je Apple-account, waarvan Apple de opslag beheert; daarvoor geldt het privacybeleid van Apple, en de gegevens gaan nooit via een server van ons. Je eigen iCloud-synchronisatie staat los van de optionele sync via een Tondo-account en het delen in de community, die hieronder worden beschreven.
Op ondersteunde Apple-apparaten kan Tondo modellen op het apparaat gebruiken om symbolen in een patroon te helpen duiden. Android gebruikt tekstherkenning op het apparaat. De inhoud van je patronen wordt niet naar een AI-model in de cloud gestuurd.
Tondo-sync bewaart documenten van brei- en stofprojecten, bijlagen, voorraad, revisies en installatie-ID’s bij Cloudflare D1 en R2. Opslag in R2 valt onder EU-jurisdictie; dat garandeert niet dat alle verwerking uitsluitend in de EU plaatsvindt. Inlogtokens kunnen een naam of e-mailadres bevatten. Onze identiteitsgegevens gebruiken ID’s van aanbieder en account en beveiligingsgegevens, nooit je wachtwoord.
De Tondo-community bewaart profielen, geaccepteerde regels, berichten, foto’s, reacties, likes, volgrelaties, blokkades, groepen, evenementen en gepubliceerde ontwerpen. Inhoud is zichtbaar voor ingelogde leden, binnen de beperkingen van groepen. Als je een project deelt, blijven de privédocumenten, scans, notities en ontvanger ervan buiten beeld; je eigen ontwerp publiceren is een aparte handeling. We verwijderen EXIF- en andere ingesloten metadata uit foto’s. Moderatie verwerkt meldingen, ID’s van melders en rechtenclaims. Cloudflare Email Service stuurt moderators fragmenten en toelichtingen, plus contactgegevens bij rechtenclaims, zonder ID’s van melders.
Een profielfoto is optioneel. Leden zien hem bij je profiel, posts, reacties en groepslidmaatschappen. We bewaren alleen een opnieuw gecodeerde vierkante kopie zonder EXIF- of locatiegegevens, en nemen nooit automatisch de foto van je Apple- of Google-account over. Leden kunnen een profielfoto melden, en als je een lid blokkeert, zie je diens foto niet meer. Moderatie kan een profielfoto verwijderen; die verwijdering wordt vastgelegd in de moderatie-audit.
Als je communitymeldingen aanzet, bewaren we het pushtoken dat Apple (APNs) of Google (Firebase Cloud Messaging) aan de app op dit apparaat geeft, samen met de soorten meldingen die je hebt gekozen. We gebruiken het alleen om je te melden wat je hebt aangezet. Apple of Google bezorgt de melding; die bevat een naam en een kort fragment. Zet je meldingen uit, log je uit of verwijder je je account, dan verwijderen we het token. Grondslag: artikel 6 lid 1 onder b AVG.
Voor de koppeling met Ravelry bewaren we je gebruikersnaam en versleutelde OAuth-tokens om je Ravelry-gegevens te lezen, je bestanden via onze proxy te downloaden en Ravelry alleen te sturen wat jij kiest (de voortgang en status van een gekoppeld project, een foto, je wachtrij of favorieten), plus welk Tondo-project aan welk Ravelry-project is gekoppeld. Ravelry is zelfstandig verwerkingsverantwoordelijke. Ontkoppelen in Tondo wist de koppeling, de tokens en de projectkoppelingen; je kunt de machtiging ook bij Ravelry intrekken. Gedownloade bestanden blijven op je apparaat.
Catalogusdownloads lopen via Cloudflare; bij beperkte downloads controleren we je account en aankooprechten. Het koppelen van een aankoop in de store controleert het aankoopbewijs. Versiecontroles sturen de app-ID, het platform en het land van de store mee. Spraakopdrachten gebruiken de spraakherkenning van het systeem; audio kan Apple of de spraakdienst van het apparaat bereiken, nooit Tondo. De grondslag voor gevraagde diensten is artikel 6 lid 1 onder b AVG. Moderatie en beveiliging berusten op onze gerechtvaardigde belangen en geldende wettelijke plichten (artikel 6 lid 1 onder f en c AVG).
De functies voor account, sync, community en Ravelry hebben de hierboven beschreven gegevens nodig om te werken. Lokale projecten kun je gebruiken zonder die functies aan te zetten. Geef je de vereiste account- of aankoopgegevens niet, dan kunnen we de bijbehorende onlinedienst niet leveren. We nemen geen geautomatiseerde besluiten met rechtsgevolgen of andere aanmerkelijke gevolgen; voor een herbeoordeling van een automatische moderatieblokkade kun je contact opnemen met support.
Op Android gebruikt de tekstherkenning op het apparaat voor het lezen van garenlabels Google ML Kit. Je ingevoerde afbeeldingen en tekst en het resultaat worden op het apparaat verwerkt en niet naar Google gestuurd voor AI-verwerking in de cloud. Google geeft aan dat ML Kit technische meetgegevens over de prestaties en het gebruik van de SDK kan versturen, waaronder apparaat- en app-informatie, een identificator per installatie en foutmeldingen. Zie de ML Kit-gegevensverklaring van Google. Die diagnostische gegevens van de aanbieder staan los van je foto’s en andere inhoud; wij ontvangen ze niet als app-analytics.
Vraag je om een Ravelry-project aan te maken of te koppelen, dan stuurt Tondo de projectnaam naar Ravelry. Een foto die je kiest om te versturen, wordt vóór verzending op het apparaat opnieuw gecodeerd, zonder locatie- of camerametadata. Dit zijn handelingen die je zelf uitdrukkelijk uitvoert; je bibliotheek wordt niet automatisch gedeeld.
4 Wat deze website verwerkt, waarom en op welke grondslag
- Serverlogboeken van de website. Onze host bewaart standaard technische toegangslogboeken (IP-adres, tijdstempel, opgevraagde pagina, user-agent) om de site te exploiteren en te beveiligen. Rechtsgrondslag: ons gerechtvaardigd belang bij het draaien en beveiligen van de site (artikel 6 lid 1 onder f AVG). Kort bewaard en voor niets anders gebruikt.
- E-mail die je ons stuurt. Als je een e-mail stuurt naar support of privacy, verwerken we jouw bericht om je antwoord te geven. Rechtsgrondslag: ons gerechtvaardigd belang bij het reageren op jou (artikel 6 lid 1 onder f AVG).
- Tondo-werkbladen en Mijn werkplek. De werkbladen op de Tondo-website (/make) en de bladen in Mijn werkplek werken volledig in je browser. Wat je daar invult, wordt niet naar ons of anderen gestuurd en is niet gekoppeld aan een Tondo-account. Een bewaard blad blijft in de lokale opslag van je browser op dit apparaat tot je het verwijdert of de browsergegevens voor deze site wist; wij kunnen het niet zien, terugzetten of voor je verwijderen. Een geëxporteerd blad is een bestand op je apparaat waarover jij beslist. Omdat wij deze bladen nooit ontvangen, is voor verwerking door ons geen grondslag nodig.
Deze website toont geen advertenties, maakt geen profielen en neemt geen geautomatiseerde besluiten, en we verkopen nooit persoonsgegevens. Apple en Google handelen aankopen in de store af. Voor aankopen via de Tondo-website verwerken we het e-mailadres voor je betaalbewijs, bestel- en factuurnummers, bedrag, valuta, betaalstatus, de versie van de voorwaarden en het tijdstip waarop je die accepteerde. Lava en zijn betaalpartners verwerken de betaalgegevens; onze accountdienst ontvangt je volledige kaartnummer niet. Stripe en zijn betaalpartners doen hetzelfde voor betalingen in euro. Om de juiste verkoper en belasting toe te passen, leggen we ook vast welk land je kiest, het land van je kaart of bank zoals de betaaldienst dat meldt, en het land van je internetverbinding. We gebruiken bestelgegevens om de licentie te leveren, betaalproblemen en terugbetalingen af te handelen en aan de geldende bewaarplichten te voldoen. Zie onze voorwaarden voor de afspraken over aankopen.
5 Dienstverleners en ontvangers
Cloudflare host deze website, de account- en licentiedienst en de sync- en communitygegevens in D1 en R2. Cloudflare Email Service bezorgt berichten over moderatie. Microsoft 365 verwerkt support- en privacycorrespondentie. De Apple Push Notification service en Google Firebase Cloud Messaging bezorgen de meldingen die je aanzet.
Apple en Google verzorgen inloggen, aankopen in de store, spraakdiensten van het systeem en de clouddiensten uit paragraaf 3 volgens hun eigen beleid. Ravelry verwerkt de gegevens die je ermee uitwisselt als zelfstandig verwerkingsverantwoordelijke. Lava en zijn betaalpartners verwerken betalingen via de Russische websitecheckout; Stripe verwerkt betalingen in euro en treedt buiten de EU op als wederverkoper via Link. Deze betaaldiensten hebben ook hun eigen wettelijke plichten en privacybeleid.
6 Internationale doorgiften
Cloudflare en Microsoft werken internationaal en kunnen gegevens van de website en van correspondentie buiten de Europese Economische Ruimte verwerken. Hun voorwaarden voor gegevensverwerking bevatten de standaardcontractbepalingen van de Europese Commissie; ook adequaatheidsbesluiten kunnen van toepassing zijn. We beloven niet dat alle verwerking in de EU plaatsvindt. Mail naar privacy@tondomakers.com voor informatie over de waarborgen die voor jouw gegevens gelden. Zelfstandige diensten die je zelf kiest, zoals een store of clouddienst, leggen hun eigen verwerking uit in hun privacybeleid.
Ravelry ontvangt in de Verenigde Staten de projectgegevens en acties die je kiest, volgens het eigen privacybeleid. Stripe en zijn betaalpartners kunnen betaalgegevens internationaal verwerken. Voor de Russische betaalroute sturen we het e-mailadres voor je betaalbewijs en je bestelgegevens naar Lava, dat wordt beheerd door LAVALANE LTD op Cyprus. Het privacybeleid van Lava beschrijft de eigen verwerking en mogelijke verdere doorgifte buiten de EER, met waarborgen waartoe standaardcontractbepalingen van de Europese Commissie kunnen behoren. De verwerkersovereenkomst van Lava geldt voor verwerking namens een klant. Uit deze documenten blijkt niet dat elke betaalpartner gegevens alleen in de EU verwerkt. Vraag ons om informatie over de waarborgen voor jouw transactie. Bij het afrekenen zie je welke betaaldienst wordt gebruikt voordat je bevestigt; voor lokaal gebruik van de app is geen aankoop via de website nodig.
7 Hoe lang we gegevens bewaren
- Lokale appinhoud: zolang je die op je apparaat of in je eigen iCloud bewaart. Een lokale kopie verwijderen wist niet vanzelf een afzonderlijk gesynchroniseerde of gedeelde kopie. Gebruik daarvoor de verwijderfuncties van de app.
- Accountgegevens en serverlogboeken: Tondo-sessies verlopen na uiterlijk 30 dagen. Als je je account verwijdert, vervalt de toegang direct en wordt het wissen van de accountgegevens ingepland; lokale projecten worden niet verwijderd en aankopen in de store niet geannuleerd. Versleutelde gegevens voor het intrekken van de Apple-aanmelding bewaren we tot het intrekken is gelukt. Bestel- en betaalgegevens die nodig zijn voor hulp bij aankopen, terugbetalingen en geldende bewaarplichten, worden apart bewaard. Technische serverlogs worden kort bewaard voor beveiliging en beheer.
- Support-e-mail: zolang als nodig om jouw verzoek te behandelen en een redelijke periode daarna.
Tondo-syncuploads en versiegeschiedenis blijven bewaard totdat je je account verwijdert. Sync uitschakelen of een project verwijderen wist ze niet definitief. Verwijderde communityinhoud komt na 90 dagen in aanmerking voor geplande definitieve wissing. Foto’s van berichten die de auteur heeft verwijderd, worden onmiddellijk gewist. Identificatoren in het moderatielogboek blijven 730 dagen (2 jaar) bewaard. Accountverwijdering in de app trekt de toegang direct in en zet het wissen van sync- en communitygegevens in de wachtrij. Lokale kopieën blijven bestaan; de afzonderlijke bewaartermijnen voor betalingen, auditgegevens en support hierboven blijven gelden. Meldingen en rechtenclaims kunnen bewaard blijven nadat de gemelde inhoud of het account is verwijderd; je kunt ons vragen ze te wissen. Als je je profielfoto of je account verwijdert, wordt de foto gewist uit onze opslag en caches.
Tondo-pushregistraties worden verwijderd als je meldingen uitzet, uitlogt of je account verwijdert.
8 Jouw rechten (AVG)
Als de AVG van toepassing is, kun je vragen om inzage, rectificatie, wissing, beperking van de verwerking en overdraagbaarheid van je gegevens, en kun je bezwaar maken tegen verwerking op grond van gerechtvaardigde belangen. Of deze rechten gelden, hangt af van de omstandigheden. Berust een verwerking op toestemming, dan kun je die altijd intrekken; dat doet niets af aan de rechtmatigheid van de verwerking daarvoor.
Mail naar privacy@tondomakers.com. We reageren normaal gesproken binnen een maand. Om je identiteit te controleren, kunnen we je om evenredige informatie vragen. Mag de termijn bij een ingewikkeld verzoek worden verlengd, dan laten we je dat binnen die maand weten. Inhoud die alleen op je apparaat staat, kunnen wij niet ophalen.
Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens of bij de toezichthouder in je eigen EU- of EER-land.
10 Kinderen
Voor deelname aan de Tondo-community moet je verklaren dat je minstens 16 jaar bent en de communityregels accepteren. Een leeftijdsclassificatie in de store vervangt die eis niet. Meld een vermoeden van deelname door iemand onder die leeftijd, of een zorg over de gegevens van een kind, via privacy@tondomakers.com.
11 Wijzigingen
Als we dit beleid wijzigen, werken we deze pagina en de datum bovenaan bij. Wezenlijke wijzigingen worden duidelijk aangegeven.