Privacybeleid
Van kracht vanaf 24 september 2026 · UK GDPR & Data Protection Act 2018
1. Wie verantwoordelijk is voor jouw gegevens
Digital Blue Solutions Limited, handelend als Tungo, is de "verwerkingsverantwoordelijke" voor de persoonsgegevens die in dit beleid worden beschreven. Onze statutaire zetel is 14 Wharfedale Street, Wednesbury, WS10 9AG, Engeland, bedrijfsnummer 15686184. Je kunt ons bereiken voor privacykwesties op privacy@tungo.xyz.
2. Wat we verzamelen
Accountgegevens
- Je e-mailadres en wachtwoord (we bewaren altijd alleen een veilig gehashte versie van je wachtwoord, nooit het wachtwoord zelf).
- Als je inlogt met Google of Microsoft: de naam en het e-mailadres die zij ons doorgeven, en het ID dat jouw account bij hen heeft. Meer sturen ze ons niet. We gebruiken het om je account aan te maken en je de volgende keer te herkennen. Log je alleen zo in, dan bewaren we helemaal geen wachtwoord van je.
- Je basistaal en de taal die je leert, en je leerinstellingen.
- Je tijdzone, je herinnerings- en meldingsinstellingen.
- Een profielfoto, als je er een kiest. Als je een foto uploadt, bewaren we jouw bestand niet: we maken een nieuwe vierkante kopie van 320 pixels en gooien het origineel weg, zodat niets wat erin zit – ook geen locatie die je camera heeft vastgelegd – ooit wordt opgeslagen of getoond. Je foto verschijnt op je profiel, bij je vrienden en bij iedereen met wie je in de app verbonden bent, en bij onze medewerkers in ons beheersysteem. Je kunt hem altijd wijzigen of verwijderen: de oude wordt meteen verwijderd, net als je foto wanneer je account wordt gewist.
Gebruiksgegevens
- Je activiteit binnen lessen en spellen – bijvoorbeeld gegeven antwoorden, voortgang en welke taken je hebt voltooid – zodat de app je voortgang kan volgen en zich eraan kan aanpassen.
Technische gegevens
- Een eigen inlogcookie die je ingelogd houdt, en een kortstondig, eenmalig te gebruiken ondertekend token dat alleen op het moment van inloggen wordt gebruikt om je sessie veilig van tungo.xyz naar my.tungo.xyz over te dragen.
- Standaard technische gegevens zoals IP-adres en browsertype, gebruikt voor beveiliging en probleemoplossing.
- Een telling van hoeveel afzonderlijke mensen de site bezoeken, berekend uit je IP-adres en browsertype als een eenrichtingsvingerafdruk. Alleen de vingerafdruk bewaren we – je IP-adres wordt er nooit naast opgeslagen en de vingerafdruk is niet terug te rekenen naar dat adres. Hij wordt op de 1e van elke maand helemaal opnieuw opgebouwd, dus hij kan niemand van de ene maand op de andere herkennen. Ben je ingelogd wanneer we die vingerafdruk zien, dan noteren we dat de twee bij elkaar horen, zodat we kunnen zien welke pagina's iemand bekeek voordat het account bestond. Die koppeling vervalt zodra de vingerafdruk elke maand opnieuw wordt opgebouwd.
- Je land, dat we op onze eigen server uit je IP-adres afleiden met de gratis landgegevens van DB-IP (db-ip.com), zodat we prijzen in de juiste valuta en de site in jouw taal tonen. Het land bewaren we niet; bij het aanmelden bewaren we alleen de valuta die het aan je account gaf.
- Als je herinneringen op een apparaat aanzet, het adres dat je browser ons voor dat apparaat geeft en de sleutels waarmee we een bericht kunnen versleutelen dat alleen dat apparaat kan lezen. Het wijst de browser op dat apparaat aan, niet jou, en we bewaren er één per apparaat dat je aanzet. Zet je de herinneringen voor dat apparaat uit of wis je je browsergegevens, dan wordt het verwijderd.
Betaalgegevens
- Overzichten van je abonnement en betalingen (bedrag en datum). Je kaartgegevens worden rechtstreeks bij Stripe ingevoerd, dat je abonnement via Link verkoopt, en lopen nooit via onze eigen servers en worden daar niet opgeslagen.
Communicatie
- E-mails die we je sturen, zoals links voor wachtwoordherstel, en berichten die je ons stuurt voor ondersteuning, inclusief de afbeeldingen die je meestuurt. Een schermafbeelding laat alles zien wat op je scherm stond, dus bekijk hem even voor je hem verstuurt.
3. Waarvoor we het gebruiken
- Om je account aan te maken en te beheren en de lessen en spellen zelf te leveren;
- om je betalingen te verwerken en er nauwkeurige gegevens over bij te houden;
- om essentiële accountmails te sturen, zoals wachtwoordherstel;
- om de Dienst veilig te houden en misbruik te stoppen; en
- om te begrijpen hoe Tungo wordt gebruikt zodat we het kunnen verbeteren.
Herinneringen en meldingen
Om je te helpen elke dag een beetje te oefenen, stuurt Tungo je om 19.00 uur een oefenherinnering – per e-mail, of als melding op elk apparaat waarvoor je dat aanzet – en per e-mail een korte wekelijkse samenvatting van je voortgang. Deze staan aan wanneer je je account aanmaakt. Je kunt de tijden wijzigen, kiezen op welke dagen je ze krijgt of ze op elk moment uitzetten via Instellingen > Herinneringen, of via de link in elke herinneringsmail. We sturen je alleen aanbiedingen en acties als je die wilt ontvangen.
4. Onze wettelijke basis
We baseren ons op:
- Overeenkomst – het meeste hierboven is nodig om de Dienst te leveren waarop je je hebt aangemeld;
- Gerechtvaardigde belangen – om Tungo veilig te houden en te verbeteren, op een manier die niet zwaarder weegt dan jouw eigen rechten; en
- Wettelijke verplichting – om financiële gegevens bij te houden die we verplicht zijn te bewaren.
5. Cookies
Alle cookies van Tungo zijn van onszelf. We gebruiken geen advertentiecookies en geen ervan volgt je naar andere websites.
We tellen ook hoeveel afzonderlijke mensen ons bezoeken, en dat doen we zonder cookie – er wordt daarvoor niets op je apparaat gezet. Zie "Technische gegevens" hierboven voor hoe dat werkt.
- Inloggen – houdt je ingelogd en onthoudt waar je bent terwijl je een account aanmaakt. Log je in met Google of Microsoft, dan komt er één bij die vijftien minuten blijft: net lang genoeg om te controleren dat de inlog die terugkomt dezelfde is die hier begon.
- Beveiliging – telt mislukte inlogpogingen, zodat niemand je wachtwoord kan zitten raden.
- Je keuzes – onthoudt de taal die je voor de site hebt gekozen.
- Waar je vandaan komt – als je via een van onze flyers, e-mails of links binnenkomt, noteren we welke, zodat we weten wat werkt. Het bevat geen persoonsgegevens en blijft zes uur staan.
6. Met wie we het delen
We delen de minimaal noodzakelijke gegevens met de leveranciers die ons helpen Tungo te laten draaien:
- Stripe en Link, die je abonnement verkopen en de betaling innen. Zij handelen hier niet alleen in onze opdracht: als verkoper bepalen zij zelf hoe zij je betaal- en factuurgegevens gebruiken, en houden zij hun eigen vastlegging van de aankoop bij. Je kunt die bekijken, beheren en laten verwijderen op link.com; en
- Kualo Limited, een Brits bedrijf, dat onze website, servers, e-mail en back-ups in het Verenigd Koninkrijk host.
- Als je inlogt met Google of Microsoft: die knop brengt je naar hun pagina, dus zij weten dat je bij Tungo inlogt. Wij sturen hun niets over jou – de gegevens gaan de andere kant op.
- Als je herinneringen op een apparaat aanzet: de maker van je browser – Google bij Chrome, Apple bij Safari, Mozilla bij Firefox –, want die beheert de dienst die de herinnering naar je apparaat brengt. Die krijgt het adres van het apparaat en het tijdstip, maar niet wat er in de herinnering staat: die is versleuteld zodat alleen jouw apparaat hem kan lezen.
We verkopen je persoonsgegevens niet en delen ze met niemand anders voor hun eigen marketingdoeleinden.
7. Waar het wordt opgeslagen
Je gegevens worden opgeslagen op servers van Kualo Limited in Londen, in het Verenigd Koninkrijk, en onze back-ups staan ook op de servers van Kualo in het Verenigd Koninkrijk.
Stripe kan betaalgegevens buiten het Verenigd Koninkrijk verwerken, ook in de Verenigde Staten. In dat geval gebruikt Stripe erkende waarborgen, zoals het Britse International Data Transfer Addendum en de EU-standaardcontractbepalingen.
8. Hoe lang we het bewaren
We bewaren je accountgegevens zolang je account in gebruik is.
- Als je je account verwijdert, wissen we je persoonsgegevens 14 dagen na je verzoek. Die 14 dagen geven je de tijd om je te bedenken.
- Als je account gesloten is of niet wordt gebruikt – geen betaald abonnement en 12 maanden niet ingelogd – verwijderen of anonimiseren we je persoonsgegevens automatisch. We sturen je 30 dagen van tevoren een e-mail, zodat je nog kunt inloggen en het kunt behouden.
- Betaalgegevens bewaren we 6 jaar na het einde van het boekjaar waarin ze vallen, zoals de Britse belastingdienst (HMRC) vereist, ook nadat de rest van je gegevens is verwijderd.
- Berichten die je ons stuurt, en onze antwoorden, bewaren we 2 jaar na het laatste bericht, zodat we kunnen terugkijken wat je ons eerder vroeg.
- Ons overzicht van e-mails die we je stuurden bewaren we 12 maanden. Daarmee controleren we of iets je heeft bereikt.
- Ons logboek van medewerkersactiviteit – wie binnen Tungo wat heeft gedaan – bewaren we 2 jaar. De regels die vastleggen dat een account is gewist, bewaren we 6 jaar, als ons bewijs dat we dat hebben gedaan.
- Bezoekgegevens waarmee we zien welke advertentie of link iemand naar de site bracht en hoeveel afzonderlijke bezoekers er waren bewaren we 12 maanden.
Dit alles gebeurt automatisch, elke dag, of iemand erom vraagt of niet.
9. Hoe we het beveiligen
We gebruiken maatregelen volgens de industrienorm om je gegevens te beschermen, waaronder versleutelde verbindingen (HTTPS) in de hele Dienst, veilig gehashte wachtwoorden, en toegangscontroles die beperken wie binnen Tungo je gegevens kan zien.
10. Jouw rechten
Onder de UK GDPR heb je het recht om:
- een kopie op te vragen van de persoonsgegevens die we over je hebben;
- ons te vragen iets te corrigeren dat onjuist of onvolledig is;
- ons te vragen je persoonsgegevens te verwijderen, in bepaalde omstandigheden;
- ons te vragen het gebruik van je gegevens te beperken, in bepaalde omstandigheden;
- ons te vragen je gegevens in een overdraagbaar formaat naar jou of een andere aanbieder over te dragen; en
- bezwaar te maken tegen hoe we je gegevens gebruiken, inclusief voor directe marketing.
Om een van deze rechten uit te oefenen, neem contact met ons op via de gegevens in sectie 13.
11. Kinderen
Tungo kan op elke leeftijd worden gebruikt. Wie jonger is dan 18, heeft toestemming nodig van een ouder of voogd. Voor kinderen jonger dan 13 (of de leeftijd die de wet in hun land bepaalt) baseren we het gebruik van hun gegevens op de toestemming van een ouder of voogd, die het account daarom moet aanmaken en beheren.
Alleen een volwassene kan een abonnement betalen. Denk je dat een kind Tungo gebruikt zonder de juiste toestemming, neem dan contact met ons op via privacy@tungo.xyz en we sluiten het account.
12. Wijzigingen in dit beleid
We kunnen dit beleid van tijd tot tijd bijwerken – bijvoorbeeld als we een nieuwe leverancier gaan gebruiken of de wet verandert. De datum bovenaan laat altijd zien welke versie je leest, dus werp er af en toe een blik op. Als een wijziging je wezenlijk raakt, nemen we redelijke stappen om je dat te laten weten, bijvoorbeeld per e-mail of met een melding in de app.
13. Neem contact op & klachten
Vragen over dit beleid of je gegevens? Neem contact met ons op via privacy@tungo.xyz. Als je niet tevreden bent met hoe we je gegevens hebben behandeld, heb je ook het recht om een klacht in te dienen bij de Britse Information Commissioner's Office (ICO) op ico.org.uk.
Deze pagina is alleen voor jouw gemak vertaald. Onze wettelijke verplichtingen gelden uitsluitend in de Engelse versie van dit document. Bekijk de Engelse versie