Tokklr — Privacybeleid

Versie 2.0

Dit beleid legt uit wat Tokklr met je persoonsgegevens doet, waarom, en wat je daarover kunt beslissen. Tokklr is de app; De Complete Gitaarmethode is de cursus die je erin volgt. Dit beleid geldt voor allebei, en het hoort samen met onze Gebruiksvoorwaarden en licentieovereenkomst.

1. Wie we zijn

Tokklr wordt uitgegeven en beheerd door Kusters IT BV, met maatschappelijke zetel in Antwerpen, België (“wij”, “ons”, “onze”). Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die hier worden beschreven.

Ondernemingsnummer: BE 0777.616.237.

Maatschappelijke zetel: De Moystraat 4, 2018 Antwerpen, België. Voor elke privacyvraag of elk privacyverzoek: privacy@tokklr.com.

2. De korte versie

Je kunt Tokklr gebruiken zonder ons een e-mailadres te geven. Een account werkt anoniem tot je er zelf een aan koppelt.
We ontvangen je microfoonaudio nooit. Functies die meeluisteren draaien volledig op je toestel.
Geen advertenties, geen analytics, geen crashrapportage, geen tracking-SDK's. Die zitten in geen van beide apps.
We vragen bij de start naar je geboortejaar, en die vraag kun je niet overslaan. We vragen alleen het jaar, nooit de volledige datum. We vragen niet naar locatie, gezondheid of andere bijzondere categorieën van persoonsgegevens.
Je gegevens worden bewaard in de Europese Unie.
We verkopen je gegevens niet, en we gebruiken ze niet om modellen te trainen.

3. Wat we verzamelen, en waarom

Je account

Je e-mailadres (optioneel, en alleen als je ervoor kiest je aan te melden), je weergavenaam en gebruikersnaam als je die instelt, en een wachtwoord als je er een gebruikt. Wachtwoorden worden alleen als cryptografische hash bewaard, nooit in leesbare vorm, en worden nooit teruggestuurd naar een app of browser.

Waarom: om je account aan te maken en te beveiligen, om je aan te melden, en om je accountberichten te sturen zoals een aanmeldlink of een bericht om je adres te verifiëren. Rechtsgrond: de uitvoering van onze overeenkomst met jou, plus ons gerechtvaardigd belang om accounts veilig te houden.

Wat je ons bij de start vertelt

Het instrument dat je koos en je eigen beschrijving van je ervaring (bijvoorbeeld “nooit gespeeld”). Waarom: om je op een zinnig startpunt te zetten. Rechtsgrond: de uitvoering van onze overeenkomst met jou.

Je geboortejaar, gevraagd op dezelfde schermen. Dit is verplicht: je komt niet voorbij die vraag zonder antwoord. We vragen alleen het jaar, nooit de dag of de maand. Waarom: om te bepalen in welke leeftijdsgroep je zit, zodat wat we zeggen over de mensen die we bedienen klopt in plaats van aangenomen is — sectie 7 legt uit wat die indeling wel en niet verandert. Rechtsgrond: onze wettelijke verplichtingen tegenover jongere leerlingen, en ons gerechtvaardigd belang om goed voor hen te zorgen.

Hoe je de cursus gebruikt

Welke lessen en oefeningen je hebt geopend en wanneer, wat je als klaar hebt gemarkeerd, je oefenreeks en de dagen waarop je oefende, hoe vaak je per les hebt afgespeeld en een overzicht van die afspeelmomenten met tijdstip, de beoordelingen die je songs geeft, de onderdelen die de app bijhoudt als de moeite waard om te herhalen, en de geschreven reflecties die je ervoor kiest in een les te typen.

Je reflecties zijn vrije tekst. Typ daar alsjeblieft niets in wat je liever niet bewaard ziet.

Waarom: om je voortgang te tonen, om je verder te laten gaan waar je gestopt was, om te kiezen wat we hierna voorstellen, en, in geaggregeerde vorm, om eerlijk af te rekenen met de mensen van wie de muziek in de cursus staat. Rechtsgrond: de uitvoering van onze overeenkomst met jou.

Je instellingen

Je app-instellingen synchroniseren met je account, zodat ze je van toestel naar toestel volgen. Het gaat om je taal, je thema, je notatie- en afspeelvoorkeuren, en je keuzes voor meldingen. Rechtsgrond: de uitvoering van onze overeenkomst met jou.

Je toestellen

Voor elk aangemeld toestel: de toestelnaam die het doorgeeft (bijvoorbeeld “iPhone 17”), wanneer het voor het laatst is gezien, en hoe het zich heeft aangemeld. Sessietokens worden alleen als hash bewaard. Als je meldingen inschakelt, bewaren we ook het push-token dat je toestel ons geeft. Waarom: zodat je je eigen sessies kunt bekijken en intrekken, en zodat de meldingen die je hebt gevraagd je kunnen bereiken. Rechtsgrond: de uitvoering van onze overeenkomst, en je toestemming voor meldingen.

Controleren of de app echt is

De app kan ons aantonen dat hij een echte kopie van Tokklr is die op echte hardware draait, met een controle die in het besturingssysteem van het toestel is ingebouwd. Waar dat gebeurt, bewaren we het kenmerk dat die controle oplevert, de bijbehorende publieke sleutel en het bewijs dat het besturingssysteem heeft afgegeven, samen met een telling van hoe vaak die installatie is opgestart.

Niets daarvan is verbonden met je account. In die registraties is geen plaats voor een persoon, en we koppelen ze nooit aan iemand. Ze vertellen ons dat er een echte installatie bestaat; ze vertellen ons niet wie hem gebruikt, en ze bevatten niets wat je hebt getypt of opgenomen. Als je je account verwijdert, blijven deze registraties ongewijzigd, omdat er niets in staat dat naar jou verwijst.

Waarom: zodat accounts alleen door de echte app kunnen worden aangemaakt, en niet door een script dat zich voordoet als de app. Grondslag: ons gerechtvaardigd belang om de dienst tegen geautomatiseerd misbruik te beschermen.

Aankopen

Welk abonnement of welke inhoud je hebt, tot wanneer die loopt, en de transactiegegevens die de appwinkels ons terugsturen. We zien je kaartgegevens nooit. Rechtsgrond: de uitvoering van onze overeenkomst, en onze wettelijke verplichting om onze bedrijfsadministratie bij te houden.

Berichten en mensen

Als je de sociale functies gebruikt: je vriendschapsverbindingen, en berichten tussen jou en een docent. Berichten worden bewaard zoals ze geschreven zijn, zodat ze aan jullie allebei getoond kunnen worden. Rechtsgrond: de uitvoering van onze overeenkomst met jou.

Operationele registraties

Onze servers schrijven voor elk verzoek een technische logregel (methode, pad, antwoordstatus, timing, een verzoek-id, het oproepende netwerkadres en de versiestring van de browser of app). Administratieve handelingen aan onze kant worden vastgelegd in een audittrail. Waarom: om de dienst te laten draaien, problemen te onderzoeken en misbruik op te sporen. Rechtsgrond: ons gerechtvaardigd belang bij een veilige, werkende dienst.

4. Je microfoon, en waarom we je spel nooit ontvangen

Het begrijpen van audio is het hart van Tokklr, en het is zo gebouwd dat je spel van jou blijft.

De analyse draait op je toestel. Je audio wordt niet geüpload, niet op onze servers bewaard, en niet naar iemand anders gestuurd. Er is geen serverendpoint dat je opnames aanneemt.
De microfoon staat uit tot je hem aanzet, voor de functie waarvoor je hem aanzette, en je kunt dat op elk moment intrekken in de instellingen.
Ook je toestemmingskeuze verlaat je toestel nooit. Ze wordt lokaal op je toestel bewaard en wordt niet naar ons gesynchroniseerd.
De app stopt met meeluisteren zodra ze naar de achtergrond gaat, op beide platformen.
Tokklr gebruikt je camera niet. Geen van beide apps vraagt toegang tot de camera.

Rechtsgrond: je toestemming.

5. Wat andere mensen kunnen zien

Andere leerlingen die je vrienden zijn, in je familieabonnement zitten of met jou in een berichtenreeks zitten, zien alleen je weergavenaam en je gebruikersnaam. Ze krijgen nooit je e-mailadres of iets anders uit je account.
Je docent kan, als je je bij een klas aansluit, je identiteit en contactgegevens zien als houder van de klas waarbij je je hebt aangesloten. Je gedetailleerde voortgang wordt alleen gedeeld als je dat aanzet; het staat uit tot je dat doet.
Klasgenoten zien je naam en je oefenreeks in een klassenranglijst, als je docent die ranglijst heeft aangezet. Vraag je docent om ze uit te zetten als je er liever niet in staat.

6. Als je account voor jou is aangemaakt

Een docent kan een account voor een leerling aanmaken en daarvoor de naam en het e-mailadres opgeven. Als dat bij jou zo is gegaan, bewaren we die gegevens omdat je docent ze ons heeft gegeven. Je hebt daarover precies dezelfde rechten als iedereen, opgesomd in onderdeel 12, en je kunt ze rechtstreeks bij ons uitoefenen zonder via je docent te gaan.

7. Kinderen

Tokklr is een app voor een algemeen publiek, en dat publiek is gemengd: ook kinderen leren ermee. Bij de start vragen we naar je geboortejaar, en dat antwoord is verplicht. We vragen alleen het jaar — nooit de dag of de maand — omdat het jaar volstaat voor wat we ermee doen en een volledige geboortedatum meer is dan we nodig hebben.

Uit dat jaar leiden we één van drie leeftijdsgroepen af: onder 13, 13 tot en met 17, en 18 of ouder. Vandaag verandert die indeling niets aan hoe de app zich gedraagt. Ze bestaat zodat we naar waarheid kunnen zeggen welke leeftijdsgroepen we bedienen, in plaats van te beweren dat we het niet weten. Er is ook niets voor haar om uit te schakelen: er is geen advertentie, geen advertentie-identificator, en de enige persoon buiten je eigen kring die je een bericht kan sturen is een leraar die jouw account heeft uitgenodigd of aanvaard. Verandert daar iets aan, dan is de leeftijdsgroep de plek waar die verandering geldt, en zeggen we dat hier.

Wanneer een volwassene (een ouder, voogd of docent) een account voor een kind opzet of begeleidt, is die volwassene er verantwoordelijk voor om te beslissen dat dit passend is, en om dit beleid namens het kind te aanvaarden. Denk je dat gegevens van een kind hier zonder de juiste bevoegdheid worden bewaard, schrijf dan naar privacy@tokklr.com en we verwijderen ze.

8. Wie nog meer gegevens voor ons verwerkt

We houden deze lijst bewust kort.

Microsoft Azure host de dienst en bewaart de gegevens ervan, in de Europese Unie.
Azure Communication Services verstuurt onze accounte-mails.
Apple en Google leveren de meldingen die je hebt gevraagd, en verwerken aankopen die via hun winkels gebeuren. Hoe zij een aankoop behandelen, valt onder hun eigen voorwaarden en privacybeleid.

We gebruiken geen advertentie-, analytics-, crashrapportage- of attributiediensten. Zo'n component zit in geen van beide apps.

Sommige pagina's op onze website laden een stylesheet van een openbaar content delivery network, wat betekent dat dat netwerk het verzoek ziet. We zijn die afhankelijkheid aan het weghalen.

9. Waar je gegevens staan

In de Europese Unie (Microsoft Azure, West Europe). We dragen persoonsgegevens niet routinematig over buiten de EU. Bij meldingen en aankopen in de appwinkels komen Apple en Google noodzakelijkerwijs in beeld; zij werken wereldwijd, onder hun eigen waarborgen. Verandert er iets anders, dan passen we dit beleid aan vóór het zover is.

10. Cookies

Onze website gebruikt een klein aantal strikt functionele cookies. Er zijn geen advertentie- of trackingcookies, en er wordt niets met derden gedeeld.

een sessiecookie, zodra je je aanmeldt, zodat de site weet dat jij het bent;
een beveiligingscookie die formulieren beschermt tegen cross-site request forgery;
een taalcookie en een themacookie, die je keuzes onthouden.

De app zelf gebruikt geen cookies.

11. Hoelang we dingen bewaren

Zolang je account bestaat, bewaren we de gegevens hierboven, zodat de dienst werkt.
Technische registraties en auditgegevens bewaren we voor beveiliging en verantwoording. Wanneer een account wordt gewist, wordt de accountverwijzing in die registraties verwijderd, zodat ze jou niet meer identificeren.
De bedrijfsadministratie van aankopen bewaren we zolang de fiscale en boekhoudwetgeving dat vereist.
Back-ups. Onze database bewaart point-in-time-back-ups tot 35 dagen terug. Gegevens die je verwijdert, verdwijnen onmiddellijk uit de actieve dienst en verlopen binnen dat venster ook uit de back-ups. We zetten geen back-up terug om verwijderde gegevens weer op te halen.
Je microfoonaudio heeft geen bewaartermijn, omdat we ze nooit ontvangen.

12. Wissen, en je andere rechten

Er zijn twee verschillende dingen die je kunt vragen, en ze zijn niet hetzelfde.

Dit account verwijderen. Het account en elke sessie werken meteen niet meer. Het blijft 30 dagen herstelbaar voor het geval je van gedachten verandert, en wordt daarna definitief gewist. Heb je een abonnement opgezegd waar nog betaalde tijd op loopt, dan loopt het herstelvenster tot de laatste van beide data.
Al mijn gegevens wissen. Onmiddellijk en definitief, zonder herstelvenster.

Allebei staan ze in de app onder Instellingen. Een paar situaties moeten eerst geregeld worden, en de app vertelt je welke van toepassing is: een lopend abonnement moet eerst opgezegd worden, en een docent die klassen beheert of cursusinhoud heeft gemaakt, draagt die over vóór het wissen. We weigeren nooit stilzwijgend.

Je kunt ook:

een kopie krijgen van je gegevens, in de app, als een volledige machineleesbare export;
alles laten rechtzetten wat niet klopt, in de app of door ons te schrijven;
je toestemming intrekken voor de microfoon of voor meldingen, op elk moment, in Instellingen, zonder dat dit afbreuk doet aan wat er vóór je intrekking gebeurde;
bezwaar maken tegen of de beperking vragen van bepaalde verwerking;
een klacht indienen bij een toezichthoudende autoriteit. In België is dat de Gegevensbeschermingsautoriteit / Autorité de protection des données. Je kunt ook naar de autoriteit in je eigen EU-land gaan.

Om een van deze rechten uit te oefenen, gebruik je de bedieningselementen in de app waar die bestaan, of schrijf je naar privacy@tokklr.com.

13. Beveiliging

De gegevens worden in de EU gehost, verbindingen zijn versleuteld, wachtwoorden worden alleen als hash bewaard, sessietokens worden alleen als hash bewaard, en de toegang tot productiegegevens is beperkt en wordt vastgelegd. Tweefactorauthenticatie en passkeys zijn beschikbaar op accounts die ze ondersteunen.

Geen enkele dienst is perfect te beveiligen. Audioanalyse op je toestel houden is een bewust onderdeel van hoe we beperken wat er te verliezen valt.

14. Als het bedrijf verandert

We zijn van plan Tokklr in de toekomst onder te brengen in een eigen vennootschap. Als Tokklr, of het deel van de onderneming dat het uitbaat, wordt overgedragen, gaan je gegevens mee en blijft dit beleid gelden tot de ontvangende vennootschap haar eigen beleid publiceert. We laten het je in de app weten voor het zover is.

15. Wijzigingen aan dit beleid

We publiceren van tijd tot tijd bijgewerkte versies.

We tonen je nooit een oudere versie dan die je al hebt. Updates gaan alleen vooruit.
Wanneer een wijziging jou wezenlijk raakt, laten we het je weten in de app.

16. Contact

privacy@tokklr.com voor alles in dit beleid. Lees het samen met onze Gebruiksvoorwaarden en licentieovereenkomst.

Klassement delen. Als je docent delen voor een klas inschakelt, kunnen klasgenoten een afbeelding van het klassement (posities, weergavenamen en streaks) buiten de app exporteren. Weergavenamen van leden onder de 13 worden nooit in die export opgenomen.