--- title: "Privacybeleid — TakeControl" description: "Hoe TakeControl je persoonsgegevens verzamelt, gebruikt en beschermt, in overeenstemming met de LGPD en de AVG (GDPR)." canonical: "https://gettakecontrol.app/nl/legal/privacybeleid/" language: "nl" --- Juridische informatie [Gebruiksvoorwaarden](https://gettakecontrol.app/nl/legal/gebruiksvoorwaarden/) [Privacybeleid](https://gettakecontrol.app/nl/legal/privacybeleid/) [Cookiebeleid](https://gettakecontrol.app/nl/legal/cookiebeleid/) [Je account verwijderen](https://gettakecontrol.app/nl/legal/account-verwijderen/) # Privacybeleid Laatst bijgewerkt — 24 september 2026 Dit Privacybeleid beschrijft hoe **TakeControl App** je persoonsgegevens verzamelt, gebruikt, opslaat en deelt wanneer je onze app of website gebruikt. Het is opgesteld in overeenstemming met de **Braziliaanse Algemene Wet Gegevensbescherming (LGPD — Lei 13.709/2018)** en de **Algemene Verordening Gegevensbescherming van de EU (AVG/GDPR — Verordening (EU) 2016/679)**. ## 1\. Wie wij zijn (verwerkingsverantwoordelijke) **Hello Design e Tecnologia LTDA** **Braziliaans bedrijfsregistratienummer (CNPJ):** 26.161.413/0001-41 Exploitant van **TakeControl App** Contact-e-mailadres: [hello@gettakecontrol.app](mailto:hello@gettakecontrol.app) Hello Design e Tecnologia LTDA is de **verwerkingsverantwoordelijke** voor de verwerking van je persoonsgegevens zoals beschreven in dit beleid. ## 2\. Privacykanaal en contact met de functionaris voor gegevensbescherming Hello Design e Tecnologia LTDA heeft het volgende kanaal om verzoeken te behandelen en vragen over de verwerking van persoonsgegevens te beantwoorden: **E-mail:** [hello@gettakecontrol.app](mailto:hello@gettakecontrol.app) ## 3\. Persoonsgegevens die we verzamelen Afhankelijk van hoe je de Dienst gebruikt, verzamelen we de volgende gegevens: ### 3.1 Gegevens die je zelf verstrekt - Naam en weergavenaam - E-mailadres - Profielfoto (optioneel) - Gegevens over uitgaven, groepen, deelnemers en verrekeningen die je in de app invoert ### 3.2 Automatisch verzamelde gegevens - IP-adres - Type en versie van de browser of het besturingssysteem - Apparaatmodel en apparaat-ID - Advertentie-ID’s van het apparaat, wanneer beschikbaar en toegestaan door de instellingen van het besturingssysteem - Gepseudonimiseerde ID’s die worden gegenereerd door SDK’s en analyse- of attributiediensten, gebruikt om een installatie, apparaat of sessie te herkennen zonder rechtstreeks je naam of e-mailadres te gebruiken - Bezochte pagina’s, handelingen in de app en gebruiksduur - Campagnebron en attributiegebeurtenissen, zoals klikken om de app te downloaden, installaties en het eerste openen van de app - Informatie over het PRO-abonnement die we van de stores ontvangen, zoals platform, abonnement of product, status, aankoop- en verlengingsdata, prijs en valuta, land of storefront, en transactie- of aankoop-ID’s - Datum en tijd van toegang - Bij benadering bepaalde locatie (afgeleid van het IP-adres) ### 3.3 Technische gegevens voor stabiliteit - Foutmeldingen, stacktraces en diagnostische gegevens die automatisch worden verzameld om problemen in de app op te sporen en op te lossen ## 4\. Doeleinden en rechtsgronden voor de verwerking | Doel | Rechtsgrond (LGPD art. 7) | Rechtsgrond (AVG art. 6) | | --- | --- | --- | | Leveren van de Dienst en bijhouden van je account | Uitvoering van een overeenkomst | Art. 6, lid 1, onder b — uitvoering van een overeenkomst | | Beveiliging, fraudepreventie en stabiliteit | Gerechtvaardigd belang | Art. 6, lid 1, onder f — gerechtvaardigd belang | | Gebruiksanalyse en verbetering van de Dienst | Gerechtvaardigd belang / Toestemming | Art. 6, lid 1, onder a en f — toestemming / gerechtvaardigd belang | | Meting en attributie van advertentiecampagnes | Toestemming | Art. 6, lid 1, onder a — toestemming | | Verwerken, valideren en beheren van PRO-abonnementen | Uitvoering van een overeenkomst / Wettelijke verplichting | Art. 6, lid 1, onder b en c — uitvoering van een overeenkomst / wettelijke verplichting | | Servicecommunicatie (meldingen, ondersteuning) | Uitvoering van een overeenkomst | Art. 6, lid 1, onder b — uitvoering van een overeenkomst | | Naleving van wettelijke en regelgevende verplichtingen | Wettelijke verplichting | Art. 6, lid 1, onder c — wettelijke verplichting | ## 5\. Verwijderen van je account en bewaren van gegevens ### 5.1 Verwijdering in cascade Je kunt je account op elk moment verwijderen, rechtstreeks in de app. Als je dat doet, worden **alle gegevens die aan je account zijn gekoppeld in cascade verwijderd**, waaronder je profiel, uitgaven, groepen, deelnames, notities en geschiedenis. Het verwijderen is definitief en geldt voor de gegevens in onze database die aan je account zijn gekoppeld. ### 5.2 Bewaartermijnen - **Actief account:** je gegevens worden bewaard zolang het account bestaat. - **Na verwijdering:** gegevens worden direct uit onze productiesystemen verwijderd en binnen **30 dagen** uit back-ups gewist. - **Technische logs en foutgegevens:** worden maximaal **90 dagen** bewaard en daarna automatisch verwijderd. - **Abonnementen en wettelijke verplichtingen:** Apple en Google bewaren account-, facturerings- en betaalgegevens volgens hun eigen beleid. TakeControl kan transactie-ID’s, product, status en abonnementsdata bewaren zolang dat nodig is om toegang tot PRO te bieden, opzeggingen of terugbetalingen af te handelen, fraude te voorkomen, ondersteuning te bieden en aan wettelijke verplichtingen te voldoen. We ontvangen niet het volledige kaartnummer of de bankgegevens die in de stores worden gebruikt. ## 6\. Externe dienstverleners We delen gegevens met de volgende dienstverleners, uitsluitend voor de beschreven doeleinden. We verkopen of verhuren je persoonsgegevens niet. Als je advertentietechnologieën toestaat, delen we technische gegevens en gebeurtenissen met de hieronder genoemde platforms om campagnes te meten en toe te schrijven. ### 6.1 Google Analytics **Beheerd door:** Google LLC (Verenigde Staten) **Doel:** Analyse van websiteverkeer en gebruikersgedrag. **Gedeelde gegevens:** Anonieme gebruikers-ID, bezochte pagina’s, verkeersbron, bij benadering bepaalde locatie. **Privacybeleid:** [policies.google.com/privacy](https://policies.google.com/privacy) ### 6.2 PostHog **Beheerd door:** PostHog Inc. (Verenigde Staten) **Doel:** Analyse van product- en gebruikersgedrag (gebruiksgebeurtenissen, heatmaps en sessie-opnames) om de ervaring te verbeteren. **Gedeelde gegevens:** Interacties met pagina’s en de app (klikken, navigatie), gebruikers-ID, gebruiksgebeurtenissen. **Privacybeleid:** [posthog.com/privacy](https://posthog.com/privacy) ### 6.3 Microsoft Clarity **Beheerd door:** Microsoft Corporation (Verenigde Staten) **Doel:** Begrijpen hoe bezoekers de website gebruiken en ermee omgaan via gedragsstatistieken, heatmaps en sessie-opnames, zodat we de ervaring kunnen verbeteren en de website kunnen optimaliseren. **Gedeelde gegevens:** Bezochte pagina’s en interacties op de website (zoals klikken, scrollen en navigatie), sessiegegevens, IP-adres, apparaat- en browserinformatie, bij benadering bepaalde locatie en gepseudonimiseerde ID’s. Gegevens worden verzameld via first-party en third-party cookies en vergelijkbare technologieën en zijn, waar vereist, afhankelijk van je toestemming via de cookiebanner. **Privacybeleid:** [privacy.microsoft.com/privacystatement](https://privacy.microsoft.com/privacystatement) ### 6.4 Sentry **Beheerd door:** Functional Software Inc. (Verenigde Staten) **Doel:** Monitoring van fouten en crashes in de app. **Gedeelde gegevens:** Foutmeldingen, stacktraces, app-versie, apparaattype (geen persoonlijke identificatiegegevens). **Privacybeleid:** [sentry.io/privacy](https://sentry.io/privacy/) ### 6.5 Aikido Security **Beheerd door:** Aikido Security (België, Europese Unie) **Doel:** Continue beveiligingsscans en monitoring van de applicatie. **Gedeelde gegevens:** Metadata van de applicatie en informatie over de infrastructuur (geen persoonsgegevens van eindgebruikers). **Privacybeleid:** [aikido.dev/privacy-policy](https://www.aikido.dev/privacy-policy) ### 6.6 Cloudflare **Beheerd door:** Cloudflare Inc. (Verenigde Staten) **Doel:** Content delivery network (CDN), bescherming tegen DDoS-aanvallen/WAF en DNS-beveiliging. **Gedeelde gegevens:** IP-adres, HTTP-headers, verbindingsmetadata. **Privacybeleid:** [cloudflare.com/privacypolicy](https://www.cloudflare.com/privacypolicy/) ### 6.7 OpenAI **Beheerd door:** OpenAI, L.L.C. (Verenigde Staten) **Doel:** AI-verwerking voor functies in de app, zoals uitgaven inspreken en het automatisch uitlezen van bonnetjes (OCR). **Gedeelde gegevens:** Spraakopnames en afbeeldingen van bonnetjes die je instuurt wanneer je deze functies gebruikt. We sturen alleen de inhoud die nodig is voor de functie (de audio of de afbeelding van het bonnetje): **we delen je accountgegevens, e-mailadres of uitgavengeschiedenis niet met OpenAI**. Volgens het API-beleid van OpenAI worden deze gegevens niet gebruikt om hun modellen te trainen. **Privacybeleid:** [openai.com/policies/privacy-policy](https://openai.com/policies/privacy-policy) ### 6.8 Supabase **Beheerd door:** Supabase, Inc. (Verenigde Staten) **Doel:** Hosting van de database en backend-infrastructuur: opslag van accounts, authenticatie en uitgavengegevens. **Gedeelde gegevens:** De account- en gebruiksgegevens die je in de app invoert (naam, e-mailadres, uitgaven, groepen), veilig en versleuteld opgeslagen. **Privacybeleid:** [supabase.com/privacy](https://supabase.com/privacy) ### 6.9 Apple App Store en Google Play **Beheerd door:** Apple Inc. en Google LLC, samen met de gelieerde ondernemingen die voor jouw regio gelden. **Doel:** Verwerken van betalingen; beheren van abonnementen, verlengingen, opzeggingen en terugbetalingen; voorkomen van fraude; valideren van aankopen; en toegang geven tot het PRO-abonnement. **Gegevens die door de stores worden verwerkt:** Gegevens van je Apple- of Google-account, betaalmethode, factuurgegevens en aankoopgeschiedenis, volgens het beleid van elk platform. **Gegevens die aan TakeControl beschikbaar worden gesteld:** Store en land of regio, product of abonnement, abonnementsstatus en -data, prijs en valuta, transactie-ID of -token, en een ID die de aankoop koppelt aan het app-account wanneer dat is ingesteld. TakeControl ontvangt niet het volledige kaartnummer of de bankgegevens die voor de betaling zijn gebruikt. **Rechtsgrond:** Uitvoering van een overeenkomst en naleving van wettelijke verplichtingen. **Privacybeleid:** [Apple — App Store en privacy](https://www.apple.com/legal/privacy/data/en/app-store/) en [Google](https://policies.google.com/privacy?hl=nl) ### 6.10 RevenueCat **Beheerd door:** RevenueCat, Inc. (Verenigde Staten). **Doel:** Beheren en valideren van abonnementen en aankopen via de App Store en Google Play, toegang geven tot het PRO-abonnement, de levenscyclus van abonnementen volgen en helpen bij de analyse en attributie van advertentiecampagnes. **Gedeelde gegevens:** ID van het app-account, apparaat- en app-ID’s, platform, product of abonnement, abonnementsstatus, data van aankoop, verlenging, opzegging of afloop, prijs, valuta en transactie-ID’s. Voor attributiedoeleinden kunnen ook gepseudonimiseerde of advertentie-ID’s worden verwerkt die door het besturingssysteem en de geldende toestemmingsmechanismen zijn toegestaan. RevenueCat ontvangt van TakeControl niet het volledige kaartnummer of de bankgegevens die voor betalingen in de stores worden gebruikt. **Privacybeleid:** [revenuecat.com/privacy](https://www.revenuecat.com/privacy/) ### 6.11 Meta Platforms (Meta Pixel en Meta SDK) **Beheerd door:** Meta Platforms, Inc. en de gelieerde entiteiten die voor jouw regio gelden. **Doel:** Op de website: het meten van bezoeken en klikken die leiden tot het downloaden van de app. In de app: het toeschrijven van installaties, het eerste openen en andere ingestelde gebeurtenissen aan campagnes op Facebook en Instagram, en het beoordelen en optimaliseren van de prestaties van campagnes. **Gedeelde gegevens:** Gebeurtenissen zoals `PageView`, klikken om de app te downloaden, installaties, activeringen of het eerste openen, voltooide registratie en, waar van toepassing, gebeurtenissen rond abonnementen en omzet; bronpagina of -scherm, doel-store, datum en tijd; IP-adres, user agent, informatie over app, apparaat en besturingssysteem; gepseudonimiseerde ID’s die door de SDK worden gegenereerd, zoals de Facebook Anonymous ID; apparaat-ID’s, zoals IDFV, en advertentie-ID’s, zoals IDFA, alleen wanneer beschikbaar en toegestaan door de geldende instellingen, machtigingen en toestemmingen. **Rechtsgrond:** Toestemming voor niet-essentiële advertentie- en meettechnologieën, waar van toepassing. **Privacybeleid:** [facebook.com/privacy/policy](https://www.facebook.com/privacy/policy/) ### 6.12 TikTok (TikTok App Events SDK) **Beheerd door:** TikTok en de gelieerde entiteiten die voor jouw regio gelden. **Doel:** Het toeschrijven van installaties, het eerste openen en andere ingestelde gebeurtenissen in de app aan TikTok-campagnes, en het meten en optimaliseren van de prestaties van campagnes. **Gedeelde gegevens:** Gebeurtenissen zoals installaties, het eerste openen, het openen van de app, retentie, registratie en andere ingeschakelde gebeurtenissen; datum en tijd; app-versie; IP-adres; user agent; apparaatmodel; taal of regio; informatie over besturingssysteem en netwerk; gepseudonimiseerde ID’s die door de SDK worden gegenereerd; apparaat-ID’s, zoals IDFV, en advertentie-ID’s, wanneer beschikbaar en toegestaan door de geldende instellingen, machtigingen en toestemmingen. **Rechtsgrond:** Toestemming voor niet-essentiële advertentie- en meettechnologieën, waar van toepassing. **Privacybeleid:** [tiktok.com/legal/page/row/privacy-policy/en](https://www.tiktok.com/legal/page/row/privacy-policy/en) ## 7\. Internationale doorgifte van gegevens Sommige van onze dienstverleners, waaronder Supabase, Apple, Google, RevenueCat, Meta en TikTok, verwerken gegevens buiten Brazilië en de Europese Economische Ruimte, in de Verenigde Staten en andere landen die in hun respectieve beleid worden genoemd. Met name **de database waarin je gegevens worden opgeslagen (Supabase) wordt gehost in de Verenigde Staten**. Deze doorgiften vinden plaats met passende waarborgen: - **Voor betrokkenen in Brazilië (LGPD):** doorgiften vinden plaats op basis van standaardcontractbepalingen of wanneer het land van bestemming een passend beschermingsniveau biedt (art. 33 LGPD). - **Voor betrokkenen in de EU/EER (AVG):** doorgiften zijn gebaseerd op door de Europese Commissie goedgekeurde standaardcontractbepalingen (art. 46 AVG) of andere passende doorgiftemechanismen. ## 8\. Je rechten als betrokkene ### Rechten op grond van de LGPD (art. 18) - **Bevestiging** dat je gegevens worden verwerkt; - **Inzage** in de gegevens die we over je hebben; - **Rectificatie** van onvolledige, onjuiste of verouderde gegevens; - **Anonimisering, blokkering of verwijdering** van gegevens die onnodig of buitensporig zijn of onrechtmatig worden verwerkt; - **Overdraagbaarheid** van je gegevens naar een andere dienstverlener (in de app kun je je gegevens exporteren in CSV-formaat); - **Verwijdering** van gegevens die op basis van je toestemming worden verwerkt; - **Informatie** over de partijen met wie we je gegevens delen; - **Informatie** over de mogelijkheid om geen toestemming te geven en de gevolgen daarvan; - **Intrekking van toestemming** op elk moment, zonder dat dit afbreuk doet aan reeds uitgevoerde verwerkingen; - **Herziening van geautomatiseerde besluiten** die je belangen raken. ### Aanvullende rechten op grond van de AVG (voor betrokkenen in de EU/EER) - **Beperking van de verwerking** zolang een geschil loopt (art. 18 AVG); - **Bezwaar tegen verwerking** op basis van gerechtvaardigde belangen (art. 21 AVG); - **Overdraagbaarheid van gegevens** in een gestructureerd, gangbaar en machineleesbaar formaat (art. 20 AVG); - **Recht om een klacht in te dienen** bij de toezichthoudende autoriteit in je land van verblijf; in Nederland is dat de Autoriteit Persoonsgegevens. Om een van deze rechten uit te oefenen, stuur je je verzoek naar **[hello@gettakecontrol.app](mailto:hello@gettakecontrol.app)**. We reageren binnen **15 werkdagen** (LGPD) of **één maand** (AVG), met een mogelijke verlenging afhankelijk van de complexiteit van het verzoek. ## 9\. Beveiliging van gegevens De bescherming van je gegevens heeft prioriteit. We nemen in de sector erkende technische en organisatorische maatregelen, waaronder: - **Versleuteling van al het verkeer (TLS/HTTPS)** tussen de app, de website en onze servers; - **Versleuteling van opgeslagen gegevens** in de database, zodat informatie tijdens opslag beschermd is; - **Wachtwoorden beveiligd met veilige hashing**, zodat ze nooit als platte tekst worden opgeslagen; - **Beperkte toegang**: alleen bevoegde personen hebben toegang tot de infrastructuur, met een geheimhoudingsplicht; - Continue beveiligingsmonitoring en geautomatiseerde scans op kwetsbaarheden. Bij een beveiligingsincident dat een relevant risico of relevante schade voor betrokkenen kan opleveren, informeren we de betrokken personen en de bevoegde autoriteiten: - **In Brazilië:** de Nationale Autoriteit voor Gegevensbescherming (ANPD) en de betrokkenen, binnen **3 (drie) werkdagen**, in overeenstemming met ANPD-resolutie CD/ANPD nr. 15/2024; - **In de Europese Unie:** de bevoegde toezichthoudende autoriteit, binnen **72 (tweeënzeventig) uur**, in overeenstemming met art. 33 AVG. De melding bevat een beschrijving van het incident, de soorten betrokken gegevens, de risico’s en de maatregelen die zijn genomen om die te beperken. ## 10\. Toestemming en je keuzes Essentiële verwerkingen, zoals het bijhouden van je account en het verwerken van je uitgaven en abonnementen, zijn gebaseerd op de uitvoering van de overeenkomst of andere toepasselijke rechtsgronden. Op de website zijn niet-essentiële analyse-, advertentie- en meettechnologieën afhankelijk van je keuze in de cookiebanner. In de app gebruiken we SDK’s van Meta en TikTok voor de attributie en meting van campagnes. Op iOS vragen we via App Tracking Transparency (ATT) om toestemming voordat we tracking toestaan, wanneer de verwerking volgens de regels van Apple als tracking geldt. Als je deze toestemming weigert, kun je de kernfuncties van TakeControl gewoon blijven gebruiken. - Je toestemming is **vrij, geïnformeerd en specifiek**. - Je kunt je toestemming **op elk moment intrekken**, zonder gevolgen voor de werking van de app. - Op de website kun je analyse en advertenties apart toestaan en je keuze wijzigen via de link **Instellingen** in de footer. - Het weigeren van analyse- of advertentietechnologieën **beperkt** je gebruik van TakeControl **niet**. Op iOS kun je de toestemming voor tracking later wijzigen in de privacyinstellingen van je apparaat. Op Android worden advertentie-ID’s gebruikt volgens de instellingen en bedieningselementen van het besturingssysteem en Google. ## 11\. Cookies en vergelijkbare technologieën We gebruiken cookies en vergelijkbare technologieën om je ervaring op de website te verbeteren. Meer informatie over de soorten cookies, de doeleinden en hoe je ze beheert, vind je in ons [Cookiebeleid](https://gettakecontrol.app/nl/legal/cookiebeleid/). ## 12\. Gegevens van kinderen De Dienst is niet gericht op kinderen jonger dan 13 jaar. We verzamelen niet bewust persoonsgegevens van kinderen jonger dan 13 jaar. In Brazilië is de minimumleeftijd volgens de LGPD 14 jaar. Als we ontdekken dat er onbedoeld gegevens van een minderjarige zijn verzameld, verwijderen we die onmiddellijk. ## 13\. Wijzigingen in dit beleid We kunnen dit beleid van tijd tot tijd bijwerken om veranderingen in onze werkwijze of in de toepasselijke wetgeving te verwerken. Bij wezenlijke wijzigingen informeren we je ten minste **30 dagen** van tevoren per e-mail of via een melding in de app. De datum van de laatste wijziging staat altijd bovenaan deze pagina. ## 14\. Contact en toezichthoudende autoriteiten **Vragen, verzoeken of het uitoefenen van je rechten:** [hello@gettakecontrol.app](mailto:hello@gettakecontrol.app) **Betrokkenen in Brazilië — Nationale Autoriteit voor Gegevensbescherming (ANPD):** [gov.br/anpd](https://www.gov.br/anpd) **Betrokkenen in de EU/EER:** Je kunt een klacht indienen bij de toezichthoudende autoriteit voor gegevensbescherming in het land waar je woont of gevestigd bent. In Nederland is dat de [Autoriteit Persoonsgegevens](https://www.autoriteitpersoonsgegevens.nl/).