Roundel Privacybeleid

Laatst bijgewerkt: 2026-08-11
Inwerkingtreding: 2026-05-20
Versie: 1.0

Dit Privacybeleid beschrijft hoe Roundel BMW & MINI Diagnostics ("Roundel", "wij", "ons") informatie verzamelt, gebruikt en beschermt wanneer u de mobiele app (de "App") installeert of gebruikt. Het is bedoeld om te voldoen aan onder meer de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679, "AVG"), de UK GDPR en de Data Protection Act 2018, de Turkse Wet Bescherming Persoonsgegevens nr. 6698 ("KVKK"), de California Consumer Privacy Act zoals gewijzigd door de California Privacy Rights Act ("CCPA/CPRA"), de US Children's Online Privacy Protection Act ("COPPA"), de Apple App Store Review Guidelines (in het bijzonder paragraaf 5.1) en het Apple Privacy Manifest-framework, alsook de Google Play User Data Policy en het Data Safety-onderdeel.

Verwerkingsverantwoordelijke

Voor de toepassing van de AVG, KVKK en gelijkwaardige wetten is de verwerkingsverantwoordelijke voor persoonsgegevens die via de App worden verwerkt:

Yener Unsal
Ritim İstanbul AVM, Cevizli Mah. Zühal Cad. A Blok No:46 İç Kapı No:50, 34846 Maltepe / İstanbul, Türkiye
Privacycontact: yenerunsal@yahoo.com

Indien wij verplicht zijn een EU/UK-vertegenwoordiger op grond van artikel 27 AVG of een KVKK-vertegenwoordiger op grond van artikel 5(2) KVKK aan te wijzen, vermelden wij deze hieronder vóór distributie in EU/UK/Türkiye.

1. Samenvatting

• Wij verzamelen geen naam, e-mailadres, postadres, contactenlijst, advertentie-ID, precieze locatie, biometrische gegevens, financieel rekeningnummer, overheids-ID of browsegeschiedenis.
• Wij verkopen of delen geen persoonsgegevens voor context-overschrijdende gedragsadvertenties, zoals gedefinieerd in CCPA/CPRA.
• Wij gebruiken geen advertentie-SDK's, app-overschrijdende analytics-SDK's of attributie-SDK's.
• Wij vragen geen App Tracking Transparency-toestemming op iOS omdat we u niet volgen over apps of websites van anderen heen.
• Wij nemen geen geautomatiseerde besluiten met juridische of vergelijkbaar significante gevolgen (artikel 22 AVG).
• In de huidige versie draaien wij geen enkele crashrapportage- of analytics-SDK.
• Uw VIN en storingscodes uit uw voertuig blijven op uw apparaat tenzij u deze expliciet via het deelvenster exporteert.

2. Categorieën van gegevens die wij verwerken

a) Lokaal opgeslagen op uw apparaat

Deze gegevens bevinden zich in de OS-app-sandbox (Apple iOS Data Container / Android private storage) en worden verwijderd bij de-installatie. Wij dragen deze gegevens niet over aan onze servers.

b) Verzonden vanaf uw apparaat — alleen met uw actie of toestemming

c) Gegevens die wij NIET verwerken

• Wij verzamelen geen naam, e-mail, postadres, telefoonnummer of contactenlijst.
• Wij verzamelen geen precieze GPS-locatie voor analyses of reclame (Android vereist locatietoestemming als voorwaarde voor BLE- scannen; Roundel gebruikt alleen BLE en leest geen GPS-coördinaten).
• Wij benaderen geen camera, microfoon, foto's, agenda of gezondheidsgegevens.
• Wij verzamelen uw IP-adres niet op eigen servers (wij hebben geen servers waarmee u verbinding maakt).
• Wij verzamelen geen biometrische identificatoren, overheidsidentificatoren of precieze gezondheids-, financiële of seksueleleven-gegevens (bijzondere categorieën onder artikel 9 AVG / "sensitive personal information" CCPA; wij verwerken deze niet).

3. Doeleinden en rechtsgronden

4. Bewaartermijnen

5. Ontvangers en derde-verwerkers

Wij schakelen onderstaande verwerkers in. Elk is gebonden door een verwerkersovereenkomst (DPA) conform artikel 28 AVG en artikel 8 KVKK.

Wij verkopen of delen geen persoonsgegevens met datamakelaars, adverteerders of andere derden voor reclame- of profileringsdoeleinden.

6. Internationale doorgiften

In de huidige versie geven wij geen persoonsgegevens door buiten uw rechtsgebied; de IAP-bonverificatie van Apple/Google wordt rechtstreeks door de store-aanbieder afgehandeld op basis van hun eigen doorgiftemechanismen.

7. Uw rechten

U beschikt over de hieronder beschreven rechten. Wij reageren binnen de wettelijke termijnen (in beginsel 30 dagen AVG/UK GDPR, 30 dagen KVKK, 45 dagen CCPA/CPRA, met toegestane verlenging).

a) Rechten onder AVG / UK GDPR (artikelen 15–22)

• Inzage in uw persoonsgegevens en een kopie
• Rectificatie van onjuiste gegevens
• Wissing ("recht op vergetelheid")
• Beperking van verwerking
• Overdraagbaarheid van door u verstrekte gegevens, in een gestructureerde, gangbare en machineleesbare vorm
• Bezwaar tegen verwerking op basis van gerechtvaardigd belang
• Intrekking van toestemming op elk moment; intrekking laat de rechtmatigheid van eerdere verwerking onverlet
• Klacht indienen bij uw nationale toezichthouder. Lijst: https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Voor uitoefening neemt u contact op met yenerunsal@yahoo.com.

b) Rechten onder KVKK (artikel 11)

Veri sahibi sıfatıyla şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz neticesinde aleyhinize bir sonuç doğmasına itiraz etme
• Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme

KVKK kapsamındaki başvurularınızı yenerunsal@yahoo.com üzerinden veya yukarıdaki posta adresine "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümlerine uygun şekilde gönderebilirsiniz.

c) Rechten onder CCPA / CPRA (inwoners van Californië)

U hebt het recht om:

• te weten welke persoonsgegevens wij verzamelen, de bronnen, doeleinden en ontvangers
• de verzamelde gegevens te laten wissen
• onjuiste gegevens te laten corrigeren
• u te verzetten tegen "verkoop" of "delen" — wij verkopen of delen niet, dus opt-out is niet vereist
• het gebruik van gevoelige persoonsgegevens te beperken — wij gebruiken geen gevoelige persoonsgegevens buiten wat nodig is om de App te leveren
• niet-discriminatie: wij weigeren u geen dienst, hanteren geen andere prijs en bieden geen andere kwaliteit omdat u uw CCPA- rechten hebt uitgeoefend.

Wij vereisen geen account voor een verifieerbaar consumentenverzoek. U kunt een gemachtigde aanwijzen. Stuur verzoeken naar yenerunsal@yahoo.com. Wij verifiëren uw identiteit met een redelijke methode en reageren binnen 45 dagen (verlengbaar met 45 dagen indien nodig).

d) Rechten onder andere Amerikaanse staatsprivacywetten

Vergelijkbare rechten gelden onder Virginia VCDPA, Colorado CPA, Connecticut CTDPA, Utah UCPA, Texas TDPSA, Oregon OCPA, Montana MCDPA en vergelijkbare wetten. Neem contact op met yenerunsal@yahoo.com.

e) Rechten onder LGPD (Brazilië), Privacy Act (Australië), PIPEDA (Canada)

Vergelijkbare rechten van inzage, rectificatie, wissing en klacht gelden. Contact: yenerunsal@yahoo.com.

8. Privacy van kinderen

• De App is niet gericht op kinderen onder 13 (US COPPA) en wij verzamelen niet bewust persoonsgegevens van dergelijke kinderen.
• In de EER is de App niet gericht op kinderen onder 16 zonder verifieerbare ouderlijke toestemming (artikel 8 AVG), of de lagere leeftijd (niet onder 13) die het recht van een EER-lidstaat toestaat.
• De App is geclassificeerd als 4+ in de Apple App Store en Iedereen / equivalent in Google Play, maar bevat technische inhoud bedoeld voor volwassen bestuurders en monteurs.
• Indien u meent dat een kind ons gegevens heeft verstrekt, neem contact op met yenerunsal@yahoo.com; wij verwijderen deze spoedig.

9. Mobiele app-machtigingen

De App vraagt onderstaande platformmachtigingen. Elk wordt op het moment van behoefte (just-in-time) aangevraagd met een duidelijke toelichting in de app, conform Apple's privacyrichtlijnen en de Google Play User Data Policy.

Wij benaderen geen camera, microfoon, contacten, agenda, gezondheid, fitness, sensoren buiten Bluetooth, precieze GPS of een systeem-ID die u kan re-identificeren.

10. Apple App Tracking Transparency (ATT)

Wij volgen u niet over apps of websites van anderen heen en tonen geen ATT-prompt. De trackingverklaring van de App in App Store Connect is "Geen gegevens verzameld" / "Gegevens niet aan u gekoppeld" / "Gegevens niet voor tracking gebruikt".

11. Apple Privacy Manifest en Google Play Data Safety

• De App levert een Privacy Manifest (PrivacyInfo.xcprivacy) mee met de minimale set verzamelde gegevenstypen en de required-reason API-gebruiken (UserDefaults, FileTimestamp, SystemBootTime, DiskSpace waar van toepassing).
• Ons Google Play Data Safety-formulier komt overeen met dit Privacybeleid. Bij verschil gaat dit Privacybeleid voor en actualiseren wij het formulier zo spoedig mogelijk.

12. Beveiliging

Wij passen passende beveiligingsmaatregelen toe gezien de beperkte gevoeligheid van de verwerkte gegevens:

• Door het platform geleverde cryptografische opslagen voor gevoelig materiaal (Apple Keychain op iOS, Android Keystore op Android)
• TLS 1.2+ voor alle gegevens die het apparaat verlaten (aankoopverificatie)
• App-sandbox-isolatie afgedwongen door het OS
• Wij bewaren geen wachtwoorden, betaalcredentials of apparaatspecifieke advertentie-IDs

Geen enkele transmissie- of opslagmethode is 100% veilig; absolute veiligheid kunnen wij niet garanderen.

13. Melding van inbreuken in verband met persoonsgegevens

Indien wij op de hoogte raken van een inbreuk die u betreft, melden wij dit binnen 72 uur aan de bevoegde toezichthouder conform artikel 33 AVG (en gelijkwaardige KVKK / Amerikaanse statelijke meldtermijnen), en informeren wij u zonder onnodige vertraging indien de inbreuk een hoog risico voor uw rechten en vrijheden inhoudt (artikel 34 AVG).

14. Cookies en vergelijkbare technologieën

De App gebruikt geen cookies. Er zijn geen analytics-webviews of trackers van derden ingebed. Indien wij een website publiceren (bijv. roundel.app), worden de cookiepraktijken in een afzonderlijke cookieverklaring beschreven.

15. Do Not Track

De App reageert niet op browser "Do Not Track"-signalen omdat de App geen webbrowser is en geen cross-site tracking uitvoert. Global Privacy Control-signalen die door een eventuele website worden ontvangen, zullen worden geëerbiedigd.

16. Wijzigingen

Wij kunnen dit beleid van tijd tot tijd bijwerken. Wezenlijke wijzigingen activeren een in-app melding bij de volgende start en een melding op deze pagina. De datum "Laatst bijgewerkt" geeft de meest recente herziening aan. Voortgezet gebruik na een wijziging geldt als aanvaarding. Indien de wet hernieuwde toestemming vereist, vragen wij deze.

17. Contact