Privacyverklaring

1. Wie verantwoordelijk is

De verwerkingsverantwoordelijke — op grond van art. 4(7) AVG en de Turkse wet nr. 6698 op de bescherming van persoonsgegevens (KVKK) — is Murathan Bakti.

• E-mail: contact@wordmi.com
• Plaats van vestiging: Türkiye

Wordmi wordt door Murathan Bakti als natuurlijke persoon gerund, niet door een onderneming. We hebben geen functionaris voor gegevensbescherming aangesteld, omdat geen van de voorwaarden van art. 37(1) AVG van toepassing is: onze kernactiviteit is geen grootschalige monitoring en we verwerken geen bijzondere categorieën van gegevens.

2. Wanneer deze verklaring geldt

Ze geldt wanneer je deze site bezoekt en wanneer je je inschrijft voor de wachtlijst. Inschrijven is volledig vrijwillig — je kunt elke pagina lezen zonder ons iets te geven.

3. Wat we verwerken, waarom en op welke grondslag

Alles wordt rechtstreeks bij jou verzameld: uit het formulier dat je invult, of uit de technische informatie die je browser met het verzoek meestuurt. We kopen geen gegevens, vullen je record niet aan bij datahandelaren en zoeken je niet op in sociale netwerken.

Je uitnodigingscode is afgeleid van je e-mailadres — het zijn de eerste zes tekens van een hash ervan. De code is niet terug te rekenen naar je adres, maar het is wel een vast pseudoniem dat eraan hangt, en de uitnodigingslink die je deelt bevat hem.

Op deze site zit geen analytics, geen advertenties en geen tracking. Geen Google Analytics, geen pixels, geen fingerprinting, geen heatmaps, geen advertentiecookies van derden. De Content Security Policy van de pagina blokkeert uitgaande verbindingen op technisch niveau, dus dit is afgedwongen en niet alleen beloofd.

4. Gegevens die je browser nooit verlaten

De woorden die je in de ondertiteldemo aanklikt, en de kluis waarin ze belanden, bestaan alleen in het geheugen van dat tabblad. Ze worden nooit naar een server gestuurd, nooit opgeslagen, en verdwijnen zodra je het tabblad sluit. Die gegevens bereiken ons helemaal niet.

5. Cookies

Er is precies één cookie: NEXT_LOCALE, die je taal onthoudt. Hij wordt alleen geschreven als je de taalwisselaar gebruikt, blijft een jaar staan en bevat niets anders dan een taalcode als tr of ja. Hij is strikt noodzakelijk om een dienst te leveren waar je uitdrukkelijk om hebt gevraagd, en is dus vrijgesteld van toestemming op grond van art. 5(3) van de ePrivacy-richtlijn 2002/58/EG (en §25(2) TDDDG in Duitsland). Zie het Cookiebeleid voor de details.

6. Met wie we delen

We verkopen, verhuren of delen de lijst niet voor advertenties. De enige derden met toegang zijn de technische leveranciers die de site draaiende houden. Zij treden op als verwerkers in de zin van art. 28 AVG, op onze instructies en niets meer.

Daarbuiten verstrekken we gegevens alleen wanneer we daar wettelijk toe verplicht zijn — een rechterlijk bevel of een uitdrukkelijke wettelijke eis. Krijgen we zo'n verzoek, dan laten we het je weten, tenzij dat ons verboden is.

7. Doorgifte naar het buitenland

Omdat die leveranciers buiten Türkiye en buiten de EER zitten, worden je gegevens internationaal doorgegeven. De doorgifte berust op:

• Art. 46(2)(c) AVG: de modelcontractbepalingen van de Europese Commissie, samen met aanvullende maatregelen — een doorgiftetoets en versleuteling onderweg en in rust.
• Art. 9 KVKK, zoals gewijzigd met ingang van 1 juni 2024: omdat de Turkse toezichthouder geen adequaatheidsbesluit heeft genomen, berust de doorgifte op de waarborg van het modelcontract. Gesloten modelcontracten worden binnen vijf werkdagen na ondertekening aan de Turkse toezichthouder gemeld.

De doorgegeven gegevensset is één e-mailadres met een handvol technische velden eraan. Er worden geen bijzondere categorieën van gegevens doorgegeven.

8. Bewaren en verwijderen

We bewaren je record tot het doel is uitgewerkt: het product gaat live, je uitnodiging gaat de deur uit, en uiterlijk zes maanden later wordt het record verwijderd. Vraag je er eerder om, dan volstaat één mail — we verwijderen het en bevestigen dat schriftelijk.

Na verwijdering houden we geen kopie van je adres op een blokkeerlijst. Je record is helemaal weg, wat ook betekent dat een latere inschrijving een volledig nieuwe inschrijving is.

9. Je rechten

Waar je ook woont, je kunt ons vragen op elk van de volgende punten te handelen. Zit je in de EER, het VK of Zwitserland, dan zijn dit je rechten op grond van art. 15–22 AVG; zit je in Türkiye, dan zijn het je rechten op grond van art. 11 KVKK. In de praktijk hanteren we voor iedereen dezelfde maatstaf.

• Inzage — bevestiging of we je gegevens verwerken, en een kopie ervan (art. 15).
• Rectificatie — correctie van wat onjuist of onvolledig is (art. 16).
• Wissing — verwijdering van je record, het “recht op vergetelheid” (art. 17).
• Beperking — de verwerking bevriezen zolang een geschil loopt (art. 18).
• Overdraagbaarheid — je gegevens in een machineleesbaar formaat (art. 20).
• Bezwaar — tegen verwerking op grond van gerechtvaardigd belang (art. 21). Maak je bezwaar tegen direct marketing, dan stoppen we onvoorwaardelijk.
• Intrekking van toestemming — op elk moment (art. 7(3)). Intrekking raakt niet aan de rechtmatigheid van de verwerking daarvóór.
• Niet onderworpen worden aan geautomatiseerde besluiten met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen (art. 22).

Het Turkse recht voegt in art. 11 KVKK twee rechten toe: weten aan welke derden je gegevens in binnen- of buitenland zijn doorgegeven, en schadevergoeding vorderen voor schade door onrechtmatige verwerking.

10. Hoe je ze uitoefent

Schrijf naar contact@wordmi.com. Uitschrijven kan ook via de link onderaan elke mail die we je sturen.

• EER / VK / Zwitserland: we antwoorden binnen één maand. Is het verzoek complex, dan kunnen we met twee maanden verlengen en leggen we uit waarom. Er zijn geen kosten aan verbonden.
• Türkiye: verzoeken volgen de Mededeling over aanvraagprocedures bij de verwerkingsverantwoordelijke en bevatten gegevens waarmee je identificeerbaar bent. We ronden het verzoek binnen 30 dagen af. Verzoeken zijn kosteloos, behoudens het tarief dat de Raad vaststelt wanneer het antwoord extra kosten meebrengt.

We kunnen om extra informatie vragen om je identiteit vast te stellen. Dat doen we alleen om te voorkomen dat we andermans gegevens aan de verkeerde persoon verstrekken.

11. Klagen bij een toezichthouder

• EER / VK / Zwitserland: op grond van art. 77 AVG kun je klagen bij de toezichthouder in je woonland, je werkland of de plaats van de vermeende inbreuk. In Nederland is dat de Autoriteit Persoonsgegevens; in België de Gegevensbeschermingsautoriteit.
• Türkiye: je kunt binnen 30 dagen na ons antwoord, en in elk geval binnen 60 dagen na je verzoek, klagen bij de Raad voor de bescherming van persoonsgegevens (art. 14 KVKK).

Je hoeft niet eerst bij ons aan te kloppen, al lossen we het meestal dezelfde dag op.

12. Hoe we het beveiligen

• Al het verkeer is versleuteld met HTTPS, en HSTS weigert onversleutelde verbindingen botweg.
• De wachtlijsttabel heeft row level security aan zonder enig leesbeleid. De publieke sleutel die de site gebruikt kan de tabel niet lezen en niet schrijven — hij kan alleen twee smalle functies aanroepen die een rij invoegen en een aantal teruggeven.
• Serverzijdige geheimen staan in omgevingsvariabelen en worden nooit naar de browser gestuurd.
• Een Content Security Policy verhindert technisch dat de pagina gegevens naar derden laat weglekken.
• Het formulier is per IP en in totaal begrensd, met harde limieten op de omvang van het verzoek en de lengte van het e-mailadres.

Geen enkel systeem is perfect beveiligd. Raakt een inbreuk je persoonsgegevens, dan melden we dat binnen 72 uur aan de bevoegde toezichthouder op grond van art. 33–34 AVG, melden we het binnen 72 uur aan de Turkse Raad op grond van art. 12/5 KVKK, en laten we het je rechtstreeks weten wanneer het risico voor jou hoog is.

13. Kinderen

De wachtlijst is niet bedoeld voor wie jonger is dan 16, en we verwerken niet bewust gegevens van kinderen onder de 16. We houden 16 aan omdat Duitsland die grens hanteert op grond van art. 8 AVG, en het strengste getal overal toepassen is eenvoudiger dan per land bijhouden. Merken we dat iemand onder de 16 zich heeft ingeschreven, dan verwijderen we het record onverwijld — laat het weten via contact@wordmi.com als je er een ziet.

14. Geautomatiseerde besluiten en profilering

We nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen voor je hebben of je vergelijkbaar aanzienlijk treffen (art. 22 AVG). We profileren je niet. Je plek in de rij hangt alleen af van wanneer je je inschreef en hoeveel mensen je uitnodigde.

15. Wijzigingen

Werken we deze verklaring bij, dan passen we de datum van “laatst bijgewerkt” hierboven aan. Verruimt een wijziging wezenlijk wat we verwerken of waarom, dan mailen we bovendien iedereen op de lijst. Berust die verruiming op toestemming, dan vragen we het je opnieuw in plaats van het aan te nemen.

16. Contact

Elke privacyvraag, elk verzoek of elke klacht: contact@wordmi.com. Verzoeken over gegevensbescherming worden persoonlijk door Murathan Bakti beantwoord.