Privacybeleid van Other Twist

Zolang Other Twist niet wordt geëxploiteerd door een opgerichte vennootschap, is de verwerkingsverantwoordelijke:

Verwerkingsverantwoordelijke: [PENDIENTE: nombre completo]
Fiscaal identificatienummer (NIF): [PENDIENTE]
Adres: [PENDIENTE]
Contact-e-mailadres: hola@othertwist.com

Zodra de vennootschap die Other Twist zal exploiteren is opgericht, wordt dit artikel bijgewerkt om de nieuwe verwerkingsverantwoordelijke te vermelden, met inbegrip van de statutaire naam, het fiscaal identificatienummer (NIF) en de statutaire zetel.

Other Twist is een digitaal platform dat is ontworpen om schrijvers en andere makers te helpen hun schrijfprojecten te ontwikkelen en te organiseren.

Gebruikers kunnen content creëren en opslaan, waaronder onder meer projecten, hoofdstukken, verhaalkaarten, synopsissen, structuren, personages, ideeën, afbeeldingen, doelen en statistieken over hun schrijfactiviteit.

De content die elke gebruiker opslaat, is privé en wordt standaard niet gepubliceerd of beschikbaar gesteld aan andere gebruikers.

Other Twist gebruikt momenteel geen systemen voor kunstmatige intelligentie om de teksten van gebruikers te analyseren en stuurt die teksten ook niet naar AI-aanbieders zoals OpenAI, Anthropic, Google Gemini of andere gelijkwaardige diensten.

Afhankelijk van hoe je Other Twist gebruikt, kunnen we de volgende categorieën gegevens verwerken.

3.1. Registratie- en accountgegevens

Wanneer je een account aanmaakt, kunnen we je vragen om:

• e-mailadres;
• auteursnaam;
• wachtwoord;
• bevestiging dat je ten minste 14 jaar oud bent;
• aanvaarding van de Gebruiksvoorwaarden;
• bevestiging met betrekking tot het Privacybeleid;
• optionele toestemming om marketingcommunicatie te ontvangen.

Wachtwoorden worden niet in leesbare vorm opgeslagen. Het authenticatiesysteem van Supabase slaat alleen de informatie op die nodig is om het wachtwoord te verifiëren, met behulp van cryptografische hashingmechanismen.

3.2. Inloggen met Google of Apple

Met Other Twist kun je inloggen met:

• Google;
• Apple.

Wanneer je een van deze systemen gebruikt, kunnen we van de aanbieder de gegevens ontvangen die nodig zijn om je account te identificeren en te authenticeren, in overeenstemming met de informatie die je de aanbieder hebt toegestaan te delen.

Google en Apple kunnen daarnaast bepaalde gegevens verwerken in overeenstemming met hun eigen privacybeleid en servicevoorwaarden.

3.3. Door de gebruiker gegenereerde content

Other Twist slaat de informatie op die de gebruiker ervoor kiest in zijn of haar projecten in te voeren, waaronder:

• projecten en verhaalkaarten;
• titels, synopsissen en structuren;
• hoofdstukken en eerdere versies van hoofdstukken;
• personages;
• ideeën en notities;
• afbeeldingen en grafische bestanden;
• schrijfdoelen;
• statistieken over geschreven woorden en schrijftijd.

Deze content wordt uitsluitend gebruikt om de door de gebruiker gevraagde functies te leveren en om zijn of haar projecten binnen Other Twist te beheren.

Other Twist gebruikt de teksten van gebruikers niet om modellen voor kunstmatige intelligentie te trainen.

3.4. Technische en beveiligingsgegevens

Om de dienst te laten functioneren en te beschermen, kunnen we bepaalde technische gegevens verwerken, zoals:

• IP-adres;
• browser;
• type of naam van het apparaat;
• taal;
• tijdzone;
• gebruikers-ID;
• ingelogde sessies;
• datum van de laatste activiteit;
• technische informatie die nodig is om misbruik te voorkomen en buitensporige verzoeken te beperken;
• informatie over storingen en fouten.

Een deel van deze informatie wordt gebruikt om de gebruiker de actieve sessies op zijn of haar verschillende apparaten te tonen en hem of haar in staat te stellen de beveiliging van het account te beheren.

3.5. Registratie van aanvaardingen en toestemmingen

Wanneer de gebruiker bepaalde handelingen verricht waarvoor een registratie van zijn of haar beslissing moet worden bijgehouden, kan Other Twist informatie vastleggen zoals:

• datum en tijdstip;
• IP-adres;
• browser;
• versie van de aanvaarde voorwaarden of beleidsdocumenten;
• beslissing van de gebruiker.

De aanvaarding die vereist is om de dienst te kunnen leveren, mag niet worden verward met verwerkingen waarvoor toestemming vereist is.

Wanneer een verwerking is gebaseerd op toestemming (bijvoorbeeld bepaalde marketingcommunicatie of niet-essentiële cookies), wordt die toestemming afzonderlijk en op vrijwillige basis gevraagd en kan zij worden ingetrokken.

3.6. Communicatie en wachtlijst

Als je contact opneemt met Other Twist of je aanmeldt voor de wachtlijst, kunnen we je e-mailadres verwerken en alle informatie die je ervoor kiest ons in je bericht te verstrekken.

3.7. Via cookies op de website verzamelde gegevens

Op de openbare website van Other Twist kunnen Google Analytics en Google Ads worden gebruikt om statistieken te verkrijgen en bepaalde acties te meten.

Deze diensten worden pas geactiveerd wanneer de bezoeker de bijbehorende niet-essentiële cookies of technologieën aanvaardt.

De toestemming staat standaard op geweigerd totdat de gebruiker een keuze maakt.

Meer informatie vind je in ons Cookiebeleid.

Je account aanmaken en beheren

We gebruiken registratie-, authenticatie- en sessiegegevens om je account aan te maken en te onderhouden en om je in staat te stellen Other Twist te gebruiken.

Rechtsgrond: uitvoering van de overeenkomst of het nemen van precontractuele maatregelen op verzoek van de gebruiker.

De functies van Other Twist leveren

We verwerken de projecten, teksten, personages, afbeeldingen, ideeën, doelen en andere informatie die je op het platform invoert, om je content op te slaan, te synchroniseren en weer te geven en om je de functies te bieden waarom je vraagt.

Rechtsgrond: uitvoering van de overeenkomst.

Het platform en de accounts beschermen

We kunnen IP-adressen, apparaatinformatie, sessies en andere technische gegevens verwerken om onbevoegde toegang, misbruik van de dienst, aanvallen, fraude of een abnormaal aantal verzoeken te voorkomen.

Rechtsgrond: het gerechtvaardigd belang van Other Twist bij het handhaven van de beveiliging, beschikbaarheid en integriteit van de dienst en van de accounts van zijn gebruikers.

Fouten opsporen en verhelpen

We gebruiken technische informatie over fouten in de applicatie en op de server om storingen te identificeren en de stabiliteit van Other Twist te verbeteren.

Rechtsgrond: gerechtvaardigd belang bij het handhaven en verbeteren van de beveiliging en de goede werking van de dienst.

Foutrapporten zijn niet ontworpen om de inhoud van de door gebruikers geschreven teksten te verzamelen.

Communicatie verzenden die nodig is voor de dienst

We kunnen je e-mails sturen die betrekking hebben op je account, waaronder onder meer:

• beveiligingscodes;
• bevestigingen met betrekking tot het account;
• meldingen over het verwijderen van het account;
• meldingen over inactiviteit;
• communicatie over het abonnement dat je gebruikt;
• communicatie die nodig is om de dienst te leveren.

Rechtsgrond: uitvoering van de overeenkomst.

Marketingcommunicatie

Als je daarvoor uitdrukkelijk toestemming geeft, kunnen we je contactgegevens gebruiken om je marketingcommunicatie over Other Twist te sturen.

Other Twist voert momenteel geen algemene e-mailmarketingcampagnes uit, en de automatische synchronisatie van deze toestemmingen met de marketinglijsten van Brevo is uitgeschakeld.

Toestemming voor marketing is optioneel, en het gebruik van de dienst is daar niet van afhankelijk.

Rechtsgrond: toestemming.

Je kunt deze toestemming op elk moment intrekken.

Analyse en advertenties op de website

Als je de bijbehorende cookies aanvaardt, kunnen we Google Analytics en Google Ads gebruiken om de prestaties van de website te meten, om op geaggregeerde basis te begrijpen hoe de website wordt gebruikt en om advertentiecampagnes te evalueren.

Deze diensten zijn binnen de editor of de applicatie van Other Twist niet actief als hulpmiddelen voor gedragsanalyse.

Rechtsgrond: toestemming.

Naleving van wettelijke verplichtingen en verdediging van rechten

Bepaalde gegevens kunnen worden bewaard of verwerkt wanneer dat nodig is om te voldoen aan wettelijke verplichtingen, om te reageren op rechtmatige verzoeken van autoriteiten of om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen.

Rechtsgrond: naleving van wettelijke verplichtingen en, in voorkomend geval, gerechtvaardigd belang bij de verdediging van rechten.

Om Other Twist te leveren, maken we gebruik van bepaalde technologieleveranciers.

Supabase

Aanbieder: Supabase Inc.

Gebruikt voor:

• PostgreSQL-database;
• authenticatie;
• opslag van accountcontent;
• opslag van afbeeldingen.

De belangrijkste gegevens van Other Twist worden momenteel gehost op infrastructuur van Amazon Web Services in de regio eu-west-1, Ierland, Europese Unie.

netcup

Aanbieder: netcup GmbH, Duitsland.

Gebruikt om de eigen API van Other Twist en bepaalde technische diensten te hosten.

Deze infrastructuur gebruikt ook Redis om tijdelijk technische informatie op te slaan, zoals het IP-adres en de gebruikers-ID, om verzoeken te beperken en het platform tegen misbruik te beschermen.

Vercel

Aanbieder: Vercel Inc., Verenigde Staten.

Gebruikt om de webapplicatie en bepaalde bronnen aan te bieden via zijn infrastructuur en distributienetwerk.

Vercel wordt niet gebruikt als database om projecten, accounts of teksten van gebruikers op te slaan.

Cloudflare

Aanbieder: Cloudflare Inc., Verenigde Staten.

Gebruikt voor bepaalde infrastructuurfuncties met betrekking tot het domein, DNS en het doorsturen van e-mails die naar de contactadressen van Other Twist worden verzonden.

Brevo

Aanbieder: Sendinblue SAS, Frankrijk.

Gebruikt om bepaalde transactionele e-mails te verzenden, zoals:

• beveiligingscodes;
• meldingen met betrekking tot het account;
• meldingen over inactiviteit;
• meldingen over het abonnement;
• bevestigingen van de wachtlijst.

Sentry

Aanbieder: Functional Software Inc.

Gebruikt om technische fouten in de applicatie en op de server op te sporen en te analyseren.

De regio die momenteel voor deze gegevens is ingesteld, bevindt zich in Duitsland, Europese Unie.

Sentry kan technische informatie ontvangen over de browser, het apparaat en de opgetreden fout, maar Other Twist configureert deze dienst niet om de inhoud van de teksten van de gebruiker te verzamelen.

Google

Google kan bij de dienst betrokken zijn wanneer de gebruiker:

• “Doorgaan met Google” gebruikt om in te loggen;
• Google Analytics aanvaardt;
• de technologieën met betrekking tot Google Ads aanvaardt.

Google Analytics en Google Ads worden op de openbare website pas geactiveerd wanneer de gebruiker de bijbehorende toestemming heeft gegeven.

Apple

Apple kan betrokken zijn wanneer de gebruiker ervoor kiest “Doorgaan met Apple” als authenticatiemethode te gebruiken.

De belangrijkste infrastructuur waarop de projecten en content van Other Twist worden opgeslagen, bevindt zich momenteel in de Europese Unie.

Sommige van de door Other Twist gebruikte dienstverleners zijn echter ondernemingen die in de Verenigde Staten gevestigd zijn of tot internationale concerns behoren.

Wanneer het gebruik van deze dienstverleners een internationale doorgifte van persoonsgegevens buiten de Europese Economische Ruimte met zich meebrengt, zal Other Twist zich baseren op de mechanismen en waarborgen die door de toepasselijke wetgeving inzake gegevensbescherming worden erkend, zoals adequaatheidsbesluiten van de Europese Commissie, door de Europese Unie erkende kaders of modelcontractbepalingen.

[PENDIENTE ANTES DE PUBLICAR: verificar y documentar el mecanismo concreto de transferencia internacional aplicable a Supabase, Vercel, Cloudflare, Sentry, Google y Apple.]

Actief account

De gegevens die nodig zijn om het account te onderhouden en Other Twist te leveren, worden bewaard zolang het account actief blijft.

Naar de prullenbak verplaatste content

Wanneer de gebruiker bepaalde content binnen Other Twist verwijdert, kan deze 30 dagen in de prullenbak blijven, gedurende welke periode de gebruiker de content kan herstellen.

Na afloop van die periode wordt de content automatisch verwijderd.

Verwijdering van het account

Wanneer de gebruiker verzoekt om de definitieve verwijdering van zijn of haar account, moet hij of zij de handeling bevestigen met een beveiligingscode die per e-mail wordt verzonden.

Na bevestiging worden de accountgegevens en de bijbehorende content verwijderd uit de actieve systemen van Other Twist.

Dit omvat onder meer:

• gebruikersaccount;
• projecten;
• teksten;
• personages;
• ideeën;
• statistieken;
• afbeeldingen.

De verwijdering is onomkeerbaar zodra deze is voltooid.

Bepaalde informatie kan tijdelijk in automatische back-ups blijven staan totdat die back-ups worden overschreven of verlopen volgens hun normale bewaarcyclus.

[PENDIENTE: confirmar el plazo exacto de conservación de las copias de seguridad de Supabase.]

Afbeeldingen die in Supabase Storage zijn opgeslagen, maken geen deel uit van die databaseback-ups.

Inactieve accounts

Wanneer een account ongeveer 23 maanden geen activiteit heeft gehad, kan Other Twist de gebruiker een melding sturen.

Als het account inactief blijft, kan het, zodra 24 maanden sinds de laatste activiteit zijn verstreken plus een aanvullende periode van 30 dagen, worden geanonimiseerd overeenkomstig de inactiviteitsprocedure van Other Twist.

Foutrapporten

De technische gegevens die in Sentry zijn opgeslagen, worden bewaard gedurende de voor de dienst ingestelde termijn.

[PENDIENTE: confirmar el plazo exacto configurado en Sentry.]

Bewijs van toestemmingen en aanvaardingen

Other Twist kan de minimale informatie bewaren die nodig is om de aanvaardingen of toestemmingen aan te tonen die wettelijk moeten worden bewezen, ook nadat het account is verwijderd, uitsluitend gedurende de termijnen die nodig zijn om aan wettelijke verplichtingen te voldoen of om eventuele aansprakelijkheden af te handelen.

Deze informatie moet gescheiden worden gehouden van de creatieve content van de gebruiker en mag niet worden gebruikt om het account opnieuw te activeren, voor marketing of om verwijderde teksten te herstellen.

[PENDIENTE TÉCNICO ANTES DE PUBLICAR: actualmente la eliminación de cuenta elimina también estos registros. Debe implementarse la conservación independiente de la prueba mínima que finalmente se decida mantener.]

Other Twist past technische en organisatorische maatregelen toe die zijn ontworpen om de persoonsgegevens en content van gebruikers te beschermen.

In de huidige architectuur worden de teksten van de gebruiker binnen de applicatie zelf versleuteld met AES-256-GCM voordat ze in de database worden opgeslagen.

Dit betekent dat de teksten die in de database zijn opgeslagen, niet in leesbare vorm worden bewaard.

Afbeeldingen worden privé opgeslagen in Supabase Storage en zijn toegankelijk via tijdelijke ondertekende links.

Other Twist beperkt daarnaast de toegang tot zijn infrastructuur en gebruikt mechanismen voor authenticatie, sessiebeheer en rate limiting om het risico op onbevoegde toegang of misbruik te verkleinen.

Geen enkel systeem kan absolute beveiliging garanderen. De gebruikte maatregelen kunnen veranderen naarmate de infrastructuur van Other Twist wordt bijgewerkt.

De projecten en teksten die in Other Twist zijn opgeslagen, zijn standaard privé.

Other Twist publiceert de teksten, personages, notities of projecten van de gebruiker niet en staat andere gebruikers ook niet toe er als normaal onderdeel van de dienst toegang toe te krijgen.

De intellectuele eigendom van de werken en content die in Other Twist worden ingevoerd, berust bij hun respectieve auteurs of rechthebbenden.

De technische verwerking die nodig is om die content op te slaan en weer te geven, houdt geen enkele overdracht van de intellectuele eigendom daarvan aan Other Twist in.

De specifieke voorwaarden met betrekking tot intellectuele eigendom en content zijn opgenomen in de Gebruiksvoorwaarden van Other Twist.

Gebruikers kunnen afbeeldingen uploaden om bijvoorbeeld te gebruiken als omslag, visuele referentie of afbeelding van een personage.

Momenteel worden JPG-, PNG-, WebP- en GIF-bestanden van maximaal 1 MB per afbeelding ondersteund.

De gebruiker is ervoor verantwoordelijk dat hij of zij beschikt over de rechten of toestemmingen die nodig zijn om de content te gebruiken die hij of zij naar Other Twist uploadt.

Als we een voldoende onderbouwde melding ontvangen over content die onrechtmatig is of inbreuk maakt op de rechten van derden, kunnen we de nodige maatregelen nemen in overeenstemming met de toepasselijke wetgeving en onze Gebruiksvoorwaarden.

Other Twist is bedoeld voor personen van 14 jaar of ouder.

Bij het aanmaken van een account moet de gebruiker bevestigen dat hij of zij aan deze minimumleeftijd voldoet.

In Spanje kan de verwerking van persoonsgegevens van een minderjarige alleen op de eigen toestemming van de minderjarige worden gebaseerd als deze ten minste 14 jaar oud is, onverminderd de handelingen of rechtshandelingen waarvoor de wet de bijstand van de wettelijke vertegenwoordigers van de minderjarige vereist.

Other Twist is niet ontworpen om bewust gegevens te verzamelen van kinderen jonger dan 14 jaar.

Als we ontdekken dat een persoon onder de minimumleeftijd een account heeft aangemaakt zonder aan de bijbehorende wettelijke vereisten te voldoen, kunnen we het account en de bijbehorende gegevens verwijderen.

Other Twist neemt geen geautomatiseerde besluiten die rechtsgevolgen hebben voor de gebruiker of die hem of haar anderszins in aanmerkelijke mate treffen.

Binnen de applicatie wordt momenteel geen gedragsanalyse gebruikt om profielen op te stellen van hoe gebruikers schrijven.

De analyse- en advertentietools van Google die op de openbare website worden gebruikt, vallen onder de cookietoestemming en kunnen hun eigen verwerkingen uitvoeren in overeenstemming met hun respectieve beleid.

Waar van toepassing kunnen gebruikers de volgende rechten uitoefenen:

• inzage, om te weten welke persoonsgegevens we verwerken;
• rectificatie, om onjuiste gegevens te corrigeren;
• wissing, om de verwijdering ervan te verzoeken;
• bezwaar, om bezwaar te maken tegen bepaalde verwerkingen;
• beperking, om te verzoeken dat de verwerking tijdelijk wordt beperkt;
• overdraagbaarheid, om bepaalde gegevens te ontvangen in een gestructureerde, gangbare en machineleesbare vorm;
• intrekking van toestemming, wanneer de verwerking op toestemming is gebaseerd.

De intrekking van toestemming laat de rechtmatigheid van de verwerking die vóór die intrekking heeft plaatsgevonden onverlet.

Om deze rechten uit te oefenen, kun je schrijven naar:

hola@othertwist.com

We kunnen redelijke informatie vragen om je identiteit te verifiëren wanneer dat nodig is om je account en je gegevens te beschermen.

Je hebt ook het recht om een klacht in te dienen bij de Spaanse toezichthoudende autoriteit voor gegevensbescherming (Agencia Española de Protección de Datos, AEPD) als je van mening bent dat de verwerking van je persoonsgegevens in strijd is met de toepasselijke wetgeving.

Bepaalde gegevens zijn nodig om een account bij Other Twist aan te maken en te onderhouden.

Als de gebruiker de informatie die onmisbaar is om zich te registreren, zijn of haar account te authenticeren of de dienst te leveren niet verstrekt, kunnen we hem of haar bepaalde functies mogelijk niet aanbieden.

Toestemming voor doeleinden die niet nodig zijn om Other Twist te leveren, zoals marketing of analyse-/advertentiecookies, is vrijwillig.

Weigeren belet het gebruik van de essentiële functies van de dienst niet.

De website van Other Twist gebruikt cookies en vergelijkbare technologieën.

Strikt noodzakelijke technologieën kunnen worden gebruikt om de werking en beveiliging van de website mogelijk te maken.

Analyse-, meet- of advertentiecookies waarvoor toestemming vereist is, worden pas geactiveerd nadat de gebruiker een keuze heeft gemaakt die ze toestaat.

Gedetailleerde informatie over de gebruikte cookies, hun doel, duur en aanbieders vind je in het Cookiebeleid van Other Twist.

Other Twist kan dit Privacybeleid bijwerken wanneer er wijzigingen zijn in de functies van de dienst, de gebruikte dienstverleners, de toepasselijke wetgeving of de manier waarop we persoonsgegevens verwerken.

Wanneer de wijzigingen ingrijpend zijn, zullen we ons inspannen om de gebruiker te informeren via de applicatie zelf, de website of het e-mailadres dat aan zijn of haar account is gekoppeld.

De datum die aan het begin van dit Beleid wordt vermeld, geeft de versie aan die momenteel van kracht is.

Voor vragen over dit Privacybeleid of over de verwerking van je persoonsgegevens kun je contact opnemen met Other Twist via:

hola@othertwist.com