Privacybeleid en KVKK-informatieverklaring

Version 2.4 · Effective 11.09.2026

Versie 2.3 · Van kracht 25.08.2026 · Laatst bijgewerkt 25.08.2026

Damy — App voor het bijhouden van waterinname

1. Verwerkingsverantwoordelijke

Op grond van de Wet nr. 6698 inzake de Bescherming van Persoonsgegevens ("KVKK") is de verwerkingsverantwoordelijke:

Drupart Dijital Çözümler ve Tic. Ltd. Şti.

GOSB Teknopark Hi-Tech Bina, 3. Kat B3, Gebze / Kocaeli

Belastingkantoor: İlyasbey · Fiscaal nummer: 3130606736

E-mail: [email protected]

Deze tekst heeft betrekking op de Damy-app en de diensten onder de domeinnaam damywt.com.

2. Wat is er in deze tekst gewijzigd

In de vorige versie werden uw waterregistraties uitsluitend op uw apparaat opgeslagen. In de nieuwe versie worden uw registraties van waterinname ook op onze servers opgeslagen, met het oog op ondersteuning van meerdere apparaten, back-ups en de bescherming van uw account.

Gegevens over waterinname, doel, gewicht en slaaptijden zijn gezondheidsgegevens en gelden als bijzondere persoonsgegevens in de zin van artikel 6 van de KVKK. De verwerking van deze gegevens is daarom afhankelijk van uw uitdrukkelijke toestemming. Het blijven gebruiken van de app geldt niet als toestemming; u dient uw toestemming uitdrukkelijk te geven op een afzonderlijk bevestigingsscherm.

Indien u geen toestemming wenst te geven, kunt u uw account verwijderen.

3. Persoonsgegevens die wij verwerken

3.1 Account- en identiteitsgegevens

• Naam of bijnaam
• E-mailadres
• Geboortedatum (uitsluitend ter controle van de leeftijdsgrens)
• Uw wachtwoord (opgeslagen als versleutelde hash; ook wij kunnen de leesbare versie niet zien)
• Indien u ervoor kiest in te loggen met Google: het e-mailadres en de unieke gebruikers-ID van uw Google-account

Het aanmaken van een account is verplicht om de app te kunnen gebruiken.

3.2 Gezondheidsgegevens (bijzondere persoonsgegevens)

• Dagelijkse registraties van de consumptie van water en andere dranken (hoeveelheid, soort, tijdstip)
• Dagelijkse doelhoeveelheid
• Uw gewicht (voor de berekening van uw doel, optioneel)
• Wek- en slaaptijden (voor herinneringen en doelplanning, optioneel)
• Registraties van dranken met cafeïne en suiker

Deze gegevens worden verwerkt op basis van uw uitdrukkelijke toestemming.

3.3 Gebruiksgegevens van de app

• Voortgang in de app: reeksen, uitdagingen, prestaties, collectie
• Saldo en uitgavengeschiedenis van virtuele valuta (druppels)
• Uw gesprekken met de Damy AI-assistent
• Uw app-instellingen: taal, thema, meldingsvoorkeuren, geluids- en trilinstellingen
• Uw ondersteuningsverzoeken en de berichten die u ons stuurt

3.4 Technische gegevens

• Apparaatmodel en versie van het besturingssysteem
• App-versie
• IP-adres
• Sessie- en beveiligingslogboeken (inlogtijdstip, mislukte inlogpogingen)
• Fout- en crashlogboeken
• Geschatte locatiegegevens — uitsluitend indien u ervoor kiest de functie voor doelaanpassing op basis van het weer te gebruiken. Deze gegevens zijn op stadsniveau, worden niet op onze servers opgeslagen en u kunt deze functie uitschakelen in de instellingen.

3.5 Aankoopgegevens

Wanneer u een in-app-aankoop doet, wordt de betaling verwerkt via Google Play. Wij hebben op geen enkele wijze toegang tot uw kaartgegevens en slaan deze niet op. Wij bewaren uitsluitend een verificatieregistratie waaruit blijkt dat de aankoop heeft plaatsgevonden, alsmede uw abonnementsstatus.

4. Doeleinden waarvoor wij gegevens verwerken

5. Rechtsgronden

Uw persoonsgegevens worden verwerkt op basis van de volgende rechtsgronden:

• Uitdrukkelijke toestemming (KVKK art. 6/3-a) — Je waterinnameregistraties en gerelateerde metingen vormen bijzondere categorieën gezondheidsgegevens; de verwerking en opslag ervan op onze servers berusten uitsluitend op jouw uitdrukkelijke toestemming.
• Totstandkoming en uitvoering van een overeenkomst (KVKK art. 5/2-c) — Aanmaken van een account, abonnementsbeheer, aankopen.
• Wettelijke verplichting (KVKK art. 5/2-ç) — Bewaarplichten die voortvloeien uit fiscale, handels- en consumentenwetgeving.
• Gerechtvaardigd belang (KVKK art. 5/2-f) — Beveiliging, voorkoming van misbruik, foutopsporing en behoud van de kwaliteit van de dienst.

U kunt uw uitdrukkelijke toestemming te allen tijde intrekken. Intrekking doet geen afbreuk aan de geldigheid van de verwerkingen die tot dat moment hebben plaatsgevonden.

6. Locatie van gegevensopslag

Uw gegevens worden opgeslagen op servers die zich binnen de grenzen van de Republiek Turkije bevinden. Uw gezondheidsgegevens worden niet naar het buitenland doorgegeven.

Indien u ervoor kiest de functie Inloggen met Google te gebruiken, vindt de authenticatie plaats via de infrastructuur van Google en wordt uw e-mailadres in dat kader door Google verwerkt. Het gebruik van deze functie is niet verplicht; u kunt zich ook registreren met e-mail en wachtwoord.

7. Doorgifte van gegevens

Wij verkopen uw persoonsgegevens niet en delen deze niet met derden voor marketingdoeleinden.

Uw gegevens worden uitsluitend in de volgende gevallen en uitsluitend voor zover noodzakelijk doorgegeven:

• Aan onze hostingprovider — in het kader van de serverinfrastructuur, in de hoedanigheid van verwerker en op basis van een overeenkomst
• Aan Google Play — uitsluitend ten behoeve van aankoopverificatie; uw gezondheidsgegevens worden niet doorgegeven
• Aan de weerdienst (Open-Meteo) — uitsluitend indien u de functie voor doelaanpassing op basis van het weer heeft ingeschakeld, wordt uw geschatte locatie op stadsniveau doorgegeven om weergegevens op te halen. Uw identiteitsgegevens worden niet doorgegeven en uw locatiegegevens worden niet opgeslagen. U kunt deze functie uitschakelen in de instellingen.
• Aan bevoegde overheidsinstanties — uitsluitend in wettelijk verplichte gevallen en op een naar behoren ingediend verzoek

Uw gezondheidsgegevens worden aan geen enkele derde doorgegeven voor analyse-, advertentie- of marketingdoeleinden.

8. Damy AI-assistent

De Damy-assistent in de app biedt u informatie en suggesties over waterinname.

De assistent geeft geen medisch advies, stelt geen diagnoses en beveelt geen behandelingen aan. Raadpleeg voor beslissingen over uw gezondheid uw arts.

Uw gesprekken en uw gespreksgeschiedenis met de assistent worden op onze servers opgeslagen om de dienst te kunnen leveren en om deze op al uw apparaten toegankelijk te maken. Deze gegevens worden via een versleutelde verbinding verzonden, niet gebruikt voor advertentie- of marketingdoeleinden en niet gedeeld met derden. Uw gespreksgeschiedenis wordt samen met uw account verwijderd.

9. Bewaartermijnen

U kunt uw verzoek tot verwijdering van uw account binnen 30 dagen na het verzoek intrekken. Deze termijn is een veiligheidsmaatregel tegen onbedoelde verwijdering.

10. Uw rechten

Op grond van artikel 11 van de KVKK heeft u het recht om:

• te vernemen of uw persoonsgegevens worden verwerkt
• indien dat het geval is, informatie daarover op te vragen
• het doel van de verwerking te vernemen en of de gegevens overeenkomstig dat doel worden gebruikt
• te weten aan welke derden in binnen- of buitenland de gegevens zijn doorgegeven
• rectificatie te verzoeken indien de gegevens onvolledig of onjuist zijn verwerkt
• verwijdering of vernietiging te verzoeken
• te verzoeken dat rectificatie, verwijdering en vernietiging worden meegedeeld aan de derden aan wie de gegevens zijn doorgegeven
• bezwaar te maken tegen een voor u nadelig resultaat dat voortvloeit uit analyse die uitsluitend door geautomatiseerde systemen is uitgevoerd
• vergoeding van schade te vorderen indien u schade lijdt als gevolg van onrechtmatige verwerking

Rechten die u rechtstreeks in de app kunt uitoefenen: uw account verwijderen, uw uitdrukkelijke toestemming intrekken, uw meldings- en privacyvoorkeuren wijzigen.

Om een kopie van uw gegevens te ontvangen kunt u ons ondersteuningsadres aanschrijven; uw gegevens worden in PDF-formaat naar uw geregistreerde e-mailadres gestuurd. Deze kopie is een leesbaar document en kan niet naar een ander account worden overgezet.

Voor overige verzoeken kunt u schrijven naar [email protected]. Uw verzoeken worden uiterlijk binnen 30 dagen afgehandeld.

11. Leeftijd en aankopen

Damy is bedoeld voor gebruikers van 13 jaar en ouder. De functies voor het bijhouden van waterinname, herinneringen en gamification van de app kunnen worden gebruikt door iedere gebruiker die 13 jaar of ouder is.

Leeftijdsgrens. De app is niet bedoeld voor gebruikers jonger dan 13 jaar en wij verzamelen niet bewust gegevens van deze leeftijdsgroep. Bij registratie wordt naar de geboortedatum gevraagd; voor gebruikers van wie blijkt dat zij jonger zijn dan 13 jaar wordt geen account aangemaakt en worden de ingevoerde gegevens niet opgeslagen.

Aankoopgrens. Aankopen met echt geld in de app zijn onderworpen aan een leeftijdsgrens van 18 jaar. Gebruikers jonger dan 18 jaar kunnen de app met alle functies gebruiken, maar kunnen geen aankopen met echt geld doen. De virtuele valuta in de app (druppels) en boxen met willekeurige beloningen kunnen door iedere gebruiker worden gebruikt met in het spel verdiende druppels; de kansen op de inhoud van de boxen worden duidelijk in de app weergegeven.

Gebruik van leeftijdsgegevens. Uw geboortedatum wordt uitsluitend gevraagd om de leeftijdsgrens en de aankoopbeperking te kunnen toepassen; deze wordt niet voor andere doeleinden gebruikt en er vindt geen profilering plaats.

Praktijken met betrekking tot kinderen. Wij voeren geen marketing gericht op kinderen. Wij gebruiken gebruikersgegevens niet voor advertenties, profilering of gedragsanalyse en delen deze voor die doeleinden niet met derden.

Indien wij vernemen dat wij gegevens van een persoon jonger dan 13 jaar hebben verzameld, verwijderen wij die gegevens onverwijld. Indien u een dergelijke situatie constateert, kunt u dit melden via [email protected].

12. Gegevensbeveiliging

De belangrijkste maatregelen die wij nemen om uw gegevens te beschermen:

• Alle gegevenscommunicatie verloopt via een versleutelde verbinding (TLS)
• De lokale database op uw apparaat wordt versleuteld opgeslagen
• Wachtwoorden worden onomkeerbaar gehasht opgeslagen
• Servertoegang is beperkt tot bevoegd personeel en wordt gelogd
• Back-ups worden versleuteld opgeslagen
• Toegangs- en verwerkingslogboeken worden regelmatig bijgehouden en gecontroleerd

Geen enkel systeem kan absolute veiligheid bieden. Indien wij vaststellen dat uw persoonsgegevens op onrechtmatige wijze zijn verkregen, stellen wij u en de Raad voor de Bescherming van Persoonsgegevens binnen de wettelijk voorgeschreven termijn op de hoogte.

13. Cookies en vergelijkbare technologieën

In de mobiele app worden geen advertentie- of trackingcookies gebruikt.

Op de website damywt.com worden noodzakelijke cookies gebruikt die nodig zijn voor de werking van de site (taalvoorkeur, sessiebeheer), evenals Google Analytics om bezoekstatistieken te meten. Google Analytics genereert geaggregeerde statistieken zoals het aantal bezoekers en paginaweergaven; het heeft geen toegang tot uw gezondheidsgegevens in de app.

Zie voor meer informatie ons Cookiebeleid.

14. Wijzigingen in deze tekst

Wij kunnen deze tekst van tijd tot tijd bijwerken.

Bij belangrijke wijzigingen — zoals het verzamelen van een nieuw soort gegevens, het gebruik van gegevens voor een nieuw doel of het delen ervan met een nieuwe partij — wordt u geïnformeerd wanneer u de app opent en wordt u om uw toestemming gevraagd voordat u verdergaat. Indien u geen toestemming wenst te geven, kunt u uw account verwijderen.

Bij kleine correcties — typefouten, verbeteringen in formulering, bijgewerkte contactgegevens — wordt niet opnieuw om toestemming gevraagd; alleen het versienummer en de datum worden bijgewerkt.

Alle eerdere versies van de tekst worden in een archief bewaard en op verzoek verstrekt.

15. Verwijdering en sluiting van het account

U kunt uw account op elk gewenst moment sluiten. Volg in de app Profiel → Instellingen → Gegevens en privacy → "Mijn account verwijderen". Hiervoor is een bevestiging in twee stappen vereist en wordt om uw wachtwoord gevraagd; dit voorkomt onbedoelde verwijdering.

• 30 dagen herstelmogelijkheid: Wanneer u uw account verwijdert, wordt het eerst gemarkeerd als "gesloten". Binnen 30 dagen kunt u uw account herstellen door te schrijven naar [email protected]; uw collectie, druppels, reeks en al uw voortgang blijven behouden. Herstel is alleen mogelijk indien er met het e-mailadres van uw account geen nieuw account is aangemaakt.
• Definitieve verwijdering: Na afloop van de 30 dagen worden uw account en alle daaraan gekoppelde persoonsgegevens (uw water-/gezondheidsregistraties, voorkeuren, collectie, gespreksgeschiedenis) definitief van onze servers verwijderd; de identiteitsgegevens van het account worden geanonimiseerd.
• Jonger dan 13 jaar: Accounts waarvan op basis van de geboortedatum is vastgesteld dat de gebruiker jonger is dan 13 jaar, worden onmiddellijk en definitief verwijderd, zonder de termijn van 30 dagen af te wachten en zonder dat gegevens worden bewaard.
• Ontvang uw gegevens vóór verwijdering: Vóór de verwijdering kunt u desgewenst een kopie van al uw gegevens in PDF-formaat opvragen door ons ondersteuningsadres aan te schrijven (recht op inzage op grond van de KVKK). Deze kopie is een leesbaar document; deze kan niet naar een ander account worden overgezet.

Het verwijderen van uw account wist ook de appgegevens op uw apparaat. Indien er gegevens zijn die op grond van wettelijke verplichtingen bewaard moeten worden (bijv. factuur-/betalingsgegevens), worden deze uitsluitend gedurende de door de betreffende wetgeving voorgeschreven termijn en uitsluitend voor dat doel bewaard.

16. Contact

Drupart Dijital Çözümler ve Tic. Ltd. Şti.

GOSB Teknopark Hi-Tech Bina, 3. Kat B3, Gebze / Kocaeli

E-mail: [email protected]

U kunt uw verzoeken schriftelijk indienen op het bovenstaande adres of per e-mail. U kunt uw klachtrecht ook uitoefenen door u te wenden tot de Autoriteit voor de Bescherming van Persoonsgegevens.

Damy · Drupart Dijital Çözümler ve Tic. Ltd. Şti. · [email protected]