PRIVACYBELEID VAN GRABLO
Ingangsdatum: 7 mei 2026 (oorspronkelijk in werking getreden op 8 augustus 2025; bepalingen over factuurgegevens gewijzigd met ingang van 1 oktober 2026)
DOEL VAN DIT BELEID
Wij zetten ons in om de privacyrechten van onze gebruikers te respecteren en te beschermen. Dit privacybeleid (het ‘Beleid’) legt uit hoe Grablo Inc. en haar gelieerde ondernemingen (‘Grablo’, ‘wij’, ‘ons’, ‘onze’) uw persoonsgegevens verzamelen, gebruiken, delen en beschermen wanneer u onze Diensten gebruikt. Termen met een hoofdletter die hier niet zijn gedefinieerd, hebben de betekenis die daaraan wordt gegeven in onze Servicevoorwaarden. Grablo is een vennootschap die is opgericht naar het recht van de Republiek Korea.
SAMENVATTING
In het kort:
- Wij verzamelen een minimale set persoonsgegevens: voornamelijk accountgegevens, gegevens van inloggen via sociale accounts, inhoud die u maakt en informatie die nodig is om specifieke functies te laten werken
- Wij leiden uw spraak en audio niet via onze servers (TTS/STT-aanroepen gaan met uw eigen sleutels rechtstreeks van uw Controller naar externe aanbieders)
- Wij slaan uw IP-adres, browser of apparaatvingerafdruk niet op in onze applicatiedatabase
- Wij gebruiken geen tools voor analyse of advertentietracking (geen Google Analytics, Sentry of vergelijkbare tools)
- Wij verkopen uw persoonsgegevens niet
- Wij slaan geen onbewerkte betaalgegevens op (kaart- of bankrekeningnummers); betalingen voor betaalde diensten worden verwerkt door externe betaaldienstverleners en wij bewaren alleen minimale transactiegegevens
- Wij leven de Koreaanse Personal Information Protection Act (PIPA) na en, waar van toepassing, de AVG van de EU en het VK en privacywetten van Amerikaanse staten (CCPA/CPRA en vergelijkbare wetten)
1. TOEPASSINGSGEBIED VAN DIT BELEID
Dit Beleid is van toepassing op alle gebruikers van de Diensten van Grablo (de ‘Diensten’), waaronder grablo.co, onze mobiele apps, de Grablo Controller-software en de Galerie- en Communitydienst. Door de Diensten te raadplegen of te gebruiken, bevestigt u dat u dit Beleid hebt gelezen.
2. PERSOONSGEGEVENS DIE WIJ VERZAMELEN
2.1 Informatie die u verstrekt
- E-mailadres (verplicht)
- Naam (verplicht)
- Wachtwoord (verplicht bij registratie met inloggegevens; opgeslagen als eenrichtings-bcrypt-hash)
- Gegevens van inloggen via sociale accounts (alleen als u ervoor kiest in te loggen met Google, Naver, Kakao of Apple): de identificatiecode (externalId), het e-mailadres en de naam (of bijnaam) die de aanbieder met uw toestemming verstrekt, en een vernieuwingstoken als de aanbieder er een teruggeeft (gebruikt om u ingelogd te houden)
- Optioneel: profielafbeelding (door u geüpload, max. 5 MB), indicator voor toestemming voor marketingcommunicatie
2.2 Inhoud die u maakt
- Projectgegevens: blokprogramma's, logica, dashboardconfiguraties
- Gebruikersberichten in de galerie en community: titels, beschrijvingen, bijgevoegde afbeeldingen (omslag/miniatuur), reacties, likes, bladwijzers
- Projecten delen: het e-mailadres van de ontvanger wanneer u via e-mail deelt
- Vragen aan de klantenservice
2.3 Informatie die wij alleen verwerken wanneer een functie wordt gebruikt
- Pushtokens (FCM voor Android, APNs voor iOS): alleen als u de mobiele app installeert en meldingen toestaat
- Gebruik van TURN-verkeer: het cumulatieve aantal bytes (maandelijks teruggezet) dat wordt gebruikt voor het beheer van het tegoed wanneer u P2P-videostreaming via WebRTC gebruikt
- Tellers voor limieten: gebruikte bestandsopslag en aantal projecten
- Factuurgegevens: alleen als u een betaalde dienst aanschaft: het aangeschafte product (abonnement of betaald sjabloon), bedrag en valuta, tijdstippen van betaling, type betaalmethode, de transactie-ID's en ID's voor terugkerende facturering van de betaaldienstverlener, en gegevens over restituties en opzeggingen. Onbewerkte betaalgegevens (kaart- of bankrekeningnummers) worden door de betaaldienstverlener verwerkt en worden nooit door Grablo verzameld of opgeslagen.
2.4 Informatie die ontstaat door het gebruik van de dienst
- Inlogsessie en cookies (zie artikel 14): om u ingelogd te houden en uw voorkeuren te onthouden
- Tijdstippen van accountactiviteit (laatste keer ingelogd, wachtwoordwijziging)
- Gebruikersvoorkeuren (taal, thema, laatst bezochte project, favorieten)
2.5 Gevoelige gegevens en biometrische gegevens
- Wij verzamelen geen bijzondere categorieën van persoonsgegevens (gevoelige of biometrische gegevens) op onze servers.
- Als u de AI-analysefuncties (gezichtsherkenning, vingerafdruk enz.) op uw Controller gebruikt, worden registratiegegevens lokaal op uw Controller gemaakt en opgeslagen en niet naar Grablo verzonden.
2.6 Wat wij NIET verwerken
- Spraak- en audiogegevens: aanroepen voor TTS (tekst naar spraak) en STT (spraak naar tekst) lopen met uw eigen API-sleutels rechtstreeks van uw Controller naar de externe aanbieder (bijv. Google Cloud, OpenAI, ElevenLabs). Audio gaat nooit via de servers van Grablo en wordt niet vastgelegd.
- IP-adres, browservingerafdruk, apparaat-ID: niet opgeslagen in onze applicatiedatabase.
- Analyse en advertentietracking: geen Google Analytics, Sentry of vergelijkbare tools.
- Locatiegegevens: niet verzameld.
- Onbewerkte betaalgegevens: kaart- en bankrekeningnummers worden verwerkt door externe betaaldienstverleners en nooit door Grablo opgeslagen (zie artikel 2.3, Factuurgegevens).
2.7 Communicatie tussen browser en Controller
Communicatiegegevens tussen uw browser en Controller-apparaten lopen niet via de servers van Grablo en worden daar ook niet opgeslagen. P2P-video via WebRTC kan via Cloudflare TURN worden doorgestuurd als een directe verbinding niet beschikbaar is; signalering (SDP/ICE-metagegevens) wordt uitgewisseld via onze MQTT-broker (zie artikel 8).
3. HOE WIJ PERSOONSGEGEVENS VERZAMELEN
- Rechtstreeks van u (registratie, bewerken van uw profiel, inloggen via sociale accounts, plaatsen van inhoud, vragen aan de klantenservice)
- Van externe identiteitsaanbieders wanneer u kiest voor inloggen via een sociaal account (Google / Naver / Kakao / Apple)
- Ontstaan door het gebruik van de dienst (sessie, cookies, voorkeuren)
4. DOELEINDEN EN RECHTSGRONDEN VOOR DE VERWERKING
| Doel | Grondslag volgens art. 6 AVG | Grondslag volgens de Koreaanse PIPA |
|---|---|---|
| Aanmaken en beheren van accounts; identificatie van gebruikers; levering van de dienst (hosting van Projectgegevens, galerie, pushmeldingen, projecten delen) | Uitvoering van een overeenkomst (6(1)(b)) | PIPA art. 15(1)4: overeenkomst |
| Klantenservice, transactionele communicatie | Uitvoering van een overeenkomst (6(1)(b)) | PIPA art. 15(1)4 |
| Beveiliging van de dienst, fraudepreventie, beperking van misbruik, geschillenbeslechting | Gerechtvaardigde belangen (6(1)(f)) / wettelijke verplichting (6(1)(c)) | PIPA art. 15(1)2/6 |
| Naleving van wettelijke verplichtingen | Wettelijke verplichting (6(1)(c)) | PIPA art. 15(1)2 |
| Marketingcommunicatie (nieuwsbrieven, uitnodigingen voor evenementen) | Toestemming (6(1)(a)): afzonderlijk gevraagd en intrekbaar | PIPA art. 15(1)1 |
Wij nemen geen geautomatiseerde besluiten die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen hebben, en wij doen niet aan individuele profilering voor marketingdoeleinden.
5. HOE WIJ PERSOONSGEGEVENS DELEN
5.1 Wij verkopen geen persoonsgegevens
Wij verkopen, verhuren of verhandelen uw persoonsgegevens niet. In de zin van de California Consumer Privacy Act (CCPA/CPRA) en vergelijkbare wetten van Amerikaanse staten ‘verkopen’ of ‘delen’ wij geen persoonsgegevens voor contextoverschrijdende gedragsgerichte advertenties.
5.2 Dienstverleners (verwerkers)
Wij delen informatie met de externe verwerkers die in artikel 8 worden vermeld om de Diensten te kunnen leveren. Elke verwerker is contractueel verplicht persoonsgegevens uitsluitend volgens onze instructies te verwerken en deze te beschermen.
5.3 Wettelijk verplichte verstrekking
Wij kunnen persoonsgegevens verstrekken wanneer de wet, een rechterlijk bevel of een verzoek van een toezichthouder dat vereist, of om rechten, veiligheid en eigendom te beschermen.
5.4 Bedrijfsovernames
Als Grablo betrokken is bij een fusie, overname, verkoop van activa of een vergelijkbare transactie, kunnen persoonsgegevens worden overgedragen met inachtneming van geheimhoudingsverplichtingen en het toepasselijke recht.
5.5 Geaggregeerde en geanonimiseerde informatie
Wij kunnen geaggregeerde of geanonimiseerde informatie delen waarmee geen enkele persoon kan worden geïdentificeerd.
6. HOE LANG WIJ PERSOONSGEGEVENS BEWAREN
| Categorie | Bewaartermijn |
|---|---|
| Accountgegevens | Tot het account wordt verwijderd, daarna onverwijld verwijderd |
| Projectgegevens en Gebruikersberichten | Tot u ze verwijdert of uw account opheft |
| Pushtokens | Tot het token verloopt of bij het uitloggen wordt afgemeld |
| Profielafbeelding en afbeeldingen bij berichten (Cloudflare R2) | Tot u het onderliggende item verwijdert |
| Teller voor TURN-gebruik | Cumulatief; maandelijks teruggezet op de verjaardag van het account |
| Gegevens ter voorkoming van misbruik | Tot 1 jaar na verwijdering van het account |
| Back-ups | Tot 90 dagen na verwijdering van het onderliggende item |
| Gegevens over consumentenklachten en geschillen | 3 jaar (Koreaanse Act on the Consumer Protection in Electronic Commerce) |
| Gegevens over overeenkomsten en herroepingen | 5 jaar (Koreaanse Act on the Consumer Protection in Electronic Commerce) |
| Gegevens over betalingen en de levering van goederen en diensten | 5 jaar (Koreaanse Act on the Consumer Protection in Electronic Commerce) |
| Gegevens over elektronische financiële transacties | 5 jaar (Koreaanse Electronic Financial Transactions Act) |
7. UW RECHTEN
Met inachtneming van het toepasselijke recht (de Koreaanse PIPA, de AVG van de EU en het VK, de CCPA/CPRA en vergelijkbare wetgeving) hebt u de volgende rechten:
- Inzage: een kopie ontvangen van de persoonsgegevens die wij over u bewaren
- Rectificatie: onjuiste of onvolledige gegevens laten corrigeren
- Wissing: uw gegevens laten verwijderen, behoudens wettelijke uitzonderingen voor bewaring
- Beperking: de verwerking in bepaalde omstandigheden laten beperken
- Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen, waaronder direct marketing
- Overdraagbaarheid: uw gegevens ontvangen in een gestructureerde, gangbare en machineleesbare vorm
- Toestemming intrekken: op elk moment, wanneer toestemming de rechtsgrond is (zonder dat dit gevolgen heeft voor eerdere verwerking)
- Geen geautomatiseerde besluiten: niet onderworpen worden aan een besluit dat uitsluitend berust op geautomatiseerde verwerking en dat rechtsgevolgen of vergelijkbare aanzienlijke gevolgen heeft (wij doen momenteel niet aan dergelijke geautomatiseerde besluitvorming)
- Recht om een klacht in te dienen bij de toezichthoudende autoriteit in uw land van verblijf (in Korea: PIPC, www.pipc.go.kr)
Neem contact met ons op via support@grablo.co om uw rechten uit te oefenen. Wij reageren binnen de termijn die het toepasselijke recht voorschrijft (doorgaans 10 dagen volgens de Koreaanse PIPA en 30 dagen volgens de AVG). Wij kunnen uw identiteit verifiëren.
8. VERWERKERS DIE WIJ INSCHAKELEN
| Verwerker | Doel | Verwerkte categorieën | Land | Bewaartermijn |
|---|---|---|---|---|
| Cloudflare, Inc. | Opslag van afbeeldingen (R2) en WebRTC-TURN-relay | Geüploade afbeeldingen (profielafbeelding, omslagen van berichten); metagegevens van TURN-sessies | Verenigde Staten / wereldwijde edge | R2: tot verwijdering van het item / TURN: niet bewaard na de verwerking |
| Google LLC (Firebase) | Pushmeldingen voor Android (FCM) | Pushtoken, metagegevens van meldingen | Verenigde Staten | Tot het token verloopt of wordt afgemeld |
| Apple Inc. (APNs) | Pushmeldingen voor iOS | Pushtoken, metagegevens van meldingen | Verenigde Staten | Tot het token verloopt of wordt afgemeld |
| Namecheap, Inc. (PrivateEmail) | Uitgaande e-mail van Grablo (verificatie bij registratie, wachtwoord opnieuw instellen enz.) | Adres van de ontvanger, inhoud van het bericht | Verenigde Staten | Niet bewaard na bezorging |
| Google LLC | Inloggen via Google | OAuth-identificatiecode, e-mailadres, naam, vernieuwingstoken | Verenigde Staten | Tot verwijdering van het account of ontkoppeling van het sociale account |
| NAVER Corp. | Inloggen via Naver | OAuth-identificatiecode, e-mailadres, naam | Republiek Korea | Tot verwijdering van het account of ontkoppeling van het sociale account |
| Kakao Corp. | Inloggen via Kakao | OAuth-identificatiecode, e-mailadres, bijnaam | Republiek Korea | Tot verwijdering van het account of ontkoppeling van het sociale account |
| Apple Inc. | Log in met Apple | OAuth-identificatiecode, e-mailadres (doorstuuradres mogelijk), naam | Verenigde Staten | Tot verwijdering van het account of ontkoppeling van het sociale account |
De verwerking van betalingen en terugkerende facturering voor betaalde diensten wordt toevertrouwd aan een externe betaaldienstverlener; deze verwerker wordt aan deze tabel toegevoegd zodra deze wordt ingeschakeld. Betalingen van gebruikers buiten Korea kunnen worden afgehandeld door een merchant of record, die eveneens hier wordt vermeld zodra deze wordt ingezet.
Wij werken deze tabel bij wanneer wij verwerkers toevoegen, verwijderen of wijzigen.
Opmerking over diensten van derden die u rechtstreeks via uw Controller gebruikt (bijv. Google Cloud / OpenAI / ElevenLabs voor TTS/STT, Telegram-bots die u zelf beheert, Home Assistant): dit zijn diensten waarvoor u zelf een overeenkomst sluit en die u aanroept met uw eigen inloggegevens; het zijn geen verwerkers van Grablo en hun verwerking valt onder hun eigen voorwaarden en privacybeleid.
9. INTERNATIONALE DOORGIFTEN
Sommige van de bovengenoemde verwerkers zijn gevestigd buiten uw land van verblijf. Wanneer wij persoonsgegevens doorgeven buiten Korea of de EER/het VK, baseren wij ons op:
- Adequaatheidsbesluiten, waar van toepassing
- Standaardcontractbepalingen (SCC's) die zijn goedgekeurd door de Europese Commissie, zo nodig met aanvullende maatregelen
- Uw uitdrukkelijke toestemming voor specifieke doorgiften wanneer de Koreaanse PIPA art. 28-8 dat vereist
U kunt bezwaar maken tegen internationale doorgiften; in dat geval is de betreffende functie (pushmeldingen, inloggen via sociale accounts, uploaden van afbeeldingen, P2P-video) mogelijk niet voor u beschikbaar.
10. BEVEILIGINGSMAATREGELEN
Overeenkomstig art. 29 van de Koreaanse PIPA en art. 30 van het bijbehorende uitvoeringsbesluit:
- Organisatorisch: een functionaris voor privacy, een intern beheerplan, regelmatige training van medewerkers, het beginsel van minimaal noodzakelijke toegang
- Technisch: eenrichtings-bcrypt-hashing van wachtwoorden, TLS-versleuteling tijdens verzending, toegangscontroles, bewaking op malware, AES-256-versleuteling van inloggegevens die op de Controller zijn opgeslagen
- Fysiek: beveiligde toegangscontrole tot serverfaciliteiten en vergrendelingen
Geen enkele verzending via internet is volledig veilig; wij kunnen geen absolute veiligheid garanderen, maar passen beveiligingsmaatregelen toe die in de branche gangbaar zijn.
11. MELDING VAN DATALEKKEN
Bij een inbreuk in verband met persoonsgegevens die uw gegevens treft, stellen wij de betrokken gebruikers zonder onredelijke vertraging in kennis (binnen 72 uur waar art. 33–34 AVG of art. 34 van de Koreaanse PIPA dat vereist) en melden wij de inbreuk waar vereist bij de bevoegde toezichthoudende autoriteit. De kennisgeving vermeldt de betrokken categorieën, het tijdstip en de omstandigheden, aanbevolen maatregelen voor gebruikers, onze reactie en contactpunten.
12. PRIVACY VAN KINDEREN
Wij hanteren de volgende leeftijdsgrenzen op basis van de woonplaats:
- Republiek Korea: jonger dan 14 jaar; voor het verzamelen is toestemming van een wettelijk vertegenwoordiger vereist (PIPA art. 22-2)
- Verenigde Staten (COPPA): jonger dan 13 jaar; wij verzamelen niet bewust persoonsgegevens
- EU/EER (art. 8 AVG): jonger dan 16 jaar (of de lagere leeftijd die de betreffende lidstaat heeft vastgesteld, niet lager dan 13 jaar); voor het verzamelen is toestemming van een ouder vereist
Als u meent dat uw kind ons zonder de juiste toestemming persoonsgegevens heeft verstrekt, neem dan contact op met support@grablo.co; wij verwijderen de gegevens dan onverwijld.
13. MACHTIGINGEN VAN DE MOBIELE APP
Overeenkomstig art. 22-2 van de Koreaanse Information and Communications Network Act:
- Verplicht: meldingen (bezorging van pushmeldingen)
- Optioneel: camera (profielfoto's), foto's / opslag (profielafbeelding en afbeeldingen bij berichten), microfoon (audiostreaming met de Controller)
U kunt optionele machtigingen op elk moment intrekken in de instellingen van uw apparaat; de betreffende functie wordt dan uitgeschakeld.
14. COOKIES EN VERGELIJKBARE TECHNOLOGIEËN
Wij gebruiken cookies voor noodzakelijk sessiebeheer (inlogstatus) en om gebruikersvoorkeuren te onthouden (taal, thema, gesloten banners). Wij gebruiken geen cookies voor analyse of advertentietracking.
U kunt cookies beheren via de instellingen van uw browser. Als u noodzakelijke cookies blokkeert, is de toegang tot functies waarvoor u moet inloggen beperkt.
Instructies per browser:
- Edge: Instellingen > Cookies en sitemachtigingen > Cookies en sitegegevens beheren
- Chrome: Instellingen > Privacy en beveiliging > Cookies en andere sitegegevens
- Firefox: Instellingen > Privacy & Beveiliging > Cookies en websitegegevens
- Safari: Voorkeuren > Privacy > Beheer websitegegevens
- Whale: Instellingen > Privacy > Cookies en andere sitegegevens
15. WIJZIGINGEN IN DIT BELEID
Wij kunnen dit Beleid wijzigen. Bij wezenlijke wijzigingen stellen wij u ten minste 30 dagen vóór de ingangsdatum daarvan in kennis via de Grablo-site, per e-mail of via een melding in de Dienst (of 7 dagen vooraf bij niet-wezenlijke wijzigingen). Waar het lokale recht een langere kennisgevingstermijn of specifieke procedures vereist, hebben die vereisten voorrang.
16. FUNCTIONARIS VOOR PRIVACY EN CONTACT
Grablo Inc. Functionaris voor privacy: Young-Min Kim (CEO) Adres: 8, Dunsan-ro, Seo-gu, Daejeon, Republiek Korea E-mail: support@grablo.co Website: grablo.co
17. TOEZICHTHOUDENDE AUTORITEITEN
Voor inwoners van Korea:
- Personal Information Protection Commission (PIPC): www.pipc.go.kr
- Personal Information Dispute Mediation Committee: 1833-6972 (www.kopico.go.kr)
- Privacy Infringement Report Center van de Korea Internet & Security Agency (KISA): 118 (privacy.kisa.or.kr)
Gebruikers in de EU/EER kunnen contact opnemen met hun nationale toezichthoudende autoriteit voor gegevensbescherming.
Laatst bijgewerkt: 7 mei 2026