Privacybeleid

Laatst bijgewerkt: 2026-08-31

Wie we zijn

VALBEX wordt uitgegeven door GRETIFY s. r. o., een in Slowakije geregistreerd bedrijf, dat de verwerkingsverantwoordelijke is voor de gegevens die hier beschreven staan. Heb je een vraag over privacy, mail dan naar info@valbex.app.

Er is geen account

Er is geen registratie en geen inlog, en we houden geen profiel van je bij als persoon. Het enige wat per apparaat wordt vastgelegd is de toegangsregistratie die hieronder beschreven staat, die de app zelf aanmaakt zodat je gratis proefperiode en je abonnement een herinstallatie overleven. De app vraagt nooit om je naam of je geboortedatum; om je e-mailadres vraagt hij op één plek, het feedbackformulier, zodat we kunnen antwoorden. Op deze website vraagt het contactformulier om een naam en een e-mailadres, en de lijst voor de lancering om een e-mailadres, omdat een antwoord en een aankondiging ergens naartoe moeten. De tickets en de resultaten worden niet persoonlijk voor jou gekozen — iedereen met hetzelfde abonnement ziet dezelfde, en je abonnement bepaalt alleen hoeveel we er sturen. Ze worden bij het openen van de app van onze server gehaald, en de widget op je beginscherm haalt ze ook zelf op — op iPhone telkens wanneer het systeem hem ververst, op Android ongeveer elk half uur — zodat de widget niet het ticket van gisteren laat zien. Daarbij stuurt de widget hetzelfde anker per apparaat als de app, dat hieronder beschreven staat. De app bewaart geen bibliotheek met tips op je apparaat; het enige wat hij daar wel opslaat is het kleine setje cijfers dat de widget tekent.

Wat de app verzamelt, en waarom

Productanalyse: een gebeurtenisnaam, de datum en tijd, een installatie-identificatie die je apparaat aanmaakt zodra de app voor het eerst draait — een willekeurige waarde, niet je reclame- of fabrikantsidentificatie — het platform, de app-versie, en een kort label dat ofwel je abonnement na een aankoop is, ofwel, tijdens de introductie, het nummer van de dia waar je bent gekomen. We gebruiken het om te zien welke stappen in de app mensen afmaken. Diagnostiek: een automatisch foutrapport, verstuurd door de app op beide platforms, met een foutcode, het adres van de aanvraag waarbij het gebeurde inclusief wat daarin staat, zoals het datumbereik dat een scherm opvroeg, de app-versie, de versie van het besturingssysteem, de datum en tijd, en dezelfde installatie-identificatie als je apparaat er al een heeft aangemaakt. Alleen codes en adressen, nooit de inhoud van een scherm en nooit iets wat je typt. Toegangsrechten: een anker per apparaat, je huidige abonnement, het begin van je gratis proefperiode, het einde van een eventueel abonnement, en een token dat we uit het anker afleiden en aan de store geven zodat een terugbetaling bij de juiste installatie terechtkomt. Op iPhone is het anker de sleutelidentificatie uit Apple App Attest, of een willekeurige waarde als attestatie niet beschikbaar is; op Android is het een eenrichtingshash van een Android-identificatie die uniek is voor deze app op dit apparaat, of een willekeurige waarde op apparaten die er geen leveren. Het is bedoeld om een verwijdering te overleven, zodat opnieuw installeren geen tweede gratis proefperiode kan starten. Wanneer je een abonnement neemt, opzegt of een terugbetaling krijgt, stuurt de store ons de identificaties van die aankoop en een kopie van de bijbehorende kennisgeving, en die bewaren we. Pushtoken, alleen als je meldingen aanzet: het token zelf, je platform, je tijdzoneverschil zodat een melding overdag aankomt en niet 's nachts, en het tijdstip waarop je je voor het laatst registreerde. Op Android draagt elke aanvraag ook een eenmalige waarde die de aanvraag en het moment ervan benoemt, die we een uur bewaren zodat dezelfde integriteitscontrole niet opnieuw kan worden afgespeeld.

Wat de website verzamelt

De website telt bezoeken zelf, zonder cookies en zonder je IP-adres naast het bezoek te bewaren. Elk bezoek legt de pagina en het tijdstip vast, waar je vandaan kwam, de utm_source-, utm_medium- en utm_campaign-labels in de link, de taal van je browser, je apparaatklasse, besturingssysteem en browser, hoe lang je bleef en hoe ver je scrolde. Kliks worden ook vastgelegd: die waar we een naam aan hebben gegeven, en een notitie wanneer een klik op niets landt of wanneer er binnen een moment meerdere op dezelfde plek landen, zodat we een element kunnen vinden dat op een knop lijkt en het niet is. Alles daarvan hangt aan een kort pseudoniem dat is afgeleid van je IP-adres en je browser en dat elke dag verandert; het verbindt de pagina's die je binnen één dag bekijkt, draagt geen naam en geen e-mailadres, en is de dag erna nutteloos. Je IP-adres wordt daarnaast als hash gebruikt om een kort lijstje aanvraagtijden bij te houden en overspoeling tegen te gaan. Schrijf je je in voor de lijst voor de lancering, dan bewaren we het adres dat je intypte, de taal die je gebruikte, een bevestigingstoken en de data, en sturen we je één mail met het verzoek te bevestigen; een adres dat nooit bevestigd wordt, verwijderen we na een jaar, en een bevestigd adres bewaren we tot je je afmeldt via de link in die mail. Het contactformulier en het formulier voor de lancering zijn tegen bots beveiligd met Cloudflare Turnstile, dat je browser bij Cloudflare ophaalt en dat je IP-adres en browser ziet om een mens van een script te onderscheiden. Het feedbackformulier in de app heeft zo'n controle niet; in plaats daarvan beperken we hoe vaak dezelfde verbinding mag versturen.

Onze grondslag

Analyse en diagnostiek berusten op ons gerechtvaardigd belang bij een werkende, verbeterbare app, en blijven beperkt doordat we geen naam, geen e-mailadres en geen reclame-identificatie verzamelen. De toegangsgegevens zijn noodzakelijk om de dienst te leveren waar je om hebt gevraagd. Pushmeldingen berusten op je toestemming, die je geeft door ze toe te staan en intrekt door ze uit te zetten. Schrijf je ons, dan verwerken we wat je stuurde om je te kunnen antwoorden.

Wie er verder aan komt

Dit is iedereen die met je gegevens omgaat. Cloudflare draait onze backend (Workers, D1 en een kleine cache) en slaat de hierboven genoemde appgegevens op en verwerkt ze; het draait ook de Turnstile-botcontrole op deze website, en ziet dus het IP-adres en de browser van iedereen die een formulier opent. hostcreators.sk, in Slowakije, draait de website, onze mailboxen, de bezoekersteller, de lijst voor de lancering en het feedbackformulier in de app — dat je bericht, je e-mailadres en de meegestuurde gegevens rechtstreeks vanaf je telefoon naar ons stuurt. Beide handelen uitsluitend in onze opdracht. Apple en Google liggen anders: voor meldingen en voor de controles die aantonen dat de app echt is, handelen ze namens ons, maar bij een aankoop zijn zij de verkoper en bepalen ze zelf wat ze bewaren, en aan ons geven ze alleen de identificaties van de transactie door. Op Android gebruikt de app ook Googles bibliotheken voor berichten, integriteit en facturering, dus daarvoor praat je apparaat rechtstreeks met Google, en Googles berichtenbibliotheek registreert je installatie bij Google zodra de app voor het eerst start, ook als je meldingen nooit aanzet. Op iPhone praat de app rechtstreeks met Apple voor App Attest, voor meldingsregistratie, voor aankopen en voor het beoordelingsverzoek. Verder krijgt niemand iets. De sportdataleveranciers bij wie we speelschema's en quoteringen kopen, krijgen niets over jou: dat verkeer gaat de deur uit vanaf onze server, nooit vanaf je apparaat.

Waar het heen gaat

Onze database is aangemaakt in de Oost-Europese regio van Cloudflare, en onze website en mailboxen staan in Slowakije. Drie dingen reiken verder. Onze backend draait op het netwerk van Cloudflare op de locatie die het dichtst bij de aanroeper ligt, dus open je de app buiten de Europese Unie, dan wordt je aanvraag daar afgehandeld. De Turnstile-botcontrole wordt rechtstreeks door je browser benaderd, eveneens op de locatie het dichtst bij jou. En meldingen, de controles die aantonen dat de app echt is, en aankopen komen bij Apple of Google terecht, afhankelijk van welk apparaat je gebruikt, en kunnen door hen buiten de Europese Unie worden verwerkt. Cloudflare en hostcreators.sk treden op als onze verwerkers onder hun eigen verwerkersvoorwaarden, die de modelcontractbepalingen bevatten; Apple en Google onder de hunne. Daarbuiten, en buiten de gesprekken van je eigen apparaat met Apple of Google, gaat er niets weg.

Hoe lang we het bewaren

Diagnostiek die naar onze server wordt gestuurd, wordt na 90 dagen gewist; als je ons via het feedbackformulier schrijft, wordt datzelfde korte logboek aan je bericht gehangen en leeft het daarna samen met het bericht in onze mailbox. App-analyse wordt samengevoegd tot dagtotalen en de gedetailleerde regels worden na 24 maanden gewist. Websitebezoeken en klikregistraties worden na 24 maanden gewist, een onbevestigde aanmelding voor de lijst voor de lancering na een jaar, en de eenmalige integriteitswaarden na een uur. Elk daarvan is een geplande taak. Een pushtoken wordt verwijderd zodra je de app weer opent nadat je meldingen hebt uitgezet, en wanneer Apple of Google ons laat weten dat het niet meer geldig is. Drie dingen zijn bewust anders, en we zeggen dat liever dan het anders te laten lijken. Toegangs- en aankoopregistraties — inclusief de kennisgevingen die de stores ons sturen — bewaren we zolang je nog opnieuw zou kunnen installeren, want dat is wat een tweede gratis proefperiode tegenhoudt. Een bevestigd adres op de lijst voor de lancering bewaren we tot je je afmeldt, want daar heb je ons om gevraagd. En mail die je ons stuurt blijft in onze mailbox tot we die met de hand verwijderen, wat we doen zodra ze niet meer nodig is en uiterlijk na 24 maanden.

Geen verkoop, geen trackers

We verkopen je gegevens nooit en delen ze nooit voor advertenties. Er zit geen analytics-SDK en geen crashrapportage-SDK van wie dan ook in de app: de rapporten van fouten die de app zelf opvangt gaan naar onze eigen backend, en een echte crash wordt door Apple of Google van je apparaat verzameld onder hun eigen voorwaarden, nooit door ons. Er is geen tracking tussen apps en geen reclame-identificatie. De app op iPhone verklaart NSPrivacyTracking = false en bevat helemaal geen code van derden, al praat hij wel rechtstreeks met Apple voor meldingen, aankopen, de controle die aantoont dat de app echt is en het verzoek om een beoordeling. Op Android bevat de app Googles eigen bibliotheken voor meldingen, aankopen en integriteitscontroles; dat is geen analytics, maar het betekent wel dat het apparaat contact opneemt met Google. De website laadt van nergens lettertypen, gebruikt geen tagmanager en registreert geen sessieherhalingen; het enige dat hij bij een ander bedrijf ophaalt, is de Cloudflare Turnstile-botcontrole op zijn formulieren.

Je rechten

Je kunt vragen om de gegevens te zien die we van je hebben (inzage), om correctie ervan (rectificatie), om verwijdering (wissing), om beperking van het gebruik (beperking van de verwerking), bezwaar maken tegen een bepaald gebruik (bezwaar), en vragen om een kopie in een gestructureerd, machineleesbaar formaat om mee te nemen (overdraagbaarheid van gegevens). Schrijf naar info@valbex.app en zeg erbij welk recht je bedoelt; we antwoorden binnen een maand.

Besef wel wat dat meestal oplevert. De app heeft geen account, dus vrijwel alles wat we hebben hangt aan een willekeurige waarde die je apparaat genereerde, aan een anker per apparaat of aan een meldingstoken — en geen daarvan kunnen we koppelen aan je naam, je e-mailadres of je telefoon. Dus in bijna alle gevallen is het eerlijke antwoord op “wat hebben jullie over mij”: niets wat we aan jou kunnen koppelen, tenzij je ons hebt geschreven of een abonnement hebt gekocht. Heb je er een gekocht, dan stuurt Apple of Google ons de identificaties van die aankoop, en zij kunnen die wél naar jou herleiden, dus behandelen we ze als jouw gegevens en vallen ze onder deze rechten. De app verwijderen haalt de analyse-identificatie van je apparaat af en een nieuwe installatie maakt een nieuwe aan, tenzij je telefoon de appgegevens uit een back-up terugzet — wat op Android bij een gewone herinstallatie kan gebeuren. Het toegangsanker is juist gemaakt om verwijdering te overleven, dus wil je dat weg hebben, schrijf ons dan.

Als we het mis hebben

Denk je dat we verkeerd met je gegevens zijn omgegaan, dan kun je een klacht indienen bij Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava (de Slowaakse toezichthouder voor gegevensbescherming), of bij de toezichthouder in het land waar je woont. Levert een datalek ooit risico voor je op, dan melden we dat binnen 72 uur bij de toezichthouder en lichten we je rechtstreeks in wanneer het risico voor jou hoog is.

Leeftijd en doel

VALBEX is voor mensen van 18 jaar en ouder, en uitsluitend voor informatie en vermaak. Het is geen bookmaker — we nemen nooit weddenschappen aan en beheren geen geld.

Wijzigingen

We kunnen dit beleid bijwerken; de datum hierboven geeft de meest recente versie weer.