Deze privacyverklaring legt uit welke persoonsgegevens Suustival verwerkt wanneer je de app Speelopvliegers gebruikt, waarom dat gebeurt, hoe lang ze worden bewaard en welke rechten je daarbij hebt.
Speelopvliegers is een gezelschapsspel ("wie van ons is het meest…") dat je met vriendinnen speelt, bijvoorbeeld op een avondje uit, een verjaardag of een weekendje weg. De app is alleen bedoeld voor volwassenen (18+). We vragen om zo weinig mogelijk gegevens.
1. Wie is verantwoordelijk?
Verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) is:
- •Suzanne Stadhouders, handelend onder de naam Suustival
- •Smederijstraat 27, 5111 XK Baarle-Nassau, Nederland
- •KvK: 73788775 (vestiging 000041792807)
- •E-mail: info@speelopvliegers.nl
Voor alle vragen over privacy, een verzoek tot inzage, correctie of verwijdering, of een klacht: stuur een e-mail naar info@speelopvliegers.nl.
2. Welke gegevens verwerken wij?
Afhankelijk van hoe je de app gebruikt, verwerken wij:
- •**Anonieme spelsessie.** Als je via een QR-code of code meedoet aan een spel, maken wij automatisch een willekeurig anoniem account aan. Hieraan hangen wij alleen een door jou gekozen weergavenaam (1-24 tekens), een sessie-ID en de stemmen die je in dat spel uitbrengt.
- •**Geregistreerd account (optioneel).** Als je een account aanmaakt (bijvoorbeeld om als host een aankoop te bewaren), slaan we ook je e-mailadres en een veilig versleuteld wachtwoord op. Aanvullend kun je in je profiel een avatar (afbeelding-URL) koppelen.
- •**Spelinhoud.** De stemmen die je uitbrengt (welke speler je kiest bij een bepaalde vraag), het tijdstip waarop een spel start en eindigt, de gekozen vraagpak en de code van het spel.
- •**Vraaggeschiedenis (hosts).** Als je met een account een betaald spel host, onthouden wij welke vragen je al hebt gekregen en wanneer voor het laatst, zodat je volgende spellen eerst nieuwe vragen krijgt. Dit is gekoppeld aan je account, zit in je gegevensdownload en wordt met je account verwijderd.
- •**Technische diagnostiek.** De website en, als foutmonitoring in een release is ingeschakeld, de app sturen technische foutinformatie naar Sentry (opslag in de EU). Wij gebruiken geen schermopnames (session replay). De app zet daarbij de standaardverzending van direct identificeerbare gegevens uit. Bij fouten in accountfuncties kan een interne gebruikers-ID onderdeel zijn van de technische context. Wij sturen geen wachtwoorden, betaalgegevens of bewust ingevoerde spelinhoud mee.
- •**Aankoopstatus.** Voor de permanente spelontgrendeling gebruikt de app RevenueCat naast Apple of Google. RevenueCat ontvangt de app-gebruikers-ID voor entitlementcontrole en informatie over de aankoopstatus. Wij ontvangen geen creditcard- of betaalgegevens.
- •**Campagnelinks.** Kom je via een QR-code of link van een campagne (bijvoorbeeld op een flyer) bij de website of de downloadlink, dan kan die link een campagnenaam bevatten (zoals "?c=lancering-nov26"). Die campagnenaam geven wij door aan Google Play of de App Store, zodat zij kunnen tellen hoeveel downloads uit een campagne komen. Wij slaan dit zelf niet op en koppelen het niet aan jou; wij gebruiken geen trackingcookies.
- •**Anonieme gebruiksstatistieken (uit te zetten).** Als host kan de app, in versies waarin deze functie is ingeschakeld, enkele anonieme gebeurtenissen melden: "spel gestart", "gratis demo uitgespeeld", "betaalscherm getoond", "aankoop gestart", "aankoop gelukt", "aankoop geannuleerd", "aankoop mislukt" (met een grove foutcategorie) en "zelf gestopt". Daarbij sturen wij mee: het platform (iOS of Android), de appversie, of je met of zonder aankoop speelt, het scherm waar de gebeurtenis plaatsvond en een willekeurig sessienummer. Dat sessienummer bestaat alleen in het geheugen van de app, wordt nergens op je toestel opgeslagen en verdwijnt zodra je de app sluit. Wij slaan in deze statistiek geen naam, e-mailadres, account-ID, spelcode, stemmen, transactiegegevens, apparaat-ID of advertentie-ID op. Je kunt dit uitzetten in de app onder *Mijn account → Anonieme statistieken*. Om technische redenen verwerken onze hostingleveranciers bij elke verbinding wel je IP-adres in hun logs (zie §3, "App veilig en stabiel houden"); dat nemen wij niet over in de statistiek.
- •**Dagelijkse anonieme spelstatistieken.** Zodra deze functie in gebruik is genomen, tellen wij elke nacht op basis van de bestaande spelgegevens (spellen, deelnames, stemmen en tijdstippen) hoeveel spellen er per dag zijn aangemaakt, afgerond of verlopen, en in groepen hoeveel spelers en stemmen een spel had en hoe lang het duurde (bijvoorbeeld "5–6 spelers"). In het resultaat staan alleen aantallen: geen namen, ID's, spelcodes of stemkeuzes. Dit gebeurt vóórdat spellen door de automatische opruiming worden verwijderd.
Wij verzamelen géén locatiegegevens, contacten, foto's, gezondheidsgegevens, advertentie-identifiers, browse-geschiedenis of zoekopdrachten.
3. Waarom verwerken wij die gegevens?
| Doel | Welke gegevens | Grondslag (AVG art. 6) |
|---|---|---|
| Het spel kunnen spelen | Weergavenaam, sessie-ID, stemmen, spelcode | Uitvoering overeenkomst (lid 1 sub b) of gerechtvaardigd belang bij anonieme sessies (lid 1 sub f) |
| Account onthouden | E-mailadres, wachtwoord (hash), profielnaam, avatar | Uitvoering overeenkomst (lid 1 sub b) |
| Nieuwe vragen voorrang geven bij het hosten | Vraaggeschiedenis (welke vragen, wanneer laatst) | Uitvoering overeenkomst (lid 1 sub b) |
| Meten hoeveel downloads uit een campagne komen | Campagnenaam in de link (niet door ons opgeslagen) | Gerechtvaardigd belang (lid 1 sub f) |
| Toegang tot de permanente spelontgrendeling | Apple/Google transactie-ID en aankoopstatus | Uitvoering overeenkomst (lid 1 sub b) |
| App veilig en stabiel houden | Technische foutinformatie en hosting-/database-logs | Gerechtvaardigd belang (lid 1 sub f) |
| Begrijpen waar hosts afhaken en de app verbeteren (anonieme gebruiksstatistieken) | Anonieme gebeurtenissen, platform, appversie, scherm, willekeurig sessienummer alleen in het geheugen | Gerechtvaardigd belang (lid 1 sub f); je kunt dit uitzetten in de app |
| Inzicht in het gebruik van spellen (dagelijkse anonieme spelstatistieken) | Aantallen en groepen uit bestaande spelgegevens, zonder namen of ID's | Gerechtvaardigd belang (lid 1 sub f) |
| Voldoen aan wettelijke verplichtingen (bewaarplicht facturen) | Beperkte transactiegegevens | Wettelijke verplichting (lid 1 sub c) |
|---|
Wij doen géén geautomatiseerde besluitvorming en géén profilering die rechtsgevolgen voor jou heeft.
4. Aan wie geven wij gegevens door?
Wij gebruiken leveranciers voor onderdelen van de dienst en delen alleen gegevens die voor die functie nodig zijn:
- •**Supabase Inc.** — database, authenticatie en realtime. Onze database staat in de EU (Ierland).
- •**Cloudflare, Inc.** — hosting van de website.
- •**Expo (650 Industries, Inc.)** — bouw- en update-infrastructuur voor de mobiele app.
- •**Sentry** — technische foutmonitoring voor website en app (EU-datacenter, Frankfurt).
- •**RevenueCat** — entitlementcontrole voor de in-app aankoop. Verwijder je je account, dan verwijderen wij ook je klantgegevens bij RevenueCat.
- •**Apple Inc. en Google LLC** — distributie van de app, afhandeling van de in-app aankoop en het tellen van campagnelinks. Zij bepalen zelf hoe zij die winkel- en betaalgegevens verwerken.
Welke verwerkersovereenkomst, gegevenslocatie of doorgiftemechanisme op een concreet moment van toepassing is, hangt af van de gekozen account- en releaseconfiguratie. Die operationele verificatie houden wij intern bij; deze verklaring belooft geen specifieke overeenkomst of opslagregio zonder die verificatie.
Wij geven jouw gegevens niet door aan derden voor commerciële doeleinden. Wij verkopen geen persoonsgegevens.
5. Doorgifte buiten de EU
Onze database (Supabase) en foutmonitoring (Sentry) staan in de EU. Een aantal leveranciers (zoals Supabase Inc., Cloudflare, Inc., RevenueCat en Expo) is gevestigd in de Verenigde Staten en kan voor beheer of ondersteuning toegang hebben. Als een doorgifte nodig is, beoordelen wij vóór productie welke passende waarborgen nodig zijn. Neem contact op via info@speelopvliegers.nl als je informatie wilt over de actuele inrichting.
6. Hoe lang bewaren wij je gegevens?
| Categorie | Bewaartermijn |
|---|---|
| Anonieme accounts | Automatisch verwijderd als de laatste inlog (of, zonder inlog, de aanmaak) meer dan 30 dagen geleden is én het account aan geen enkel (nog bewaard) spel deelneemt. Zolang het account nog deelnemer is in een bewaard spel, blijft het bestaan tot dat spel is verwijderd. Spellen die door zo'n account zijn gehost, worden samen met het account verwijderd. |
| Afgeronde games en bijbehorende deelnames en stemmen | 90 dagen na afloop van het spel; daarna verwijderd bij de eerstvolgende nachtelijke opruiming |
| Verlopen games (niet afgerond) en bijbehorende deelnames en stemmen | 30 dagen nadat het spel als verlopen is aangemerkt; daarna verwijderd bij de eerstvolgende nachtelijke opruiming |
| Anonieme gebruiksstatistieken: ruwe gebeurtenissen | 7 dagen, daarna automatisch verwijderd (de opruiming draait elk uur) |
| Anonieme gebruiksstatistieken: opgetelde aantallen per dag (zonder sessienummer) | 24 maanden na de dag waarop ze zijn geteld; daarna automatisch verwijderd |
| Dagelijkse anonieme spelstatistieken (aantallen per dag) | 24 maanden na de dag waarop ze zijn geteld; daarna automatisch verwijderd |
| Geregistreerde accounts (e-mail, profiel) | Zolang je het account hebt; bij verwijderverzoek direct gewist (zie §8). Wij verwijderen geregistreerde accounts op dit moment niet automatisch wegens inactiviteit. Gaan wij dat wel doen, dan passen wij deze verklaring vooraf aan en waarschuwen wij je eerst per e-mail. |
| Vraaggeschiedenis (hosts) | Per vraag 24 maanden na de laatste keer dat je die vraag kreeg; en direct bij verwijdering van je account |
| Aankoopstatus bij RevenueCat | Zolang je account bestaat; bij accountverwijdering verwijderen wij ook je klantgegevens bij RevenueCat. Apple en Google bewaren hun eigen aankoopgegevens. |
| Technische foutinformatie (Sentry) | 90 dagen |
| Toestemmingen (consent-log) | Zolang nodig om de geaccepteerde documentversie te kunnen aantonen en toepasselijke wettelijke verjaringstermijnen te beoordelen |
| Versleutelde back-ups | Volgens de operationele back-upretentie van de gebruikte hostingdienst; de actuele termijn wordt intern gecontroleerd |
| Eigen fiscale administratie, voor zover van toepassing | 7 jaar wanneer een wettelijke fiscale bewaarplicht geldt |
7. Beveiliging
Wij dragen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder:
- •TLS-versleuteling voor alle communicatie tussen app en server
- •Versleuteling van gegevens in rust op databaseniveau
- •Row Level Security op gevoelige tabellen (zoals stemmen worden pas zichtbaar nadat alle spelers gestemd hebben of de timer afloopt)
- •Beperkt aantal personen heeft toegang tot productiesystemen
- •Strikte scheiding van publieke en privé-sleutels; service-sleutels alleen op de server
8. Jouw rechten
Onder de AVG heb je de volgende rechten. Wij reageren binnen 30 dagen op een verzoek.
- •**Inzage (art. 15)** — je kunt een kopie van je persoonsgegevens opvragen. In de mobiele app vind je onder *Mijn account → Mijn gegevens* een knop om je gegevens als JSON-bestand te downloaden.
- •**Rectificatie (art. 16)** — onjuiste gegevens laten corrigeren. Je weergavenaam pas je zelf aan in de app; voor andere correcties stuur je een e-mail.
- •**Wissing (art. 17, "recht om vergeten te worden")** — je account en alle bijbehorende gegevens laten verwijderen. In de app vind je onder *Mijn account → Account verwijderen* een knop die je account direct verwijdert; ook je klantgegevens bij RevenueCat worden dan verwijderd. Zonder app kun je je verzoek via https://www.speelopvliegers.nl/account/delete indienen. Heb je spellen gehost, dan worden die spellen samen met je account verwijderd, inclusief de deelnames en stemmen van de andere spelers in die spellen.
- •**Beperking (art. 18)** — verwerking pauzeren.
- •**Overdraagbaarheid (art. 20)** — je gegevens in machine-leesbare vorm meenemen. Onze export-functie levert je gegevens als JSON.
- •**Bezwaar (art. 21)** — bezwaar maken tegen verwerking op grondslag van gerechtvaardigd belang. Tegen de anonieme gebruiksstatistieken maak je bezwaar door deze in de app uit te zetten (*Mijn account → Anonieme statistieken*) of door een e-mail te sturen naar info@speelopvliegers.nl. Tegen de dagelijkse anonieme spelstatistieken kun je bezwaar maken via info@speelopvliegers.nl; die staan los van de schakelaar in de app. Omdat deze statistieken niet aan jou zijn gekoppeld, kunnen wij ze niet per persoon opzoeken, inzien of apart verwijderen; ruwe gebeurtenissen verdwijnen na 7 dagen vanzelf.
- •**Intrekken toestemming** — voor verwerkingen op basis van toestemming.
Maak je gebruik van je rechten? Stuur dan een e-mail naar info@speelopvliegers.nl. Wij kunnen je vragen je identiteit te bevestigen.
9. Klacht indienen
Ben je niet tevreden over hoe wij met je gegevens omgaan? Neem eerst contact met ons op via info@speelopvliegers.nl, dan zoeken we samen een oplossing. Je hebt ook altijd het recht een klacht in te dienen bij de Nederlandse Autoriteit Persoonsgegevens (AP), Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl.
10. Minderjarigen
Speelopvliegers is bedoeld voor volwassenen (18 jaar en ouder). Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 18. Ben je ouder of voogd en denk je dat je kind toch gegevens bij ons heeft achtergelaten? Neem contact op en wij verwijderen die direct.
11. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld als wetgeving of de app verandert. Bij materiële wijzigingen vragen wij je opnieuw akkoord te gaan in de app. De actuele versie is altijd te vinden op https://www.speelopvliegers.nl/legal/privacy.
Versie 1.3 is zo'n materiële wijziging: er komen anonieme gebruiksstatistieken, dagelijkse anonieme spelstatistieken, de vraaggeschiedenis voor hosts en campagnelinks bij, en de bewaartermijnen en leveranciers zijn nauwkeuriger beschreven. Heb je een account, dan vragen wij je in de nieuwe versie van de app om versie 1.3 opnieuw te accepteren (scherm "Even opnieuw akkoord"). In oudere versies van de app verschijnt dat scherm niet. Accepteer je niet, dan kun je uitloggen en als gast verder spelen, je gegevens downloaden of je account verwijderen. Gasten (anonieme sessies) krijgen geen akkoordscherm.