Privacyverklaring

Wat we van je weten.

Zo weinig mogelijk. Je speelt zonder e-mailadres, zonder wachtwoord en zonder reclame. Hier staat precies wat we wel bewaren, waarom, en hoe lang.

Versie 1, geldig vanaf [datum van publicatie].

Kort

Je krijgt bij de eerste start een anoniem account. Een naam kies je zelf, en die mag een bijnaam zijn.
We tonen geen reclame, volgen je niet buiten de app en verkopen niets door.
Er zit geen analyse- of trackingsoftware van anderen in de app.
Je gegevens staan op servers in Frankfurt, in de Europese Unie.
Je kunt je gegevens in de app downloaden en je account in de app verwijderen, zonder ons te mailen.

Wie we zijn

Grensgeval is een spel van [naam onderneming], [adres], ingeschreven bij de KvK onder nummer [KvK-nummer]. Wij zijn verantwoordelijk voor de verwerking van je gegevens zoals hieronder beschreven.

Vragen over privacy: stedenstrijd@bitma.nl. We antwoorden binnen een maand, meestal veel sneller.

Welke gegevens, waarom en hoe lang

Bij elk onderdeel staat de grondslag uit de AVG. "Overeenkomst" betekent: nodig om het spel te leveren dat je gebruikt. "Gerechtvaardigd belang" betekent: nodig voor een eerlijk en veilig spel, zonder dat het zwaarder weegt dan jouw privacy.

Je account

Wat	Een willekeurig account-id, het moment waarop het account ontstond, en de sessie waarmee de app ingelogd blijft.
Waarom	Zodat je potjes, vrienden en aankoop bij jou horen.
Grondslag	Overeenkomst.
Hoe lang	Tot je je account verwijdert.

Je profiel

Wat	Je spelersnaam, welke stadsintro's je zag en welk releasekaartje je het laatst zag. Je poppetje en kleur volgen uit je account-id en worden in de app getekend; daarvan bewaren we niets.
Waarom	Om je aan tafel te laten zien en het spel in te richten op jouw stad.
Grondslag	Overeenkomst.
Hoe lang	Tot je je account verwijdert. Je naam kun je altijd aanpassen.

Een eigen foto, als je die kiest

Wat	Een vierkante, verkleinde versie van de foto die je kiest.
Waarom	Als je avatar, in plaats van het poppetje.
Grondslag	Overeenkomst. Je kiest er zelf voor.
Let op	De foto staat op een openbaar adres. Wie dat adres kent, kan hem zien, ook zonder de app.
Hoe lang	Tot je hem weghaalt of je account verwijdert.

Koppelen met Apple, als je dat doet

Wat	Het kenmerk van je Apple-ID, het e-mailadres dat Apple meegeeft (vaak een doorstuuradres van Apple als je je adres verbergt), en een token van Apple.
Waarom	Om je account op een tweede toestel terug te vinden en vrienden te kunnen hebben. Het token is nodig om de koppeling bij Apple op te zeggen als je je account verwijdert. We sturen je nooit e-mail.
Grondslag	Overeenkomst.
Hoe lang	Tot je je account verwijdert.

Je potjes

Wat	Aan welke tafels je zat, met welke kleur en naam, je zetten en de worpen van de dobbelstenen, je geheime opdracht, je straatkaarten en hoofdkwartier, wat je aan tafel zei (een vaste zin, of aan een privé-tafel wat je zelf typte) en de uitslag.
Waarom	Om het potje te spelen, de herhaling te tonen, een klacht na te kijken, en je stand en titels uit te rekenen.
Grondslag	Overeenkomst.
Hoe lang	De zetten 30 dagen. Het bord, je geheime opdracht en je hand 90 dagen na het einde van het potje. De chat 90 dagen na het einde van het potje, of meteen als je je account verwijdert. De tafel en de uitslag blijven staan voor de statistieken; verwijder je je account, dan heet je daar Oud-speler. Een tafel die nooit begon, verdwijnt na 7 dagen.

Berichten aan vrienden

Wat	De berichten die jij en een vriend elkaar sturen, wie ze stuurde en wanneer, en tot waar je een gesprek of de chat van een tafel las. Wat je typt gaat eerst door een filter op scheldwoorden, adressen, links en telefoonnummers; wat het filter weigert, wordt niet bewaard.
Waarom	Om een potje af te spreken met iemand met wie je al speelde.
Grondslag	Overeenkomst. Het filter: gerechtvaardigd belang, een veilig spel.
Hoe lang	90 dagen na het sturen, of meteen als een van jullie zijn account verwijdert. Zijn jullie geen vrienden meer of blokkeert een van jullie de ander, dan ziet geen van beiden het gesprek nog.

Vrienden, uitnodigingen, blokkeren en dempen

Wat	Met wie je bevriend bent, wie wie uitnodigde, wie je blokkeerde en wie je dempte.
Waarom	Om samen te spelen, om iemand die je blokkeerde niet meer aan tafel te krijgen, en om van iemand die je dempte niets meer te lezen. Wie je dempte, ziet alleen jij.
Grondslag	Overeenkomst.
Hoe lang	Tot jij of de ander het ongedaan maakt of het account verwijdert.

Ranglijst, statistieken en titels

Wat	Je niveau (een rating over alle steden en per stad), hoe dat per potje veranderde, en hoeveel potjes je speelde en won.
Waarom	Voor de ranglijst en je titel. Andere spelers met een account zien je naam en niveau op de ranglijst.
Grondslag	Overeenkomst.
Hoe lang	Tot je je account verwijdert.

Stad van de dag

Wat	Per dag dat je de Stad van de dag speelt: wanneer je begon en klaar was, of je je opdracht haalde, in hoeveel rondes, en je plek aan tafel. Het potje zelf staat alleen op je telefoon.
Waarom	Voor je ene poging per dag, de ranglijst van de dag, je reeks en je stempels. Andere spelers met een account zien je naam en je aantal rondes op de ranglijst van de dag als je je opdracht haalde.
Grondslag	Overeenkomst.
Hoe lang	Tot je je account verwijdert.

De stemronde

Wat	Op welke stad je stemde.
Waarom	Om de uitslag te tellen. Alleen jij ziet je eigen stem; iedereen ziet alleen de aantallen.
Grondslag	Overeenkomst.
Hoe lang	Tot je je account verwijdert.

Melden

Wat	Wie meldde, wie gemeld werd, bij welk potje, de reden, en de laatste tien regels van de chat aan die tafel. Meld je iemand zonder potje erbij, dan de laatste tien berichten tussen jullie twee.
Waarom	Om een melding te kunnen beoordelen en misbruik aan te pakken.
Grondslag	Gerechtvaardigd belang: een veilig spel.
Hoe lang	1 jaar. Verwijdert iemand zijn account, dan blijft de melding staan zonder te zeggen wie het was.

Pushmeldingen

Wat	Per toestel een abonnement-id van OneSignal, welke soorten meldingen je aan hebt, en de meldingen die klaarstaan om te versturen.
Waarom	Om je te laten weten dat je aan zet bent, dat een potje begint of afloopt, of dat er een nieuwe stad is.
Grondslag	Toestemming. iOS vraagt erom, en je zet het per toestel en per soort weer uit.
Hoe lang	Een verstuurde melding 7 dagen. Het abonnement tot je meldingen uitzet of je account verwijdert.

Je aankoop

Wat	Dat je de volledige versie hebt, sinds wanneer, en of dat via een aankoop of via gezinsdeling kwam. Daarnaast een logboek van de berichten die RevenueCat ons over aankopen stuurt.
Waarom	Om de volledige versie vrij te geven en een vraag over een aankoop te kunnen beantwoorden. Betalen gaat via Apple: je betaalgegevens zien wij nooit.
Grondslag	Overeenkomst, en voor het logboek onze wettelijke plicht en gerechtvaardigd belang.
Hoe lang	Het logboek 1 jaar. Je recht op de volledige versie tot je je account verwijdert; de aankoop zelf blijft bij je Apple-ID, en met Aankoop herstellen zet je hem terug.

Eerlijk spel

Wat	Hoe vaak je deze week als gast meespeelde, en hoe vaak je kort na elkaar een code probeerde.
Waarom	Voor de grens van de gratis versie, en om het raden van codes te remmen.
Grondslag	Overeenkomst en gerechtvaardigd belang.
Hoe lang	De teller 60 dagen, de pogingen 1 dag.

Technische gegevens

Wat	Je IP-adres en het tijdstip van een verzoek, in de logbestanden van onze servers en van de website.
Waarom	Beveiliging en het oplossen van storingen.
Grondslag	Gerechtvaardigd belang.
Hoe lang	Zo kort als onze leveranciers toelaten, en nooit langer dan [termijn uit het Supabase- en Netlify-plan].

Foutmeldingen uit de app

Wat	Als de app een fout maakt of vastloopt: de foutmelding, waar in de code het gebeurde, de versie van de app en het soort toestel (iOS of Android), gekoppeld aan je account-id. Geen naam, geen chat en niets uit je potjes.
Waarom	Om fouten te vinden en op te lossen, liefst voordat je er last van hebt.
Grondslag	Gerechtvaardigd belang.
Hoe lang	30 dagen, of tot je je account verwijdert.

Hoe potjes verlopen

Wat	Na elk online potje: de stad, het speldoel, hoe lang het duurde, hoeveel rondes, en per stoel de plek in de volgorde, de opdracht, de uitslag en hoe vaak een beurt gemist of overgenomen werd. Bij een mens staat je account-id erbij, zodat we kunnen zien of iemand terugkomt. Na een oefenpotje: de stad, het niveau, of je het uitspeelde en hoe lang het duurde, zonder account-id. Geen naam en geen chat.
Waarom	Om te zien of het spel eerlijk is en of nieuwe spelers de weg vinden, en de regels bij te stellen als dat niet zo is.
Grondslag	Gerechtvaardigd belang.
Hoe lang	Zolang het spel bestaat. Verwijder je je account, dan gaat je account-id eraf en blijft alleen het potje zelf.

Op je toestel

De app bewaart je instellingen en je sessie op je eigen toestel. Die staan niet bij ons.

Wat andere spelers zien

Aan tafel: je naam, je poppetje of foto, je kleur, je wijken en strijders, wat je aan tafel zegt en de uitslag. Een bericht aan een vriend ziet alleen die vriend. Je geheime opdracht en je straatkaarten zien anderen pas na afloop in de herhaling, of nooit.
Op de ranglijst: je naam en je niveau, voor spelers met een account.
Op de ranglijst van de Stad van de dag: je naam en in hoeveel rondes je je opdracht haalde, voor spelers met een account.
Met een uitnodigingslink: de naam van wie uitnodigt, de stad en hoeveel plekken er vrij zijn. Die pagina is te openen door iedereen die de link heeft.

Wie je gegevens voor ons verwerken

We gebruiken een paar leveranciers. Met elk hebben we een verwerkersovereenkomst. Ze mogen je gegevens alleen gebruiken om die dienst voor ons te leveren.

Supabase	Database, inloggen, opslag en de server. Servers in Frankfurt (EU).
OneSignal	Het versturen van pushmeldingen. Gevestigd in de Verenigde Staten.
RevenueCat	Het verwerken van aankopen uit de App Store. Gevestigd in de Verenigde Staten. RevenueCat kent je account-id en je aankoop, niet je naam.
Netlify	Hosting van deze website en de uitnodigingspagina's. Gevestigd in de Verenigde Staten.
GitHub	Bewaart de nachtelijke back-up 30 dagen. Gevestigd in de Verenigde Staten. De back-up is versleuteld voordat hij daar komt; GitHub kan hem niet lezen.
Google Fonts	De letter van deze website. Je browser haalt die bij Google op, die daarbij je IP-adres ziet.

Gaan gegevens naar de Verenigde Staten, dan gebeurt dat op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

Apple is zelf verantwoordelijk voor de App Store, betalingen, Sign in with Apple en het afleveren van pushmeldingen. Daarvoor geldt de privacyverklaring van Apple.

We geven je gegevens niet aan anderen, tenzij de wet ons daartoe verplicht.

Wat we niet doen

Geen reclame, geen advertentienetwerken, geen tracking tussen apps. De app vraagt daarom ook niet om toestemming voor tracking.
Geen profilering en geen geautomatiseerde besluiten over jou. De AI-spelers volgen vaste spelregels en gebruiken geen gegevens van jou.
Geen cookies op deze website.

Leeftijd

Grensgeval is voor spelers van 13 jaar en ouder, en zo staat het ook in de App Store. Ben je jonger dan 16, dan speel je met goedvinden van een ouder of verzorger. De app vraagt niet naar je leeftijd en we bewaren hem niet. Denk je dat een kind jonger dan 13 een account heeft, laat het ons weten; dan verwijderen we het.

Je rechten

Inzien en meenemen. In de app, onder Ik, bij Account: Gegevens downloaden. Je krijgt een bestand met je gegevens.
Aanpassen. Je naam, foto en meldingen pas je aan onder Ik.
Verwijderen. In de app, onder Ik, bij Account: Account verwijderen. Zie hieronder wat er dan gebeurt.
Bezwaar en beperking. Tegen verwerkingen op grond van gerechtvaardigd belang kun je bezwaar maken via stedenstrijd@bitma.nl.
Toestemming intrekken. Pushmeldingen zet je uit in de app of in de instellingen van iOS.
Klagen. Ben je het niet met ons eens, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Als je je account verwijdert

In een potje dat nog loopt, neemt een AI-speler je plek over, zodat de anderen verder kunnen.
In afgelopen potjes heet je voortaan Oud-speler. De uitslag blijft staan zonder te zeggen wie je was.
Je profiel, foto, wat je aan tafel zei, je berichten aan vrienden en die van hen aan jou, vrienden, uitnodigingen, stemmen, statistieken, ranglijst, je pogingen bij de Stad van de dag en meldingsinstellingen worden verwijderd. Alleen regels en berichten die bij een melding zijn bewaard, blijven tot die melding verloopt.
We zeggen de koppeling bij Apple op en laten RevenueCat en OneSignal je gegevens verwijderen.
Je aankoop blijft bij je Apple-ID. Met Aankoop herstellen krijg je hem op een nieuw account terug.
Wat nog in een back-up staat, verdwijnt vanzelf binnen 30 dagen.

Beveiliging

Alle verbindingen zijn versleuteld. Elke tabel in de database heeft regels die bepalen wie welke rij mag lezen, en wat geheim is (zoals je opdracht en je hand) staat apart, zodat andere spelers er niet bij kunnen. De dobbelstenen worden alleen op de server gegooid. De back-up van elke nacht is versleuteld, en de sleutel staat niet bij de partij die hem bewaart.

Kaartgegevens

De kaarten zijn gemaakt met open data van het CBS en het Kadaster (PDOK), onder CC BY 4.0. Daar zitten geen gegevens over personen in.

Wijzigingen

Verandert er iets wezenlijks aan deze verklaring, dan melden we dat in de app voordat het ingaat. De datum bovenaan zegt welke versie geldt.