Privacyverklaring

Laatst bijgewerkt: [INVULLEN: datum van publicatie]

1. Wie zijn wij?

Dirks Birding Adventures (de website dirksbirdingadventures.online en de app "Dirks Birding Game") is een hobbyproject van DMT PRODUCTIONS. Wij zijn de zogeheten "verwerkingsverantwoordelijke" voor de persoonsgegevens die via de website en de app worden verwerkt.

Vragen over privacy? Mail naar info@dmtproductions.nl.

2. Welke gegevens verwerken wij?

Als je de app speelt maken we een anoniem spelersaccount aan. Daarbij verwerken we:

de spelersnaam die je zelf kiest;
een willekeurig gegenereerde vriendencode en een geheime herstelcode;
je spelvoortgang: de vogelsoorten die je in het spel hebt gezien, je level, ervaringspunten en aantal waarnemingen;
het moment waarop je app voor het laatst met onze server heeft gesynchroniseerd;
de vriendschappen en accountkoppelingen die je zelf legt.

Wij vragen geen e-mailadres, telefoonnummer, echte naam of andere contactgegevens. Kies je zelf je echte naam als spelersnaam, dan is die zichtbaar voor andere spelers en op het openbare leaderboard; je kunt je naam op elk moment in de app wijzigen in een schuilnaam.

Als je de website of de app gebruikt verwerkt onze server kortstondig je IP-adres in een hash: in technische logbestanden en om misbruik te voorkomen (bijvoorbeeld het beperken van het aantal registratiepogingen per adres).

Als je ons mailt verwerken we je e-mailadres en de inhoud van je bericht om je vraag te beantwoorden.

Munten, gekochte items en andere lokale spelgegevens staan alleen op je eigen toestel en worden niet naar onze server gestuurd.

3. Waarvoor en op welke grondslag?

Spelersaccount en spelvoortgang — om het spel te laten werken: voortgang bewaren, leaderboard, vrienden vergelijken en accountherstel. Grondslag: noodzakelijk voor de uitvoering van de overeenkomst (het leveren van het spel dat je gebruikt).
Publicatie van je spelersnaam en soortenaantal op het leaderboard — als spelelement. Grondslag: uitvoering van de overeenkomst; je bepaalt zelf welke naam zichtbaar is.
IP-adres in logbestanden en misbruikbeperking — voor beveiliging, stabiliteit en fraudepreventie. Grondslag: gerechtvaardigd belang (een veilige, werkende dienst).
E-mailcontact — om je vraag te beantwoorden. Grondslag: gerechtvaardigd belang, of de uitvoering van jouw verzoek.
Geanonimiseerde bezoekersstatistieken van de website — om te zien hoe de site gebruikt wordt. Grondslag: gerechtvaardigd belang.

Wij verwerken geen bijzondere persoonsgegevens (zoals gezondheids- of geloofsgegevens) en doen niet aan profilering of geautomatiseerde besluitvorming met gevolgen voor jou.

4. Cookies en vergelijkbare technieken

De website gebruikt geen cookies en geen trackers van derden. We meten wel bezoekersstatistieken met Umami, een privacyvriendelijk statistiekprogramma dat we zelf hosten op onze eigen server: het plaatst geen cookies, bewaart geen volledige IP-adressen en de cijfers zijn niet tot jou als persoon te herleiden. De app slaat spelgegevens alleen lokaal op je eigen toestel op. Daarom zie je bij ons ook geen cookiebanner, die is niet nodig.

5. Wie ontvangt je gegevens?

We delen je gegevens met niemand, met één technische uitzondering: onze server draait bij Hetzner in een datacenter binnen de Europese Economische Ruimte (EER). Met deze partij geldt een verwerkersovereenkomst.

De donatieknop op de website verwijst naar een externe dienst (paypal, momenteel inactief). Klik je daarop, dan verlaat je onze omgeving en geldt de privacyverklaring van die dienst; wij sturen zelf geen gegevens naar hen door.

Wij verkopen nooit gegevens en gebruiken ze niet voor advertenties.

6. Doorgifte buiten de EER

Je gegevens worden opgeslagen en verwerkt binnen de EER en worden niet doorgegeven aan landen daarbuiten.

7. Hoe lang bewaren we je gegevens?

Spelersaccounts: tot 2 jaar na je laatste synchronisatie. Daarna verwijderen we het account en de bijbehorende spelvoortgang van de server. (Je lokale voortgang op je eigen toestel blijft gewoon van jou.)
Serverlogbestanden met IP-adressen: maximaal 30 dagen.
E-mailcorrespondentie: zolang nodig om je vraag af te handelen.

8. Beveiliging

Alle verkeer tussen app, website en server verloopt versleuteld (https). Toegangscodes en herstelcodes worden willekeurig gegenereerd; toegangstokens slaan we uitsluitend versleuteld (gehasht) op, zodat ze ook bij ons niet leesbaar zijn. Toegang tot het beheersysteem is beveiligd met inlog en beperkt tot de beheerder(s).

9. Jouw rechten

Je hebt het recht op inzage, correctie, verwijdering, beperking van de verwerking, overdraagbaarheid van je gegevens en bezwaar tegen verwerkingen op basis van gerechtvaardigd belang.

Veel regel je direct zelf in de app: je naam aanpassen (profiel), vrienden verwijderen, of stoppen met synchroniseren. Wil je dat we je serveraccount volledig verwijderen, mail dan je vriendencode (te vinden op je ranglijstscherm) naar info@dmtproductions.nl— stuur ter verificatie ook je herstelcode mee, zodat we zeker weten dat het account van jou is. We reageren binnen vier weken.

Voor zover een verwerking op toestemming zou berusten, kun je die op elk moment intrekken; dat tast eerdere verwerkingen niet aan.

10. Klacht indienen

Ben je het niet eens met hoe wij met je gegevens omgaan? We horen het graag eerst zelf. Je hebt daarnaast altijd het recht een klacht in te dienen bij de toezichthouder: de Autoriteit Persoonsgegevens.

11. Wijzigingen

We kunnen deze verklaring aanpassen, bijvoorbeeld als het spel nieuwe functies krijgt. De actuele versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging. Bij ingrijpende wijzigingen melden we dat via de website of de app.