1. Verwerkingsverantwoordelijke
- Verantwoordelijke: Carles Garcia
- NIF (Spaans fiscaal nummer): 46988642X
- Contact: hello@sudokubattleapp.com
Dit beleid legt uit hoe we persoonsgegevens verwerken wanneer je de app, de website en de bijbehorende diensten van Sudoku Battle (de ‘Dienst’) gebruikt, volgens Verordening (EU) 2016/679 (‘AVG’) en de Spaanse organieke wet 3/2018 (LOPDGDD).
We hebben geen functionaris voor gegevensbescherming aangesteld omdat dat niet verplicht is; privacyvragen kun je sturen naar hello@sudokubattleapp.com.
2. Welke gegevens we verwerken
Accountgegevens. Een apparaat-ID waarmee je gastaccount wordt aangemaakt; je gebruikersnaam, avatar (gekozen uit vaste opties) en vriendencode; je taal; en, als je ze koppelt, je e-mailadres en wachtwoord (alleen als veilige hash opgeslagen) of je Game Center-speler-ID.
Spelgegevens. Je level, punten en arena; je wedstrijden (je zetten, uitslagen, fouten en tijden, de tegenstander en de datum); je plek in de ranglijsten; de voordelen van je aankopen (zoals een arenapas). Oefenspellen, beste oefentijden en app-instellingen worden alleen op je apparaat bewaard.
Sociale gegevens. Je vrienden, vriendschapsverzoeken en uitdagingen, en de codes en links waarmee je ze deelt.
Openbare informatie. Je gebruikersnaam, avatar, level en ranking zijn zichtbaar voor andere spelers — in de ranglijsten, voor je tegenstanders en je vrienden.
Aankoopgegevens. De producten die je kocht en de transactiegegevens van de store, die we van Apple ontvangen om de aankoop te controleren en toe te kennen. Je kaart- of bankgegevens ontvangen we nooit.
Advertentiegegevens. Gebruik je de gratis versie, dan ontvangt Google AdMob de gegevens die nodig zijn om advertenties te tonen en te meten, zoals je IP-adres en apparaatinformatie, en — alleen als je tracking toestaat in de iOS-melding — de advertentie-ID van je apparaat (IDFA). Waar toestemming wettelijk vereist is, legt de toestemmingstool van Google je keuzes vast.
Meldingen. Als je meldingen toestaat, een pushtoken van je apparaat.
Technische gegevens. Appversie, apparaatmodel en systeemversie, en serverlogs (IP-adres, tijdstempels, gedane verzoeken), bewaard voor beveiliging en het oplossen van problemen.
We gebruiken geen eigen analysetools of marketingtrackers.
3. Doeleinden en rechtsgronden
| Doel | Gegevens | Rechtsgrond (art. 6 AVG) |
|---|---|---|
| Het spel leveren: accounts, matchmaking, scheidsrechter van wedstrijden, ranglijsten, vrienden en uitdagingen, geschiedenis, aanmelden op andere apparaten | Account-, spel-, sociale en technische gegevens | Uitvoering van een overeenkomst (6.1.b) |
| Aankopen toekennen en herstellen, het abonnement beheren | Aankoopgegevens | Uitvoering van een overeenkomst (6.1.b) |
| Account-e-mails sturen (wachtwoord herstellen, codes om je account te verwijderen) en de meldingen die je aanzette | E-mail, pushtoken | Uitvoering van een overeenkomst (6.1.b) |
| Gepersonaliseerde advertenties tonen en meten | Advertentiegegevens | Toestemming (6.1.a), altijd intrekbaar |
| Niet-gepersonaliseerde advertenties tonen om het spel gratis te houden, en advertentiefraude voorkomen | Advertentiegegevens zonder advertentie-ID | Gerechtvaardigd belang (6.1.f) bij het financieren van het gratis spel |
| Beveiliging, eerlijk spel (valsspelen en misbruik opsporen), problemen oplossen | Spel- en technische gegevens, logs | Gerechtvaardigd belang (6.1.f) bij een veilig en eerlijk spel |
| Wettelijke verplichtingen (belasting, boekhouding, verzoeken van autoriteiten) | Aankoopgegevens | Wettelijke verplichting (6.1.c) |
Matchmaking koppelt je aan tegenstanders van vergelijkbaar niveau; dat heeft voor jou geen rechtsgevolgen of vergelijkbare aanzienlijke gevolgen.
4. Ontvangers en verwerkers
We verkopen geen persoonsgegevens. We gebruiken deze leveranciers om de Dienst te laten draaien:
| Leverancier | Doel | Locatie |
|---|---|---|
| OVH SAS (OVHcloud) | Hosting van de spelservers en de database | Frankrijk (Europese Unie) |
| Cloudflare, Inc. | Hosting en levering van deze website | Wereldwijd netwerk |
| Mailgun Technologies, Inc. | Versturen van account-e-mails | Europese Unie (Mailgun EU-regio) |
| Google LLC / Google Ireland Ltd. | Advertenties (AdMob) en toestemmingsbeheer; pushmeldingen (Firebase Cloud Messaging) | VS / EU / wereldwijd |
| Apple Inc. | App Store-aankopen, Game Center, pushmeldingen (APNs) | VS / wereldwijd |
Google treedt op als zelfstandige verwerkingsverantwoordelijke voor de advertenties die het levert, volgens zijn eigen beleid (zie policies.google.com/technologies/partner-sites). Apple treedt op als zelfstandige verantwoordelijke voor App Store-transacties en Game Center. Persoonsgegevens kunnen ook aan bevoegde autoriteiten worden verstrekt als de wet dat vereist.
5. Internationale doorgifte
Onze spelservers staan in Frankrijk, binnen de Europese Unie. Verwerkt een leverancier gegevens buiten de Europese Economische Ruimte, dan is die doorgifte beschermd door een adequaatheidsbesluit van de Europese Commissie (waaronder het EU-VS-gegevensprivacykader, als de leverancier gecertificeerd is) en/of de standaardcontractbepalingen van de Europese Commissie.
6. Bewaartermijnen
- Account-, spel- en sociale gegevens: zolang je account bestaat; ze worden verwijderd wanneer je het verwijdert.
- Codes om je account te verwijderen en je wachtwoord te herstellen: 15 en 30 minuten geldig en verwijderd na gebruik of verlopen.
- Aankoopgegevens: gedurende de termijnen die het Spaanse belasting- en handelsrecht vereist (meestal tot 6 jaar).
- Server- en beveiligingslogs: tot 6 maanden.
- Gegevens op je apparaat (oefenspellen en -tijden, instellingen): tot je de App verwijdert.
7. Je rechten
Je hebt het recht op inzage, rectificatie en wissing van je gegevens, op beperking van en bezwaar tegen de verwerking (ook tegen verwerking op grond van gerechtvaardigd belang), op overdraagbaarheid van gegevens, en om je toestemming op elk moment in te trekken zonder dat dit eerdere verwerking raakt.
- Advertenties: wijzig je toestemming via Profiel → Instellingen → Privacyopties (getoond waar de wet het vereist), en tracking via Instellingen → Privacy en beveiliging → Tracking op je iPhone.
- Je profiel: wijzig gebruikersnaam en avatar op het tabblad Profiel.
- Wissen: verwijder je account in de App (Profiel → Account → Account verwijderen) of, bij een account met e-mailadres, op onze website via sudokubattleapp.com/delete-account.
- Voor al het andere mail je naar hello@sudokubattleapp.com (vanaf het e-mailadres van je account, of met je gebruikersnaam en vriendencode). We antwoorden binnen een maand.
- Denk je dat we je gegevens onrechtmatig verwerken, dan kun je een klacht indienen bij de Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es — of bij je eigen toezichthouder.
8. Beveiliging
We nemen technische en organisatorische maatregelen die passen bij het risico, waaronder TLS-versleuteling van alle verbindingen, sessies met tokens, gehashte wachtwoorden, limieten op gevoelige acties, controle aan de serverkant van elke zet en elke aankoop, en toegangscontrole op onze infrastructuur. Leidt een datalek waarschijnlijk tot een hoog risico voor je rechten, dan melden we dat aan jou en aan de AEPD zoals artikelen 33–34 AVG vereisen.
9. Kinderen
De Dienst is niet bedoeld voor kinderen. Je moet minstens 14 jaar zijn om hem te gebruiken (zie de Voorwaarden). We verwerken niet bewust gegevens van kinderen onder de 14; denk je dat een kind onder de 14 de Dienst gebruikt, neem dan contact op en we verwijderen het account. Advertenties in de App zijn beperkt tot inhoud die geschikt is voor alle leeftijden.
10. Apparaatrechten
- Tracking (App Tracking Transparency): iOS vraagt het één keer; je kunt het altijd wijzigen in Instellingen. Weigeren verandert niets aan het spel.
- Meldingen: gevraagd via het systeemvenster; alleen gebruikt voor spelberichten zoals vriendschapsverzoeken en uitdagingen, nooit voor marketing. Je kunt ze uitzetten in Instellingen.
11. Onze website
Deze website gebruikt geen cookies en geen analytics. Onze hostingprovider verwerkt je IP-adres en de verzoekgegevens om de pagina’s te leveren en tegen misbruik te beschermen. De pagina om je account te verwijderen stuurt het e-mailadres en de code die je invult rechtstreeks naar onze spelserver en bewaart niets in je browser.
12. Wijzigingen van dit beleid
We kunnen dit beleid bijwerken als de Dienst of de wet verandert. Belangrijke wijzigingen kondigen we vóór de ingangsdatum aan in de App of op deze website, met de nieuwe datum bovenaan.