Privacyverklaring

Versie

• We bewaren alleen wat nodig is: je e-mailadres en je bestelling.
• Namen van kinderen, verstopplekken en voortgang blijven op het apparaat. Die zien wij nooit.
• Geen trackers en geen advertenties. We gebruiken alleen cookies die nodig zijn om het spel te laten werken.

Wie is verantwoordelijk?

(), , KvK . Voor vragen over privacy mail je naar .

Welke gegevens en waarom?

E-mailadres

Om je speellink en betaalbewijs te sturen en om je link opnieuw te sturen als je erom vraagt. Grondslag: de overeenkomst.

Bestelling

Bestelnummer, product, bedrag, datum, betaalreferentie en je toestemming voor directe levering. Voor de levering, voor vragen en voor onze boekhouding. Grondslag: de overeenkomst en de wettelijke bewaarplicht.

Apparaat-ID

Een willekeurige code in een cookie. Daarmee weten we op welk apparaat de speelpas actief is. Grondslag: de overeenkomst.

IP-adres

Kort, om misbruik tegen te gaan (bijvoorbeeld te veel aanvragen). Grondslag: gerechtvaardigd belang.

Je betaalgegevens, zoals je bankrekening, voert je in bij Stripe. Die zien wij niet. Wat je in het spel invult, zoals namen, verstopplekken en voortgang, blijft in de browser op jouw apparaat. Dat sturen we niet naar onze server.

Cookies

We gebruiken twee functionele cookies: een apparaat-ID en je speelpas. Zonder die cookies werkt het spel niet. Daarom vragen we er geen toestemming voor. We gebruiken geen analyse-, tracking- of advertentiecookies. Het spel bewaart je voortgang in de lokale opslag van je browser.

Wie helpt ons?

Met deze partijen hebben we afspraken gemaakt over de bescherming van je gegevens:

• Stripe: betalingen. Voor het afhandelen van de betaling is Stripe zelf ook verantwoordelijk.
• Vercel: hosting van de website.
• Upstash: database voor bestellingen en speelpassen, in de EU.
• Resend: het versturen van e-mails.

Sommige van deze partijen zijn Amerikaans. Gaan gegevens buiten de EU, dan gebeurt dat op basis van het EU-VS-gegevensprivacykader of de standaardcontractbepalingen van de Europese Commissie.

Hoe lang bewaren we het?

• Bestelgegevens: 7 jaar, omdat de belastingwet dat verplicht.
• De koppeling met je apparaat: tot je speelpas is verlopen.
• IP-adressen tegen misbruik: maximaal 1 uur.

Jouw rechten

Je mag je gegevens inzien, laten verbeteren of laten verwijderen, voor zover de wet het bewaren niet verplicht. Je mag ook bezwaar maken of je gegevens laten overdragen. Mail ons daarvoor. We reageren binnen een maand. Ben je niet tevreden, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Kinderen

Deze website is bedoeld voor volwassenen. Kinderen spelen het spel, maar maken geen account aan en geven ons geen gegevens.