Privacyverklaring

1. Wie is verantwoordelijk?

WeAreWebDesign is de verwerkingsverantwoordelijke voor de gegevens die via Truth or Dare Party Game worden verwerkt. Vragen? Neem contact op via de contactpagina.

2. Welke gegevens verwerken wij?

• Accountgegevens: je e-mailadres, een eventuele weergavenaam en (bij Google-login) je Google-profielnaam.
• Spelgegevens: spelersnamen die jij invoert, scores, gekozen categorieën, eigen vragen en opgeslagen partijen.
• Technische gegevens: gegevens die nodig zijn om je sessie veilig te houden, zoals een inlogtoken in je browser.

Wij vragen niet om bijzondere persoonsgegevens. Vul geen gevoelige informatie in als spelersnaam of in eigen vragen; gebruik bijvoorbeeld voornamen of bijnamen.

3. Waarom en op welke grondslag?

• Uitvoering van de overeenkomst: je account aanmaken, het spel laten werken en jouw gegevens bewaren.
• Gerechtvaardigd belang: beveiliging en misbruikpreventie.
• Wettelijke verplichting: administratie bij betaalde abonnementen.

Wij gebruiken je gegevens niet voor advertenties en verkopen ze nooit door.

4. Cookies en tracking

Wij plaatsen alleen strikt noodzakelijke opslag: een inlogtoken en je gekozen categorieën in je eigen browser. Er zijn geen tracking-, advertentie- of analysecookies, dus je hebt hiervoor geen cookietoestemming nodig.

5. Wie heeft toegang?

Alleen jij ziet je eigen spelers, scores en opgeslagen partijen; dit is technisch afgedwongen in de database. WeAreWebDesign schakelt de volgende ontvangers en verwerkers in: onze hostingpartij en databasedienst (voor het opslaan van accounts en spelgegevens binnen de EU/EER, of onder passende waarborgen zoals standaardcontractbepalingen) en Google (uitsluitend als je kiest voor inloggen met Google).

Betalingen (Paddle): onze verkoop wordt verwerkt door onze online reseller Paddle.com Market Ltd. Paddle is Merchant of Record voor alle bestellingen en treedt daarbij op als zelfstandige verwerkingsverantwoordelijke voor betaal- en factuurgegevens. Als je Party Plus neemt, ontvangt Paddle je e-mailadres, betaalgegevens, land/btw-gegevens en abonnementsgegevens om de betaling, facturatie, belastingafdracht, fraudepreventie, abonnementsbeheer en eventuele terugbetalingen uit te voeren. Wij ontvangen zelf géén volledige betaalkaartgegevens; wij bewaren alleen de abonnementsstatus en de Paddle-abonnements- en klant-ID’s. Paddle kan gegevens buiten de EU/EER verwerken onder passende waarborgen. Zie het privacybeleid van Paddle voor meer informatie.

Daarnaast kunnen wij gegevens delen met professionele adviseurs (juridisch, boekhouding) en met autoriteiten wanneer dit wettelijk verplicht is.

6. Hoe lang bewaren wij gegevens?

• Accounts en spelgegevens: zolang je account bestaat.
• Na verwijdering van je account: direct verwijderd, uiterlijk binnen 30 dagen uit back-ups.
• Factuurgegevens bij betaalde abonnementen: 7 jaar (fiscale bewaarplicht).

7. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit.

• In de app kun je via Mijn gegevens je gegevens downloaden en je account verwijderen.
• Je kunt je verzoek ook per e-mail doen; wij reageren binnen 30 dagen.
• Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Beveiliging

Gegevens gaan versleuteld over de verbinding (HTTPS), wachtwoorden worden gehasht opgeslagen en toegang tot je gegevens is per account afgeschermd met beveiligingsregels op databaseniveau.

9. Leeftijd

De app is bedoeld voor personen van 18 jaar en ouder. Wij verwerken bewust geen gegevens van kinderen.

10. Datalekken

Bij een datalek met risico voor jouw rechten melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren wij jou als dat vereist is.