Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is Alain Hirsch, onafhankelijk uitgever van de app Crazy Rummy, gevestigd aan 173 rue de Courcelles, 75017 Parijs, Frankrijk. Voor vragen over je persoonsgegevens kun je schrijven naar het contactadres onder aan deze pagina.

2. Verzamelde gegevens

Crazy Rummy biedt twee manieren om te spelen. In solo verlopen de partijen volledig op je apparaat en kun je zonder account spelen: het verloop van het spel wordt nooit naar onze servers gestuurd. De app benadert ze wel bij het opstarten om hun beschikbaarheid en de compatibiliteit van je versie te controleren en, als je een account hebt, om je aantal edelstenen en de status van je abonnement op te halen en de behaalde ervaringspunten op te slaan. Online zijn een account en een verbinding onmisbaar om je tegen andere spelers te laten spelen, je voortgang op te slaan en de ranglijst bij te houden. De volgende gegevens worden alleen verzameld afhankelijk van de functies die je gebruikt:

• Spelersaccount: bijnaam, gekozen avatar en, afhankelijk van je registratiewijze, een e-mailadres met een versleuteld (gehasht) wachtwoord, of een Google- of Apple-inlogidentificatie. We ontvangen nooit je Google- of Apple-wachtwoord.
• Apparaatidentificatie: een technische identificatie die eigen is aan je apparaat, gebruikt om de gratis edelstenen toe te kennen en het aanmaken van meerdere accounts om ze op te stapelen te voorkomen.
• Spelgegevens: gespeelde partijen, resultaten, ranglijstniveau, ervaringspunten, seizoensterren en -resultaten, divisie, opgeloste puzzels, edelstenen, ontgrendelde badges en emoticons.
• Lopende partijen: een tijdelijke opslag van de stand van onlinepartijen, zodat het spel kan worden hervat na een verbroken verbinding of een herstart van de server.
• Sociale functies: je vriendenlijst, verzonden of ontvangen uitnodigingen en de lijst met spelers die je hebt geblokkeerd. Snelle berichten en emoticons die tijdens een partij worden uitgewisseld, worden live naar de andere spelers gestuurd maar niet op onze servers opgeslagen.
• Aankopen: bij het afsluiten van een abonnement, het aankoopbewijs dat door Google Play of de Apple App Store wordt doorgegeven, samen met de status en de vervaldatum van het abonnement. Je betaalgegevens worden door Google of Apple verwerkt en worden nooit aan ons doorgegeven.
• Advertenties: als je geen abonnee bent, kan de Google AdMob-SDK de advertentie-identificatie van je apparaat gebruiken om advertenties te tonen. Zie het gedeelte over advertenties.
• Diagnose: bij afwijkend gedrag van de computertegenstander kan een technisch rapport over de stand van de partij worden opgeslagen om de fout te herstellen.
• Deze website: er worden geen cookies geplaatst en er wordt geen analyse- of advertentietracker gebruikt. Alleen de technische logboeken van de host registreren de verbindingen.

3. Doeleinden en rechtsgronden

Elke verwerking berust op een rechtsgrond uit de Algemene verordening gegevensbescherming (AVG):

• Het spel laten werken, je account beheren, je voortgang opslaan, onlinepartijen en de ranglijst organiseren — rechtsgrond: de uitvoering van de overeenkomst die ontstaat wanneer je een account aanmaakt.
• Abonnementen beheren en de geldigheid van aankopen controleren — rechtsgrond: de uitvoering van de overeenkomst.
• De dienst beveiligen, vals spel en misbruik van de gratis edelstenen via de apparaatidentificatie voorkomen, fouten herstellen — rechtsgrond: ons gerechtvaardigd belang bij een eerlijk en betrouwbaar spel.
• Gepersonaliseerde advertenties tonen — rechtsgrond: je toestemming, die in de app wordt gevraagd en op elk moment kan worden ingetrokken.
• Niet-gepersonaliseerde advertenties tonen als je toestemming weigert — rechtsgrond: ons gerechtvaardigd belang bij het financieren van een gratis app.
• Je supportvragen beantwoorden — rechtsgrond: ons gerechtvaardigd belang om je te helpen.

4. Advertenties

De app toont advertenties van Google AdMob om gratis te kunnen blijven. Spelers met een abonnement zien geen enkele advertentie.

• Als je in de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland woont, krijg je vóór elke advertentie een toestemmingsscherm te zien dat voldoet aan het Google UMP-/TCF-kader. Je kiest of je gepersonaliseerde advertenties aanvaardt of weigert, en je kunt die keuze op elk moment wijzigen via de privacy-instellingen van de app.
• Als je aanvaardt, kan Google AdMob de advertentie-identificatie van je apparaat gebruiken om passende advertenties te kiezen. Als je weigert, worden er nog steeds advertenties getoond, maar niet gepersonaliseerd.
• Google treedt voor deze gegevens op als zelfstandige verwerkingsverantwoordelijke. De werkwijze staat beschreven in het privacybeleid van Google op policies.google.com/privacy.
• Je kunt de advertentie-identificatie ook opnieuw instellen of verwijderen in de instellingen van je Android- of iOS-apparaat.

5. Ontvangers en verwerkers

Je gegevens worden niet verkocht, verhuurd of geruild. Ze worden alleen gedeeld met de leveranciers die nodig zijn om de dienst te laten werken:

• OVHcloud — hosting van de spelserver en de database, op servers in de Europese Unie.
• Google Ireland Limited — advertentiedienst AdMob en toestemmingsbeheer.
• Google Play (Google Ireland Limited) — afhandeling van abonnementen op Android en validatie van aankoopbewijzen.
• Apple Distribution International — afhandeling van abonnementen op iOS en validatie van aankoopbewijzen.
• Inloggen met Google of Apple — alleen als je die registratiewijze kiest.
• Bepaalde profielgegevens zijn van nature zichtbaar voor andere spelers: je bijnaam, avatar, badge, niveau en positie op de ranglijst.
• Gegevens kunnen ook worden verstrekt aan een bestuurlijke of gerechtelijke autoriteit wanneer de wet ons daartoe verplicht.

6. Doorgifte buiten de Europese Unie

De spelserver en de database worden gehost in de Europese Unie. Google en Apple kunnen echter bepaalde gegevens in de Verenigde Staten verwerken in het kader van de advertentie- en abonnementsdiensten. Deze doorgiften zijn gedekt door de modelcontractbepalingen van de Europese Commissie en door het EU–VS Data Privacy Framework, waartoe Google en Apple zijn toegetreden.

7. Bewaartermijnen

We bewaren je gegevens niet langer dan nodig is voor de hierboven beschreven doeleinden:

• Account en voortgang: zolang je account bestaat. Een account dat 24 opeenvolgende maanden inactief blijft, wordt verwijderd, samen met de bijbehorende gegevens.
• Opslag van lopende partijen: verwijderd aan het einde van de partij, en uiterlijk 24 uur na het aanmaken ervan.
• Partijgeschiedenis en seizoensresultaten: 24 maanden.
• Diagnoserapporten: 12 maanden.
• Aankoopbewijzen en abonnementsgegevens: bewaard gedurende de wettelijke boekhoudkundige en fiscale termijn van 10 jaar.
• Technische logboeken van de host: maximaal 12 maanden.
• Na verwijdering van je account wordt je bijnaam losgekoppeld van eerdere partijen, die dan niet langer aan een identificeerbare persoon zijn gekoppeld.

8. Je rechten

Op grond van de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage: een kopie krijgen van de gegevens die we over je bewaren.
• Recht op rectificatie: een onjuist gegeven laten corrigeren.
• Recht op verwijdering: verzoeken om je account en je gegevens te wissen. Verwijderen doe je rechtstreeks in de app, via je profiel. De pagina “Mijn account verwijderen” op deze site beschrijft de volledige procedure, ook als je de app hebt verwijderd.
• Recht op beperking: verzoeken om een verwerking tijdelijk stil te leggen.
• Recht van bezwaar: bezwaar maken tegen een verwerking op grond van ons gerechtvaardigd belang.
• Recht op overdraagbaarheid: je gegevens ontvangen in een gestructureerd, machineleesbaar formaat.
• Recht om je toestemming op elk moment in te trekken, met name voor gepersonaliseerde advertenties, zonder dat dit afbreuk doet aan de rechtmatigheid van de eerdere verwerking.
• Om deze rechten uit te oefenen, schrijf je naar het contactadres hieronder. We antwoorden binnen één maand. Bij redelijke twijfel kan om een identiteitsbewijs worden gevraagd.
• Als je van mening bent dat je rechten niet worden gerespecteerd, kun je een klacht indienen bij de Franse toezichthouder (CNIL), 3 place de Fontenoy, 75007 Parijs, via www.cnil.fr, of bij de toezichthoudende autoriteit van je eigen land.

9. Beveiliging

Het verkeer tussen de app en de server is versleuteld (HTTPS en beveiligde WebSocket). Wachtwoorden worden opgeslagen als hash en nooit in leesbare vorm. Toegang tot de database is beperkt tot wie die nodig heeft. Omdat geen enkel systeem onfeilbaar is, kunnen we geen absolute veiligheid garanderen, maar we verbinden ons ertoe jou en de toezichthoudende autoriteit te informeren bij een datalek met een risico voor je rechten.

10. Kinderen

Crazy Rummy is niet bedoeld voor kinderen jonger dan 16 jaar en we verzamelen hun gegevens niet bewust. Ben je ouder of voogd en merk je dat een kind jonger dan 16 ons persoonsgegevens heeft verstrekt, schrijf ons dan: het account en de bijbehorende gegevens worden verwijderd.

11. Wijzigingen van dit beleid

Dit beleid kan veranderen, met name als er nieuwe functies aan het spel worden toegevoegd. De datum van de laatste bijwerking staat boven aan de pagina. Bij een wezenlijke wijziging word je in de app geïnformeerd voordat deze van kracht wordt.

12. Contact

Voor vragen of om je rechten uit te oefenen, schrijf je ons op: contact.rummyworld@gmail.com

Alain Hirsch — 173 rue de Courcelles, 75017 Parijs, Frankrijk