Privacybeleid van PekeGames-apps

1. Wie is verantwoordelijk

De verantwoordelijke voor de gegevensverwerking is Elbrinner Labs S.L. (PekeGames), met fiscaal identificatienummer B88925284 en statutaire zetel te Calle Jazmín 51, 28033 Madrid (Spanje).

Voor vragen over privacy of om je rechten uit te oefenen: privacidad@pekegames.app. Algemeen contact: info@pekegames.app.

[IN AFWACHTING: geef aan of er een Functionaris voor Gegevensbescherming (FG) is en diens contactgegevens.]

2. Welke gegevens we verwerken

Afhankelijk van het spel en de functies die je gebruikt, verwerken we:

• Apparaat-ID: zodat je zonder account (als gast) kunt spelen zonder je voortgang te verliezen, gebruikt de app een apparaat-ID of een willekeurige ID die de app op het apparaat opslaat (bijvoorbeeld op Android, de systeem-ID gekoppeld aan de app, ANDROID_ID; op iOS, de ontwikkelaars-ID, IDFV, of een willekeurige ID opgeslagen in de sleutelhanger). Het wordt naar onze server gestuurd om je gastsessie aan te maken en op te halen en om het notificatietoken aan je apparaat te koppelen. Afhankelijk van het spel kan het behouden blijven zelfs als je de app opnieuw installeert (op Android, ANDROID_ID; op iOS, degene die in de sleutelhanger wordt opgeslagen). Het is niet de advertentie-ID.
• Gastsessie: interne ID, tijdelijke bijnaam, taal en datums van aanmaak en laatste activiteit.
• Account (optioneel): e-mail, bijnaam (nick), wachtwoord (versleuteld opgeslagen met hash), taal, avatar (uit onze catalogus of, als je inlogt met Google, je profielfoto), vriendencode en, als je ervoor kiest om deze op te geven, je geboortedatum (gebruikt om te bepalen of je minderjarig bent). We bewaren eerdere bijnamen om identiteitsfraude te voorkomen.
• Inloggen met Google of Apple (optioneel): dit gebeurt in de browser, op pekegames.app. We ontvangen van de provider je account-ID voor die dienst, je e-mailadres en, indien beschikbaar, je naam en profielfoto. Als je geen bijnaam kiest, wordt de standaardnaam afgeleid van je naam, en kan je foto als avatar worden gebruikt; beide zijn zichtbaar in de ranglijsten en je kunt ze wijzigen in het accountcentrum. Met Apple kun je je echte e-mailadres verbergen. We ontvangen nooit je Google- of Apple-wachtwoord.
• Spel en voortgang: scores, levels, prestaties, reeksen, spelstatistieken (inclusief multiplayer), virtuele munten, cosmetische items, missies en, in spellen die dit bieden, cloudopslagen.
• Sociale en multiplayerfuncties: vrienden en vriendschapsverzoeken, cadeaus tussen vrienden, uitdagingen, blokkades en meldingen (reden uit een vaste lijst, getroffen spel en, optioneel, een commentaar), en het nodige voor online spelletjes (kamers en zetten). Geen vrije tekstchat: alleen reacties uit een vaste lijst.
• Aankopen: product, winkel (Google Play of App Store), aankoopbewijs (aankooptoken of ondertekende transactie), transactie-ID, bedrag en valuta wanneer door de winkel verstrekt, status en datums, en actieve abonnementen of rechten (bijv. "geen advertenties"). We ontvangen geen kaartgegevens of betalingsgegevens: de winkel beheert deze.
• Advertenties: In games met advertenties verzamelt de Google AdMob SDK apparaatgegevens (zoals de advertentie-ID, het IP-adres, apparaatinformatie en interactie met advertenties) om advertenties weer te geven, te meten en fraude te voorkomen. We slaan de beloningsadvertenties die je hebt bekeken op om je de beloning te geven en dagelijkse limieten toe te passen. Zie de secties 6 en 7.
• Pushmeldingen (optioneel): als je ze inschakelt, het notificatietoken van het apparaat (Firebase Cloud Messaging op Android; Apple Push Notification service op iOS), het platform, de taal en de apparaat-ID.
• Je gebruiksstatistieken: game-events die naar ons eigen systeem worden verzonden (start en einde van het spel, schermen en aankopen) met het platform, de app-versie, de taal, de score en de duur. Voor minderjarigen en gasten registreren we alleen het begin en einde van het spel, zonder andere gegevens. We gebruiken geen Google Analytics, Firebase Analytics of andere analytics-tools van derden.
• Technische en beveiligingsgegevens: IP-adres en user agent (systeem, browser of apparaatmodel, afhankelijk van wat de app verzendt) voor beveiliging, misbruikbestrijding en registratie van accounttoegang, plus het IP-adres en de datum waarop je de juridische documenten accepteert.
• Camera: alleen in spellen die het scannen van de QR-code van een spel of een vriend toestaan, en alleen wanneer je het vraagt. De afbeelding wordt op het apparaat verwerkt: alleen de codetekst wordt gebruikt en we bewaren geen afbeeldingen.

We verkopen geen persoonlijke gegevens. Tenzij uitgelegd in de bijlage van een spel, verzamelen we niet je precieze locatie, contacten, foto's of microfoon.

3. Waarom we gegevens gebruiken en op welke juridische basis

[IN AFWACHTING: valideer de juridische grondslagen met juridisch advies.]

• De dienst verlenen: gastsessie of account, voortgang opslaan, ranglijsten, multiplayer, sociale functies en accountcentrum. Basis: uitvoering van de overeenkomst (gebruiksvoorwaarden).
• Aankopen: aankopen valideren bij de winkel, het gekochte leveren en herstellen. Basis: uitvoering van het contract en naleving van wettelijke verplichtingen (boekhoudkundig en fiscaal).
• Advertenties: de gratis games financieren. Gepersonaliseerde advertenties: alleen met jouw toestemming (Google-toestemmingsformulier in de EER en het VK en, op iOS, Apple-trackingtoestemming). Niet-gepersonaliseerde advertenties: legitiem belang.
• Meldingen: je op de hoogte houden van spelletjes, uitdagingen, vrienden en nieuws over het spel. Basis: je toestemming (systeemtoestemming), die je op elk moment kunt intrekken.
• Beveiliging: voorkomen van cheats, fraude, misbruik en identiteitsdiefstal, en meldingen afhandelen. Basis: gerechtvaardigd belang.
• Mijn statistieken: begrijpen hoe games worden gebruikt en ze verbeteren. Basis: gerechtvaardigd belang, met gegevensminimalisatie en zonder gedragsstatistieken van minderjarigen.
• Wettelijke verplichtingen: verzoeken van autoriteiten beantwoorden en bewaren wat de wet vereist. Basis: wettelijke verplichting.

4. Met wie we gegevens delen

We verkopen geen persoonlijke gegevens. We delen ze alleen met:

• Google AdMob en zijn toestemmingsplatform: in games met advertenties. Google behandelt de gegevens die door zijn advertentie-SDK worden verzameld als een onafhankelijke verwerkingsverantwoordelijke [IN AFWACHTING: valideren]. Meer informatie: https://policies.google.com/technologies/partner-sites
• Google Firebase Cloud Messaging: meldingsbezorging op Android (gebruikt ook een Firebase-installatie-ID).
• Apple-pushmeldingsdienst: meldingen bezorgen op iOS.
• Google Play en Apple App Store: betalingen verwerken; wij vragen hen de status van je aankopen en abonnementen op om ze te valideren.
• Google en Apple (aanmelden): alleen als je ervoor kiest om mee te doen.
• Hostingprovider: servers waarop de dienst draait en waar back-ups worden opgeslagen (Sys4net en Microsoft Azure).
• E-mailprovider: verzenden van verificatie-e-mails, wachtwoordherstel en accountmeldingen [IN AFWACHTING: naam van de provider].
• Andere spelers: toon je bijnaam, je avatar en je scores in de ranglijsten (je kunt jezelf verbergen in je privacy-instellingen) en, als jullie vrienden zijn, je activiteit volgens je instellingen.
• Autoriteiten: wanneer de wet dit vereist.

5. Internationale overboekingen

Sommige providers, zoals Google of Apple, kunnen gegevens verwerken buiten de Europese Economische Ruimte, bijvoorbeeld in de VS. In die gevallen gelden passende waarborgen, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. [IN AFWACHTING: juridische beoordeling van overdrachten en de locatie van onze hosting.]

6. Minderjarigen

Onze spellen zijn geschikt voor alle leeftijden en we passen standaard privacy toe:

• Als we je leeftijd niet kennen (wanneer je als gast speelt), behandelen we je als minderjarige. Je bent ook minderjarig als je geboortedatum aangeeft dat je onder de 18 bent.
• Je moet minstens 16 jaar zijn om een account aan te maken, in alle landen. We vragen je geboortedatum voordat we een account aanmaken (ook als je inlogt met Google of Apple). Als je jonger bent dan 16, maken we geen account aan en bewaren we je e-mail, naam of geboortedatum niet; je blijft als gast spelen, alleen met apparaatgegevens. Als een bestaand account een geboortedatum heeft die wijst op een leeftijd onder de 16, verwijderen we het volledig, net zoals als je het zelf zou verwijderen.
• Bij minderjarigen worden advertenties aangevraagd in de op kinderen gerichte modus: geen gepersonaliseerde of gedragsgerichte advertenties, inhoud geschikt voor alle leeftijden en zonder aanvraag voor advertentieconsent of Apple-trackingtoestemming. Beloningsadvertenties worden alleen weergegeven als de speler ze kiest, in diezelfde modus.
• Gastspelers (zonder account) kunnen geen aankopen doen met echt geld of vrienden toevoegen, maar kunnen wel andere spelers rapporteren. Accounts van 16- en 17-jarigen kunnen kopen via de winkel van het apparaat, waar de ouderlijk toezichtfuncties van Google Play en Apple van toepassing zijn. [IN AFWACHTING: beslissen of aankopen met echt geld voor alle minderjarigen worden geblokkeerd.]
• Voor minderjarigen sturen we geen gedragsstatistieken: alleen start en einde van het spel, geen andere gegevens.
• Geen vrije chat: alleen reacties uit een gesloten lijst. Bijnamen zijn schuilnamen en alleen de bijnaam verschijnt in openbare ranglijsten.
• Ouders of voogden kunnen toegang tot de gegevens van hun kind of verwijdering ervan aanvragen door te schrijven naar privacidad@pekegames.app.

7. Advertentie-ID en gepersonaliseerde advertenties

• Android: je kunt je advertentie-ID resetten of verwijderen in Instellingen > Google > Advertenties (of in Instellingen > Privacy > Advertenties, afhankelijk van het apparaat).
• iOS: we gebruiken de advertentie-ID (IDFA) alleen als je dit toestaat in de Apple-trackingmelding. Je kunt dit wijzigen in Instellingen > Privacy en beveiliging > Tracking.
• Europese Economische Ruimte en Verenigd Koninkrijk: als je een volwassene bent, toont het spel je het Google-toestemmingsformulier de eerste keer. [IN AFWACHTING: voeg in de spellen een optie toe om dat formulier opnieuw te openen en je keuze te wijzigen.]
• Geen advertenties: als je de optie «geen advertenties» of een abonnement koopt dat dit bevat, toont die game geen advertenties meer.

8. Meldingen

Meldingen worden alleen ingeschakeld als je toestemming geeft. Je kunt ze op elk moment uitschakelen in de systeemmeldingsinstellingen, in de spelinstellingen of in het accountcentrum (Meldingen). Als je ze uitschakelt vanuit het spel, verwijderen we het token van je apparaat van onze server.

9. Hoe lang we je gegevens bewaren

• Account en voortgang: zolang het account actief is. Bij verwijdering gelden de voorwaarden in paragraaf 10.
• Gastsessies: [IN AFWACHTING: bewaartermijn voor inactieve gastsessies bepalen; vandaag geen automatische verwijdering].
• Inlogsessies: verversingstokens worden 7 dagen na het verlopen of intrekken verwijderd.
• Niet-afgeronde gescoorde games: 24 uur.
• Aankopen: [IN AFWACHTING: termijn vereist door boekhoud- en belastingvoorschriften].
• Gebruiksstatistieken en beveiligings- en toegangslogboeken: [IN AFWACHTING: deadline bepalen; vandaag geen automatische verwijdering].
• Backups: worden na 14 dagen verwijderd.

10. Hoe je account en gegevens te verwijderen

• Vanuit het spel: in de spelinstellingen, open je account (accountcentrum) en kies "Account verwijderen".
• Vanuit het web: log in op https://pekegames.app/perfil/privacidad en kies "Account verwijderen".
• Via e-mail: schrijf naar privacidad@pekegames.app vanaf het e-mailadres van je account.

Als je je account verwijdert, verwijderen we je gegevens uit alle spellen: je e-mailadres, bijnaam, avatar, geboortedatum, vriendencode, bijnaamgeschiedenis en wachtwoord; je inlogpogingen via Google of Apple en al je sessies; de notificatietokens van je apparaten, dus je ontvangt geen meldingen meer; je scores en je positie in rankings en toernooien; je vriendschappen, verzoeken, blokkades, cadeaus en uitdagingen; je opgeslagen spellen in de cloud, prestaties, niveau, munten en items; de gastensessie waarmee je begon en je gebruiksstatistieken. We bewaren, zonder je contact- of identificatiegegevens: het register van je aankopen met echt geld (product, bedrag, winkel en datum), omdat de boekhoud- en fiscale regelgeving ons verplicht dit te bewaren; het bewijs van welke voorwaarden je hebt geaccepteerd en wanneer, zonder je IP-adres; het beveiligingslogboek van toegangen, zonder e-mail, IP of browser; en moderatieklachten waarin je voorkomt. Abonnementen worden geannuleerd in de winkel (Apple of Google): het verwijderen van je account annuleert deze niet. [IN AFWACHTING: juridische review van de reikwijdte van de verwijdering en de bewaartermijn van de bewaarde gegevens.]

Als je als gast speelt, kun je de apparaatgegevens verwijderen door de app te verwijderen of de gegevens te wissen. Om ook de gegevens op onze server te verwijderen (gastsessie, cloudopgeslagen voortgang, spelletjes en prestaties, en apparaat-ID), doe dit via de app als het spel dit aanbiedt, of stuur ons een e-mail naar privacy@pekegames.app. Als je je voortgang al hebt overgezet naar een account, wordt deze verwijderd door het account te verwijderen. [IN AFWACHTING: procedure om een gastsessie te identificeren via e-mail.]

11. Jouw rechten

Je kunt je rechten op toegang, correctie, verwijdering, bezwaar, beperking van verwerking en overdraagbaarheid uitoefenen, en je toestemming op elk moment intrekken door te schrijven naar privacy@pekegames.app. Je kunt ook je bijnaam, je avatar en je privacy-instellingen wijzigen in het accountcentrum. [IN AFWACHTING: download van je gegevens aanbieden in het accountcentrum (de server heeft al een export, onvolledig).]

Als u van mening bent dat we uw verzoek niet goed hebben behandeld, kunt u een klacht indienen bij de Spaanse Autoriteit voor Gegevensbescherming (https://www.aepd.es) of bij de toezichthoudende autoriteit in uw land.

12. Beveiliging

De communicatie tussen de app en onze servers is versleuteld (HTTPS/TLS). Wachtwoorden worden gehasht en versleuteld opgeslagen, de toegang tot gegevens is beperkt en aankopen worden op de server gevalideerd met de winkel.

13. Wijzigingen in dit beleid

Als we belangrijke wijzigingen aanbrengen, werken we de datum bovenaan bij en laten we je, indien nodig, weten via de apps of per e-mail.