Privacybeleid

1. Verwerkingsverantwoordelijke

De verantwoordelijke voor de verwerking van uw persoonsgegevens is:

Maurice Hurdebise, zelfstandige ondernemer (natuurlijke persoon), handelend onder de handelsnaam “Jack & Mani”. Gooblies is een van zijn spellen — dat is de reden waarom onze e-mails u bereiken vanaf een adres @jackandmani.com. Ondernemingsnummer (KBO): 0805.203.037 (niet btw-plichtig). Adres: Rue Chaumont 9, 4970 Stavelot, België. E-mail: info@jackandmani.com.

Dit beleid wordt beheerst door het Belgische recht en door de Algemene verordening gegevensbescherming (AVG). De bevoegde toezichthoudende autoriteit is de Gegevensbeschermingsautoriteit (GBA), in België.

2. Het uitgangspunt

Het spel is voor uw kind, de account is van u.

Wij kennen noch de naam, noch de voornaam, noch de leeftijd, noch het gezicht van uw kind, en wij zijn ook niet van plan die te leren kennen. Het spel vraagt nooit om een bijnaam. Het enige gegeven met een naam dat wij bijhouden, is uw eigen e-mailadres, dat van de volwassene die de account heeft aangemaakt.

Eén zaak moet daarentegen duidelijk worden gezegd in plaats van in een tabel te verdwijnen: om te kunnen werken registreert Gooblies de omtrek van de tuin waar uw kind speelt, en de plaatsen waar de wezentjes tijdens de spelrondes verstopt zijn geweest. Dat zijn echte gps-coördinaten, rond uw woning. De volgende sectie legt precies uit wat er wordt geregistreerd, en sectie 8 hoe lang.

Dit document richt zich tot u, de volwassene. Het spel zelf spreekt het kind aan in de je-vorm — dat is bewust, en het is het enige verschil in toon tussen beide.

3. De gegevens die wij verwerken

Accountgegevens. Uw e-mailadres en uw wachtwoord, als u een account per e-mail aanmaakt. Het wachtwoord wordt gehasht door onze authenticatiedienstverlener en wordt aan onze kant nooit in leesbare vorm opgeslagen. Als u zich met Google aanmeldt, ontvangen wij de identificator van de Google-account en het bijbehorende e-mailadres; wij gebruiken noch de naam noch de foto van het Google-profiel. Aan elke account wordt een technische identificator (UID) toegekend.

Spelgegevens. De wezentjes in bezit en hun verzadiging, het aantal spelrondes, de tellers van de ontdekkingen, de vooruitgang in de kennismaking met het spel, en het grootboek van de cupcakes.

Locatiegegevens. Twee onderscheiden zaken, en dit is het gevoeligste onderdeel van dit document:

• De tuin. U tekent zelf, op een satellietkaart, de omtrek waarbinnen uw kind mag spelen. Die omtrek — 3 tot 60 gps-punten, beperkt tot 10 000 m² — wordt op uw toestel bewaard en, als u een account hebt, op onze servers. In de praktijk beschrijft hij de omgeving van uw woning.
• De spelrondes. Op het einde van een spelronde registreren wij de posities van de gebruikte verstopplaatsen, ten hoogste zes, alle gelegen binnen de tuin die u hebt getekend.

Tijdens een spelronde wordt de positie van het toestel doorlopend door het spel uitgelezen om te weten of het kind een wezentje nadert. Die doorlopende positie wordt niet geregistreerd en niet doorgegeven: zij dient voor de berekening op het toestel en gaat daarna verloren.

Technische gegevens. Uw IP-adres en technische headers kunnen door onze hostingprovider worden gelogd. Mapbox ontvangt uw IP-adres wanneer de kaartachtergrond wordt geladen.

Meetgegevens. Als — en alleen als — u in de banner van de site met de meting akkoord bent gegaan, ontvangt Google Analytics een willekeurig gekozen identificatiecode, uw IP-adres, de bekeken pagina's en tellers van spelhandelingen. De details staan in het overzicht van sectie 4, en ons cookiebeleid zegt waar de vraag u wordt gesteld.

Wij verzamelen niet: naam, voornaam, bijnaam, geboortedatum, leeftijd, foto, postadres, telefoonnummer of contacten.

4. Doeleinden en rechtsgronden

Wij verwerken uw gegevens uitsluitend voor welbepaalde doeleinden en op een precieze rechtsgrond (artikel 6 van de AVG). Het detail staat in het overzicht hieronder.

Nog een woord over de geolocatie, want dat is de vraag die een ouder zich als eerste stelt. Zij steunt op de uitvoering van de overeenkomst en niet op uw toestemming, om een eenvoudige reden: zonder tuin is er geen spel. Men kan geen wezentje in een tuin verstoppen zonder te weten waar die tuin ligt. Dat ontneemt u niets — uw browser zal u hoe dan ook om toestemming vragen om uw positie te gebruiken, en u kunt die weigeren of op elk ogenblik intrekken in de instellingen van uw toestel; het spel zal dan ophouden te werken, maar er zal niets worden geregistreerd.

5. Wat wij niet doen

Deze sectie is kort omdat zij categoriek is.

Wij hebben geen enkel reclamenetwerk en tonen geen enkele reclame. Wij doen geen enkele profilering en nemen geen geautomatiseerde besluiten. Wij doen geen enkele sessieopname — niets filmt het scherm van uw kind — en geen A/B-tests. Wij verkopen uw gegevens niet en delen ze met niemand anders dan de technische dienstverleners die in sectie 6 zijn opgesomd. Wij sturen geen enkele nieuwsbrief en geen enkele marketinge-mail. Het spel bevat geen enkele kunstmatige intelligentie, geen chat, geen sociale functie, geen ranglijst en geen pushmeldingen.

Eén enkele uitzondering, en zij hangt van u af: de gebruiksmeting die in sectie 6 wordt beschreven en die alleen plaatsvindt als u ermee akkoord bent gegaan. Zij telt handelingen — een gestart potje, een gegeven maaltijd — zonder ooit te zoeken wie ze heeft verricht.

De enige e-mails die u zult ontvangen zijn: de verificatie van uw adres en het opnieuw instellen van uw wachtwoord, verstuurd door onze authenticatiedienstverlener; en het ontvangstbewijs van uw aankopen, verstuurd door onze betalingsdienstverlener.

6. Ontvangers en verwerkers

Uw gegevens worden uitsluitend meegedeeld aan de technische dienstverleners die strikt noodzakelijk zijn voor de werking van de dienst en die op onze instructies handelen.

Google / Firebase (Google Ireland Limited en Google LLC): authenticatie (Firebase Authentication), aanmelden via Google, speldatabank (Cloud Firestore, regio europe-west1, België), serverfuncties (Cloud Functions, dezelfde regio) en hosting van de website (Firebase App Hosting). Uw e-mailadres blijft beperkt tot de authenticatiedienst en wordt nooit overgenomen in de speldatabank.

Stripe (Stripe, Inc., Verenigde Staten): verwerking van de betalingen. Uw bankkaartgegevens worden rechtstreeks bij Stripe ingevoerd en verwerkt en worden door ons nooit ontvangen of opgeslagen. Stripe ontvangt uw e-mailadres om u het ontvangstbewijs te bezorgen. Als u met Apple Pay of Google Pay betaalt, komen ook Apple of Google tussen, volgens hun eigen voorwaarden.

Mapbox (Mapbox, Inc., Verenigde Staten): de satellietkaartachtergrond die wordt getoond wanneer u de tuin tekent of raadpleegt. Mapbox ontvangt uw IP-adres en de coördinaten van het bekeken gebied. De kaartgegevens zijn eveneens afkomstig van OpenStreetMap.

Sentry (Functional Software, Inc., Verenigde Staten): technische bewaking. Wanneer een pagina het begeeft, ontvangt Sentry de foutmelding, de browserversie en de betrokken plek in de code, zodat wij die kunnen herstellen. Wij hebben het standaard verzenden van persoonsgegevens uitgeschakeld: noch IP-adres noch sessie-identificatie wordt aan de rapporten toegevoegd, en er wordt geen schermopname gemaakt.

Google Analytics (Google Ireland Limited): bezoekersmeting van de site en gebruiksmeting van het spel, alleen als u daarmee akkoord bent gegaan in de daartoe voorziene banner. Google ontvangt dan uw IP-adres, de bekeken pagina's, een willekeurig gekozen identificatiecode en tellers van spelhandelingen — een gestart potje, een gevonden wezen, een gegeven maaltijd, een geslaagde aankoop. Geen locatie, geen tuinomtrek en geen accountcode worden aan Google doorgegeven: de meting maakt het niet mogelijk te weten wie speelt. Er wordt niets gemeten vóór uw akkoord, noch wanneer u weigert, noch wanneer de vraag u nooit is gesteld.

7. Doorgifte buiten de Europese Unie

De speldatabank en de serverfuncties worden gehost in de Europese Unie (europe-west1, België). Toch vinden er doorgiftes buiten de Europese Unie plaats:

• Google / Firebase: Firestore en de Cloud Functions bevinden zich in de Europese Unie, maar Firebase Authentication is een wereldwijde dienst van Google: uw aanmeldgegevens kunnen buiten de EU worden verwerkt, en Google, een Amerikaanse vennootschap, kan bovendien op afstand toegang krijgen tot de gegevens;
• Stripe (Verenigde Staten): doorgifte van de voor de betaling noodzakelijke gegevens;
• Mapbox (Verenigde Staten): doorgifte van uw IP-adres en van het geraadpleegde kaartgebied;
• Sentry (Verenigde Staten): doorgifte van het technische foutrapport;
• Google Analytics (Verenigde Staten): bent u met de meting akkoord gegaan, dan kunnen de meetgegevens door Google LLC buiten de Europese Unie worden verwerkt.

Deze doorgiftes zijn omkaderd door de waarborgen waarin de AVG voorziet: modelcontractbepalingen van de Europese Commissie en, in voorkomend geval, aansluiting bij het EU-VS-kader voor gegevensbescherming (Data Privacy Framework).

8. Bewaartermijnen

Account, tuin, voortgang en grootboek: bewaard zolang de account bestaat. Een account die 36 maanden inactief is gebleven, wordt verwijderd.

Posities van de gespeelde spelrondes: bewaard gedurende 12 maanden na het einde van de spelronde, daarna verwijderd.

Doorlopende positie tijdens een spelronde: nooit bewaard. Zij bestaat enkel in het geheugen van het toestel, voor de duur van de berekening.

Oudercode: bewaard zolang de code is ingesteld; verwijderd samen met de account.

Spoor van de betalingen: bewaard gedurende de in België toepasselijke wettelijke boekhoudkundige termijn, ongeveer 7 jaar.

Gegevens die op uw toestel zijn opgeslagen (voortgang, voorkeuren, lopende spelronde): bewaard totdat u ze wist. De ouderruimte biedt een knop die alle lokale gegevens wist.

Proefronde zonder account: er worden geen spelgegevens naar onze servers gestuurd. Alles blijft op het toestel.

Gebruiksmeting: het meetcookie verstrijkt na 13 maanden; de gedetailleerde rapporten worden 14 maanden door Google bewaard, waarna alleen totalen overblijven. Bent u niet met de meting akkoord gegaan, dan valt er niets te bewaren.

9. Uw rechten

Overeenkomstig de AVG beschikt u over de volgende rechten:

• Recht op inzage: bevestiging krijgen dat er gegevens over u worden verwerkt en daarvan een kopie ontvangen;
• Recht op verbetering: onjuiste gegevens laten corrigeren;
• Recht op wissing: de verwijdering van uw gegevens vragen;
• Recht op beperking van de verwerking;
• Recht van bezwaar, met name tegen verwerkingen die op ons gerechtvaardigd belang berusten;
• Recht op overdraagbaarheid: uw gegevens in een gestructureerd formaat ontvangen;
• Recht om uw toestemming in te trekken op elk ogenblik, voor de verwerkingen die daarvan afhangen.

De uitoefening van deze rechten is kosteloos. Om ze uit te oefenen, schrijft u ons op info@jackandmani.com. Wij antwoorden in beginsel binnen een maand.

Verwijdering van de account. De dienst biedt nog geen zelfbedieningsknop om de account te verwijderen. Om uw account en alle bijbehorende gegevens te laten verwijderen — met inbegrip van de tuin en de spelrondes — richt u uw verzoek per e-mail aan info@jackandmani.com; wij geven daaraan gevolg binnen een termijn van maximaal 30 dagen. In afwachting daarvan kunt u via de ouderruimte nu al alle op het toestel aanwezige gegevens wissen.

U hebt eveneens het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA), in België: Drukpersstraat 35, 1000 Brussel (www.gegevensbeschermingsautoriteit.be).

10. De kinderen

Gooblies is een spel dat is ontworpen voor kinderen vanaf 6 jaar. Dat verdient een nauwkeurige uitleg in plaats van een haastige vermelding.

De account is die van een volwassene. U bent het die haar aanmaakt, die de voorwaarden aanvaardt, die de oudercode instelt en die in voorkomend geval betaalt. De overeenkomst wordt met u gesloten. Het kind gebruikt het spel, maar is geen partij bij de overeenkomst.

Wij verzamelen geen enkel gegeven met een naam over het kind: geen naam, geen bijnaam, geen geboortedatum, geen foto. Wat op het kind betrekking heeft, is de omtrek van de tuin, de posities van de verstopplaatsen van zijn spelrondes, zijn wezentjes en zijn saldo aan cupcakes — alle verbonden aan uw account.

Geen enkele van onze verwerkingen berust op de toestemming van het kind. Zij berusten op de uitvoering van de overeenkomst die u hebt gesloten, op ons gerechtvaardigd belang, op een wettelijke verplichting — en, voor de gebruiksmeting alleen, op uw toestemming als volwassene, gegeven op de site nog voordat het spel wordt geopend. Het spel vraagt het kind nooit iets: niet zijn akkoord, niet een aankoop, niet een gegeven over hem. In België is de leeftijd vanaf welke een minderjarige zelf kan toestemmen in de verwerking van zijn gegevens in het kader van diensten van de informatiemaatschappij vastgesteld op 13 jaar; die vraag rijst hier niet, aangezien wij geen enkele verwerking op de toestemming van een kind baseren.

Er wordt geen enkele aankoopprikkel aan het kind gericht. De spelinterface vermeldt nooit een aankoop, toont geen enkele prijs en bevat geen enkel personage dat aandringt. De winkel bevindt zich achter een viercijferige oudercode, die door onze server wordt gecontroleerd en niet door de applicatie.

Als u meent dat een kind ons gegevens heeft bezorgd zonder de vereiste toestemming, neem dan contact met ons op via info@jackandmani.com: wij zullen de nodige verificaties uitvoeren en, in voorkomend geval, tot verwijdering overgaan.

11. Cookies en opslag op uw toestel

De dienst plaatst twee cookies die strikt noodzakelijk zijn of een voorkeur betreffen, een derde voor de gebruiksmeting — die alleen als u ermee akkoord bent gegaan —, en gebruikt de lokale opslag van de browser om het spel zonder verbinding te laten werken. De meting is de enige tracker die aan toestemming onderworpen is: zij is het enige waarom de banner van de site u vraagt, en hij vraagt het maar één keer.

Het detail staat in ons cookiebeleid.

12. Beveiliging

Wij nemen passende technische en organisatorische maatregelen: versleuteling van de uitwisselingen (HTTPS), beheer van de wachtwoorden door een gespecialiseerde authenticatiedienst, authenticatie van de verzoeken met tokens, en databankregels die verhinderen dat een account toegang krijgt tot de gegevens van een andere.

Drie beschermingen verdienen vermelding omdat zij ongebruikelijk zijn: de oudercode wordt bewaard in een document dat de applicatie helemaal niet kan lezen, alleen de server heeft er toegang toe; het grootboek van de cupcakes is onveranderlijk, geen enkele regel kan worden gewijzigd of verwijderd; en de regels die met een aankoop overeenstemmen kunnen alleen door de server worden aangemaakt, nooit door de applicatie.

Aangezien geen enkele maatregel absolute veiligheid kan waarborgen, raden wij u aan een sterk wachtwoord te kiezen en dat niet elders opnieuw te gebruiken.

13. De gegevens van de vorige applicatie

Gooblies volgt een eerdere applicatie van dezelfde uitgever op. Als u daar een account had, kan het spel u voorstellen uw voortgang over te nemen: het leest dan, uitsluitend ter lezing, de spelgegevens van die oude applicatie die aan uw account zijn verbonden, om ze naar het nieuwe formaat om te zetten. Er worden geen gegevens naar de oude applicatie geschreven, en de bewerking vindt enkel op uw verzoek plaats.

14. Wijzigingen van het beleid

Wij kunnen dit beleid laten evolueren, met name om nieuwe functies of wetswijzigingen weer te geven. Elke wijziging wordt op deze pagina gepubliceerd met een geactualiseerde datum van bijwerking. Bij een wezenlijke wijziging zullen wij ernaar streven u daarvan op passende wijze in te lichten.

15. Contact

Voor elke vraag over dit beleid of over de uitoefening van uw rechten:

Maurice Hurdebise (Jack & Mani) — dienst Gooblies Rue Chaumont 9, 4970 Stavelot, België E-mail: info@jackandmani.com

U kunt eveneens een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA), in België: www.gegevensbeschermingsautoriteit.be.