Inleiding

Dit privacybeleid legt uit welke persoonsgegevens ChatPlay.nl ("wij", "we") verzamelt als je onze website gebruikt, waarom we dat doen, hoe lang we ze bewaren en welke rechten je hebt. We nemen je privacy serieus: gevoelige gegevens staan versleuteld opgeslagen (zie hieronder) en we geven je gegevens nooit door aan derden voor marketingdoeleinden.

De volledige bedrijfs- en contactgegevens van de verwerkingsverantwoordelijke vind je onderaan deze pagina.

Welke gegevens verzamelen we

Accountgegevens

• Naam en gebruikersnaam
• E-mailadres: versleuteld opgeslagen en op een veilige manier gebruikt om je te herkennen bij het inloggen
• Wachtwoord: nooit leesbaar opgeslagen, alleen als onomkeerbare hash
• Geboortedatum: versleuteld opgeslagen, uitsluitend gebruikt om de minimumleeftijd te controleren (zie "Minderjarigen" hieronder)
• Profielfoto, indien je die uploadt

Gegevens die je zelf plaatst

• Chatberichten (met vrienden en in spelchats): versleuteld opgeslagen
• Berichten, reacties en foto's die je op de tijdlijn plaatst
• Meldingen die je indient over andermans gedrag

Technische en beveiligingsgegevens

• IP-adres en apparaat-/browserinformatie bij registratie en bij elke inlogpoging: versleuteld opgeslagen, uitsluitend voor accountbeveiliging (bijv. verdachte inlogpogingen herkennen)
• Sessiegegevens om je ingelogd te houden

Bezoekstatistieken

• Welke pagina's je bezoekt en, indien van toepassing, via welke website je bij ons terechtkwam
• Een schatting van het land van waaruit je de site bezoekt, afgeleid uit je IP-adres via een lokale, eigen database (dit IP-adres wordt zelf versleuteld opgeslagen en nooit naar een externe partij verstuurd)
• Deze gegevens gebruiken we uitsluitend om te begrijpen hoe de site als geheel gebruikt wordt, nooit om individuele bezoekers te volgen of te profileren

Spel- en communitygegevens

• Spelstatistieken, ranglijstpositie, behaalde badges
• Vriendschappen en blokkades die je aangaat

Waarom we deze gegevens verzamelen

We verwerken je gegevens op de volgende grondslagen:

• Uitvoering van de overeenkomst: om de dienst te kunnen leveren die je van ons verwacht, zoals een account, kunnen chatten en spellen kunnen spelen.
• Gerechtvaardigd belang: om de site veilig en werkend te houden, zoals misbruik en spam tegengaan, technische problemen oplossen, IP-/inlogregistratie voor accountbeveiliging, en om via basale bezoekstatistieken te begrijpen hoe de site gebruikt wordt zodat we die kunnen verbeteren.
• Wettelijke verplichting: waar de wet ons dat oplegt (bijv. reactie op een rechtmatig verzoek van een toezichthouder).
• Toestemming: voor zover we ooit iets zouden verwerken dat niet onder bovenstaande gronden valt, vragen we dat vooraf expliciet aan je.

We gebruiken je gegevens nooit voor geautomatiseerde profilering of geautomatiseerde besluitvorming met rechtsgevolgen, en we verkopen je gegevens nooit aan derden.

Hoe we je gegevens beveiligen

• E-mailadres, geboortedatum, IP-adressen, chatberichten en alle inloggegevens staan versleuteld in onze database. Ook wij kunnen deze niet zomaar inzien zonder de bijbehorende sleutel.
• Wachtwoorden worden nooit leesbaar opgeslagen, alleen als eenrichtings-hash.
• Toegang tot de beheeromgeving is beperkt tot geautoriseerde beheerders.
• We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder regelmatige, beveiligde back-ups. We doen bewust geen uitspraken over de precieze inrichting van onze beveiliging.

Hoe lang we gegevens bewaren

• Accountgegevens bewaren we zolang je account bestaat.
• Vraag je verwijdering van je account aan, dan wordt je account na 90 dagen definitief verwijderd. Deze bedenktijd is bedoeld om een account bij vergissing of impulsieve beslissing nog terug te kunnen draaien. Tot die tijd kun je de verwijdering zelf ongedaan maken.
• Bezoekstatistieken bewaren we maximaal 14 maanden, waarna ze automatisch verwijderd worden.
• Back-ups worden na uiterlijk 7 dagen automatisch vervangen door een nieuwere versie.
• Gegevens die nodig zijn om aan een wettelijke verplichting te voldoen (bijv. fraudebestrijding) kunnen we langer bewaren, uitsluitend voor dat doel.

Met wie delen we gegevens

We delen gegevens alleen met IT-dienstverleners die ons ondersteunen bij het leveren van de dienst, bijvoorbeeld voor hosting, cloudopslag van geüploade bestanden zoals foto's, het verzenden van systeem-e-mails en het veilig bewaren van back-ups, en alleen voor zover nodig voor dat doel. Onze cloudopslag voor foto's bevindt zich bij een provider binnen de EU/EER. Met deze partijen hebben we verwerkersovereenkomsten zoals de AVG die vereist.

We delen geen gegevens met adverteerders, verkopen geen gegevens, en gebruiken geen trackingpixels van derden. Onze bezoekstatistieken zijn volledig eigen beheer: we gebruiken hiervoor geen diensten van derden zoals Google Analytics.

Cookies en vergelijkbare technieken

We gebruiken alleen functionele cookies en lokale opslag (localStorage) die noodzakelijk zijn om de site te laten werken: om je ingelogd te houden, formulieren te beveiligen (CSRF-bescherming) en persoonlijke voorkeuren te onthouden (zoals licht/donker-thema of geluid aan/uit). We gebruiken geen advertentie- of trackingcookies van derden, en dus vragen we daar ook geen toestemming voor: functionele cookies zijn daarvan uitgezonderd onder de wet.

Jouw rechten

Onder de AVG heb je het recht om:

• inzage te vragen in de gegevens die we van je hebben;
• rectificatie te vragen als gegevens onjuist zijn;
• verwijdering van je gegevens te vragen (zie ook "Hoe lang we gegevens bewaren" hierboven voor hoe dat in de praktijk werkt);
• beperking van de verwerking te vragen;
• bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang;
• je gegevens in een overdraagbaar formaat te ontvangen (dataportabiliteit).

Wil je een van deze rechten uitoefenen, mail dan naar het e-mailadres onderaan deze pagina. We reageren binnen de wettelijke termijn van vier weken.

Ben je het niet eens met hoe we je verzoek hebben afgehandeld, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Minderjarigen

Je moet minimaal 16 jaar oud zijn om een account aan te maken op ChatPlay.nl. De chatfuncties (rechtstreekse berichten met andere gebruikers) zijn daarnaast alleen beschikbaar vanaf 18 jaar. We controleren dit aan de hand van de geboortedatum die je bij registratie opgeeft.

Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld als we een nieuwe functie toevoegen die persoonsgegevens verwerkt. De datum onderaan deze pagina laat zien wanneer het voor het laatst is bijgewerkt. Bij een ingrijpende wijziging laten we dit actief aan je weten.

Contact

Vragen over dit privacybeleid, of een verzoek om een van je rechten uit te oefenen? Neem contact op via het e-mailadres onderaan deze pagina, of via hallo@chatplay.nl.