Privacyverklaring

CiphersCity wordt aangeboden door L. Genzel, gevestigd te Zwolle (KvK 08214517). Vragen over privacy? Mail naar info@appdevelop.nl.

In deze verklaring leggen we uit welke persoonsgegevens we verwerken wanneer je CiphersCity gebruikt, waarom, en welke rechten je hebt. We verwerken niet meer dan nodig is om de app te laten werken.

Welke gegevens we verwerken

• Anoniem spelen. Standaard speel je anoniem. We bewaren een willekeurig apparaat-token en je voortgang in een tocht (opgeloste vragen, hints, voltooiing). Dit is niet te herleiden tot jou als persoon. Je kunt dit apparaat-token als herstelcode gebruiken om je gelopen tochten op een ander toestel terug te zetten; bewaar de code zelf en deel hem niet.
• Locatie. Tijdens een tocht gebruikt de app je locatie om te bepalen of je bij een stop bent. Je locatie wordt op je toestel gebruikt en niet door ons als locatiespoor opgeslagen. Alleen als je naar een stop navigeert, vraagt de app de wandelroute op bij de routedienst van OpenStreetMap; die ontvangt daarbij — net als bij de kaarttegels — je IP-adres en je positie. Wij slaan die posities niet op. De kaart maakt gebruik van kaartmateriaal van OpenStreetMap; om de kaarttegels te laden wordt je IP-adres naar de servers van OpenStreetMap gestuurd.
• Foto's. Upload je een foto bij een opdracht, dan bewaren we die om hem (na controle) eventueel bij de stop te tonen. Je bent zelf verantwoordelijk voor wat je uploadt: doe dit niet als er herkenbare personen op staan die daar geen toestemming voor gaven. Bij het uploaden verwijderen we automatisch de metagegevens uit de foto (waaronder de opnamelocatie/GPS), zodat die niet worden opgeslagen of getoond.
• Samen spelen. Speel je een tocht samen met anderen, dan bewaren we tijdelijk de naam die je daarvoor invult (een bijnaam naar keuze) en je voortgang, zodat je medespelers het scorebord kunnen zien. Alleen de spelers in diezelfde tocht zien die naam; hij wordt niet openbaar getoond. Vul daarom een voornaam of bijnaam in en geen contactgegevens. Deze gegevens verwijderen we automatisch binnen 24 uur.
• Schooltochten (docenten). Vraagt een docent een schooltocht aan, dan slaan we daarvan géén persoonsgegevens op. We vragen geen naam, school of e-mailadres: de voorbereidingslink en de klascode verschijnen meteen op het scherm, dus er valt niets te mailen. We bewaren alleen de gekozen route, een eventuele datum en de eigen vragen die de docent toevoegt. Ook de leerlingen spelen anoniem: van hen vragen we geen naam of andere gegevens. De tocht zelf ruimen we automatisch op zodra hij verloopt.
• Foutmeldingen. Meld je een mogelijke fout, dan bewaren we de tekst van je melding en bij welke route/stop die hoort. Zet hier geen persoonsgegevens in.
• Reviews. Laat je na een tocht een review achter, dan bewaren we de sterrenscore, de naam die je invult en je opmerking (de vrije tekst). Deze worden — na controle — openbaar getoond bij de route (in de app en op onze website). Vul daarom alleen je voornaam of een bijnaam in en geen contactgegevens of andere persoonsgegevens; verwijdering kun je vragen via info@appdevelop.nl.
• Donaties en betalingen. Doe je een vrijwillige donatie (of in de toekomst een betaling), dan loopt dat via onze betaaldienstverlener Stripe. Wij ontvangen alleen of een betaling geslaagd is en slaan geen betaalkaartgegevens op. Stripe verwerkt je betaalgegevens volgens hun eigen privacyverklaring.

Waarvoor en op welke grondslag

• De dienst leveren (een tocht starten, voortgang bewaren, een donatie verwerken): uitvoering van de overeenkomst.
• Foto's en meldingen modereren en de dienst veilig houden: ons gerechtvaardigd belang.
• Voldoen aan wettelijke verplichtingen (bijvoorbeeld administratie van betalingen): wettelijke plicht.

Hoe lang we gegevens bewaren

We bewaren gegevens niet langer dan nodig:

• Anonieme speelsessies (met apparaat-token/herstelcode) maken we na 12 maanden onherleidbaar: we wissen dan het apparaat-token, zodat je speelhistorie daarna niet meer met jouw toestel te herstellen is.
• Samen-spelen-gegevens (de bijnaam en het scorebord van een gezamenlijke tocht) verwijderen we automatisch binnen 24 uur.
• Schooltochtgegevens (de gekozen route, de datum en de eigen vragen van de docent — geen persoonsgegevens) verwijderen we automatisch zodra de schooltocht verloopt, uiterlijk vier maanden na de aanvraag.
• Afgehandelde foutmeldingen verwijderen we na 6 maanden.
• Afgekeurde reviews en foto's verwijderen we binnen 30 dagen.
• Betaal- en donatieadministratie bewaren we zolang de wet dat vereist (fiscale bewaarplicht: in Nederland 7 jaar).

Delen met anderen

We verkopen je gegevens niet. We delen alleen met dienstverleners die ons helpen de app te laten werken, zoals onze hostingpartij, de betaaldienstverlener (Stripe) en de kaartendienst OpenStreetMap (voor het tonen van de kaart), en alleen voor zover nodig.

Doorgifte buiten de EER

Sommige dienstverleners kunnen je gegevens buiten de Europese Economische Ruimte (EER) verwerken, bijvoorbeeld onze betaaldienstverlener Stripe. Gebeurt dat, dan steunt die doorgifte op passende waarborgen, zoals de modelcontractbepalingen van de Europese Commissie of een adequaatheidsbesluit, en alleen voor zover nodig.

Jouw verantwoordelijkheid

Je bent zelf verantwoordelijk voor de gegevens die je invoert of uploadt. Zet geen persoonsgegevens van anderen in reviews of foutmeldingen, en upload geen foto's van herkenbare personen zonder hun toestemming.

Jouw rechten

Je hebt het recht op inzage, correctie, verwijdering en beperking van je persoonsgegevens, het recht om bezwaar te maken tegen verwerking en het recht op overdraagbaarheid van je gegevens. Heb je ergens toestemming voor gegeven, dan kun je die altijd weer intrekken. Stuur je verzoek naar info@appdevelop.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleuteling van wachtwoorden en beveiligde verbindingen.

Wijzigingen

We kunnen deze verklaring aanpassen. De meest recente versie vind je altijd op deze pagina en in de app.