Privacybeleid

Wie we zijn

MATCH XI wordt aangeboden door De vibecoders, Nieuwlandstraat 47-b, Tilburg, Nederland (KvK [PLACEHOLDER: KvK number], btw NL005378032B09) ("wij", "ons"). Wij zijn verwerkingsverantwoordelijke voor je persoonsgegevens onder de Algemene verordening gegevensbescherming (AVG). We hebben geen functionaris voor gegevensbescherming aangesteld; mail voor alles over je gegevens naar [email protected].

In het kort

• Je hebt geen account nodig om te spelen. Zonder account blijven je potjes op je telefoon.
• Met een account bewaren we je e-mailadres, de namen die je kiest en je resultaten, in de EU.
• We verkopen je gegevens niet, volgen je niet in apps of op websites van andere bedrijven en gebruiken de advertentie-ID van je toestel niet.
• Advertenties zijn niet gepersonaliseerd. Analytics draait alleen als je dat toestaat.
• Je kunt je account altijd in de app verwijderen.

Spelen zonder account

Je Draft-geschiedenis, lopende potjes, beste scores en instellingen (zoals je keuze voor analytics) staan op je telefoon. Zonder account sturen we ze niet naar ons, en als je de app verwijdert, zijn ze weg. Ook zonder account downloadt de app spelinhoud van onze server, kan hij advertenties tonen (zie Advertenties), stuurt hij crashrapporten (zie Crashrapporten) en zoekt hij naar app-updates (zie App-updates). Log je later op die telefoon in, dan worden de Drafts en Daily Challenge-pogingen die je daar zonder account speelde aan je account toegevoegd.

Je account

Maak je een account aan, dan bewaren we: je e-mailadres en de manier waarop je inlogt; een willekeurige account-ID; de gebruikersnaam en weergavenaam die je kiest (allebei optioneel); de avatar die je kiest; en wanneer je account en profiel zijn aangemaakt en gewijzigd. Meld je je aan met e-mail, dan bewaart onze inlogdienst je wachtwoord alleen versleuteld (gehasht); je kunt ook inloggen met een eenmalige code die we je mailen. We gebruiken dit om je account aan te maken en te laten werken. Grondslag: uitvoering van de overeenkomst met jou (art. 6 lid 1 sub b AVG).

Inloggen met Apple of Google

Bij Inloggen met Apple bevestigt Apple wie je bent en geeft ons je e-mailadres, of een privé-doorstuuradres als je dat kiest. De naam die Apple kan meesturen bewaren we niet. We bewaren een token van Apple, alleen om de Apple-inlog in te trekken als je je account verwijdert. Bij Google bevestigt Google wie je bent en geeft ons je e-mailadres; onze inlogdienst kan ook de naam en profielfoto van je Google-account ontvangen, die we niet in de app tonen. Apple en Google verwerken je inlog onder hun eigen privacybeleid.

Potjes en resultaten

Speel je terwijl je bent ingelogd, dan bewaren we je Draft-potjes (je keuzes, instellingen, het toevalsgetal van het spel en je score), je deelnames aan Daily Challenges, je potjes in Online Draft, Friend Rooms, Last One Standing en andere gedeelde modi (ook je antwoorden daar), je XP en level, en de medailles die je verdient. Onze server speelt elk resultaat na om te controleren of het echt is; alleen gecontroleerde resultaten komen op een ranglijst of tellen mee voor XP en medailles. Die controle is automatisch. Ze bepaalt alleen of een resultaat in het spel meetelt, heeft geen rechtsgevolg of vergelijkbaar groot effect voor jou, en je kunt contact opnemen als je denkt dat een resultaat onterecht is afgekeurd. We houden ook kortlopende tellers bij van hoe vaak een account bepaalde verzoeken doet, om misbruik te stoppen. Grondslag: uitvoering van de overeenkomst, en ons gerechtvaardigd belang bij eerlijke competitie en een veilige dienst (art. 6 lid 1 sub f AVG).

Wat andere spelers zien

Iedereen die de app gebruikt, met of zonder account, kan je openbare profiel openen en ziet: je getoonde naam, je avatar, je level, je verdiende medailles en een overzicht van je gecontroleerde resultaten (zoals gecontroleerde Drafts, beste Draft-score, voltooide Daily Challenges en gewonnen Friend Rooms). Op ranglijsten, Daily-borden en in gedeelde potjes zien ze je getoonde naam, avatar, score en positie. Je getoonde naam is je weergavenaam, of je gebruikersnaam als je geen weergavenaam hebt, of "Manager" plus vier tekens als je geen van beide instelt. In Online Draft kan een afgeronde, gecontroleerde Draft van jou onder je getoonde naam de tegenstander van een andere speler zijn. Andere spelers zien nooit je e-mailadres, account-ID, inlogmethode of aankopen. Avatars zijn illustraties van ons; je kunt geen foto uploaden.

Meld je de naam van een speler, dan opent de app een e-mail aan [email protected] met het scherm waarop je was. De naam typ je zelf; de app voegt geen account- of toestelgegevens toe.

Aankopen

Je kunt MATCH XI+ kopen (een maand- of jaarabonnement), Remove ads, losse Draft-competities en The Football Bundle. Apple handelt elke betaling af via de App Store; je kaart- of bankgegevens zien we nooit. We gebruiken RevenueCat (RevenueCat, Inc., VS) om te bevestigen wat je hebt gekocht. RevenueCat ontvangt je MATCH XI-account-ID en de aankoopgegevens die Apple deelt (product, transactie, datums en status). We bewaren dezelfde aankoopstatus bij je account, zodat de app je aankoop vrijgeeft op elke telefoon waarop je inlogt. Apple stuurt ons ook een bericht als een abonnement verlengt, stopt of wordt terugbetaald. Grondslag: uitvoering van de overeenkomst, en onze wettelijke plicht om een financiële administratie te bewaren (art. 6 lid 1 sub c AVG).

Advertenties

De gratis versie toont advertenties rond sommige minigames: een advertentie na afloop van een potje, en advertenties die je zelf kiest te bekijken voor een beloning. Ze komen van Google AdMob (Google Ireland Limited). Voordat er een advertentie laadt, vraagt het toestemmingsformulier van Google je keuze waar de wet dat eist; je kunt die altijd wijzigen via Profiel > Advertentieprivacy. Elk advertentieverzoek vraagt alleen om niet-gepersonaliseerde advertenties, wordt gemarkeerd als afkomstig van een gebruiker onder de leeftijd voor toestemming, en is beperkt tot advertenties die geschikt zijn voor alle leeftijden. Om een advertentie te tonen en te tellen en fraude te voorkomen, ontvangt Google technische gegevens zoals je IP-adres, toesteltype, besturingssysteem, appversie en hoe je met de advertentie omgaat. We vragen geen toestemming om je te volgen, gebruiken je advertentie-ID niet en geven Google je account, e-mailadres of speldata niet. Google gebruikt deze gegevens als zelfstandig verwerkingsverantwoordelijke onder zijn eigen privacybeleid (policies.google.com/privacy). Koop je Remove ads of MATCH XI+, dan vraagt de app geen advertenties meer op. Grondslag: je toestemming waar de wet dat eist (art. 6 lid 1 sub a AVG), anders ons gerechtvaardigd belang bij het financieren van een gratis spel (art. 6 lid 1 sub f AVG).

Analytics

Sta je het toe, dan stuurt de app gebruiksgebeurtenissen naar PostHog (PostHog, Inc.), opgeslagen in de EU, zodat we zien welke delen van het spel werken en welke niet. De gebeurtenissen komen uit een vaste lijst (bijvoorbeeld dat een potje begon of eindigde) en hangen aan een willekeurige ID die op je telefoon wordt gemaakt, niet je account-ID is en wordt vervangen als je uitlogt. Er is geen sessie-opname, geen locatie op basis van je IP-adres en geen advertentie-ID. In de App Store-versie wordt niets verstuurd tot je op Toestaan tikt; dat vragen we één keer, na je eerste afgeronde potje. Je kunt je keuze altijd wijzigen via Profiel > Analytics. Grondslag: je toestemming (art. 6 lid 1 sub a AVG).

Crashrapporten

Crasht de app of gaat er iets ernstig mis, dan gaat er een rapport naar Sentry (Functional Software, Inc.), opgeslagen in de EU (Duitsland). Het bevat technische informatie zoals de fout, de appversie, je toestelmodel en iOS-versie. Voor verzending haalt de app e-mailadressen, account-ID's, je IP-adres, tokens en de naam van je toestel eruit, en het rapport hangt niet aan je account. Grondslag: ons gerechtvaardigd belang bij een app die werkt (art. 6 lid 1 sub f AVG).

App-updates

De app zoekt en downloadt kleine updates via Expo (650 Industries, Inc., VS). Expo ontvangt de technische gegevens die nodig zijn om de update te leveren, zoals je IP-adres, de appversie en het platform van je toestel. Grondslag: ons gerechtvaardigd belang bij het snel leveren van oplossingen (art. 6 lid 1 sub f AVG).

Support-e-mail

Mail je naar [email protected], dan ontvangen we je e-mailadres en wat je schrijft. Onze mailbox draait op Google Workspace. We gebruiken je bericht alleen om je te helpen. Grondslag: ons gerechtvaardigd belang bij het beantwoorden van je vraag, of uitvoering van de overeenkomst als het over je account of een aankoop gaat.

Met wie we gegevens delen

We verkopen je gegevens niet. Tik je op Delen, dan opent het deelmenu van je iPhone met een afbeelding of korte tekst van je resultaat en kies jij waar het heen gaat. Verder verwerken deze dienstverleners gegevens voor ons, in onze opdracht en onder een verwerkersovereenkomst die hen verplicht de gegevens minstens zo goed te beschermen als dit beleid:

• Supabase (Supabase, Inc.): database, inloggen (ook de e-mails met inlogcodes) en serverfuncties, opgeslagen in de EU (Ierland).
• Sentry (Functional Software, Inc.): crashrapporten, opgeslagen in de EU (Duitsland).
• PostHog (PostHog, Inc.): analytics, alleen als je dat toestaat, opgeslagen in de EU.
• RevenueCat (RevenueCat, Inc., VS): aankoopstatus.
• Expo (650 Industries, Inc., VS): app-updates.
• Google Workspace (Google): onze supportmailbox.

Apple (betalingen in de App Store, Inloggen met Apple) en Google (Inloggen met Google, AdMob-advertenties) zijn zelfstandig verwerkingsverantwoordelijke onder hun eigen privacybeleid. We kunnen gegevens ook delen als de wet dat verplicht, bijvoorbeeld met een rechter of toezichthouder.

Gegevens buiten de EU

Verwerkt een dienstverlener gegevens buiten de Europese Economische Ruimte (zoals RevenueCat en Expo in de VS), dan is die doorgifte beschermd door het EU-VS Data Privacy Framework als de dienstverlener daarvoor is gecertificeerd, en anders door de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie. Je kunt ons om een kopie van deze waarborgen vragen. Gegevens gaan versleuteld over het internet, en onze database laat elke speler alleen zijn eigen privégegevens lezen en wijzigen.

Hoe lang we gegevens bewaren

• Account-, profiel- en speldata: zolang je een account hebt.
• Tellers tegen misbruik: die beslaan alleen het laatste uur of de laatste dag.
• Crashrapporten en analytics: niet gekoppeld aan je account, niet langer bewaard dan nodig om problemen op te lossen en het spel te verbeteren, en automatisch verwijderd door de dienstverlener.
• Aankoopgegevens (product, datums, status en de account-ID, nooit betaalgegevens): zolang nodig voor terugbetalingen, fraudepreventie en de boekhouding, en tot zeven jaar waar de Nederlandse belastingwet dat eist.
• Support-e-mails: zolang nodig om je te helpen.
• Gegevens die alleen op je telefoon staan: tot je de app verwijdert.

Je account verwijderen

Je verwijdert je account in de app: open Profiel, open je accountinstellingen, tik op Account verwijderen en bevestig. Mogelijk moet je eerst opnieuw inloggen. Je account, profiel, geüploade Drafts, scores, XP, medailles, deelnames en plekken op ranglijsten worden direct uit onze systemen verwijderd; resterende kopieën in back-ups zijn binnen 30 dagen weg. Gebruikte je Inloggen met Apple, dan trekken we die inlog bij Apple in. Dit kun je niet terugdraaien. Afgeronde gedeelde potjes houden hun uitslag, zodat de resultaten van andere spelers kloppen; jij staat daar dan als "Verwijderde manager". Aankoopgegevens kunnen we bewaren zoals hierboven staat. Je account verwijderen zegt een abonnement niet op: doe dat via Instellingen op je iPhone > je naam > Abonnementen. Kun je de app niet openen, mail dan naar [email protected] vanaf het adres van je account.

Jouw rechten

Je hebt het recht op inzage in je gegevens, op correctie en verwijdering, op een kopie in een overdraagbaar formaat, op beperking van de verwerking, en om bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang. Waar we op je toestemming steunen (analytics, advertenties), kun je die altijd intrekken via Profiel > Analytics of Profiel > Advertentieprivacy; dat verandert niets aan wat eerder gebeurde. Wil je een recht gebruiken, mail dan naar [email protected]; we antwoorden binnen een maand. Je kunt ook een klacht indienen bij een toezichthouder: in Nederland de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), of de toezichthouder in het EU-land waar je woont.

Moet je ons gegevens geven?

Nee. Een account is niet verplicht. Zonder account speel je alle spellen op je telefoon, maar kom je niet op ranglijsten, speel je geen gedeelde modi, verdien je geen XP en neem je je voortgang niet mee naar een andere telefoon. Koop je iets, dan heeft Apple je betaalgegevens nodig en wij je aankoopstatus om het vrij te geven.

Kinderen

MATCH XI is bedoeld voor spelers van 13 jaar en ouder. Ben je jonger dan 13, maak dan geen account aan. Ben je jonger dan 16 en woon je in Nederland (of een ander EU-land met een vergelijkbare regel), dan moet een ouder of voogd toestemming geven waar we op toestemming steunen, bijvoorbeeld voor analytics. Denk je dat een kind onder de 13 ons persoonsgegevens heeft gegeven, mail ons dan en we verwijderen ze.

Wijzigingen

We passen dit beleid aan als MATCH XI verandert wat het met gegevens doet, bijvoorbeeld voordat er pushmeldingen of een nieuwe dienstverlener bijkomen. De datum bovenaan toont de huidige versie. Is een wijziging belangrijk voor jou, dan laten we je dat ook in de app weten.

Contact

Vragen over dit beleid of je gegevens: [email protected], of schrijf naar De vibecoders, Nieuwlandstraat 47-b, Tilburg, Nederland.