Privacyverklaring

1. Wie is verantwoordelijk

Verwerkingsverantwoordelijke is [JURIDISCHE NAAM], [VESTIGINGSADRES], KVK [KVK-NUMMER]. Vragen over privacy: [CONTACT-E-MAILADRES].

2. Welke gegevens we verwerken

• Van kopers: e-mailadres, betaalgegevens en (zakelijk) bedrijfsnaam, factuuradres, btw- en PO-nummer. Betaalgegevens worden verwerkt door Stripe; wij zien of bewaren nooit je kaartnummer.
• Van deelnemers: de zelfgekozen naam, een avatar, een anoniem apparaat-token en een 4-cijferige herstel-pincode — genoeg om je bij herverbinden aan je eigen speler te koppelen, zonder account.
• Tijdens het spel: de foto's die je uploadt, je sterbeoordelingen en eventuele meldingen van foto's.
• Technisch: een taalvoorkeur-cookie en anonieme bezoekstatistieken (Vercel Analytics, zonder tracking-cookies en zonder profielen).

3. Waarvoor en op welke grondslag

• Uitvoering van de overeenkomst: bestelling verwerken, codes leveren, de sessie laten werken.
• Wettelijke verplichting: facturen en betaalgegevens bewaren we volgens de fiscale bewaarplicht.
• Gerechtvaardigd belang: misbruik voorkomen, meldingen van ongepaste foto's beoordelen en anonieme statistieken over het gebruik van de site.

4. Foto's

Foto's zijn alleen zichtbaar voor de deelnemers van jouw sessie. Ze worden niet openbaar gemaakt, niet gebruikt voor reclame en niet gedeeld met derden buiten de hieronder genoemde verwerkers.

Foto's worden 30 dagen na afloop van de sessie automatisch en definitief verwijderd, samen met de overige sessiegegevens.

Deelnemers kunnen een foto tijdens het spel melden. Gemelde foto's worden door ons beoordeeld en zo nodig verborgen of verwijderd.

5. Verwerkers

We gebruiken een klein aantal dienstverleners die gegevens namens ons verwerken, elk onder een verwerkersovereenkomst:

• Stripe — betalingen en facturen.
• Supabase — database en opslag van foto's.
• Vercel — hosting van de website en anonieme statistieken.
• Resend — het versturen van e-mails (codes, facturen, bevestigingen).

6. Bewaartermijnen

• Foto's en sessiegegevens: 30 dagen na afloop van de sessie.
• Bestellingen en facturen: 7 jaar (fiscale bewaarplicht).
• E-mailadressen van kopers: zolang nodig voor levering en administratie.

7. Jouw rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking, bezwaar en gegevensoverdraagbaarheid. Mail ons op [CONTACT-E-MAILADRES]; we reageren binnen een maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Cookies en lokale opslag

We gebruiken alleen functionele opslag: een cookie voor je taalkeuze en lokale opslag in je browser om je bij een herverbinding aan je eigen speler te koppelen. We gebruiken geen tracking- of advertentiecookies; daarom is er geen cookiebanner.

9. Beveiliging

Alle verbindingen zijn versleuteld (HTTPS). Foto's en sessiegegevens zijn afgeschermd per sessie; betaalgegevens raken onze systemen nooit.

10. Wijzigingen

Bij wijzigingen van deze verklaring passen we de datum bovenaan aan. Bij ingrijpende wijzigingen informeren we kopers per e-mail.