Privacybeleid

01 — Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is Mateus Lopes, een particulier die de site uitgeeft.

Voor elke vraag of elk verzoek over je gegevens: contact@in-evasion.com.

02 — Verzamelde gegevens

Accountgegevens: naam, e-mailadres en profielfoto die Discord of Google bij het aanmelden doorgeven, je account-id bij die aanbieder, en je geboortedatum, die je bij je eerste aanmelding invult.

Spelgegevens: gemaakte spellen, teams waar je bij zit, geprobeerde codes, opgeloste stappen, gevraagde hints, credits, prikbordelementen, en de beoordelingen en reviews die je over een spel publiceert.

Berichten: wat je schrijft in de algemene, team-, factie- en spelleiderschats.

Bestanden: de afbeeldingen en bestanden die je naar een spel uploadt.

Verbindingsgegevens: het IP-adres en de browser van je sessie, en de technische logs van de server.

Er worden geen gevoelige gegevens gevraagd. Zet er ook geen in je spellen.

03 — Waarvoor, en op welke grondslag

• De site laten werken (inloggen, spellen maken, leiden en spelen): uitvoering van de gebruiksvoorwaarden.
• Je leeftijd kennen om de regels voor minderjarigen toe te passen (toestemming van ouders, niet-gepersonaliseerde advertenties): wettelijke verplichting.
• De site beveiligen en misbruik voorkomen, zoals codes met brute force raden: gerechtvaardigd belang.
• Je berichten en gegevensverzoeken beantwoorden: gerechtvaardigd belang en wettelijke verplichting.
• Advertenties tonen om de site te bekostigen: je toestemming, die je op elk moment kunt intrekken.

Je spelgegevens worden nooit verkocht of verhuurd, en nooit gebruikt voor gerichte advertenties. De site gebruikt geen tool voor bezoekersmeting.

04 — Wie ze kan zien

In een spel zien de andere deelnemers wat het spel nodig heeft: je naam, avatar, team, voortgang, en je berichten in de kanalen waarin je schrijft. Spelleiders zien ook de gebeurtenissen van de spellen die ze leiden.

Buiten de site zijn alleen betrokken:

• De hostingprovider van server en database: IONOS SARL, 7 place de la Gare, BP 70109, 57201 Sarreguemines Cedex, France (groupe IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Allemagne).
• Discord of Google, alleen om je in te loggen, afhankelijk van je keuze.
• Google Ireland Ltd (Google AdSense), alleen als je advertenties accepteert: Google ontvangt dan je IP-adres, de pagina's die je bezoekt en de advertentie-ID's die in je browser zijn opgeslagen, om advertenties te kiezen en te meten. Weiger je, dan wordt er helemaal geen advertentiescript geladen.

Als een spel een YouTube-video insluit, laadt je browser die rechtstreeks van YouTube (zie de cookiepagina).

De reviews die je over een spel publiceert, zijn voor iedereen zichtbaar, met je naam en profielfoto. Je kunt ze op elk moment op de spelpagina bewerken of verwijderen.

Geen enkele andere derde ontvangt je gegevens.

05 — Hoe lang ze bewaard worden

• Account: zolang het bestaat. Het wordt direct gewist als je het via je profielpagina verwijdert, of binnen 30 dagen na een verzoek per e-mail.
• Inlogsessies (IP-adres, browser): tot ze verlopen, daarna binnen het uur automatisch gewist.
• Spellen, voortgang en berichten: zolang de maker het spel bewaart, daarna samen ermee verwijderd.
• Geüploade bestanden: zolang het spel ze gebruikt, en verwijderd op verzoek via contact@in-evasion.com.
• Technische serverlogs: hooguit een paar weken, via automatische rotatie.
• Databaseback-ups: 14 dagen, daarna gewist.

06 — Waar de gegevens staan

Server, database, bestanden en back-ups worden gehost in de Europese Unie.

Discord en Google, waarmee je inlogt, zijn Amerikaanse bedrijven: de gegevens die zij aan hun kant verwerken, vallen onder hun eigen privacybeleid.

07 — Je rechten

Op grond van de AVG kun je vragen om:

• Inzage in je gegevens en een kopie in een herbruikbaar formaat.
• Correctie van onjuiste gegevens.
• Verwijdering van je gegevens.
• Beperking van de verwerking, of bezwaar tegen verwerking op basis van gerechtvaardigd belang.

Je kunt je account zelf verwijderen via je profielpagina. Voor al het andere schrijf je naar contact@in-evasion.com: je krijgt binnen een maand antwoord. Je kunt ook een klacht indienen bij de CNIL (www.cnil.fr), de Franse toezichthouder voor gegevensbescherming.

08 — Beveiliging

Het verkeer is versleuteld (HTTPS), alleen de uitgever heeft toegang tot de server, en de database wordt elke dag geback-upt.

Als een datalek je in gevaar brengt, wordt de CNIL binnen 72 uur ingelicht en word je zo snel mogelijk op de hoogte gebracht.

09 — Minderjarigen

Bij je eerste aanmelding wordt naar je geboortedatum gevraagd. Ben je jonger dan 15, dan bevestig je dat een ouder of voogd toestemming geeft, en worden advertenties voor jou nooit gepersonaliseerd.

Denk je dat een kind zonder die toestemming een account heeft aangemaakt, schrijf dan naar contact@in-evasion.com: het account wordt verwijderd.

10 — Wijzigingen in dit beleid

Dit beleid ontwikkelt zich samen met de site. De datum bovenaan de pagina toont de laatste herziening.

Elke wijziging die je rechten wezenlijk raakt, wordt op de site aangekondigd voordat ze geldt.