Privacybeleid

Artikel 1 — Verwerkingsverantwoordelijke

1.1 BELLOCCO (“wij”) is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in dit beleid.

1.2 Je kunt ons voor privacyvragen bereiken via de contactpagina.

Artikel 2 — Definities

2.1 Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.

2.2 Verwerken: elke handeling met persoonsgegevens, zoals verzamelen, opslaan, gebruiken en verwijderen.

2.3 Verwerker: een derde die in onze opdracht gegevens verwerkt (bijv. de hostingprovider).

Artikel 3 — Welke gegevens wij verwerken

3.1 Accountgegevens: gebruikersnaam (pseudoniem), e-mailadres en een versleuteld (gehasht) wachtwoord. Wij kunnen je wachtwoord niet inzien.

3.2 Beveiligingsgegevens: indien je tweestapsverificatie (2FA) inschakelt, bewaren wij het 2FA-geheim en gehashte back-upcodes.

3.3 Technische gegevens: IP-adres, browser- en apparaatinformatie, sessiegegevens en inlogpogingen — nodig voor beveiliging en het tegengaan van misbruik (zoals multi-accounts en fraude).

3.4 Spelgegevens: je voortgang, statistieken, in-game acties, bezittingen, familie-lidmaatschap en logboeken.

3.5 Door jou geplaatste gegevens: je profielomschrijving, avatar, achtergrond en chat-/forum-/privéberichten.

3.6 Push-gegevens: als je notificaties aanzet, bewaren wij een abonnement-token van je browser/apparaat om meldingen te kunnen sturen.

3.7 Betaalgegevens: bij Premium-aankopen verloopt de betaling via een externe betaalprovider. Wij ontvangen alleen een bevestiging van de transactie; wij slaan geen creditcard- of bankgegevens op.

3.8 Communicatie: e-mails die je ons stuurt en e-mails die wij je sturen (zoals de welkomstmail of meldingen).

3.9 Herkomstgegevens: bij niet-ingelogde bezoekers kunnen wij verwijzende links of campagnegegevens verwerken om te begrijpen hoe spelers ons vinden.

Artikel 4 — Doeleinden en grondslagen

4.1 Uitvoering van de overeenkomst (AVG art. 6 lid 1 sub b): het aanmaken en beheren van je Account en het laten functioneren van het spel.

4.2 Gerechtvaardigd belang (art. 6 lid 1 sub f): beveiliging, fraude- en misbruikpreventie (waaronder anti-multi-account), handhaving van de Spelregels en verbetering van de Dienst.

4.3 Wettelijke verplichting (art. 6 lid 1 sub c): bijvoorbeeld een administratie van betalingen.

4.4 Toestemming (art. 6 lid 1 sub a): voor optionele zaken zoals push-notificaties, een nieuwsbrief of niet-noodzakelijke cookies. Toestemming kun je altijd intrekken.

Artikel 5 — Cookies en lokale opslag

5.1 Wij gebruiken cookies en vergelijkbare technieken (zoals lokale opslag en een service worker voor push). De details staan in ons Cookiebeleid.

Artikel 6 — Push-notificaties

6.1 Push-notificaties zijn optioneel en werken alleen na jouw toestemming in de browser.

6.2 Je kunt notificaties op elk moment uitschakelen via de instellingen in het spel of in je browser. Wij verwijderen het bijbehorende abonnement dan bij verzending of op jouw verzoek.

Artikel 7 — Delen met derden (verwerkers)

7.1 Wij verkopen je gegevens niet.

7.2 Wij delen gegevens uitsluitend met partijen die ons helpen de Dienst te leveren, zoals onze hostingprovider, betaalprovider, e-maildienst en push-dienst. Met deze verwerkers sluiten wij verwerkersovereenkomsten.

7.3 Wij verstrekken gegevens aan autoriteiten uitsluitend wanneer de wet ons daartoe verplicht.

Artikel 8 — Doorgifte buiten de EER

8.1 Wij verwerken je gegevens bij voorkeur binnen de Europese Economische Ruimte (EER). Vindt doorgifte naar daarbuiten plaats, dan zorgen wij voor passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie.

Artikel 9 — Bewaartermijnen

9.1 Accountgegevens bewaren wij zolang je Account actief is.

9.2 Na verwijdering van je Account verwijderen of anonimiseren wij je persoonsgegevens binnen een redelijke termijn, behoudens gegevens die wij wettelijk langer moeten bewaren (zoals betaaladministratie).

9.3 Beveiligings- en logbestanden bewaren wij niet langer dan nodig voor het doel waarvoor ze zijn verzameld.

Artikel 10 — Beveiliging

10.1 Wij nemen passende technische en organisatorische maatregelen, waaronder versleuteling (hashing) van wachtwoorden en back-upcodes, optionele 2FA, beveiligde verbindingen (HTTPS), toegangsbeperkingen en maatregelen tegen misbruik.

10.2 Geen enkele dienst is 100% veilig. Vermoed je een beveiligingslek? Meld dit via de contactpagina.

Artikel 11 — Jouw rechten

11.1 Onder de AVG heb je recht op:

• 11.1.a Inzage (art. 15) in de gegevens die wij van je hebben;
• 11.1.b Rectificatie (art. 16) van onjuiste gegevens;
• 11.1.c Verwijdering (art. 17, “recht om vergeten te worden”);
• 11.1.d Beperking (art. 18) van de verwerking;
• 11.1.e Bezwaar (art. 21) tegen verwerking op grond van gerechtvaardigd belang;
• 11.1.f Dataportabiliteit (art. 20): een kopie van je gegevens in een gangbaar formaat;
• 11.1.g Intrekken van toestemming, zonder dat dit eerdere verwerking ongeldig maakt.

11.2 Een verzoek dien je in via de contactpagina. Wij reageren binnen de wettelijke termijn van één maand. Ter verificatie kunnen wij om aanvullende gegevens vragen.

Artikel 12 — Geautomatiseerde verwerking

12.1 Voor beveiliging en fair play gebruiken wij geautomatiseerde controles (bijvoorbeeld om multi-accounts of misbruik te signaleren).

12.2 Belangrijke maatregelen tegen een Account worden niet uitsluitend geautomatiseerd genomen; er is menselijke beoordeling mogelijk. Je kunt bezwaar maken via de contactpagina.

Artikel 13 — Minderjarigen

13.1 De Dienst is uitsluitend bedoeld voor personen van 18 jaar en ouder. Wij verzamelen niet bewust gegevens van minderjarigen.

13.2 Denk je dat een minderjarige toch gegevens heeft achtergelaten? Neem contact met ons op, dan verwijderen wij deze.

Artikel 14 — Datalekken

14.1 Bij een datalek met een risico voor jouw rechten en vrijheden handelen wij conform de AVG en informeren wij waar vereist de Autoriteit Persoonsgegevens en de betrokkenen.

Artikel 15 — Klachten

15.1 Ben je het niet eens met hoe wij met je gegevens omgaan? Neem eerst contact met ons op.

15.2 Je hebt het recht een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Artikel 16 — Wijzigingen

16.1 Wij kunnen dit Privacybeleid aanpassen. De actuele versie staat altijd op deze pagina; belangrijke wijzigingen kondigen wij aan via de website.

Artikel 17 — Contact

17.1 Vragen over dit Privacybeleid of een verzoek over je gegevens? Gebruik de contactpagina.