1. Wie is verantwoordelijk?
Verwerkingsverantwoordelijke: de maker van Verstoppertje Auto's (particulier).
Verstoppertje Auto's is een gratis hobbyproject zonder commerciële exploitatie. Er is geen KvK-inschrijving; de dienst wordt aangeboden door een particulier.
Contact voor privacy: leovisscher107@gmail.com
Verstoppertje Auto's is een webapp en iOS-app om live verstoppertje-spellen met auto's te spelen: deelnemers uploaden op vaste momenten foto's; een organisator beheert het spel.
2. Waarvoor gebruiken we gegevens?
We verwerken persoonsgegevens uitsluitend voor:
- het laten deelnemen aan een spel via een join-code;
- het tonen van namen in chat, spelerslijsten en uploadgeschiedenis binnen dat spel;
- het opslaan en tonen van spelfoto's (en optioneel locatie) volgens de spelinstellingen;
- realtime spelstatus, timers en chat binnen het spel;
- beheer door de organisator en — indien van toepassing — platformbeheer (eigenaren);
- technische werking, beveiliging en foutopsporing van de app;
- het nakomen van wettelijke verplichtingen en het afhandelen van verzoeken van betrokkenen.
We gebruiken jouw gegevens niet voor advertenties of profilering voor marketing.
3. Welke gegevens verwerken we?
Spelers (zonder e-mailaccount)
- Naam: voornaam en achternaam die je zelf invult bij deelname (wordt als weergavenaam gebruikt).
- Technische sessie: een anonieme gebruikers-ID via onze authenticatiedienst (Supabase Auth), zodat je binnen een spel herkend wordt zonder registratie met e-mail.
- Spelfoto's: afbeeldingen die je uploadt, met tijdstempel en spelmetadata (o.a. te laat in minuten, gepland uploadmoment).
- Chatberichten: tekst en eventueel afbeeldingen in het spelchat, gekoppeld aan je weergavenaam.
- Optioneel locatie: breedte- en lengtegraad bij een foto en tijdens het spel periodieke positie-updates voor stilstandcontrole en een live kaart voor de organisator, alleen als locatiecontrole in het spel staat aan en je toestemming geeft op je telefoon.
- Lokaal op je apparaat: een korte lijst van recent bezochte spellen (naam, code, rol) in opslag op je telefoon, zodat je snel terug kunt.
Organisatoren
- Naam zoals ingevuld bij het aanmaken van een spel;
- anonieme of e-mailgebaseerde sessie, afhankelijk van hoe je inlogt;
- spelinstellingen, join-codes en beheergegevens die bij het spel horen.
Platformbeheer (eigenaren)
- E-mailadres en wachtwoord voor beveiligde toegang tot het beheerdersdashboard;
- overzichtsstatistieken over spellen en gebruikers (zonder toegang tot spelfoto's na beëindiging, conform het privacybeleid in de backend).
Automatisch verzamelde technische gegevens
- log- en foutgegevens (bijv. pagina waar een fout optreedt), via onze hosting en eventuele foutrapportage;
- standaard server- en beveiligingslogs van onze hostingprovider.
4. Rechtsgronden (AVG)
We verwerken gegevens op basis van:
- Uitvoering van een overeenkomst / dienst: deelname aan het spel dat je via een code betreedt, inclusief uploads en chat.
- Gerechtvaardigd belang: beveiliging, misbruikpreventie, technisch onderhoud en beperkte lokale opslag voor gebruiksgemak (recente spellen).
- Toestemming: waar je telefoon om toestemming vraagt (bijv. locatie, camera, notificaties). Je kunt die toestemming intrekken via Instellingen op je toestel.
- Wettelijke verplichting: indien we gegevens moeten bewaren of verstrekken op grond van de wet.
5. Bewaartermijnen
- Spelfoto's en chatmedia: worden gewist wanneer de organisator het spel beëindigt (of opnieuw start na beëindiging). De app roept daarbij een opschoningsprocedure aan die bestanden uit opslag en bijbehorende databaserecords verwijdert.
- Spelgegevens (spelers, namen, instellingen): blijven bewaard zolang het spel in de database staat; na verwijdering van een spel door beheer worden gekoppelde gegevens mee verwijderd.
- Anonieme sessies: blijven technisch bestaan bij de authenticatiedienst tot je uitlogt of gegevens worden opgeschoond volgens het beleid van die dienst; op je telefoon kun je lokale app-gegevens wissen.
- Recente spellen (lokaal): tot je ze verwijdert of lokale opslag op je telefoon wist; beëindigde spelersspellen verdwijnen automatisch uit die lijst bij een volgend bezoek aan de startpagina.
- Beheerdersaccounts: zolang het account nodig is voor platformbeheer, of tot verwijdering op verzoek.
- Logbestanden: beperkte bewaartermijn conform hostingprovider (doorgaans enkele weken tot enkele maanden), tenzij wettelijk langer vereist.
6. Delen met derden
We verkopen geen persoonsgegevens. We maken gebruik van verwerkers die gegevens namens ons verwerken:
- Supabase (database, authenticatie, bestandsopslag, realtime) — servers kunnen in de EU of VS vallen afhankelijk van je projectconfiguratie; met standaardcontractuele waarborgen (SCC's) waar nodig.
- Hosting (bijv. Vercel) — voor het uitservemen van de webapp en server-side rendering.
- Foutrapportage (indien actief) — geanonimiseerde of beperkte technische foutinformatie om de app stabiel te houden.
Binnen een spel kunnen andere deelnemers en de organisator jouw weergavenaam, foto's en berichten zien volgens de spelinstellingen (bijv. of foto's voor iedereen zichtbaar zijn).
7. Beveiliging
We nemen passende maatregelen, waaronder:
- versleutelde verbindingen (HTTPS);
- toegangsbeheer via row level security in de database, zodat gebruikers alleen data van hun spel zien;
- gescheiden rollen voor organisator, speler en platformbeheer;
- beperkte toegang van platformbeheer tot spelfoto's;
- verwijdering van media na afloop van een spel.
Geen enkele methode is 100% veilig; meld vermoedelijke incidenten via leovisscher107@gmail.com.
8. Jouw rechten
Je hebt onder de AVG onder meer recht op:
- inzage in je gegevens;
- rectificatie van onjuiste gegevens;
- verwijdering ("recht om vergeten te worden"), voor zover we niet moeten bewaren;
- beperking van verwerking;
- dataportabiliteit (waar van toepassing);
- bezwaar tegen verwerking op basis van gerechtvaardigd belang;
- intrekken van toestemming, zonder terugwerkende kracht.
Stuur een verzoek naar leovisscher107@gmail.com. We reageren binnen één maand, eventueel verlengd met twee maanden bij complexe verzoeken (we informeren je daarover).
Ben je het niet eens met ons antwoord, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
9. Gegevens verwijderen
Je kunt je gegevens op de volgende manieren laten verdwijnen:
- Spelfoto's — worden na afloop van een spel automatisch gewist door het systeem.
- Lokale app-gegevens — wis websitegegevens of verwijder de app via de instellingen van je iPhone (Instellingen → Algemeen → iPhone-opslag → Verstoppertje).
- Verzoek tot verwijdering — stuur een e-mail naar leovisscher107@gmail.com. We reageren binnen één maand.
Er is geen betaald account; anonieme sessies vervallen vanzelf. Voor de iOS-app in de App Store geldt hetzelfde: je kunt gegevens laten verwijderen via bovenstaande contactmogelijkheid.
11. Locatiegegevens
Locatie wordt alleen verwerkt als de organisator locatiecontrole in het spel heeft aangezet. De je telefoon vraagt dan expliciet om toestemming. Posities worden bij uploads en periodiek tijdens een actief spel opgeslagen (stilstandcontrole en live kaart voor de organisator). De platform-eigenaar kan locaties inzien voor ondersteuning en beheer.
Zonder die instelling vragen we geen locatie op en slaan we geen coördinaten op.
12. Kinderen
Verstoppertje Auto's is bedoeld voor gebruik onder begeleiding van een organisator (bijv. jeugdgroep, schoolkamp, vriendengroep). Personen onder de 16 jaar mogen de app alleen gebruiken met toestemming van een ouder of voogd, voor zover dat voor de betreffende verwerking vereist is. De organisator is verantwoordelijk voor passende spelregels en veiligheid ter plaatse.
13. Wijzigingen
We kunnen deze privacyverklaring aanpassen. De actuele versie staat altijd op deze pagina met datum van laatste wijziging. Bij wezenlijke wijzigingen informeren we waar redelijk via de app of organisator.
14. Contact en klachten
Vragen over privacy: leovisscher107@gmail.com
Zie ook onze algemene voorwaarden voor gebruiksregels en aansprakelijkheid.