Privacybeleid

1. Inleiding

Welkom bij het privacybeleid van PuzzlesO. We respecteren je privacy en zetten ons in om je persoonsgegevens te beschermen. Dit beleid legt uit hoe we omgaan met persoonsgegevens die worden verzameld wanneer je onze online legpuzzels gebruikt, ook wanneer je inlogt via Auth0.

2. Gegevens die we verzamelen

PuzzlesO is ontworpen met privacy in gedachten. We verzamelen zo min mogelijk gegevens om je puzzelervaring te verbeteren:

• Spelersnaam / weergavenaam: Wordt lokaal in de cookies van je browser opgeslagen voor personalisatie; we kunnen je weergavenaam ook op onze servers opslaan wanneer je functies zoals ranglijsten of klassementen gebruikt
• Spelinstellingen: Moeilijkheidsinstellingen, regio-instellingen en spelvoortgang, opgeslagen in browsercookies
• Spelprestaties: We kunnen gegevens op onze servers opslaan zoals scores, klassementen, voortgang en badges wanneer je meedoet aan ranglijsten, klassementen of functies voor het bijhouden van voortgang
• Auth0-accountgegevens (voor inloggen): Als je ervoor kiest om in te loggen of je te registreren met Auth0, geeft Auth0 ons je auth0_sub (een unieke identificatiecode) en mogelijk ook je email en name. We gebruiken deze gegevens om je PuzzlesO-account aan te maken of te koppelen en je sessie te beheren.
• Geüploade afbeeldingen (Puzzel maken): Als je de functie Puzzel maken gebruikt, wordt je geüploade afbeelding opnieuw gecodeerd als JPEG en worden alle metadata (EXIF, GPS, camera-informatie) verwijderd voordat ze wordt opgeslagen. We bewaren het originele bestand en de metadata niet. Je afbeelding is zichtbaar voor iedereen die de link naar de puzzel heeft, en kan ook worden bekeken door het PuzzlesO-team voor contentmoderatie, het afhandelen van meldingen en support. Elke afbeelding wordt bovendien naar Microsoft Azure AI Content Safety gestuurd, een automatische moderatiedienst die controleert op seksuele, gewelddadige, haatdragende en zelfbeschadigende inhoud.
• IP-adres: We verzamelen je IP-adres wanneer je een afbeelding uploadt via de functie Puzzel maken. Dit wordt uitsluitend gebruikt voor het beperken van het aantal uploads (om misbruik te voorkomen) en wordt samen met de puzzelgegevens opgeslagen.
• Puzzelconfiguratie: Technische details zoals het aantal stukjes en de afmetingen van de afbeelding worden opgeslagen om je eigen puzzel te kunnen tonen.

Wat we niet doen:

• Persoonsgegevens verzamelen naast wat je zelf kiest te geven
• Je persoonsgegevens verkopen voor reclamedoeleinden
• Je spelgegevens gebruiken voor gerichte advertenties

3. Gebruik van cookies

We gebruiken browsercookies om je spelervaring te verbeteren:

• Noodzakelijke cookies: Slaan je spelersnaam en spelinstellingen lokaal op in je browser
• Functionele cookies: Onthouden je moeilijkheidsgraad, regiokeuze en spelvoortgang
• Ranglijstcookies: Slaan je weergavenaam op voor deelname aan de ranglijst (optioneel)
• Authenticatie-/sessiecookies: Wanneer je inlogt via Auth0, gebruikt onze server een PHP-sessie en kan hij cookies plaatsen zoals player_uuid, profile en andere inloggerelateerde cookies om je ingelogd te houden en je overzicht te personaliseren
• Analyse-/UX-cookies: We gebruiken Google Analytics (gtag) en Hotjar om het gebruik van de site en de spellen te begrijpen en de ervaring te verbeteren. Deze tools kunnen identificatiecodes en technische gegevens (zoals IP-adres en apparaat-/browsergegevens) verwerken volgens hun eigen privacybeleid

Deze cookies worden op je apparaat opgeslagen en kunnen op elk moment via je browserinstellingen worden verwijderd. Sommige cookies kunnen worden geplaatst door externe aanbieders (zoals Auth0, Google Analytics en Hotjar) als onderdeel van de beschreven functies.

4. Je rechten (AVG / UK GDPR) en cookiebeheer

Als je in de EU/EER of het Verenigd Koninkrijk woont, heb je rechten onder de AVG en/of de UK GDPR, waaronder:

• Recht op inzage: vragen of we je persoonsgegevens verwerken en een kopie ervan ontvangen
• Recht op rectificatie: vragen om onjuiste of onvolledige persoonsgegevens te corrigeren
• Recht op wissing (recht om vergeten te worden): vragen om verwijdering, waar van toepassing
• Recht van bezwaar: bezwaar maken tegen bepaalde verwerkingen (waaronder verwerking op basis van gerechtvaardigde belangen), waar van toepassing
• Recht op beperking: vragen om de verwerking in bepaalde omstandigheden te beperken
• Recht op dataportabiliteit: je persoonsgegevens opvragen in een gestructureerd, gangbaar formaat (waar van toepassing)
• Recht om een klacht in te dienen: een klacht indienen bij je toezichthoudende autoriteit

Je kunt cookies ook beheren via je browserinstellingen. Wil je de persoonsgegevens die we over je bewaren laten verwijderen of wijzigen, gebruik dan onze contactpagina.

5. Privacy van kinderen

PuzzlesO is geschikt voor gebruikers van alle leeftijden. Ben je een kind, gebruik de dienst dan samen met een ouder of voogd. Ouders kunnen kinderen helpen hun cookie-instellingen via de browser te beheren. Met de functie Puzzel maken kunnen afbeeldingen worden geüpload - ouders moeten toezicht houden op kinderen die deze functie gebruiken, zodat alleen geschikte afbeeldingen worden geüpload.

6. Rechtsgronden (AVG / UK GDPR)

We verwerken persoonsgegevens op basis van een of meer van de volgende rechtsgronden:

• Overeenkomst / levering van de dienst: om de spellen, accounts en inlogfuncties te kunnen leveren
• Gerechtvaardigde belangen: om de dienst te beveiligen, fraude/misbruik te voorkomen (waaronder het beperken van uploads en IP-gebaseerde misbruikpreventie voor de functie Puzzel maken) en de spellen te verbeteren met analyse-/UX-tools
• Wettelijke verplichtingen: wanneer we gegevens moeten verwerken om aan de geldende wetgeving te voldoen

7. Hoe lang we gegevens bewaren

We bewaren persoonsgegevens alleen zo lang als nodig is om de spellen en accounts te leveren, en zo lang als nodig is om aan wettelijke verplichtingen te voldoen, geschillen op te lossen en onze afspraken te handhaven. Eigen puzzels die zijn gemaakt via de functie Puzzel maken, inclusief geüploade afbeeldingen en bijbehorende gegevens (IP-adres, puzzelconfiguratie), worden na 7 dagen automatisch verwijderd. Wanneer je om verwijdering vraagt, verwijderen of anonimiseren we gegevens waar dat vereist of passend is, met inachtneming van eventuele wettelijke verplichtingen om bepaalde gegevens te bewaren.

8. Internationale doorgifte van gegevens

Sommige van onze dienstverleners (bijvoorbeeld Auth0, Google Analytics, Hotjar en Microsoft Azure voor beeldmoderatie) kunnen gegevens verwerken buiten de EU/EER en/of het Verenigd Koninkrijk. Waar nodig nemen we maatregelen om een passend beschermingsniveau voor internationale doorgifte te waarborgen (bijvoorbeeld door goedgekeurde doorgiftemechanismen te gebruiken, waar van toepassing).

9. Gegevensbeveiliging

We nemen redelijke technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onbevoegde toegang, openbaarmaking, wijziging of vernietiging.

10. Support

Heb je vragen over dit privacybeleid, of wil je een privacyverzoek indienen (waaronder een verzoek om je gegevens te verwijderen), ga dan naar onze contactpagina.