Privacyverklaring

Retrocracy wordt gemaakt door MMvanDoorn, KvK-nummer [komt nog]. Wij zijn verantwoordelijk voor de persoonsgegevens die we verwerken via retrocracy.nl en de spellen en tools in de Retrocracy-familie. Vragen over privacy of over deze verklaring? Mail info@mmvandoorn.nl.

Je kunt de gratis spellen gebruiken en aan sessies meedoen zonder account; dan geef je alleen de naam op die je zelf in een sessie invult. Dit zijn de gegevens die we verder verwerken:

• Account. Je naam als contactpersoon, e-mailadres, organisatienaam en wachtwoord. Het wachtwoord bewaren we alleen versleuteld (als hash), dus we kunnen het zelf niet lezen. Ook bewaren we welk plan je hebt en tot wanneer. We gebruiken dit om je account aan te maken, je te laten inloggen en je Pro-toegang te geven. Zonder deze gegevens kunnen we geen account aanmaken.Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
• Betalen. Betaal je voor Pro, dan loopt dat via Mollie. Je betaalgegevens (zoals je bankrekening of kaart) vul je in bij Mollie; die zien wij nooit. Mollie krijgt van ons het bedrag, een omschrijving met je organisatienaam en ons ordernummer. Wij bewaren de bestelling (plan, bedrag, periode, status en het betaal-ID van Mollie) en het moment waarop je akkoord ging met de voorwaarden en afstand deed van je herroepingsrecht. Mollie verwerkt je betaalgegevens als zelfstandig verantwoordelijke; zie hun eigen privacyverklaring.Grondslag: uitvoering van de overeenkomst en onze wettelijke plicht om een administratie te voeren (art. 6 lid 1 sub b en c AVG).
• E-mails. We mailen je alleen als je account het nodig heeft: een link om je wachtwoord te herstellen (1 uur geldig) en een bericht of uitnodiging als een ander account je als teambeheerder toevoegt of uitnodigt (uitnodiging 7 dagen geldig). Resend verstuurt deze e-mails voor ons. We sturen geen nieuwsbrieven of reclame.Grondslag: uitvoering van de overeenkomst; bij een uitnodiging aan iemand zonder account ons gerechtvaardigd belang om het uitnodigende account van dienst te zijn (art. 6 lid 1 sub f AVG).
• Teams en resultaten (Pro). Met een Pro-account kun je teams aanmaken: teamnamen, namen van teamleden (en eventuele andere namen waaronder ze in sessies meedoen), en de naam en het e-mailadres van teambeheerders die je uitnodigt. Ook bewaren we de samenvatting van afgeronde sessies (inclusief de namen van deelnemers, voor het aanwezigheidsoverzicht in Team Overzicht) en borden of onderwerpen die je opslaat. De namen van teamleden en teambeheerders voer jij zelf in: jij bepaalt of en waarom, en zorgt dat zij weten dat hun naam hier staat. Wij verwerken die gegevens alleen om jou de dienst te leveren.Grondslag: uitvoering van de overeenkomst met jou als accounthouder (art. 6 lid 1 sub b AVG).
• Meedoen aan een sessie. Doe je mee aan een spel of sessie (ook zonder account), dan vul je een naam in en worden je keuzes, stemmen, antwoorden of kaarten in die sessie opgeslagen, zodat het team ze live kan zien. Die sessiegegevens worden automatisch verwijderd 7 dagen nadat de sessie voor het laatst is bijgewerkt. Wat een Pro-host daarvan als resultaat bewaart (zie “Teams en resultaten”) blijft langer bestaan.Grondslag: ons gerechtvaardigd belang om een sessie te laten werken voor iedereen die meedoet (art. 6 lid 1 sub f AVG); voor de host de uitvoering van de overeenkomst.
• Bezoekcijfers en snelheid. Op retrocracy.nl (en in Workshop Builder) gebruiken we Vercel Web Analytics, en op retrocracy.nl Vercel Speed Insights, om te zien welke pagina’s bezocht worden en hoe snel ze laden. Dat gebeurt zonder cookies en zonder je over andere websites te volgen.Grondslag: ons gerechtvaardigd belang om te zien hoe Retrocracy gebruikt wordt en presteert (art. 6 lid 1 sub f AVG).
• Beveiliging en misbruik. Onze hosting (Vercel) legt technische gegevens van verzoeken vast, waaronder je IP-adres, in serverlogs. Daarnaast houden we je IP-adres kortstondig bij in het werkgeheugen van onze server (niet in een database) om te veel inlogpogingen tegen te gaan.Grondslag: ons gerechtvaardigd belang om onze diensten te beveiligen (art. 6 lid 1 sub f AVG).

We gebruiken alleen functionele cookies en browseropslag. Geen tracking- of advertentiecookies.

• retrocracy_pro_session — houdt je ingelogd in alle Retrocracy-spellen. Alleen leesbaar voor onze servers, 24 uur geldig, en weg zodra je uitlogt.
• retrocracy_theme en retrocracy_lang — onthouden je keuze voor licht of donker en voor je taal, op alle Retrocracy-sites. Ze worden alleen geplaatst als je zelf een keuze maakt en blijven 1 jaar bewaard.
• session_identity_… — in de spellen: koppelt je browser aan je plek in één sessie, zodat niemand anders als jou kan handelen. Geldt alleen voor die sessie en blijft 7 dagen bewaard.
• Browseropslag (localStorage en sessionStorage) — je taal en thema, je inlogstatus (plan en organisatienaam) en in de spellen de naam waarmee je meedoet. Tijdens het afrekenen bewaart je browser tijdelijk, tot je het tabblad sluit, wat nodig is om je daarna automatisch in te loggen.

We verkopen je gegevens niet en gebruiken ze niet voor reclame. Wel schakelen we partijen in die gegevens in onze opdracht verwerken:

• Supabase — de database met accounts, teams, resultaten en sessies. De gegevens staan in Frankfurt (EU).
• Vercel — hosting van de websites (servers in Frankfurt) en de bezoekcijfers.
• Mollie — betalingen, zie hoofdstuk 2.
• Resend — het versturen van de e-mails uit hoofdstuk 2.

Vercel, Supabase en Resend zijn Amerikaanse bedrijven. Voor zover gegevens daardoor buiten de Europese Economische Ruimte terechtkomen, gebeurt dat met passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie of het EU-US Data Privacy Framework.

• Sessiegegevens van de spellen: 7 dagen na de laatste activiteit, daarna automatisch verwijderd.
• Inlogsessie: 24 uur. Link om je wachtwoord te herstellen: 1 uur. Uitnodiging voor teambeheer: 7 dagen.
• Account, teams, teamleden en bewaarde resultaten: zolang je account bestaat. Teams, teamleden en teambeheerders kun je zelf verwijderen op je accountpagina. Je hele account verwijderen kan daar ook (onderaan, “Account verwijderen”): dan wissen we direct je account en alles wat eraan hangt, waaronder je teams, teamleden, opgeslagen resultaten en borden. Dat kan niet ongedaan worden gemaakt. Lukt het niet? Mail info@mmvandoorn.nl.
• Bestellingen en betalingen: zolang de wet dat voor onze administratie vereist (in Nederland 7 jaar). Na het verwijderen van je account bewaren we betaalde bestellingen alleen nog daarvoor, zonder je wachtwoord; bestellingen waarvoor nooit is betaald wissen we.
• Serverlogs bij Vercel en betaalgegevens bij Mollie: volgens hun eigen bewaartermijnen.

Wachtwoorden bewaren we alleen versleuteld (gehasht). Al het verkeer loopt via HTTPS. De databasetabellen met accountgegevens zijn niet rechtstreeks vanuit een browser te bereiken, alleen via onze eigen servers, en alleen de beheerder van Retrocracy heeft toegang tot accountgegevens. Geen enkel systeem is volledig veilig; zie je iets dat niet klopt, mail ons dan.

Je hebt recht op inzage in je gegevens, op correctie, op verwijdering, op beperking van de verwerking, op overdracht van je gegevens en op bezwaar tegen verwerking die we op ons gerechtvaardigd belang baseren. Je naam, organisatienaam en e-mailadres kun je zelf aanpassen op je accountpagina, en daar kun je je account ook zelf verwijderen. Voor de rest mail je info@mmvandoorn.nl. We reageren binnen een maand en kunnen je vragen je te identificeren.

Staat je naam in het account van een organisatie, bijvoorbeeld als teamlid? Vraag het dan eerst aan die organisatie, of mail ons.

Ben je het niet eens met hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

We passen deze verklaring aan als er iets verandert in wat we met gegevens doen. De datum bovenaan laat zien wanneer ze het laatst is bijgewerkt.