Privacyverklaring

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring is Piotr Świst AI Solutions (Piotr Świst), https://swistai.com.

Contact voor alle privacykwesties: piotr@swistai.com.

Bij het tonen van advertenties van Google verwerkt Google gegevens onder eigen verantwoordelijkheid en volgens eigen voorwaarden (zie sectie 5).

2. Reikwijdte van deze verklaring

Deze verklaring heeft betrekking op:

de app “Boter, kaas en eieren” voor Android (pakketnaam com.swistai.tictactoe),
de website tictactoe.swistai.com in alle taalversies, waaronder het spel in de browser (/nl/play/ en de bijbehorende pagina’s in andere talen), de downloadpagina en deze verklaring.

Ze geldt niet voor andere websites en diensten waarnaar we linken (bijvoorbeeld swistai.com of diensten van Google).

3. In het kort

Er zijn geen accounts en geen inlog. We vragen niet om persoonsgegevens (naam, e-mailadres, telefoonnummer).
Er zijn geen aankopen in de app en geen betalingen.
We hebben geen eigen server die spelgegevens verzamelt. Je instellingen en score blijven op je apparaat. De enige gegevens aan de serverkant zijn de technische logs van de hosting van de website (sectie 11).
De website onthoudt de gekozen taal in een functionele cookie, nf_lang (sectie 4).
De enige externe partij die bij het spel betrokken is, is Google met zijn advertenties (AdMob in de app, AdSense op de website). Je toestemming voor advertenties beheer je zelf (sectie 6).
De app heeft geen toegang tot je contacten, gps-locatie, camera, microfoon of bestanden.

4. Gegevens die op je apparaat worden opgeslagen

De app en het spel in de browser slaan lokaal het volgende op:

instellingen: spelmodus (tegen de computer of 2 spelers), het symbool waarmee je speelt (X of O), niveau van de computer, wie begint, bordgrootte (van 3×3 tot 6×6), thema (donker, licht, systeem), geluiden en trillen,
of het welkomstscherm al is getoond (zodat het niet bij elk bezoek verschijnt),
score: het aantal keren dat X won, het aantal keren gelijkspel en het aantal keren dat O won.

Deze gegevens staan in het geheugen van de app (Android) of in de lokale opslag van je browser (localStorage). Ze worden niet naar ons of naar anderen verzonden. Ze dienen er alleen voor dat het spel je instellingen en score onthoudt. Ze identificeren je niet en worden niet gebruikt voor profilering.

Taal van de website. Wanneer je in de taalkiezer op de website of in de instellingen van het spel in de browser een taal kiest, slaat je browser gedurende 1 jaar een cookie nf_lang op met de code van de gekozen taal (bijvoorbeeld nl). Je browser stuurt die cookie mee naar onze hostingprovider (Netlify, sectie 11), zodat tictactoe.swistai.com meteen in de gekozen taal opent. De cookie bevat geen informatie over jou, wordt niet gebruikt voor advertenties of statistieken en is strikt noodzakelijk om de keuze te onthouden waar je om vraagt (functionele cookie). Als de cookie er niet is, kiest de server de taalversie op basis van de taal die in je browser is ingesteld (de header Accept-Language), zonder daarbij iets op te slaan. De Android-app gebruikt de taal van je systeem en maakt geen gebruik van deze cookie.

We gebruiken geen eigen analysetools of trackingpixels.

Zo verwijder je opgeslagen gegevens:

de knop “Score resetten” in de spelinstellingen verwijdert de opgeslagen score,
de app verwijderen of de gegevens ervan wissen in de Android-instellingen (Apps → Boter, kaas en eieren → Opslag → Gegevens wissen; de namen van de opties verschillen per versie van het systeem) verwijdert alles wat de app heeft opgeslagen,
in een browser volstaat het om de sitegegevens van tictactoe.swistai.com (inclusief cookies) te wissen in de browserinstellingen.

5. Advertenties van Google

Het spel is gratis en wordt bekostigd met advertenties. In de app gebruiken we Google AdMob, op de website Google AdSense. Aanbieder van beide diensten is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (hierna: Google).

We tonen twee advertentieformaten:

een banner onderaan het scherm,
een advertentie op volledig scherm na een aantal afgeronde spellen, uitsluitend nadat een spel is afgelopen en je op “Nieuw spel” tikt. Nooit tijdens het spelen.

Bij het tonen van advertenties kan Google het volgende verwerken:

de advertentie-ID (Android Advertising ID) en de app-set-ID (App Set ID),
je IP-adres,
informatie over je apparaat, besturingssysteem en app of browser (bijvoorbeeld model, systeemversie, taal),
een geschatte locatie, afgeleid van je IP-adres (we gebruiken geen gps-locatie),
gegevens over interacties met advertenties (weergaven, klikken),
diagnostische gegevens van de advertentiebibliotheek (bijvoorbeeld over fouten en prestaties),
cookies en vergelijkbare technologieën (op de website).

Doeleinden: het tonen van advertenties en het meten van hun effectiviteit, het voorkomen van misbruik en fraude en, uitsluitend met jouw toestemming, het personaliseren van advertenties. Als uitgever zien we alleen geaggregeerde statistieken en advertentie-inkomsten, zonder gegevens waarmee een bepaald persoon kan worden geïdentificeerd.

In de huidige versie worden advertenties en toestemmingsformulieren van Google alleen geladen op de spelpagina (/nl/play/ en de bijbehorende pagina’s in andere talen). De startpagina, de downloadpagina en deze verklaring laden geen advertenties.

Meer over hoe Google gegevens verwerkt:

Als je speelt in de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland, zie je bij de eerste keer starten een toestemmingsformulier van Google. In de app is dat het Google User Messaging Platform (UMP), op de website de tool van Google voor het beheren van toestemming (CMP). Je kunt toestemming geven, weigeren of je keuzes aanpassen. We halen pas advertenties op als jouw keuze dat toestaat.

Jouw keuze wordt door de tool van Google op je apparaat opgeslagen (in de app in het geheugen van de app, op de website in cookies of in de opslag van de browser) en samen met de advertentieverzoeken aan Google doorgegeven. Zo verschijnt het formulier niet bij elke start.

Je kunt je keuze op elk moment wijzigen:

in de app: Instellingen → Privacy → Privacyinstellingen voor advertenties,
op de website: Spelinstellingen → Privacy.

Zonder toestemming voor personalisatie kan Google nog steeds niet-gepersonaliseerde advertenties (die niet op jouw profiel zijn afgestemd) of advertenties in beperkte modus tonen. Als je geen toestemming geeft, kun je nog steeds gewoon spelen.

7. Rechtsgronden

Art. 6 lid 1 sub a AVG (toestemming): gepersonaliseerde advertenties en cookies en vergelijkbare technologieën die voor advertenties dienen. Je kunt je toestemming op elk moment intrekken.
Art. 6 lid 1 sub f AVG (gerechtvaardigd belang): het financieren van een gratis spel met niet-gepersonaliseerde advertenties, het waarborgen van de beveiliging en de goede werking van de dienst en het voorkomen van misbruik (inclusief de technische logs van de hosting).
Artikel 399 van de Poolse wet inzake elektronische communicatie (Prawo komunikacji elektronicznej; voorheen artikel 173 van de Poolse telecommunicatiewet, Prawo telekomunikacyjne): het opslaan van informatie op je eindapparaat en het verkrijgen van toegang daartoe (cookies, localStorage, advertentie-ID). Informatie die nodig is om het spel en de website te laten werken, dat wil zeggen instellingen, score en de gekozen taal van de website (de cookie nf_lang), slaan we op zonder aparte toestemming. Al het overige, dat voor advertenties dient, uitsluitend met jouw toestemming.

8. Advertentie-ID op Android

De advertentie-ID (Android Advertising ID) is gekoppeld aan je apparaat, niet aan jou op naam. Je kunt hem resetten of verwijderen:

Instellingen → Google → Alle services → Advertenties → Advertentie-ID verwijderen

Het pad kan verschillen afhankelijk van de fabrikant van je telefoon en de versie van Android. Nadat de ID is verwijderd, kunnen apps, ook de onze, hem niet meer gebruiken. Er kunnen nog steeds advertenties worden getoond, maar die zijn dan niet meer afgestemd op je interesses.

9. Machtigingen van de app

De Android-app declareert de onderstaande machtigingen. Een deel ervan wordt automatisch toegevoegd door de advertentiebibliotheken van Google (Google Mobile Ads SDK en de bijbehorende afhankelijkheden). Voor geen enkele is aparte toestemming in een systeemvenster nodig.

Internet en netwerkstatus (INTERNET, ACCESS_NETWORK_STATE): het ophalen van advertenties en controleren of het apparaat online is,
Trillen (VIBRATE): een korte trilling bij een zet (je kunt die uitzetten in de instellingen),
Advertentie-ID (com.google.android.gms.permission.AD_ID): laat advertenties van Google de advertentie-ID uitlezen (sectie 8),
Advertentie-interfaces van Android (ACCESS_ADSERVICES_AD_ID, ACCESS_ADSERVICES_ATTRIBUTION, ACCESS_ADSERVICES_TOPICS): laten de advertentiebibliotheek van Google op nieuwere versies van Android gebruikmaken van de advertentie-interfaces van het systeem in de Privacy Sandbox (advertentieonderwerpen, meting van advertentie-effectiviteit). Je beheert ze in de privacyinstellingen voor advertenties van je systeem,
Korte achtergrondtaken (WAKE_LOCK, FOREGROUND_SERVICE): toegevoegd door bibliotheken die de advertenties van Google gebruiken (advertentiemeting, de taakplanner WorkManager), zodat ze taken zoals het versturen van advertentiestatistieken kunnen afronden. Het spel zelf start geen eigen achtergrondtaken,
Interne machtiging (com.swistai.tictactoe.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION): toegevoegd door de AndroidX-bibliotheek. Ze beschermt de communicatie binnen de app en geeft geen toegang tot gegevens.

De app heeft geen toegang tot je contacten, gps-locatie, camera, microfoon of bestanden op je apparaat.

10. Doorgifte van gegevens buiten de EER

Google kan gegevens verwerken in de Verenigde Staten en in andere landen waar het infrastructuur heeft. De doorgifte berust op de mechanismen waarin de AVG voorziet: het EU-US Data Privacy Framework (EU-VS-gegevensprivacykader) en de modelcontractbepalingen die door de Europese Commissie zijn goedgekeurd. Details vind je in het privacybeleid van Google.

11. Hosting van de website

De website wordt gehost door Netlify, Inc. (VS). Bij elk bezoek slaat de server technische logs op: IP-adres, user agent (type browser en systeem), het adres van de opgevraagde pagina of bron en het tijdstip van het verzoek. We gebruiken ze uitsluitend om de beveiliging en de goede werking van de dienst te waarborgen (art. 6 lid 1 sub f AVG) en combineren ze niet met andere gegevens. De logs worden bewaard volgens het beleid van Netlify. De doorgifte van gegevens naar de VS vindt plaats op basis van de waarborgen waarin de AVG voorziet (onder meer modelcontractbepalingen of het EU-US Data Privacy Framework).

De server van Netlify stuurt bezoeken aan adressen zonder taalversie (bijvoorbeeld / of /play/) ook door naar de bijbehorende taalversie, op basis van de taal van je browser of de cookie nf_lang (sectie 4).

Lettertypen hosten we zelf, op hetzelfde domein. Je browser maakt daarvoor geen verbinding met servers van Google (we gebruiken Google Fonts niet).

12. Bewaartermijnen

Lokale gegevens (instellingen en score): totdat je ze zelf verwijdert (sectie 4).
Taalcookie (nf_lang): 1 jaar na de laatste keer dat je een taal koos, of totdat je de cookie in je browser verwijdert.
Advertentiegegevens: volgens het beleid van Google.
Serverlogs: volgens het beleid van Netlify.
E-mails die naar piotr@swistai.com zijn gestuurd: zolang als nodig is om te antwoorden en je verzoek af te handelen.

13. Je rechten

Op grond van de AVG heb je het recht op:

inzage in je gegevens,
rectificatie van je gegevens,
wissing van je gegevens,
beperking van de verwerking,
bezwaar tegen verwerking op grond van gerechtvaardigde belangen,
overdraagbaarheid van gegevens,
intrekking van je toestemming op elk moment. Intrekking tast de rechtmatigheid van de verwerking vóór de intrekking niet aan.

Stuur je verzoeken naar piotr@swistai.com.

Je hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit (art. 77 AVG): bij de president van de Poolse toezichthouder voor gegevensbescherming (Prezes Urzędu Ochrony Danych Osobowych, UODO; ul. Stawki 2, 00-193 Warschau, Polen, https://uodo.gov.pl) of bij de toezichthoudende autoriteit van de lidstaat waar je gewoonlijk verblijft, werkt of waar de vermeende inbreuk heeft plaatsgevonden. Een lijst van de toezichthoudende autoriteiten in de EU en de EER wordt gepubliceerd door het Europees Comité voor gegevensbescherming.

Hoe dit in de praktijk werkt. We slaan geen gegevens op waarmee we je kunnen identificeren (geen accounts, e-mailadressen of identificatiecodes), dus we kunnen een verzoek meestal niet aan een bepaald persoon koppelen. Je instellingen en score heb je zelf onder controle op je eigen apparaat (sectie 4). Voor advertentiegegevens kun je het best gebruikmaken van de toestemmingsinstellingen (sectie 6), de advertentie-ID (sectie 8) en de advertentie-instellingen in je Google-account.

14. Kinderen

Het spel is bedoeld voor een algemeen publiek. Het is niet gericht op kinderen jonger dan 13 jaar en we verzamelen niet bewust persoonsgegevens van kinderen. Je kunt zelf toestemming geven voor het personaliseren van advertenties als je minstens 16 jaar bent, of jonger als het recht van jouw land een lagere leeftijd bepaalt (niet lager dan 13 jaar, art. 8 AVG). Jongere gebruikers hebben toestemming van een ouder of voogd nodig.

Ben je ouder of voogd en denk je dat je kind ons persoonsgegevens heeft gegeven? Stuur dan een e-mail naar piotr@swistai.com. We verwijderen ze.

15. Wijzigingen en taalversies

De actuele versie is altijd beschikbaar op https://tictactoe.swistai.com/nl/privacy/. De datum van de laatste wijziging staat bovenaan de pagina. Over belangrijke wijzigingen, bijvoorbeeld een nieuwe reikwijdte van de verwerkte gegevens, informeren we je in de app of op de website.

Deze verklaring is beschikbaar in meerdere talen. De bindende versie is de Poolse versie: bij verschillen tussen de taalversies is de Poolse tekst doorslaggevend.

Heb je vragen? Mail ons: piotr@swistai.com.