Privacy

Wie is verantwoordelijk?

Our Brand BV is verwerkingsverantwoordelijke voor Oeteldonks Geluk.

Privacyvragen en verzoeken stuur je via Profiel → Support in de app. Antwoorden komen in je app-inbox; we sturen geen supportmail.

Welke gegevens gebruiken we?

• Account: e-mailadres of federatieve loginidentiteit, geboortedatum, 18+-verklaring, unieke gebruikersnaam, Oetel-avatar en akkoordversie.
• Abonnement: storeplatform, product-ID, transactiereferentie, abonnementsstatus, einddatum en laatste verificatie. Apple of Google verwerkt de betaling; wij ontvangen geen betaalkaart- of bankgegevens.
• Spel: spel, score, modus, speeltijd, groep/ronde, joker- en eventstatus, streak, statistieken en competitiepositie.
• Groepen: groepsnaam, leden, rollen, uitnodigingen en een optionele groepsfoto van maximaal 500×500 pixels en 300 KB.
• Support en veiligheid: tickets, meldingen, beheerantwoorden, auditinformatie en beperkte technische beveiligingslogboeken.
• Meldingen: een versleuteld push-token en platform wanneer je remote meldingen inschakelt.
• Prijsclaim: alleen als je geselecteerd bent: volledige naam, Nederlands adres, e-mail en telefoonnummer.

We gebruiken geen advertentie-ID, contactenlijst, precieze locatie of microfoonopname. We ontvangen geen betaalkaart- of bankgegevens; de hierboven genoemde aankoopverificatiegegevens verwerken we wel. We verkopen je gegevens niet en tonen geen advertenties.

Wat blijft op je telefoon?

Ruwe bewegingssensorwaarden, haptische interacties, camera-invoer van de QR-scanner, opdrachtfoto’s en gegenereerde scorekaarten blijven lokaal. Een foto of scorekaart verlaat de app alleen wanneer jij zelf de systeemdeelknop gebruikt. Offline resultaten staan tijdelijk in een lokale wachtrij en synchroniseren zodra er verbinding is.

Optionele spelstatistieken en herinneringen

In Profiel kun je zelf kiezen voor 'Help de spellen verbeteren'. Dit staat standaard uit. Bij toestemming meten we vaste schermacties, spelstarts, afgeronde en voortijdig gestopte rondes, gewonnen en verloren levels en actieve tijd op spelschermen. We voegen alleen platform (iOS/Android), appversie/build en de grove schermklasse telefoon/tablet toe. Geen vrije invoer, exacte tiklocaties, advertentie-ID, toestelmodel of schermopnames. Deze gegevens zijn gekoppeld aan je technische accountnummer en zijn dus niet anoniem.

Meetgegevens wachten in de lokale appopslag en worden wanneer mogelijk dagelijks in kleine batches aan onze API aangeboden. Zonder internet blijven ze maximaal 30 dagen op het toestel; de server bewaart ze maximaal 90 dagen. Achtergrondverzending op een exact tijdstip is niet gegarandeerd. Uitzetten stopt nieuwe metingen en verwijdert nog niet verzonden gegevens. Reeds ontvangen gegevens verlopen volgens deze termijn; eerdere verwijdering kun je via support aanvragen. Weigeren heeft geen gevolgen voor je speltoegang.

Je kunt afzonderlijk kiezen voor wekelijkse herinneringen aan open rondes en voor carnaval/11-11. Deze worden lokaal gepland op basis van de laatst bekende spel- en groepsstatus en zijn altijd uit te zetten. Push via Firebase wordt alleen gebruikt voor de apart ingeschakelde belangrijke appmeldingen.

Uit geverifieerde Apple-/Google-gegevens bewaren we daarnaast de abonnementsfase (proefperiode, betaald of onbekend), verlenginstelling en statuswijzigingen. Dit is aankoopadministratie; een klik op een aankoopknop geldt nooit als bewijs van betaling.

Waarom en op welke grondslag?

• Uitvoering van de overeenkomst: account, profiel, spel, groepen, synchronisatie, klassementen, support en digitale beloningen.
• Toestemming: optionele spelstatistieken, herinneringen, remote meldingen en door jou gekozen groepsfoto; je kunt toestemming of instelling weer intrekken.
• Gerechtvaardigd belang: beveiliging, misbruikpreventie, foutonderzoek, eerlijke scoring en beperkte operationele meting, na afweging van jouw privacybelang.
• Wettelijke verplichting: voor zover minimale prijs- of administratieve gegevens wettelijk moeten worden bewaard.

Met wie werken we?

De app gebruikt dienstverleners voor strikt afgebakende functies: Microsoft Graph voor eenmalige logincodes, Apple en Google voor de door jou gekozen federatieve login, en Firebase Cloud Messaging/APNs voor optionele push. De appserver, PostgreSQL en Redis draaien in de door Our Brand beheerde VPS02-omgeving. Met verwerkers worden passende privacy- en beveiligingsafspraken gemaakt. Als een dienst buiten de Europese Economische Ruimte verwerkt, gebruiken we een geldige doorgiftegrondslag en passende waarborgen.

Beveiliging en bewaartermijnen

Verkeer is versleuteld met TLS. Toegangstokens staan in de beveiligde opslag van je toestel. Push-tokens en prijsclaimgegevens zijn op de server versleuteld. Beheerders hebben afzonderlijke accounts en hun acties staan in een auditlog.

Prijscontactgegevens worden uiterlijk twaalf maanden na verzending gewist, behalve minimaal vereiste wettelijke administratie. Ingetrokken of ongeldig geworden push-tokens worden buiten gebruik gesteld. Overige termijnen worden vóór publicatie per gegevenscategorie vastgesteld en technisch afgedwongen. We bewaren niets langer dan nodig voor het genoemde doel, wettelijke verplichtingen, fraudepreventie of de integriteit van een bevroren competitie.

Jouw rechten

In Profiel → Exporteer mijn gegevens download je een leesbare JSON-export. Met Profiel → Verwijder mijn account hef je je account op en verwijder je je login- en contactgegevens. Spel-, abonnements- en auditgegevens blijven onder een technisch accountnummer bewaard. Dat is geen volledige anonimisering. Lees vooraf de uitleg over accountverwijdering. Via support kun je vragen om inzage, verdere verwijdering, correctie, beperking, overdracht of bezwaar, en kun je toestemming intrekken. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

18+ en wijzigingen

De app is alleen voor personen van 18 jaar en ouder. We vragen geen identiteitsdocument. We melden wezenlijke wijzigingen minimaal via de app-inbox en vragen opnieuw akkoord wanneer dat juridisch noodzakelijk is.

Versie 2026-10-09 (1.2) — van toepassing op de versie met optionele spelstatistieken, vanaf haar beschikbaarheid.