Privacy

Wie is verantwoordelijk?

Our Brand BV is verwerkingsverantwoordelijke voor Oeteldonks Geluk.

Privacyvragen en verzoeken stuur je via Profiel → Hulp & support in de app. Antwoorden komen in je app-inbox; we sturen geen supportmail.

Welke gegevens gebruiken we?

• Account: e-mailadres of federatieve loginidentiteit, geboortedatum, 18+-verklaring, unieke gebruikersnaam, Oetel-avatar en akkoordversie.
• Spel: spel, score, modus, speeltijd, groep/ronde, joker- en eventstatus, streak, statistieken en competitiepositie.
• Groepen: groepsnaam, leden, rollen, uitnodigingen en een optionele groepsfoto van maximaal 500×500 pixels en 300 KB.
• Support en veiligheid: tickets, meldingen, beheerantwoorden, auditinformatie en beperkte technische beveiligingslogboeken.
• Meldingen: een versleuteld push-token en platform wanneer je remote meldingen inschakelt.
• Prijsclaim: alleen als je geselecteerd bent: volledige naam, Nederlands adres, e-mail en telefoonnummer.

We gebruiken geen advertentie-ID, contactenlijst, precieze locatie, microfoonopname of betaalgegevens. We verkopen je gegevens niet en tonen geen advertenties.

Wat blijft op je telefoon?

Ruwe bewegingssensorwaarden, haptische interacties, camera-invoer van de QR-scanner, opdrachtfoto’s en gegenereerde scorekaarten blijven lokaal. Een foto of scorekaart verlaat de app alleen wanneer jij zelf de systeemdeelknop gebruikt. Offline resultaten staan tijdelijk in een lokale wachtrij en synchroniseren zodra er verbinding is.

Waarom en op welke grondslag?

• Uitvoering van de overeenkomst: account, profiel, spel, groepen, synchronisatie, klassementen, support en digitale beloningen.
• Toestemming: optionele remote meldingen en door jou gekozen groepsfoto; je kunt toestemming of instelling weer intrekken.
• Gerechtvaardigd belang: beveiliging, misbruikpreventie, foutonderzoek, eerlijke scoring en beperkte operationele meting, na afweging van jouw privacybelang.
• Wettelijke verplichting: voor zover minimale prijs- of administratieve gegevens wettelijk moeten worden bewaard.

Met wie werken we?

De app gebruikt dienstverleners voor strikt afgebakende functies: Microsoft Graph voor eenmalige logincodes, Apple en Google voor de door jou gekozen federatieve login, en Firebase Cloud Messaging/APNs voor optionele push. De appserver, PostgreSQL en Redis draaien in de door Our Brand beheerde VPS02-omgeving. Met verwerkers worden passende privacy- en beveiligingsafspraken gemaakt. Als een dienst buiten de Europese Economische Ruimte verwerkt, gebruiken we een geldige doorgiftegrondslag en passende waarborgen.

Beveiliging en bewaartermijnen

Verkeer is versleuteld met TLS. Toegangstokens staan in de beveiligde opslag van je toestel. Push-tokens en prijsclaimgegevens zijn op de server versleuteld. Beheerders hebben afzonderlijke accounts en hun acties staan in een auditlog.

Prijscontactgegevens worden uiterlijk twaalf maanden na verzending gewist, behalve minimaal vereiste wettelijke administratie. Ingetrokken of ongeldig geworden push-tokens worden buiten gebruik gesteld. Overige termijnen worden vóór publicatie per gegevenscategorie vastgesteld en technisch afgedwongen. We bewaren niets langer dan nodig voor het genoemde doel, wettelijke verplichtingen, fraudepreventie of de integriteit van een bevroren competitie.

Jouw rechten

In Profiel → Mijn gegevens exporteren download je een leesbare JSON-export. Via support kun je vragen om inzage, correctie, beperking, overdracht, bezwaar of verwijdering, en kun je toestemming intrekken. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Releaseopmerking: het definitieve accountverwijderpad wordt vóór storepublicatie zichtbaar in de app en op de website. Totdat dat pad aantoonbaar werkt, wordt de app niet ter review aangeboden.

18+ en wijzigingen

De app is alleen voor personen van 18 jaar en ouder. We vragen geen identiteitsdocument. We melden wezenlijke wijzigingen minimaal via de app-inbox en vragen opnieuw akkoord wanneer dat juridisch noodzakelijk is.

Versie 1.0 — vastgesteld op 30 augustus 2026; van toepassing vanaf de publieke beschikbaarheid van de app.