Privacyverklaring

1. Wie verantwoordelijk is

Brackets V.O.F. is de verwerkingsverantwoordelijke voor persoonsgegevens die wij via Wizards’ Club verwerken. Ons adres is Klaas van Reeuwijkstraat 9, 2132 ZP Hoofddorp, Nederland. Ons KvK-nummer is 70294194. Voor privacyvragen en verzoeken kun je mailen naar raymond@dockyard.app.

Deze verklaring geldt voor bezoekers, accounthouders en spelers van wie iemand anders gegevens in de app invoert. Je hoeft deze verklaring niet te accepteren. Het akkoord met onze algemene voorwaarden is geen toestemming voor marketing of andere afzonderlijke verwerkingen.

Wizards’ Club is niet gericht op kinderen. We vragen geen geboortedatum en verwerken accountgegevens op grond van de overeenkomst, niet op grond van toestemming. Ben je jonger dan 16, overleg dan met je ouder of voogd voordat je een account maakt. Een ouder of voogd kan ons mailen om gegevens van een kind te laten inzien, corrigeren of verwijderen; we behandelen zo’n verzoek met voorrang.

2. Welke gegevens we krijgen en van wie

Van jou ontvangen we bij registratie je weergavenaam, e-mailadres, wachtwoord en taalvoorkeur. We slaan je wachtwoord gehasht op. Verder verwerken we je account-ID, inlogtokens, browser-/apparaatomschrijving bij het inloggen, eventuele gebruikersnaam, profielvoorkeuren, koppelcode en versie, taal en tijdstip van voorwaardenacceptatie.

Als je speelgegevens vastlegt, verwerken we onder meer spelers- en gastnamen, contacten en koppelingen, decks en decknotities, speelavonden, groepen, seizoenen, uitslagen, spelgebeurtenissen, tijdstippen, bevestigingen en persoonlijke matchnotities. Deze gegevens komen van jou of van een host of andere speler. Je kunt dus ook zonder eigen account in gezamenlijke historie voorkomen. Van spelers zonder account hebben we geen contactgegevens, dus we kunnen je niet zelf informeren; dat zou een onevenredige inspanning vragen (artikel 14 lid 5 onder b AVG). Daarom vragen we de host die jou toevoegt om je op deze openbare verklaring te wijzen, en houden we haar altijd vindbaar op de website.

Bij bezoek en gebruik ontvangt onze infrastructuur technische gegevens, zoals IP-adres, opgevraagde URL, tijdstip, browserinformatie en foutmeldingen. Als je ons mailt, verwerken we je contactgegevens, bericht en de gegevens die nodig zijn om je vraag te behandelen. Beheerhandelingen kunnen in een controlelog worden vastgelegd.

Voer geen bijzondere persoonsgegevens in, zoals gezondheidsgegevens, en geen burgerservicenummer of andere onnodige gegevens in namen of notities.

3. Waarvoor en op welke grondslag

Account, inloggen, wachtwoordherstel, synchronisatie en de functies die je gebruikt: noodzakelijk voor uitvoering van de overeenkomst met jou (artikel 6 lid 1 onder b AVG). Zonder naam, e-mailadres en wachtwoord kunnen we geen account aanmaken; een pseudoniem als weergavenaam is mogelijk. Een gebruikersnaam en aanvullende profielgegevens zijn optioneel. Zonder account blijft de teller beschikbaar.

Gegevens over gasten en contacten zonder account, en het behoud van gezamenlijke uitslagen: ons gerechtvaardigd belang en dat van betrokken spelers om hun speelavonden en historie te kunnen bijhouden (artikel 6 lid 1 onder f AVG). We beperken dit tot relevante speelgegevens en wegen jouw privacybelang mee. Je kunt hiertegen bezwaar maken.

Beveiliging, tegengaan van misbruik, oplossen van storingen en controle op beheerhandelingen: ons gerechtvaardigd belang om de dienst en gegevens van gebruikers te beschermen (artikel 6 lid 1 onder f AVG). Bewijs van voorwaardenacceptatie bewaren we voor het vaststellen en verdedigen van afspraken op dezelfde grondslag.

Vragen en klachten behandelen: uitvoering van de overeenkomst wanneer je vraag daarbij hoort; anders ons gerechtvaardigd belang om correspondentie zorgvuldig af te handelen. Voldoen aan wettelijke informatieplichten, privacyverzoeken en eventuele fiscale administratie: wettelijke verplichting (artikel 6 lid 1 onder c AVG).

Voor zover een nieuwe verwerking toestemming vereist, vragen we die afzonderlijk vooraf. Je kunt die toestemming daarna intrekken zonder dat dit de rechtmatigheid van eerdere verwerking aantast. We gebruiken de huidige accountregistratie niet als toestemming voor reclame.

4. Wie je gegevens kan zien

Andere gebruikers zien gegevens voor zover de functie en hun betrokkenheid dat toelaten: bijvoorbeeld de host, deelnemers aan een match en betrokken groepsleden. Namen, decks, uitslagen en standen zijn daarom niet altijd alleen voor jou zichtbaar. Persoonlijke matchnotities zijn binnen de gebruikersfuncties alleen voor de schrijver; decknotities kunnen met het deck gedeeld worden.

Als je een gebruikersnaam instelt en vindbaarheid aanstaat, kunnen ingelogde gebruikers je gebruikersnaam en weergavenaam via zoeken vinden. Je kunt vindbaarheid uitschakelen bij je profiel. Delen van een koppel-, claim- of deelnamecode kan iemand toegang geven tot de bijbehorende functie. Een contact koppelen kan ook eerdere historie en decks aan een account verbinden.

Bevoegde beheerders kunnen gegevens verwerken wanneer dat nodig is voor ondersteuning, beveiliging of beheer. Hosting-, mail- en eventuele betaaldienstverleners ontvangen alleen gegevens die bij hun taak horen. We verkopen je persoonsgegevens niet. Bij een wettelijke verplichting kunnen gegevens aan bevoegde autoriteiten worden verstrekt.

5. Opslag op je toestel en camera

We gebruiken localStorage, IndexedDB en de cache van de geïnstalleerde webapp om onder meer je tellerinstellingen, inlogsessie, lokale speelgegevens, synchronisatiewachtrij en opgehaalde historie beschikbaar te houden. Deze functionele opslag is nodig voor de gekozen functies en offline gebruik. De app bevat geen advertentietrackers of analytische meetsoftware.

Lokale gegevens kunnen blijven bestaan totdat je ze via de app of browser wist of de browser ze opruimt. Uitloggen is niet hetzelfde als alle websitegegevens verwijderen of je serveraccount beëindigen. Het wissen van browsergegevens kan nog niet gesynchroniseerde potjes verloren laten gaan. Gebruik op een gedeeld toestel een eigen browserprofiel.

De QR-scanner vraagt cameratoegang via je browser. Camerabeelden worden op je toestel verwerkt, niet naar onze server verstuurd of als opname bewaard. De uitgelezen code wordt gebruikt om bijvoorbeeld een avond te openen of een contact te koppelen; bij die actie kan de code naar onze API gaan. Je kunt de code ook handmatig invoeren en cameratoegang intrekken in je browser.

6. Kaartzoeken en eventuele betalingen

Bij het zoeken naar een commander stuurt onze server de ingevoerde kaartzoekterm zo nodig naar Scryfall. We sturen daarbij geen accountnaam of e-mailadres mee; Scryfall ziet het verzoek van onze server. Zet geen persoonsgegevens in een kaartzoekterm. Als je zelf een externe link opent, ontvangt die website ook gegevens van je browser en geldt daar de eigen privacyverklaring.

Alleen wanneer je gebruikmaakt van een aangeboden betaald abonnement of het beheer daarvan, verwerken we betaal- en abonnementsgegevens via Stripe. Dat kan naam, e-mailadres, factuuradres, klant-ID, abonnementsstatus en betalingsinformatie omvatten. Betaalgegevens vul je in bij Stripe. Onze app kan het type betaalmethode en de laatste vier cijfers ontvangen; het volledige kaartnummer en de beveiligingscode worden niet op onze server opgeslagen.

Stripe verwerkt gegevens voor de betaling en daarnaast voor eigen wettelijke taken, waaronder fraudepreventie. Voor een betaald abonnement is uitvoering van de overeenkomst de grondslag; voor verplichte administratie geldt een wettelijke verplichting. Gratis registratie alleen start geen betaling.

7. Leveranciers en doorgifte buiten de EER

De productiegegevens worden gehost bij DigitalOcean in de Europese Unie. Voor herstelmails gebruiken we de EU-regio van Mailgun. Mailgun verwerkt het ontvangstadres, de inhoud van de herstelmail en afleverinformatie om de mail te versturen. Ook jouw eigen mailprovider verwerkt de ontvangen mail.

Een EU-opslaglocatie betekent niet dat elke verwerking uitsluitend binnen de EU blijft. Deze internationale leveranciers kunnen groepsmaatschappijen of subverwerkers buiten de Europese Economische Ruimte inschakelen, onder meer in de Verenigde Staten. Dat kan ook gelden voor Stripe wanneer je een betaaldienst gebruikt.

Bij doorgifte buiten de EER is een geldige AVG-doorgiftegrond nodig. De leveranciers beschrijven in hun gegevensbeschermingsafspraken onder meer de Europese standaardcontractbepalingen en, waar toepasselijk, een adequaatheidsbesluit. Via de links onderaan vind je hun informatie. Je kunt ons vragen welke waarborgen voor jouw gegevens gelden en hoe je daarvan een kopie krijgt.

8. Hoe lang we gegevens bewaren

Account- en speelgegevens blijven beschikbaar zolang je account en de bijbehorende historie worden gebruikt. We verwijderen een account niet automatisch alleen omdat je enige tijd niet inlogt. Bij beëindiging of een privacyverzoek beoordelen we welke gegevens weg kunnen en welke nog nodig zijn voor gezamenlijke historie, wettelijke verplichtingen of een concreet geschil.

Voor contactberichten, acceptatiebewijs en beheerlogs is het criterium of ze nog nodig zijn om de vraag, afspraak of beheerhandeling af te handelen en eventuele klachten of rechtsvorderingen te behandelen. Een wettelijke bewaarplicht of lopend geschil kan langere bewaring rechtvaardigen; dat geldt alleen voor de daarvoor noodzakelijke gegevens.

Voor technische serverlogs geldt geen algemene wettelijke termijn van bijvoorbeeld zeven jaar. We bewaren ze voor foutonderzoek, beveiliging en het vaststellen en afhandelen van misbruik. Het bewaarcriterium is of ze nog nodig zijn voor die onderzoeken en het controleren van het herstel. Na het vervallen van die noodzaak moeten ze worden verwijderd of geanonimiseerd.

Back-ups dienen om de dienst en gegevens te herstellen na fouten of verlies. Ook daarvoor bestaat geen algemene wettelijke vaste bewaartermijn. Het bewaarcriterium is of een kopie nog nodig is als bruikbaar herstelpunt; oudere kopieën moeten weg zodra die noodzaak vervalt. Een verwijdering uit de actieve omgeving is niet altijd meteen uit elke back-up verdwenen. Bij herstel moeten eerder toegewezen verwijderverzoeken opnieuw worden toegepast.

Voor logs en back-ups is nog geen uniforme termijn in dagen vastgesteld. Deze verklaring belooft daarom geen automatische verwijdering na een vast aantal dagen. Je kunt ons vragen welke gegevens over jou nog aanwezig zijn en op welke grond ze worden bewaard.

Als je een betaald abonnement neemt, bewaren we de wettelijk vereiste fiscale basisadministratie in beginsel zeven jaar. Dat betekent niet dat al je speelgegevens zeven jaar moeten blijven staan. Voor lokale opslag op je eigen toestel geldt de uitleg hierboven.

9. Beveiliging en besluiten

We gebruiken onder meer versleutelde verbindingen, gehashte wachtwoorden, toegangscontrole en bevoegdheden per gebruiker. Geen systeem kan volledige veiligheid garanderen. Meld vermoedens van een datalek of onbevoegde toegang via ons contactadres.

We nemen geen uitsluitend geautomatiseerde besluiten over jou die rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen hebben. Spelstatistieken en standen worden automatisch uit speelgegevens berekend; ze worden niet gebruikt om je voor zulke doeleinden te beoordelen.

10. Je rechten en hoe je ze gebruikt

Je kunt vragen om inzage en een kopie, correctie, verwijdering, beperking van verwerking en, voor zover van toepassing, overdracht van gegevens in een gangbaar digitaal formaat. Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. We beoordelen zulke verzoeken volgens de AVG; rechten kunnen begrensd zijn door wettelijke verplichtingen en de rechten van anderen.

Mail naar raymond@dockyard.app, bij voorkeur vanaf het e-mailadres van je account. Ook zonder account kun je een verzoek doen over gegevens die een andere speler heeft ingevoerd. Geef voldoende informatie om de gegevens te vinden, zoals de betrokken speelavond of host. Stuur niet uit eigen beweging een kopie van je identiteitsbewijs. Bij redelijke twijfel vragen we alleen aanvullende gegevens die nodig zijn om je identiteit vast te stellen.

We reageren in beginsel binnen één maand. Bij een complex verzoek of meerdere verzoeken kan de termijn met maximaal twee maanden worden verlengd; we laten dat binnen de eerste maand weten en leggen uit waarom. Verzoeken zijn in beginsel kosteloos. De app heeft geen zelfbedieningsknop voor volledige accountverwijdering of gegevensexport; je kunt deze rechten per e-mail uitoefenen.

Een gezamenlijke uitslag hoeft niet altijd volledig te verdwijnen bij een verwijderverzoek. We beoordelen of gegevens verwijderd of geanonimiseerd kunnen worden en welke gegevens nog nodig zijn voor een rechtmatig doel. Technische opslagkeuzes, zoals het bewaren van spelgebeurtenissen, nemen jouw wettelijke rechten niet weg.

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens of de bevoegde toezichthouder in het land waar je woont of werkt. Je mag ook eerst contact met ons opnemen, maar dat is geen voorwaarde.

11. Wijzigingen in deze verklaring

Bovenaan staat de datum van deze verklaring. We passen de tekst aan wanneer onze verwerking verandert. Bij een wezenlijke wijziging informeren we betrokken gebruikers op een passende manier. Publicatie van een nieuwe verklaring is geen vervanging voor toestemming als die volgens de wet nodig is.