Privacybeleid PubGolf Masters

Artikel 1 — Verantwoordelijke en contactgegevens

1.1. Verantwoordelijke voor de verwerking van persoonsgegevens in de zin van de Algemene Verordening Gegevensbescherming (AVG) is PubGolf Masters, bereikbaar via info@pubgolfmasters.nl, tenzij in een specifieke verwerking een andere entiteit als verwerkingsverantwoordelijke optreedt.

1.2. Voor vragen, klachten of verzoeken met betrekking tot dit privacybeleid kunt u contact opnemen via het bovenstaande e-mailadres. Indien u niet tevreden bent met onze afhandeling, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Artikel 2 — Categorieën persoonsgegevens die wij verwerken

2.1. Account- en profielgegevens: e-mailadres, Firebase Authentication UID, player ID (gebruikersnaam), weergavenaam, voorkeurstaal (locale), registratiedatum, tijdstempel van acceptatie van voorwaarden, profielfoto indien geüpload, en overige door u verstrekte profielinformatie.

2.2. Spel- en routegegevens: gegenereerde routes, partycodes, scores, rankings, antwoorden op trivia-vragen, ingediende foto's en foto-uitdagingen, strafpunten, gamemode, teamindeling, archiefgegevens van voltooide routes, en metadata die aan bovenstaande gekoppeld is.

2.3. Betalings- en transactiegegevens: coin-aankopen, orderstatus, bedrag, platform (iOS/Android), pakket-ID en transactiereferenties. Creditcard- of bankgegevens worden rechtstreeks verwerkt door Mollie B.V. als betalingsdienstverlener; wij ontvangen doorgaans geen volledige betaalpasgegevens.

2.4. Technische en gebruiksgegevens: apparaattype, besturingssysteem, app-versie, IP-adres, logbestanden, crashrapporten, cookies en vergelijkbare technologieën op onze website, en gegevens die automatisch worden gegenereerd bij interactie met onze servers (Firebase, Cloud Functions, Firestore, Realtime Database, Cloud Storage).

Artikel 3 — Doeleinden en rechtsgronden van verwerking

3.1. Wij verwerken persoonsgegevens voor: (a) het leveren en onderhouden van de Applicatie en gegenereerde routes; (b) het verwerken van coin-aankopen en het bijhouden van uw saldo; (c) het faciliteren van parties, multiplayer-sessies en archivering van spelresultaten; (d) het verbeteren, beveiligen en analyseren van onze diensten; (e) het nakomen van wettelijke verplichtingen; en (f) het afhandelen van supportverzoeken.

3.2. Rechtsgronden omvatten, afhankelijk van de verwerking: uitvoering van de overeenkomst (Art. 6 lid 1 sub b AVG), gerechtvaardigd belang (Art. 6 lid 1 sub f AVG), wettelijke verplichting (Art. 6 lid 1 sub c AVG), en — waar van toepassing — uw toestemming (Art. 6 lid 1 sub a AVG), bijvoorbeeld voor optionele marketingcommunicatie of niet-strikt noodzakelijke cookies.

3.3. Door gebruik van de Applicatie en acceptatie van onze Algemene Voorwaarden stemt u in met verwerkingen die noodzakelijk zijn voor het functioneren van de Dienst, inclusief opslag van spelgegevens en delen met subverwerkers zoals beschreven in Artikel 5.

Artikel 4 — Bewaartermijnen

4.1. Accountgegevens worden bewaard zolang uw account actief is. Na verwijdering van uw account worden profielgegevens verwijderd, behoudens gegevens die wij wettelijk verplicht zijn te bewaren of die nodig zijn voor geschilbeslechting, fraudepreventie of handhaving van onze voorwaarden.

4.2. Player ID's blijven na accountverwijdering gereserveerd in ons systeem om hergebruik te voorkomen; daarbij wordt een deletedAt-markering geplaatst zonder dat het player ID opnieuw beschikbaar komt voor andere gebruikers.

4.3. Gearchiveerde spelgegevens kunnen voor onbepaalde tijd worden bewaard in geanonimiseerde of gepseudonimiseerde vorm voor statistische, historische of operationele doeleinden, tenzij u verzoekt om verwijdering en wij daartoe gehouden zijn.

4.4. Betalings- en fiscale administratie wordt bewaard conform de wettelijke termijnen (doorgaans zeven jaar in Nederland).

Artikel 5 — Delen met derden en subverwerkers

5.1. Wij delen persoonsgegevens met derden uitsluitend voor zover noodzakelijk voor de werking van de Dienst, waaronder: Google Firebase (authenticatie, database, opslag, cloud functions), Mollie B.V. (betalingen), cloudhostingproviders, en analyse- of crashreportingdiensten indien ingeschakeld.

5.2. Deze partijen verwerken gegevens als verwerker of onafhankelijke verantwoordelijke conform hun eigen voorwaarden. Wij sluiten waar vereist verwerkersovereenkomsten af en beoordelen passende waarborgen voor internationale doorgifte.

5.3. Wij verkopen uw persoonsgegevens niet aan derden voor hun directe marketingdoeleinden. Geaggregeerde, niet-identificeerbare statistieken kunnen wel worden gedeeld of gepubliceerd.

5.4. Wij kunnen gegevens openbaar maken indien wettelijk verplicht, ter bescherming van onze rechten, of in het kader van een bedrijfsoverdracht, fusie of reorganisatie.

Artikel 6 — Internationale doorgifte

6.1. Gegevens kunnen worden opgeslagen of verwerkt in landen buiten de Europese Economische Ruimte (EER), met name door Firebase/Google en andere Amerikaanse cloudproviders. Waar vereist passen wij Standard Contractual Clauses, adequaatheidsbesluiten of andere door de AVG erkende waarborgen toe.

6.2. Door gebruik van de Applicatie erkent u dat dergelijke doorgiften inherent kunnen zijn aan cloudgebaseerde dienstverlening en dat volledige uitsluiting van doorgifte buiten de EER praktisch niet haalbaar is zonder de Dienst te staken.

Artikel 7 — Beveiliging

7.1. Wij treffen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, wijziging of openbaarmaking, waaronder versleutelde verbindingen (HTTPS/TLS), Firebase Security Rules, server-side validatie via Cloud Functions, en beperkte toegang tot productiesystemen.

7.2. Geen enkel beveiligingssysteem is volledig waterdicht. Wij kunnen geen absolute veiligheid garanderen. Meld vermoedens van ongeautoriseerde toegang onverwijld via info@pubgolfmasters.nl.

Artikel 8 — Uw rechten

8.1. Onder de AVG heeft u — voor zover van toepassing — recht op inzage, rectificatie, wissing, beperking van verwerking, dataportabiliteit, bezwaar tegen verwerking op grond van gerechtvaardigd belang, en intrekking van toestemming (waar verwerking op toestemming is gebaseerd).

8.2. Accountverwijdering kan worden aangevraagd via de Applicatie (deleteUserAccount) of per e-mail. Na verwijdering worden accountgegevens gewist conform Artikel 4; uw player ID blijft gereserveerd.

8.3. Wij kunnen u verzoeken uw identiteit te verifiëren alvorens verzoeken te honoreren. Wij reageren binnen één maand, verlengbaar met twee maanden bij complexe verzoeken.

Artikel 9 — Minderjarigen, cookies en wijzigingen

9.1. De Applicatie is uitsluitend bedoeld voor personen van achttien (18) jaar en ouder. Wij verwerken niet bewust gegevens van minderjarigen. Ontdekt u dat een minderjarige een account heeft aangemaakt, neem dan contact op zodat wij passende maatregelen kunnen nemen.

9.2. Onze website kan cookies en vergelijkbare technologieën gebruiken voor functionaliteit, analyse en voorkeuren. Zie onze cookiebanner voor meer informatie. U kunt cookies beheren via uw browserinstellingen.

9.3. Wij kunnen dit privacybeleid te allen tijde wijzigen. De actuele versie is beschikbaar op deze pagina. Voortgezet gebruik na wijziging geldt als kennisgeving van het gewijzigde beleid.

9.4. Vragen over privacy of verzoeken tot uitoefening van rechten kunnen worden gericht aan info@pubgolfmasters.nl. Wij reageren binnen de termijnen die de AVG voorschrijft, voor zover van toepassing.