Privacybeleid

1. Wie zijn wij

DoEnGo wordt aangeboden door Vechtstreek Media, en is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit privacybeleid worden beschreven. Voor vragen over dit privacybeleid of over je gegevens kun je contact opnemen via info@doengo.app.

2. Welke gegevens verzamelen we

Om samen met anderen te kunnen spelen, verwerken we de volgende gegevens:

• De naam die je zelf invoert bij het starten of aansluiten bij een spelsessie. Dit hoeft geen echte naam te zijn.
• Spelgegevens: de stand van het spel, dobbelworpen, scores en spelgeschiedenis binnen een sessie. Ben je ingelogd, dan hoort daar ook een account-ID bij, zodat medespelers je kunnen blokkeren.
• Chatberichten en spraakberichten tekst en opgenomen spraakberichten die je binnen een spelsessie verstuurt naar medespelers. Spraakberichten gebruiken de microfoon van je apparaat, alleen op het moment dat je zelf een bericht opneemt.
• Als je ervoor kiest in te loggen met Google (optioneel) : je naam, e-mailadres en profielfoto zoals bekend bij je Google-account, plus je spelgeschiedenis ("mijn spellen") dagelijkse speel-streak en spelstatistieken (hoeveel potjes en rondes je speelde en won). Dit gebruiken we alleen om deze gegevens voor jou te bewaren, zodat ze niet verloren gaan als je je browsergegevens wist of van toestel wisselt.
• Je vindbare profiel (alleen als je inlogt) : je naam en profielfoto worden dan doorzoekbaar op naam voor andere ingelogde spelers, zodat jullie elkaar als vriend kunnen toevoegen en voor een potje kunnen uitnodigen. Ben je niet ingelogd, dan ben je niet doorzoekbaar.
• Vriendenlijst en geblokkeerde spelers : welke ingelogde spelers je als vriend hebt toegevoegd of geblokkeerd.
• Pushmeldingen (optioneel) : geef je je browser toestemming voor meldingen, dan bewaren we een toestel-token om je te kunnen laten weten wanneer je aan de beurt bent of wanneer een vriend je voor een potje uitnodigt. Ben je ingelogd, dan hoort dit token ook bij je vindbare profiel hierboven, zodat vrienden je zo'n uitnodiging-melding kunnen sturen.
• Meldingen van spelers : meld je een speler via "Speler rapporteren" in de chat, dan bewaren we je melding: de naam van de gemelde speler, je eigen naam, de spelcode, de gekozen reden, je opmerking en (als je dat aanlaat) de laatste chatberichten van dat spel. Dit gebruiken we alleen om de melding te beoordelen.

Spelen kan altijd zonder in te loggen ("als gast"). Log je niet in, dan vragen we geen accountgegevens, e-mailadres, telefoonnummer of andere persoonlijke identificatiegegevens om te kunnen spelen.

3. Waarom we deze gegevens verwerken

Deze gegevens zijn noodzakelijk om de kernfunctie van de app mogelijk te maken: het gezamenlijk, in realtime kunnen spelen van het dobbelspel met de door jou uitgenodigde spelers.

De grondslag hiervoor is de uitvoering van de overeenkomst die ontstaat op het moment dat je de app gebruikt (art. 6 lid 1 sub b AVG): we verwerken alleen wat nodig is om de functie die je op dat moment gebruikt te laten werken, zoals inloggen, een spel spelen of vrienden toevoegen. Speel je als gast, dan verwerken we geen accountgegevens en bewaren we buiten de spelsessie geen gegevens die nodig zijn om een persoonlijk account bij te houden.

Voor pushmeldingen die je vrijwillig inschakelt, geldt een andere grondslag: die verwerken we op basis van je toestemming (art. 6 lid 1 sub a AVG), omdat je browser daar expliciet om vraagt voordat we een toestel-token mogen bewaren. Die toestemming kun je op elk moment intrekken door meldingen in je browser weer uit te zetten.

4. Hoe lang we gegevens bewaren

Spelsessies (inclusief namen, scores, chatberichten en spraakberichten) worden automatisch en onomkeerbaar verwijderd uiterlijk 48 tot 72 uur nadat er voor het laatst iets in die sessie is gebeurd.

Kies je ervoor in te loggen met Google, dan bewaren we je naam, e-mailadres, profielfoto, spelgeschiedenis, streak, spelstatistieken, vriendenlijst, geblokkeerde spelers en vindbaar profiel wél voor langere tijd — zolang je account bestaat, of totdat je zelf om verwijdering vraagt (zie "Jouw rechten" hieronder). Dit staat los van de 48-tot-72-uursverwijdering van losse spelsessies hierboven.

Meldingen van spelers bewaren we niet langer dan nodig is om ze te beoordelen: zodra een melding is afgehandeld verwijderen we deze, en uiterlijk binnen 90 dagen.

5. Waar gegevens worden opgeslagen

We gebruiken Firebase (onderdeel van Google Cloud) voor de opslag die nodig is om spelsessies te synchroniseren tussen spelers en, voor spelers die inloggen, hun account te bewaren. Gegevens worden opgeslagen op servers binnen de Europese Unie (regio europe-west4, Nederland). Google treedt hierbij op als verwerker namens ons.

6. Cookies en lokale opslag

De app gebruikt lokale opslag op je toestel (geen trackingcookies) om te onthouden aan welke spelsessies je meedoet, zodat je de app kunt sluiten en later weer kunt terugvinden in welke spellen je zit ("Mijn spellen"). Wis je de browsergegevens van je toestel, dan verdwijnt dit overzicht bij jou — de spellen zelf blijven gewoon bestaan totdat ze automatisch worden opgeruimd (zie hierboven). Deze informatie wordt niet gedeeld met derden voor advertentiedoeleinden — we tonen geen advertenties en volgen je niet buiten de app.

7. Jouw rechten

Onder de Algemene Verordening Gegevensbescherming (AVG) heb je, afhankelijk van de situatie, onder andere recht op:

• inzage in je persoonsgegevens;
• correctie van onjuiste gegevens;
• verwijdering van je persoonsgegevens;
• beperking van de verwerking;
• bezwaar tegen bepaalde verwerkingen;
• overdraagbaarheid van je gegevens, wanneer de AVG dit recht geeft.

Speel je als gast, dan verdwijnen je gegevens al vanzelf binnen 48 tot 72 uur, dus is een verzoek tot verwijdering dan meestal al automatisch geregeld. Log je in met Google, dan blijven je gegevens (naam, e-mailadres, profielfoto, spelgeschiedenis, streak, spelstatistieken, vriendenlijst, geblokkeerde spelers en vindbaar profiel) bewaard totdat je zelf om verwijdering vraagt. Dat kan op twee manieren: rechtstreeks in de app zelf via Instellingen → Mijn account → "Account verwijderen" (direct effect, zie ook doengo.app/delete-account.html), of door een bericht te sturen naar info@doengo.app, waarna we deze gegevens voor je verwijderen. Voor overige vragen kun je ook terecht bij info@doengo.app.

Je hebt daarnaast het recht om een klacht in te dienen bij de bevoegde privacytoezichthouder, in Nederland de Autoriteit Persoonsgegevens.

8. Wijzigingen

We kunnen dit privacybeleid van tijd tot tijd aanpassen. De datum bovenaan deze pagina geeft aan wanneer het voor het laatst is bijgewerkt.