Privacybeleid

1.Wie we zijn

Pelipact wordt gerund door Pelipact, Van Heemstraweg 123, 6651 KH Druten, The Netherlands. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens in dit beleid: wij bepalen wat er wordt verzameld en waarom, en jij kunt ons daarop aanspreken.

• Privacyvragen en verzoeken: info@pelipact.com
• Al het andere, ook problemen met je account: info@pelipact.com
• Ons aanspreekpunt voor gegevensbescherming: info@pelipact.com

Dit beleid geldt voor de website en de app van Pelipact, de e-mails die we je sturen en de meldingen die je toestaat. Onze Algemene voorwaarden en ons Cookiebeleid horen erbij.

2.De korte versie

• We verzamelen wat Pelipact nodig heeft om te werken, en weinig meer.
• Er zijn geen advertenties, en we verkopen of verhuren je gegevens nooit.
• De enige optionele tracking is Google Analytics, en die draait pas nadat je ja zegt.
• De mensen aan je tafel zien wat je daar doet. Daar is een gedeelde tafel voor.
• Je kunt altijd een kopie van je gegevens krijgen, ze laten verbeteren of je account verwijderen.
• Verwijder je je account, dan verdwijnen je eigen gegevens. Je tafels houden hun gedeelde geschiedenis, waarin je als ‘Voormalig lid’ staat.

3.Wat we verzamelen

We bewaren zes soorten gegevens over je, en niets buiten deze lijst.

Accountgegevens. Waarmee je inlogt en die laten zien wie je bent.

• Je weergavenaam, de avatar en het zegel die je kiest, je instellingen, en je bevestiging dat je 16 jaar of ouder bent.
• Je e-mailadres en wachtwoord, als je die gebruikt. Het wachtwoord bewaren we alleen als gezouten hash. Een gastplek heeft geen van beide.
• Je passkeys, als je er een toevoegt. We bewaren alleen de publieke sleutel; de privésleutel verlaat je apparaat nooit.
• Tweestapsverificatie, als je die aanzet: een geheime sleutel en back-upcodes, versleuteld opgeslagen.
• Je taal en tijdzone, zodat e-mails, meldingen, datums en stille uren bij je passen.
• Je actieve inlogsessies, zodat je ingelogd blijft.

Tafelgegevens. Wat er gebeurt aan de tafels waar je aanschuift, gemaakt door jou en de andere leden.

• Aan welke tafels je zit, je plek en rol, en hoe je erbij kwam. Nodigt iemand je uit met een link, dan begroet de naam die die persoon voor je typte je bij de deur.
• Je pacten: elk aanbod en tegenbod, met de items, stickers, kleine lettertjes en datums.
• Je bonnetjes, je inwisselverzoeken met de tijden die je voorstelde, en elke GENOTEN-stempel.
• Het speelgeld van je tafel: elke munt die is gemaakt of uitgegeven, wat er in potjes wacht, en jouw Goud.
• Je plank in de winkel en wat je daar koopt, wat je in de Verrassingskist stopt, je openingen en hoe elke opening is gekozen.
• Regels over jou in de tijdlijn, je emoji-reacties, bandpunten en herinneringen.
• Of je nu naar een aanbod kijkt. Dat wordt live gedeeld en alleen bewaard zolang je kijkt.

Meldingsgegevens. Alleen als je meldingen voor een apparaat aanzet.

• Het pushadres dat je browser ons voor dat apparaat geeft, de sleutels ervan en de user agent van je browser.
• Je meldingskeuzes en stille uren.
• Meldingen die wachten tot je stille uren voorbij zijn, en een logboek van wat we stuurden, zonder de tekst, dat we 30 dagen bewaren.

Technische gegevens. Wat elke webdienst ziet, en de controles die bots buiten houden.

• Je IP-adres, je browser en type apparaat, en de verzoeken die je browser doet. Cloudflare ziet die bij elk verzoek.
• Fout- en beveiligingslogs: wat misging, en welke verzoeken we weigerden. Privécodes in links worden onleesbaar gemaakt voordat er iets in een log komt.
• Resultaten van Cloudflare Turnstile. Turnstile controleert of een mens, en geen script, een account aanmaakt, inlogt, een wachtwoord herstelt of een gastplek neemt. Het kijkt naar je IP-adres en browser en geeft ons een geslaagd of niet geslaagd, geen profiel.
• Tellers voor limieten op het aantal verzoeken, gekoppeld aan je IP-adres of je account, hooguit een uur bewaard.

Aankoopgegevens. Pelipact is gratis. Voegen we later een betaald premiumplan toe, dan verkoopt Polar Software Inc. (Polar) dat als merchant of record. We krijgen dan te zien wat je kocht, wanneer, de prijs en of de betaling gelukt is. Je kaart- of bankgegevens krijgen we nooit.

Supportgegevens. Schrijf je ons, dan bewaren we je bericht, je e-mailadres en wat je ons vertelt, zodat we je kunnen antwoorden en het later kunnen terugvinden.

4.Waarom we het gebruiken, en op welke grondslag

Volgens de AVG heeft elk gebruik van persoonsgegevens een grondslag nodig. Deze tabel is de volledige lijst.

5.Analyse, en wat er gebeurt voordat je kiest

We gebruiken Google Analytics om te zien welke pagina's mensen bereiken en waar ze vastlopen. Het wordt geladen via Cloudflare Zaraz, dat ook je cookiekeuze bewaart.

Analyse staat uit tot je ja zegt. Tot dan laadt er geen Google Analytics-code, wordt er geen analyse-ID aangemaakt en gaat er niets naar Google. Zie je onze cookiebanner nooit, dan draait er helemaal geen analyse. Pelipact werkt in beide gevallen precies hetzelfde.

Zeg je ja, dan krijgt Google Analytics een willekeurige ID voor je browser, de pagina's die je opent, je globale locatie op basis van je IP-adres en basisgegevens over je apparaat en browser. Google Analytics 4 slaat geen IP-adressen op. We zetten Google-signalen en advertentiefuncties niet aan, en we sturen nooit je naam, je e-mailadres of wat je ruilt.

Je kunt altijd van gedachten veranderen via ‘Cookie-instellingen’ onderaan de site. Stuurt je browser een Global Privacy Control-signaal, dan zien we dat als nee. Ons Cookiebeleid noemt elke cookie bij naam.

6.Wie je gegevens nog meer ziet

We verkopen of verhuren je gegevens niet, en Pelipact bevat geen advertenties. De bedrijven hieronder helpen ons Pelipact te draaien. De meeste verwerken gegevens alleen in onze opdracht, onder een verwerkersovereenkomst. De pushdiensten en Polar handelen onder eigen verantwoordelijkheid.

Twee andere groepen kunnen een deel van je gegevens zien. De mensen aan je tafel zien wat je daar doet, zoals het volgende onderdeel uitlegt. Autoriteiten en rechters zien gegevens alleen als de wet dat eist, en we laten het je weten als dat gebeurt, tenzij de wet ons dat verbiedt.

7.Wat de mensen aan je tafel zien

Een tafel is gedeeld. Wat je daar doet, zien de mensen met wie je hem deelt.

• Iedereen aan een tafel ziet je naam en avatar, je Goud op je naambordje, je plank in de winkel en de tijdlijn, waarin staat wie voor wie hoeveel munten maakt.
• Wat er in een pact staat, zien alleen de twee mensen die het sloten, behalve in een Den: daar kan elk lid het lezen, tenzij het pact op ‘Alleen wij twee’ staat.
• Herinneringen en de band tussen twee mensen zien alleen die twee.
• Open je een aanbod dat op jouw antwoord wacht, dan ziet de ander dat je kijkt, maar alleen zolang je kijkt. Zet ‘Laat zien wanneer ik kijk’ uit, of kijk stiekem, om dat te voorkomen.
• Niemand aan je tafel ziet je e-mailadres, wachtwoord, passkeys, instellingen voor tweestapsverificatie of meldingen, of je andere tafels.

Wie de link van je tafel heeft, ziet de naam ervan en wie de uitnodiging stuurde. Wie een link naar een gouden ticket heeft, kan het aanbod daarin openen. Deel links alleen met de mensen voor wie ze bedoeld zijn.

8.Gegevens buiten de Europese Economische Ruimte

We houden gegevens waar mogelijk in de Europese Economische Ruimte. Sommige leveranciers bewaren gegevens in andere landen, of kunnen ze van daaruit inzien:

• Cloudflare beantwoordt elk verzoek vanuit het datacenter dat het dichtst bij je is en kan verkeer ook elders routeren of ondersteunen, ook in de Verenigde Staten. Cloudflare is gecertificeerd onder het EU-VS Data Privacy Framework, en daarnaast gelden standaardcontractbepalingen.
• Resend bewaart de e-mails die het voor ons verstuurt, en de afleverstatus ervan, in de Verenigde Staten. Resend is gecertificeerd onder het EU-VS Data Privacy Framework, en daarnaast gelden standaardcontractbepalingen.
• Analysegegevens kunnen, als je ja zegt, door Google LLC in de Verenigde Staten worden verwerkt. Google LLC is gecertificeerd onder het EU-VS Data Privacy Framework, en daarnaast gelden standaardcontractbepalingen.
• Pushdiensten worden gekozen door de maker van je browser en kunnen in de Verenigde Staten zitten. Ze zien alleen versleutelde berichten.
• Infomaniak bewaart onze mailbox in Zwitserland, dat volgens de Europese Commissie persoonsgegevens passend beschermt. Polar handelt, zodra er premium is, de betaling als verkoper af in de Verenigde Staten.

Je kunt via info@pelipact.com een kopie vragen van de waarborgen voor elke doorgifte.

9.Hoe lang we het bewaren

De tabel onder ‘Waarom we het gebruiken’ geeft de termijn per doel. Een paar punten verdienen meer uitleg.

• Verwijder je je account, dan verdwijnen je accountgegevens meteen: je naam, e-mailadres, wachtwoord, passkeys, instellingen voor tweestapsverificatie, sessies, apparaten voor meldingen en instellingen. Gegevens die we wettelijk moeten bewaren, zoals aankoopgegevens, blijven afgeschermd tot hun termijn voorbij is.
• Je tafels houden hun gedeelde geschiedenis voor de andere leden: pacten, bonnetjes, regels in de tijdlijn en herinneringen. Daarin sta je als ‘Voormalig lid’, en niets koppelt het nog aan je account. Wat je in een gedeeld pact schreef, zoals de naam van een item, blijft deel van die geschiedenis.
• Munten die in potjes wachten, gaan terug naar waar ze vandaan kwamen, en je Goud gaat terug naar het niets, zodat de munten van de tafel blijven kloppen.
• Een beëindigd Duo, of een Den of Crew waar het laatste lid is vertrokken, wordt gearchiveerd in plaats van verwijderd, zodat de herinneringen in het archief van de voormalige leden blijven.
• Een gastplek leeft in de browser waarin je aanschoof. Wil je hem verwijderen, bewaar dan je plek en verwijder daarna je account, of schrijf ons. Raak je die browser kwijt voordat je je plek bewaarde, dan kunnen we niet vaststellen dat de plek van jou is.
• Back-ups kunnen nog even een kopie van verwijderde gegevens bevatten, tot ze worden vervangen. We zetten nooit gegevens uit een back-up terug zonder ze opnieuw te verwijderen.

10.Je rechten

De AVG geeft je deze rechten over je gegevens. Ze kosten niets, en we rekenen het je nooit aan als je ze gebruikt.

• Inzage. Vraag wat we over je bewaren en krijg een kopie.
• Rectificatie. Vraag ons te verbeteren wat niet klopt of onvolledig is. Het meeste kun je zelf in de app aanpassen.
• Verwijdering. Vraag ons je gegevens te verwijderen, behalve wat we wettelijk moeten bewaren. De gedeelde geschiedenis aan je tafels blijft bij de andere leden, met jou als ‘Voormalig lid’.
• Beperking. Vraag ons de verwerking te pauzeren terwijl we een vraag over de juistheid of ons gerechtvaardigd belang uitzoeken.
• Overdraagbaarheid. Krijg de gegevens die je ons gaf, en de gegevens die door je gebruik ontstonden, in een gangbaar, machineleesbaar formaat, of laat ze naar een andere dienst sturen waar dat kan.
• Bezwaar. Maak bezwaar tegen alles wat we op grond van gerechtvaardigd belang doen, ook ons beveiligingswerk. We stoppen, tenzij we dwingende redenen hebben die zwaarder wegen dan die van jou.
• Toestemming intrekken. Voor analyse en meldingen, op elk moment. Het doet niets af aan wat eerder gebeurde, en het kost je nooit de toegang tot Pelipact.
• Geen geautomatiseerde besluiten. We nemen geen besluiten over je met rechtsgevolgen of vergelijkbaar grote gevolgen op basis van alleen geautomatiseerde verwerking, en we maken geen profiel van je. De Verrassingskist kiest willekeurig, met de kansen in beeld, en dat is geen besluit over jou.

11.Zo gebruik je je rechten

Schrijf naar info@pelipact.com, vanaf het e-mailadres van je account als je dat hebt, en vertel wat je wilt. Je hebt geen speciale woorden of reden nodig, behalve bij bezwaar: dan helpt je situatie ons om te beslissen.

• We antwoorden binnen een maand. Is een verzoek ingewikkeld, dan kunnen we er twee maanden langer over doen, en dat laten we je dan binnen de eerste maand weten.
• Weten we niet zeker of een verzoek van jou komt, dan vragen we iets extra's, zoals een antwoord vanaf het e-mailadres van je account. We vragen nooit om een kopie van je paspoort.
• Zeggen we nee, dan vertellen we waarom en hoe je daartegen kunt opkomen.
• Je kunt je account ook zelf in de app verwijderen. Daarmee begint de verwijdering die hierboven staat beschreven.

12.Klachten

Denk je dat we slecht met je gegevens omgingen, laat het ons dan eerst weten via info@pelipact.com, want de meeste dingen zijn sneller direct op te lossen. Dat hoeft niet, en het kost je geen enkel ander recht.

Je kunt een klacht indienen bij een toezichthouder. De onze is de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl. Je kunt ook naar de toezichthouder in het land waar je woont of werkt, of waar volgens jou het probleem ontstond, en je kunt altijd naar de rechter.

13.Hoe we het beschermen

Geen systeem is volmaakt veilig, en we doen ook niet alsof. Dit zijn de maatregelen die we echt nemen.

• Alles gaat via HTTPS, met strict transport security en een content security policy. Onze pagina's laden geen scripts, lettertypen of afbeeldingen van andere bedrijven, behalve de Turnstile-controle van Cloudflare.
• Wachtwoorden bewaren we als gezouten hashes, dus niemand bij Pelipact kan het jouwe lezen. Met een passkey verlaat de privésleutel je apparaat nooit.
• Tweestapsverificatie is beschikbaar voor accounts met een wachtwoord, en de geheime sleutels ervan worden versleuteld opgeslagen.
• Cloudflare Turnstile beschermt aanmelden, inloggen, wachtwoordherstel en nieuwe gastplekken, en we beperken het aantal inlogpogingen.
• Scripts kunnen de sessiecookie niet lezen, en als je je wachtwoord wijzigt of herstelt, word je op alle andere apparaten uitgelogd.
• Onze API accepteert alleen verkeer via Cloudflare, privécodes in links blijven uit onze logs, en alleen de mensen die Pelipact runnen kunnen bij de live gegevens.
• Meldingen laten niet zien wat er in een aanbod staat, tenzij je daarvoor kiest, en je kunt ook de itemnamen in inwisselmeldingen verbergen.

14.Kinderen

Pelipact is alleen voor mensen van 16 jaar en ouder. Iedereen bevestigt zijn leeftijd bij het aanmelden of aanschuiven. Er zijn geen kinderaccounts, en een ouder kan geen account voor een kind aanmaken.

Horen we dat iemand onder de 16 Pelipact gebruikt, dan verwijderen we het account. Ouders en voogden kunnen ons hierover schrijven via info@pelipact.com, en we behandelen dat met voorrang.

15.Wijzigingen in dit beleid

Als Pelipact verandert, kan dit beleid ook veranderen. Elke versie vermeldt de datum waarop die inging, en je kunt ons om een eerdere versie vragen.

Is een wijziging belangrijk voor je, zoals een nieuwe leverancier, een nieuw doel of een nieuw soort gegevens, dan laten we het je in de app weten, en per e-mail als we je adres hebben, minstens 30 dagen voordat de wijziging ingaat. Is er voor een wijziging toestemming nodig, dan vragen we die opnieuw in plaats van het aan te nemen. Kleine correcties, zoals een typfout of een kapotte link, gaan in zodra we ze publiceren.