Privacybeleid

Dit privacybeleid geldt voor ARI GG ATO: de website ariggato.com, de webapp (de “Hub”), onze apps voor iOS en Android en alle games die we uitbrengen. Het legt uit welke gegevens we verwerken, waarom, hoe lang, wie ze ontvangt en welke rechten je hebt.

In het kort

• Je kunt spelen zonder account. Dan kennen we alleen een willekeurige gast-ID en je spelvoortgang.
• Voor een account hebben we alleen je e-mailadres nodig. Er is geen wachtwoord; je logt in via een link of code die we je per e-mail sturen.
• We verkopen geen gegevens. We personaliseren advertenties alleen als je 16 of ouder bent en toestemming hebt gegeven.
• Betalingen worden afgehandeld door een betaaldienstverlener. Je kaartgegevens zien we nooit.
• Je kunt je account op elk moment verwijderen via Instellingen en je gegevens als bestand downloaden. In elke game kun je ook alleen je voortgang in die game wissen.

1. Verwerkingsverantwoordelijke

ReDesign the System OÜ, Pärnu mnt 388b, 11612 Tallinn, Estland
Registratiecode 16560505, vertegenwoordigd door Stefan Vogel

Contact voor privacy: privacy@ariggato.com

We hebben geen functionaris voor gegevensbescherming aangesteld, omdat we daartoe wettelijk niet verplicht zijn. Ons team op privacy@ariggato.com beantwoordt alle vragen over privacy.

2. Rechtsgronden

We verwerken alleen gegevens als een rechtsgrond volgens de Algemene verordening gegevensbescherming (AVG) dat toestaat:

• Overeenkomst (art. 6 lid 1 sub b AVG): alles wat nodig is zodat je kunt spelen, een account kunt gebruiken en je aankopen ontvangt.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): bijv. het bijhouden van de boekhouding, het beantwoorden van verzoeken van autoriteiten, verplichtingen volgens de digitaledienstenverordening.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): veiligheid, bescherming tegen fraude en misbruik, het oplossen van fouten, het verbeteren van onze diensten. We hebben telkens een afweging gemaakt en zijn tot de conclusie gekomen dat jouw belangen niet zwaarder wegen dan de onze. Je kunt bezwaar maken (zie “Recht van bezwaar”).
• Toestemming (art. 6 lid 1 sub a AVG): bijv. voor gepersonaliseerde advertenties, analyse of pushmeldingen. Je kunt je toestemming op elk moment intrekken met werking voor de toekomst, via Instellingen onder “Privacy-instellingen”.

Daarnaast valt het opslaan van en toegang krijgen tot informatie op je apparaat onder de regels ter uitvoering van art. 5 lid 3 van de e-privacyrichtlijn (in Duitsland § 25 TDDDG (Duitse wet inzake gegevensbescherming bij telecommunicatie en digitale diensten), in Estland de wet op de elektronische communicatie). Wat technisch noodzakelijk is, slaan we op zonder toestemming. Al het andere slaan we alleen op met je toestemming (zie “Opslag op je apparaat”).

3. Website en servers

Als je ariggato.com of de Hub bezoekt, verwerkt onze server technisch noodzakelijke gegevens: IP-adres, datum en tijd, het opgevraagde adres, de hoeveelheid overgedragen gegevens, browser en besturingssysteem (user agent) en de eerder bezochte pagina (referrer). Dat is nodig om de pagina's aan je te leveren en de dienst tegen aanvallen te beschermen (art. 6 lid 1 sub b en f AVG). We verwijderen serverlogs na 7 dagen, tenzij we afzonderlijke vermeldingen langer nodig hebben om een concrete aanval te onderzoeken.

Hosting: De website en de Hub draaien op een server van Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland, in een datacenter in Duitsland. Hetzner verwerkt de gegevens als onze verwerker (art. 28 AVG).

Domein en e-mail: Ons domein en onze mailboxen worden gehost door IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Duitsland (verwerker). Als je ons schrijft of wij je e-mails sturen, lopen die via IONOS.

Lettertypen, afbeeldingen en programmacode leveren we vanaf ons eigen domein. Als je de website bezoekt of de Hub opent, worden er geen gegevens doorgegeven aan lettertypediensten of andere derden.

4. Spelen, gastmodus en account

Gastmodus. Als je zonder account speelt, maken we een willekeurige gast-ID aan en slaan we daarbij het volgende op: een willekeurig gegenereerde spelersnaam (die je kunt vervangen door een eigen naam, tenzij we weten dat je jonger bent dan 13), je spelvoortgang, de games die je hebt gespeeld (eerste en laatste game, aantal sessies), prestaties, scores op ranglijsten, GG Coins, ontgrendelde beloningen en je instellingen (bijv. licht/donker, geluid). Zo kun je verder waar je gebleven was (art. 6 lid 1 sub b AVG). Gastgegevens die 12 maanden niet zijn gebruikt, verwijderen we automatisch. Je kunt je gastgegevens ook zelf op elk moment verwijderen: in de instellingen onder ‘Gastgegevens verwijderen’ (in apps in de instellingen van het spel). Daarna speel je verder als nieuwe gast.

Account. Als je een account aanmaakt, slaan we ook je e-mailadres op. We zetten je gastgegevens over naar je account, zodat er niets verloren gaat. Met een account kun je op meerdere apparaten spelen en aankopen herstellen.

Voortgang wissen. In elke game kun je alleen je voortgang in die game wissen, met of zonder account: in de instellingen van de game onder ‘Voortgang wissen’. We wissen dan, alleen voor die game, je opgeslagen voortgang op onze server (ook back-ups van een herstart), je voortgang in weekopdrachten, je dagkalender, je seizoensdeelnames en al je vermeldingen in de ranglijsten van die game (ook seizoens-, week- en eventranglijsten); de game wist ook de voortgang op je apparaat. Je account, aankopen, GG Coins, prestaties en je voortgang in andere games blijven behouden. Dit is iets anders dan je account verwijderen, waarmee je gegevens in alle games worden verwijderd. In games met een seizoenspas verwijderen we ook je seizoenspunten en opgehaalde pasbeloningen in die game; een gekochte pas blijft.

Inloggen via e-maillink of -code. In plaats van een wachtwoord sturen we je een e-mail met een inloglink en een 6-cijferige code. Je kunt op de link tikken of de code invoeren op de plek waar je met inloggen bent begonnen (bijv. in de geïnstalleerde app). Link en code zijn 20 minuten geldig en kunnen maar één keer worden gebruikt. Alleen de nieuwste e-mail is geldig; als je een nieuwe aanvraagt, vervallen oudere links en codes. Na 5 verkeerde pogingen wordt een code geblokkeerd. We slaan alleen cryptografische hashes van de link en de code op, niet de link en de code zelf.

Inloggen in apps en games buiten de Hub. Apps en games die je niet in de Hub speelt (bijv. een app uit de App Store of Google Play, of een game op een andere website) kunnen op dezelfde manier inloggen met je ARI GG ATO-account aanbieden. In plaats van een cookie krijgt de app dan een inlogtoken, dat hij in de beveiligde opslag van je apparaat bewaart. Op onze server slaan we alleen een hash van dit token op, samen met de game en het platform waarbij het hoort (bijv. “game/android”), zodat je op één apparaat kunt uitloggen zonder dat de andere daar last van hebben. Het token is 180 dagen na het laatste gebruik geldig en vervalt als je in de app uitlogt of je account verwijdert. Je account en GG Coins zijn overal hetzelfde; elke game slaat bij je account alleen zijn eigen voortgang op. De rechtsgrondslag is art. 6 lid 1 sub b AVG.

Inloggen bij je ARI GG ATO-account met Google of Apple. In plaats van met de e-mailcode kun je bij je ARI GG ATO-account ook inloggen met je Google-account of je Apple ID, in de Hub en in apps en games die dat aanbieden. Dezelfde leeftijdsregels gelden als voor elk account. We sturen je pas door naar de aanbieder als je op de knop tikt; daarvoor laadt de Hub geen scripts van de aanbieder. De aanbieder bevestigt ons dan je e-mailadres en geeft ons een kenmerk van je account daar; bij Apple kun je je echte adres verbergen en een anoniem doorstuuradres gebruiken dat onze e-mails naar je doorstuurt. We behandelen het e-mailadres als een adres dat per code is bevestigd: bestaat er al een account met dit adres, dan ben je daar ingelogd; anders maken we na de leeftijdsvraag een nieuw account aan. We slaan het kenmerk op bij je account, zodat we je de volgende keer herkennen, ook als je e-mailadres bij de aanbieder verandert. Als de aanbieder ook je naam of profielfoto meestuurt, slaan we die niet op en gebruiken we die niet. We zien nooit je wachtwoord. Aanbieders: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, en Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ireland; zij verwerken het inloggen als zelfstandige verwerkingsverantwoordelijken volgens hun eigen privacybeleid. De rechtsgrondslag is art. 6 lid 1 sub b AVG. Als je je account verwijdert, wordt ook de koppeling verwijderd. In de instellingen kun je Google of Apple ook later aan je account koppelen, ook als daar een ander e-mailadres staat, en ze op elk moment weer ontkoppelen; daarbij wordt alleen het kenmerk opgeslagen of verwijderd.

Zichtbaarheid voor anderen. Op ranglijsten en in de klassementen kunnen andere spelers je spelersnaam, je positie en je punten zien. Wie op je naam tikt, ziet je spelerskaart: je profielfoto, je look (rand, titel, banner en maximaal drie badges in de vitrine) en de badges die je hebt verdiend. Als „Mijn games aan anderen tonen” aanstaat, toont de kaart ook welke games je hebt gespeeld, hoeveel prestaties je per game hebt en hoeveel GG Coins je in elke game hebt verdiend; wanneer je hebt gespeeld, tonen we nooit. Vanaf 16 jaar staat deze instelling standaard aan; onder 16 jaar, of als we je leeftijd niet kennen, staat ze uit. Je kunt haar altijd wijzigen in Instellingen onder „Jouw gegevens”. De rechtsgrond is art. 6, lid 1, onder b), AVG (de communityfuncties van de hub) en, voor het tonen van je games, ons gerechtvaardigd belang bij een levendige community waarin spelers hun voortgang kunnen vergelijken (art. 6, lid 1, onder f), AVG); je maakt bezwaar door de instelling gewoon uit te zetten. Kies daarom geen spelersnaam die je echte naam bevat. Niemand kan je e-mailadres zien.

Spelersnamen. Je spelersnaam wordt willekeurig samengesteld uit een woordenlijst en een getal. In plaats daarvan kun je een eigen naam kiezen, ook in de gastmodus (niet als we weten dat je jonger bent dan 13); we controleren die automatisch op links, contactgegevens en beledigende woorden. Gebruik alsjeblieft niet je echte naam. Andere spelers kunnen een spelersnaam melden. We bewaren dan de melding (reden, optionele notitie, meldend account, tijdstip) en ons besluit, zetten namen die onze regels overtreden terug naar een willekeurige naam en laten je dat weten (art. 6 lid 1 onder c en f AVG, digitaledienstenverordening). Meldingen en besluiten bewaren we 12 maanden en we verwijderen ze direct als je je account verwijdert.

Games in de Hub. Games draaien in een afgeschermd deel van de Hub en wisselen alleen spelvoortgang, prestaties, punten en aankopen met de Hub uit. Games krijgen nooit e-mailadressen of betaalgegevens.

Herinnering bij de lancering. Met een account kun je op de pagina van een game die nog niet beschikbaar is vragen om een herinnering zodra de game uitkomt of op een bepaald platform verschijnt. We slaan op voor welke game en welk platform (Android, iOS, browser of de lancering in het algemeen) je een herinnering wilt en wanneer je dat vroeg. Zodra het zover is, sturen we je één melding in de Hub en één e-mail naar het adres van je account, en noteren we wanneer we je hebben herinnerd. Rechtsgrondslag: art. 6 lid 1 sub b AVG (je vraagt ons om de herinnering). Je kunt een herinnering op elk moment op de gamepagina verwijderen. We verwijderen haar 30 dagen na de herinnering, anders als je haar verwijdert of je account verwijdert; als we twee van je accounts samenvoegen, gaat ze over naar het account dat overblijft.

Feedback op demo’s. Op de pagina’s van onze demo’s en prototypes kun je ons vrijwillig feedback sturen (beoordelingen, keuzeantwoorden en vrije tekst). We slaan je antwoorden op met je gast- of account-ID, het spel, de versie, je taal en het tijdstip. Zo kunnen we onze spellen verbeteren en voorkomen dat dezelfde persoon meerdere keren per dag feedback stuurt of meer dan eens GG Coins krijgt (art. 6 lid 1 sub f AVG; voor de GG Coins art. 6 lid 1 sub b AVG). Je IP-adres slaan we daarbij niet op. Schrijf geen persoonlijke gegevens zoals je naam of contactgegevens in de vrije tekst. We werken de feedback uit zonder je spelersnaam en zonder je e-mailadres. We verwijderen feedback na 12 maanden, en direct als je je account verwijdert.

Beoordelingen en reviews. Als je een spel beoordeelt, slaan we je sterren, je reviewtekst (indien aanwezig), de taal, de datum en of je hem hebt gewijzigd op, samen met je account. Andere bezoekers zien je spelersnaam, je sterren, je tekst en de datum, nooit je e-mailadres (art. 6 lid 1 sub b AVG). Zodat alleen echte spelers beoordelen, controleren we of je account het spel heeft gespeeld. Als iemand een review meldt, slaan we de melding op (reden, optionele opmerking, meldend account, tijdstip) en ons besluit, zodat we meldingen en klachten volgens de digitaledienstenverordening kunnen afhandelen (art. 6 lid 1 sub c en f AVG). Beoordelingen bewaren we tot je ze of je account verwijdert, meldingen en moderatiebesluiten 12 maanden.

Nieuwsbrief. Als je een account hebt en minstens 16 jaar oud bent, kun je je in de instellingen abonneren op onze nieuwsbrief. Die informeert je over nieuwe spellen, demo’s en updates, hooguit een paar keer per maand. Je ontvangt hem pas nadat je je abonnement via een link in een e-mail hebt bevestigd (double opt-in). We slaan je e-mailadres, je taal en de tijdstippen van aanmelding en bevestiging op, zodat we je toestemming kunnen aantonen (art. 6 lid 1 sub a en c AVG). We meten niet of je de nieuwsbrief opent of op links erin klikt. Je kunt je op elk moment afmelden via de link in elke nieuwsbrief of in de instellingen; dan sturen we hem direct niet meer.

Weekuitdagingen. Elke week zijn er uitdagingen over al onze spellen, bijvoorbeeld ‘speel drie verschillende spellen’. Om je voortgang te tonen, gebruiken we de spelgegevens die we al opslaan (gespeelde spellen, prestaties, scorebordvermeldingen, feedback op demo’s) en slaan we daarnaast op op welke dagen je hebt gespeeld, als datum zonder tijd. Deze speeldagen verwijderen we na drie weken. Als je een beloning ophaalt, slaan we op welke uitdaging je in welke week hebt voltooid en schrijven we de GG Coins bij (art. 6 lid 1 sub b AVG).

Quests in games. Sommige games hebben hoofdstukken, die bestaan uit de prestaties van de game, en weekquests zoals „Oogst 100 gewassen”. Bij weekquests stuurt de game je voortgang naar onze server. We slaan die op met je gast- of account-ID, de game, de week en de quest, en schrijven GG Coins bij zodra je een hoofdstuk of quest haalt (art. 6, lid 1, onder b), AVG). De voortgang van weekquests verwijderen we na acht weken, en meteen als je je account verwijdert.

Games op platforms van derden. Sommige games zijn momenteel ook beschikbaar op de externe platforms waarop ze zijn gemaakt. Als je een game via zo'n link opent, verlaat je ariggato.com. De exploitant van dat platform is dan verantwoordelijk voor de verwerking van je gegevens, volgens zijn eigen privacybeleid:

• claude.ai (Anthropic, PBC, 548 Market St., San Francisco, CA 94104, VS, of Anthropic Ireland, Limited): https://www.anthropic.com/legal/privacy

Spelvoortgang die daar in je browser is opgeslagen, nemen we niet automatisch over. Zodra de games rechtstreeks op ariggato.com draaien, verdwijnt deze route.

5. Opslag op je apparaat

We slaan op je apparaat alleen op wat technisch noodzakelijk is voor de dienst:

Deze opslag is strikt noodzakelijk om de dienst die je hebt aangevraagd te laten werken en vereist geen toestemming. Alles wat verder gaat (advertentie-ID's, analyse) gebruiken we alleen met je toestemming. De details vind je in ons cookie- en trackingbeleid: https://ariggato.com/nl/cookies

6. Leeftijdscheck, kinderen en tieners

Onze games zijn voor iedereen die graag speelt. Ze bevatten niets wat ongeschikt is voor kinderen, maar zijn niet gericht op kinderen onder de 13 jaar. We vragen je leeftijd (maand en jaar) alleen als je een account aanmaakt. We slaan de leeftijdsgroep die daaruit volgt op samen met de maand en het jaar van geboorte (nooit de dag), zodat de leeftijdsgroep vanzelf meegroeit en we het nooit opnieuw hoeven te vragen. Als je zonder account speelt, vragen we niet naar je leeftijd.

• Onder de 13 jaar: als we bij het aanmaken van een account te weten komen dat iemand jonger is dan 13, maken we geen account aan, bewaren we het ingevoerde e-mailadres niet en tonen we op dat apparaat geen advertenties meer: er wordt geen advertentie-SDK gestart en er gaan geen gegevens naar advertentiepartners. Bij de gast op dat apparaat bewaren we alleen de leeftijdsgroep met maand en jaar van geboorte, zodat dit vanzelf stopt zodra je oud genoeg bent.
• Onder de 16 jaar: als we uit het account weten dat iemand jonger is dan 16, tonen we alleen niet-gepersonaliseerde advertenties en vragen we daar geen toestemming voor. We lezen dan de advertentie-ID van het apparaat niet uit en advertentiepartners krijgen de markering minderjarige.
• Account: vanaf 16 jaar. Tussen 13 en 16 alleen met toestemming van de ouders. Onder 13 kun je alleen in de gastmodus spelen. We vragen je leeftijd één keer, wanneer je een nieuw account aanmaakt, niet bij elke keer inloggen.
• Zuid-Korea: daar is een account pas mogelijk vanaf 14 jaar; jongere spelers spelen als gast en zien geen advertenties.
• Aankopen: onder 18 alleen met toestemming van de ouders. Onder 16 blokkeren we aankopen in de browser.
• Vrienden en clans: alleen met een account, dus vanaf 13 jaar. Anderen zien alleen de spelersnaam, de profielfoto en de look.
• Chatten met vrienden: alleen tussen bevestigde vrienden die allebei minstens 16 jaar zijn. Jongere accounthouders kunnen zien of hun vrienden online zijn en wat ze spelen, maar kunnen niet chatten; hun eigen onlinestatus staat uit totdat ze die zelf aanzetten.
• Clanchat: alleen voor clanleden die minstens 16 jaar zijn; jongere leden zien alleen de leden en het clanklassement.

Kinderen onder 13 in de VS: van hen verzamelen we niet bewust persoonsgegevens, behalve identificatoren die we alleen gebruiken om de game te laten werken (spelvoortgang opslaan, veiligheid), zoals toegestaan door de Children's Online Privacy Protection Act (COPPA). Ouders die denken dat we gegevens over hun kind hebben, kunnen schrijven naar privacy@ariggato.com. We verwijderen die dan zo snel mogelijk. Meer voor ouders: https://ariggato.com/nl/parents

7. Aankopen

Aankopen in de browser. Aankopen in onze browsergames in de Hub worden afgehandeld door Tebex Limited, 201 Haverstock Hill, Second Floor, London NW3 4QG, Verenigd Koninkrijk (registratienummer 08129184). Als wederverkoper (merchant of record) is Tebex je contractpartij voor de betaling, maakt Tebex het betaalbewijs op en draagt Tebex de btw af. Het afrekenvenster opent in een apart venster op pay.tebex.io. Daar verwerkt Tebex je naam, e-mailadres, land, postcode, betaalgegevens, IP-adres en apparaatgegevens en gebruikt Tebex cookies in het afrekenvenster, als zelfstandige verwerkingsverantwoordelijke, ook voor fraudepreventie en voor zijn fiscale verplichtingen. Contact voor je privacyrechten: Tebex Limited (adres hierboven), https://www.tebex.io/legal/privacy. Om het afrekenvenster te openen, sturen we Tebex het e-mailadres van je account, ons bestelnummer, de game en het product met de prijs (art. 6 lid 1 sub b AVG) en je IP-adres voor fraudepreventie (art. 6 lid 1 sub f AVG). Voor het Verenigd Koninkrijk geldt een adequaatheidsbesluit van de Europese Commissie (zie “Ontvangers en doorgifte naar derde landen”). Van Tebex ontvangen we alleen het transactienummer, de status, het bedrag, de belasting, de valuta, het gekochte product en ons bestelnummer, zodat we de aankoop in je account kunnen vrijgeven en rekening kunnen houden met terugbetalingen en terugboekingen. Voordat de kassa opent, bepaalt onze server het land aan de hand van je IP-adres, met een landenlijst (DB-IP) die op onze server staat; je IP-adres wordt daarvoor niet doorgegeven en het land wordt niet opgeslagen. In sommige landen bieden we geen aankopen in de browser aan (art. 6 lid 1 sub c en f AVG).

Aankopen in de apps. In de apps koop je via de App Store van Apple of via Google Play. Apple of Google verwerkt de betaling als zelfstandige verwerkingsverantwoordelijke. Na een aankoop en wanneer je aankopen herstelt, stuurt de app ons het aankoopbewijs van de store: bij Apple de door Apple ondertekende transactie, waarvan we de handtekening zelf controleren; bij Google het aankooptoken, dat we ter controle naar Google sturen (Google Play Developer API). Bij je account of gast-ID slaan we het spel, de store, het product, het type (permanent, verbruikbaar of abonnement), de status, het aankooptijdstip, de einddatum van abonnementen en het transactienummer van de store op, zodat de aankoop op al je apparaten is ontgrendeld, niet door meerdere accounts kan worden gebruikt en terugbetalingen worden verwerkt (art. 6 lid 1 sub b AVG). We bewaren deze gegevens tot je account of gastgegevens worden verwijderd; ze zitten erbij wanneer je je gegevens downloadt.

In je account slaan we je bestellingen, gekochte inhoud en inventaris op (art. 6 lid 1 sub b AVG). Gegevens die relevant zijn voor de boekhouding bewaren we 7 jaar, omdat de Estse boekhoudwet dat vereist (art. 6 lid 1 sub c AVG).

8. Advertenties

Sommige games zijn gratis en worden gefinancierd met advertenties: banners, tussentijdse advertenties tussen levels en optionele video's met beloning (“Bekijk een video voor een beloning”). Advertenties zijn altijd duidelijk als advertentie herkenbaar. Waar een aankoop “Geen advertenties” beschikbaar is, verwijdert die de tussentijdse advertenties.

Zonder toestemming (en altijd voor spelers onder 16) ziet iedereen alleen niet-gepersonaliseerde advertenties. Daarvoor verwerken advertentiepartners technische gegevens zoals je IP-adres (ingekort), apparaattype, besturingssysteem, taal, globale regio en app-versie, om advertenties te leveren, fraude te herkennen en vertoningen te tellen. De rechtsgrond is ons gerechtvaardigd belang bij het financieren van gratis games (art. 6 lid 1 sub f AVG); daarvoor krijgen ze alleen toegang tot je apparaat voor zover dat technisch strikt noodzakelijk is.

Met toestemming (vanaf 16 jaar) mogen advertentiepartners ook de advertentie-ID van je apparaat (Advertising ID of IDFA; op Android ook de App Set ID) en cookies gebruiken om advertenties af te stemmen op je interesses en de prestaties van advertenties te meten (art. 6 lid 1 sub a AVG). Op iPhone en iPad vraagt het systeem je daarnaast of de app je mag volgen in apps van andere bedrijven (App Tracking Transparency).

Toestemming beheren. We vragen toestemming via een toestemmingsvenster dat de standaard “Transparency & Consent Framework” (TCF) van IAB Europe gebruikt. Daar zie je alle advertentiepartners en doeleinden en kun je per onderdeel kiezen. Je kunt je keuze op elk moment wijzigen of intrekken in de app via Instellingen → Privacy-instellingen, en ook in de instellingen van je apparaat (iOS: Privacy en beveiliging → Tracking, Android: Instellingen → Privacy → Advertenties). Het toestemmingsvenster wordt geleverd door het Google User Messaging Platform (Google Ireland Limited, Ierland); het slaat je keuze op het apparaat op en geeft die door aan de advertentiepartners.

Unity Ads: Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Kopenhagen, Denemarken, en Unity Technologies SF, 30 3rd Street, San Francisco, CA 94103, VS. Unity levert en meet advertenties. Daarbij treedt Unity op als zelfstandige verwerkingsverantwoordelijke: https://unity.com/legal/game-player-and-app-user-privacy-policy

Unity LevelPlay (mediation): Unity Technologies of ironSource Ltd., 121 Menachem Begin Rd., Tel Aviv, Israël. LevelPlay bepaalt welk advertentienetwerk een advertentie levert en geeft je toestemmingsbeslissing door aan alle netwerken. Voor Israël geldt een adequaatheidsbesluit van de Europese Commissie. De aangesloten advertentienetwerken en hun privacybeleid: https://developers.is.com/ironsource-mobile/general/ironsource-mobile-partners/ en in ons toestemmingsvenster. LevelPlay bevat de Unity Ad Quality SDK: die controleert getoonde advertenties op fouten, fraude en ongeoorloofde inhoud en stuurt daarvoor gegevens over de advertentie en technische apparaatgegevens (apparaattype, besturingssysteem, app-versie, ingekort IP-adres) naar ironSource.

Google AdMob: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Google levert en meet advertenties. Voor gepersonaliseerde advertenties treedt Google op als zelfstandige verwerkingsverantwoordelijke; gegevens kunnen worden doorgegeven aan Google LLC in de VS. Hoe Google gegevens uit apps gebruikt: https://policies.google.com/technologies/partner-sites en https://policies.google.com/privacy

Advertenties in browserspellen (Google AdSense). Sommige browserspellen op ariggato.com tonen advertenties tussen levels en vrijwillige bonusvideo’s. We vragen hiervoor niet naar je leeftijd; de regels uit sectie 6 gelden: geef je bij het aanmaken van een account aan dat je jonger bent dan 13, dan zie je op dat apparaat geen advertenties meer, en onder 16 jaar zijn ze nooit gepersonaliseerd. De advertenties worden geleverd door Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (Google AdSense). Bij het laden van een advertentie verwerkt Google je IP-adres en apparaat- en browsergegevens en, alleen met je toestemming, cookies en vergelijkbare identificatoren om advertenties te personaliseren en hun resultaat te meten. Spelers uit de EER, het Verenigd Koninkrijk en Zwitserland zien eerst het gecertificeerde toestemmingsvenster van Google (IAB TCF); je kunt je keuze op elk moment wijzigen via “Privacy-instellingen” in Instellingen onder “Jouw gegevens” of in de voettekst van de pagina (art. 6 lid 1 sub a AVG; zonder toestemming alleen niet-gepersonaliseerde advertenties op basis van ons gerechtvaardigd belang bij de financiering van gratis spellen, art. 6 lid 1 sub f AVG). Spelers in Amerikaanse staten met overeenkomstige wetgeving kunnen bezwaar maken tegen de verkoop of het delen van hun gegevens voor advertenties via “Mijn persoonsgegevens niet verkopen of delen” (in Instellingen en in de voettekst). Google is zelfstandig verwerkingsverantwoordelijke en kan gegevens doorgeven aan Google LLC in de VS (EU-US Data Privacy Framework). Hoe Google gegevens gebruikt: https://policies.google.com/technologies/partner-sites

We publiceren het bestand app-ads.txt op ariggato.com. Het maakt bekend welke advertentienetwerken advertenties in onze apps mogen verkopen en beschermt tegen advertentiefraude.

9. Analyse, crashrapporten en pushmeldingen

We gebruiken geen analysetools van derden. Hoe vaak games worden gespeeld, zien we alleen aan de gegevens van onze eigen server (zie “Spelen, gastmodus en account”), in geaggregeerde vorm en zonder naar jou persoonlijk te kijken.

Speeltijdstatistieken in de hub. Om te zien welke games in de smaak vallen en waar we moeten verbeteren, meet de hub hoe lang een game in de hub openstaat terwijl het tabblad zichtbaar is: ongeveer elke minuut en wanneer je weggaat, stuurt hij de gespeelde seconden naar onze server. Per geopende game slaan we je gast- of account-ID op, de game, de dag, het begintijdstip en de speeltijd (hooguit 6 uur per game per dag), en op welke dagen je welke game hebt gespeeld. Daaruit berekenen we alleen geaggregeerde waarden, bijv. de gemiddelde speeltijd of hoeveel spelers de volgende dag of na een week terugkomen. We kijken daarbij niet naar jou persoonlijk, maken geen profielen en geven de gegevens aan niemand door. Er worden geen extra cookies geplaatst, geen IP-adressen opgeslagen en geen derden ingeschakeld; de koppeling loopt via je bestaande aanmelding (cookie agg_session). De rechtsgrond is ons gerechtvaardigd belang om onze games te verbeteren (art. 6 lid 1 sub f AVG). Sessies en speeldagen verwijderen we na 90 dagen, en direct als je je account verwijdert; alleen dagtotalen per game zonder verband met een persoon blijven over. Je kunt op elk moment bezwaar maken: zet in Instellingen onder “Jouw gegevens” de “Speeltijdstatistieken” uit, dan meten we bij jou niets meer.

Geautomatiseerde bezoeken. Om te voorkomen dat crawlers van zoekmachines, linkvoorbeelden en automatisch bestuurde browsers onze cijfers vertekenen, controleert onze server bij het aanmaken van een gastprofiel of bij het starten van de Hub of een game of de browseridentificatie (user agent) bij zo'n programma hoort of dat de browser meldt dat hij automatisch wordt bestuurd. In dat geval noteren we bij het gastprofiel alleen ‘geautomatiseerde toegang’; zulke bezoeken tellen niet mee in onze statistieken. De browseridentificatie zelf slaan we niet op. De notitie vervalt zodra van het gastprofiel een account wordt gemaakt en wordt samen met de gastgegevens verwijderd. De rechtsgrond is ons gerechtvaardigd belang bij juiste statistieken (art. 6, lid 1, onder f, AVG).

Foutrapporten uit de games. Om fouten te kunnen vinden en oplossen, sturen onze games (in de browser en in onze apps) bij een fout een technisch rapport naar onze server: de foutmelding en het technische verloop van de aanroepen (stack trace), de versie van de game, het platform (browser, iOS, Android), de familie van het besturingssysteem en de browser (bijv. ‘Android’, ‘Chrome’, zonder versienummers), de SDK-versie en of er met een account of als gast werd gespeeld. Een account- of gast-ID, het IP-adres of apparaat-ID’s slaan we daarbij niet op; e-mailadressen, toegangstokens en parameters in webadressen worden vóór het verzenden uit het rapport verwijderd. Identieke fouten worden alleen geteld. Alleen ARI GG ATO en het team dat de game ontwikkelt, kunnen de rapporten zien. De rechtsgrond is ons gerechtvaardigd belang bij games die zonder fouten werken (art. 6 lid 1 sub f AVG). We verwijderen de rapporten 90 dagen nadat de fout voor het laatst is opgetreden.

Analyse van de games. Zodat wij en het team dat een game ontwikkelt kunnen zien hoe die gespeeld wordt en wat beter moet, sturen onze games (in de browser en in onze apps) gebruiksgebeurtenissen naar onze server: wanneer een spelsessie begint, hoe lang de game zichtbaar is, gebeurtenissen die de game zelf vastlegt (bijv. “level 3 gehaald” of “winkel geopend”, met maximaal 10 korte waarden zoals een levelnummer – nooit namen, e-mailadressen of teksten die je invoert) en wanneer er een advertentie werd getoond; aankopen (zonder bedragen), prestaties en quests legt onze server zelf vast. We slaan daarbij niet je account- of gast-ID op, maar een daarvan afgeleide sleutel die in elke game anders is, zodat je gebruik van verschillende games niet te koppelen is. Daarnaast slaan we de dag en tijd op, het platform (browser, iOS, Android), de versie van de game en het land dat we uit je IP-adres afleiden; het IP-adres zelf slaan we niet op. Er wordt geen advertentie-ID of apparaat-ID gebruikt, er wordt hiervoor niets op je apparaat opgeslagen en de gegevens worden niet gebruikt voor advertenties, profielen of beslissingen over jou en niet aan derden doorgegeven. ARI GG ATO en het team van de game zien alleen totalen (bijv. hoeveel spelers na 7 dagen terugkomen); groepen van minder dan 10 spelers worden niet getoond. Ben je jonger dan 13 (volgens wat je opgaf bij het aanmaken van je account of gastprofiel) of speel je zonder sessie, dan tellen we gebeurtenissen alleen anoniem. De rechtsgrond is ons gerechtvaardigd belang om onze games te verbeteren (art. 6 lid 1 sub f AVG). Afzonderlijke gebeurtenissen verwijderen we na 90 dagen, speeldagen per game na 90 dagen en de sleutel met je eerste en laatste speeldag 13 maanden na je laatste speeldag; alleen dagtotalen per game zonder verband met een persoon blijven over (25 maanden). Verwijder je je account of gastprofiel, dan verwijderen we deze gegevens direct. Je kunt op elk moment bezwaar maken: zet in Instellingen onder “Jouw gegevens” de “Speeltijdstatistieken” uit (geldt voor alle games en apps die je met dit account speelt), of schrijf naar privacy@ariggato.com.

Tot de gebeurtenissen die onze games en hun ingebouwde functies melden, behoort ook welke schermen van een game je opent en hoe lang, de stappen van een aankoop (begonnen, geannuleerd of mislukt – zonder bedragen), of een aangeboden advertentie tot het einde is bekeken en via welke bron je bij de game bent gekomen (bijv. een advertentienetwerk, een link of de store zelf). Over de bron slaan we alleen deze indeling op en, indien beschikbaar, de naam van de campagne – nooit een klik-ID of een advertentie-ID. In Android-apps wordt de indeling op je apparaat afgeleid uit de informatie die Google Play over de installatie verstrekt; waar ons toestemmingsvenster geldt (bijv. in de EU), gebeurt dat alleen als je daar hebt ingestemd met toegang tot informatie op je apparaat. Alles wat hierboven is gezegd, geldt ook voor deze gebeurtenissen.

Paginatellers in de hub. Om te zien welke pagina’s van de hub worden gebruikt en waar bezoekers weggaan, meldt de hub aan onze server welke pagina is geopend, van welke pagina je kwam, hoeveel seconden de vorige pagina zichtbaar was en – bij je eerste pagina – vanaf wat voor soort site je bent gekomen (bijv. een zoekmachine, een sociaal netwerk of een link met een campagnetag). Daarmee verhogen we alleen dagtellers per pagina: we slaan daarvoor geen account- of gast-ID, geen IP-adres en geen cookie op, en er wordt niets op je apparaat opgeslagen. De tellers zijn niet naar jou te herleiden. Zet je in Instellingen onder “Jouw gegevens” de “Speeltijdstatistieken” uit, dan worden je bezoeken niet geteld. De dagtellers bewaren we 25 maanden. De rechtsgrond is ons gerechtvaardigd belang om de hub te verbeteren (art. 6 lid 1 sub f AVG).

Creatorcodes. Als je een creatorcode invoert, slaan we de code en het moment van invoeren samen met je account- of gast-ID 30 dagen op (opnieuw invoeren verlengt deze periode). Aankopen die je in die tijd doet, worden in onze aankoopgegevens gemarkeerd met de creator – zonder je naam en zonder je ID. De creator krijgt alleen samengevatte maandcijfers (aantal aankopen, omzet, commissie), nooit gegevens over jou. De rechtsgrondslag is de uitvoering van onze overeenkomst met jou (art. 6 lid 1 sub b AVG), omdat je ervoor kiest de creator te steunen. Na 30 dagen, of zodra je de code verwijdert, wordt de koppeling met je account verwijderd; de markering van de aankoop blijft bij de aankoopgegevens zolang we die voor de boekhouding moeten bewaren.

Events en dagkalender. Onze games kunnen tijdelijke events hebben. Heeft een event een eigen ranglijst, dan slaan we de punten die je tijdens het event haalt op in een aparte event-ranglijst, net als bij gewone ranglijsten (andere spelers zien je spelersnaam, plaats en punten); beloningen voor je plaats komen na het event in de brievenbus van de game. Heeft een game een dagkalender, dan slaan we bij elke opgehaalde beloning op: de game, de ronde en dag van de kalender, de kalenderdag en het tijdstip. Om je kalenderdag te bepalen, stuurt je apparaat zijn tijdzone mee; die slaan we niet op. Dat hebben we nodig zodat elke dag maar één keer kan worden opgehaald en we je kunnen laten zien welke dagen je al hebt opgehaald. De rechtsgrondslag is de uitvoering van onze overeenkomst met jou (art. 6 lid 1 sub b AVG). We verwijderen vermeldingen in event-ranglijsten 12 maanden na het einde van het event, kalendervermeldingen van een afgeronde ronde na 90 dagen en alle kalendervermeldingen van een game 12 maanden nadat je daar voor het laatst iets hebt opgehaald – en in elk geval wanneer je je account verwijdert.

Seizoenspas. Als een game een seizoenspas aanbiedt, slaan we per seizoen van die game je seizoenspunten op (met de punten van de huidige dag voor de daglimiet), welke niveaus je op welk spoor wanneer hebt opgehaald, of je de pas voor dat seizoen hebt gekocht en op welke manier (bestelling in de browser of aankoop in de appwinkel, zonder betaalgegevens) en – zonder verband met jou – totalen van waar de punten vandaan kwamen. Dat hebben we nodig om je voortgang te tonen, elke beloning precies één keer toe te kennen, niet-opgehaalde beloningen na het einde van het seizoen naar de mailbox van de game te sturen en rekening te houden met terugbetalingen. De rechtsgrond is de uitvoering van onze overeenkomst met jou (art. 6, lid 1, onder b AVG). Seizoenspunten en opgehaalde niveaus verwijderen we 12 maanden na het einde van het seizoen, en in elk geval als je je account verwijdert; de aankoop van een pas wordt bewaard zoals je andere aankopen.

Pushmeldingen in onze apps. In sommige van onze apps kun je pushmeldingen aanzetten in de instellingen van de game (bijv. ‘Het herfstevent is begonnen’). Pas als je ze daar aanzet en meldingen toestaat in het systeemvenster van je apparaat, maakt je apparaat een pushtoken aan. We slaan het token dan op samen met de game, het platform (iOS of Android), op iOS de app-ID en of het een test- of storeversie is, je taal, de tijdzone van je apparaat (zodat we tussen 21 en 9 uur niets sturen), de appversie, je gast- of account-ID, wanneer je push hebt aangezet, wanneer het laatste bericht is bezorgd en wanneer je het laatste bericht van die game kreeg (voor de daglimiet, zie hieronder). De rechtsgrondslag is je toestemming (art. 6 lid 1 sub a AVG; voor het token op je apparaat ook § 25 lid 1 TDDDG of de overeenkomstige regels ter uitvoering van art. 5 lid 3 van de e-privacyrichtlijn). Pushmeldingen zijn er pas vanaf 16 jaar; onder de 16 jaar zijn er geen, ook niet voor accounts die met toestemming van de ouders zijn aangemaakt.

Automatische meldingen. Als je push hebt aangezet, kan een game je ook automatisch een melding sturen als er iets voor jou gebeurt: een nieuw of geaccepteerd vriendschapsverzoek, een nieuw bericht of cadeau in de postbus van de game, de start van een evenement, je dagelijkse beloning is weer klaar, of je hebt een paar dagen niet gespeeld. Daarvoor gebruiken we gegevens die we voor de betreffende functie al verwerken (vriendenlijst, postbus, evenementen, dagkalender, wanneer je voor het laatst speelde) en we noteren welke automatische melding we je wanneer hebben gestuurd (verwijderd na 60 dagen). Je kiest per game welke soorten je wilt (‘Vrienden’, ‘Cadeaus en post’, ‘Evenementen en nieuws’, ‘Herinneringen’ – herinneringen blijven uit tot je ze aanzet), in de instellingen van de game of in de hub onder Instellingen → ‘Push in onze apps’. De berichten bevatten nooit namen van andere spelers. Per game en dag sturen we hoogstens één algemene en twee persoonlijke meldingen, nooit tussen 21.00 en 9.00 uur. De rechtsgrond is je toestemming (zie hierboven).

Op iPhone en iPad worden de berichten bezorgd door de Apple Push Notification service (Apple Inc., VS, en Apple Distribution International Ltd., Ierland), op Android door Firebase Cloud Messaging (Google Ireland Limited, Ierland, en Google LLC, VS). Firebase gebruiken we alleen voor deze bezorging: onze apps bevatten geen Firebase Analytics en geen Crashlytics, en Firebase maakt pas een token aan als je push aanzet. De dienst ontvangt het pushtoken, het bericht (titel, tekst, game, nummer van het bericht en eventueel een scherm in de game – geen gegevens over jou), technische gegevens van de app-installatie en je IP-adres. Apple en Google verwerken ook gegevens in de VS en zijn gecertificeerd onder het EU-US Data Privacy Framework (sectie 14).

Je kunt pushmeldingen altijd uitzetten in de instellingen van de game, in de hub onder Instellingen → ‘Push in onze apps’ of in de instellingen van je apparaat. We verwijderen het token meteen als je push uitzet of je account verwijdert, als Apple of Google het als ongeldig melden en als bezorgingen 30 dagen lang mislukken. De berichten zelf (tekst, doelgroep, aantal bezorgingen) bevatten geen persoonsgegevens; we bewaren ze 12 maanden.

Updates van app-inhoud. Onze apps kunnen nieuwe game-inhoud (bijv. teksten, afbeeldingen, levels, bugfixes) van onze server krijgen, zonder update via de appstore. Daarvoor vraagt de app na het starten aan onze server of er nieuwe inhoud is voor haar versie en stuurt daarbij de game, het platform, de appversie en het nummer van de inhoud die ze gebruikt; ben je ingelogd, dan gebeurt dat met je inlogtoken, dat we alleen gebruiken om versies die nog getest worden aan ons team te geven en om nieuwe inhoud gelijkmatig over de tijd te verdelen (elk account krijgt die op een vast moment binnen enkele minuten tot uren; hiervoor wordt niets opgeslagen). Nieuwe inhoud wordt alleen van onze server gedownload en vóór gebruik met een digitale handtekening gecontroleerd. Of nieuwe inhoud goed is gestart of dat de app terug moest naar de vorige, meldt de app ons zonder enige ID; we bewaren alleen deze aantallen per dag. Je IP-adres wordt voor de verbinding verwerkt zoals bij elke toegang tot onze server. De rechtsgrondslag is ons gerechtvaardigd belang bij actuele en foutloze games (art. 6 lid 1 sub f AVG).

Pushmeldingen in de browser. In de hub kun je in Instellingen onder “Meldingen” pushmeldingen per apparaat aanzetten en onderwerpen kiezen: “Nieuwe weekuitdagingen” (hooguit één keer per week), “Nieuwe games en demo’s” en “Events en nieuws”. We vragen het nooit meteen bij het openen van een pagina; hooguit elke 30 dagen bieden we het je aan na een passend moment (bijv. als je een uitdaging hebt opgehaald). Pas als je akkoord gaat en je browser toestemming geeft, maakt hij een pushabonnement aan. We slaan dan het adres van het pushabonnement op en de sleutels die je browser daarvoor maakt, de gekozen onderwerpen, je taal, de tijdzone van je apparaat (zodat we tussen 21 en 9 uur niets sturen), je gast- of account-ID en wanneer je het hebt aangezet en wanneer er voor het laatst een melding is afgeleverd. De rechtsgrond is je toestemming (art. 6 lid 1 sub a AVG; voor het pushabonnement op je apparaat ook § 25 lid 1 TDDDG of de overeenkomstige regels ter uitvoering van art. 5 lid 3 van de e-privacyrichtlijn). Pushmeldingen zijn er pas vanaf 16 jaar: alleen accounts en gasten van 16 jaar of ouder kunnen ze aanzetten (bij gasten telt de opgegeven leeftijd). Onder 16 jaar zijn er geen pushmeldingen, ook niet voor accounts die met toestemming van de ouders zijn aangemaakt.

De meldingen worden afgeleverd door de pushdienst die je browser gebruikt: Firebase Cloud Messaging (Google) bij Chrome, Opera, Samsung Internet en Edge op Android, de pushdienst van Mozilla bij Firefox, de Apple Push Notification service (Apple) bij Safari en alle browsers op iPhone en iPad, en de Windows Push Notification Services (Microsoft) bij Edge op Windows. De dienst ontvangt het adres van het pushabonnement, de melding (versleuteld, alleen je browser kan haar lezen), hoe lang ze geldig is en technische verbindingsgegevens; van je browser, die met de dienst verbonden is, ontvangt hij ook je IP-adres. De meldingen bevatten alleen een titel, een tekst en een link naar ariggato.com, geen gegevens over jou. De aanbieders verwerken gegevens ook in de VS; Google, Apple, Microsoft en Mozilla zijn gecertificeerd onder het EU-US Data Privacy Framework (zie “Ontvangers en doorgifte naar derde landen”).

Je kunt pushmeldingen op elk moment uitzetten in Instellingen onder “Meldingen” (losse onderwerpen of helemaal) of door ariggato.com de toestemming te ontnemen in de website-instellingen van je browser; als je je afmeldt, stoppen pushmeldingen op dat apparaat ook. We verwijderen het pushabonnement direct als je het uitzet of je account verwijdert, als de pushdienst meldt dat het niet meer geldig is en als afleveringen 30 dagen lang mislukken.

10. Vrienden, onlinestatus, chat, uitnodigingen en gedeelde links

Vrienden. Met een account (vanaf 13 jaar) kun je andere spelers als vriend toevoegen: via hun spelerskaart, met je persoonlijke uitnodigingscode of -link of via een link die vanuit een game is gedeeld. Een vriendschap bestaat pas als de andere persoon het verzoek accepteert. We slaan op wie wanneer een verzoek naar wie heeft gestuurd, wanneer het is geaccepteerd en wie je hebt geblokkeerd, en we tonen een melding in de Hub (bijv. „… wil je vriend zijn”). Alleen jij ziet je vriendenlijst. Je vrienden zien je spelersnaam, je profielfoto en je look – net als alle spelers in de klassementen – en kunnen in de ranglijsten „Vrienden” hun punten met die van jou vergelijken. Je kunt op elk moment vrienden verwijderen, verzoeken intrekken of weigeren en spelers blokkeren. Rechtsgrondslag: art. 6 lid 1 sub b AVG (je gebruikt de functie). Vriendschappen, verzoeken, blokkeringen en je uitnodigingscode verwijderen we als je je account verwijdert; als we twee van je accounts samenvoegen, gaan ze over naar het account dat overblijft.

Vrienden uitnodigen. Je account heeft een persoonlijke uitnodigingscode; links naar de Hub of naar een game kunnen die bevatten (bijv. https://ariggato.com/g/[game]?ref=[code]). Opent iemand die nieuw is zo’n link, dan slaan we bij diens gastgegevens of nieuwe account op welke code hem heeft uitgenodigd en vanuit welke game. Maakt die persoon een account aan en speelt hij echt (het account is minstens 24 uur oud, hij heeft op twee verschillende dagen gespeeld en een prestatie ontgrendeld of 30 minuten gespeeld, alles binnen 30 dagen), dan krijgen jullie allebei GG Coins en, als de game dat aanbiedt, een cadeau in de brievenbus van de game; wie uitnodigt, ziet een melding met de spelersnaam van de nieuwe speler. GG Coins zijn nooit geld en kunnen niet worden gekocht. Om misbruik te voorkomen, bijvoorbeeld het uitnodigen van eigen tweede accounts, vergelijken we een hash met sleutel van het IP-adres van de nieuwe speler met die van de uitnodiger van het moment waarop die zijn uitnodigingslink het laatst opende, en de Hub of de app laat ons weten of het uitnodigende account op hetzelfde apparaat is gebruikt. Het IP-adres zelf slaan we nooit op, alleen de hash, en die 90 dagen. Zijn er aanwijzingen voor misbruik, dan controleert iemand van ons team de uitnodiging voordat er iets wordt toegekend. Wie uitnodigt, krijgt maximaal 10 beloningen per maand. Rechtsgrondslag: art. 6 lid 1 sub b AVG (het uitnodigingsprogramma waaraan je deelneemt) en art. 6 lid 1 sub f AVG (ons gerechtvaardigd belang om misbruik te voorkomen). Uitnodigingen van gasten die geen account aanmaken, verwijderen we na 30 dagen; uitnodigingen zonder het vereiste spelen vervallen na 30 dagen. Verder bewaren we de uitnodiging tot het account wordt verwijderd; verwijdert de uitnodiger zijn account, dan blijft de uitnodiging bestaan zonder verwijzing naar hem.

Gedeelde links. Als je vanuit een game een link deelt, bevat die je uitnodigingscode (als je een account hebt) en, als de game daarin voorziet, een kort spelgegeven (bijv. een level). Wie de link opent, ziet een voorbeeld met de titel en afbeelding van de game, en de game ontvangt dit gegeven in de browser of in de app. Op een telefoon opent de link de app van de game als die is geïnstalleerd; daarvoor controleren Android en iOS een bestand op onze server waarin alleen de apps staan. Wie een link heeft geopend, slaan we niet op, behalve als uitnodiging zoals hierboven beschreven. Voor het delen gebruik je de deelfunctie van je apparaat; met wie je de link deelt, weten we niet.

Onlinestatus. Je vrienden kunnen zien of je online bent in de Hub, afwezig bent (de Hub is op de achtergrond geopend) of een game speelt, en welke game. Alleen bevestigde vrienden zien dit, nooit andere spelers. Zolang de Hub of een van onze games geopend is, meldt die dit ongeveer één keer per minuut aan onze server: een willekeurige ID voor het browsertabblad of de start van de app, of die op de voorgrond of op de achtergrond staat, en de game. We slaan dit niet op in een database, maar houden het alleen in het werkgeheugen van de server en vergeten het uiterlijk 3 minuten na de laatste melding (of wanneer de server opnieuw start). Je kunt je onlinestatus op elk moment uitzetten (Instellingen of vriendenlijst: „Mijn onlinestatus tonen”); dan lijk je voor alle vrienden offline, maar zie je hun status nog wel. Ben je jonger dan 16 jaar, dan staat hij uit totdat je hem aanzet. Rechtsgrondslag: art. 6 lid 1 sub b AVG (je gebruikt de functie).

Chatten met vrienden. Bevestigde vrienden die allebei minstens 16 jaar zijn, kunnen elkaar in de Hub en in games die de chat aanbieden tekstberichten sturen (tot 500 tekens, geen afbeeldingen of bestanden; dezelfde chats, altijd via onze server). Van elk bericht slaan we de afzender, de ontvanger, de tekst en het tijdstip op, en daarnaast het laatste bericht dat je hebt gelezen, zodat je chats op al je apparaten beschikbaar zijn; leesbevestigingen tonen we niet aan de andere persoon. Berichten worden versleuteld verzonden (HTTPS) en op onze servers opgeslagen; ze zijn niet end-to-end versleuteld. Niemand van ons team leest chats. Een automatische controle weigert alleen berichten met woorden uit onze lijst met beledigingen; verder analyseren we berichten niet, gebruiken we ze niet voor reclame en maken we geen profielen. Links in berichten worden als gewone tekst getoond en zijn niet klikbaar. Ter bescherming tegen spam beperken we hoeveel berichten er in korte tijd kunnen worden verstuurd. Rechtsgrondslag: art. 6 lid 1 sub b AVG.

Meldingen in de chat. Je kunt elk bericht melden dat je ontvangt. We slaan dan een kopie op van het gemelde bericht, tot vijf berichten ervoor als context, de reden en je toelichting; alleen dit ziet de persoon van ons team die de melding beoordeelt, nooit de hele chat. De persoon die je hebt gemeld, komt niet te weten wie de melding heeft gedaan. Verwijderen we een bericht, dan zien jullie allebei alleen nog een plaatsaanduiding, en de schrijver van het bericht krijgt een motivering. Rechtsgrondslag: art. 6 lid 1 sub c AVG (digitaledienstenverordening) en art. 6 lid 1 sub f AVG (bescherming van onze gebruikers).

Hoe lang we chats bewaren. Berichten worden bewaard totdat ze worden verwijderd – ze vervallen niet automatisch. Je kunt een chat op elk moment voor jezelf verwijderen; de andere persoon houdt zijn of haar kopie. Zodra beiden een chat hebben verwijderd, wordt die van onze server verwijderd. Eindigt een vriendschap of wordt iemand geblokkeerd, dan blijft de chat voor beiden leesbaar, maar kunnen er geen nieuwe berichten worden geschreven. Verwijder je je account, dan verwijderen we alle chats van je account, inclusief de berichten van de andere persoon daarin, omdat de chat dan geen gesprekspartner meer heeft. Voegen we twee van je accounts samen, dan gaan je chats over naar het account dat overblijft; de reservekopie van de samenvoeging bevat geen berichten. Berichten die door de moderatie zijn verwijderd, wissen we na 7 maanden (tenzij er nog een klacht over openstaat); meldingen en besluiten na 12 maanden.

11. Clans

In games met clans kun je met een account (vanaf 13 jaar) een clan oprichten of je bij een clan aansluiten. We slaan de naam van de clan op, de leden en hun rol (leider, officier of lid), sinds wanneer ze lid zijn en de instellingen van de clan, en we berekenen het clanklassement uit de ranglijstpunten van de leden. Clannamen, de namen van de leden, hun rollen en bijdragen en het clanklassement zijn zichtbaar voor alle spelers, ook op de pagina van de clan in de Hub (https://ariggato.com/clan/[game]/[clan]), die iedereen zonder account kan openen. Iedereen kan een clannaam melden. Meldingen behandelen we net als meldingen van spelersnamen: na meldingen van meerdere spelers kan een naam automatisch worden vervangen door een neutrale naam; de leider van de clan krijgt een motivering en kan bezwaar maken. Rechtsgrondslag: art. 6 lid 1 sub b AVG, voor de moderatie art. 6 lid 1 sub c AVG (digitaledienstenverordening). Meldingen en besluiten bewaren we 12 maanden. Verwijder je je account, dan verlaat je alle clans; het leiderschap gaat over naar de officier (anders het lid) die het langst in de clan zit, en een clan zonder leden wordt verwijderd.

Clanchat. Elke clan heeft een groepschat voor zijn leden die minstens 16 jaar zijn – op de pagina van de clan in de Hub, in de vriendenlijst en in games die de chat aanbieden. Jongere leden zien die niet. Van elk bericht slaan we de afzender, de tekst en het tijdstip op, en daarnaast het laatste bericht dat je hebt gelezen. Alle leden van 16 jaar of ouder kunnen de berichten lezen, ook berichten die zijn geschreven voordat ze lid werden; leden die de clan verlaten of worden verwijderd, verliezen direct de toegang, maar hun berichten blijven zichtbaar met hun spelersnaam. Links, e-mailadressen, telefoonnummers en woorden uit onze lijst met beledigingen worden automatisch geweigerd; verder analyseren we berichten niet, gebruiken we ze niet voor reclame en maken we geen profielen. Berichten van spelers die je hebt geblokkeerd, worden voor jou verborgen. Je kunt je eigen berichten verwijderen; de leider van de clan en de officieren kunnen berichten van andere leden verwijderen en leden verwijderen. Niemand van ons team leest clanchats. Rechtsgrondslag: art. 6 lid 1 sub b AVG.

Meldingen in de clanchat. Je kunt elk bericht van een ander lid melden. We slaan dan een kopie op van het gemelde bericht, tot vijf berichten ervoor met de namen van hun schrijvers als context, de reden en je toelichting; alleen dit ziet de persoon van ons team die de melding beoordeelt. De persoon die je hebt gemeld, komt niet te weten wie de melding heeft gedaan. Verwijderen we een bericht, dan zien alle leden alleen nog een plaatsaanduiding, en de schrijver van het bericht krijgt een motivering. Rechtsgrondslag: art. 6 lid 1 sub c AVG (digitaledienstenverordening) en art. 6 lid 1 sub f AVG (bescherming van onze gebruikers).

Hoe lang we de clanchat bewaren. Berichten worden bewaard totdat ze worden verwijderd – ze vervallen niet automatisch. Wordt een clan opgeheven (het laatste lid vertrekt), dan wordt de chat ervan verwijderd. Verwijder je je account, dan verwijderen we je berichten in alle clanchats. Voegen we twee van je accounts samen, dan gaan je berichten over naar het account dat overblijft. Berichten die door de moderatie zijn verwijderd, wissen we na 7 maanden (tenzij er nog een klacht over openstaat); meldingen en besluiten na 12 maanden.

12. Support, meldingen en contact

Als je ons schrijft, verwerken we je bericht, je e-mailadres en, waar nodig, gegevens over je account en je aankopen om je verzoek af te handelen (art. 6 lid 1 sub b of f AVG). Supportverzoeken verwijderen we twee jaar nadat ze zijn afgesloten, tenzij we ze langer moeten bewaren. Bij vragen via ons supportformulier (https://ariggato.com/help, in onze games onder Hulp & support) slaan we het onderwerp, de titel, je berichten, de game, het platform, de app-versie en het apparaat (model en besturingssysteem) op, en onze antwoorden; bij accounts gebruiken we het e-mailadres van je account voor de bevestiging en de antwoorden. Gasten lezen onze antwoorden alleen in de Hub of in de game. Interne notities van ons team blijven bij ons. Als je ons vraagt twee van je accounts samen te voegen, zetten we de gegevens van het ene account over naar het andere (art. 6 lid 1 sub b AVG); het andere account kan daarna niet meer worden gebruikt, en inloggen met het e-mailadres ervan, met Google of Apple leidt naar het samengevoegde account. We bewaren een kopie van de overgezette gegevens 90 dagen, zodat we het samenvoegen ongedaan kunnen maken; verwijder je je account, dan wordt die eerder verwijderd.

Meldingen van illegale inhoud en klachten over moderatiebesluiten behandelen we volgens de digitaledienstenverordening (art. 6 lid 1 sub c AVG). De naam en het e-mailadres van de melder geven we niet door aan de gemelde persoon.

Moderatie van accounts. Als we een account opschorten, bewaren we de reden, de categorie, de periode en ons besluit en, als je bezwaar maakt, je klacht en hoe we daarover hebben besloten. Elke handeling van ons moderatieteam in onze beheertool (bijv. een beoordeling verbergen, een spelersnaam terugzetten, een account opschorten, over een klacht beslissen) leggen we vast met de persoon die haar uitvoerde en het tijdstip. Rechtsgrond: art. 6 lid 1 sub c AVG (digitaledienstenverordening) en art. 6 lid 1 sub f AVG (ons gerechtvaardigd belang bij eerlijke, navolgbare moderatie en bij de bescherming van onze gebruikers). Opschortingen en klachten verwijderen we 12 maanden nadat de opschorting is beëindigd of over de klacht is beslist, het logboek na 3 jaar. Verwijder je je account, dan verwijderen we je klachten en opschortingen meteen; vermeldingen in het logboek blijven, maar gepseudonimiseerd.

13. Onze aanwezigheid op sociale media

We hebben profielen op Instagram, TikTok, YouTube, X, Facebook, LinkedIn, Twitch, Discord en Bluesky. Als je onze pagina's daar bezoekt, verwerken de exploitanten je gegevens volgens hun eigen privacybeleid. Voor onze Facebook- en Instagram-pagina's zijn we voor de paginastatistieken (page insights) samen met Meta Platforms Ireland Limited gezamenlijke verwerkingsverantwoordelijken (art. 26 AVG); de hoofdlijnen van de regeling: https://www.facebook.com/legal/terms/page_controller_addendum. Je kunt je rechten het best rechtstreeks bij de betreffende exploitant uitoefenen, maar we helpen je graag: privacy@ariggato.com. Van de netwerken ontvangen we alleen geaggregeerde statistieken en de berichten die je ons stuurt.

Onze bot op Discord: als je de knoppen of menu's van onze ARI GG ATO-bot op onze Discord-server gebruikt (bijvoorbeeld „I accept the rules” of het kiezen van games en meldingen), stuurt Discord ons je Discord-gebruikers-ID, je huidige rollen op onze server en de gekozen opties, zodat we je de bijbehorende rollen kunnen geven of weer kunnen afnemen. We slaan deze gegevens niet op. Je gebruikers-ID bewaren we alleen kort en gepseudonimiseerd in het werkgeheugen om misbruik te voorkomen (beperking van het aantal klikken), en we verwijderen hem uiterlijk na een paar minuten. Rechtsgrond: art. 6 lid 1 sub b AVG (je vraagt ons je de rollen te geven) en art. 6 lid 1 sub f AVG (ons gerechtvaardigd belang bij een veilige, goed georganiseerde community en bij bescherming tegen misbruik).

14. Kunstmatige intelligentie

We gebruiken AI-tools om games, afbeeldingen en teksten te ontwikkelen. Persoonsgegevens van onze spelers voeren we niet in deze tools in. Als je in een game met een AI-personage praat, laten we je dat vooraf weten.

15. Ontvangers en doorgifte naar derde landen

Je gegevens worden alleen ontvangen door de dienstverleners die in dit beleid worden genoemd, en alleen voor zover ze die voor hun taak nodig hebben. Verwerkers zijn contractueel gebonden aan onze instructies (art. 28 AVG). Autoriteiten ontvangen alleen gegevens als we wettelijk verplicht zijn die te verstrekken.

Sommige dienstverleners zijn gevestigd in de VS of verwerken daar gegevens. Voor de VS heeft de Europese Commissie op 10 juli 2023 vastgesteld dat bedrijven die gecertificeerd zijn onder het EU-US Data Privacy Framework een passend beschermingsniveau bieden (art. 45 AVG). Is een dienstverlener niet gecertificeerd, dan hebben we de standaardcontractbepalingen van de Europese Commissie gesloten (art. 46 lid 2 sub c AVG) en beoordelen we aanvullende waarborgen. Een kopie van deze waarborgen kun je opvragen via privacy@ariggato.com. Voor het Verenigd Koninkrijk, Zwitserland en Israël gelden adequaatheidsbesluiten van de Europese Commissie.

16. Hoe lang we gegevens bewaren

17. Je rechten

Je hebt recht op inzage (art. 15 AVG), rectificatie (art. 16), gegevenswissing (art. 17), beperking van de verwerking (art. 18), overdraagbaarheid van gegevens (art. 20) en intrekking van een gegeven toestemming (art. 7 lid 3). Veel daarvan kun je rechtstreeks in de app regelen: onder Instellingen vind je “Mijn gegevens downloaden” en “Account verwijderen”. Voor al het andere geldt: een e-mail naar privacy@ariggato.com is genoeg. We antwoorden binnen een maand. Om je gegevens te beschermen, kunnen we je vragen je verzoek te bevestigen via de inloglink of -code van je account.

18. Recht van bezwaar

Je kunt op elk moment, om redenen die verband houden met je specifieke situatie, bezwaar maken tegen verwerking die we baseren op ons gerechtvaardigd belang (art. 21 lid 1 AVG). We verwerken de gegevens dan niet meer voor dat doel, tenzij we dwingende gerechtvaardigde gronden kunnen aantonen of de verwerking dient voor de instelling, uitoefening of onderbouwing van een rechtsvordering. Tegen reclame op basis van je gegevens kun je op elk moment zonder opgave van redenen bezwaar maken (art. 21 lid 2 AVG). Schrijf daarvoor naar privacy@ariggato.com of gebruik de privacy-instellingen in de app.

19. Klacht bij een toezichthoudende autoriteit

Je kunt een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming, in het bijzonder in het EU-land waar je woont of werkt. De voor ons bevoegde autoriteit is: Andmekaitse Inspektsioon (Estse toezichthoudende autoriteit voor gegevensbescherming), Tatari 39, 10134 Tallinn, Estland, www.aki.ee.

20. Geautomatiseerde besluiten

We nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen voor je hebben (art. 22 AVG). Geautomatiseerde filters kunnen inhoud tijdelijk verbergen; besluiten over het blokkeren van accounts worden altijd door een mens genomen.

21. Moet je gegevens verstrekken?

Om in de gastmodus te spelen, hebben we geen gegevens van je nodig. Voor een account hebben we je e-mailadres nodig; anders kunnen we je geen inloglink of -code sturen. Toestemming is vrijwillig; zonder toestemming werken alle games precies hetzelfde, alleen zonder gepersonaliseerde advertenties.

22. Beveiliging

We versturen alle gegevens versleuteld (HTTPS/TLS), slaan inloglinks, inlogcodes en sessies alleen als hash op, scheiden games technisch van de Hub, beperken de toegang tot gegevens tot een klein aantal personen en maken dagelijks een versleutelde back-up van de database.

23. Aanvullende informatie voor Californië en andere Amerikaanse staten

Woon je in een Amerikaanse staat met een eigen privacywet (bijv. Californië, Colorado, Connecticut, Virginia, Utah, Texas)? Dan geldt daarnaast het volgende: We verzamelen de in dit beleid genoemde categorieën persoonsgegevens (identificatoren zoals e-mailadres, gast-ID en IP-adres; aankoopgegevens; gebruiksgegevens in onze games; globale regio; advertentie-ID's als je toestemming geeft) voor de vermelde doeleinden. We verkopen geen persoonsgegevens voor geld. Als advertentiepartners advertentie-ID's gebruiken voor gepersonaliseerde reclame, kan dat volgens de wetgeving van Californië gelden als “delen” (sharing). Je kunt je daarvoor afmelden via de link “Do Not Sell or Share My Personal Information” in de app en op ariggato.com; ook een Global Privacy Control-signaal (GPC) van je browser behandelen we als afmelding. Je hebt het recht om je gegevens in te zien, te laten verwijderen en te laten corrigeren en om je af te melden, zonder dat je daardoor wordt benadeeld. Verzoeken: privacy@ariggato.com. Gegevens van personen onder 16 verkopen of delen we niet.

24. Verenigd Koninkrijk en Zwitserland

Voor gebruikers in het Verenigd Koninkrijk gelden de UK GDPR en de Data Protection Act 2018, met dezelfde rechten; klachten kun je indienen bij het Information Commissioner's Office (ico.org.uk). Voor gebruikers in Zwitserland geldt daarnaast de Zwitserse federale wet inzake gegevensbescherming (FADP); de bevoegde autoriteit is de Federale Toezichthouder voor gegevensbescherming en informatie (edoeb.admin.ch).

25. Wijzigingen

Als we nieuwe functies invoeren of wetten veranderen, passen we dit beleid aan. Belangrijke wijzigingen kondigen we vooraf in de app aan voordat ze ingaan. De actuele versie staat altijd op https://ariggato.com/nl/privacy.

Laatst bijgewerkt: 14 november 2026