Privacybeleid

Dit privacybeleid geldt voor ARI GG ATO: de website ariggato.com, de webapp (de “Hub”), onze apps voor iOS en Android en alle games die we uitbrengen. Het legt uit welke gegevens we verwerken, waarom, hoe lang, wie ze ontvangt en welke rechten je hebt.

In het kort

• Je kunt spelen zonder account. Dan kennen we alleen een willekeurige gast-ID en je spelvoortgang.
• Voor een account hebben we alleen je e-mailadres nodig. Er is geen wachtwoord; je logt in via een link of code die we je per e-mail sturen.
• We verkopen geen gegevens. We personaliseren advertenties alleen als je 16 of ouder bent en toestemming hebt gegeven.
• Betalingen worden afgehandeld door een betaaldienstverlener. Je kaartgegevens zien we nooit.
• Je kunt je account op elk moment verwijderen via Instellingen en je gegevens als bestand downloaden.

1. Verwerkingsverantwoordelijke

ReDesign the System OÜ, Pärnu mnt 388b, 11612 Tallinn, Estland
Registratiecode 16560505, vertegenwoordigd door Stefan Vogel

Contact voor privacy: privacy@ariggato.com

We hebben geen functionaris voor gegevensbescherming aangesteld, omdat we daartoe wettelijk niet verplicht zijn. Ons team op privacy@ariggato.com beantwoordt alle vragen over privacy.

2. Rechtsgronden

We verwerken alleen gegevens als een rechtsgrond volgens de Algemene verordening gegevensbescherming (AVG) dat toestaat:

• Overeenkomst (art. 6 lid 1 sub b AVG): alles wat nodig is zodat je kunt spelen, een account kunt gebruiken en je aankopen ontvangt.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): bijv. het bijhouden van de boekhouding, het beantwoorden van verzoeken van autoriteiten, verplichtingen volgens de digitaledienstenverordening.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): veiligheid, bescherming tegen fraude en misbruik, het oplossen van fouten, het verbeteren van onze diensten. We hebben telkens een afweging gemaakt en zijn tot de conclusie gekomen dat jouw belangen niet zwaarder wegen dan de onze. Je kunt bezwaar maken (zie “Recht van bezwaar”).
• Toestemming (art. 6 lid 1 sub a AVG): bijv. voor gepersonaliseerde advertenties, analyse of pushmeldingen. Je kunt je toestemming op elk moment intrekken met werking voor de toekomst, via Instellingen onder “Privacy-instellingen”.

Daarnaast valt het opslaan van en toegang krijgen tot informatie op je apparaat onder de regels ter uitvoering van art. 5 lid 3 van de e-privacyrichtlijn (in Duitsland § 25 TDDDG (Duitse wet inzake gegevensbescherming bij telecommunicatie en digitale diensten), in Estland de wet op de elektronische communicatie). Wat technisch noodzakelijk is, slaan we op zonder toestemming. Al het andere slaan we alleen op met je toestemming (zie “Opslag op je apparaat”).

3. Website en servers

Als je ariggato.com of de Hub bezoekt, verwerkt onze server technisch noodzakelijke gegevens: IP-adres, datum en tijd, het opgevraagde adres, de hoeveelheid overgedragen gegevens, browser en besturingssysteem (user agent) en de eerder bezochte pagina (referrer). Dat is nodig om de pagina's aan je te leveren en de dienst tegen aanvallen te beschermen (art. 6 lid 1 sub b en f AVG). We verwijderen serverlogs na 7 dagen, tenzij we afzonderlijke vermeldingen langer nodig hebben om een concrete aanval te onderzoeken.

Hosting: De website en de Hub draaien op een server van Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland, in een datacenter in Duitsland. Hetzner verwerkt de gegevens als onze verwerker (art. 28 AVG).

Domein en e-mail: Ons domein en onze mailboxen worden gehost door IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Duitsland (verwerker). Als je ons schrijft of wij je e-mails sturen, lopen die via IONOS.

Lettertypen, afbeeldingen en programmacode leveren we vanaf ons eigen domein. Als je de website bezoekt of de Hub opent, worden er geen gegevens doorgegeven aan lettertypediensten of andere derden.

4. Spelen, gastmodus en account

Gastmodus. Als je zonder account speelt, maken we een willekeurige gast-ID aan en slaan we daarbij het volgende op: een willekeurig gegenereerde spelersnaam, je spelvoortgang, de games die je hebt gespeeld (eerste en laatste game, aantal sessies), prestaties, scores op ranglijsten, GG-punten, ontgrendelde beloningen en je instellingen (bijv. licht/donker, geluid). Zo kun je verder waar je gebleven was (art. 6 lid 1 sub b AVG). Gastgegevens die 12 maanden niet zijn gebruikt, verwijderen we automatisch.

Account. Als je een account aanmaakt, slaan we ook je e-mailadres op. We zetten je gastgegevens over naar je account, zodat er niets verloren gaat. Met een account kun je op meerdere apparaten spelen en aankopen herstellen.

Inloggen via e-maillink of -code. In plaats van een wachtwoord sturen we je een e-mail met een inloglink en een 6-cijferige code. Je kunt op de link tikken of de code invoeren op de plek waar je met inloggen bent begonnen (bijv. in de geïnstalleerde app). Link en code zijn 20 minuten geldig en kunnen maar één keer worden gebruikt. Alleen de nieuwste e-mail is geldig; als je een nieuwe aanvraagt, vervallen oudere links en codes. Na 5 verkeerde pogingen wordt een code geblokkeerd. We slaan alleen cryptografische hashes van de link en de code op, niet de link en de code zelf.

Inloggen met Google. In sommige apps kun je vanaf 16 jaar optioneel inloggen met je Google-account of met Google Play Games. Google geeft ons dan een identificator en een inlogtoken dat je e-mailadres en je naam kan bevatten. We gebruiken de identificator alleen om je spelvoortgang aan je account te koppelen; je e-mailadres en naam slaan we niet op onze servers op en we tonen ze nooit openbaar. Je wachtwoord zien we nooit. Aanbieders: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Zij verwerken het inloggen als zelfstandige verwerkingsverantwoordelijken volgens hun eigen privacybeleid. De rechtsgrond is art. 6 lid 1 sub b AVG.

Zichtbaarheid voor anderen. Op ranglijsten en in de klassementen kunnen andere spelers je spelersnaam, je positie en je punten zien. Kies daarom geen spelersnaam die je echte naam bevat. Niemand kan je e-mailadres zien.

Spelersnamen. Je spelersnaam wordt willekeurig samengesteld uit een woordenlijst en een getal. Vanaf 16 jaar kun je met een account in plaats daarvan een eigen naam kiezen; we controleren die automatisch op links, contactgegevens en beledigende woorden. Gebruik alsjeblieft niet je echte naam. Andere spelers kunnen een spelersnaam melden. We bewaren dan de melding (reden, optionele notitie, meldend account, tijdstip) en ons besluit, zetten namen die onze regels overtreden terug naar een willekeurige naam en laten je dat weten (art. 6 lid 1 onder c en f AVG, digitaledienstenverordening). Meldingen en besluiten bewaren we 12 maanden en we verwijderen ze direct als je je account verwijdert.

Games in de Hub. Games draaien in een afgeschermd deel van de Hub en wisselen alleen spelvoortgang, prestaties, punten en aankopen met de Hub uit. Games van onze partnerstudio's krijgen nooit e-mailadressen of betaalgegevens.

Feedback op demo’s. Op de pagina’s van onze demo’s en prototypes kun je ons vrijwillig feedback sturen (beoordelingen, keuzeantwoorden en vrije tekst). We slaan je antwoorden op met je gast- of account-ID, het spel, de versie, je taal en het tijdstip. Zo kunnen we onze spellen verbeteren en voorkomen dat dezelfde persoon meerdere keren per dag feedback stuurt of meer dan eens GG-punten krijgt (art. 6 lid 1 sub f AVG; voor de GG-punten art. 6 lid 1 sub b AVG). Je IP-adres slaan we daarbij niet op. Schrijf geen persoonlijke gegevens zoals je naam of contactgegevens in de vrije tekst. We werken de feedback uit zonder je spelersnaam en zonder je e-mailadres. We verwijderen feedback na 12 maanden, en direct als je je account verwijdert.

Beoordelingen en reviews. Als je een spel beoordeelt, slaan we je sterren, je reviewtekst (indien aanwezig), de taal, de datum en of je hem hebt gewijzigd op, samen met je account. Andere bezoekers zien je spelersnaam, je sterren, je tekst en de datum, nooit je e-mailadres (art. 6 lid 1 sub b AVG). Zodat alleen echte spelers beoordelen, controleren we of je account het spel heeft gespeeld. Als iemand een review meldt, slaan we de melding op (reden, optionele opmerking, meldend account, tijdstip) en ons besluit, zodat we meldingen en klachten volgens de digitaledienstenverordening kunnen afhandelen (art. 6 lid 1 sub c en f AVG). Beoordelingen bewaren we tot je ze of je account verwijdert, meldingen en moderatiebesluiten 12 maanden.

Nieuwsbrief. Als je een account hebt en minstens 16 jaar oud bent, kun je je in de instellingen abonneren op onze nieuwsbrief. Die informeert je over nieuwe spellen, demo’s en updates, hooguit een paar keer per maand. Je ontvangt hem pas nadat je je abonnement via een link in een e-mail hebt bevestigd (double opt-in). We slaan je e-mailadres, je taal en de tijdstippen van aanmelding en bevestiging op, zodat we je toestemming kunnen aantonen (art. 6 lid 1 sub a en c AVG). We meten niet of je de nieuwsbrief opent of op links erin klikt. Je kunt je op elk moment afmelden via de link in elke nieuwsbrief of in de instellingen; dan sturen we hem direct niet meer.

Weekuitdagingen. Elke week zijn er uitdagingen over al onze spellen, bijvoorbeeld ‘speel drie verschillende spellen’. Om je voortgang te tonen, gebruiken we de spelgegevens die we al opslaan (gespeelde spellen, prestaties, scorebordvermeldingen, feedback op demo’s) en slaan we daarnaast op op welke dagen je hebt gespeeld, als datum zonder tijd. Deze speeldagen verwijderen we na drie weken. Als je een beloning ophaalt, slaan we op welke uitdaging je in welke week hebt voltooid en schrijven we de GG-punten bij (art. 6 lid 1 sub b AVG).

Onlinefuncties in apps (Google Firebase). Sommige apps bieden vanaf 16 jaar optionele onlinefuncties, bijv. ranglijsten en statistieken. Daarvoor maakt de app bij Google Firebase een willekeurige, gepseudonimiseerde identificator aan (Firebase Authentication, zonder e-mailadres, wachtwoord of telefoonnummer) en slaat daarbij je spelresultaten op (bijv. gespeelde rondes, overwinningen, beste tijden, punten), je spelersnaam en je leeftijdsgroep (Cloud Firestore). De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, als onze verwerker (art. 28 AVG). De spelgegevens worden opgeslagen in datacenters in de EU; Google verwerkt de inlogidentificator ook in de VS (Google LLC is gecertificeerd onder het EU-US Data Privacy Framework). De rechtsgrond is art. 6 lid 1 sub b AVG.

Openbare ranglijsten tonen je spelersnaam, je tijd, je punten en de datum, maar alleen als je dat in de app inschakelt. Kies geen spelersnaam die je echte naam bevat. Onder 16 jaar zijn de onlinefuncties uitgeschakeld; alles blijft dan op je apparaat.

Je kunt je onlinegegevens downloaden en verwijderen in de app via Instellingen → Hulp en juridisch. Bij verwijdering worden je ranglijstvermeldingen, je statistieken en de identificator verwijderd; de gegevens verdwijnen uit de back-ups van Google binnen de bewaartermijnen van Google (tot 180 dagen). Als je alleen de app verwijdert, blijven je onlinegegevens bestaan tot je ze verwijdert of ons schrijft.

Games op platforms van derden. Sommige games zijn momenteel ook beschikbaar op de externe platforms waarop ze zijn gemaakt. Als je een game via zo'n link opent, verlaat je ariggato.com. De exploitant van dat platform is dan verantwoordelijk voor de verwerking van je gegevens, volgens zijn eigen privacybeleid:

• claude.ai (Anthropic, PBC, 548 Market St., San Francisco, CA 94104, VS, of Anthropic Ireland, Limited): https://www.anthropic.com/legal/privacy

Spelvoortgang die daar in je browser is opgeslagen, nemen we niet automatisch over. Zodra de games rechtstreeks op ariggato.com draaien, verdwijnt deze route.

5. Opslag op je apparaat

We slaan op je apparaat alleen op wat technisch noodzakelijk is voor de dienst:

Deze opslag is strikt noodzakelijk om de dienst die je hebt aangevraagd te laten werken en vereist geen toestemming. Alles wat verder gaat (advertentie-ID's, analyse) gebruiken we alleen met je toestemming. De details vind je in ons cookie- en trackingbeleid: https://ariggato.com/nl/cookies

6. Leeftijdscheck, kinderen en tieners

Onze games zijn bedoeld voor alle leeftijdsgroepen. Waar het ertoe doet (advertenties, account, aankopen), vragen we bij de eerste start op neutrale wijze naar je geboortejaar en -maand. We slaan alleen de leeftijdsgroep op die daaruit volgt, niet je geboortedatum.

• Onder 16 jaar tonen we geen gepersonaliseerde advertenties en vragen we daar ook geen toestemming voor. We lezen de advertentie-ID's van het apparaat niet uit, en advertentiepartners krijgen een markering dat de gebruiker minderjarig is.
• Account: vanaf 16 jaar. Tussen 13 en 16 alleen met toestemming van de ouders. Onder 13 kun je alleen in de gastmodus spelen. We vragen je leeftijd één keer, wanneer je een nieuw account aanmaakt, niet bij elke keer inloggen.
• Aankopen: onder 18 alleen met toestemming van de ouders. Onder 16 blokkeren we aankopen in de browser.

Kinderen onder 13 in de VS: van hen verzamelen we niet bewust persoonsgegevens, behalve identificatoren die we alleen gebruiken om de game te laten werken (spelvoortgang opslaan, veiligheid), zoals toegestaan door de Children's Online Privacy Protection Act (COPPA). Ouders die denken dat we gegevens over hun kind hebben, kunnen schrijven naar privacy@ariggato.com. We verwijderen die dan zo snel mogelijk. Meer voor ouders: https://ariggato.com/nl/parents

7. Aankopen en de Pass

Aankopen in de browser. Aankopen in de Hub worden afgehandeld door Paddle: Paddle.com Market Limited, Judd House, 18–29 Mora Street, London EC1V 8BT, Verenigd Koninkrijk (voor klanten in de VS: Paddle.com Inc.). Als wederverkoper (merchant of record) is Paddle je contractpartij voor de betaling, maakt Paddle de factuur op en draagt Paddle de btw af. Daarvoor verwerkt Paddle je naam, e-mailadres, land, betaalgegevens en IP-adres als zelfstandige verwerkingsverantwoordelijke, ook voor fraudepreventie: https://www.paddle.com/legal/privacy. Van Paddle ontvangen we alleen het ordernummer, product, bedrag, valuta, land, status en e-mailadres, zodat we de aankoop aan je account kunnen koppelen.

Aankopen in de apps. In de apps koop je via de App Store van Apple of via Google Play. Apple of Google verwerkt de betaling als zelfstandige verwerkingsverantwoordelijke. Wij ontvangen alleen een aankoopbevestiging (product, tijdstip, transactienummer), zodat we de aankoop kunnen ontgrendelen.

In je account slaan we je bestellingen, gekochte inhoud, Pass-status en inventaris op (art. 6 lid 1 sub b AVG). Gegevens die relevant zijn voor de boekhouding bewaren we 7 jaar, omdat de Estse boekhoudwet dat vereist (art. 6 lid 1 sub c AVG).

8. Advertenties

Sommige games zijn gratis en worden gefinancierd met advertenties: banners, tussentijdse advertenties tussen levels en optionele video's met beloning (“Bekijk een video voor een beloning”). Advertenties zijn altijd duidelijk als advertentie herkenbaar. Waar de Pass of een aankoop “Geen advertenties” beschikbaar is, verwijdert die de tussentijdse advertenties.

Zonder toestemming (en altijd voor spelers onder 16) ziet iedereen alleen niet-gepersonaliseerde advertenties. Daarvoor verwerken advertentiepartners technische gegevens zoals je IP-adres (ingekort), apparaattype, besturingssysteem, taal, globale regio en app-versie, om advertenties te leveren, fraude te herkennen en vertoningen te tellen. De rechtsgrond is ons gerechtvaardigd belang bij het financieren van gratis games (art. 6 lid 1 sub f AVG); daarvoor krijgen ze alleen toegang tot je apparaat voor zover dat technisch strikt noodzakelijk is.

Met toestemming (vanaf 16 jaar) mogen advertentiepartners ook de advertentie-ID van je apparaat (Advertising ID of IDFA) en cookies gebruiken om advertenties af te stemmen op je interesses en de prestaties van advertenties te meten (art. 6 lid 1 sub a AVG). Op iPhone en iPad vraagt het systeem je daarnaast of de app je mag volgen in apps van andere bedrijven (App Tracking Transparency).

Toestemming beheren. We vragen toestemming via een toestemmingsvenster dat de standaard “Transparency & Consent Framework” (TCF) van IAB Europe gebruikt. Daar zie je alle advertentiepartners en doeleinden en kun je per onderdeel kiezen. Je kunt je keuze op elk moment wijzigen of intrekken in de app via Instellingen → Privacy-instellingen, en ook in de instellingen van je apparaat (iOS: Privacy en beveiliging → Tracking, Android: Instellingen → Privacy → Advertenties). Het toestemmingsvenster wordt geleverd door het Google User Messaging Platform (Google Ireland Limited, Ierland); het slaat je keuze op het apparaat op en geeft die door aan de advertentiepartners.

Unity Ads: Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Kopenhagen, Denemarken, en Unity Technologies SF, 30 3rd Street, San Francisco, CA 94103, VS. Unity levert en meet advertenties. Daarbij treedt Unity op als zelfstandige verwerkingsverantwoordelijke: https://unity.com/legal/game-player-and-app-user-privacy-policy

Unity LevelPlay (mediation): Unity Technologies of ironSource Ltd., 121 Menachem Begin Rd., Tel Aviv, Israël. LevelPlay bepaalt welk advertentienetwerk een advertentie levert en geeft je toestemmingsbeslissing door aan alle netwerken. Voor Israël geldt een adequaatheidsbesluit van de Europese Commissie. De aangesloten advertentienetwerken en hun privacybeleid: https://developers.is.com/ironsource-mobile/general/ironsource-mobile-partners/ en in ons toestemmingsvenster.

Google AdMob: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Google levert en meet advertenties. Voor gepersonaliseerde advertenties treedt Google op als zelfstandige verwerkingsverantwoordelijke; gegevens kunnen worden doorgegeven aan Google LLC in de VS. Hoe Google gegevens uit apps gebruikt: https://policies.google.com/technologies/partner-sites en https://policies.google.com/privacy

We publiceren het bestand app-ads.txt op ariggato.com. Het maakt bekend welke advertentienetwerken advertenties in onze apps mogen verkopen en beschermt tegen advertentiefraude.

9. Analyse, crashrapporten en pushmeldingen

Unity Gaming Services (Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Kopenhagen, Denemarken, en Unity Technologies SF, 30 3rd Street, San Francisco, CA 94103, VS) worden gebruikt in apps die met Unity zijn gebouwd, alleen vanaf 16 jaar en alleen als je inlogt: inloggen en sessie (Unity Authentication, gekoppeld aan Google of Google Play Games), cloudopslag (Unity Cloud Save: spelvoortgang, ontgrendelde inhoud, instellingen, leeftijdsgroep, spelersnaam), online ranglijsten (Unity Leaderboards: alleen een willekeurig gegenereerde spelersnaam zoals “Swift Hunter 482” en je beste score zijn openbaar zichtbaar) en spelinstellingen die we op afstand aanpassen (Unity Remote Config). De rechtsgrond is art. 6 lid 1 sub b AVG. Unity Analytics voor geaggregeerde analyses draait alleen met je toestemming en nooit onder 16 jaar (art. 6 lid 1 sub a AVG). Sommige apps vragen ook zonder identificator de actuele tijd op bij Unity, zodat beloningen niet kunnen worden verkregen door de klok van het apparaat te verzetten; daarbij wordt alleen je IP-adres doorgegeven (art. 6 lid 1 sub f AVG). Unity treedt op als onze verwerker en verwerkt de gegevens ook in de VS (zie “Ontvangers en doorgifte naar derde landen”). Je kunt je account en je cloudopslag in de app verwijderen. https://unity.com/legal/privacy-policy

10. Support, meldingen en contact

Als je ons schrijft, verwerken we je bericht, je e-mailadres en, waar nodig, gegevens over je account en je aankopen om je verzoek af te handelen (art. 6 lid 1 sub b of f AVG). Supportverzoeken verwijderen we twee jaar nadat ze zijn afgesloten, tenzij we ze langer moeten bewaren.

Meldingen van illegale inhoud en klachten over moderatiebesluiten behandelen we volgens de digitaledienstenverordening (art. 6 lid 1 sub c AVG). De naam en het e-mailadres van de melder geven we niet door aan de gemelde persoon.

Moderatie van accounts. Als we een account opschorten, bewaren we de reden, de categorie, de periode en ons besluit en, als je bezwaar maakt, je klacht en hoe we daarover hebben besloten. Elke handeling van ons moderatieteam in onze beheertool (bijv. een beoordeling verbergen, een spelersnaam terugzetten, een account opschorten, over een klacht beslissen) leggen we vast met de persoon die haar uitvoerde en het tijdstip. Rechtsgrond: art. 6 lid 1 sub c AVG (digitaledienstenverordening) en art. 6 lid 1 sub f AVG (ons gerechtvaardigd belang bij eerlijke, navolgbare moderatie en bij de bescherming van onze gebruikers). Opschortingen en klachten verwijderen we 12 maanden nadat de opschorting is beëindigd of over de klacht is beslist, het logboek na 3 jaar. Verwijder je je account, dan verwijderen we je klachten en opschortingen meteen; vermeldingen in het logboek blijven, maar gepseudonimiseerd.

11. Onze aanwezigheid op sociale media

We hebben profielen op Instagram, TikTok, YouTube, X, Facebook, LinkedIn, Twitch, Discord en Bluesky. Als je onze pagina's daar bezoekt, verwerken de exploitanten je gegevens volgens hun eigen privacybeleid. Voor onze Facebook- en Instagram-pagina's zijn we voor de paginastatistieken (page insights) samen met Meta Platforms Ireland Limited gezamenlijke verwerkingsverantwoordelijken (art. 26 AVG); de hoofdlijnen van de regeling: https://www.facebook.com/legal/terms/page_controller_addendum. Je kunt je rechten het best rechtstreeks bij de betreffende exploitant uitoefenen, maar we helpen je graag: privacy@ariggato.com. Van de netwerken ontvangen we alleen geaggregeerde statistieken en de berichten die je ons stuurt.

Onze bot op Discord: als je de knoppen of menu's van onze ARI GG ATO-bot op onze Discord-server gebruikt (bijvoorbeeld „I accept the rules” of het kiezen van games en meldingen), stuurt Discord ons je Discord-gebruikers-ID, je huidige rollen op onze server en de gekozen opties, zodat we je de bijbehorende rollen kunnen geven of weer kunnen afnemen. We slaan deze gegevens niet op. Je gebruikers-ID bewaren we alleen kort en gepseudonimiseerd in het werkgeheugen om misbruik te voorkomen (beperking van het aantal klikken), en we verwijderen hem uiterlijk na een paar minuten. Rechtsgrond: art. 6 lid 1 sub b AVG (je vraagt ons je de rollen te geven) en art. 6 lid 1 sub f AVG (ons gerechtvaardigd belang bij een veilige, goed georganiseerde community en bij bescherming tegen misbruik).

12. Kunstmatige intelligentie

We gebruiken AI-tools om games, afbeeldingen en teksten te ontwikkelen. Persoonsgegevens van onze spelers voeren we niet in deze tools in. Als je in een game met een AI-personage praat, laten we je dat vooraf weten.

13. Ontvangers en doorgifte naar derde landen

Je gegevens worden alleen ontvangen door de dienstverleners die in dit beleid worden genoemd, en alleen voor zover ze die voor hun taak nodig hebben. Verwerkers zijn contractueel gebonden aan onze instructies (art. 28 AVG). Autoriteiten ontvangen alleen gegevens als we wettelijk verplicht zijn die te verstrekken.

Sommige dienstverleners zijn gevestigd in de VS of verwerken daar gegevens. Voor de VS heeft de Europese Commissie op 10 juli 2023 vastgesteld dat bedrijven die gecertificeerd zijn onder het EU-US Data Privacy Framework een passend beschermingsniveau bieden (art. 45 AVG). Is een dienstverlener niet gecertificeerd, dan hebben we de standaardcontractbepalingen van de Europese Commissie gesloten (art. 46 lid 2 sub c AVG) en beoordelen we aanvullende waarborgen. Een kopie van deze waarborgen kun je opvragen via privacy@ariggato.com. Voor het Verenigd Koninkrijk, Zwitserland en Israël gelden adequaatheidsbesluiten van de Europese Commissie.

14. Hoe lang we gegevens bewaren

15. Je rechten

Je hebt recht op inzage (art. 15 AVG), rectificatie (art. 16), gegevenswissing (art. 17), beperking van de verwerking (art. 18), overdraagbaarheid van gegevens (art. 20) en intrekking van een gegeven toestemming (art. 7 lid 3). Veel daarvan kun je rechtstreeks in de app regelen: onder Instellingen vind je “Mijn gegevens downloaden” en “Account verwijderen”. Voor al het andere geldt: een e-mail naar privacy@ariggato.com is genoeg. We antwoorden binnen een maand. Om je gegevens te beschermen, kunnen we je vragen je verzoek te bevestigen via de inloglink of -code van je account.

16. Recht van bezwaar

Je kunt op elk moment, om redenen die verband houden met je specifieke situatie, bezwaar maken tegen verwerking die we baseren op ons gerechtvaardigd belang (art. 21 lid 1 AVG). We verwerken de gegevens dan niet meer voor dat doel, tenzij we dwingende gerechtvaardigde gronden kunnen aantonen of de verwerking dient voor de instelling, uitoefening of onderbouwing van een rechtsvordering. Tegen reclame op basis van je gegevens kun je op elk moment zonder opgave van redenen bezwaar maken (art. 21 lid 2 AVG). Schrijf daarvoor naar privacy@ariggato.com of gebruik de privacy-instellingen in de app.

17. Klacht bij een toezichthoudende autoriteit

Je kunt een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming, in het bijzonder in het EU-land waar je woont of werkt. De voor ons bevoegde autoriteit is: Andmekaitse Inspektsioon (Estse toezichthoudende autoriteit voor gegevensbescherming), Tatari 39, 10134 Tallinn, Estland, www.aki.ee.

18. Geautomatiseerde besluiten

We nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen voor je hebben (art. 22 AVG). Geautomatiseerde filters kunnen inhoud tijdelijk verbergen; besluiten over het blokkeren van accounts worden altijd door een mens genomen.

19. Moet je gegevens verstrekken?

Om in de gastmodus te spelen, hebben we geen gegevens van je nodig. Voor een account hebben we je e-mailadres nodig; anders kunnen we je geen inloglink of -code sturen. Toestemming is vrijwillig; zonder toestemming werken alle games precies hetzelfde, alleen zonder gepersonaliseerde advertenties en zonder analyse.

20. Beveiliging

We versturen alle gegevens versleuteld (HTTPS/TLS), slaan inloglinks, inlogcodes en sessies alleen als hash op, scheiden games technisch van de Hub, beperken de toegang tot gegevens tot een klein aantal personen en maken dagelijks een versleutelde back-up van de database.

21. Aanvullende informatie voor Californië en andere Amerikaanse staten

Woon je in een Amerikaanse staat met een eigen privacywet (bijv. Californië, Colorado, Connecticut, Virginia, Utah, Texas)? Dan geldt daarnaast het volgende: We verzamelen de in dit beleid genoemde categorieën persoonsgegevens (identificatoren zoals e-mailadres, gast-ID en IP-adres; aankoopgegevens; gebruiksgegevens in onze games; globale regio; advertentie-ID's als je toestemming geeft) voor de vermelde doeleinden. We verkopen geen persoonsgegevens voor geld. Als advertentiepartners advertentie-ID's gebruiken voor gepersonaliseerde reclame, kan dat volgens de wetgeving van Californië gelden als “delen” (sharing). Je kunt je daarvoor afmelden via de link “Do Not Sell or Share My Personal Information” in de app en op ariggato.com; ook een Global Privacy Control-signaal (GPC) van je browser behandelen we als afmelding. Je hebt het recht om je gegevens in te zien, te laten verwijderen en te laten corrigeren en om je af te melden, zonder dat je daardoor wordt benadeeld. Verzoeken: privacy@ariggato.com. Gegevens van personen onder 16 verkopen of delen we niet.

22. Verenigd Koninkrijk en Zwitserland

Voor gebruikers in het Verenigd Koninkrijk gelden de UK GDPR en de Data Protection Act 2018, met dezelfde rechten; klachten kun je indienen bij het Information Commissioner's Office (ico.org.uk). Voor gebruikers in Zwitserland geldt daarnaast de Zwitserse federale wet inzake gegevensbescherming (FADP); de bevoegde autoriteit is de Federale Toezichthouder voor gegevensbescherming en informatie (edoeb.admin.ch).

23. Wijzigingen

Als we nieuwe functies invoeren of wetten veranderen, passen we dit beleid aan. Belangrijke wijzigingen kondigen we vooraf in de app aan voordat ze ingaan. De actuele versie staat altijd op https://ariggato.com/nl/privacy.

Laatst bijgewerkt: 28 september 2026