Privacyverklaring

01Wie is verantwoordelijk

Boven is een product van De Sutter Digital Care. Dat is de verwerkingsverantwoordelijke voor de gegevens in deze verklaring. De identificatiegegevens staan onderaan deze pagina onder "Wie we zijn".

Voor alles over je gegevens mail je naar meldingen@wiestaatboven.be. We antwoorden binnen de maand, meestal veel sneller.

02Je account

Je e-mailadres, omdat je daarmee aanmeldt, en een versleutelde vorm van je wachtwoord (die beheert onze aanmelddienst; wij kunnen je wachtwoord niet lezen). Meld je aan met Google, dan krijgen we van Google je e-mailadres; je naam en profielfoto bij Google gebruiken we niet als publieke naam.

Een bijnaam: die kies je zelf, of je krijgt er automatisch een ("Frietfan 4821"). Nooit iets dat uit je e-mailadres komt. Verder je taal en, als je die zelf kiest, je gemeente.

Rechtsgrond: de overeenkomst die je aangaat door een account te maken (art. 6.1.b AVG).

03Wat je in het spel doet

Je frietsaldo, wanneer je je dagelijkse frieten ophaalde en je reeks. Aan welke deelnemer je hoeveel frieten gaf, wanneer, en of het gratis frieten, gekochte frieten of frieten uit een bon van een zaak waren.

Je rondes in de spelhal: welk spel, je score, het tijdstip en je gemeente op dat moment (voor de gemeenteranglijst). Je kapiteinschap, je strijdkreet, megafoonberichten en acties die je startte, deelnemers die je voorstelde, en een claim of verwijderverzoek voor een zaak.

Scans van frietbonnen bij een zaak (welke zaak, wanneer, hoeveel frieten), en per dag het aantal mislukte pogingen met een dagcode, als bescherming tegen raden.

Rechtsgrond: de overeenkomst (het spel kan niet zonder), en voor de bescherming tegen misbruik ons gerechtvaardigd belang bij een eerlijk spel (art. 6.1.f AVG).

04Meldingen

Wordt een deelnemer die je steunde voorbijgestoken, of eindigt een seizoen, dan kunnen we je een e-mail of een pushmelding sturen. We houden bij welke melding verstuurd is en of dat lukte.

E-mailmeldingen zet je uit via de link onderaan elke mail of op je profiel. Pushmeldingen komen er alleen als je ze zelf aanzet in je browser; daarvoor bewaren we het adres dat je browser ons geeft. Uitzetten kan altijd.

In de app van Boven (Android en iPhone) vraagt je toestel eerst om toestemming. Zet je meldingen aan, dan bewaren we het pushtoken dat Firebase Cloud Messaging aan dat toestel geeft, met het platform (Android of iOS), de taal en wanneer het toestel zich laatst aanmeldde; hoogstens vijf toestellen per account. Zet je de meldingen in de app uit, dan verwijderen we het token. Een token dat Firebase niet meer kent, of dat 270 dagen niet gebruikt werd, verdwijnt vanzelf.

Rechtsgrond: voor mails ons gerechtvaardigd belang om je op de hoogte te houden van het spel waaraan je meedoet, met een afmelding in elke mail; voor push je toestemming (art. 6.1.a AVG).

05Betalingen en de supportersclub

Van een aankoop of een clublidmaatschap bewaren we: wat je kocht, bedrag en btw, de betaalstatus, de referentie van Mollie, het factuurnummer, en het tijdstip waarop je uitdrukkelijk vroeg om onmiddellijke levering. Je kaart- of rekeningnummer zien wij niet: dat blijft bij Mollie.

Bevestig je dat je 18 jaar of ouder bent, dan bewaren we dat je dat bevestigde, wanneer, en bij welke versie van de tekst. Een geboortedatum vragen we niet.

Rechtsgrond: de overeenkomst, en de wettelijke plicht om facturen en boekhouding te bewaren (art. 6.1.c AVG).

06Partners en ambassadeurs

Wordt je zaak, gemeente of organisatie partner, dan bewaren we de contactpersoon, het e-mailadres, het telefoonnummer, de bedrijfsnaam, het btw-nummer, het facturatieadres, wie de partner mag beheren, bestellingen, facturen en, bij een abonnement, de klantreferentie bij Mollie.

Word je ambassadeur, dan bewaren we je naam, je code, je regio en motivatie, je e-mailadres en telefoonnummer, je juridische naam, je adres, je IBAN, eventueel je btw-nummer, hoe je je commissie aangeeft, en welke partners je aanbracht met de commissies en uitbetalingen. Je IBAN en adres zien alleen jij en het beheer.

Rechtsgrond: de overeenkomst, en de wettelijke plicht om facturen, uitbetalingen en de nodige fiscale gegevens te bewaren.

07Hoe we meten wat werkt

We gebruiken geen advertentiecookies en geen trackers van derden, en we volgen je niet over andere websites.

We tellen zelf een paar gebeurtenissen: een bezoek via een gedeelde link, een klik op delen, een aanmelding, het ophalen van je dagelijkse frieten en het aan- of uitzetten van push. Daarbij bewaren we het pad van de pagina (zonder de rest van het adres), de taal, het kanaal en een willekeurige deelcode; geen IP-adres en geen browsergegevens. Bij gebeurtenissen van een aangemelde speler staat het account erbij.

Meld je je aan via een link die iemand deelde, dan onthouden we wie die link deelde en via welke weg je binnenkwam. Zo zien we welke uitnodigingen werken. Wie uitnodigde, ziet niet wie zich via zijn link aanmeldde.

Rechtsgrond: ons gerechtvaardigd belang om te begrijpen hoe het spel groeit, met zo weinig mogelijk gegevens. Je kunt bezwaar maken (zie "Je rechten").

08Beveiliging en moderatie

Teksten die anderen te zien krijgen (een strijdkreet, een megafoonbericht, een voorgestelde deelnemer) gaan langs een filter en kunnen door het beheer nagekeken worden voor ze publiek worden. Acties van het beheer komen in een logboek.

Onze hosting- en databasediensten houden technische logboeken bij met onder meer IP-adressen, om de dienst te beveiligen en storingen op te lossen. Die bewaren ze kort, volgens hun eigen instellingen.

Rechtsgrond: ons gerechtvaardigd belang bij een veilig en eerlijk spel.

09Wat anderen van je zien

Je saldo, je gemeente, je e-mailadres en aan wie je frieten gaf, zijn privé. Andere spelers en partners zien die niet.

Je bijnaam verschijnt alleen waar je zelf naar voren treedt: als kapitein van een deelnemer, bij je strijdkreet, en op de clubmuur als je dat zelf aanzet. De activiteit op een bord toont wat er gebeurt ("Brakel kreeg 5 frieten"), nooit wie het deed.

Een partner ziet alleen tellingen: scans, bonnen, frieten en supporters per dag. Nooit wie er scande of frieten gaf.

10Wie je gegevens verwerkt

Supabase: database, aanmelden en opslag van afbeeldingen, in een datacentrum in de Europese Unie (Frankfurt).

Vercel: hosting van de website, met servers in Frankfurt, en anonieme bezoekersstatistieken (Vercel Web Analytics). Die statistieken werken zonder cookies en bewaren geen IP-adres: ze tellen welke pagina's bezocht worden, met welk soort toestel, uit welk land en via welke campagnelink (?bron=). Vercel is een Amerikaans bedrijf.

Resend: het versturen van e-mails. Resend is een Amerikaans bedrijf.

Mollie (Nederland): betalingen. Mollie verwerkt je betaalgegevens ook als eigen verantwoordelijke, volgens zijn eigen privacyverklaring.

Google: alleen als je kiest voor "Doorgaan met Google". Google is daarvoor zelf verantwoordelijk.

De pushdienst van je browser (bijvoorbeeld van Google, Mozilla of Apple), alleen als je pushmeldingen aanzet. De inhoud van een melding gaat versleuteld door die dienst.

Google Firebase Cloud Messaging en, op iPhone en iPad, de Apple Push Notification service: het afleveren van pushmeldingen in de app, alleen als je ze in de app aanzet. Google en Apple zijn Amerikaanse bedrijven. Ze krijgen het pushtoken en de melding zelf (titel, korte tekst en de link), geen e-mailadres of naam.

Met al deze diensten gelden afspraken over gegevensverwerking. Gaan gegevens naar een land buiten de Europese Economische Ruimte, dan gebeurt dat op basis van het EU-VS-gegevensprivacykader waar de dienst daarvoor gecertificeerd is, en anders op basis van de standaardcontractbepalingen van de Europese Commissie. We verkopen geen gegevens en geven ze niet aan adverteerders.

11Hoe lang we gegevens bewaren

Je account en je spelgegevens: zolang je account bestaat. Verwijder je je account, dan verdwijnen ze meteen.

Meldingen in je meldingenlijst en het verzendlogboek: 90 dagen. Spelhalrondes: 13 maanden. Mislukte pogingen met een dagcode: 30 dagen. Meetgebeurtenissen: 13 maanden. Het logboek van het beheer: 24 maanden. Pushtokens van de app: tot je de meldingen uitzet, en hoogstens 270 dagen nadat het toestel zich laatst aanmeldde. Een opschoontaak in de database verwijdert wat ouder is, elke nacht.

Facturen, betalingen, creditnota's en uitbetalingen aan ambassadeurs: 10 jaar, zoals de boekhoudwetgeving oplegt. Verwijder je je account, dan blijven die stukken bestaan, maar losgekoppeld van je profiel.

Gegevens van een partner of ambassadeur: zolang de samenwerking loopt, en daarna alleen wat we wettelijk moeten bewaren.

12Cookies en opslag in je browser

Aanmelden (sb-…): houdt je aangemeld. Noodzakelijk; verdwijnt als je afmeldt.

Taal (NEXT_LOCALE): onthoudt je taal als je die wisselt. Noodzakelijk; verdwijnt als je je browser sluit.

Gedeelde link (boven_van): onthoudt 7 dagen via welke gedeelde link, QR-code of campagnelink je binnenkwam, zodat een aanmelding kort daarna aan de uitnodiging gekoppeld kan worden. Alleen voor ons, nooit voor derden. Staat Global Privacy Control aan in je browser, dan zetten we deze cookie niet.

Ambassadeurslink (boven_via): onthoudt 90 dagen de code van een ambassadeur, zodat een zaak die zich daarna als partner aanmeldt aan die ambassadeur gekoppeld wordt.

Daarnaast bewaart je browser een paar voorkeuren lokaal, die nooit naar ons gaan: of je de uitleg al zag, het aantal frieten dat je laatst koos, je oefenscores in de spelhal en of het geluid uit staat. In de app komt daar bij of je de meldingen aanzette.

13Je rechten

Inzage en overdraagbaarheid: op je profiel download je met één klik al je gegevens als bestand (JSON). Verbeteren: je bijnaam, gemeente en taal pas je zelf aan op je profiel. Verwijderen: de verwijderknop op je profiel wist je account meteen.

Zo verwijder je je account, op de site en in de app: meld je aan, open Profiel, ga naar Instellingen en kies "Account verwijderen", en bevestig. Je account, je bijnaam, je gegeven frieten, je spelhalrondes, je berichten en je pushtokens verdwijnen meteen. Alleen facturen en betalingen bewaren we, losgekoppeld van je profiel, zolang de boekhoudwet het oplegt (zie hierboven). Kun je niet meer aanmelden, mail dan naar meldingen@wiestaatboven.be vanaf het adres van je account.

Je kunt ook bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang (zoals het meten), vragen om de verwerking te beperken, en je toestemming voor pushmeldingen intrekken. Mail daarvoor naar meldingen@wiestaatboven.be.

Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel (www.gegevensbeschermingsautoriteit.be).

14Leeftijd

Boven is bedoeld voor wie minstens 13 jaar is. Frieten kopen, clublid worden en ambassadeur worden kan alleen vanaf 18 jaar. Bij het aanmelden vragen we geen leeftijd, en we verzamelen bewust zo weinig mogelijk gegevens.

15Wijzigingen

Verandert er iets aan wat we bijhouden of aan wie we gegevens geven, dan passen we deze verklaring aan en veranderen we de datum bovenaan. Bij een belangrijke wijziging laten we het je vooraf weten.