Privacyverklaring

01Wie wij zijn

Deze Privacyverklaring legt uit hoe RuiCodex („RuiCodex”, „wij”), een in België (Europese Unie) gevestigde onderneming, persoonsgegevens verwerkt wanneer u het mobiele spel Lumen Loop (pakket com.ruicodex.lumenloop, het „Spel”) en deze website (de „Site”) gebruikt.

RuiCodex is verwerkingsverantwoordelijke in de zin van artikel 4, 7) van de Algemene Verordening Gegevensbescherming 2016/679 („AVG”) voor de hier beschreven verwerking, behalve wanneer een derde (zoals Google) zelfstandig verwerkingsverantwoordelijke is voor zijn eigen verwerking, zoals hieronder toegelicht. Omdat RuiCodex in de EU is gevestigd, is de AVG van toepassing op alle hier beschreven verwerkingen, waar u ook woont. Onze leidende toezichthoudende autoriteit is de Belgische Gegevensbeschermingsautoriteit.

Contact voor alle privacyvragen: info@ruicodex.com. Vermeld „Privacy – Lumen Loop” in het onderwerp.

02Toepassingsgebied en begrippen

Deze verklaring geldt voor het Spel op alle toestellen en voor de Site. Ze geldt niet voor websites, diensten of advertenties van derden die u via het Spel bereikt; daarvoor gelden hun eigen regels.

„Persoonsgegevens” betekent alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon, zoals gedefinieerd in de AVG, de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens, de UK GDPR, de Turkse wet nr. 6698 („KVKK”) en vergelijkbare wetgeving.

03Welke gegevens wij verwerken

1. Gegevens die alleen op uw toestel staan

Het Spel bewaart uw voortgang, sterren, lumens, spelersniveau, missies, beloningskalender, gekozen straalthema, instellingen, de lijst van uw items, de categorieën van verstuurde feedback en enkele tellers voor de timing van advertenties en beoordelingsverzoeken in een lokale databank en in de privéopslag van de app. Deze gegevens worden niet naar ons verzonden. Ze blijven op uw toestel tot u ze in het Spel wist of het Spel verwijdert.

2. Advertentiegegevens (Google AdMob)

Het Spel wordt gefinancierd met advertenties van Google AdMob en gebruikt Google's User Messaging Platform („UMP”) om waar nodig toestemming te vragen. Bij het opvragen of tonen van een advertentie kan Google verwerken: de advertentie-ID van uw toestel, uw IP-adres en een daarvan afgeleide benaderende locatie, toestel- en besturingssysteeminformatie (model, versie, taal, schermgrootte), app-informatie, de getoonde advertenties en uw interacties ermee (vertoningen, klikken, of een beloningsvideo volledig werd bekeken) en uw toestemmingskeuzes. Google gebruikt deze gegevens om advertenties te leveren, de frequentie te beperken, te meten, fraude te voorkomen en — met uw toestemming of waar de wet het toelaat — te personaliseren.

Google is voor deze verwerking zelfstandig verwerkingsverantwoordelijke. Wij ontvangen alleen geaggregeerde rapporten die u niet identificeren. Zie Hoe Google informatie gebruikt en de AdMob-gegevensverklaring.

3. Toestemmingsgegevens

In de EER, het VK en Zwitserland verschijnt vóór de eerste advertentie een toestemmingsformulier — nooit op het startscherm. Uw keuzes worden op uw toestel bewaard (als IAB TCF-toestemmingsreeks) en met advertentieverzoeken aan Google doorgegeven.

4. Spelstatistieken (onze eigen server)

Om te begrijpen welke puzzels te moeilijk of te makkelijk zijn, waar spelers vastlopen en of functies werken, stuurt het Spel gebruiksgebeurtenissen naar een analysedienst (PostHog) die RuiCodex op een eigen server in de Verenigde Staten beheert (zie „Internationale doorgiften”). Bijvoorbeeld: app geopend of naar de achtergrond, introductie voltooid, level gestart of opgelost (met code, sterren, zetten, par, gebruikte hints, duur en moeilijkheidsgraad), gebruikte hints en beloningsvideo's, opgehaalde dag-, missie- en weekbeloningen, bereikt spelersniveau, winkelbezoek en het resultaat van een aankooppoging (product en resultaat, nooit betaalgegevens), een aangevraagd beoordelingsvenster (niet of en hoe u beoordeelde) en de categorie van uw feedback. Elke gebeurtenis bevat technische gegevens: een willekeurige identificatiecode die op uw toestel wordt aangemaakt, app-versie, toestelmodel, versie van het besturingssysteem, taal en schermgrootte.

Deze gebeurtenissen worden niet gekoppeld aan uw naam, e-mailadres of advertentie-ID, en sessies worden niet opgenomen. Zoals bij elke internetverbinding bereikt uw IP-adres de server; het wordt gebruikt voor de overdracht, ter bescherming tegen misbruik en eventueel om een benaderend land af te leiden voor geaggregeerde statistieken, niet om u te identificeren.

5. Aankopen (Google Play)

In-app-aankopen worden volledig door Google Play verwerkt. Wij ontvangen nooit kaart- of betaalgegevens. Google Play geeft het Spel een bestelnummer, aankooptoken, het product en de status, die het Spel op uw toestel gebruikt om het item te leveren, dubbele creditering te voorkomen en eenmalige aankopen te herstellen. Deze gegevens gaan niet naar onze servers; de anonieme statistieken registreren alleen welk product werd geprobeerd en het resultaat.

6. Feedback in het spel

Het formulier „Community-feedback” registreert alleen de gekozen categorie en uw optionele stem. De berichttekst wordt niet door het Spel verzonden: uw eigen e-mailapp opent en als u het bericht verstuurt, ontvangen wij uw e-mailadres en bericht. Feedback staat volledig los van winkelbeoordelingen: wij vragen nooit om een bepaalde score en belonen nooit beoordelingen.

7. Supportvragen

Als u ons mailt, verwerken wij uw e-mailadres, de inhoud en bijlagen om u te antwoorden.

8. Meldingen

Herinneringen worden, indien ingeschakeld, lokaal op uw toestel gepland. Er wordt geen pushserver gebruikt.

9. Deze website

De Site wordt gehost door GitHub Pages (GitHub, Inc.), dat technische gegevens zoals uw IP-adres kan loggen voor beveiliging (GitHub-privacyverklaring). De Site zelf gebruikt geen cookies, geen analyse en geen tracking; alleen de lokale opslag van uw browser onthoudt uw keuze voor licht/donker.

10. Gegevens die wij niet verzamelen

Wij verzamelen geen naam, e-mailadres (tenzij u ons schrijft), telefoonnummer, contacten, foto's, precieze locatie, gezondheids- of financiële gegevens; het Spel heeft geen chat, profielen of ranglijsten.

04Doeleinden en rechtsgronden

Voor gebruikers in Turkije gelden de overeenstemmende rechtsgronden van art. 5 KVKK. Waar wij ons op een gerechtvaardigd belang baseren, hebben wij dat afgewogen tegen uw rechten; de gegevens zijn beperkt, niet aan uw identiteit gekoppeld, en u kunt altijd bezwaar maken.

05Ontvangers

• Google (Google Ireland Limited voor gebruikers in de EER, het VK en Zwitserland; anders Google LLC) — AdMob, UMP, Google Play-facturatie en -beoordelingen, als zelfstandig verwerkingsverantwoordelijke.
• Onze hostingprovider voor statistieken — aanbieder van de server in de Verenigde Staten waarop RuiCodex zijn eigen analysedienst draait, als verwerker (art. 28 AVG).
• GitHub, Inc. — hosting van de Site.
• Onze e-mailprovider — als u ons schrijft, als verwerker.
• Overheden en rechtbanken — alleen bij wettelijke verplichting of indien nodig voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
• Een rechtsopvolger — bij overdracht van het Spel of de activiteit, gebonden door deze verklaring.

Wij verkopen geen persoonsgegevens.

06Internationale doorgiften

RuiCodex is gevestigd in de Europese Unie. Sommige ontvangers verwerken gegevens buiten de Europese Economische Ruimte (EER):

• Spelstatistieken worden bewaard op een server in de Verenigde Staten. Deze doorgiften steunen op de modelcontractbepalingen van de Europese Commissie (art. 46, lid 2, c, AVG) met de hostingprovider, aangevuld met technische en organisatorische maatregelen: versleuteling tijdens de overdracht, beperkte toegang en dataminimalisatie (geen namen, e-mailadressen of advertentie-ID's).
• Google en GitHub kunnen gegevens verwerken in de VS en andere landen, op basis van het EU-VS-gegevensprivacykader waar zij gecertificeerd zijn en van modelcontractbepalingen.
• Gebruikt u het Spel van buiten de EER, dan worden uw gegevens doorgegeven naar de EER en de VS zoals beschreven. Voor gebruikers in Turkije gebeuren doorgiften overeenkomstig artikel 9 KVKK.

Op verzoek informeren wij u over deze waarborgen en bezorgen wij een kopie van de bepalingen.

07Bewaartermijnen

08Uw keuzes

• Advertentietoestemming: waar vereist, wijzigen of intrekken in het Spel via Profiel › Advertentieprivacy (in het Engels: Profile › Ad privacy choices).
• Advertentie-ID: resetten of verwijderen in Android via Instellingen › Google › Advertenties.
• Minder advertenties: „Advertenties verwijderen” of de Luminary Pass schakelen banners en tussenadvertenties uit. Beloningsvideo's blijven vrijwillig.
• Spelgegevens: wissen via de instellingen van het Spel (Data › Reset all data) of door het Spel te verwijderen.
• Statistieken: u kunt bezwaar maken door ons te mailen; zie ook „Gegevens wissen”.
• Meldingen: in- of uitschakelen in de instellingen.

09Uw rechten

Onder de AVG hebt u recht op inzage (art. 15), rectificatie (art. 16), wissing (art. 17), beperking (art. 18), overdraagbaarheid (art. 20), bezwaar — in het bijzonder tegen verwerking op basis van een gerechtvaardigd belang (art. 21) —, het recht uw toestemming op elk moment in te trekken (art. 7, lid 3) en het recht een klacht in te dienen bij een toezichthoudende autoriteit (art. 77): in België de Gegevensbeschermingsautoriteit (Drukpersstraat 35, 1000 Brussel, gegevensbeschermingsautoriteit.be), of de autoriteit van uw woonplaats, werkplek of de plaats van de vermeende inbreuk (in Nederland de Autoriteit Persoonsgegevens).

Gebruikers in Turkije hebben de rechten van art. 11 KVKK; in het VK en Zwitserland gelden de gelijkwaardige rechten; in Californië en andere Amerikaanse staten de rechten naar lokaal recht (waaronder bezwaar tegen „verkoop” of „delen” voor gerichte advertenties — wij verkopen geen gegevens; door Google gepersonaliseerde advertenties kunt u uitschakelen via uw advertentie-ID en de advertentieprivacy in het Spel); in Brazilië de rechten van de LGPD.

Uw rechten uitoefenen: schrijf naar info@ruicodex.com. Wij antwoorden binnen een maand (verlengbaar met twee maanden bij complexe verzoeken, waarover wij u informeren) en kosteloos. Omdat wij niet naar uw identiteit vragen, kunnen wij alleen handelen op gegevens die wij betrouwbaar aan u kunnen koppelen (bijvoorbeeld uw e-mails). Spelgegevens staan op uw toestel en onder uw controle.

10Kinderen

Het Spel is bedoeld voor spelers vanaf 13 jaar en niet voor kinderen; advertenties zijn beperkt tot de inhoudsclassificatie „G”. Bent u jonger dan de leeftijd waarop u in uw land zelf toestemming kunt geven (13 jaar in België, 16 jaar in Nederland, art. 8 AVG), dan mag u het Spel alleen gebruiken met toestemming van uw ouders of voogd, ook voor aankopen. Wij verzamelen niet bewust gegevens van kinderen jonger dan 13 jaar; als dat toch gebeurt, schrijf naar info@ruicodex.com en wij wissen ze.

11Beveiliging

Wij beschermen gegevens met passende technische en organisatorische maatregelen, zoals versleuteling tijdens de overdracht (HTTPS/TLS) voor al het netwerkverkeer van het Spel, toegangsbeperkingen en dataminimalisatie. Absolute veiligheid bestaat niet; wij melden inbreuken in verband met persoonsgegevens aan u en aan de Gegevensbeschermingsautoriteit wanneer de wet dat vereist (art. 33–34 AVG).

12Geautomatiseerde besluiten

Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en rechtsgevolgen of vergelijkbare aanzienlijke gevolgen hebben (art. 22 AVG). De selectie en personalisatie van advertenties gebeurt door Google.

13Wijzigingen

Wij kunnen deze verklaring bijwerken. De actuele versie en de datum staan altijd op deze pagina. Belangrijke wijzigingen melden wij vooraf in het Spel of hier, en waar nodig vragen wij opnieuw uw toestemming.

14Contact

RuiCodex · info@ruicodex.com · Onderwerp: „Privacy – Lumen Loop”. Om gegevens te wissen: zie Gegevens wissen.