Privacybeleid
Verwerkte gegevens, doeleinden, rechtsgronden, bewaartermijnen, ontvangers en rechten.
Publicatie-informatie onvolledig. De gegevens van de uitgever en de host moeten worden aangevuld en gecontroleerd voordat de dienst openbaar wordt geopend.
Vertaling van het Franse brondocument
Verwerkingsverantwoordelijke
De identiteit en contactgegevens van de verwerkingsverantwoordelijke en, indien van toepassing, van de functionaris voor gegevensbescherming worden vóór publicatie ingevuld. Het portaal mag vóór deze stap juridisch niet als klaar worden gemeld.
Gegevens die kunnen worden verwerkt
- account en inlogidentiteit: provider-ID, geverifieerd e-mailadres, schermnaam en verificatiedatum ;
- profiel: taal, land, voorkeuren, thema, avatar, toegankelijkheidsinstellingen en fictief saldo;
- apparaten: platform, apparaatnaam, notificatietoken en laatste activiteit ;
- spel: salons, partijen, deelnemers, zetten, scores, ranglijst, technische seed, status en resultaat;
- beveiliging en moderatie: meldingen, beschrijving, partijaanduiding, beslissingen, auditlogs, IP-adres en serverlogs;
- ondersteuning en rechten: berichten, vrijwillig meegestuurde bijlagen, aard van het verzoek en opvolging;
- lokale gegevens: sessie, voorkeuren, offline voortgang, PWA-cache en elementen die nodig zijn voor Firebase Authentication.
Beoogde doeleinden en rechtsgronden
- de gevraagde dienst uitvoeren, het account aanmaken, voorkeuren opslaan en de spellen laten werken — uitvoering van de overeenkomst ;
- CardVerse beveiligen, fraude voorkomen, incidenten diagnosticeren en modereren — gerechtvaardigd belang, met gedocumenteerde afweging;
- voldoen aan wettelijke verzoeken en de vereiste bewijzen bewaren — wettelijke verplichting;
- optionele meldingen verzenden of niet-essentiële trackers activeren — toestemming wanneer vereist.
Ontvangers en verwerkers
Toegang is beperkt tot bevoegde personen en noodzakelijke dienstverleners, met name hosting en Firebase voor authenticatie en geconfigureerde meldingen.
De definitieve lijst van dienstverleners, hun verwerkingslocaties en hun contracten moet vóór lancering worden gecontroleerd.
Internationale overdrachten
Als gegevens het land van de gebruiker verlaten, zorgt CardVerse voor het vereiste mechanisme in de betrokken markt, bijvoorbeeld een adequaatheidsbesluit, contractuele clausules of een andere erkende waarborg. De eindmapping moet nog worden gevalideerd.
Bewaartermijnen
De bewaardoelstellingen staan in de tabel bij dit beleid. De bijbehorende technische taken moeten vóór de lancering worden getest; bij een wettelijke verplichting, incident of geschil kunnen bepaalde gegevens langer afzonderlijk worden bewaard.
Uw rechten
Afhankelijk van uw land kunt u toegang, rectificatie, wissing, beperking, bezwaar, dataportabiliteit, intrekking van toestemming, informatie over gegevensdeling of herziening van bepaalde besluiten verzoeken.
U kunt het daarvoor bestemde formulier gebruiken. Er kan een evenredige identiteitscontrole worden gevraagd. U kunt ook een klacht indienen bij de bevoegde toezichthoudende autoriteit in uw land.
Geautomatiseerde beslissingen
De kunstmatige tegenstanders, matchmaking en ranglijsten dienen voor het spel. Ze zijn niet bedoeld om enig rechtsgevolg of een vergelijkbaar belangrijk effect te produceren. Elke toekomstige significante geautomatiseerde beslissing moet worden gedocumenteerd en uitgelegd.
Beveiliging en datalekken
CardVerse voorziet in toegangscontrole, versleuteling van communicatie, logging, back-up en een incidentprocedure. Personen en autoriteiten worden geïnformeerd wanneer een toepasselijke wet dat vereist.
Technische dienstverleners en ontvangers
| Dienstverlener | Doel | Gegevens | Status |
|---|---|---|---|
| Google Analytics | Statistiques d’utilisation facultatives, distinctes du consentement publicitaire. | Données techniques et chemins publics sans paramètres d’URL ; aucun courriel, pseudo ou contenu de partie. | optional_opt_in |
| Firebase / Google Cloud | Authenticatie en, indien ingeschakeld, pushmeldingen. | Account-ID’s, e-mailadres, technische ID’s en apparaattoken. | configuration_and_contract_review_required |
| Hostingprovider nog in te vullen | Hosting van de API, het portaal, de databases en de back-ups. | Servicegegevens, technische logboeken en back-ups. | provider_required |
Android-voorproeven
Aanmeldingen worden verzameld via het centrale HRS Digital-formulier. Het Google Play-adres, de gekozen contacttaal en optioneel het land worden gebruikt om de aanmelding in de privé-administratie te beheren. Deze inschrijving is geen reclameabonnement.