Zo gaan we met je gegevens om

Welke gegevens we verwerken

1. Spelersprofiel en voortgang. Bij het eerste gebruik krijg je automatisch een anonieme spelers-id, een willekeurige tekenreeks zonder naam of e-mailadres. Daaronder bewaren we je spelvoortgang: opgeloste puzzels, levels, reeksen (streaks), speelstatistieken zoals gevonden woorden per taal, behaalde zegels, je gekozen thuistaal en je gekozen mascotte en lijstje. Dit staat op je toestel en in onze clouddatabase, zodat je voortgang meegaat naar een nieuw toestel.

2. Optioneel account. Je kunt je profiel koppelen aan een Olympheon-account via "Log in met Apple" of "Log in met Google". Dan verwerken we ook je e-mailadres, de naam die Apple of Google doorgeeft en je zelfgekozen gebruikersnaam. Voor de vriendenfuncties verwerken we de koppeling tussen jouw account en dat van je vrienden.

3. Aankopen. Betalingen verlopen volledig via Apple (App Store) of Google (Google Play). Wij zien of bewaren nooit betaalkaart- of bankrekeninggegevens. Om je aankopen, zoals passen en puzzelboekjes, aan je profiel te koppelen, verwerken onze systemen het gekochte product, de status en einddatum van een abonnement, de store (Apple of Google) en een pseudonieme koppel-id (je spelers-id). Hiervoor gebruiken we RevenueCat als verwerker (zie hieronder).

4. Technische gegevens. Wanneer je de app gebruikt, verwerken onze systemen beperkte technische gegevens die nodig zijn om de app te laten werken: app-versie, besturingssysteem en versie, toesteltaal en tijdzone, en technische logs van serververzoeken, waaronder het IP-adres dat we kort bewaren voor beveiliging en de bestrijding van misbruik.

5. Gebruiksstatistieken en foutrapportage. Om de app te verbeteren, meten we hoe die wordt gebruikt: welke schermen je bekijkt, welke levels en dagelijkse uitdagingen je start en afrondt, welke taal je kiest en of je een winkelpagina bekijkt. Daarbij verzamelen we ook technische kenmerken, zoals de app-versie, het toesteltype en het besturingssysteem, en foutmeldingen (crashes). We maken ook sessieopnames: een reeks schermafbeeldingen van wat er tijdens het spelen op je scherm gebeurt, zodat we kunnen zien waar spelers vastlopen. Invoervelden met persoonsgegevens, zoals je gebruikersnaam, worden daarin onleesbaar gemaakt. Deze gegevens zijn gekoppeld aan je pseudonieme spelers-id, niet aan je naam of e-mailadres, en worden binnen de EU opgeslagen. Je kunt deze metingen altijd uitschakelen in de app (Instellingen > Gebruiksstatistieken). Het spel blijft dan gewoon werken.

6. Alleen op je toestel. Voorkeuren zoals de bordstijl, hulp voor kleurenblindheid en geluidsinstellingen blijven lokaal op je toestel en worden niet naar ons verstuurd. Herinneringen (meldingen) worden lokaal op je toestel ingepland. Onze servers versturen geen pushberichten.

Advertenties

De gratis versie van de app toont advertenties via Google AdMob: korte advertenties tussen twee levels en advertenties die je zelf kiest te bekijken in ruil voor een hint of een tweede kans.

Ook zonder jouw toestemming verwerkt Google daarvoor technische gegevens: je IP-adres (waaruit een land of regio wordt afgeleid), kenmerken van je toestel en de app, en beperkte identificatiegegevens die nodig zijn om een advertentie te tonen, frequentielimieten toe te passen en fraude te bestrijden. Daarom kunnen we niet zeggen dat er zonder toestemming niets wordt verwerkt: de advertenties zijn dan niet gepersonaliseerd, maar er worden nog altijd gegevens verwerkt.

Alleen als je daar uitdrukkelijk toestemming voor geeft (op iOS via de toestemmingsvraag van Apple over tracking, in de EU via ons toestemmingsscherm), gebruikt Google de advertentie-ID van je toestel om advertenties te personaliseren en te meten. Je kunt die toestemming altijd intrekken: in de app via Instellingen > Privacy > Privacykeuzes voor advertenties, en op iOS ook via Instellingen > Privacy en beveiliging > Tracking.

Met een Thuispas of Wereldpas, of in een boekje dat je hebt gekocht, toont de app geen advertenties tussendoor. De advertenties waarvoor je zelf kiest (voor een hint of een tweede kans) blijven wel beschikbaar, ook voor abonnees.

Waarvoor en op welke rechtsgrond

• Het spel aanbieden (voortgang bewaren, synchroniseren tussen toestellen, aankopen ontgrendelen): noodzakelijk voor de uitvoering van de overeenkomst.
• Beveiliging en misbruik bestrijden (technische logs, aankopen valideren): gerechtvaardigd belang.
• De app verbeteren (gebruiksstatistieken, sessieopnames, foutrapportage): gerechtvaardigd belang. Je kunt dit altijd uitschakelen via Instellingen > Gebruiksstatistieken, zonder gevolgen voor het spel.
• Optionele functies (account, vrienden): uitvoering van de overeenkomst, op jouw initiatief.
• Advertenties tonen in de gratis versie: noodzakelijk voor de uitvoering van de overeenkomst, omdat daarmee de gratis app wordt gefinancierd.
• Gepersonaliseerde advertenties: alleen met jouw toestemming. Je kunt die altijd intrekken, zonder gevolgen voor het spel.

We gebruiken je gegevens niet voor geautomatiseerde besluitvorming met rechtsgevolgen en verkopen ze niet.

Wie er nog bij betrokken is

• Google Firebase (Google Ireland Ltd / Google LLC): database, aanmelden en serverfuncties. Privacyverklaring van Google
• RevenueCat, Inc. (VS): beheer van abonnementen en aankopen, gekoppeld aan je pseudonieme spelers-ID. Privacyverklaring van RevenueCat
• PostHog, Inc. (VS, opslag op servers in de EU): gebruiksstatistieken, sessieopnames en foutrapportage. Privacyverklaring van PostHog
• Apple en Google Play: betalingen en distributie van de app, volgens hun eigen voorwaarden en privacyverklaringen.
• Google AdMob (Google Ireland Ltd / Google LLC): advertenties tonen en meten, en fraude bestrijden. Voor gepersonaliseerde advertenties treedt Google niet op als verwerker, maar als afzonderlijke verwerkingsverantwoordelijke. Hoe Google advertentiegegevens gebruikt

Met verwerkers sluiten we verwerkersovereenkomsten. Sommige verwerkers (waaronder RevenueCat, PostHog en Google LLC) verwerken gegevens in of vanuit de Verenigde Staten. Die doorgifte is gebaseerd op het EU-US Data Privacy Framework en/of de Europese standaardcontractbepalingen (SCC's).

Hoelang we gegevens bewaren

• Spelvoortgang en profiel: zolang je het spel gebruikt. Verwijder je je account of vraag je om verwijdering, dan wissen we de gegevens binnen 30 dagen uit de actieve systemen.
• Aankoopadministratie: zolang de wettelijke fiscale bewaarplichten gelden, daarna worden de gegevens verwijderd.
• Technische logs: maximaal 12 maanden, beveiligingslogs zo kort als redelijkerwijs mogelijk.
• Gebruiksstatistieken en foutrapporten: maximaal 24 maanden gekoppeld aan je spelers-id, sessieopnames maximaal 3 maanden.
• Advertentiegegevens: die bewaren we niet zelf. We zien alleen geaggregeerde rapporten met aantallen, zonder persoonsgegevens. Voor de bewaartermijn van de onderliggende gegevens geldt het bewaarbeleid van Google.

Jouw rechten

Volgens de AVG heb je recht op inzage, rechtzetting, verwijdering, beperking, overdraagbaarheid van je gegevens en bezwaar tegen verwerking op basis van een gerechtvaardigd belang. Toestemming, bijvoorbeeld voor gepersonaliseerde advertenties, kun je altijd intrekken. Stuur daarvoor een e-mail naar [email protected]. We antwoorden binnen een maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Je kunt je account en gegevens rechtstreeks in de app verwijderen via Instellingen > Account verwijderen, of door een e-mail te sturen naar [email protected].

Kinderen

Words with Mia is bedoeld voor spelers van 13 jaar en ouder en is geen kinderapp. Woon je in Nederland en ben je jonger dan 16, gebruik de optionele accountfuncties dan alleen met toestemming van je ouder of voogd. We verzamelen niet bewust gegevens van kinderen jonger dan 13. Merken we dat dit toch is gebeurd, dan verwijderen we die gegevens.

Wijzigingen

Bij belangrijke wijzigingen aan dit beleid laten we dat weten in de app. De meest recente versie staat altijd op deze pagina.