Privacyverklaring Equopia

Equopia, Wingerd 6, 5712 CB Someren, KvK 42185423, e-mail info@equopia.nl, is verantwoordelijk voor de verwerking van persoonsgegevens binnen het online paardenspel Equopia (equopia.nl).

Bij registratie verwerken wij gebruikersnaam, e-mailadres, wachtwoord (beveiligd opgeslagen via onze authenticatiedienst) en geboortedatum. Daarnaast verwerken wij accountinstellingen, spelvoortgang, paarden en afstamming, transacties met Equo en Klavers, aankopen, wedstrijden, marktactiviteiten, privéberichten, openbare berichten en gegevens die nodig zijn voor veiligheid, ondersteuning en moderatie. Betaalgegevens worden deels verwerkt door onze betaalprovider Mollie. Equopia bewaart niet zelf volledige betaalkaart- of bankgegevens die op de betaalpagina worden ingevoerd.

Wij verwerken gegevens om accounts aan te maken en te beveiligen, het spel en de economie te laten functioneren, paarden en stambomen te beheren, berichten en interacties mogelijk te maken, leeftijdsgebonden aankopen te beperken, betalingen af te handelen, misbruik te voorkomen, vragen te beantwoorden en wettelijke verplichtingen na te komen.

Voor gegevens die noodzakelijk zijn voor registratie en uitvoering van het spel beroepen wij ons in beginsel op uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG). Voor wettelijke financiële verplichtingen geldt de wettelijke verplichting (onder c). Voor proportionele beveiliging, fraudepreventie en moderatie kan gerechtvaardigd belang (onder f) gelden, na belangenafweging. Waar een verwerking toestemming vereist, vragen wij die afzonderlijk. Een grondslag is geen vrijstelling van aanvullende regels voor kinderen.

Equopia heeft geen algemene minimumleeftijd. Klavers kopen met echt geld is alleen toegestaan vanaf 18 jaar. De opgegeven geboortedatum wordt gebruikt voor deze leeftijdsgrens en wordt niet openbaar getoond. De geboortedatum wordt niet onafhankelijk geverifieerd. Als een bruikbare geboortedatum ontbreekt, wordt de aankoop geblokkeerd en kan de speler de geboortedatum in het profiel invullen. De verwerking van gegevens van minderjarige spelers berust, afhankelijk van het doel, op de in artikel 4 beschreven rechtsgronden. Wanneer voor een specifieke verwerking toestemming wettelijk vereist is, wordt die toestemming gevraagd, en waar vereist aan een ouder of wettelijk vertegenwoordiger.

Gebruikersnamen, openbare profielen, paarden, stambomen, marktactiviteiten, wedstrijduitslagen en openbare berichten kunnen zichtbaar zijn voor andere spelers, afhankelijk van de functie. Privéberichten zijn niet bedoeld als openbare inhoud. Deel geen gevoelige persoonsgegevens in openbare spelonderdelen.

Bij de aankoop van Klavers wordt de betaling afgehandeld via Mollie. Equopia verwerkt daarvoor onder meer een orderreferentie, aankoopbedrag, betaalstatus en de koppeling aan het spelersaccount. Mollie verwerkt gegevens die nodig zijn voor de betaaltransactie, waaronder gegevens die de speler op de gehoste betaalpagina verstrekt en technische gegevens zoals het IP-adres. Het privacybeleid van Mollie is op die verwerking van toepassing.

Equopia gebruikt Vercel voor hosting en Supabase voor onder meer database en authenticatie. Deze partijen kunnen bij het afhandelen van verzoeken technische gegevens, waaronder IP-adressen, verwerken. Volgens de uitgevoerde codecontrole leest Equopia IP-adressen niet zelf uit en slaat deze niet in eigen applicatietabellen op. Dat sluit verwerking in infrastructuur- of beveiligingslogs van dienstverleners niet uit. Wij treffen passende technische en organisatorische beveiligingsmaatregelen.

Equopia gebruikt functionele cookies of vergelijkbare opslagtechnieken voor onder meer aanmelden, sessies, beveiliging en voorkeuren. Equopia gebruikt volgens de uitgevoerde controle geen externe advertentie- of analysetrackers. Als in de toekomst niet-noodzakelijke cookies of vergelijkbare technieken worden gebruikt, informeren wij spelers daarover en vragen wij vooraf toestemming wanneer de wet dat vereist.

Wij delen gegevens alleen waar nodig met dienstverleners zoals Supabase, Vercel en Mollie, wanneer een speler zelf informatie openbaar maakt via spelfuncties, of wanneer dit wettelijk noodzakelijk is. Wij verkopen geen persoonsgegevens aan adverteerders.

Supabase, Vercel en Mollie kunnen voor hun dienstverlening gebruikmaken van infrastructuur of subverwerkers buiten de Europese Economische Ruimte. Wanneer persoonsgegevens naar landen buiten de EER worden doorgegeven, worden de toepasselijke wettelijke doorgiftevoorwaarden en waarborgen gevolgd, zoals een adequaatheidsbesluit of standaardcontractbepalingen waar vereist.

Account- en spelgegevens bewaren wij in beginsel zolang het account bestaat en voor zover zij nodig zijn voor de spelwerking. De geboortedatum blijft beschikbaar zolang deze nodig is voor leeftijdsgebonden functies. Betalings- en administratiegegevens worden bewaard zolang wettelijke bewaarplichten gelden (voor de Nederlandse fiscale basisadministratie doorgaans zeven jaar). Berichten en historische spelgegevens kunnen langer blijven bestaan voor de samenhang van gesprekken, stambomen en wedstrijduitslagen, waar mogelijk zonder herleidbare accountgegevens. Technische logs worden beheerd volgens de toepasselijke bewaartermijnen van de dienstverleners. Verwijderverzoeken beoordelen wij per gegevenscategorie en wettelijke uitzondering.

Spelers kunnen verwijdering van hun account en persoonsgegevens aanvragen via info@equopia.nl. Er is geen zelfstandige verwijderknop. Wij beoordelen het verzoek en handelen het af volgens de AVG, met inachtneming van eventuele wettelijke bewaarplichten en andere geldige uitzonderingen. Bij verwijdering is het uitgangspunt dat paarden uitsluitend zichtbaar blijven in stambomen en historische resultaten, lopende drachten worden beëindigd, resterende Equo en Klavers vervallen behoudens wettelijke rechten en openbare berichten blijven staan met de afzender 'Verwijderde speler'. Deze verwerking kan handmatig plaatsvinden zolang de automatische technische ondersteuning nog niet volledig beschikbaar is. Wij zorgen ervoor dat persoonsgegevens niet langer identificeerbaar blijven dan noodzakelijk.

U kunt verzoeken om inzage, rectificatie, verwijdering, beperking, overdraagbaarheid of bezwaar, voor zover de AVG deze rechten in uw situatie biedt. U kunt ook een eventueel gegeven toestemming intrekken. Mail hiervoor naar info@equopia.nl. Wij reageren in beginsel binnen één maand; indien wettelijk toegestaan kan die termijn worden verlengd. Wij kunnen zo nodig aanvullende informatie vragen om uw identiteit te controleren.

Voor privacyvragen kunt u contact opnemen via info@equopia.nl. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Wij kunnen deze privacyverklaring aanpassen als de spelwerking, gebruikte dienstverleners of wettelijke vereisten veranderen. Bij belangrijke wijzigingen informeren wij spelers op passende wijze. De actuele versie is beschikbaar via Equopia.