Privacyverklaring

Wie is verantwoordelijk

VCRShop B.V., Vijzelweg 44C, Lelystad. Vragen over privacy: info@vcrshop.nl.

Welke gegevens en waarvoor

• Account: je naam in het spel, je wachtwoord (alleen versleuteld met Argon2id, nooit leesbaar), je poppetje, motto, profieltekst, vrienden en gastenboek. Nodig om het spel te laten werken (uitvoering van de overeenkomst).
• E-mailadres en geboortedatum: versleuteld opgeslagen en nooit zichtbaar voor andere spelers. Je e-mailadres gebruiken we alleen om je te helpen met je account (bijvoorbeeld als je je wachtwoord kwijt bent) en om dubbele accounts tegen te gaan; je geboortedatum om te weten of je oud genoeg bent (vanaf 8 jaar), of er toestemming van een ouder nodig is (onder de leeftijdsgrens van je land: 13 in Nederland, België, het Verenigd Koninkrijk en Zweden; 14 in Oostenrijk en Italië; 15 in Frankrijk; 16 in Duitsland) en welke beschermingen voor je gelden. Ben je jonger dan die leeftijdsgrens, dan is je eigen e-mailadres niet nodig.
• E-mailadres van je ouder of verzorger (alleen voor jongere spelers): versleuteld opgeslagen en alleen gebruikt om toestemming te vragen; je ouder kan op de pagina uit de mail toestemming geven, intrekken of het account laten verwijderen (AVG artikel 8). We bewaren ook wanneer en welke keuze is gemaakt. De president kan je e-mailadres zien voor ondersteuning; politie en burgemeester zien alleen je leeftijd. We sturen geen reclame.
• Uitnodigingen: wie wie heeft uitgenodigd en welke beloning daarvoor is gegeven, en een versleutelde (gehashte) vingerafdruk van het IP-adres bij de aanmelding om misbruik van uitnodigingen te herkennen.
• Spel: je huis, spullen, speelgeld, taken en schoolvoortgang.
• Chat: berichten in kamers worden niet opgeslagen. Speel je met iemand die een andere taal gebruikt (bijvoorbeeld via maketoo.de of maketoo.fr), dan sturen we de tekst van je bericht (zonder je naam of andere gegevens, en na het wegpoetsen van telefoonnummers en links) naar DeepL SE (Keulen, Duitsland) om het te vertalen. DeepL bewaart de tekst niet en gebruikt hem niet om te leren (verwerkersovereenkomst, DeepL API Pro). Alleen bij een melding gaan de laatste regels van die kamer mee naar de politie van Maketoo. Privéberichten staan versleuteld in de database.
• Beveiliging: je IP-adres wordt kort gebruikt om misbruik te voorkomen (bijvoorbeeld te veel inlogpogingen). Bij betalingen bewaren we het alleen versleuteld (gehasht).
• Betalingen: pakket, bedrag, datum, status en betaalmethode. Je bankgegevens verwerkt Mollie; die zien wij niet. Betaalgegevens bewaren we 7 jaar omdat de wet dat verplicht (fiscale bewaarplicht).
• Logboek van het bestuur: wat de politie, de burgemeester en de president doen, zodat dat altijd te controleren is.

Je profiel op internet

Je profiel staat alleen op de openbare website als je dat zelf aanzet bij “Profiel bewerken”. Je kunt het altijd weer uitzetten.

Cookies en opslag

We gebruiken geen advertentie- of volgcookies en geen trackers. Je browser bewaart alleen je inlogsleutel en je voorkeuren (zoals je instellingen voor geluid en weergave).

Met wie we gegevens delen

• Mollie B.V. (Amsterdam) voor betalingen.
• TransIP (Nederland) als hostingpartij van de server.
• DeepL SE (Duitsland) voor het vertalen van chatberichten tussen spelers die verschillende talen gebruiken.

We verkopen nooit gegevens. Gegevens blijven in de Europese Unie.

Hoe lang

• Je account bewaren we zolang je speelt. Na 2 jaar zonder inloggen krijg je een mail, en 30 dagen later verwijderen we het account automatisch met je huis, spullen, dieren, vrienden en berichten.
• Jonge spelers die toestemming van een ouder nodig hebben en die nooit kregen: na 60 dagen (en 30 dagen niet ingelogd) automatisch verwijderd.
• Privéberichten: 2 jaar. Afgehandelde meldingen met de chatregels: 1 jaar. Logboek van de beheerders: 2 jaar. Verstuurde mails in de wachtrij: 90 dagen.
• Betalingen bewaren we 7 jaar, omdat de wet dat vraagt voor de boekhouding.

Je rechten

Je kunt je gegevens altijd zelf downloaden en je account zelf verwijderen in het spel bij Ik > Account. Voor andere vragen (bijvoorbeeld iets laten verbeteren, of bezwaar) kun je ons mailen of het meldformulier gebruiken (kies "Een verzoek over mijn gegevens"). Je mag ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Jonger dan de leeftijdsgrens?

Ben je jonger dan de leeftijdsgrens van je land (13 in Nederland, België, het Verenigd Koninkrijk en Zweden; 14 in Oostenrijk en Italië; 15 in Frankrijk; 16 in Duitsland), dan heb je toestemming van een ouder of verzorger nodig om te praten en vrienden te maken. Ouders kunnen ons vragen welke gegevens we van hun kind hebben en die laten verwijderen.

Je rechten

Je mag je gegevens inzien, laten verbeteren of laten verwijderen, en bezwaar maken. Stuur je verzoek naar info@vcrshop.nl. Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.