Privacybeleid

Spelmaat wordt gemaakt door Xendd V.O.F. („Xendd”, „wij”, „we”). Wij zijn verantwoordelijk voor de verwerking van je persoonsgegevens zoals beschreven in dit beleid.

Bedrijf

Xendd V.O.F.

KvK-nummer

85313882

Adres

Gaandeweg 63, 1103 SG Amsterdam

E-mail

business@xendd.com

• Accountgegevens: je naam, e-mailadres en geboortedatum, zodat we kunnen controleren dat je 18 jaar of ouder bent.
• Profielgegevens: je sporten, je niveau en optioneel een profielfoto.
• Locatie: alleen als je daar toestemming voor geeft, om spots in de buurt te tonen en om in te checken.
• Activiteiten: waar je aan meedoet, wat je organiseert, je check-ins en berichten in groepschats.
• Technische gegevens: apparaattype, app-versie en crashmeldingen.
• Websitebezoek: alleen als je cookies accepteert, meten we met Google Analytics 4 welke pagina’s je bekijkt, met cookie-ID’s en zonder IP-adres. Zie ons cookiebeleid.

• Om de app te laten werken: activiteiten tonen, je laten aansluiten en sessies laten tellen.
• Om je betrouwbaarheid, streaks en challenges bij te houden.
• Om misbruik te voorkomen en de veiligheid van gebruikers te bewaken.
• Om je te informeren over je activiteiten, en alleen met je toestemming over nieuws van Spelmaat.
• Om de app te verbeteren met geanonimiseerde gebruiksgegevens.

We verwerken je gegevens om onze overeenkomst met jou uit te voeren, op basis van je toestemming (bijvoorbeeld voor locatie en marketing), en op basis van ons gerechtvaardigd belang om de app veilig te houden. Je kunt een gegeven toestemming altijd intrekken in de app.

Andere gebruikers zien je voornaam of initiaal, je sporten, je niveau en je betrouwbaarheid. Je volledige naam zien alleen mensen die je als vriend hebt toegevoegd. We verkopen je gegevens nooit. Voor hosting, e-mail en foutmeldingen werken we met verwerkers die alleen de gegevens krijgen die ze voor hun taak nodig hebben, en met wie we een verwerkersovereenkomst hebben. Doorgifte buiten de EU valt onder de EU-modelcontractbepalingen of het EU-VS Data Privacy Framework.

We bewaren je gegevens zolang je account actief is. Verwijder je je account, of mail je ons, dan wissen we je gegevens binnen 30 dagen, behalve als we ze wettelijk langer moeten bewaren. Serverlogs bewaren we 90 dagen en e-mails aan ons tot 2 jaar na het laatste contact. Gegevens van Google Analytics bewaren we tot 14 maanden.

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen, om bezwaar te maken en om je gegevens mee te nemen naar een andere dienst. Mail daarvoor naar business@xendd.com. We reageren binnen 30 dagen. Ben je het niet eens met hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

We beveiligen je gegevens met passende technische en organisatorische maatregelen: versleutelde verbindingen (TLS/HTTPS), wachtwoorden die alleen versleuteld worden opgeslagen, toegang voor medewerkers alleen waar nodig en met tweestapsverificatie, en regelmatige back-ups en updates.

Als we dit beleid wijzigen, zie je de nieuwe datum bovenaan deze pagina. Bij grote wijzigingen laten we het je in de app weten.