Account en gegevens verwijderen

7. Bewaartermijn

Spelgegevens blijven bewaard tot de gebruiker ze verwijdert. Back-ups van de database worden op twee plaatsen gemaakt: dagelijks op dezelfde server, daar doorlopend 14 dagen, en dagelijks als artefact van een automatische run in onze privérepository bij GitHub (GitHub Inc., Microsoft-concern), daar 30 dagen, daarna automatisch verwijderd. Deze tweede kopie bestaat zodat een uitval van de server niet tegelijk alle back-ups meeneemt. Ze bevat dezelfde gegevens als de toepassing, dus ook weergavenamen, account-ID’s, geüploade profielfoto’s en de hierboven genoemde vingerafdruk van het e-mailadres, en is alleen toegankelijk voor de beheerders. GitHub verwerkt deze gegevens als verwerker op grond van art. 28 AVG; daarbij vindt een doorgifte naar de VS plaats, beveiligd via de modelcontractbepalingen van de Europese Commissie (art. 46, lid 2, onder c, AVG). Een kopie van de waarborgen ontvang je op verzoek via het hierboven genoemde adres. Je inlogsessie verloopt uiterlijk na 90 dagen vanzelf; bij het uitloggen wordt ze direct verwijderd. Je account staat bij ons en blijft bestaan tot je het verwijdert (zie punt 8).

8. Jouw rechten

Je hebt recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid van gegevens en bezwaar (art. 15 tot en met 21 AVG). Je hoeft daarvoor geen formulier in te vullen en niets te motiveren: een e-mail aan korbi@vulpessagax.com volstaat, één zin is genoeg. We antwoorden binnen een maand.

Je account staat bij ons. Daarbij moet je twee dingen onderscheiden:

• Je spelgegevens (voortgang, tijden, punten) verwijder je zelf in het spel: tik rechtsboven op je naam en daarna op Spelgegevens wissen. Je account blijft daarbij bestaan, je kunt verder spelen. Daar wijzig je ook je weergavenaam.
• Je hele account verwijder je eveneens zelf: in de instellingen onder Account definitief verwijderen. Dan zijn weergavenaam, inlogmethode, profielfoto, voortgang, trofeeën, uitnodigingen, feedback, meldingen en blokkeringen, vermeldingen in ranglijsten en duels en de hierboven genoemde vingerafdruk van je adres verdwenen. Dat kan niet ongedaan worden gemaakt. Uit back-ups verdwijnen de gegevens na de in punt 7 genoemde termijnen; gaat daarbij iets mis, dan volstaat een bericht aan korbi@vulpessagax.com.

Daarnaast heb je het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming; voor ons bevoegd is het Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, de Beierse toezichthouder voor gegevensbescherming), Ansbach.

Recht van bezwaar. Sommige gegevens verwerken we omdat we daar een gerechtvaardigd belang bij hebben: de veilige werking, het tellen op welk platform (browser, iOS of Android) je met je account speelt en het tellen van hoe vaak een puzzel wordt begonnen (art. 6, lid 1, onder f, AVG). Daartegen kun je altijd bezwaar maken. Een vormvrij bericht aan korbi@vulpessagax.com volstaat, je hoeft niets te motiveren; we bevestigen je bezwaar en verwerken de betreffende gegevens niet verder. Bij de telling van gebeurtenissen moeten we eerlijk gezegd toevoegen: daar is niets opgeslagen dat naar jou verwijst, en daarom is er ook niets wat we aan jou kunnen koppelen en eruit kunnen halen. We leggen je dat op verzoek graag in detail uit.