Privacyverklaring voor de app ‘Unisu Sudoku’

1. Verwerkingsverantwoordelijke

Verantwoordelijk voor de gegevensverwerking is:

Stubbe + Finke PartG
Masen 52
22419 Hamburg
Duitsland
E-mail: hello@pola-studio.de
Telefoon: 040 573 098 340

De verwerkingsverantwoordelijke is de natuurlijke persoon of rechtspersoon die alleen of samen met anderen de doeleinden en middelen van de verwerking van persoonsgegevens bepaalt.

2. Gebruik van de app en aanvaarding van deze privacyverklaring

Om Unisu Sudoku te gebruiken, moet je deze privacyverklaring aanvaarden of bevestigen dat je er kennis van hebt genomen.

Aanvaarding van deze privacyverklaring betekent niet automatisch dat je toestemming geeft voor elke gegevensverwerking. Als voor een afzonderlijke verwerking toestemming nodig is, vragen we die apart. Je kunt gegeven toestemming op elk moment intrekken met werking voor de toekomst.

3. Algemene informatie over de app

Unisu Sudoku is een sudoku-app voor iOS- en Android-smartphones. De app werkt in principe lokaal op je apparaat.

Er zijn:

• geen gebruikersaccounts
• geen advertenties
• geen in-app aankopen
• geen cloudsynchronisatie van opgeslagen spellen
• geen doorgifte van je lokaal opgeslagen spellen aan ons, tenzij in deze privacyverklaring anders is beschreven

Opgeslagen spellen, instellingen en andere appgegevens worden lokaal op je apparaat opgeslagen voor zover dat nodig is om de app te gebruiken. Deze lokale gegevens blijven op je apparaat en worden niet aan ons doorgegeven.

4. Downloaden via appstores

Bij het downloaden van de app via de Apple App Store of Google Play kunnen Apple of Google persoonsgegevens verwerken. Het kan met name gaan om accountgegevens, apparaatinformatie, betalings- of factuurgegevens, het tijdstip van downloaden en technische diagnosegegevens.

We hebben geen invloed op deze gegevensverwerking. Het privacybeleid van de betreffende appstoreaanbieder is van toepassing.

5. Lokale opslag op je apparaat

Unisu Sudoku slaat bepaalde gegevens lokaal op je apparaat op om de app goed te laten werken. Het kan met name gaan om:

• opgeslagen spellen
• instellingen
• voortgang
• appvoorkeuren
• informatie over lokaal geplande meldingen

Deze gegevens worden niet aan ons doorgegeven. Je kunt lokale appgegevens doorgaans verwijderen door de app te verwijderen of, als het besturingssysteem dit ondersteunt, de appgegevens via de systeeminstellingen te wissen.

De lokale opslag dient om de door jou gewenste appfuncties aan te bieden. De rechtsgrond is artikel 6, lid 1, onder b, AVG, voor zover de verwerking nodig is om de app te gebruiken, en artikel 6, lid 1, onder f, AVG, op grond van ons gerechtvaardigd belang bij een goed werkende en gebruiksvriendelijke app.

6. Lokale meldingen

Unisu Sudoku kan lokale meldingen gebruiken als je die op je apparaat toestaat. De meldingen worden rechtstreeks op je apparaat gepland en geactiveerd.

Voor lokale meldingen hoeven je gegevens niet aan ons te worden doorgegeven. Je beheert de toestemming voor meldingen via het besturingssysteem van je smartphone.

Je kunt meldingen op elk moment uitschakelen of aanpassen in de systeeminstellingen van je apparaat.

7. Contactformulier

Als je contact met ons opneemt via het contactformulier in de app, worden de ingevulde gegevens naar onze server verzonden en daar opgeslagen om je verzoek te behandelen.

Daarbij kunnen met name de volgende gegevens worden verwerkt:

• naam, indien opgegeven
• e-mailadres
• inhoud van je bericht
• tijdstip van het verzoek
• technische overdrachtsgegevens

De verwerking berust op artikel 6, lid 1, onder b, AVG als je verzoek verband houdt met een overeenkomst of precontractuele maatregelen. In alle andere gevallen berust de verwerking op ons gerechtvaardigd belang bij het behandelen van je verzoek volgens artikel 6, lid 1, onder f, AVG, of op je toestemming volgens artikel 6, lid 1, onder a, AVG als daarom is gevraagd.

De door jou verstrekte gegevens blijven bij ons totdat je om verwijdering vraagt, je toestemming intrekt of het doel van de opslag vervalt, bijvoorbeeld nadat je verzoek volledig is afgehandeld. Wettelijke bewaarplichten blijven onverminderd van toepassing.

8. Contact per e-mail

Als je per e-mail contact met ons opneemt, verwerken we je verzoek met alle daarin opgenomen persoonsgegevens om je vraag te behandelen.

De verwerking berust op artikel 6, lid 1, onder b, AVG als je verzoek verband houdt met een overeenkomst of precontractuele maatregelen. In alle andere gevallen berust de verwerking op ons gerechtvaardigd belang bij het behandelen van je verzoek volgens artikel 6, lid 1, onder f, AVG, of op je toestemming volgens artikel 6, lid 1, onder a, AVG als daarom is gevraagd.

De door jou verstrekte gegevens blijven bij ons totdat je om verwijdering vraagt, je toestemming intrekt of het doel van de opslag vervalt. Wettelijke bewaarplichten blijven onverminderd van toepassing.

9. Hosting en serverbeheer

Voor onze technische infrastructuur, de verwerking van contactverzoeken en de zelfgehoste analyse met Umami gebruiken we serverdiensten van een externe aanbieder.

We gebruiken de volgende hostingaanbieder:

DigitalOcean, LLC
101 Avenue of the Americas, 10th Floor
New York, NY 10013
VS
Serverlocatie: Frankfurt am Main, Duitsland

Op de servers kunnen met name contactverzoeken, communicatiegegevens, technische toegangsgegevens, serverloggegevens en gepseudonimiseerde of geaggregeerde gebruiksgegevens worden verwerkt.

De hosting dient om onze appfuncties veilig en efficiënt aan te bieden, contactverzoeken te behandelen en onze zelfgehoste analyse-infrastructuur te beheren. De rechtsgrond is artikel 6, lid 1, onder f, AVG. Voor zover verwerking nodig is om je verzoek te behandelen of precontractuele maatregelen te nemen, berust die daarnaast op artikel 6, lid 1, onder b, AVG.

We hebben met DigitalOcean een verwerkersovereenkomst gesloten volgens artikel 28 AVG. DigitalOcean verwerkt persoonsgegevens volgens onze instructies en alleen voor zover nodig om de diensten aan te bieden.

Ondanks de serverlocatie in Duitsland kan niet volledig worden uitgesloten dat gegevens in de VS worden verwerkt of dat daar toegang toe wordt verkregen. DigitalOcean is gecertificeerd onder het EU-U.S. Data Privacy Framework. Als aan de voorwaarden daarvan is voldaan, vindt de doorgifte plaats op basis van het adequaatheidsbesluit van de Europese Commissie volgens artikel 45 AVG. Als dit doorgiftemechanisme niet van toepassing is, voorziet de overeenkomst met DigitalOcean in de EU-standaardcontractbepalingen als passende waarborg volgens artikel 46 AVG.

10. Serverloggegevens

Wanneer de app met onze servers communiceert, kunnen om technische redenen serverloggegevens worden verwerkt. Het kan met name gaan om:

• IP-adres
• tijdstip van toegang
• opgevraagd serveradres of gebruikte interface
• hoeveelheid overgedragen gegevens
• algemene informatie over apparaat en besturingssysteem
• technische fout- en statusmeldingen

Deze gegevens worden verwerkt om de veiligheid, stabiliteit en goede werking van onze servers en appfuncties te waarborgen. De rechtsgrond is artikel 6, lid 1, onder f, AVG. Ons gerechtvaardigd belang is het veilig en betrouwbaar aanbieden van de app.

11. Analyse met zelfgehoste Umami

We gebruiken Umami, een opensource-analysetool, om het appgebruik statistisch te analyseren en de app te verbeteren. We beheren Umami zelf en hosten het op onze serverinfrastructuur bij DigitalOcean. De analysegegevens worden niet met een extra analyseaanbieder gedeeld.

Umami werkt zonder cookies en maakt geen persoonsgebonden gebruikersprofielen aan. Om sessies te onderscheiden, wordt uit technische informatie zoals het IP-adres, de user-agent en de website-ID een gehashte identificatiecode gemaakt die niet rechtstreeks aan een persoon kan worden gekoppeld. Het IP-adres wordt niet permanent opgeslagen.

Daarbij kan met name de volgende informatie worden verwerkt:

• bezochte apponderdelen of schermen
• tijdstip van toegang
• gebruikt besturingssysteem, bijvoorbeeld iOS of Android
• algemeen apparaattype
• technische informatie over het appgebruik
• gepseudonimiseerde of geaggregeerde gebruiksgebeurtenissen, zoals voltooide spellen of gekozen moeilijkheidsgraden, voor zover die worden vastgelegd

De analyse dient om de app te verbeteren, de stabiliteit te ondersteunen en de app verder te ontwikkelen. De rechtsgrond is ons gerechtvaardigd belang volgens artikel 6, lid 1, onder f, AVG bij een gebruiksvriendelijke en technisch geoptimaliseerde app.

Als voor bepaalde analyses toestemming nodig is, vindt de verwerking uitsluitend plaats op basis van artikel 6, lid 1, onder a, AVG. De toestemming kan op elk moment met werking voor de toekomst worden ingetrokken.

12. Geen advertenties, in-app aankopen of gebruikersaccounts

Unisu Sudoku bevat geen advertenties en geen in-app aankopen. De app vereist geen gebruikersaccount.

We maken geen persoonsgebonden profielen voor reclamedoeleinden en geven geen persoonsgegevens voor reclamedoeleinden aan derden door.

13. Geen locatiegegevens, camera- of microfoontoegang

Unisu Sudoku heeft geen locatiegegevens, cameratoegang of microfoontoegang nodig. De app verzamelt of verwerkt dergelijke gegevens niet.

14. Bewaartermijn

Tenzij in deze privacyverklaring een specifiekere bewaartermijn wordt genoemd, bewaren we persoonsgegevens alleen zolang dat voor het betreffende doel nodig is.

Als je om verwijdering vraagt of je toestemming intrekt, verwijderen we je gegevens, tenzij er wettelijke bewaarplichten of andere rechtmatige gronden zijn om ze langer te bewaren. Wettelijke bewaartermijnen blijven onverminderd van toepassing.

15. Rechtsgronden voor de verwerking

Als je toestemming hebt gegeven voor gegevensverwerking, berust de verwerking op artikel 6, lid 1, onder a, AVG.

Als verwerking nodig is om een overeenkomst uit te voeren of precontractuele maatregelen te nemen, berust die op artikel 6, lid 1, onder b, AVG.

Als we wettelijk verplicht zijn gegevens te verwerken, berust de verwerking op artikel 6, lid 1, onder c, AVG.

In alle andere gevallen kan de verwerking berusten op ons gerechtvaardigd belang volgens artikel 6, lid 1, onder f, AVG. De toepasselijke rechtsgronden lichten we toe in de afzonderlijke onderdelen van deze privacyverklaring.

16. Ontvangers van persoonsgegevens

We geven persoonsgegevens alleen aan externe partijen door als dat nodig is om je verzoek te behandelen, als we daartoe wettelijk verplicht zijn, als je toestemming hebt gegeven of als een andere rechtsgrond de doorgifte toestaat.

Bij het inschakelen van dienstverleners zorgen we ervoor dat persoonsgegevens alleen in de noodzakelijke mate worden verwerkt en dat er passende contractuele afspraken zijn waar de wet dat vereist.

17. Doorgifte naar derde landen

Verwerking van persoonsgegevens buiten de Europese Unie of de Europese Economische Ruimte kan niet volledig worden uitgesloten, met name als dienstverleners of hun verbonden ondernemingen in een derde land gevestigd zijn of ondersteuning vanuit een derde land wordt geboden.

Als persoonsgegevens naar derde landen worden doorgegeven, gebeurt dat uitsluitend binnen de wettelijke vereisten, met name op grond van een adequaatheidsbesluit van de Europese Commissie of passende waarborgen als bedoeld in artikel 44 en volgende AVG. Voor DigitalOcean gelden de doorgiftemechanismen die zijn beschreven onder ‘Hosting en serverbeheer’.

18. Je toestemming intrekken

Veel verwerkingen zijn alleen mogelijk met je toestemming. Je kunt eerder gegeven toestemming op elk moment intrekken met werking voor de toekomst.

De intrekking heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

19. Recht van bezwaar volgens artikel 21 AVG

Als gegevensverwerking berust op artikel 6, lid 1, onder e of f, AVG, heb je op elk moment het recht om vanwege je specifieke situatie bezwaar te maken tegen de verwerking van je persoonsgegevens.

Als je bezwaar maakt, verwerken we de betreffende persoonsgegevens niet meer, tenzij we dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan je belangen, rechten en vrijheden, of als de verwerking nodig is voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

Als persoonsgegevens voor direct marketing worden verwerkt, heb je op elk moment het recht bezwaar te maken tegen de verwerking voor dat doel. Unisu Sudoku doet niet aan direct marketing binnen de app.

20. Inzage, rectificatie en verwijdering

Binnen de toepasselijke wettelijke bepalingen heb je op elk moment recht op kosteloze informatie over je opgeslagen persoonsgegevens, de herkomst, ontvangers en het doel van de verwerking.

Je hebt ook recht op rectificatie of verwijdering van deze gegevens. Voor deze rechten en andere vragen over persoonsgegevens kun je altijd contact met ons opnemen.

21. Recht op beperking van de verwerking

Je hebt het recht om beperking van de verwerking van je persoonsgegevens te vragen.

Het recht op beperking bestaat met name in de volgende gevallen:

• als je de juistheid betwist van de persoonsgegevens die we over je bewaren
• als de verwerking onrechtmatig is en je in plaats van verwijdering om beperking van de verwerking vraagt
• als we je persoonsgegevens niet meer nodig hebben, maar jij ze nodig hebt voor de instelling, uitoefening of onderbouwing van een rechtsvordering
• als je bezwaar hebt gemaakt volgens artikel 21, lid 1, AVG en nog niet is vastgesteld wiens belangen zwaarder wegen

22. Recht op gegevensoverdraagbaarheid

Je hebt het recht gegevens die we op basis van je toestemming of ter uitvoering van een overeenkomst geautomatiseerd verwerken, aan jou of een derde te laten verstrekken in een gangbaar, machineleesbaar formaat.

Als je rechtstreekse overdracht aan een andere verwerkingsverantwoordelijke vraagt, gebeurt dit alleen voor zover dat technisch mogelijk is.

23. Recht om een klacht in te dienen bij een toezichthoudende autoriteit

Bij inbreuken op de AVG heb je het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. Je kunt met name terecht bij een autoriteit in de lidstaat waar je gewoonlijk verblijft, werkt of waar de vermeende inbreuk heeft plaatsgevonden.

24. Gegevensbeveiliging

We behandelen je persoonsgegevens vertrouwelijk en in overeenstemming met de wettelijke regels voor gegevensbescherming en deze privacyverklaring.

Gegevens uit het contactformulier worden versleuteld verzonden. We wijzen erop dat gegevensoverdracht via internet, bijvoorbeeld per e-mail of via mobiele netwerken, beveiligingslekken kan vertonen. Volledige bescherming tegen toegang door derden is niet mogelijk.

25. Wijzigingen van deze privacyverklaring

We kunnen deze privacyverklaring aanpassen als de app, onze technische systemen of wettelijke vereisten veranderen. Steeds is de actuele versie van toepassing.