Privacyverklaring

Wie is verantwoordelijk

VCRShop B.V., Lelystad. Vragen over privacy: een bericht in het spel aan de burgemeester of de president.

Welke gegevens en waarvoor

• Account: je naam in het spel, je wachtwoord (alleen versleuteld met Argon2id, nooit leesbaar), je poppetje, motto, profieltekst, vrienden en gastenboek. Nodig om het spel te laten werken (uitvoering van de overeenkomst).
• E-mailadres en geboortedatum: versleuteld opgeslagen en nooit zichtbaar voor andere spelers. Je e-mailadres gebruiken we alleen om je te helpen met je account (bijvoorbeeld als je je wachtwoord kwijt bent) en om dubbele accounts tegen te gaan; je geboortedatum om te weten of je oud genoeg bent (vanaf 13 jaar) en of er toestemming van een ouder nodig is (onder de 16). De president kan je e-mailadres zien voor ondersteuning; politie en burgemeester zien alleen je leeftijd. We sturen geen reclame.
• Uitnodigingen: wie wie heeft uitgenodigd en welke beloning daarvoor is gegeven, en een versleutelde (gehashte) vingerafdruk van het IP-adres bij de aanmelding om misbruik van uitnodigingen te herkennen.
• Spel: je huis, spullen, CR, taken en schoolvoortgang.
• Chat: berichten in kamers worden niet opgeslagen. Alleen bij een melding gaan de laatste regels van die kamer mee naar de politie van Maketoo. Privéberichten staan versleuteld in de database.
• Beveiliging: je IP-adres wordt kort gebruikt om misbruik te voorkomen (bijvoorbeeld te veel inlogpogingen). Bij betalingen bewaren we het alleen versleuteld (gehasht).
• Betalingen: pakket, bedrag, datum, status en betaalmethode. Je bankgegevens verwerkt Mollie; die zien wij niet. Betaalgegevens bewaren we 7 jaar omdat de wet dat verplicht (fiscale bewaarplicht).
• Logboek van het bestuur: wat de politie, de burgemeester en de president doen, zodat dat altijd te controleren is.

Je profiel op internet

Je profiel staat alleen op de openbare website als je dat zelf aanzet bij “Profiel bewerken”. Je kunt het altijd weer uitzetten.

Cookies en opslag

We gebruiken geen advertentie- of volgcookies en geen trackers. Je browser bewaart alleen je inlogsleutel en je voorkeuren (zoals je instellingen voor geluid en weergave).

Met wie we gegevens delen

• Mollie B.V. (Amsterdam) voor betalingen.
• TransIP (Nederland) als hostingpartij van de server.

We verkopen nooit gegevens. Gegevens blijven in de Europese Unie.

Hoe lang

Je account bewaren we zolang je speelt. Na 2 jaar zonder inloggen mogen we een account verwijderen. Verwijderen we je account, dan verdwijnen je huis, spullen, dieren, vrienden en berichten. Betaalgegevens bewaren we 7 jaar (wettelijke plicht).

Jonger dan 16?

Dan heb je toestemming van een ouder of verzorger nodig. Ouders kunnen ons vragen welke gegevens we van hun kind hebben en die laten verwijderen.

Je rechten

Je mag je gegevens inzien, laten verbeteren of laten verwijderen, en bezwaar maken. Stuur je verzoek naar een bericht in het spel aan de burgemeester of de president. Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.