Privacybeleid

Dit privacybeleid geldt voor het platform Duurzaam Consumeren. We verzamelen niet meer gegevens dan nodig om het spel te laten werken, en we verkopen je gegevens nooit.

Wie is verantwoordelijk

Voor alle vragen over je gegevens kan je mailen naar info@wakaaro.be.

Welke gegevens en waarom

• Account: je naam, e-mailadres en wachtwoord (versleuteld opgeslagen). Nodig om in te loggen en je spellen en licentie bij te houden.
• Optioneel: je geboortedatum en geslacht, als je die zelf invult. Die gebruiken we enkel als brede leeftijdscategorie in anonieme statistieken.
• Spelgegevens: je spellen, keuzes en scores. Om je resultaten en rapporten te tonen, en (gepseudonimiseerd) om het spel en de inhoud te verbeteren.
• Spelen zonder account: we maken een tijdelijk anoniem gastaccount aan met de naam die je ingeeft. Gastaccounts en hun spellen worden na 40 dagen verwijderd.
• Organisaties en docenten: als je lid bent van een organisatie of meespeelt in een sessie, zien de beheerder of docent je naam en resultaten binnen die organisatie of sessie. De statistieken die een organisatie over haar spellen ziet, zijn samengevoegd en tonen geen namen.
• Aankopen: je facturatiegegevens (naam, eventueel onderneming, btw-nummer en adres, land, e-mailadres), wat je kocht, het bedrag en de betaalstatus. Nodig voor de levering van je licentie, de facturatie en onze wettelijke boekhoudplicht.
• Betaalgegevens zoals je kaartnummer of rekeningnummer komen enkel bij onze betaaldienst Mollie terecht, niet bij ons. Wij krijgen van Mollie enkel de betaalwijze, de status en het land van je betaalmiddel.

Rechtsgronden

We verwerken je gegevens om de overeenkomst met jou uit te voeren (je account en licentie), om te voldoen aan wettelijke verplichtingen (boekhouding en btw), op basis van ons gerechtvaardigd belang (de werking, beveiliging en verbetering van het spel, met gepseudonimiseerde gegevens) en op basis van je toestemming voor de optionele gegevens.

Met wie we gegevens delen

We werken met een paar dienstverleners die gegevens enkel in onze opdracht verwerken:

• Supabase: databank, login en serverfuncties.
• Vercel: hosting van de website.
• Mollie: verwerking van betalingen.
• Resend: verzenden van e-mails (bevestigingen, herinneringen, uitnodigingen).
• Billit: onze boekhouding en facturatie.

Sommige van deze dienstverleners zijn gevestigd buiten de Europese Economische Ruimte. Gegevens worden dan enkel doorgegeven met de waarborgen die de AVG voorschrijft, zoals de standaardcontractbepalingen van de Europese Commissie of het EU-VS-gegevensprivacykader.

Hoe lang we gegevens bewaren

• Je account en spelgegevens: zolang je account bestaat. Verwijder je je account, dan verwijderen we je persoonsgegevens; gepseudonimiseerde statistieken blijven bestaan.
• Gastaccounts: 40 dagen.
• Aankopen en facturatiegegevens: 10 jaar, zoals de Belgische boekhoudwetgeving vereist. Deze blijven ook bewaard als je je account verwijdert.

Cookies en lokale opslag

We gebruiken geen reclame- of trackingcookies. De app bewaart enkel wat nodig is om te werken in de opslag van je browser, zoals je login en een lopend spel.

Je rechten

Je hebt het recht om je gegevens in te kijken, te laten verbeteren of verwijderen, de verwerking te laten beperken, bezwaar te maken en je gegevens over te dragen. Toestemming kan je altijd intrekken. Veel kan je zelf via Profiel aanpassen, inclusief het verwijderen van je account. Voor de rest mail je naar info@wakaaro.be. Ben je niet tevreden over hoe we met je gegevens omgaan, dan kan je klacht indienen bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).

Beveiliging

We beveiligen je gegevens met versleutelde verbindingen, toegangsrechten per gebruiker en beperkte toegang voor beheerders. Wachtwoorden worden nooit leesbaar bewaard.