Privacy

Wie verantwoordelijk is

DigiLie (KvK 99949326), gevestigd aan Den Duyp 22, 5066 GB Moergestel, Nederland, is verwerkingsverantwoordelijke voor Grijshaven en de bijbehorende website. Voor privacyvragen en verzoeken: info@digilie.nl.

Account en deelname

We verwerken je e-mailadres, wachtwoordhash, verificatie- en wachtwoordherstelgegevens, accountrol, accountstatus, je bevestiging dat je ten minste 12 bent en het tijdstip en de versie van geaccepteerde voorwaarden. Dit is nodig voor registratie, authenticatie, ondersteuning en uitvoering van de overeenkomst. Zonder e-mailadres en wachtwoord kunnen we geen account leveren. Deelname- en accountgegevens blijven bewaard zolang je account bestaat.

We bewaren karakternamen, voortgang, inventaris, speltransacties, bijdragen en verwijzingen tussen spelers om de gekozen spelfuncties te leveren. Karakternamen, ranglijsten en openbare bijdragen zijn zichtbaar voor andere spelers volgens de betreffende functie. Een uitnodigingscode is optioneel; als je die bij registratie gebruikt, leggen we de verwijzing vast om het uitnodigingssysteem uit te voeren.

De Grijshaven Courant vat openbare spelprestaties samen in een wekelijkse krant. Je karakternaam en zichtbare titel kunnen daarin voorkomen. Zet in je account onder Privacy 'Noem mij niet in de Courant' aan om je naam in alle edities, ook oudere, te vervangen door 'een onbekende'. De tellingen blijven bestaan.

Beveiliging en misbruik

We verwerken gehashte sessietokens, IP-adressen, benaderde locatie (land en stad op basis van het IP-adres), browserinformatie bij een geslaagde login, tijdstippen en beheerhandelingen. Ons gerechtvaardigd belang is accounts en spelers beschermen, fraude en supportvragen onderzoeken en de spelregels handhaven. De locatie is geen GPS-locatie en kan onjuist zijn.

Een inlogsessie verloopt na zeven dagen inactiviteit en uiterlijk na dertig dagen. De bijbehorende sessierecords worden binnen 31 dagen na verlopen of intrekken verwijderd. Beheerlogs bewaren we maximaal een jaar, met dagelijkse opruiming. We gebruiken deze gegevens niet voor gerichte reclame.

Beheerders krijgen alleen toegang voor hun werkzaamheden, bijvoorbeeld ondersteuning, beveiliging en moderatie. Je kunt een maatregel laten herbeoordelen via ons e-mailadres. We nemen geen uitsluitend geautomatiseerde beslissingen met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen op basis van je persoonsgegevens.

Clans en het clanbord

Als clans in je wereld beschikbaar zijn, verwerken we lidmaatschap, clanrollen, aanvragen, uitnodigingen en contractbijdragen voor die spelfunctie. De clannaam, tag en clanranglijst zijn zichtbaar in die wereld. Bordberichten zijn alleen zichtbaar voor huidige clanleden. Eerder gelezen of gekopieerde berichten kunnen we niet terughalen.

Spelers kunnen berichten melden. Lokale regels markeren URL-, e-mail- en telefoonachtige tekst en herhaalde spam; markeringen leiden tot menselijke beoordeling en niet automatisch tot een sanctie. Beheerders kunnen een gemelde of gemarkeerde zaak met beperkte context lezen. Meer context vereist een vastgelegde onderzoeksreden en periode. Staffinzage en maatregelen worden gelogd. Rapporteuridentiteiten worden niet aan spelers of clanleiding getoond. Berichtinhoud gaat niet naar externe AI-diensten of algemene gebruiksstatistieken.

Gewone bordberichten worden na 30 dagen verwijderd bij de dagelijkse opruiming. Bewijs met relevante context, meldingdetails en bezwaartekst wordt tot 90 dagen na afsluiten van een zaak bewaard, uiterlijk 180 dagen na openen. Moderatie-auditmetadata wordt maximaal een jaar bewaard. Deze termijnen betreffen de actieve database; back-ups vallen onder afzonderlijke beperkte toegang en rotatie. Je kunt via Account of Clans bezwaar tegen een maatregel indienen, of contact opnemen via ons e-mailadres. Het bord wordt niet continu bemand.

Gebruiksstatistieken

We registreren spelgebeurtenissen, zoals registratie, geslaagde en afgewezen spelacties, saldo- en inventariswijzigingen, verhaalvoortgang en wijzigingen door het systeem of een beheerder, gekoppeld aan account-, karakter- en sessie-ID’s. Beheerders kunnen deze supporttijdlijn bekijken om vragen, fouten, misbruik en geschillen te onderzoeken; het bekijken en doorzoeken wordt zelf vastgelegd. Ook meten we bezoekmomenten, sessieduur en aantallen acties. Ons gerechtvaardigd belang is support leveren, fouten en vastlopers opsporen, misbruik onderzoeken en beoordelen welke functies werken. Dit zijn geen anonieme gegevens zolang ze aan je account gekoppeld zijn.

Gedetailleerde gebeurtenissen en afgesloten gebruikssessies worden na 90 dagen bij de dagelijkse opruiming verwijderd. Niet tot individuele spelers herleidbare totalen kunnen langer bewaard blijven. Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang; we beoordelen dan jouw omstandigheden en stoppen tenzij een wettelijke uitzondering geldt.

Communitylinks

We tellen klikken op onze Discord-link per plaatsing om onze communitylinks te verbeteren, op basis van ons gerechtvaardigd belang. Bij een gewone klik vanuit het ingelogde spel kan de telling aan je account worden gekoppeld via een versleuteld kenmerk dat na twee minuten verloopt; dit is geen anonieme meting. Hiervoor slaan we geen IP-adres of volledige browserinformatie op en plaatsen we geen cookies. Klikrecords worden na maximaal 180 dagen dagelijks verwijderd, zodat we perioden tot 90 dagen met de voorafgaande periode kunnen vergelijken; bij accountverwijdering vervalt de koppeling. Dagelijkse Discord-ledentotalen bevatten geen accountgegevens. Alleen beheerders zien de rapportage. Je kunt inzage, verwijdering of bezwaar aanvragen via ons e-mailadres.

Landingspagina en vrijwillige campagnekoppeling

We tellen paginaweergaven en vaste klikgebeurtenissen via onze eigen server. Op de landingspagina plaatsen we hiervoor geen cookies of bezoekersidentificatie in lokale opslag. We gebruiken geen advertentiepixels of apparaatvingerafdrukken. De meetgegevens bevatten alleen gebeurteniscodes, knopplaats, beperkte campagnecodes, paginavariant, globale apparaatcategorie en tijdstip. Geen e-mailadres, wachtwoord, spelersnaam, uitnodigingscode of volledige URL. Ons gerechtvaardigd belang is begrijpen welke paginaonderdelen werken; de tellingen stellen geen unieke bezoekers vast.

Alleen als je bij registratie apart toestemming geeft en bevestigt dat je 16 jaar of ouder bent, koppelen we campagnecodes en paginavariant aan je account om de aanmeldroute en eerste sessie te meten. We bewaren tijdstip en versie van die toestemming. Deze keuze staat uit en is vrijwillig: weigeren verandert registratie, spelen en aankopen niet. Je kunt de koppeling en toestemming via Account intrekken; dan verwijderen we deze gegevens. Via ons e-mailadres kun je inzage of verwijdering vragen. Losse gebeurtenissen en accountkoppelingen worden na maximaal 90 dagen bij de dagelijkse opruiming verwijderd. Alleen niet-herleidbare totalen kunnen langer blijven bestaan.

Technische prestaties van de landingspagina

Onze eigen server kan LCP, INP en CLS ontvangen om snelheid en stabiliteit te meten. Per meting verwerken we een willekeurig meetkenmerk, waarde, globale apparaatcategorie en websiteversie. Meetkenmerken identificeren één meting en zijn niet gezamenlijk aan bezoekers of accounts gekoppeld. We verzamelen geen formulierinhoud, apparaatvingerafdruk of volledige URL. Ons gerechtvaardigd belang is technische fouten en trage pagina’s opsporen. Losse metingen worden na maximaal 90 dagen bij de dagelijkse opruiming verwijderd. Rapportages tonen percentielen pas vanaf 20 metingen per categorie. Je kunt bezwaar maken via ons e-mailadres.

De meetfunctie bewaart geen IP-adres of browsertekst. Netwerkgegevens worden alleen verwerkt voor transport, beveiliging en tijdelijke snelheidslimieten; deze staan los van de meetrecords en worden niet gebruikt voor bezoekersherkenning.

Eén bericht over de volgende publieke wereld

Vanaf 16 jaar kun je met aparte toestemming één wereldmelding aanvragen. Je bevestigt je adres via een e-mail; de link verloopt na 7 dagen. Daarna ontvang je één bericht over de eerstvolgende nieuwe publieke wereld die na je bevestiging speelbaar wordt. De bevestigde inschrijving verloopt na maximaal 90 dagen. Dit is vrijwillig en staat los van een spelaccount en aankopen. In iedere e-mail staat een uitschrijflink.

We gebruiken je adres alleen voor deze melding en verwijderen het bij verzending, uitschrijving of verlopen. Actietokens vervallen dan ook. Tot 90 dagen na afsluiting bewaren we alleen aanmaak- en bevestigingstijd, toestemmingsversie, afsluitingstijd en reden, wereldkenmerk, bezorgstatus en een met een geheime sleutel berekende e-mailvingerafdruk. Deze vingerafdruk is een pseudoniem persoonsgegeven. Ons gerechtvaardigd belang voor deze beperkte administratie is bezorgvragen en klachten onderzoeken en toestemming aantonen. We bewaren hiervoor geen IP-adres, browserdetails of berichtinhoud. Daarna verwijderen we ook die records automatisch. Je kunt je rechten uitoefenen via ons e-mailadres.

Aankopen en administratie

Voor Havenmunten verwerken we bestelling, account-e-mailadres, prijs, btw, factuur- en betalingskenmerk, betalingsstatus, tegoedmutaties, leeftijdsbevestiging en aankoopvoorwaarden. Uitvoering van de koop is de grondslag voor levering en terugbetaling. IP-adres en browserinformatie bij de bestelling gebruiken we voor ons gerechtvaardigd belang bij fraudepreventie; die velden worden na 90 dagen bij de dagelijkse opruiming verwijderd. Een kopie van de betaalde aankoopbevestiging sturen we naar ons administratieadres voor de financiële administratie.

De noodzakelijke financiële administratie bewaren we vanwege wettelijke verplichtingen zeven jaar na afloop van het betreffende boekjaar, ook bij accountverwijdering. Aankoopbewijs dat nodig blijft voor een nog bestaand betaald tegoed bewaren we zolang dat tegoed bestaat. Niet-betaalde, afgesloten bestellingen worden na 90 dagen bij de dagelijkse opruiming verwijderd. Voor een concrete wettelijke verplichting of lopend geschil bewaren we alleen de daarvoor noodzakelijke gegevens zolang die verplichting of dat geschil dat vereist.

Mollie ontvangt de gegevens die nodig zijn voor betaling en terugbetaling en verwerkt betaalgegevens als zelfstandig verwerkingsverantwoordelijke voor zijn betaaldiensten. Wij ontvangen een betalingskenmerk en status, niet je volledige betaalgegevens. Meer informatie: https://www.mollie.com/nl/privacy.

Dienstverleners en doorgifte

DigiLie verzorgt zelf de hosting van het Spel. Technische dienstverleners voor e-mail en beveiliging kunnen persoonsgegevens verwerken voor de uitvoering van hun dienst. Zij krijgen alleen de benodigde gegevens; met verwerkers maken we afspraken over doel, beveiliging en verwijdering. We verkopen je persoonsgegevens niet. Verstrekking aan autoriteiten gebeurt alleen wanneer daarvoor een wettelijke grond bestaat.

Voor transactionele e-mail en vrijwillige wereldmeldingen gebruiken we de mailbox info@digilie.nl van DigiLie bij Hostinger. Daarbij worden je e-mailadres, berichtinhoud en bezorggegevens verwerkt. De bewaartermijnen hieronder gelden voor onze eigen database; de e-maildienst verwerkt daarnaast noodzakelijke bezorggegevens volgens onze afspraken met de dienstverlener.

Cookies en browseropslag

Tijdens registratie gebruiken we daarnaast een noodzakelijke, beveiligde cookie van maximaal één uur. Alleen als die cookie bij de registratie past, kan e-mailbevestiging je in dezelfde browser aanmelden. In een andere browser bevestig je alleen het adres en log je zelf in.

We gebruiken een noodzakelijke sessiecookie om je ingelogd te houden. De sessie verloopt uiterlijk na dertig dagen en eerder na zeven dagen inactiviteit. Voor deze noodzakelijke cookie vragen we geen toestemming.

Een uitnodigingscode uit een link gebruiken we alleen om het optionele registratieveld in te vullen; we bewaren die niet blijvend in je browser. We plaatsen geen marketingcookies via het Spel. Als we later niet-noodzakelijke tracking toevoegen, informeren we je vooraf en vragen we toestemming waar dat vereist is.

Verwijdering en jouw rechten

Je kunt inzage, correctie, wissing, beperking, overdracht van je gegevens of bezwaar vragen via ons e-mailadres, voor zover het betreffende recht van toepassing is. Als verwerking op toestemming berust, kun je die altijd intrekken zonder gevolgen voor eerdere rechtmatige verwerking.

We antwoorden normaal binnen één maand. Bij complexe of meerdere verzoeken mogen we maximaal twee maanden verlengen; dat melden we binnen de eerste maand met een uitleg. Om je gegevens te beschermen controleren we je identiteit op een passende manier. We vragen niet standaard om een kopie van je identiteitsbewijs.

Bij accountverwijdering verwijderen we account-, sessie- en bijbehorende spelgegevens en accountgebonden statistieken uit de actieve administratie. Noodzakelijke financiële gegevens worden los van het account bewaard. Beheerlogs kunnen tot hun bewaartermijn blijven bestaan. DigiLie beheert de back-ups zelf en bewaart ze 30 dagen. Verwijderde gegevens kunnen daarin maximaal 30 dagen achterblijven; we gebruiken die kopieën alleen voor herstel en passen eerdere verwijderingsverzoeken bij herstel opnieuw toe.

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens via https://www.autoriteitpersoonsgegevens.nl/een-tip-of-klacht-indienen-bij-de-ap. Je hoeft daarvoor niet eerst onze klachtenprocedure af te ronden.

Jongere spelers en wijzigingen

Deelname is alleen toegestaan vanaf 12 jaar; aankopen vanaf 18 jaar. Als voor verwerking op basis van toestemming ouderlijke toestemming nodig is, vragen we die voordat die verwerking begint. Neem contact op als je vermoedt dat een kind zonder vereiste toestemming gegevens heeft verstrekt.

Bovenaan staat de datum van deze verklaring. We informeren je actief over wezenlijke wijzigingen in de verwerking voordat die ingaan. Een nieuwe privacyverklaring vervangt geen toestemming wanneer die wettelijk vereist is.