Privacybeleid

Blackhouse Games VOF, Herenstraat 41, 3985 RR Werkhoven, Nederland, is verwerkingsverantwoordelijke. KvK 83199985. Btw: NL862766497B01. Vragen over privacy: info@blackhousegames.nl.

Bestellingen: naam, e-mailadres, telefoonnummer, adres, postcode en plaats, plus wat je bestelt. Een bedrijfsnaam is optioneel. Dat hebben we nodig om de koop uit te voeren, te leveren en contact te houden over betaling.

Retouren: bestelnummer, naam, e-mailadres, adres en een eventuele toelichting, om de herroeping af te handelen en het retouradres te sturen.

Contactformulier: naam, e-mailadres, onderwerp en bericht, om je vraag te beantwoorden.

Winkelwagen: je mandje bewaren we in je eigen browser, niet op onze server, tot je een bestelling plaatst.

De Pincode-app in de browser bewaart spelinstellingen lokaal op jouw apparaat. Dat is geen account en geen tracking.

Je cookiekeuze bewaren we in je browser, zodat we die niet bij elk bezoek opnieuw hoeven te vragen.

Statistieken, alleen nadat je daarvoor kiest: een cookie-ID, de pagina’s die je bekijkt, hoe je op de site kwam, apparaat- en browsergegevens, een globale locatie (land, soms stad), het tijdstip, en bij een betaalde bestelling het bestelnummer en het bedrag. Google gebruikt het IP-adres alleen om die locatie af te leiden en bewaart het IP-adres niet. We sturen geen naam, e-mailadres, bezorgadres of betaalgegevens mee.

Bestellingen verwerken we om de overeenkomst uit te voeren (artikel 6 lid 1 sub b AVG). Naam, e-mailadres, telefoonnummer en bezorgadres zijn daarvoor nodig. Zonder die gegevens kunnen we niet leveren. Een retour hoort bij diezelfde koop en bij het herroepingsrecht.

Vragen via het contactformulier beantwoorden we omdat je ons schrijft. Ons gerechtvaardigd belang is die vraag afhandelen (artikel 6 lid 1 sub f AVG). Gaat de vraag over een bestelling, dan is de grondslag de overeenkomst. Je kunt tegen verwerking op grond van gerechtvaardigd belang bezwaar maken.

Wettelijke plichten, zoals de bewaarplicht voor facturen, volgen we op (artikel 6 lid 1 sub c AVG).

Websitestatistieken verwerken we alleen met jouw toestemming (artikel 6 lid 1 sub a AVG). Het cookie zelf plaatsen we ook alleen na die toestemming (artikel 11.7a van de Telecommunicatiewet). Het doel is zien hoeveel mensen de site bezoeken, via welk kanaal ze komen, en of een bezoek tot een betaalde bestelling leidt. We gebruiken die gegevens niet voor advertenties. Weigeren of later intrekken verandert niets aan de shop of het spel.

Bestel- en factuurgegevens bewaren we zolang de wet dat vraagt, in de regel zeven jaar.

Contactberichten bewaren we tot de vraag is afgehandeld, en daarna niet langer dan nodig.

Gegevens in je browser (winkelwagen, spelinstellingen en je cookiekeuze) kun je zelf wissen.

Gegevens in Google Analytics die aan een bezoeker of een losse gebeurtenis hangen, verwijdert Google na 2 maanden. Staat in ons Analytics-account een langere termijn, dan is dat 14 maanden en niet langer. Samengevatte rapporten kunnen langer blijven, zonder herleidbaar cookie-ID.

We verkopen je gegevens niet. We geven ze alleen door als dat nodig is voor de dienst, of als de wet het eist.

Mollie B.V. — betalingen (iDEAL). Mollie ontvangt de gegevens die nodig zijn om de betaling uit te voeren.

MyParcel (Sendcloud B.V.) — verzending en labels. Naam en bezorgadres gaan naar de vervoerder via MyParcel.

Resend Inc. — transactionele e-mail, zoals een orderbevestiging. Resend verwerkt het e-mailadres en de inhoud van die mail en kan dat in de Verenigde Staten doen. Resend is aangesloten bij het EU-VS Data Privacy Framework.

Supabase — database en opslag van bestellingen en gerelateerde shopgegevens. Geeft Supabase gegevens door buiten de Europese Economische Ruimte, dan geldt de waarborg in de verwerkersovereenkomst van Supabase: het EU-VS Data Privacy Framework of de modelcontracten van de Europese Commissie.

Vercel Inc. — hosting van de website. Vercel kan technische gegevens, zoals een IP-adres in een serverlog, verwerken in de Verenigde Staten. Vercel is aangesloten bij het EU-VS Data Privacy Framework.

Google Ireland Limited — websitestatistieken (Google Analytics 4), alleen als je daarvoor toestemming geeft. Google is daarbij verwerker. Google kan deze statistieken doorgeven aan Google LLC in de Verenigde Staten. Google LLC is aangesloten bij het EU-VS Data Privacy Framework. Voor die doorgifte bestaat een adequaatheidsbesluit van de Europese Commissie (artikel 45 AVG).

Een aansluiting bij het EU-VS Data Privacy Framework betekent dat de Europese Commissie de bescherming in de Verenigde Staten voor die organisatie vergelijkbaar acht met de AVG. Met verwerkers sluiten we waar nodig een verwerkersovereenkomst. Sommige partijen beslissen zelf over hun deel van de verwerking, zoals Mollie over de betaling.

Functionele opslag vraagt geen toestemming. Die is strikt nodig voor een dienst die je zelf vraagt (artikel 11.7a lid 3 Telecommunicatiewet): de winkelwagen, de spelinstellingen, het onthouden van je cookiekeuze, en — alleen na inloggen — de sessiecookie van Beheer.

We tellen hoe vaak het Pincode-spel wordt gestart en afgerond, per uur en per kalenderdag (Nederlandse tijd). Alleen totalen. Geen naam, e-mail, cookie of IP-adres. Dat zijn geen persoonsgegevens.

Analytische cookies plaatsen we pas nadat je in de cookiemelding Alles accepteren kiest, of bij Zelf kiezen de schakelaar Statistieken aanzet. Tot dat moment laden we Google Analytics niet en gaat er niets naar Google. Weigeren staat in hetzelfde scherm, even groot, en is één klik.

Daarna plaatsen we de cookies _ga en _ga_DQ7TYFVJWB. Die herkennen een browser bij een later bezoek. We meten pagina’s, herkomst, het starten van het afrekenen, en een betaalde bestelling (bestelnummer en bedrag). Geen advertentiecookies en geen profiel voor advertenties.

Je trekt toestemming even makkelijk in als je die gaf: via Cookies in de footer, of per e-mail naar ons. Daarna laden we Google niet meer en wissen we de Analytics-cookies. Meten dat al gebeurd is, blijft rechtmatig. De site, de shop en het spel blijven werken als je weigert of intrekt.

Je hebt recht op inzage, rectificatie, verwijdering, beperking van de verwerking en dataportabiliteit, voor zover de AVG dat toekent.

Tegen verwerking op grond van gerechtvaardigd belang kun je bezwaar maken. Toestemming voor statistieken kun je altijd intrekken, via Cookies in de footer of per e-mail. Intrekken geldt voor de toekomst.

Stuur een verzoek naar info@blackhousegames.nl. We reageren binnen een maand. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl.

We nemen passende maatregelen om je gegevens te beschermen. Helemaal zonder risico is internet nooit.

Dit beleid kan wijzigen, bijvoorbeeld als de shop of de wet verandert. De datum bovenaan deze pagina is leidend.