Privacybeleid

Welke gegevens we verzamelen

Accountgegevens: je e-mailadres, bedrijfsnaam en een veilig gehasht wachtwoord (of, bij inloggen met Google, je geverifieerde Google-e-mailadres).

Leadgegevens: het e-mailadres dat je opgeeft om de teamdag-checklist te ontvangen.

Spelgegevens: teamnaam, voortgang, scores, foto-/selfie-inzendingen die je uploadt, en — tijdens het spelen in de browser — je apparaatlocatie, uitsluitend om geofence-stops te controleren.

Push-tokens als je meldingen inschakelt, en basale, privacyvriendelijke gebruiksstatistieken (zelf-gehoste analytics, geen cross-site tracking).

Betaalgegevens: bij betaling voor een bedrijfs-hunt worden kaartgegevens verwerkt door Stripe; wij bewaren alleen de bestelling, het bedrag en de status.

Waarom en op welke grondslag

Om de dienst en je account te leveren (uitvoering van een overeenkomst).

Om transactionele e-mail te versturen zoals verificatie en wachtwoordherstel (gerechtvaardigd belang / overeenkomst).

Om de dienst te beveiligen tegen misbruik — rate limiting en CAPTCHA (gerechtvaardigd belang).

Om de door jou aangevraagde checklist te sturen (toestemming).

Om je na je checklist-aanvraag te benaderen over onze dienst, bijvoorbeeld per e-mail of telefoon (gerechtvaardigd belang). Je kunt hiertegen op elk moment bezwaar maken.

Verwerkers en derde partijen

Resend (transactionele e-mail), Stripe (betalingen), Cloudflare (hosting, CDN en DNS), Apple (App Store en pushmeldingen), Google (optioneel inloggen), Sentry (foutmonitoring; persoonsgegevens worden uit foutrapporten gefilterd) en OpenStreetMap/Apple Maps (geocodering). Deze partijen verwerken gegevens namens ons of als zelfstandige verwerkingsverantwoordelijke voor hun deel; sommige bevinden zich buiten de EU, waarbij passende waarborgen (zoals EU-modelcontractbepalingen) gelden.

Bewaartermijn

We bewaren account- en hunt-gegevens zolang je account bestaat. Leadgegevens (het checklist-e-mailadres) bewaren we tot 24 maanden na je laatste contact, daarna verwijderen we ze automatisch. Verificatie- en herstel-tokens verlopen binnen respectievelijk 24 uur en 1 uur. Je kunt ons altijd vragen je account en bijbehorende gegevens te verwijderen.

Jouw rechten

Je hebt het recht op inzage, rectificatie, verwijdering, beperking en overdraagbaarheid van je gegevens, en het recht bezwaar te maken. Mail naar [email protected] om deze uit te oefenen. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.