Privacybeleid

Laatst bijgewerkt: 2026/06/27

1. Verwerkingsverantwoordelijke / Wie wij zijn

CycloDraft wordt beheerd door Willem Aarts (“wij”, “ons”).
Contact: cyclodraft@gmail.com
Locatie: NL

2. Reikwijdte

Dit privacybeleid legt uit hoe wij persoonsgegevens verzamelen, gebruiken en delen wanneer je CycloDraft (de “Dienst”) gebruikt, of je nu toegang krijgt via onze website of onze mobiele applicatie die wordt gedistribueerd via de Apple App Store en Google Play Store.

3. Gegevens die wij verzamelen

  • Accountgegevens: gebruikersnaam, e-mailadres, wachtwoord (opgeslagen als een beveiligde hash incl. salt, niet in platte tekst).
  • Gameplaygegevens: teams die je inzendt, rennerscollectie, packopeningen, scores, ranglijsten en gerelateerde in-game acties.
  • Technische gegevens: IP-adres, apparaat-/browsertype, apparaatmodel, versie van het besturingssysteem, appversie (bij gebruik van de mobiele app), tijdstempels en toegangslogs op serverniveau (bewaard door onze infrastructuurprovider voor beveiliging en probleemoplossing).
  • Prestatielogs: requestpad, HTTP-methode, responstijd, aantal databasequery’s en browser-/apparaattype (afgeleid van de user-agent-string). Er wordt geen IP-adres en geen accountidentificatie opgeslagen in deze applicatieniveau-logs. Bewaard gedurende 90 dagen. Rechtsgrond: gerechtvaardigd belang (monitoring van dienstprestaties en foutopsporing).
  • Analysegegevens (indien cookies zijn geaccepteerd): paginaweergaven, sessie- en interactiegegevens, geschatte locatie, apparaat- en browserinformatie.
  • Advertentiegegevens (indien cookies zijn geaccepteerd): of je via een van onze advertenties bent binnengekomen, of je vervolgens een account hebt aangemaakt, en welke pagina's je hebt bezocht. We gebruiken dit om de effectiviteit van advertenties te meten en om je CycloDraft-advertenties te tonen op andere websites en apps binnen het advertentienetwerk van Google (remarketing). We tonen geen advertenties van derden op CycloDraft en we verkopen deze gegevens niet.

4. Waarom wij gegevens verwerken (doeleinden)

  • Om de Dienst te leveren en je account te beheren.
  • Om de kerngameplay te laten werken (teams, scores, beloningen en ranglijsten).
  • Om de Dienst te beveiligen, misbruik te voorkomen en problemen op te lossen.
  • Om gebruikspatronen te begrijpen en de Dienst te verbeteren (analyse, alleen met toestemming waar vereist).
  • Om te meten hoe goed onze advertenties werken en om je CycloDraft-advertenties te tonen op andere websites en apps (advertentiemeting en remarketing, alleen met toestemming waar vereist).

5. Rechtsgronden (EER/UK AVG)

  • Overeenkomst: om de door jou gevraagde Dienst te leveren (account + gameplay).
  • Gerechtvaardigd belang: beveiliging, fraudepreventie en dienstverbetering (niet-ingrijpende, noodzakelijke verwerking).
  • Toestemming: voor analyse- en advertentiecookies en soortgelijke technologieën (bijv. Google Analytics, Google Ads), waar wettelijk vereist.

6. Cookies en soortgelijke technologieën

Wij gebruiken cookies en/of soortgelijke technologieën voor:

  • Strikt noodzakelijke functies (bijv. inloggen/sessie en beveiliging). Deze vereisen geen toestemming binnen de EU/EER.
  • Analyse (Google Analytics). Binnen de EU/EER schakelen we analyse pas in nadat je toestemming hebt gegeven via onze cookiebanner.
  • Advertenties (Google Ads). Gebruikt om te meten of onze advertenties tot aanmeldingen leiden, en om je CycloDraft-advertenties te tonen op andere websites en apps binnen het netwerk van Google (remarketing). Binnen de EU/EER schakelen we advertentiecookies pas in nadat je toestemming hebt gegeven via onze cookiebanner. We tonen geen advertenties van derden op CycloDraft.

Analyse en advertenties zijn afzonderlijke keuzes — het accepteren van de één betekent niet het accepteren van de ander, en er wordt geen Google-script geladen totdat je de bijbehorende categorie accepteert.

Je kunt je toestemming voor analyse en advertenties op elk moment wijzigen of intrekken via de link Cookie-instellingen in de footer van elke pagina, of door cookies in je browser te wissen. Het intrekken van een categorie verwijdert direct de cookies die deze op ons domein heeft geplaatst. Cookies die Google op zijn eigen domeinen plaatst, kunnen niet door ons worden verwijderd — deze kun je beheren, en je kunt je volledig afmelden voor gepersonaliseerde advertenties, via Google-advertentie-instellingen.

7. Delen van gegevens

Wij verkopen geen persoonsgegevens.

Wij delen gegevens met dienstverleners alleen voor zover nodig om de Dienst te laten werken, waaronder:

  • Linode (Akamai Technologies, Inc.) — onze hosting- en infrastructuurprovider. De applicatie draait op Ubuntu/Nginx/Gunicorn-servers. Alle applicatiegegevens worden op deze servers opgeslagen en verwerkt.
  • Google Analytics (Google LLC) (analyse, onderworpen aan jouw toestemming waar vereist).
  • Google Ads (Google LLC) (advertentiemeting en remarketing, onderworpen aan jouw toestemming waar vereist).

8. Internationale doorgiften

Sommige providers (zoals Google) kunnen gegevens buiten jouw land verwerken, ook buiten de EU/EER. Waar vereist, vertrouwen wij op passende waarborgen (bijv. Standaardcontractbepalingen) die door providers worden geboden.

9. Bewaartermijn

  • Account- + gameplaygegevens: bewaard zolang je account actief is. Je kunt je account verwijderen via de pagina Mijn Account. Na het aanvragen van verwijdering geldt een respijtperiode van 14 dagen waarin je kunt annuleren. Na de respijtperiode worden alle account- en gameplaygegevens permanent verwijderd.
  • Beveiligingslogs: bewaard gedurende een beperkte periode voor beveiliging en probleemoplossing.
  • Analysegegevens: bewaard volgens onze Google Analytics-bewaarinstellingen.
  • Advertentiegegevens: advertentiecookies vervallen na 90 dagen; conversiegegevens worden bewaard volgens onze Google Ads-bewaarinstellingen.

10. Jouw rechten

Afhankelijk van je locatie kun je rechten hebben op inzage, correctie, verwijdering of beperking van de verwerking van je persoonsgegevens, en op het intrekken van toestemming (voor analyse en advertenties). Je kunt je account rechtstreeks verwijderen via de pagina Mijn Account. Voor overige verzoeken, neem contact op met: cyclodraft@gmail.com. Wij reageren binnen 30 dagen.

Als je in de EU/EER woont, heb je het recht om een klacht in te dienen bij je nationale toezichthoudende autoriteit. Voor gebruikers in Nederland: Autoriteit Persoonsgegevens (AP).

11. Beveiliging

Wij nemen redelijke technische en organisatorische maatregelen om persoonsgegevens te beschermen (bijv. gehashte wachtwoorden en toegangscontroles). Geen enkele methode van verzending of opslag is volledig veilig.

12. Kinderen

De Dienst is niet bedoeld voor kinderen jonger dan 16 jaar (de minimumleeftijd voor digitale diensten volgens Nederlands recht). Als je denkt dat een kind persoonsgegevens heeft verstrekt, neem dan contact met ons op en wij nemen passende maatregelen.

13. Wijzigingen

Wij kunnen dit beleid van tijd tot tijd bijwerken. De datum “Laatst bijgewerkt” geeft de meest recente versie weer. Voortgezet gebruik van de Dienst betekent dat je akkoord gaat met het bijgewerkte beleid.