Privacybeleid

Dit beleid legt uit welke persoonsgegevens we verwerken als je Ludoya gebruikt, waarom, op welke wettelijke grondslag, hoe lang, wie ze verder nog behandelt en welke rechten je erover hebt.

Wie verantwoordelijk is

Ludoya wordt beheerd door Tenkai Workshop S.L., NIF B56364086, Spanje, dat verantwoordelijk is voor de persoonsgegevens die hier beschreven staan. Schrijf naar app@ludoya.com over alles in dit beleid. We hebben geen functionaris voor gegevensbescherming aangesteld.

Wanneer een club of organisator haar leden en evenementen op Ludoya beheert, is zij verwerkingsverantwoordelijke voor de gegevens van haar leden en gasten (haar inschrijfformulieren, haar ledenlijst, haar evenementformulieren, de aanwezigheid en de contributie), en verwerken wij die gegevens namens haar.

Informatie die we verzamelen

We verzamelen de volgende persoonlijke informatie:

• Gebruikersnaam en weergavenaam
• E-mailadres
• IP-adres
• Locatie (optioneel)
• Optionele profielgegevens die je kunt toevoegen: geboortedatum, geslacht, telefoonnummer en je avatar
• De aan spellen gerelateerde inhoud die je aanmaakt: je collectie, speelsessies, recensies, berichten, foto's en berichten
• Facturatiegegevens, als je een abonnement neemt of een ticket koopt — afgehandeld door onze betalingsprovider, nooit opgeslagen op onze servers
• Alleen als je analyse accepteert: hoe je de app gebruikt, inclusief opnames van je sessies waarin alles wat je typt verborgen is

Waarom we ze gebruiken, en op welke grondslag

• Om je de dienst te geven: je account en je profiel, je collectie en je speelsessies, de evenementen, clubs en gesprekken waaraan je meedoet, en de e-mails die daarbij horen. De grondslag is ons contract met jou (artikel 6, lid 1, onder b, AVG).
• Betalingen en facturen: ons contract met jou en onze wettelijke plicht om facturen te bewaren (artikel 6, lid 1, onder c).
• Veiligheid en Ludoya draaiend houden: serverlogs met IP-adressen, en het voorkomen van misbruik en fraude. De grondslag is ons gerechtvaardigd belang bij een veilige, werkende dienst (artikel 6, lid 1, onder f).
• Productanalyse: alleen als je die accepteert (artikel 6, lid 1, onder a). Je kan je toestemming altijd intrekken in Instellingen, Privacy.
• Anonieme statistieken: ons gerechtvaardigd belang om te begrijpen hoe er gespeeld wordt (artikel 6, lid 1, onder f), hieronder beschreven.
• De AI-spelassistent: als je hem gebruikt, worden je vraag en elke foto die je meestuurt naar OpenAI verzonden zodat hij kan antwoorden; dat hoort bij ons contract met jou. Stuur niets mee wat je niet door een derde partij verwerkt wil hebben.

Gebruik van gegevens

We gebruiken je informatie om Ludoya te beheren als een sociaal netwerk voor bordspelers: je weergavenaam en gebruikersnaam tonen, en de collectie, speelsessies en berichten die je kiest te delen volgens je privacyinstellingen.

We verkopen je gegevens niet, en we delen je eigen collectie, speelsessies, beoordelingen of speelgewoonten nooit met adverteerders, datahandelaren of wie dan ook. Jouw smaak in spellen is van jou.

We kunnen anonieme statistieken samenstellen uit de activiteit op de eigen accounts van mensen, zoals hoe vaak een spel in een regio gespeeld wordt, en die gebruiken in onze eigen rapporten of met partners zoals uitgevers. Ze bevatten nooit een cijfer dat op minder dan vijf mensen berust, zodat geen persoon of kleine groep te identificeren is, en ze gebruiken nooit de gegevens die clubs via Ludoya beheren.

Mensen zonder Ludoya-account

Je kan naar een evenement gaan zonder je te registreren. Als iemand een plek voor je vrijhoudt, of je je bij een evenement aanmeldt met alleen je naam en e-mailadres, bewaren we wat er is opgegeven: je naam, je e-mailadres en je antwoorden op het formulier van het evenement. De organisator heeft ze nodig om het evenement te draaien, en jij hebt ze nodig om je plek te bevestigen.

Als je het aanmaken van een account niet afmaakt, verwijderen we je e-mailadres en je formulierantwoorden 30 dagen na je laatste evenement. Als we je e-mailadres hebben, sturen we je ongeveer 10 dagen na het evenement één bericht met de precieze datum. Je naam blijft op de deelnemerslijst van het evenement staan en bij de speelsessies en uitslagen waaraan je meedeed. Meld je met hetzelfde e-mailadres aan vóór die datum en je plekken en speelsessies verhuizen naar je account.

De club of organisator die het evenement draait, bepaalt wat haar formulier vraagt en is verantwoordelijk voor de antwoorden; Ludoya slaat ze op en verwerkt ze namens haar. Clubleden blijven op de ledenlijst van de club zolang ze lid zijn.

De assistent op deze website: wat je hem vraagt, wordt naar OpenAI gestuurd zodat hij kan antwoorden, en het gesprek wordt niet bewaard zodra je het tabblad sluit. Om te beperken hoeveel één persoon per dag kan vragen, bewaren we zeven dagen lang een versleutelde vorm van je IP-adres, die niet terug te rekenen is naar het adres. Als je hem vraagt een vraag aan ons team door te geven en je e-mailadres opgeeft, bewaren we de vraag en het adres om je te antwoorden en gebruiken we ze nergens anders voor; schrijf ons om ze te laten verwijderen.

Hoe lang we ze bewaren

• Je account en je inhoud: tot je je account verwijdert. Speelsessies waaraan alleen jij meedeed, worden er samen mee verwijderd; speelsessies die je met andere mensen deelde, blijven op hun profielen staan, met je naam niet langer aan je account gekoppeld.
• Nooit afgemaakte accounts: de gegevens worden 30 dagen na het laatste evenement verwijderd, zoals hierboven beschreven.
• Meldingen en logboeken van verzonden e-mails: 30 dagen.
• Serverlogs: 60 dagen.
• Back-ups: verwijderde gegevens verdwijnen binnen zes weken uit onze back-ups.
• Facturen: zolang de belasting- en handelswetgeving dat vereist.

Diensten die gegevens voor ons verwerken

Ludoya draaien leunt op een paar gespecialiseerde diensten. Ze handelen op onze instructie en alleen voor het genoemde doel, en geen van hen krijgt je gegevens voor hun eigen marketing. Sommige zitten buiten de EU; de laatste kolom zegt op welke wettelijke grondslag.

• OVH (OVH SAS): Onze servers, de database, geüploade afbeeldingen en back-ups. Frankrijk (Roubaix; afbeeldingen en back-ups in Parijs). Geen: de gegevens blijven in de EU.
• SMTP2GO: Het versturen van elke e-mail die Ludoya stuurt. EU (Amsterdam). Geen: de gegevens blijven in de EU.
• Stripe: Betalingen voor Ludoya-abonnementen. Tickets en contributie gaan via het eigen Stripe-account van elke club, waar Stripe voor de club handelt. Verenigde Staten. EU-VS Data Privacy Framework.
• Google: Inloggen met Google, kaarten, plaatsen en adressen opzoeken, en pushmeldingen op Android. Verenigde Staten. EU-VS Data Privacy Framework.
• Apple: Pushmeldingen op iPhone en iPad. Verenigde Staten. Standaardcontractbepalingen.
• OpenAI (OpenAI Ireland Ltd): AI-functies: de spelassistent, spellen matchen en beschrijven, en de chatbot die een club aan haar Telegram- of Discord-groep kan toevoegen. Naar de bot gaan de evenementen en spellen van de club, nooit de namen van mensen. Verenigde Staten. Standaardcontractbepalingen.
• Cloudflare: Domeinnamen en het netwerk voor onze servers. Wereldwijd netwerk: elke bezoeker wordt bediend vanaf de locatie die het dichtst bij hem ligt. EU-VS Data Privacy Framework en standaardcontractbepalingen.
• PostHog: Productanalyse, alleen voor wie het accepteert: welke functies worden gebruikt en waar mensen vastlopen, inclusief sessieopnames waarin alles wat wordt getypt verborgen blijft. EU (Frankfurt). Geen: de gegevens blijven in de EU.

Gegevensbeveiliging

Wachtwoorden worden gehasht opgeslagen, nooit in leesbare vorm, elke verbinding met Ludoya is versleuteld en de toegang tot onze servers is beperkt. Als een inbreuk je rechten en vrijheden waarschijnlijk een hoog risico oplevert, vertellen we het je, zoals de wet vereist.

Links naar derden

De spellen van Ludoya linken naar die van BoardGameGeek. Raadpleeg het Privacybeleid van BoardGameGeek om hun privacypraktijken te begrijpen, aangezien deze kunnen afwijken van die van ons.

Als je je gegevens exporteert naar BoardGameGeek, zal het systeem om je BGG-wachtwoord vragen om de gegevensexport uit te voeren en zal het deze veilig en versleuteld in onze database bewaren. We zullen deze informatie nooit met derden delen.

Gebruikersrechten

Je kan ons vragen om toegang tot je persoonsgegevens, om ze te corrigeren, te verwijderen, het gebruik ervan te beperken of ertegen bezwaar te maken, en om ze in een overdraagbaar formaat te ontvangen, en je kan elke toestemming die je gaf intrekken. Schrijf naar app@ludoya.com; we antwoorden binnen een maand. Denk je dat we niet goed met je gegevens zijn omgegaan, dan kan je klagen bij de Spaanse gegevensbeschermingsautoriteit (www.aepd.es).

Cookies

We gebruiken essentiële cookies om je ingelogd te houden, plus de cookies van Google als je met Google inlogt. Productanalyse met PostHog, inclusief sessieopnames waarin alles wat je typt verborgen is, loopt alleen als je die accepteert, en je kan je toestemming altijd intrekken in Instellingen, Privacy. We gebruiken geen advertentiecookies of advertentietrackers van derden.

Minderjarigen

Je moet minstens 14 zijn om een account te maken, de leeftijd van digitale toestemming in Spanje, of de toestemming hebben van je ouder of wettelijke voogd.

Wijzigingen in dit Privacybeleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken, dus raden we aan deze pagina periodiek te controleren op wijzigingen. We zullen je op de hoogte stellen van eventuele wijzigingen door het nieuwe Privacybeleid op deze pagina te plaatsen. Deze wijzigingen zijn van kracht zodra ze op deze pagina zijn gepubliceerd.

Neem contact met ons op

Voor vragen of opmerkingen over dit Privacybeleid kun je contact met ons opnemen via app@ludoya.com.

Laatst bijgewerkt: 29 september 2026