Privacybeleid

1. Wie we zijn en wat we doen

Strovia is een social casino gaming platform dat entertainment biedt via mobiele en online games. We zijn gevestigd op Unit 15, 17 Lloyd St, Sherwood, Nottingham NG5 4BX, Verenigd Koninkrijk.

Als verwerkingsverantwoordelijke bepalen wij waarom en hoe jouw persoonlijke gegevens worden verwerkt. Dit privacybeleid is van toepassing op alle diensten die we aanbieden via strovia.nl en onze mobiele applicaties.

2. Welke gegevens verzamelen we?

We verzamelen verschillende soorten informatie afhankelijk van hoe je ons platform gebruikt. Hier is een overzicht:

Accountinformatie

• Gebruikersnaam en weergavenaam
• E-mailadres
• Geboortedatum (om leeftijd te verifiëren)
• Profielfoto indien je deze uploadt
• Wachtwoord (versleuteld opgeslagen)

Spelgegevens

• Voortgang in games en behaalde niveaus
• Virtuele valuta en items die je verzamelt
• Scores, prestaties en beloningen
• Speeltijd en sessiegeschiedenis
• Game-voorkeuren en instellingen

Sociale interacties

• Vriendschapsverbindingen binnen het platform
• Berichten die je verzendt via ons systeem
• Reacties en interacties met andere spelers
• Deelname aan toernooien en leaderboards

Technische gegevens

• IP-adres en locatiegegevens (alleen land)
• Apparaattype en besturingssysteem
• Browser type en versie
• Schermresolutie en taalinstellingen
• Crash rapporten en prestatiemetingen

3. Waarom gebruiken we jouw gegevens?

We verwerken jouw informatie voor verschillende doeleinden. Elke verwerking heeft een wettelijke basis volgens de AVG:

We gebruiken je gegevens ook om fraude te voorkomen en de veiligheid van ons platform te waarborgen. Dit valt onder ons gerechtvaardigde belang om een veilige omgeving voor alle spelers te creëren.

4. Delen we jouw gegevens met anderen?

We verkopen je persoonlijke informatie nooit. In bepaalde situaties delen we wel gegevens met zorgvuldig geselecteerde partijen:

Serviceleveranciers

We werken samen met bedrijven die ons helpen het platform te laten draaien. Denk aan hosting providers, betalingsverwerkers voor in-app aankopen, en analysediensten. Deze partijen mogen jouw gegevens alleen gebruiken voor de diensten die ze voor ons verlenen.

Wettelijke vereisten

Soms moeten we informatie delen met autoriteiten. Dit doen we alleen als de wet dit vereist of om onze rechten te beschermen. Bijvoorbeeld bij verzoeken van politie of rechtbanken, of wanneer we vermoedens hebben van illegale activiteiten.

Bedrijfsoverdrachten

Als Strovia wordt overgenomen of fuseert met een ander bedrijf, kunnen jouw gegevens worden overgedragen. We zorgen ervoor dat de nieuwe eigenaar dezelfde privacystandaarden handhaaft.

5. Cookies en tracking technologieën

We gebruiken cookies en vergelijkbare technologieën om je ervaring te verbeteren. Dit zijn kleine tekstbestanden die op je apparaat worden opgeslagen.

Noodzakelijke cookies

Deze zijn essentieel voor de basisfunctionaliteit. Ze onthouden je inlogstatus en voorkeuren. Zonder deze cookies kan het platform niet goed werken.

Analytische cookies

We meten hoe gebruikers ons platform gebruiken. Welke games zijn populair? Waar lopen spelers tegen problemen aan? Deze inzichten helpen ons het platform te verbeteren. Je kunt deze cookies weigeren in je accountinstellingen.

Functionele cookies

Deze onthouden je persoonlijke voorkeuren zoals taalinstelling, volumeniveaus en grafische kwaliteit. Ze maken je ervaring prettiger, maar zijn niet strikt noodzakelijk.

Je kunt je cookie-voorkeuren op elk moment aanpassen via je accountinstellingen of browserinstellingen. Let op: het uitschakelen van bepaalde cookies kan de functionaliteit beperken.

6. Hoe lang bewaren we jouw gegevens?

We bewaren je informatie niet langer dan nodig. De bewaartermijn hangt af van het type gegevens:

• Accountgegevens: Zolang je account actief is, plus 2 jaar na laatste activiteit
• Spelvoortgang: Zolang je account bestaat en actief is
• Chatberichten: Maximaal 90 dagen, tenzij gerapporteerd wegens overtreding
• Technische logs: 12 maanden voor analysedoeleinden
• Financiële records: 7 jaar vanwege boekhoudkundige verplichtingen

Na deze periodes worden gegevens automatisch verwijderd of geanonimiseerd. Wanneer je je account verwijdert, wissen we binnen 30 dagen al je persoonlijke informatie, behalve wat we wettelijk moeten bewaren.

7. Jouw rechten onder de AVG

Als gebruiker in de Europese Economische Ruimte heb je verschillende rechten met betrekking tot je persoonlijke gegevens. Je kunt deze rechten uitoefenen door contact met ons op te nemen.

Recht op inzage

Je kunt opvragen welke gegevens we over je hebben. We sturen je binnen 30 dagen een volledig overzicht in een leesbaar formaat.

Recht op correctie

Klopt er iets niet? Je kunt ons vragen onjuiste gegevens te corrigeren. Dit kun je ook zelf doen via je accountinstellingen voor de meeste informatie.

Recht op verwijdering

Ook wel het "recht om vergeten te worden". Je kunt vragen om je gegevens te verwijderen. We doen dit, tenzij we een wettelijke verplichting hebben om bepaalde informatie te bewaren.

Recht op beperking

In bepaalde situaties kun je vragen de verwerking van je gegevens tijdelijk te pauzeren. Bijvoorbeeld wanneer je de juistheid van gegevens betwist.

Recht op overdraagbaarheid

Je kunt je gegevens in een gestructureerd formaat opvragen om deze naar een andere dienst over te zetten.

Recht van bezwaar

Je kunt bezwaar maken tegen bepaalde verwerkingen, vooral die gebaseerd zijn op ons gerechtvaardigd belang. We stoppen dan tenzij we dwingende redenen hebben om door te gaan.

8. Beveiliging van jouw gegevens

We nemen de beveiliging van je informatie serieus en passen verschillende technische en organisatorische maatregelen toe.

Al onze servers gebruiken versleuteling (SSL/TLS) voor datatransmissie. Wachtwoorden worden nooit in leesbare vorm opgeslagen maar gebruik maken van moderne hashing algoritmes. We voeren regelmatig beveiligingsaudits uit en testen ons systeem op kwetsbaarheden.

Toegang tot persoonlijke gegevens is beperkt tot medewerkers die dit voor hun werk nodig hebben. Al ons personeel ondertekent geheimhoudingsverklaringen en krijgt training over dataprivacy.

9. Minderjarigen en leeftijdsverificatie

Ons platform is bedoeld voor gebruikers van 18 jaar en ouder. We verzamelen niet bewust gegevens van minderjarigen.

Bij registratie verifiëren we je geboortedatum. Hoewel onze games geen echt gokken bevatten, willen we verantwoord zijn over leeftijdsgrenzen omdat we goksimulaties aanbieden.

Als we ontdekken dat we per ongeluk gegevens van iemand onder de 18 hebben verzameld, verwijderen we het account en alle bijbehorende informatie onmiddellijk. Ouders die denken dat hun kind een account heeft aangemaakt, kunnen contact met ons opnemen.

10. Internationale gegevensoverdracht

Onze servers staan voornamelijk in datacenters binnen de Europese Economische Ruimte. Sommige serviceleveranciers opereren echter vanuit andere landen, waaronder het Verenigd Koninkrijk.

Wanneer we gegevens buiten de EER overdragen, zorgen we voor passende waarborgen. Dit doen we via standaard contractuele clausules goedgekeurd door de Europese Commissie, of door samen te werken met bedrijven die gecertificeerd zijn onder erkende privacy frameworks.

Je gegevens krijgen altijd hetzelfde beschermingsniveau, ongeacht waar ze worden verwerkt.

11. Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid af en toe aanpassen. Dit doen we bijvoorbeeld wanneer we nieuwe functies toevoegen of als de wetgeving verandert.

Bij belangrijke wijzigingen sturen we je een notificatie via e-mail of een melding in het platform. Voor kleine aanpassingen updaten we alleen de datum bovenaan dit document.

We raden je aan dit beleid regelmatig te bekijken om op de hoogte te blijven van hoe we je informatie beschermen. Door het platform te blijven gebruiken na een wijziging, ga je akkoord met het aangepaste beleid.

12. Contact opnemen over privacy

Heb je vragen over dit privacybeleid of wil je je rechten uitoefenen? We helpen je graag verder.

Je kunt ons bereiken via de onderstaande contactgegevens. We streven ernaar binnen 5 werkdagen te reageren op vragen en binnen 30 dagen op formele verzoeken zoals inzage of verwijdering.

Als je niet tevreden bent met hoe we je verzoek behandelen, heb je het recht een klacht in te dienen bij de autoriteit persoonsgegevens in jouw land. In Nederland is dit de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).