Wie is verantwoordelijk?
Sander Dirkx, handelend onder de naam BuitenGeheim, is verantwoordelijk voor de hieronder beschreven verwerking van persoonsgegevens. BuitenGeheim is een eenmanszaak, ingeschreven bij KVK onder nummer 42156173. Vestigings- en correspondentieadres: Gerst 28, 5521 MT Eersel, Nederland. Vragen of privacyverzoeken: info@buitengeheim.nl. Zie ook onze bedrijfsgegevens.
Locatie en voortgang blijven op je telefoon
De route gebruikt de GPS-locatie van je telefoon om te controleren of je bij een checkpoint bent. Je browser vraagt hiervoor eerst toestemming. Je precieze locatie en afgelegde route worden niet naar BuitenGeheim gestuurd of door ons opgeslagen. Dit is nodig voor de door jou gevraagde GPS-spelfunctie. Je kunt de browsertoestemming altijd intrekken. Zonder locatie werkt de gewone checkpointcontrole niet. De route heeft ook een speelmodus zonder GPS.
Voortgang, score, aanwijzingen en testmodus staan in de lokale opslag van je browser, zodat je na Google Maps verder kunt spelen. Ze worden niet naar ons gestuurd. Deze lokale gegevens blijven staan totdat je de missie reset of websitegegevens verwijdert. De afzonderlijke ontvangstbevestiging van een beoordeling kan na een missie-reset bewaard blijven. Websitegegevens verwijderen wist ook die lokale bevestiging. Daarmee verwijder je geen beoordeling die al bij ons is ontvangen.
Een vrijwillige beoordeling
Als je een beoordeling instuurt, bewaren we 1 tot 5 sterren, je eventuele toelichting, route en routeversie, speelmodus, inzenddatum en een willekeurig inzendnummer bij Neon. Een naam, e-mailadres, bestelling, GPS-locatie of score vragen we daarvoor niet. Een willekeurige inzendcode en ontvangstbevestiging blijven op je telefoon om dubbel versturen te voorkomen. Je toelichting wordt niet lokaal opgeslagen.
We gebruiken de feedback voor het gerechtvaardigde belang om de route te evalueren en fouten op te lossen. Deelname is vrijwillig, de toelichting is optioneel en je kunt bezwaar maken. Alleen bevoegde beheerders zien de ingezonden beoordelingen. Ze verschijnen niet automatisch openbaar en zijn geen geverifieerde aankopen. Meer uitleg staat bij onze beoordelingen.
Voor spambeperking gebruiken we een met een geheime sleutel gehashte afleiding van je IP-adres. Dit is een beveiligingsmaatregel op grond van ons gerechtvaardigde belang. Een hash is niet hetzelfde als anonieme informatie. In de reviewdatabase staat geen leesbaar IP-adres. Tellers ouder dan twee dagen worden bij nieuwe inzendingen in beperkte batches opgeruimd. Zonder nieuwe inzendingen gebeurt die opruiming niet direct.
We bewaren een toelichting zolang die nodig is voor de beoordeling van de route of de afhandeling van een gemeld probleem. Minimaal jaarlijks beoordelen we of de toelichting en herleidbare gegevens nog nodig zijn. Zodra het probleem is afgehandeld en de details niet meer nodig zijn, verwijderen of anonimiseren we die. Bewaar je inzendnummer als je zelf om inzage, correctie of verwijdering wilt vragen. Zet geen speelcode of gevoelige gegevens in je toelichting.
Contact en klachten
Bij contact verwerken we je e-mailadres, eventuele naam, bericht en de informatie die je zelf meestuurt. Dat doen we om je vraag, verzoek of klacht af te handelen: voor de uitvoering of voorbereiding van een overeenkomst, of vanuit ons gerechtvaardigde belang om overige vragen te beantwoorden. Onze mailbox wordt gehost door TransIP. Stuur alleen gegevens die voor je vraag nodig zijn.
Gewone correspondentie bewaren we maximaal één jaar nadat de vraag is afgehandeld. Bij een lopende klacht, geschil of wettelijke bewaarplicht bewaren we uitsluitend wat daarvoor nodig is zolang die reden voortduurt. Foto's die je meestuurt publiceren we niet zonder afzonderlijke afspraken over toestemming en gebruik.
Hosting, beveiliging en beheer
Vercel levert de website en route. Daarbij kunnen technische gegevens worden verwerkt, zoals IP-adres, browserinformatie, opgevraagde pagina en tijdstip. Dat is nodig om de website af te leveren, storingen te onderzoeken en misbruik te voorkomen. Onze grondslag voor beveiliging is het gerechtvaardigde belang van een veilige, betrouwbare dienst. Technische loggegevens vallen mede onder de opslag- en verwijderinstellingen van de hostingdienst. Wij maken geen advertentieprofielen.
Het afgeschermde beheerportaal gebruikt Descope voor wachtwoord- en authenticatorcontrole. Alleen bij gebruik van beheer worden de betreffende account-, sessie- en beveiligingsgegevens verwerkt voor toegang en beveiliging. Spelers hoeven hiervoor geen beheeraccount aan te maken. Beheergegevens worden bewaard zolang het account en noodzakelijke beveiligings- of incidentafhandeling dit vereisen.
Bestellingen, speelcodes en toegang
Voor je aankoop bewaren we je e-mailadres, bestelnummer, bedrag, betaalreferentie en betaalstatus, de versie van de aankoopvoorwaarden en je leveringskeuze in een afzonderlijke database bij Neon. Bij het starten leggen we je afzonderlijke startakkoord, de bevestiging per e-mail en je start- en eindtijd vast. We gebruiken deze gegevens voor de uitvoering van de overeenkomst, klantenservice en waar nodig onze wettelijke administratie en het aantonen van gemaakte afspraken. Bank- en kaartgegevens vul je in bij Mollie. Die slaan we niet op in onze route.
Resend verstuurt je speelcode, aankoopvoorwaarden, startbevestiging en eventuele bevestiging van een herroepingsverzoek. We bewaren een verzendnummer en bezorgstatus om gemiste of dubbele mails te onderzoeken. We meten niet of je deze mails opent of op links klikt. Een aankoop is geen toestemming voor nieuwsbrieven.
Een willekeurige, beveiligde browsercookie koppelt de toegang aan één telefoon. In de database staat een met een geheime sleutel gehashte afleiding daarvan. Dit is geen hardware-identificatie of vingerafdruk van je apparaat. Ook speelcodes worden bij controle gehasht. We kunnen jouw code voor de aankoopmail opnieuw afleiden met een beveiligde serversleutel. Deze beveiligingsgegevens zijn niet anoniem. Ze zijn nodig voor levering en ons gerechtvaardigde belang om misbruik te beperken.
Voor een online herroeping bewaren we ook je naam, de datum, verklaring en afhandeling. Bij hulp leggen we de uitgevoerde actie, verantwoordelijke beheerder en reden vast. Een onbevoegde gebruiker kan daarmee geen route resetten. Je precieze GPS-locatie en spelantwoorden worden niet aan je bestelling toegevoegd.
Financiële administratie bewaren we voor zover wettelijk vereist zeven jaar. Aankoop- en leveringsbewijs bewaren we zolang dat nodig is voor de overeenkomst, toepasselijke bewaarplichten of een geschil. Een nog niet gebruikte speelcode moet leverbaar blijven. Mislukte of afgebroken bestellingen beoordelen we uiterlijk na 90 dagen op verwijdering. Onnodige ondersteuningsgegevens beoordelen we minstens jaarlijks. Bewaarplicht betekent niet dat we alle technische gegevens zeven jaar bewaren.
Verlopen browserkoppelingen worden opgeruimd. Toestelkoppelingen worden 90 dagen na het einde van de speeltijd verwijderd. Beveiligingstellers ouder dan twee dagen en afzonderlijke mailgebeurtenissen ouder dan 30 dagen worden in beperkte batches opgeruimd. De bezorgbevestiging bij de bestelling blijft beschikbaar als leveringsbewijs. Deze automatische opruiming kan bij een storing of grote achterstand vertraging oplopen. Je kunt ons ook rechtstreeks om verwijdering vragen.
Leveranciers en verwerking buiten Europa
De huidige leveranciers zijn Vercel (hosting en beveiliging), Neon (bestellingen, beoordelingen en bezoekcijfers), Mollie (betalingen), Resend (bestel- en bevestigingsmail), TransIP (contactmail) en Descope (beheerlogin). Zij ontvangen alleen de gegevens die bij hun taak horen. Google Maps en gelinkte historische bronnen open je zelf. Die aanbieders verwerken gegevens volgens hun eigen privacyvoorwaarden.
Vercel, Neon, Resend en Descope zijn internationaal actief. Verwerking of ondersteuning kan ook buiten de Europese Economische Ruimte plaatsvinden, waaronder in de Verenigde Staten. Een Europees datacentrum betekent niet dat alle verwerking uitsluitend in Europa gebeurt. De leveranciersvoorwaarden voorzien voor toepasselijke internationale doorgiften in waarborgen, waaronder de standaardcontractbepalingen van de Europese Commissie. Je kunt ons om informatie over de toepasselijke waarborgen of een kopie daarvan vragen.
Lees de voorwaarden van Vercel, Neon, Descope en TransIP. Resend vermeldt ook verwerking in de VS. De gekozen verzendregio Ierland sluit dat niet uit. Zie de Resend-verwerkersvoorwaarden. Voor betalingen gelden ook de eigen wettelijke verplichtingen en privacyvoorwaarden van Mollie.
Bezoekcijfers zonder trackingcookies
We meten het aantal bezoeken aan de openbare website en de populariteit van onze pagina’s. Zo kunnen we de website verbeteren. Dit doen we op grond van ons gerechtvaardigde belang, met zo weinig mogelijk gegevens en zonder advertentieprofielen. Het beheerportaal, bestel- en speelcodepagina’s en de route-app worden niet in deze telling opgenomen.
Onze server verwerkt je IP-adres en alleen de algemene browserfamilie, zoals Safari of Chrome, tot een tijdelijke code met een willekeurige dagsleutel. Daardoor kunnen we binnen één Nederlandse kalenderdag terugkerende bezoeken bij benadering herkennen. In de bezoekersopslag bewaren we geen leesbaar IP-adres of volledige browserinformatie. De code is pseudoniem, niet volledig anoniem. We verbinden deze niet met bestellingen, beoordelingen of gegevens van andere dagen. Zoekparameters, speelcodes, verwijzende websites, GPS-locaties en een persoonlijke geschiedenis van bezochte pagina’s slaan we voor deze meting niet op.
Na afloop van de dag worden de dagsleutel en tijdelijke bezoekcodes bij de eerstvolgende geplande opruiming verwijderd. Die opruiming draait ieder uur en kan bij een storing vertraging oplopen. De overblijvende dag- en paginatotalen bewaren we maximaal 90 dagen, waarna ze eveneens worden opgeruimd. Reeds gemaakte beveiligde back-ups kunnen verwijderde gegevens nog bevatten totdat hun bewaartermijn afloopt.
Staat Do Not Track of Global Privacy Control aan in je browser, dan tellen we je bezoek niet mee. Je kunt ook bezwaar maken via info@buitengeheim.nl. De meting gebruikt geen schermkenmerken, geïnstalleerde lettertypen of andere apparaatkenmerken voor een vingerafdruk. We delen de cijfers niet met advertentienetwerken.
Jouw rechten
Afhankelijk van de verwerking kun je vragen om inzage, correctie, verwijdering, beperking of overdracht van je persoonsgegevens. Bij verwerking op grond van een gerechtvaardigd belang kun je bezwaar maken. Waar we toestemming gebruiken, kun je die intrekken zonder dat eerdere rechtmatige verwerking daardoor onrechtmatig wordt. Wettelijke bewaarplichten kunnen verwijdering beperken.
Mail naar info@buitengeheim.nl. Voor een review helpt het inzendnummer ons om jouw gegevens te vinden. We vragen alleen de informatie die nodig is om het verzoek en je identiteit te controleren. Stuur niet uit jezelf een identiteitsbewijs of BSN. We reageren in beginsel binnen één maand. Als een wettelijke verlenging nodig is, laten we dat binnen die maand weten met de reden.
We maken geen profielen voor advertenties. Je kunt altijd menselijke hulp vragen bij een probleem. Heb je een privacyklacht, dan kun je ook terecht bij de Autoriteit Persoonsgegevens.
Gratis gemeentetoegang
Voor een uitnodiging bewaren we de gemeente of organisatie, een toegangsnummer, een beveiligd afgeleide code, de aanmaakdatum en de uiterste startdatum bij Neon. Bij het starten bewaren we je startkeuze, start- en eindtijd en een gehashte browserkoppeling voor één telefoon. Hiervoor vragen we geen naam of e-mailadres van de speler. We gebruiken deze gegevens om de gevraagde gratis toegang te leveren en vanuit ons gerechtvaardigde belang om misbruik te beperken en hulp te bieden.
Alleen bevoegde beheerders kunnen codes aanmaken, opnieuw kopiëren en intrekken. We leggen vast welke beheerder een code heeft aangemaakt of ingetrokken. Een gemeentecode wordt niet als betaalde bestelling of omzet geregistreerd en leidt niet tot automatische aankoop- of startmails. Je krijgt de code rechtstreeks in de uitnodiging van BuitenGeheim.
De toegangsgegevens en bijbehorende beheerregistratie worden vanaf 90 dagen na het verlopen of intrekken in beperkte batches verwijderd. Voor een ongebruikte code telt de uiterste startdatum. De geplande opruiming kan bij een storing of achterstand vertraging oplopen. Tijdelijke databaseback-ups volgen hun eigen beperkte bewaartermijn. Je GPS-locatie, spelantwoorden en voortgang blijven ook bij gemeentetoegang op je telefoon. Voor vragen of een privacyverzoek kun je het toegangsnummer uit de app meesturen.