Privacybeleid

Dit privacybeleid legt uit hoe Rebel Lion Labs («wij», «ons» of «onze») uw gegevens verzamelt, gebruikt en beschermt wanneer u de mobiele applicatie PADLR (de «App») gebruikt. Rebel Lion Labs, Dublin, Ierland, is de verwerkingsverantwoordelijke voor uw persoonsgegevens.

Dit privacybeleid geldt ook voor de wachtlijst op onze website, playpadlr.app.

1. Gegevens die wij verzamelen

Wij verzamelen de volgende categorieën persoonsgegevens:

Accountgegevens: e-mailadres en weergavenaam (vereist om een account aan te maken) en uw unieke @naam
Geboortedatum: verzameld bij registratie om te controleren of u voldoet aan onze minimumleeftijd van 16 jaar. Uw geboortedatum wordt bewaard in een privégedeelte van uw account dat alleen u kunt inzien (deze is nooit zichtbaar voor andere gebruikers). U kunt deze één keer corrigeren via Profiel bewerken; daarna, of om van een datum onder de 18 naar een volwassen datum te wisselen, neemt u contact met ons op. Wij leggen elke wijziging vast (de oude en de nieuwe datum en het tijdstip) om de leeftijdscontrole te beschermen. Als u dit hebt ingeschakeld, kan Apple daarnaast een leeftijdscategorie (geen datum) met de App delen als aanvullende controle; wij slaan die categorie op bij uw profiel, en wij ontvangen nooit een geboortedatum van Apple. Wij gebruiken uw leeftijd ook om na te gaan of u jonger bent dan 18, zodat u nooit gepersonaliseerde advertenties te zien krijgt.
Profielgegevens: profielfoto (optioneel; als u inlogt met Google, nemen wij uw Google-profielfoto over, die u kunt wijzigen), bio, baankant, dominante hand, geslacht (optioneel), land, stad, thuisclub en andere clubs, tijdzone en globale locatie (optioneel). Voordat een foto wordt getoond, coderen wij deze opnieuw en verwijderen wij de metadata, zoals de gps-positie en cameragegevens
Locatiegegevens: als u locatietoegang verleent, gebruiken wij de locatie van uw apparaat om spelers, clubs en open wedstrijden in de buurt te tonen. Voordat wij een coördinaat bij uw profiel opslaan, ronden wij deze af op twee decimalen (ongeveer 1 km), zodat uw exacte positie nooit wordt opgeslagen of gepubliceerd. Wij gebruiken uw locatie ook om u op een lokale ranglijst te plaatsen. De App leest uw locatie alleen terwijl u de App gebruikt. U kunt locatietoegang op elk moment uitschakelen via Instellingen > Privacy en beveiliging > Locatievoorzieningen op uw apparaat; u kunt uw stad en club dan nog steeds zelf opgeven, en wij gebruiken dan het globale middelpunt van de stad die u kiest.
Wedstrijdgegevens: uitslagen, scores, deelnemers, locaties en wedstrijdgeschiedenis die u vastlegt, of die een andere speler vastlegt waarbij u als deelnemer wordt genoemd
Reserveringsgegevens: geplande wedstrijden die u aanmaakt of waaraan u deelneemt, inclusief tijdstip, locatie, baanprijs, niveaubereik en de overige deelnemers; ook de deelnameverzoeken die u verstuurt of ontvangt, en de uitkomst daarvan
Sociale gegevens: berichten, reacties, antwoorden, emoji-reacties, volgrelaties en volgverzoeken; ook de accounts die u blokkeert
Berichten: de inhoud van directe berichten en groepsberichten die u in de App verstuurt, samen met uw weergavenaam en foto zoals andere deelnemers die zien
Betrouwbaarheidsgegevens: meldingen van afwezigheid, de antwoorden van de betrokken spelers, de korte notitie die een gemelde speler kan toevoegen (de andere spelers in de wedstrijd zien die) en de gebeurtenissen (afwezigheid en late afmeldingen) waarop uw betrouwbaarheidsscore is gebaseerd, die de laatste 90 dagen van uw competitieve wedstrijden beslaat, of uw laatste 10 competitieve wedstrijden als u er in die tijd minder dan 10 hebt gespeeld, tot maximaal 12 maanden terug. Spelers zien het aantal antwoorden, niet wie wat heeft geantwoord
Geschillendossiers: geschillen over wedstrijden die u aankaart of die worden aangekaart over een wedstrijd waaraan u deelnam, en de uitkomst daarvan
Moderatiedossiers: meldingen die u indient over inhoud van andere gebruikers, meldingen over uw inhoud, eventuele moderatiemaatregelen en eventueel bezwaar dat u indient
Niveaus en ranglijsten: het speelniveau dat u bij de registratie kiest (het startpunt van uw niveau), uw berekende niveau, niveaugeschiedenis, betrouwbaarheidswaarde, badges en uw positie op de ranglijst, inclusief de lokale regio waarop u wordt gerangschikt
Apparaatgegevens: tokens voor pushmeldingen (FCM) en een app-specifieke apparaat-ID, gebruikt om meldingen op uw apparaten te bezorgen
Abonnementsgegevens: of u PADLR Pro hebt en de verlengingsstatus daarvan, die wij via RevenueCat van Apple ontvangen. Andere gebruikers kunnen een PRO-badge op uw profiel zien. U kunt hem verbergen met de schakelaar ‘PRO-badge tonen’ in Instellingen > Abonnement.
Overige App-gegevens: de stad en het niveaubereik van wedstrijdmeldingen die u opslaat; uw toestemmingskeuzes voor advertenties en wanneer u die hebt gemaakt; uw keuze voor marketing-e-mails; de vrienden wier activiteit u dempt; de meldingen die wij u in de App tonen; en de namen die u invoert voor gasten die niet op PADLR zitten. Als u toegang tot uw agenda toestaat, zet de App geboekte wedstrijden in de agenda op uw apparaat; wij kunnen uw agenda niet lezen.
Advertentiegegevens: Google AdMob ontvangt alleen gegevens van gratis accounts die de advertentieflow bereiken. Die gegevens zijn uw IP-adres, apparaat- en app-informatie en uw interacties met advertenties. Het advertentie-ID (IDFA) ontvangt het alleen als u tracking toestaat. Als u weigert, zijn de advertenties die u ziet niet gepersonaliseerd met die identifier.
Gebruiksgegevens: interacties binnen de App en gebruik van functies, voor analyse en verbetering
Contactgegevens: bij de registratie, en later via Instellingen, kunt u PADLR in uw contacten naar vrienden laten zoeken. De App leest alleen de e-mailadressen en telefoonnummers in uw contacten (geen namen), zet deze op uw apparaat elk om in een eenrichtings-SHA-256-hash en stuurt alleen die hashes naar onze servers, waar ze vóór elke vergelijking met een geheime sleutel worden verwerkt. Wij zien uw ruwe contacten nooit. Als u Laat vrienden met mijn e-mail of nummer mij vinden inschakelt, bewaren wij deze hashes met sleutel van uw contacten, zodat wij u kunnen laten weten wanneer een van hen zich bij PADLR aansluit, en bewaren wij een hash met sleutel van uw geverifieerde e-mailadres waarmee u inlogt en van het telefoonnummer dat u invoert, zodat vrienden u op dezelfde manier kunnen vinden. De schakelaar staat uit tenzij u hem inschakelt. Schakel hem uit via Instellingen > Privacy & veiligheid > Privacy, en wij verwijderen al deze hashes. Als u uw contacten controleert terwijl de schakelaar uit staat, wordt er niets opgeslagen. Wij bewaren hoeveel contacten u hebt gecontroleerd, om misbruik te beperken.
Beveiligingsgegevens: wanneer u bepaalde functies gebruikt, zoals een wachtwoordherstel of het aanmaken van een club, leest onze server uw IP-adres om misbruik te voorkomen. Wij slaan alleen een hash met sleutel ervan op en verwijderen die wanneer het limietvenster afloopt.
Prestatiegegevens: wij kunnen meten hoe snel schermen en verzoeken laden, met Firebase Performance Monitoring. Deze gegevens zijn niet aan uw account gekoppeld.
Crash- en foutgegevens: Firebase Crashlytics verzamelt crashlogboeken, stacktraces, apparaatmodel en versie van het besturingssysteem. Het legt ook sommige fouten vast waardoor de App niet crasht, zoals een mislukt verzoek aan onze servers of een aankoop die wij niet konden bevestigen. Deze rapporten bevatten de bewerking en een foutcode, niet de inhoud die u verstuurde. Elk rapport bevat ook het scherm en tabblad waarop u zat en de ID van de wedstrijd, boeking of het gesprek dat u geopend had. Rapporten zijn gekoppeld aan uw account-ID. Wij gebruiken ze om problemen te vinden en op te lossen.
Wachtlijst: Als u zich aanmeldt voor de wachtlijst op playpadlr.app, uw e-mailadres. Wij gebruiken het alleen om u te laten weten wanneer PADLR verschijnt en over belangrijke updates. Elke e-mail legt uit hoe u zich van de lijst afmeldt, en wij verwijderen de lijst binnen 90 dagen na de lancering.

2. Hoe wij uw gegevens gebruiken

Uw padelniveau berekenen met het Bayesiaanse algoritme van Weng-Lin
Spelers, clubs en open wedstrijden in de buurt tonen, het niveaubereik van een wedstrijd toepassen en dubbelteams op basis van rating in balans brengen wanneer een geboekte wedstrijd vol is
Wedstrijdreserveringen en uitnodigingen aanmaken en beheren
Spelers rangschikken op wereldwijde, landelijke, lokale, club- en vriendenranglijsten
Pushmeldingen versturen over uw wedstrijden en reserveringen, scorebevestigingen, niveauwijzigingen, wedstrijdmeldingen en wedstrijden in de buurt, berichten, badges, volgers, likes en reacties, en moderatiebeslissingen
Directe berichten en groepsberichten tussen spelers mogelijk maken
Uw profiel, niveaus en wedstrijdgeschiedenis tonen aan andere gebruikers
Wedstrijdmanipulatie, niet-verschijnen en misbruik opsporen en aanpakken, en de gemeenschap veilig houden
Meldingen, moderatiebeslissingen en bezwaren afhandelen en de moderatiestatistieken opstellen die wij publiceren
De App verbeteren via gebruiksanalyses (Firebase Analytics), die een willekeurige app-instantie-ID gebruiken in plaats van uw naam of e-mailadres
Klantenondersteuning bieden
Voldoen aan wettelijke verplichtingen

Pushmeldingen zijn optioneel. U kiest of u ze toestaat wanneer de App daarom vraagt, u kunt afzonderlijke soorten in- of uitschakelen in de App onder Instellingen > Account > Meldingen, en u kunt ze allemaal uitschakelen in de instellingen van uw apparaat. Meldingen kunnen de naam van een speler en een deel van een bericht op uw toegangsscherm tonen; u kunt voorvertoningen verbergen in de meldingsinstellingen van uw apparaat.

Als u zich in de Europese Economische Ruimte bevindt, verwerken wij uw persoonsgegevens op de volgende rechtsgronden:

Uitvoering van de overeenkomst: accountaanmaak, wedstrijdregistratie, niveauberekening, reserveringen, berichten en abonnementsbeheer, noodzakelijk om de Dienst te leveren waarvoor u zich hebt aangemeld; dit omvat het sturen van meldingen over activiteit op uw account
Gerechtvaardigd belang: analyses, crashrapportage, detectie van fraude en manipulatie, afhandeling van afwezigheid, veiligheid van de gemeenschap en verbetering van de dienst, afgewogen tegen uw rechten met zo min mogelijk gegevens; dit omvat het tonen van niet-gepersonaliseerde advertenties aan gratis gebruikers, en het bewaren van moderatiedossiers om meldingen en bezwaren af te handelen, de dienst veilig te houden en rechtsvorderingen te weerspreken
Toestemming: gepersonaliseerde advertenties (AdMob), optionele locatietoegang, optionele contactvergelijking en marketingcommunicatie (u kunt uw toestemming op elk moment intrekken); dit omvat het opslaan van en toegang krijgen tot informatie op uw apparaat voor advertenties
Wettelijke verplichting: leeftijdsverificatie, beantwoording van rechtmatige verzoeken van autoriteiten en naleving van fiscale en financiële regelgeving; dit omvat het waarschuwen van autoriteiten bij vermoedelijke bedreigingen voor leven of veiligheid, zoals de wet vereist

4. Geautomatiseerde besluitvorming en profilering

PADLR gebruikt het Bayesiaanse beoordelingsalgoritme van Weng-Lin (OpenSkill) om uw niveau automatisch te berekenen op basis van wedstrijduitslagen. Dit vormt geautomatiseerde profilering in de zin van artikel 22 AVG. Het systeem houdt rekening met wedstrijduitslagen, scoreverschillen en het niveau van tegenstanders en komt tot een schatting op een schaal van 0 tot 7.

Drie andere processen in de App verlopen automatisch:

Wedstrijdbevestiging: een wedstrijd waarin andere geregistreerde spelers worden genoemd, blijft in afwachting totdat een van uw tegenstanders deze bevestigt. Bij een vriendschappelijke wedstrijd kan elke andere genoemde speler deze bevestigen. Reageert niemand binnen 48 uur, dan wordt de wedstrijd automatisch bevestigd. Een vriendschappelijke wedstrijd die u plaatst zonder andere geregistreerde spelers te noemen, wordt direct bevestigd.
Afhandeling van afwezigheid: wanneer een speler wordt gemeld omdat hij niet is komen opdagen bij een competitieve wedstrijd, wordt de gemelde speler direct op de hoogte gebracht en kan hij de melding accepteren of betwisten. Bevestigen spelers van beide teams de melding, dan is deze 24 uur na de melding bevestigd, of eerder als de gemelde speler haar accepteert. Betwist de gemelde speler de melding, dan beslist een medewerker van het PADLR-team. Een bevestigde afwezigheid verklaart de wedstrijd ongeldig (een boeking wordt in plaats daarvan gesloten) en wordt vastgelegd in de betrouwbaarheidsscore. Een melding die niemand binnen 72 uur bevestigt, vervalt zonder gevolgen. Een late afmelding bij een competitieve wedstrijd wordt automatisch meegeteld, maar alleen als de wedstrijd daarna niet vol doorgaat.
Inhoudsmoderatie: inhoud kan automatisch worden verborgen, een woordenfilter weigert aanstootgevende woorden en profielfoto’s worden automatisch gecontroleerd. Elk onderdeel wordt hieronder beschreven.

Zo werkt automatische moderatie:

Automatisch verbergen: wij verbergen inhoud automatisch, voordat een persoon die bekijkt, wanneer genoeg verschillende gevestigde spelers die melden, wanneer een melding over veiligheid van kinderen of bedreigingen gaat, of wanneer het woordenfilter erop aanslaat. Een verborgen reactie of antwoord wordt aan niemand anders getoond. Een bericht wordt pas verwijderd nadat een persoon de melding heeft beoordeeld. Een verborgen wedstrijdpost verliest voor iedereen het onderschrift, de getypte namen, de reacties en de emoji-reacties. De uitslag zelf blijft in de geschiedenis en de ratings van de spelers.
Beoordeling van automatisch verbergen: automatisch verbergen is voorlopig. Als geen persoon het binnen 72 uur bevestigt, heffen wij het op. De uitzondering is een melding over veiligheid van kinderen, bedreigingen of illegale inhoud: die inhoud blijft verborgen tot een persoon beslist. Een persoon beoordeelt meldingen en kan een verbergen bevestigen, opheffen of de inhoud verwijderen.
Woordenfilter: wanneer u een naam, gebruikersnaam, bio, onderschrift, reactie, antwoord, gastnaam, locatienaam, afwezigheidsnotitie of de naam van een groep of club invoert, vergelijkt de App de tekst met lijsten van aanstootgevende woorden in de 14 talen van de App. Bij een treffer wordt de tekst geweigerd of verborgen. Privéberichten in chats worden niet gefilterd. Het filter kan fouten maken. Om bezwaar te maken tegen een weigering, e-mailt u ons via rebellionlabsofficial@gmail.com.
Controle van de profielfoto: elke nieuwe profielfoto wordt automatisch gecontroleerd voordat deze wordt getoond. Wij sturen de foto naar Google Cloud Vision SafeSearch, een dienst voor beeldclassificatie die Google als onze verwerker beheert. De controle besluit de foto goed te keuren, af te wijzen of vast te houden zodat een persoon hem bekijkt. Als de foto wordt afgewezen of vastgehouden, laten wij het u weten in de App en kunt u bezwaar maken.
Wie heeft gemeld: wij vertellen de persoon die is gemeld niet wie u bent, tenzij dat strikt noodzakelijk is om illegale inhoud te identificeren (zie paragraaf 5).

U hebt het recht om:

menselijke beoordeling te vragen van elke beslissing over niveau, moderatie of betrouwbaarheid die u aanmerkelijk treft
uw standpunt over een dergelijke beslissing kenbaar te maken
een beslissing aan te vechten door contact met ons op te nemen via rebellionlabsofficial@gmail.com; bij moderatiebeslissingen is dit het bezwaar beschreven in paragraaf 5

Onze manipulatiecontroles worden bovendien automatisch uitgevoerd op elke competitieve wedstrijd. Ze letten op dezelfde spelers die in korte tijd ongewoon vaak tegen elkaar spelen, te veel wedstrijden op één dag die meetellen voor de rating, en onderlinge resultaten die te eenzijdig of te gelijk opgaan om echt te zijn. Een gemarkeerde wedstrijd wordt vastgehouden voor beoordeling: deze telt niet mee voor de rating en verschijnt niet in de feeds van volgers totdat een persoon haar vrijgeeft, en de spelers zien haar gemarkeerd als «Vastgehouden voor beoordeling». U kunt ons vragen om een beoordeling door een persoon van elke gemarkeerde wedstrijd, en geen enkel account wordt beperkt zonder dat een persoon dit eerst heeft beoordeeld.

Geautomatiseerde veiligheidscontroles. Wij voeren ook geautomatiseerde controles uit op accountactiviteit. Zij houden spelers veilig en de rating eerlijk. Een controle zet een account in een wachtrij zodat een mens het beoordeelt. De controles betreffen de soorten gedrag die in artikel 19 van onze Servicevoorwaarden staan, zoals intimidatie, niet komen opdagen, manipulatie van de rating en terugkomen met een nieuw account na een uitsluiting. Wij publiceren geen drempelwaarden.

Deze veiligheidscontroles zijn een vorm van profilering. Wij doen dit op grond van ons gerechtvaardigd belang om de dienst veilig en de rating eerlijk te houden. U hebt het recht van bezwaar volgens artikel 21 AVG: schrijf ons op rebellionlabsofficial@gmail.com. Geen enkel besluit uit deze controles wordt uitsluitend geautomatiseerd genomen. Een mens beslist over elke waarschuwing, schorsing en uitsluiting (artikel 22 AVG). U kunt vragen dat een mens elk besluit opnieuw bekijkt, en u kunt ook in de App bezwaar maken.

5. Inhoudsmoderatie en uw rechten

Wanneer inhoud wordt gemeld of verwijderd, leggen wij de beslissing vast en bewaren wij die. Dit houdt de verwerking in van persoonsgegevens van zowel de melder als de plaatser. Wij bewaren het om meldingen en bezwaren af te handelen, de dienst veilig te houden en rechtsvorderingen te weerspreken.

Melding en actie (artikel 16): elk wedstrijdpost, elke boeking, reactie, antwoord, chatbericht, chat en elk profiel heeft de optie «Melden». Een melding bevat wie er meldde, wat er is gemeld, de reden, een optionele notitie en een kopie van de gemelde inhoud als bewijs. Bij «illegale inhoud» moet de melder ook uitleggen waarom. De melder moet bevestigen dat de melding te goeder trouw is gedaan. Bij een melding over veiligheid van kinderen wordt geen kopie van de tekst in de melding opgeslagen. De gemelde inhoud wordt meteen voor de melder verborgen. Melders zien hun meldingen onder Instellingen > Privacy & veiligheid > Je meldingen en wij laten hen weten wanneer over een melding is beslist.
Anonimiteit van de melder: Wij vertellen de persoon die u hebt gemeld niet wie u bent, tenzij dat strikt noodzakelijk is om illegale inhoud te identificeren, zoals bij sommige claims over intellectueel eigendom het geval kan zijn.
Motivering (artikel 17): telkens wanneer wij inhoud of een account beperken, leggen wij de toegepaste regel vast, de reden en of de beslissing automatisch was. Wij sturen de persoon automatisch een bericht in de App, een pushmelding en een e-mail. Het bericht vermeldt wat is beperkt, wat dat betekent en voor hoelang, en waarom. De reden kan het aantal meldingen en hun categorieën zijn, het woordenfilter, de fotocontrole of de beslissing van een persoon en de regel. Het vermeldt ook of de beslissing automatisch was, hoe u bezwaar maakt en tot wanneer. Berichten blijven staan onder Instellingen > Privacy & veiligheid > Moderatieberichten.
Logboek van beslissingen: elke moderatiebeslissing wordt vastgelegd in een logboek met het dossier, wat er is gedaan, de reden en het tijdstip. Wij gebruiken het logboek om bezwaren af te handelen en rechtsvorderingen te weerspreken.
Bezwaar: u kunt bezwaar maken tegen een moderatiebeslissing over uw inhoud of uw account in de App, vanuit het bericht, of door ons te e-mailen via rebellionlabsofficial@gmail.com. Bezwaar maken is gratis. U kunt per beslissing één bezwaar maken, binnen zes maanden. Bezwaren worden door een persoon beoordeeld, nooit door een algoritme alleen. Wij streven ernaar elk bezwaar binnen 14 dagen af te handelen. Wij laten u de uitkomst en de reden weten. Als uw bezwaar slaagt, herstellen wij de inhoud wanneer dat nog kan. Onze beslissing over een bezwaar is definitief binnen PADLR en u kunt nog steeds naar de rechter stappen. Wij bieden dit vrijwillig aan: als micro-onderneming zijn wij op grond van artikel 19 van de verordening inzake digitale diensten uitgesloten van de artikelen 20 tot en met 28 daarvan.
Moderatiestatistieken: wij stellen elk kwartaal geaggregeerde statistieken over moderatieactiviteit op en zijn van plan die op onze website te publiceren. Deze bevatten geen persoonsgegevens en identificeren niemand.

Als een melding of andere informatie wijst op een bedreiging voor het leven of de veiligheid van een persoon, of op inhoud die lijkt te wijzen op seksueel misbruik of uitbuiting van een kind, schalen wij die op en verwijderen wij de inhoud. Wij mogen dossiers bewaren en delen, inclusief accountgegevens, met rechtshandhavings- of justitiële autoriteiten, zoals de wet vereist.

Wij bewaren moderatiedossiers om meldingen en bezwaren af te handelen en rechtsvorderingen te weerspreken. Dit kan langer zijn dan de bewaartermijn van de inhoud zelf. Zie paragraaf 9.

Als wij uw account schorsen, kunt u nog steeds uw gegevens exporteren en uw account verwijderen. Bij een permanente schorsing kunt u niet meer inloggen. Om een kopie van uw gegevens of verwijdering van uw account te vragen, beantwoordt u de e-mail die wij u sturen.

Beleid bij misbruik. Ons beleid is eerst een waarschuwing, dan een schorsing van 7 dagen, dan een permanente schorsing. De ernstigste inhoud, namelijk bedreigingen en materiaal van seksueel misbruik van kinderen, kan direct tot een schorsing leiden. Dezelfde stappen gelden voor mensen die vaak duidelijk ongegronde meldingen doen. Artikel 19 van onze Servicevoorwaarden beschrijft de details.

6. Diensten van derden

Wij gebruiken de volgende diensten van derden om de App te laten werken:

Firebase / Google (Google LLC, VS): authenticatie, clouddatabase (Firestore), bestandsopslag, cloudfuncties, pushmeldingen (FCM), analyses, prestatiemeting, externe configuratie en App Check (dat Apple App Attest gebruikt om te bevestigen dat verzoeken van de echte App komen). Privacybeleid van Google: policies.google.com/privacy
Inloggen met Google (Google LLC, VS): als u inlogt met uw Google-account, ontvangen wij van Google uw naam, e-mailadres en profielfoto.
Firebase Crashlytics (Google LLC, VS): crash- en foutrapportage. Verzamelt crashlogboeken, stacktraces, apparaatmodel, versie van het besturingssysteem, foutcodes en het scherm en item dat op dat moment openstond, gekoppeld aan uw account-ID. Google verwerkt deze gegevens op grond van zijn addendum inzake gegevensverwerking.
Google Cloud Vision SafeSearch (Google LLC, VS): automatische controle van profielfoto’s (paragraaf 4). Google ontvangt de foto en classificeert die. Google treedt op als onze verwerker op grond van de eigen verwerkersovereenkomst.
RevenueCat (RevenueCat, Inc., VS): verwerkt aankoopgegevens voor het beheer van in-app-abonnementen en de validatie van aankopen. Privacybeleid: revenuecat.com/privacy
Resend (Resend, Inc., VS): verzending van transactionele e-mail (accountverificatie, wachtwoordherstel en -wijziging, downloadlinks voor gegevensexports, kennisgevingen en bevestiging van verwijdering, en moderatieberichten). Resend verwerkt het e-mailadres van de ontvanger en de inhoud van het bericht op grond van zijn verwerkersovereenkomst. Privacybeleid: resend.com/legal/privacy-policy Wij gebruiken Resend ook om e-mails te sturen aan mensen op de wachtlijst van onze website en om die wachtlijst op te slaan. Resend verstuurt ook onze eigen meldingen over moderatie.
Google AdMob (Google LLC, VS): advertenties in de App voor gratis accounts. Het privacybeleid van Google is van toepassing. U kunt gepersonaliseerde advertenties uitschakelen in de instellingen van uw apparaat. U kunt uw advertentiekeuzes op elk moment wijzigen, zoals beschreven in paragraaf 7.
Apple Inc.: Inloggen met Apple, in-app-aankopen, bezorging van pushmeldingen, kaarten en zoeken naar plaatsen (MapKit) wanneer u naar een stad of accommodatie zoekt, app-attestatie (App Attest) en, indien u dit hebt ingeschakeld, een optioneel signaal met leeftijdscategorie ter ondersteuning van onze leeftijdscontrole.
Netlify, Inc. (VS): Netlify host onze website en verwerkt aanmeldingen voor de wachtlijst.

7. Advertenties en tracking

Gratis accounts zien advertenties van Google AdMob. Accounts met PADLR Pro zien geen advertenties en krijgen geen vraag om toestemming voor advertenties.

Wij vragen om uw toestemming voor advertenties nadat u de registratie hebt afgerond. Waar de wet dat vereist, toont de App een toestemmingsbericht van Google. Dat geldt in de EER, het Verenigd Koninkrijk en Zwitserland. Het vraagt of Google en zijn advertentiepartners informatie op uw apparaat mogen opslaan en lezen om advertenties te personaliseren. Als u weigert, ziet u mogelijk beperkte of niet-gepersonaliseerde advertenties.

Op iOS vraagt de App volwassenen om toestemming voor tracking voordat ze gepersonaliseerde advertenties inschakelt. Ze vraagt dat pas als de toestemming advertenties toelaat. Ze gebruikt daarvoor de App Tracking Transparency-melding (ATT) van Apple. Als u weigert, zijn de advertenties die u ziet niet gepersonaliseerd met die identifier.

Accounts van wie wij weten dat zij jonger zijn dan 18 jaar, krijgen niet-gepersonaliseerde advertenties met de classificatie Teen. Dat geldt ook voor accounts zonder geboortedatum. De App vraagt hun niet om toestemming voor tracking.

Om uw advertentiekeuzes te wijzigen, gaat u naar Instellingen > Privacy & veiligheid > Privacy > Advertentiekeuzes. Dit verschijnt waar het toestemmingsformulier van Google van toepassing is.

U kunt uw trackingvoorkeur op elk moment wijzigen via Instellingen > Privacy en beveiliging > Tracking.

Wij verkopen uw persoonsgegevens niet. Wij delen gegevens uitsluitend:

met de hierboven vermelde externe dienstverleners, die gegevens namens ons verwerken
met andere gebruikers van de App, zoals hieronder beschreven
wanneer de wet dit vereist of om onze rechten te beschermen
met uw toestemming, voor enig ander doel

Uw weergavenaam, @naam, profielfoto, bio, stad, thuisclub, geslacht (als u dit toevoegt), niveaus, badges, PRO-badge (die u kunt verbergen in Instellingen > Abonnement), positie op de ranglijst en wedstrijdgeschiedenis zijn zichtbaar voor andere gebruikers als onderdeel van de sociale functies. Uw geboortedatum, e-mailadres, exacte locatie en contacthashes zijn nooit zichtbaar voor andere gebruikers. Als u Privéprofiel inschakelt via Instellingen > Privacy & veiligheid > Privacy, kunnen alleen volgers die u goedkeurt uw wedstrijden, statistieken en activiteit zien, en wordt u niet opgenomen in openbare ranglijsten. U kunt ook gebruikers blokkeren via Instellingen > Privacy & veiligheid > Geblokkeerde gebruikers, en voorkomen dat vrienden u via uw e-mailadres of nummer vinden met Laat vrienden met mijn e-mail of nummer mij vinden via Instellingen > Privacy & veiligheid > Privacy.

Omdat wedstrijden gedeelde vastleggingen zijn, kan een andere speler een wedstrijd vastleggen waarin u wordt genoemd. Wanneer een wedstrijd een andere geregistreerde speler noemt dan degene die de wedstrijd plaatst, telt die wedstrijd voor niemand mee voor niveau of statistieken totdat hij is bevestigd. U kunt uzelf verwijderen uit een vriendschappelijke wedstrijd waarvoor u geen toestemming hebt gegeven, en bezwaar maken tegen een competitieve wedstrijd.

Open boekingen die u aanmaakt, zijn zichtbaar voor andere gebruikers, inclusief de accommodatie, het tijdstip, het niveaubereik en wie zich heeft aangemeld. Wanneer u een deelnameverzoek stuurt, ziet de organisator uw naam en foto en kan hij uw openbare profiel bekijken, inclusief uw rating en, zodra u 10 competitieve wedstrijden hebt gespeeld, betrouwbaarheidsscore.

9. Bewaring van gegevens en verwijdering van uw account

Wij bewaren uw gegevens zolang uw account actief is. U kunt op elk moment verwijdering van uw account aanvragen met de knop Account verwijderen onderaan de Instellingen in de App.

Wanneer u erom vraagt, verlaat u uw geplande wedstrijden, verwijderen wij uw openstaande volgverzoeken en registraties voor pushmeldingen, en mailen wij u de verwijderdatum
Uw account gaat daarna een respijtperiode van 30 dagen in. Wilt u uw account behouden, log dan voor die tijd in en tik op Verwijdering annuleren
Na 30 dagen wordt de verwijdering uitgevoerd. Als u met Apple bent ingelogd, trekken wij dan ook de toegang van PADLR tot uw Apple-account in

Als u uw account verwijdert, of bij een schorsing of ban, wordt een PADLR Pro-abonnement niet opgezegd. Apple factureert het; zeg het dus op in de instellingen van uw Apple-account, anders wordt het steeds verlengd. RevenueCat bewaart de aankoopgegevens van uw abonnement volgens zijn eigen bewaarregels; vraag het ons en wij vragen RevenueCat ze te verwijderen.

Wat wordt verwijderd en wat wordt geanonimiseerd. Sommige inhoud in PADLR wordt gedeeld met anderen: bij een wedstrijd zijn andere spelers betrokken, bij een gesprek andere deelnemers, en een reactie staat onder het bericht van iemand anders. Die inhoud volledig verwijderen zou de vastleggingen van andere gebruikers vernietigen. Daarom:

Volledig verwijderd: uw profiel, e-mailadres, geboortedatum, foto’s, contacthashes, meldingstokens, privé-instellingen, volgrelaties en uw emoji-reacties; ook uw blokkeerlijst wordt verwijderd
Geanonimiseerd, niet verwijderd: wedstrijden waaraan u deelnam, reacties en antwoorden die u schreef en feed-items over u. Uw naam en foto worden vervangen door de aanduiding «Verwijderde gebruiker» en zijn niet meer tot u te herleiden.
Bewaard zonder uw identiteit: moderatiedossiers, met inbegrip van berichten en de uitkomst van bezwaren, zoals hieronder beschreven

Specifieke bewaartermijnen:

Account- en profielgegevens: bewaard zolang uw account actief is, plus de respijtperiode van 30 dagen
Wedstrijdgeschiedenis en niveaus: bewaard zolang uw account actief is; bij verwijdering geanonimiseerd zoals hierboven beschreven
Ratinggeschiedenis: elke ratingwijziging, bewaard zolang uw account actief is en verwijderd wanneer de verwijdering van uw account wordt uitgevoerd
Geannuleerde of verlopen wedstrijden en boekingen: verwijderd na 7 dagen
Meldingen van afwezigheid en betrouwbaarheidsgebeurtenissen: worden na ongeveer 13 maanden verwijderd
Moderatiedossiers: meldingen, beslissingen, bezwaren en ons logboek van beslissingen worden 3 jaar na het sluiten van een zaak bewaard, om bezwaren af te handelen en rechtsvorderingen te weerspreken. Dit is onze huidige werkwijze.
Kopieën van verborgen tekst en bewijs bij meldingen: 190 dagen bewaard
Afgewezen profielfoto: een door de fotocontrole afgewezen foto wordt bewaard tot de bezwaartermijn eindigt, zodat over een bezwaar kan worden beslist
Nadat u uw account verwijdert: uw identiteit wordt uit de moderatiedossiers gehaald. De notities bij uw meldingen en de tekst van uw bezwaren worden gewist en een lopend bezwaar wordt ingetrokken. Kopieën van uw verborgen tekst en uw bewaarde foto worden verwijderd. De dossiers zelf blijven zonder uw identiteit bestaan tot het einde van hun termijn. Hetzelfde geldt voor tellingen en uitkomsten die als statistiek dienen en voor onze eigen redenen bij beslissingen.
Juridische bewaarplicht (legal hold): als een zaak onder juridische bewaarplicht staat, die wij gebruiken bij vermoedelijk materiaal over kindermisbruik, bewaren wij de dossiers ervan, inclusief de identiteit van de betrokkenen en één kopie van de inhoud, tot de bewaarplicht wordt opgeheven.
Volgverzoeken: verwijderd als ze niet binnen 30 dagen worden beantwoord
Bestanden met geëxporteerde gegevens: de downloadlink verloopt na 24 uur en het bestand wordt na 7 dagen verwijderd
Berichten: de groepschat van een wedstrijd wordt, met zijn berichten, verwijderd zodra niemand er 30 dagen in heeft geschreven en de wedstrijd meer dan 30 dagen geleden was. Directe berichten en andere groepschats blijven bewaard totdat alle leden zijn vertrokken of hun account hebben verwijderd. Wanneer u een bericht verwijdert, verdwijnt het voor iedereen, en bewaren wij de tekst 14 dagen voor het geval het wordt gemeld. Als u uw account verwijdert, worden de berichten die u hebt verstuurd verwijderd
Meldingen in de App: 30 dagen bewaard; moderatieberichten 6 maanden
Uw feed: items ouder dan 90 dagen worden uit uw feed verwijderd
Crash- en foutrapporten: 90 dagen bewaard door Firebase Crashlytics
Analysegegevens: 14 maanden bewaard door Firebase Analytics en daarna automatisch verwijderd
Contacthashes: de hashes van uw contacten en van uw eigen e-mailadres en nummer worden verwijderd wanneer u «Laat vrienden met mijn e-mail of nummer mij vinden» uitschakelt, of wanneer de verwijdering van uw account wordt uitgevoerd
Tokens voor pushmeldingen: verwijderd wanneer u uitlogt, wanneer een token niet meer werkt of 60 dagen niet is gebruikt, wanneer u vraagt uw account te verwijderen, of bij verwijdering van het account

Gegevens die wij bewaren om omzeiling van een uitsluiting te voorkomen. Om te voorkomen dat uitgesloten mensen terugkomen, bewaren wij enkele sleutels. Elke sleutel is een hash, een code die maar één kant op werkt: hij toont de oorspronkelijke gegevens niet. De sleutels zijn:

Een hash van de installatie-id van uw apparaat
Een hash van uw geverifieerde contactgegevens, alleen bewaard als u contactvergelijking hebt ingeschakeld
Een hash van uw id bij Inloggen met Apple

Wij bewaren elke sleutel 12 maanden na het laatste gebruik, en zolang het account beperkt is. Als u uw account verwijdert terwijl het geschorst of uitgesloten is, of terwijl er een beoordelingszaak over openstaat, bewaren wij één apparaathash 12 maanden. Hetzelfde doen wij als uw niveau ver onder uw beginniveau is gezakt en onze controles aanwijzingen vonden dat u opzettelijk verloor. Zo kan niemand zich opnieuw registreren om een besluit te ontlopen.

Onze rechtsgrond is ons gerechtvaardigd belang bij het voorkomen van misbruik en fraude (artikel 6, lid 1, onder f, AVG). U kunt bezwaar maken: schrijf ons op rebellionlabsofficial@gmail.com en wij wegen uw redenen af tegen de onze.

Als u zich in de Europese Economische Ruimte bevindt, hebt u het recht op:

Inzage: een kopie opvragen van de persoonsgegevens die wij over u bewaren
Rectificatie: onjuiste persoonsgegevens laten corrigeren
Wissing: verwijdering van uw persoonsgegevens verzoeken (zie paragraaf 9)
Overdraagbaarheid: uw gegevens exporteren als ZIP-bestand met JSON-bestanden en een leesbare samenvatting (Instellingen > Gegevens > Mijn gegevens exporteren, eenmaal per 30 dagen); deze bevat de gehashte contacten die wij voor u bewaren. Wij mailen u ook een downloadlink, die 24 uur werkt. De export is gratis voor iedere gebruiker, of u nu een PADLR Pro-abonnement hebt of niet
Bezwaar: bezwaar maken tegen verwerking van uw gegevens voor direct marketing
Beperking: beperking van de verwerking verzoeken in bepaalde omstandigheden
Intrekking van toestemming: waar wij ons op uw toestemming baseren, deze op elk moment intrekken zonder dat dit afbreuk doet aan de reeds verrichte verwerking

Voor een volledige kopie van alle persoonsgegevens die wij over u bewaren, kunt u ons mailen; wij sturen die binnen een maand kosteloos toe.

Neem contact met ons op via rebellionlabsofficial@gmail.com om deze rechten uit te oefenen.

U hebt daarnaast het recht een klacht in te dienen bij uw plaatselijke toezichthoudende autoriteit voor gegevensbescherming (in Ierland de Data Protection Commission) als u meent dat uw rechten zijn geschonden.

11. Uw rechten (Californië: CCPA/CPRA)

Als u inwoner bent van Californië, hebt u aanvullende rechten op grond van de California Consumer Privacy Act en de California Privacy Rights Act:

Recht op informatie: opvragen welke categorieën en specifieke persoonsgegevens wij de afgelopen 12 maanden over u hebben verzameld
Recht op verwijdering: verwijdering van uw persoonsgegevens verzoeken
Recht op correctie: correctie van onjuiste persoonsgegevens verzoeken
Recht van bezwaar: wij verkopen uw persoonsgegevens niet. Wij delen geen persoonsgegevens voor context-overschrijdende gedragsadvertenties, tenzij u daarvoor via de ATT-vraag toestemming hebt gegeven.
Non-discriminatie: wij behandelen u niet nadelig omdat u deze rechten uitoefent

Neem contact met ons op via rebellionlabsofficial@gmail.com om deze rechten uit te oefenen. Wij verifiëren uw identiteit en reageren binnen 45 dagen.

12. Privacy van kinderen

PADLR vereist dat gebruikers ten minste 16 jaar oud zijn en is niet gericht op kinderen jonger dan 16 jaar. Wij controleren de leeftijd bij registratie. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 16 jaar. Als u vermoedt dat een persoon jonger dan 16 jaar ons persoonsgegevens heeft verstrekt, neem dan contact met ons op; wij verwijderen deze dan onverwijld.

Als de geboortedatum die u invoert aangeeft dat u jonger bent dan 16, kunt u de registratie niet voltooien en slaan wij de ingevoerde datum niet op. Gedurende 24 uur bewaren wij een hash met sleutel van uw inloggegeven, zodat de registratie niet direct opnieuw kan worden geprobeerd. Het inloggegeven dat is aangemaakt toen u begon (uw e-mailadres) wordt na 30 dagen automatisch verwijderd, of eerder als u ons een e-mail stuurt. Als uw geboortedatum onjuist is vastgelegd, kunt u deze één keer corrigeren via Profiel bewerken, of neem contact met ons op en wij corrigeren die.

13. Opslaglocatie en internationale doorgiften

Uw gegevens worden opgeslagen op servers van Google Firebase in de Verenigde Staten (de multiregio nam5; primaire regio us-central). Door de App te gebruiken stemt u in met de doorgifte en opslag van uw gegevens in de Verenigde Staten.

Voor gebruikers in de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland baseren wij ons op de volgende waarborgen op grond van artikel 46 AVG, de UK GDPR en de Zwitserse gegevensbeschermingswet:

EU-VS-kader voor gegevensbescherming (EU-U.S. DPF) met de uitbreiding voor het Verenigd Koninkrijk en het Zwitserland-VS-kader: Google LLC is zelf gecertificeerd onder het DPF, wat een adequaatheidsmechanisme biedt voor doorgifte van persoonsgegevens vanuit de EU, het VK en Zwitserland naar de Verenigde Staten. Zie de certificering van Google op de officiële DPF-lijst: dataprivacyframework.gov/list (zoek op «Google LLC»).
Modelcontractbepalingen (SCC’s): waar het DPF niet van toepassing is, baseren wij ons op de modelcontractbepalingen 2021 van de Europese Commissie, opgenomen in het addendum inzake gegevensverwerking van Google en de verwerkersovereenkomst van Resend.
Aanvullende maatregelen: alle gegevens tijdens verzending zijn versleuteld met TLS 1.2 of hoger; gegevens in rust worden door Google Cloud versleuteld met AES-256.

Zie voor meer informatie het addendum inzake gegevensverwerking van Google en het EU-VS-kader voor gegevensbescherming.

14. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging. Alle gegevens worden via HTTPS verzonden en veilig opgeslagen in Google Firebase. De toegang tot onze backend wordt beschermd door serverzijdige beveiligingsregels en app-attestatie, en gevoelige velden zoals uw geboortedatum zijn uitsluitend door uzelf leesbaar.

15. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Wij informeren u over belangrijke wijzigingen via de App of per e-mail. De datum «laatst bijgewerkt» boven aan deze pagina geeft de meest recente herziening weer.

16. Contact

Hebt u vragen over dit privacybeleid, neem dan contact met ons op:

Rebel Lion Labs
Dublin, Ierland
E-mail: rebellionlabsofficial@gmail.com