Privacyverklaring

Verwerkingsverantwoordelijke

Nachtjacht wordt aangeboden door Van Ingen Group. Vragen over deze privacyverklaring of je gegevens? Mail naar privacy@nachtjacht.com.

Welke gegevens

• Naamdie je zelf invult bij het joinen — alleen zichtbaar binnen dat ene spel
• Locatiealléén zolang een spel waar je aan meedoet loopt. Van gejaagden: live zichtbaar voor de spelleiding, als losse locatie-drops voor de jagers. Van jagers: zichtbaar voor de andere jagers en de spelleiding (en in sommige spelvormen voor wie gejaagd wordt, als je dichtbij bent). Bij een noodmelding gaat je laatst bekende positie naar de spelleiding en de jagers
• Spelgebiedhet middelpunt en de vaste plekken die de organisator kiest — vaak in de buurt van een school of huis
• Technische logsstandaard verkeersgegevens van onze hosting-provider (zie "Verwerkers" hieronder)
• Foto/video-bewijsalleen als een opdracht daarom vraagt: een door jezelf ingestuurde bewijsfoto of -video, kort bewaard
• Meldingsabonnementalleen als je zelf pushmeldingen aanzet: het technische adres dat je browser daarvoor maakt

Doel en bewaartermijn

We gebruiken deze gegevens uitsluitend om het spel te laten werken: spelers en duo's tonen, locatie-drops delen met de jagers, en telefoongebruik detecteren voor de anti-valsspeel-regels. Er is geen los account en geen profiel dat spellen overleeft.

Locatiegegevens verdwijnen veel eerder dan de rest: de locatie-drops worden de eerstvolgende nachtelijke opruimronde na afloop van het spel verwijderd, en de ruwe locatiestroom die daarvoor onderweg tussen telefoon en server stond wordt direct bij het spel-einde gewist. In diezelfde nachtelijke ronde gaan ook het middelpunt van het spelgebied en de vaste plekken van de organisator weg. De overige spelgegevens (namen, uitslag, gebeurtenissen zonder locatie — óók de naam van een speler die tijdens het spel is verwijderd, en het tijdstip waarop iemand meedeed) worden automatisch en volledig gewist 7 dagen na afloop. Er is geen manier om dat te verlengen.

Wat wél blijft, is één anonieme regel per spel voor onze eigen statistieken: wanneer het afliep, hoe lang het duurde, hoe het eindigde (gepakt, ontsnapt of gestopt), hoeveel duo's en spelers meededen, en waar het spelgebied ongeveer lag (afgerond op zo'n kilometer, met het dichtstbijzijnde station of gemeentehuis). Daarin staan geen namen, geen PIN of spelnaam en geen routes of andere locaties van spelers. Die afgeronde plek houden we een jaar vast; daarna blijven alleen de tellingen.

Een ingestuurde bewijsfoto/-video is nog gevoeliger (kan een herkenbaar persoon of een echte locatie tonen) en staat daarom nog korter opgeslagen: 24 uur na upload automatisch verwijderd (de opruimronde daarvoor draait elk uur), ongeacht of de spelleiding 'm al bekeken heeft. De locatie die een telefoon in het bestand zelf zet (GPS in een foto, de plek in een video) halen we eruit vóórdat het bestand wordt opgeslagen.

Speel je in een spel van een organisatie met een licentie (een school, bedrijf of vereniging), dan maakt Nachtjacht bij het einde een rapport voor die organisatie: per duo de duonaam, de uitslag, de afgelegde afstand en het aantal voltooide opdrachten — geen routes en geen plekken. Dat rapport blijft standaard 12 maanden staan, of korter als de organisatie dat met ons afsprak.

Verwerkers en andere partijen

Nachtjacht draait op Cloudflare (hosting, database, verkeersbeveiliging en e-mail). De database staat in de EU-regio. Cloudflare treedt op als verwerker en is de enige partij die spelgegevens voor ons opslaat. Daarnaast praat je browser of onze server met deze partijen:

• OpenStreetMapde kaartjes. Je browser haalt ze rechtstreeks op bij de servers van de OpenStreetMap Foundation; die zien je IP-adres en welk stuk kaart je bekijkt, niet je naam, je PIN of je spel. Bij het zoeken naar plekken voor opdrachten vraagt onze server OpenStreetMap (Overpass) en Wikidata/Wikipedia wat er in het spelgebied ligt; daarbij gaat alleen het gebied mee
• Pushdienstenalleen als je pushmeldingen aanzet: elke melding loopt via de dienst van je browser (Google, Apple, Mozilla of Microsoft). De inhoud is versleuteld; die dienst ziet alleen dát er een melding voor je is
• Stripealleen bij een online bestelling van een licentie: organisatienaam, contactpersoon, e-mailadres en de betaling
• Google AdSensealleen op de informatieve pagina's, zie "Advertenties" hieronder

Cookies en vergelijkbare technieken

Nachtjacht zet zelf zo min mogelijk cookies, en geen enkele om je te volgen. Er is geen analytics-pakket, geen bezoekersteller en geen profiel dat je over meerdere spellen heen herkent.

Functionele cookies. Deze zijn nodig om het spel te laten werken en staan er altijd; zonder deze cookies kun je niet meedoen.

• kj_sessje spelsessie: hiermee weet de server dat jij dezelfde speler bent na het verversen van de pagina. Verdwijnt met het spel
• kj_recoveryje herstelcode, zodat je na een crash of op een ander toestel terug kunt in hetzelfde spel en dezelfde rol
• kj_makeralleen bij wie een spel aanmaakt: bewijst dat jij de maker bent, zodat alleen jij spelleider kunt worden
• kj_beheer_login, kj_beheeralleen voor de beheerder van Nachtjacht na het inloggen op het beheerscherm — nooit bij spelers
• kj_speeltafelalleen op de afgeschermde demo-omgeving; op de gewone site bestaat deze niet

Voorkeuren in je eigen browser. Kleine instellingen die je zelf maakt — geluid aan of uit, een weggeklikte hint, een gekozen weergave — bewaart Nachtjacht in de lokale opslag van je browser. Die gegevens worden nooit verstuurden komen dus nooit bij ons of bij een andere partij terecht. Je wist ze door de sitegegevens in je browser te legen.

Advertentiecookies. Als advertenties aanstaan, kunnen Google AdSense en Google's consentbeheerder (Funding Choices) cookies plaatsen voor het tonen en meten van advertenties en tegen advertentiefraude. Dat gebeurt alleen nadat jij daar toestemming voor hebt gegeven via Google's eigen AVG-bericht, en alleen op de informatieve pagina's (zie "Advertenties" hieronder). Op Nachtjacht staan helemaal geen advertenties, omdat dat merk voor kinderen en schoolgroepen is.

Je toestemming kun je op elk moment intrekken of aanpassen via het privacy-instellingenlinkje dat Google's bericht op de pagina achterlaat, of door de cookies van deze site in je browser te wissen. Weiger je, dan blijft Nachtjacht volledig werken; je ziet dan geen of niet-gepersonaliseerde advertenties.

Er gaat nooit locatiedata of speldata naar advertentiepartijen. De advertentiecode draait uitsluitend op pagina's die geen enkel spelgegeven bevatten.

Advertenties

Alleen op de informatieve pagina's — de startpagina, de spelregels, "organiseren", de veelgestelde vragen en "hoe werkt het" — kunnen advertenties staan via Google AdSense, en alleen als deze functie aanstaat. Ze verschijnen pas nadat je toestemming hebt gegeven via Google's eigen cookiebericht.

Er gaat nooit locatiedata naar advertentiepartijen. Nooit advertenties in de lobby (daar staan je PIN en herstelcode), tijdens het spel (gejaagde en jager), op het eindscherm, als je via een spellink binnenkomt, of in de app. Op een pagina mét advertenties staat locatie voor de hele pagina uit, zodat geen enkel script daar om je positie kan vragen.

Bugmeldingen

Meld je via het meldformulier een bug of probleem, dan bewaren we je bericht, het scherm waar je het opgaf (als je dat invulde), je user-agent (browser/apparaat-informatie) en — alleen als je die zelf achterlaat — je e-mailadres voor terugkoppeling. Dit dient uitsluitend om fouten in Nachtjacht op te sporen en op te lossen.

Een melding wordt uiterlijk 90 dagen na binnenkomst automatisch verwijderd. Bij elke nieuwe melding gaat er een e-mail met de melding naar de beheerder van Nachtjacht; die kopie blijft in diens mailbox tot hij hem weggooit.

Organisaties en bestellingen

Vraag je via Zakelijk en onderwijs een licentie aan of bestel je er een, dan bewaren we de naam van je organisatie, de contactpersoon, het e-mailadres, het telefoonnummer (als je dat invult) en je bericht. Die gebruiken we alleen voor de licentie en de administratie, zo lang als dat nodig is; wil je ze eerder weg, mail dan naar privacy@nachtjacht.com.

Jouw rechten

Je hebt recht op inzage, correctie en verwijdering van je gegevens, en op bezwaar tegen de verwerking ervan. Omdat een spel sowieso na 7 dagen automatisch verdwijnt, is handmatig verwijderen meestal niet nodig — wil je dat toch eerder, mail dan naar privacy@nachtjacht.com. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.