Privacyverklaring

1. Inleiding

Infinite Play BV, kantoorhoudende te (5617 BC) Eindhoven aan de Torenallee 20, ingeschreven in het handelsregister van de Kamer van Koophandel onder nummer 76929639 (hierna te noemen Picoo, wij, ons of onze), respecteert de privacy van de bezoekers van haar website www.picoo.nl (de Website), en gebruikers van haar producten (waaronder de Picoo app en de Picoo controllers, hierna gezamenlijk te noemen: de Producten) en zorgt ervoor dat de persoonsgegevens van haar gebruikers zorgvuldig worden behandeld.

In deze privacyverklaring leggen wij uit welke gegevens wij verzamelen wanneer u gebruik maakt van onze Website en/of onze Producten of anderzijds contact met ons opneemt, waarom wij deze gegevens verzamelen en wat wij met deze gegevens doen. Lees deze privacyverklaring goed door, voordat u gebruikt maakt van onze Website en/of Producten. Door gebruik te maken van onze Website en/of onze Producten, gaat u akkoord met de inhoud van deze privacyverklaring.

2. Persoonsgegevens die wij verwerken met het doel en de grondslag

2.1 Grondslagen

Wij verwerken uw persoonsgegevens op basis van de volgende grondslagen die zijn opgenomen in de Algemene Verordening Gegevensbescherming:

Toestemming;
Uitvoering van een overeenkomst die wij met u zijn aangegaan;
Wettelijke verplichting;
Gerechtvaardigd belang.

Onder grondslag IV. gerechtvaardigde belangen verstaan wij onder meer: marketing, beveiliging, auditing, fraudeopsporing, (misdaad)preventie, (markt)onderzoek naar en analyse en verbetering van onze dienstverlening, intern beheer, juridische zaken en bedrijfshuishouding. Hieronder is steeds aangegeven welke grondslag van toepassing is op een specifieke verwerking.

2.2 De persoonsgegevens die wij verwerken en voor welk doel

Aanmaken account in de app: Het aanmaken van een account is optioneel. U kunt ook gebruik maken van de Producten en software-updates uitvoeren zonder een account aan te maken. Als u gebruik wil maken van een abonnement (optionele add-on) is wel een account vereist. Voor het aanmaken van een account dient u: (i) uw e-mailadres te verstrekken; (ii) een gebruikersnaam te kiezen; en (iii) (optioneel) de serienummers van uw Picoo controllers te koppelen aan uw account. Afhankelijk van de verwerking is grondslag II. of IV. van toepassing.

Bestellingen en betalingen: Als u een bestelling plaatst via onze Website of anderszins Producten bij ons afneemt, verwerken wij de daarvoor benodigde betaal- en ordergegevens. Dit omvat onder meer uw naam, factuuradres, e-mailadres, betaalmethode en transactiegegevens. Betaalgegevens worden verwerkt via een externe betaaldienstverlener en worden door ons niet in volledige vorm opgeslagen. Grondslag II. is van toepassing.

Informatieberichten: Wij kunnen uw e-mailadres gebruiken om informatieberichten (geen marketingcommunicatie) te sturen die noodzakelijk zijn om de Producten en/of de Website te kunnen gebruiken. Afhankelijk van de verwerking is grondslag II. of IV. van toepassing.

Software-updates via de Picoo app: Bij het uitvoeren van een software-update via de Picoo app worden de volgende technische gegevens verzameld: datum en tijdstip van start en einde van de update, serienummer van de Picoo controller, hardware- en softwareversie, batch-ID van de update, duur van de update, en gegevens over het gebruikte apparaat (telefoonmerk, model, besturingssysteem en versie). Voorts worden een pseudo-ID per gebruiker, en, voor zover van toepassing, locatiegegevens (indien beschikbaar: stad, provincie, continent) en de app-versie verwerkt. Deze gegevens kwalificeren enkel als persoonsgegevens indien en voor zover zij kunnen worden gekoppeld aan een account. Grondslag II. of IV. is van toepassing.

Starten van een spel: Bij het starten van een spel via de Picoo app worden de volgende gegevens verwerkt: tijdstip, naam en ID van het spel, tag-ID, en het aantal spelers. Deze gegevens kwalificeren enkel als persoonsgegevens indien en voor zover zij kunnen worden gekoppeld aan een account. Grondslag IV. is van toepassing.

Gebruik en status van de Picoo controllers: De Picoo controllers verzamelen tijdens gebruik automatisch technische speel- en systeemdata, waaronder een willekeurig gegenereerd opstart-ID (niet gekoppeld aan een vaste gebruiker), hardware-versie, laadstatus, spelgegevens (spelidentificatie, duur, aantal spelers, spelsessie-ID) en systeemgebeurtenissen (opstarten, afsluiten, opladen). Deze gegevens worden opgeslagen op de controller en geüpload naar de Picoo app en de cloud bij een software-update. Alle controllerdata is geanonimiseerd en kan in beginsel niet worden herleid tot een natuurlijk persoon. In alle gevallen is het niet mogelijk een individuele controller te koppelen aan een individuele speler. Uitsluitend in het geval dat een gebruiker een account heeft aangemaakt, bestaat er een theoretische mogelijkheid om controllerdata te koppelen aan dat account, omdat de data via de app wordt verstuurd. Picoo maakt deze koppeling echter bewust en structureel niet. De controllerdata wordt te allen tijde gescheiden verwerkt van accountgegevens en er vindt geen verrijking of samenvoeging van deze datasets plaats.
Volledigheidshalve vermelden wij deze verwerking in deze privacyverklaring vanwege de hiervoor beschreven theoretische koppelingsmogelijkheid. Grondslag IV. is van toepassing.

Testen en analyses: Wij gebruiken de hierboven beschreven gegevens om te analyseren hoe gebruikers de Producten gebruiken, teneinde de kwaliteit en functionaliteit van de Producten te verbeteren. Dit omvat onder meer: (i) analyse van update-statistieken, waaronder duur, hardware- en softwareversies en apparaatgegevens, om het updateproces te optimaliseren en compatibiliteitsproblemen te identificeren; (ii) analyse van spelgegevens (zoals spelidentificatie, aantal spelers en tijdstip), om inzicht te krijgen in het gebruik van de beschikbare spellen en het aanbod te verbeteren; en (iii) analyse van geanonimiseerde technische speel- en systeemdata van de controllers, om storingen en technische problemen op te sporen en te verhelpen. Deze gegevens kwalificeren enkel als persoonsgegevens indien en voor zover zij kunnen worden gekoppeld aan een account. Grondslag IV. is van toepassing.

Gegevensaggregatie: Om de verwerking van persoonsgegevens tot een minimum te beperken, kunnen wij persoonsgegevens samenvoegen of versleutelen om anonieme gegevens te creëren die vervolgens niet kunnen worden herleid tot een natuurlijk persoon. Grondslag IV. is van toepassing.

Marketing: Voor zover toegestaan onder toepasselijke wet- en regelgeving, kunnen wij uw contactgegevens gebruiken voor marketingcommunicatie, zoals nieuwsbrieven. U kunt zich via onze Website aanmelden voor onze nieuwsbrief door uw voornaam en e-mailadres te verstrekken. U kunt zich hiervoor op elk moment afmelden via de afmeldlink in iedere nieuwsbrief. Het abonneebestand wordt, tenzij u daar expliciete toestemming voor heeft gegeven, niet aan derden verstrekt. Afhankelijk van de verwerking is grondslag I. of IV. van toepassing.

Klantenservice: Wij kunnen uw persoonsgegevens verzamelen en gebruiken om klantenservice te bieden. Wij kunnen bijvoorbeeld verzoeken die via de klantenservice worden ontvangen verzamelen, tezamen met de daarmee samenhangende contactgegevens en overige door u verstrekte gegevens, zodat wij beter kunnen reageren op uw vragen. Afhankelijk van de verwerking is grondslag I. of IV. van toepassing.

Naleving van (lokale) wetgeving: Wij kunnen, om te voldoen aan toepasselijke wetgeving, verplicht zijn uw persoonsgegevens te verwerken voor andere doeleinden dan uiteengezet in dezeuiteengezet deze privacyverklaring, bijvoorbeeld voor rechtshandhaving en in geval van een gerechtelijk bevel. Grondslag III. is van toepassing.

Fraudeopsporing: Wij verwerken persoonsgegevens voor fraudeopsporing en om fraude en misbruik te voorkomen. Als wij een redelijk vermoeden hebben van fraude, oplichting of criminele activiteit toerekenbaar aan u, of dit vaststellen, dan worden uw persoonsgegevens verwerkt om te voorkomen dat u in de toekomst nog gebruik kunt maken van onze Producten en/of Website. Afhankelijk van de verwerking is grondslag III. of IV. van toepassing.

3. Verstrekken van persoonsgegevens aan derden

In de gevallen zoals hieronder beschreven is het ons toegestaan uw persoonsgegevens te delen met derden.

Externe dienstverleners: Wij kunnen uw persoonsgegevens delen met externe dienstverleners die namens ons diensten verlenen, voor zover dit noodzakelijk is voor de doeleinden zoals opgenomen in deze privacyverklaring. Het gaat hierbij onder meer om dienstverleners op het gebied van hosting, data-analyse en opslag, betalingsverwerking, informatietechnologie en gerelateerde infrastructuur, klantenservice, productontwerp, productdiagnostiek, productlevering, e-maillevering, auditing en marketing. Wij delen uw persoonsgegevens uitsluitend met dienstverleners die voldoende waarborgen bieden voor de bescherming van uw persoonsgegevens. Afhankelijk van de verwerking is grondslag II. of IV. van toepassing.

Bevoegde autoriteiten: Wij maken persoonsgegevens bekend aan autoriteiten belast met wetshandhaving en andere overheidsinstanties, voor zover wettelijk vereist of strikt noodzakelijk voor de preventie, opsporing of vervolging van strafbare feiten en fraude. Grondslag IV. is van toepassing.

Overdracht: Wij kunnen uw persoonsgegevens aan derden overdragen in het geval onze organisatie onderhavig is aan een fusie, overname, reorganisatie, verkoop van bedrijfsonderdelen of faillissement. Wij vragen in dat geval vooraf uw toestemming, indien dit is vereist onder de toepasselijke wetgeving. Grondslag IV. is van toepassing.

Als bovenstaande organisaties worden aangemerkt als een verwerker onder de Algemene Verordening Gegevensbescherming, dan sluiten wij met hen een verwerkersovereenkomst. Verwerking van uw persoonsgegevens vindt dan alleen plaats op onze instructie en onder onze verantwoordelijkheid.

4. Doorgifte van persoonsgegevens naar het buitenland

Onze Website en Producten worden voor het overgrote deel beheerd en geëxploiteerd vanuit Nederland. Als er toch persoonsgegevens worden verstrekt aan een derde in het buitenland, dan gebeurt dit alleen naar een derde in een land dat volgens de Europese Commissie een passend beschermingsniveau biedt voor persoonsgegevens. Ontbreekt dit passend beschermingsniveau, dan zorgt Picoo ervoor dat de wettelijk vereiste waarborgen worden geboden, zoals het sluiten van standaard contractbepalingen (modelcontractbepalingen) zoals vastgesteld door de Europese Commissie.

Ten tijde van het opstellen van deze privacyverklaring worden uw persoonsgegevens aan het buitenland doorgegeven in het kader van de dienstverlening door Google Ireland Limited (Google Analytics). Hierover kunt u meer lezen in paragraaf 5. Met Google Ireland Limited hebben wij een verwerkersovereenkomst gesloten.

Indien u nadere informatie wilt over de doorgifte van uw persoonsgegevens naar het buitenland, kunt u contact met ons opnemen via de contactgegevens aan het einde van deze privacyverklaring.

5. Google Analytics

Wij gebruiken Google Analytics om statistieken en gebruiksgegevens van de Website en onze Producten te verzamelen en te raadplegen. Dit omvat bijvoorbeeld de toegangsduur, welke taal is ingesteld, maar ook apparaatinformatie en uw gepseudonimiseerde IP-adressen. Er worden geen contactgegevens verzameld voor analysedoeleinden. Er zijn geen specifieke functies ingeschakeld voor het vastleggen van gebruikte persoonlijke gegevens (zoals demografische gegevens, gebruikers-ID's, het repliceren van client-ID's over apparaten, remarketingfuncties). Google Ireland Limited is verantwoordelijk voor deze service in Europa. Houd er rekening mee dat Google uw gegevens kan overdragen aan de Verenigde Staten, waar het Europese Hof van Justitie heeft bepaald dat er geen sprake is van een passend beschermingsniveau. Google verwijst naar de standaardcontractbepalingen (SCC) zoals vastgesteld door de Europese Commissie als basis voor de gegevensoverdracht naar de VS, die Google verplicht om te voldoen aan de Europese veiligheidsnormen bij het verwerken en opslaan van de gegevens.

Wij verwerken de door Google Analytics verzamelde gegevens om onze Website en/of Producten te verbeteren op een manier waarbij u niet persoonlijk wordt geïdentificeerd. Grondslag IV. is van toepassing.

6. Beveiliging

Wij beveiligen uw persoonsgegevens met grote zorgvuldigheid. Hiervoor maken wij gebruik van technische en organisatorische beveiligingsmaatregelen om de door ons beheerde persoonsgegevens te beschermen tegen manipulatie, verlies, vernietiging en toegang van onbevoegden. Deze veiligheidsmaatregelen worden voortdurend verbeterd in lijn met de technologische ontwikkelingen. Zo worden persoonsgegevens alleen verwerkt door personen met een geheimhoudingsplicht en zijn de persoonsgegevens beveiligd zodat persoonsgegevens alleen kunnen worden ingezien of gewijzigd door personen die daartoe gerechtigd zijn. Verder worden onze software Producten continu geüpdatet met de laatste security updates.

De Website kan links bevatten naar externe websites die beheerd worden door andere ondernemingen. Het is mogelijk dat zij persoonsgegevens verzamelen van mensen die hun website bezoeken. Wij kunnen geen garanties bieden omtrent het privacybeleid van externe websites en dragen geen verantwoordelijkheid voor die websites.

7. Uw rechten met betrekking tot uw gegevens

U heeft op ieder moment de volgende rechten met betrekking tot uw persoonsgegevens:

uitleg krijgen over welke persoonsgegevens wij van u hebben en wat wij daarmee doen;
inzage in de exacte persoonsgegevens die wij van u hebben;
het laten corrigeren van onjuiste of onvolledige gegevens;
het laten verwijderen van uw persoonsgegevens;
beperking van de verwerking van uw persoonsgegevens;
intrekken van uw toestemming;
bezwaar maken tegen een bepaald gebruik van uw persoonsgegevens; en
het recht op gegevensoverdraagbaarheid.

Als u een account heeft aangemaakt, kunt u bepaalde gegevens zelf inzien, wijzigen of verwijderen via uw accountomgeving. Voor overige verzoeken kunt u contact met ons opnemen via de contactgegevens aan het einde van deze privacyverklaring. Als er ondanks onze inspanningen om de juistheid van uw persoonsgegevens te waarborgen toch onjuistheden zijn opgeslagen, zullen wij deze op uw verzoek corrigeren of verwijderen.

Als u een of meer van de hierboven genoemde rechten wenst uit te oefenen, verzoeken wij u uw verzoek te vergezellen van een kopie van een geldig identiteitsbewijs, waarop u uw handtekening heeft gezet en onder vermelding van het adres waarop er met u contact kan worden opgenomen. Binnen 1 maand na het ingediende verzoek krijgt u antwoord op uw verzoek. Afhankelijk van de complexiteit en het aantal van de verzoeken kan deze termijn indien nodig met 2 maanden worden verlengd.

8. Kinderen

Wij beseffen dat het belangrijk is om extra voorzorgsmaatregelen te treffen ter bescherming van de privacy en veiligheid van kinderen die onze Producten gebruiken. De wettelijk vertegenwoordigers van het kind dienen toestemming te geven voor het verzamelen, gebruiken en openbaar maken van de gegevens van het kind door Picoo.

Picoo verzamelt bij het gebruik van haar Producten geen persoonsgegevens die direct herleidbaar zijn tot een individuele speler. De Picoo controllers zijn niet gekoppeld aan individuele spelers; alle door de controllers verzamelde data is geanonimiseerd en kan in beginsel niet worden herleid tot een natuurlijk persoon. Wij verwijzen hiervoor naar het bepaalde in paragraaf 2.2. Voor zover er al sprake zou zijn van een theoretische koppeling van controllerdata aan een account, betreft dit uitsluitend het account van de accounthouder. De accounthouder is in de regel een volwassene (zoals een school, een leerkracht of een ouder) en nadrukkelijk niet het kind dat van de Producten gebruik maakt. Er vindt dan ook geen verwerking plaats van persoonsgegevens die direct herleidbaar zijn tot het individuele kind als speler.

Als blijkt dat Picoo onrechtmatig persoonsgegevens heeft verzameld van een kind jonger dan 16 jaar, zal Picoo stappen ondernemen om deze gegevens zo spoedig mogelijk te verwijderen. De wettelijk vertegenwoordigers van het kind hebben dezelfde rechten als beschreven in paragraaf 7 (Uw rechten met betrekking tot uw gegevens).

9. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan is toegestaan onder de toepasselijke wetgeving of wanneer wij van mening zijn dat het noodzakelijk en toegestaan is om uw persoonsgegevens langer te bewaren. In ieder geval worden de gegevens die nodig zijn voor het aanmaken van uw account (zoals hierboven beschreven) bewaard zolang uw account actief is. Na afmelding of verwijdering van uw account, worden uw accountgegevens nog gedurende een periode van maximaal [PERIODE] bewaard. Wanneer u vragen heeft over de bewaartermijn van uw persoonsgegevens, neemt u dan contact op via de contactgegevens hieronder.

Let op: u dient er rekening mee te houden dat wij verzamelde gegevens te allen tijde in een geaggregeerde en anonieme vorm kan bewaren voor (markt)onderzoek, analyse en/of fraudebescherming. Grondslag IV. is in dit geval van toepassing.

10. Cookies

Een cookie is een klein tekstbestand dat bij bezoek aan onze website geplaatst wordt op de harde schijf van uw computer. Een cookie bevat gegevens zodat u bij elk bezoek aan onze website als bezoeker kan worden herkend. Het is dan mogelijk om onze website speciaal op u in te stellen en het inloggen te vergemakkelijken. Wanneer u onze website bezoekt, verschijnt er een banner waarmee we u informeren over het gebruik van cookies. Bij verder gebruik van onze website accepteert u het gebruik ervan. Uw toestemming is geldig voor een periode van dertien maanden.
Wij gebruiken de volgende soorten cookies op onze website:
- Functionele cookies: zoals sessie- en login cookies voor het bijhouden van sessie- en inloginformatie.
- Geanonimiseerde Analytische cookies: om inzage te krijgen in het bezoek aan onze website op basis van informatie over bezoekersaantallen, populaire pagina’s en onderwerpen. Op deze wijze kunnen we de communicatie en informatievoorziening beter afstemmen op de behoeften van bezoekers van onze website. We kunnen niet zien wie onze websites bezoekt of vanaf welke pc het bezoek plaatsvindt.
- Niet-geanonimiseerde Analytische cookies: om inzage te krijgen in het bezoek aan onze website op basis van informatie over bezoekersaantallen, populaire pagina’s en onderwerpen. Op deze wijze kunnen we de communicatie en informatievoorziening beter afstemmen op de behoeften van bezoekers van onze website.
- Tracking cookies: zoals advertentiecookies die zijn bedoeld voor het tonen van relevante advertenties. Uit de informatie over bezochte websites kunnen persoonlijke interesses worden afgeleid. Daarmee kunnen organisaties hun websitebezoekers bijvoorbeeld gerichte advertenties tonen. Tracking cookies maken het mogelijk om profielen van mensen op te stellen en hen anders te behandelen. Met tracking cookies worden doorgaans persoonsgegevens verwerkt.
Meer specifiek gebruiken wij de volgende cookies:
- Google Analytics geanonimiseerd (analytische cookies)
- Facebook (tracking cookie)
- Google Adwords (tracking cookie)
- Hubspot (tracking cookie)
Totdat u op de Website het gebruik van cookies en andere tracking systems accepteert, plaatsen wij geen niet-geanonimiseerde analytische cookies en/of tracking cookies op uw computer, mobiele telefoon of tablet.
Wanneer u onze website bezoekt kunnen cookies afkomstig van de verantwoordelijke en/of derden op uw apparatuur worden geïnstalleerd.
Voor meer informatie over het gebruik, het beheer en het verwijderen van cookies voor elk besturingstype, nodigen wij u uit om de volgende link te raadplegen: https://autoriteitpersoonsgegevens.nl/nl/onderwerpen/internet-telefoon-tv-en-post/cookies#faq

11. Klachten

Picoo helpt u graag verder wanneer u een klacht heeft over de verwerking van uw persoonsgegevens. Wij vragen u in het geval van een klacht contact met ons op te nemen via de contactgegevens zoals opgenomen in paragraaf 13. Op grond van de Europese privacywetgeving heeft u ook het recht om rechtstreeks een klacht in te dienen bij de Autoriteit Persoonsgegevens over de manier waarop wij persoonsgegevens verwerken.

12. Wijzigingen

Wij behouden ons het recht voor deze privacyverklaring te wijzigen. De meest actuele versie van deze privacyverklaring kunt u te allen tijde vinden op onze Website en/of in de Picoo app. Wij rade aan regelmatig te controleren of er een geüpdatete versie van deze privacyverklaring beschikbaar is.

13. Contactgegevens

Als u vragen heeft over het gebruik van uw persoonsgegevens of over deze privacyverklaring, kunt u contact met ons opnemen via onderstaande contactgegevens.

Infinite Play BV
Torenallee 20
5617 BC Eindhoven
Nederland
t.a.v.: Helpdesk
info@picoo.nl
KvK: 76929639

14. Versie

Deze privacyverklaring is voor het laatst gewijzigd op [DATUM].