Infinite Play BV, kantoorhoudende te (5617 BC) Eindhoven aan de Torenallee 20, ingeschreven in het handelsregister van de Kamer van Koophandel onder nummer 76929639 (hierna te noemen Picoo, wij, ons of onze), respecteert de privacy van de bezoekers van haar website www.picoo.nl (de Website), en gebruikers van haar producten (waaronder de Picoo app en de Picoo controllers, hierna gezamenlijk te noemen: de Producten) en zorgt ervoor dat de persoonsgegevens van haar gebruikers zorgvuldig worden behandeld.
In deze privacyverklaring leggen wij uit welke gegevens wij verzamelen wanneer u gebruik maakt van onze Website en/of onze Producten of anderzijds contact met ons opneemt, waarom wij deze gegevens verzamelen en wat wij met deze gegevens doen. Lees deze privacyverklaring goed door, voordat u gebruikt maakt van onze Website en/of Producten. Door gebruik te maken van onze Website en/of onze Producten, gaat u akkoord met de inhoud van deze privacyverklaring.
Wij verwerken uw persoonsgegevens op basis van de volgende grondslagen die zijn opgenomen in de Algemene Verordening Gegevensbescherming:
I. Toestemming;
II. Uitvoering van een overeenkomst die wij met u zijn aangegaan;
II. Wettelijke verplichting;
IV. Gerechtvaardigd belang.
Onder grondslag IV. gerechtvaardigde belangen verstaan wij onder meer: marketing, beveiliging, auditing, fraudeopsporing, (misdaad)preventie, (markt)onderzoek naar en analyse en verbetering van onze dienstverlening, intern beheer, juridische zaken en bedrijfshuishouding. Hieronder is steeds aangegeven welke grondslag van toepassing is op een specifieke verwerking.
Aanmaken account in de app Het aanmaken van een account in de Picoo app is optioneel. U kunt ook gebruik maken van de Producten en software-updates uitvoeren zonder een account aan te maken. Als u gebruik wil maken van een abonnement (optionele add-on) is wel een account vereist. Voor het aanmaken van een account dient u: (i) uw e-mailadres te verstrekken (uw e-mailadres fungeert tevens als gebruikersnaam); (ii) een naam op te geven (minimaal één karakter); en (iii) (optioneel) de serienummers van uw Picoo controllers te koppelen aan uw account. Afhankelijk van de verwerking is grondslag II. of IV. van toepassing.
Bestellingen en betalingen Als u een bestelling plaatst via onze Website of anderszins Producten bij ons afneemt, verwerken wij de daarvoor benodigde betaal- en ordergegevens. Dit omvat onder meer uw naam, factuuradres, e-mailadres, betaalmethode en transactiegegevens. Betaalgegevens worden verwerkt via Shopify Payments (Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland) en worden door ons niet in volledige vorm opgeslagen. Shopify Payments treedt op als zelfstandig verwerkingsverantwoordelijke voor de verwerking van betaalgegevens; voor meer informatie over de verwerking van uw betaalgegevens door Shopify Payments verwijzen wij naar de privacyverklaring van Shopify (www.shopify.com/legal/privacy) . Facturen worden verstuurd via Exact Online (Exact Group BV, De Waag 1, 2612 NA Delft, Nederland). Exact Online treedt op als verwerker namens Picoo; met Exact Online is een verwerkersovereenkomst gesloten. Grondslag II. is van toepassing.
Informatieberichten Wij kunnen uw e-mailadres gebruiken om informatieberichten (geen marketingcommunicatie) te sturen die noodzakelijk zijn om de Producten en/of de Website te kunnen gebruiken. Afhankelijk van de verwerking is grondslag II. of IV. van toepassing.
Software-updates via de Picoo app Bij het uitvoeren van een software-update via de Picoo app worden de volgende technische gegevens verzameld: datum en tijdstip van start en einde van de update, serienummer van de Picoo controller, hardware- en softwareversie, batch-ID van de update, duur van de update, en gegevens over het gebruikte apparaat (telefoonmerk, model, besturingssysteem en versie). Voorts worden een pseudo-ID per gebruiker en het IP-adres van het gebruikte apparaat verwerkt; op basis van dit IP-adres leidt Google een geanonimiseerde locatie af (zoals stad, provincie of continent). Het IP-adres wordt door ons niet in volledige vorm opgeslagen. De Firebase SDK voegt bij elk event automatisch aanvullende technische gegevens toe. Vanaf app-versie 2.14 worden tevens gegevens gelogd over de verwerking van de controller-logfile (bestandsgrootte en totale verwerkingsduur) en wordt geregistreerd of het betreffende event afkomstig is van een interne testcontroller. Deze gegevens kwalificeren enkel als persoonsgegevens indien en voor zover zij kunnen worden gekoppeld aan een account. Grondslag II. of IV. is van toepassing.
Starten van een spel Bij het starten van een spel via de Picoo app worden de volgende gegevens verwerkt: tijdstip, naam en ID van het spel, tag-ID, en het aantal spelers. Deze gegevens kwalificeren enkel als persoonsgegevens indien en voor zover zij kunnen worden gekoppeld aan een account. Grondslag IV. is van toepassing.
Gebruik en status van de Picoo controllers De Picoo controllers verzamelen tijdens gebruik automatisch technische speel- en systeemdata, waaronder een willekeurig gegenereerd opstart-ID (niet gekoppeld aan een vaste gebruiker), hardware-versie, laadstatus, spelgegevens (spelidentificatie, duur, aantal spelers, spelsessie-ID) en systeemgebeurtenissen (opstarten, afsluiten, opladen). Deze gegevens worden opgeslagen op de controller en geüpload naar de Picoo app en de cloud bij een software-update. Alle controllerdata is geanonimiseerd en kan in beginsel niet worden herleid tot een natuurlijk persoon. In alle gevallen is het niet mogelijk een individuele controller te koppelen aan een individuele speler. Uitsluitend in het geval dat een gebruiker een account heeft aangemaakt, bestaat er een theoretische mogelijkheid om controllerdata te koppelen aan dat account, omdat de data via de app wordt verstuurd. Picoo maakt deze koppeling echter bewust en structureel niet. De controllerdata wordt te allen tijde gescheiden verwerkt van accountgegevens en er vindt geen verrijking of samenvoeging van deze datasets plaats. Volledigheidshalve vermelden wij deze verwerking in deze privacyverklaring vanwege de hiervoor beschreven theoretische koppelingsmogelijkheid. Grondslag IV. is van toepassing.
Testen en analyses Wij gebruiken de hierboven beschreven gegevens om te analyseren hoe gebruikers de Producten gebruiken, teneinde de kwaliteit en functionaliteit van de Producten te verbeteren. Dit omvat onder meer: (i) analyse van update-statistieken, waaronder duur, hardware- en softwareversies en apparaatgegevens, om het updateproces te optimaliseren en compatibiliteitsproblemen te identificeren; (ii) analyse van spelgegevens (zoals spelidentificatie, aantal spelers en tijdstip (voor zovel het spel gestart is via de Picoo app)), om inzicht te krijgen in het gebruik van de beschikbare spellen en het aanbod te verbeteren; en (iii) analyse van geanonimiseerde technische speel- en systeemdata van de controllers, om storingen en technische problemen op te sporen en te verhelpen. Deze gegevens kwalificeren enkel als persoonsgegevens indien en voor zover zij kunnen worden gekoppeld aan een account. Grondslag IV. is van toepassing.
Gegevensaggregatie Om de verwerking van persoonsgegevens tot een minimum te beperken, kunnen wij persoonsgegevens samenvoegen of versleutelen om anonieme gegevens te creëren die vervolgens niet kunnen worden herleid tot een natuurlijk persoon. Grondslag IV. is van toepassing.
Marketing Voor zover toegestaan onder toepasselijke wet- en regelgeving, kunnen wij uw contactgegevens gebruiken voor marketingcommunicatie, zoals nieuwsbrieven. U kunt zich via onze Website aanmelden voor onze nieuwsbrief door uw voornaam en e-mailadres te verstrekken. U kunt zich hiervoor op elk moment afmelden via de afmeldlink in iedere nieuwsbrief. Het abonneebestand wordt, tenzij u daar expliciete toestemming voor heeft gegeven, niet aan derden verstrekt. Afhankelijk van de verwerking is grondslag I. of IV. van toepassing.
Klantenservice Wij kunnen uw persoonsgegevens verzamelen en gebruiken om klantenservice te bieden. Wij kunnen bijvoorbeeld verzoeken die via de klantenservice worden ontvangen verzamelen, tezamen met de daarmee samenhangende contactgegevens en overige door u verstrekte gegevens, zodat wij beter kunnen reageren op uw vragen. Afhankelijk van de verwerking is grondslag I. of IV. van toepassing.
Naleving van (lokale) wetgeving Wij kunnen, om te voldoen aan toepasselijke wetgeving, verplicht zijn uw persoonsgegevens te verwerken voor andere doeleinden dan uiteengezet in deze privacyverklaring, bijvoorbeeld voor rechtshandhaving en in geval van een gerechtelijk bevel. Grondslag III. is van toepassing.
Fraudeopsporing Wij verwerken persoonsgegevens voor fraudeopsporing en om fraude en misbruik te voorkomen. Als wij een redelijk vermoeden hebben van fraude, oplichting of criminele activiteit toerekenbaar aan u, of dit vaststellen, dan worden uw persoonsgegevens verwerkt om te voorkomen dat u in de toekomst nog gebruik kunt maken van onze Producten en/of Website. Afhankelijk van de verwerking is grondslag III. of IV. van toepassing.
In de gevallen zoals hieronder beschreven is het ons toegestaan uw persoonsgegevens te delen met derden.
Externe dienstverleners Wij kunnen uw persoonsgegevens delen met externe dienstverleners die namens ons diensten verlenen, voor zover dit noodzakelijk is voor de doeleinden zoals opgenomen in deze privacyverklaring. Het gaat hierbij onder meer om dienstverleners op het gebied van hosting, data-analyse en opslag, betalingsverwerking, informatietechnologie en gerelateerde infrastructuur, klantenservice, productontwerp, productdiagnostiek, productlevering, e-maillevering, auditing en marketing. Wij delen uw persoonsgegevens uitsluitend met dienstverleners die voldoende waarborgen bieden voor de bescherming van uw persoonsgegevens. Afhankelijk van de verwerking is grondslag II. of IV. van toepassing.
Bevoegde autoriteiten Wij maken persoonsgegevens bekend aan autoriteiten belast met wetshandhaving en andere overheidsinstanties, voor zover wettelijk vereist of strikt noodzakelijk voor de preventie, opsporing of vervolging van strafbare feiten en fraude. Grondslag IV. is van toepassing.
Overdracht Wij kunnen uw persoonsgegevens aan derden overdragen in het geval onze organisatie onderhavig is aan een fusie, overname, reorganisatie, verkoop van bedrijfsonderdelen of faillissement. Wij vragen in dat geval vooraf uw toestemming, indien dit is vereist onder de toepasselijke wetgeving. Grondslag IV. is van toepassing.
Als bovenstaande organisaties worden aangemerkt als een verwerker onder de Algemene Verordening Gegevensbescherming, dan sluiten wij met hen een verwerkersovereenkomst. Verwerking van uw persoonsgegevens vindt dan alleen plaats op onze instructie en onder onze verantwoordelijkheid.
Waar mogelijk kiezen wij voor dienstverleners gevestigd in Nederland of elders binnen de Europese Economische Ruimte (EER). Indien persoonsgegevens worden doorgegeven naar landen buiten de EER, gebeurt dit uitsluitend op basis van een geldige grondslag onder de Algemene Verordening Gegevensbescherming, zoals een adequaatheidsbesluit van de Europese Commissie en/of passende waarborgen zoals de door de Europese Commissie vastgestelde standaardcontractbepalingen (SCC’s). Op het moment van opstellen van deze privacyverklaring worden persoonsgegevens buiten de EER doorgegeven aan de volgende dienstverleners:
Airtable (Formagrid Inc. dba Airtable, 1 Front Street, Fl 28, San Francisco, CA 94111, VS): Airtable biedt Picoo een cloudgebaseerd databaseplatform waarmee Picoo gegevens beheert en registreert, waaronder abonneegegevens. In dat kader kunnen persoonsgegevens worden doorgegeven aan en verwerkt door Airtable in de Verenigde Staten. Airtable treedt op als verwerker; Picoo is de verwerkingsverantwoordelijke. De doorgifte is gebaseerd op de door de Europese Commissie vastgestelde standaardcontractbepalingen (EU SCC’s), Module 2 (Controller-to-Processor), vastgesteld bij Uitvoeringsbesluit (EU) 2021/914. Met Airtable is een verwerkersovereenkomst gesloten.
Zapier (Zapier, Inc., 548 Market St. #62411, San Francisco, CA 94104, VS): Zapier biedt Picoo een automatiseringsplatform waarmee werkstromen worden geautomatiseerd en gegevens worden gesynchroniseerd en doorgegeven tussen verschillende diensten. In dat kader kunnen persoonsgegevens worden doorgegeven aan en verwerkt door Zapier in de Verenigde Staten. Persoonsgegevens die in dit verband kunnen worden verwerkt, omvatten onder meer naam, e-mailadres, IP-adres en gebruikersidentificatoren. Zapier treedt op als verwerker; Picoo is de verwerkingsverantwoordelijke. De doorgifte vindt primair plaats op basis van het EU-US Data Privacy Framework. Indien het EU-US Data Privacy Framework ongeldig wordt verklaard of niet van toepassing is, worden de EU SCC’s (Module 2, Controller-to-Processor) als alternatief doorgiftemechanisme toegepast. Met Zapier is een verwerkersovereenkomst gesloten.
Claude (Anthropic, PBC, USA): Picoo maakt gebruik van Claude op basis van een zakelijk Team-plan. In dat kader kunnen persoonsgegevens worden doorgegeven aan en verwerkt door Anthropic in de Verenigde Staten. De doorgifte is gebaseerd op de standaard verwerkersovereenkomst (DPA) met bijbehorende EU SCC’s van Anthropic, welke van toepassing is via trust.anthropic.com.
Wij beveiligen uw persoonsgegevens met grote zorgvuldigheid. Hiervoor maken wij gebruik van technische en organisatorische beveiligingsmaatregelen om de door ons beheerde persoonsgegevens te beschermen tegen manipulatie, verlies, vernietiging en toegang van onbevoegden. Deze veiligheidsmaatregelen worden voortdurend verbeterd in lijn met de technologische ontwikkelingen. Zo worden persoonsgegevens alleen verwerkt door personen met een geheimhoudingsplicht en zijn de persoonsgegevens beveiligd zodat persoonsgegevens alleen kunnen worden ingezien of gewijzigd door personen die daartoe gerechtigd zijn. Verder worden onze software Producten continu geüpdatet met de laatste security updates.
De Website kan links bevatten naar externe websites die beheerd worden door andere ondernemingen. Het is mogelijk dat zij persoonsgegevens verzamelen van mensen die hun website bezoeken. Wij kunnen geen garanties bieden omtrent het privacybeleid van externe websites en dragen geen verantwoordelijkheid voor die websites.
U heeft op ieder moment de volgende rechten met betrekking tot uw persoonsgegevens:
Als u een account heeft aangemaakt, kunt u uw accountgegevens inzien via de Picoo app. Het is op dit moment niet mogelijk om uw accountgegevens rechtstreeks via de app of de Website te wijzigen; voor het doorvoeren van wijzigingen in uw accountgegevens kunt u contact met ons opnemen via de contactgegevens aan het einde van deze privacyverklaring. U kunt uw account verwijderen via de Picoo app of door een verzoek in te dienen via de contactgegevens aan het einde van deze privacyverklaring. Als er ondanks onze inspanningen om de juistheid van uw persoonsgegevens te waarborgen toch onjuistheden zijn opgeslagen, zullen wij deze op uw verzoek corrigeren of verwijderen.
Als u een of meer van de hierboven genoemde rechten wenst uit te oefenen, verzoeken wij u uw verzoek te vergezellen van een kopie van een geldig identiteitsbewijs, waarop u uw handtekening heeft gezet en onder vermelding van het adres waarop er met u contact kan worden opgenomen. Binnen 1 maand na het ingediende verzoek krijgt u antwoord op uw verzoek. Afhankelijk van de complexiteit en het aantal van de verzoeken kan deze termijn indien nodig met 2 maanden worden verlengd.
Wij beseffen dat het belangrijk is om extra voorzorgsmaatregelen te treffen ter bescherming van de privacy en veiligheid van kinderen die onze Producten gebruiken. De wettelijk vertegenwoordigers van het kind dienen toestemming te geven voor het verzamelen, gebruiken en openbaar maken van de gegevens van het kind door Picoo.
Picoo verzamelt bij het gebruik van haar Producten geen persoonsgegevens die direct herleidbaar zijn tot een individuele speler. De Picoo controllers zijn niet gekoppeld aan individuele spelers; alle door de controllers verzamelde data is geanonimiseerd en kan in beginsel niet worden herleid tot een natuurlijk persoon. Wij verwijzen hiervoor naar het bepaalde in paragraaf 2.2. Voor zover er al sprake zou zijn van een theoretische koppeling van controllerdata aan een account, betreft dit uitsluitend het account van de accounthouder. De accounthouder is in de regel een volwassene (zoals een school, een leerkracht of een ouder) en nadrukkelijk niet het kind dat van de Producten gebruik maakt. Er vindt dan ook geen verwerking plaats van persoonsgegevens die direct herleidbaar zijn tot het individuele kind als speler.
Als blijkt dat Picoo onrechtmatig persoonsgegevens heeft verzameld van een kind jonger dan 16 jaar, zal Picoo stappen ondernemen om deze gegevens zo spoedig mogelijk te verwijderen. De wettelijk vertegenwoordigers van het kind hebben dezelfde rechten als beschreven in paragraaf 7 (Uw rechten met betrekking tot uw gegevens).
Wij bewaren uw persoonsgegevens niet langer dan is toegestaan onder de toepasselijke wetgeving of wanneer wij van mening zijn dat het noodzakelijk en toegestaan is om uw persoonsgegevens langer te bewaren. In ieder geval worden de gegevens die nodig zijn voor het aanmaken van uw account (zoals hierboven beschreven) bewaard zolang uw account actief is. Na verwijdering van uw account worden uw accountgegevens onmiddellijk verwijderd. Log-bestanden die persoonsgegevens kunnen bevatten worden automatisch gewist na maximaal vijf (5) dagen. Wanneer u vragen heeft over de bewaartermijn van uw persoonsgegevens, neemt u dan contact op via de contactgegevens hieronder.
Let op: u dient er rekening mee te houden dat wij verzamelde gegevens te allen tijde in een geaggregeerde en anonieme vorm kan bewaren voor (markt)onderzoek, analyse en/of fraudebescherming. Grondslag IV. is in dit geval van toepassing.
Let op: u dient er rekening mee te houden dat wij verzamelde gegevens te allen tijde in een geaggregeerde en anonieme vorm kan bewaren voor (markt)onderzoek, analyse en/of fraudebescherming. Grondslag IV. is in dit geval van toepassing.
Een cookie is een klein tekstbestand dat bij bezoek aan onze Website op uw computer, tablet of mobiele telefoon kan worden geplaatst. Met cookies en vergelijkbare technieken kan informatie worden opgeslagen of uitgelezen op uw apparaat. Sommige cookies zijn noodzakelijk om de Website goed te laten werken. Andere cookies gebruiken wij alleen met uw toestemming.
Wanneer u onze Website bezoekt, verschijnt een cookiebanner waarmee wij u informeren over het gebruik van cookies en vergelijkbare technieken. Via deze banner kunt u uw voorkeuren instellen. Wij plaatsen geen niet-geanonimiseerde analytische cookies of tracking cookies voordat u daarvoor toestemming heeft gegeven.
In het algemeen, gebruiken wij de volgende soorten cookies:
Meer specifiek gebruiken wij de volgende cookies:
Google Tag Manager (GTM-PKPDD8L)
Google Analytics
Google Ads
Meta Pixel
Pinterest Tag
HubSpot, waaronder hstc, hssc en hubspotutk
Weglot, waaronder wglang
U kunt cookies beheren of verwijderen via de instellingen van uw browser. Houd er rekening mee dat het uitschakelen van bepaalde cookies invloed kan hebben op de werking van de Website. Meer informatie over cookies vindt u op de website van de Autoriteit Persoonsgegevens.
Picoo helpt u graag verder wanneer u een klacht heeft over de verwerking van uw persoonsgegevens. Wij vragen u in het geval van een klacht contact met ons op te nemen via de contactgegevens zoals opgenomen in paragraaf 13. Op grond van de Europese privacywetgeving heeft u ook het recht om rechtstreeks een klacht in te dienen bij de Autoriteit Persoonsgegevens over de manier waarop wij persoonsgegevens verwerken.
Wij behouden ons het recht voor deze privacyverklaring te wijzigen. De meest actuele versie van deze privacyverklaring kunt u te allen tijde vinden op onze Website en/of in de Picoo app. Wij raden aan regelmatig te controleren of er een geüpdatete versie van deze privacyverklaring beschikbaar is.
Als u vragen heeft over het gebruik van uw persoonsgegevens of over deze privacyverklaring, kunt u contact met ons opnemen via onderstaande contactgegevens.
Infinite Play BV Torenallee 20 5617 BC Eindhoven Nederland t.a.v.: Helpdesk info@picoo.nl KvK: 76929639
Deze privacyverklaring is voor het laatst gewijzigd op 21 mei 2026.