🔒 Privacybeleid

1. Introductie en gegevensbeheerder

Dit privacybeleid legt uit welke persoonlijke gegevens DiceRoll (de "Service") verzamelt, hoe en waarom we deze gebruiken, met wie we ze delen en welke rechten je hebt. De gegevensbeheerder is de exploitant van DiceRoll, die je kunt bereiken via info@dicerollvtt.com. We verwerken persoonlijke gegevens in overeenstemming met de EU Algemene Verordening Gegevensbescherming (AVG).

2. Gegevens die we verzamelen

Afhankelijk van hoe je de Service gebruikt, kunnen we de volgende categorieën persoonlijke gegevens verzamelen:

• Accountgegevens: e-mailadres, bijnaam en een veilig gehashd wachtwoord.
• Profielgegevens: een optionele profielfoto en alle details die je aan je profiel toevoegt.
• Aanmeldgegevens: als je aanmeldt via een externe provider (Google, Facebook of Discord), ontvangen we basisprofielinformatie zoals je naam, e-mail en profielfoto.
• Inhouds- en spelgegevens: karakters, kaarten, tokens, kamers, notities en andere inhoud die je maakt of uploadt.
• Communicatie: chatberichten, kameruitnodigingen en ondersteuningsverzoeken.
• AI-interactiegegevens: de prompts en context die je indient bij het gebruik van optionele AI-functies.
• Economische gegevens: je in-app muntbalans, aankopen in de marktplaats, verwijzingsbeloningen en plan- of abonnementsstatus.
• Apparaat- en pushgegevens: als je meldingen inschakelt, een apparaat push-token (voor Android of iOS).
• Technische gegevens: IP-adres, browser- of apparaattype en toegangstijden, vastgelegd in serverlogs.

3. Doeleinden van verwerking

We gebruiken je persoonlijke gegevens om:

• De Service te leveren, te beheren en te onderhouden;
• Gebruikers te authenticeren en autoriseren;
• Je inhoud en spelgegevens op te slaan en te synchroniseren;
• Communicatie tussen gebruikers mogelijk te maken (chat, uitnodigingen, meldingen);
• De in-app economie, marktplaats, plannen en verwijzingsbeloningen te beheren;
• Optionele AI-functies te bieden wanneer je ervoor kiest deze te gebruiken;
• De Service veilig te houden en misbruik en fraude te voorkomen;
• De Service te analyseren en te verbeteren (analyse alleen met jouw toestemming).

4. Rechtsgronden voor verwerking

We verwerken je persoonlijke gegevens op de volgende rechtsgronden volgens de AVG:

• Uitvoering van een contract (Art. 6(1)(b)): om de Service te leveren waarvoor je je aanmeldt.
• Toestemming (Art. 6(1)(a)): voor analytische cookies, pushmeldingen en andere optionele functies; je kunt toestemming te allen tijde intrekken.
• Gerechtvaardigde belangen (Art. 6(1)(f)): om de Service veilig te houden, misbruik te voorkomen en ons product te verbeteren.
• Wettelijke verplichting (Art. 6(1)(c)): waar we wettelijk verplicht zijn bepaalde gegevens te verwerken of te bewaren.

5. Hoe we gegevens opslaan en beveiligen

Je gegevens worden opgeslagen in een beveiligde database en beschermd door technische en organisatorische maatregelen, waaronder:

• HTTPS-encryptie voor alle communicatie;
• Wachtwoord-hashing met bcrypt (wachtwoorden worden nooit in leesbare vorm opgeslagen);
• Ondertekende sessietokens voor authenticatie;
• Beperkingen op verzoeken en bescherming tegen misbruik;
• Toegangscontroles en regelmatige beveiligingsupdates.

6. Delen en verwerkers

We verkopen uw persoonlijke gegevens niet. We delen ze alleen met dienstverleners (verwerkers) die ons helpen de Dienst te beheren, en alleen indien nodig:

• Aanmeldproviders: Google, Facebook, Discord (alleen als u ervoor kiest om via hen in te loggen).
• AI-providers: OpenAI, die de prompts verwerkt die u indient wanneer u AI-functies gebruikt.
• E-mailbezorging: providers die worden gebruikt om verificatie- en transactionele e-mails te verzenden (bijv. Resend, Amazon SES).
• Analytics: Google Analytics (alleen met uw toestemming).
• Pushmeldingen: Firebase Cloud Messaging (Android) en Apple Push Notification service (iOS), als u meldingen inschakelt.
• Media en GIF's: derdepartijproviders zoals Tenor wanneer u zoekt naar en GIF's invoegt.
• Hosting en opslag: de infrastructuur- en databaseproviders die de applicatie, bestanden en gegevens hosten.
• Wettelijke vereisten: autoriteiten, waar wettelijk vereist of om onze rechten te beschermen.

We delen uw persoonlijke gegevens niet met derden voor hun eigen marketingdoeleinden.

7. Internationale gegevensoverdrachten

We streven ernaar gegevens binnen de Europese Unie op te slaan. Sommige van onze providers (bijvoorbeeld AI-, analytics- en pushmeldingsdiensten) kunnen echter gegevens buiten de EU verwerken, waaronder in de Verenigde Staten. Waar dit gebeurt, vertrouwen we op passende waarborgen die door de AVG zijn toegestaan — zoals de Standaard Contractuele Clausules van de Europese Commissie of een adequaatheidsbesluit — om uw gegevens te beschermen.

8. Cookies en analytics

9. AI-verwerking en geautomatiseerde beslissingen

Wanneer u optionele AI-functies gebruikt, wordt de inhoud die u indient verwerkt door een derde partij AI-provider om de gevraagde output te genereren. We gebruiken uw persoonlijke gegevens niet om uitsluitend geautomatiseerde beslissingen te nemen die juridische of vergelijkbaar significante effecten op u hebben. AI-functies worden alleen gebruikt om spelinhoud op uw verzoek te genereren.

10. Uw rechten

Volgens de AVG hebt u de volgende rechten:

• Toegang: vraag een kopie aan van de persoonlijke gegevens die wij over u bewaren.
• Rectificatie: corrigeer onjuiste gegevens in uw profiel.
• Verwijdering: vraag verwijdering van uw account en bijbehorende gegevens aan.
• Overdraagbaarheid: verkrijg uw gegevens in een gestructureerd, machineleesbaar formaat.
• Beperking en bezwaar: beperk of maak bezwaar tegen bepaalde verwerkingen.
• Intrekken van toestemming: trek op elk moment elke gegeven toestemming in.

11. Gegevensbewaring

We bewaren uw persoonlijke gegevens zolang uw account actief is. Nadat u uw account hebt verwijderd, worden uw gegevens binnen 30 dagen permanent uit de database gewist, behalve waar we bepaalde gegevens moeten bewaren om aan wettelijke verplichtingen te voldoen. Serverlogs worden maximaal 90 dagen bewaard.

12. Privacy van kinderen

De Dienst is niet bedoeld voor kinderen onder de 13 jaar. We verzamelen niet bewust persoonlijke gegevens van kinderen onder deze leeftijd zonder toestemming van een ouder of wettelijke voogd. Als we ontdekken dat we dergelijke gegevens zonder vereiste toestemming hebben verzameld, zullen we deze onmiddellijk verwijderen.

13. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. We informeren u over belangrijke wijzigingen per e-mail of via een melding in de Dienst. We raden aan deze pagina periodiek te bekijken.

14. Contact en klachten

Als u vragen hebt over hoe wij uw persoonlijke gegevens verwerken, of als u uw rechten wilt uitoefenen, kunt u contact met ons opnemen via de Dienst of per e-mail op info@dicerollvtt.com.

U hebt ook het recht een klacht in te dienen bij de Úřad pro ochranu osobních údajů (Tsjechische toezichthouder voor gegevensbescherming) of bij de toezichthoudende autoriteit in uw land van verblijf.