Dit Privacybeleid legt uit hoe PixPuzz persoonsgegevens verzamelt, gebruikt, deelt en bewaart wanneer u de mobiele PixPuzz-app (de ‘App’) en de website pixpuzz.com (de ‘Website’) gebruikt. Samen vormen zij de ‘Dienst’.
Privacy in het kort
- Bij de eerste start maakt de App een anoniem Firebase-account aan, zodat voortgang kan worden opgeslagen zonder naam of e-mailadres.
- U kunt later inloggen met Apple of Google. We ontvangen alleen gegevens die de provider mag delen.
- Firebase Analytics blijft uitgeschakeld totdat u op het privacyscherm Toestaan kiest. U kunt dit later wijzigen.
- Firebase Crashlytics is in productieversies standaard ingeschakeld voor diagnose van crashes en technische fouten en kan in Instellingen worden uitgeschakeld.
- PixPuzz toont geen advertenties van derden, gebruikt Apples advertentie-ID niet en verkoopt geen persoonsgegevens.
- Permanente accountverwijdering kan in de App-instellingen worden gestart.
- Vragen en verzoeken: contact@pixpuzz.com.
Deze samenvatting vervangt het volledige beleid hieronder niet.
1. Verwerkingsverantwoordelijke
Verantwoordelijk voor de verwerking via de Dienst is:
Individueel ondernemer Sergey Petrosyan Staatsregistratienummer: 23303973 Fiscaal identificatienummer (TIN): 46012250 Geregistreerd bij het Staatsregister van rechtspersonen van het Ministerie van Justitie van de Republiek Armenië Bedrijfsadres: 41/1 Stepan & Ruzan Kyurkchyans Street, Yerevan 0047, Republiek Armenië E-mail: contact@pixpuzz.com
2. Persoonsgegevens die we verzamelen
2.1 Anonieme accounts en identificatoren
Firebase Authentication maakt bij de eerste start een anoniem account aan. We verwerken een unieke Firebase-gebruikers-ID, automatisch gegenereerde gastnaam, de anonieme of gekoppelde accountstatus, tijdstippen van aanmaak, wijziging, laatste login en acceptatie van voorwaarden en authenticatie- en beveiligingsgegevens die nodig zijn voor de sessie. De kernfuncties zijn zonder naam of e-mail bruikbaar.
2.2 Gegevens van Apple of Google
Bij Sign in with Apple of Google Sign-In kunnen we een providerspecifieke account-ID, uw e-mailadres (waaronder een Apple Private Relay-adres), gedeelde volledige naam, voor- of achternaam en tokens voor veilige aanmelding ontvangen. Apple en Google bepalen wat zij op basis van uw instellingen delen. PixPuzz ontvangt hun wachtwoorden niet.
2.3 Vrijwillige profielgegevens
U kunt een gebruikersnaam, voor- en achternaam, emoji-avatar of profielfoto, geboortedatum, geslacht, land en telefoonnummer opgeven of wijzigen. Deze velden zijn niet nodig voor het hoofdspel.
2.4 Spel en voortgang
We verwerken spel- en sessie-ID’s; levels, modi, moeilijkheid, instellingen en speelpatronen; pogingen, resultaten, scores, voltooiingstijden en aantal opgeloste afbeeldingen; ervaringspunten, vaardigheden, prestaties en badges; opgeslagen voortgang en laatste sessiestatus; feedback en afbeeldings-ID’s en URL’s, fotografenvermelding en gerelateerde Unsplash-metadata.
PixPuzz is entertainment en geen medisch hulpmiddel of gezondheidsdienst. Scores en voortgang zijn geen medische beoordeling of diagnose.
2.5 Optionele App-analyse
Firebase Analytics is uitgeschakeld totdat u uitdrukkelijk Toestaan kiest. Daarna kunnen PixPuzz en Google Firebase verwerken:
- starts, schermen, knoppen, onboardingstappen, inlogmethode en accountgebeurtenissen;
- spelinstellingen en gebeurtenissen, resultaten, scores, duur, voortgang en feedback;
- App-versie en build, brede apparaatklasse, besturingssysteem, taal en regio;
- Firebase-installatie- en Analytics-instantie-ID’s en willekeurige sessie-ID’s;
- door Google uit het IP-adres afgeleide globale locatie; en
- IP-adres en gewone netwerkgegevens tijdens verzending.
PixPuzz stelt uw Firebase Authentication UID niet in als Analytics user ID en stuurt gereserveerde UID- of user-ID-velden niet mee met aangepaste gebeurtenissen.
Analytics wordt alleen gebruikt om PixPuzz te begrijpen en verbeteren, niet voor reclame of tracking in apps of websites van andere bedrijven. U kunt toestemming in Instellingen geven of intrekken. Intrekking stopt toekomstige verzameling en reset lokale Analytics-data van die installatie, maar verwijdert niet noodzakelijk bestaande geaggregeerde of gedeïdentificeerde rapporten.
2.6 Crashrapporten en diagnostiek
Firebase Crashlytics is standaard ingeschakeld in productie. Het kan crashlogs, stack traces, foutdetails en tijden; bundle-ID, versie en build; apparaatmodel en -architectuur, systeem, geheugen, opslag en status; Crashlytics-/Firebase-installatie-ID’s en willekeurige crashsessie-ID’s; en IP-adres en gewone netwerkgegevens bij verzending verwerken.
We voegen naam, e-mail, telefoon of Firebase Authentication UID niet bewust toe. Uitschakelen in Instellingen stopt toekomstige automatische inzendingen en verwijdert waar ondersteund niet-verzonden lokale rapporten. Verzonden rapporten vallen onder artikel 6.
2.7 Pushmeldingen
Met uw toestemming verwerken we een Apple Push Notification service-token, Firebase Cloud Messaging-token, toestemmings- en bezorgstatus en waar beschikbaar beperkte interactie zoals openen. Het Firebase-token kan aan het account worden gekoppeld voor de juiste installatie. Meldingen zijn in iOS uit te schakelen.
2.8 Profielfoto en opgeslagen beelden
De App ontvangt en uploadt alleen de gekozen profielfoto en krijgt geen onbeperkte fotobibliotheektoegang. Om een voltooide puzzel op te slaan vraagt de App alleen toestemming om die afbeelding toe te voegen en ontvangt hij geen andere foto’s.
2.9 Ondersteuning en feedback
Als u contact opneemt, verwerken we e-mail, bericht, bijlagen en informatie die nodig is voor een antwoord. Feedback kan App-naam, versie en build, iOS-versie en apparaatmodel vooraf invullen. U kunt dit vóór verzending wijzigen.
2.10 Websitegegevens
Cloudflare en onze systemen verwerken voor levering, beveiliging en meting technische gegevens zoals IP-adres, user-agent, aanvraagtijd, bezochte pagina’s en beveiligingssignalen.
De Website registreert ook beperkte eigen paginaweergave- en App Store-conversiegebeurtenissen: willekeurige browsersessie-ID in sessionStorage, pad en taal, type en tijd, positie van App Store-link of QR-code, brede apparaatklasse, verwijzend domein en beperkte campagneparameters en door Cloudflare afgeleid globaal land en stad.
De database is niet ontworpen voor naam, e-mail, volledig IP, volledige verwijzende URL, zoektermen, exacte apparaatvingerafdruk of volledige user-agent. De data wordt niet gebruikt voor cross-site reclame. De huidige Website heeft geen nieuwsbrief of marketingmailinglijst.
2.11 Niet bewust verzamelde gegevens
PixPuzz verzamelt niet bewust precieze GPS-locatie, contacten, microfoon- of cameraopnamen, gezondheidsdossiers, betaalkaartgegevens of Apple-/Google-wachtwoorden.
3. Doeleinden en rechtsgronden
Waar AVG, UK GDPR of vergelijkbare wetgeving geldt:
| Doel | Voorbeelden | Rechtsgrond |
|---|---|---|
| Dienst leveren | Account, login, voortgang, puzzelbeelden, instellingen en gekozen profielfoto | Uitvoering overeenkomst |
| Personaliseren | Profiel, voortgang, prestaties, toestand en configuratie | Overeenkomst; gerechtvaardigd belang |
| Optionele analyse | Onboarding, functies en spelprestaties | Toestemming |
| Diagnose en beveiliging | Crashes, debugging, misbruik, authenticatie, fraude en netwerk | Gerechtvaardigd belang; wettelijke plichten |
| Meldingen | Toegestane service- of beveiligingsinformatie | Apparaattoestemming en zo nodig toestemming; overeenkomst; gerechtvaardigd belang |
| Website beheren en meten | Levering, misbruikpreventie, verkeer en App Store-conversies | Gerechtvaardigd belang; zo nodig toestemming |
| Reageren | Ondersteuning, feedback, privacy- en verwijderverzoeken | Overeenkomst; gerechtvaardigd belang; wettelijke plichten |
| Wet naleven | Geldige verzoeken en rechtsvorderingen | Wettelijke plichten; gerechtvaardigd belang |
Onze gerechtvaardigde belangen zijn exploitatie, beveiliging, probleemoplossing en verbetering zonder dat die zwaarder wegen dan uw rechten. Toestemming kan altijd worden ingetrokken zonder gevolgen voor eerdere rechtmatige verwerking.
4. Delen van gegevens
We verkopen of verhuren geen persoonsgegevens en delen ze niet voor contextoverschrijdende gedragsreclame.
- Google Firebase en Google Cloud — Authentication, Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, Analytics, Crashlytics, Remote Config, infrastructuur en beveiliging. Zie Privacy en beveiliging in Firebase en Google Privacy.
- Google Sign-In — optionele aanmelding; Google Workspace — ontvangst en opslag van e-mail aan
contact@pixpuzz.com. - Apple — optionele login, pushbezorging, App Store-distributie en apparaatrechten. Zie Apple Privacy.
- Cloudflare — Websitelevering, beveiliging, netwerkverwerking en eigen gebeurtenisdatabase. Zie Cloudflare Privacy.
- Unsplash — puzzelbeelden en bronvermelding; verzoeken kunnen gewone netwerkgegevens aan Unsplash en zijn CDN’s onthullen. Zie Unsplash Privacy.
Deze providers verwerken volgens hun voorwaarden en wetgeving. We kunnen gegevens ook delen om wet of geldige procedures na te leven, rechten en veiligheid te beschermen, fraude, misbruik of incidenten te onderzoeken of rechtsvorderingen in te stellen of verdedigen.
Bij reorganisatie, verkoop, fusie of overdracht kunnen gegevens onderdeel van de transactie zijn. Vereiste kennisgeving en toestemming volgen voordat wezenlijk andere praktijken gelden.
5. Reclame en tracking
PixPuzz toont momenteel geen reclame van derden en gebruikt gegevens niet voor gerichte reclame in apps of sites van andere ondernemingen. De App bevat geen AdSupport, verzamelt geen IDFA en activeert geen Google-signalen voor advertentieopslag, advertentiegebruikersdata of personalisatie. De Google Analytics-property is niet gekoppeld aan Google AdMob. Namen, e-mails, profiel- en spelgegevens gaan niet naar datahandelaren.
Bij wijzigingen passen we het beleid aan en bieden vóór nieuwe verwerking wettelijk vereiste informatie of keuzes.
6. Bewaartermijnen
| Gegevens | Termijn |
|---|---|
| Actief account, profiel, spel, voortgang en prestaties | Zolang actief; na accountverwijdering start wissen uit actieve systemen normaal direct en is binnen 30 dagen klaar, tenzij wettelijk anders vereist. |
| Inactief anoniem account en clouddata | Geplande verwijdering na 30 dagen zonder login. |
| Profielfoto | Tot vervanging, verwijdering of accountverwijdering. |
| Pushtoken | Tot ongeldig, vervangen, onnodig of account verwijderd. |
| Firebase Analytics-gebeurtenissen | Gebeurtenissen op gebruikersniveau: 2 maanden; bepaalde gebruikersdata: tot 14 maanden; geaggregeerde rapporten zonder directe ID mogelijk langer. |
| Firebase Crashlytics | Volgens Google 90 dagen voor crashtraces en ID’s voordat verwijdering uit actieve en back-upsystemen begint. |
| Ruwe eigen Website-events | Doorgaans tot 400 dagen; aggregaten zonder sessie-ID mogelijk langer. |
| Ondersteuning, feedback en privacycorrespondentie | Tot 3 jaar na laatste inhoudelijke communicatie, of langer voor verzoek, wet of juridische verdediging. |
| Authenticatie- en beveiligingsrecords | Volgens provider; Google bewaart Firebase Authentication-IP-logs doorgaans enkele weken en verwijdert overige gegevens binnen 180 dagen na start van verwijdering uit actieve en back-upsystemen. |
Versleutelde back-ups kunnen na actief wissen blijven bestaan; ze zijn geïsoleerd en worden volgens providerschema overschreven. Langere bewaring kan nodig zijn voor wet, geschillen, overeenkomsten, fraude of rechten, met beperking waar mogelijk. Geaggregeerde of gedeïdentificeerde gegevens die u niet langer redelijk identificeren kunnen blijven bestaan.
7. Account verwijderen
Permanente verwijdering start u in Instellingen. De App verwijderen wist account of clouddata niet.
Na een geldig verzoek eindigt toegang, wordt Firebase Authentication verwijderd, worden Firestore-profiel en subcollecties inclusief voortgang en prestaties voor recursieve verwijdering ingepland, wordt de profielfoto onder de Firebase UID uit Cloud Storage ingepland en verdwijnen messagingtoken en andere profieldata met het profiel.
Deze servertaken zijn asynchroon en zijn normaal binnen 30 dagen uit actieve systemen verwijderd, tenzij wettelijke bewaring geldt. Reeds verzonden Analytics- en crashdata blijven volgens artikel 6 gescheiden en niet bewust aan de UID gekoppeld. Aggregaten zijn mogelijk niet aan het verzoek te koppelen.
Verwijdering is definitief; voortgang en beloningen kunnen niet terug. Recente login of redelijke verificatie kan nodig zijn. Bij problemen: contact@pixpuzz.com.
8. Uw rechten en keuzes
Afhankelijk van uw woonplaats kunt u recht hebben op informatie over verwerking, toegang of kopie, correctie, verwijdering, beperking, bezwaar tegen gerechtvaardigd belang of direct marketing, dataportabiliteit, intrekking, beroep tegen weigering, gebruik van een gemachtigde en klacht bij een bevoegde autoriteit.
In de App kunt u profielgegevens wijzigen, Analytics-toestemming geven of intrekken, Crashlytics aan- of uitzetten en accountverwijdering starten. Pushmeldingen beheert u in iOS.
Voor andere rechten mailt u contact@pixpuzz.com met het recht en voldoende accountgegevens. We mogen redelijk verifiëren, antwoorden binnen de wettelijke termijn en discrimineren niet wegens uitoefening van rechten.
9. Internationale doorgifte
PixPuzz wordt vanuit Armenië beheerd. Providers kunnen in Armenië, de EER, VS en andere landen verwerken. Vereiste waarborgen kunnen adequaatheidsbesluiten, standaardcontractbepalingen van de Europese Commissie, het UK International Data Transfer Addendum of andere Britse waarborgen en geldige deelname aan het EU–U.S., UK Extension of Swiss–U.S. Data Privacy Framework omvatten.
10. Beveiliging
We gebruiken redelijke administratieve, technische en organisatorische maatregelen: toegangscontrole, geauthenticeerde databaseregels, versleutelde verzending, beheerde cloudinfrastructuur en beperkte productietoegang. Geen maatregel neemt elk risico weg. Een bekende inbreuk onderzoeken we en melden we aan betrokkenen en autoriteiten waar vereist.
11. Kinderen
PixPuzz richt zich niet op kinderen onder 13 en verzamelt hun data niet bewust. Vereist lokale wet ouderlijke toestemming voor een ouder kind, dan mag de Dienst alleen daarmee worden gebruikt. Ouders of voogden kunnen contact@pixpuzz.com mailen; we onderzoeken en verwijderen waar nodig.
12. Inhoud en links van derden
De Dienst kan beelden of links van derden tonen, waaronder Unsplash en App Store. Interactie valt onder hun voorwaarden en privacybeleid. Dit beleid beheerst geen onafhankelijke verwerking buiten PixPuzz.
13. Wijzigingen
We kunnen dit beleid aanpassen aan wijzigingen in Dienst, wet of praktijken. Over materiële wijzigingen informeren we redelijk via App, Website, e-mail of anders. Voor een nieuw doel vragen we vooraf toestemming als dat wettelijk nodig is. De datum bovenaan bepaalt de gelding; eerdere versies zijn op verzoek beschikbaar.
14. Contact en klachten
Individueel ondernemer Sergey Petrosyan E-mail: contact@pixpuzz.com Adres: 41/1 Stepan & Ruzan Kyurkchyans Street, Yerevan 0047, Republiek Armenië
In de EER of het VK kunt u ook klagen bij de gegevensbeschermingsautoriteit waar u woont, werkt of de inbreuk vermoedt.
15. Taal
Vertalingen worden voor het gemak aangeboden. Bij verschillen geldt de Engelse versie op https://www.pixpuzz.com/privacy-policy/en, tenzij dwingend recht anders bepaalt.