Zo gaan we om met jouw gegevens

Welke gegevens verwerken we?

Voor een bestelling, elektronische factuur of verzoek om een aankoop ongedaan te maken verwerken we je naam, e-mailadres, land, bestelregels, bedragen, betaalstatus en het Mollie-betalingsnummer. Als je zakelijk bestelt, verwerken we ook je bedrijfsnaam, factuuradres en een eventueel opgegeven btw-nummer. Bij een maatwerkaanvraag verwerken we je naam en e-mailadres, eventueel je organisatienaam, het gekozen soort spel, het aantal spelers, de doelgroep, een eventuele gewenste speeldatum en je toelichting. Verder leggen we de momenten waarop de bestelling en downloads worden gebruikt vast. Voor beveiliging bewaren we alleen onomkeerbare hashes van het IP-adres en de browseraanduiding; het volledige IP-adres wordt niet in de bestelling of aanvraag opgeslagen.

Reviews en reviewuitnodigingen

Na een betaalde aankoop kunnen we je eenmalig na twee weken per e-mail vragen hoe je het spel hebt ervaren. Bij meerdere spellen in een bestelling ontvang je één uitnodiging. Je kunt je via de uitnodiging afmelden voor toekomstige reviewuitnodigingen; bestel- en downloadmails blijven beschikbaar. De persoonlijke reviewlink is 90 dagen geldig. Als je een review instuurt, bewaren we je naam, e-mailadres, aankoopgegevens, sterren en reviewtekst. Je geeft bij het insturen toestemming om je naam, het spel, de aankoopdatum, de sterren en je tekst te publiceren. We controleren de inzending eerst. Je e-mailadres en persoonlijke reviewlink worden nooit gepubliceerd. Je kunt via onze contactpagina vragen je review te laten verwijderen.

Website-inzichten en cookies

Om Kraakkompas te verbeteren meten we op onze eigen server welke openbare pagina’s en producten worden bekeken, wanneer een product in het mandje gaat, wanneer het afrekenen begint en hoe vaak de gratis proefversie wordt gedownload. We bewaren geen volledig IP-adres of volledige browseraanduiding voor deze statistieken. Daarvan wordt alleen een beveiligde, dagelijks wisselende code gemaakt, zodat bezoeken niet over langere tijd gevolgd kunnen worden. Ook bewaren we alleen de globale apparaatsoort (computer, telefoon of tablet), het besturingssysteem en de browsernaam, zonder versienummers of volledige browseraanduiding. Eventuele campagnegegevens en alleen de domeinnaam van een verwijzende website kunnen worden vastgelegd. Deze gegevens worden maximaal 400 dagen bewaard en niet gebruikt voor advertenties of profielen. Een browser die Global Privacy Control of Do Not Track doorgeeft, nemen we niet op in deze meting.

Voor het winkelmandje en beheer gebruikt Kraakkompas eigen functionele sessiecookies: kraakkompas_winkel voor het winkelmandje en de beveiliging van het afrekenen, en kraakkompas_beheer uitsluitend voor ingelogde beheerders. Beide verdwijnen wanneer de browsersessie wordt gesloten. Voor beheerbrowsers bewaren we daarnaast maximaal 400 dagen een eigen uitsluitingscookie, zodat onze eigen bezoeken ook na uitloggen buiten de statistieken blijven. Voor Kraak de koffer gebruiken we daarnaast de eigen functionele cookie kk_koffer (maximaal veertien dagen). Daarmee blijft je spel en gewonnen code bij jouw browser horen. De code is zeven dagen vanaf winnen geldig. Voor beveiliging tegen te veel pogingen bewaren we een beveiligde hash van het IP-adres; geen leesbaar IP-adres. Dit gebruiken we niet voor advertenties of externe tracking.

Waarom verwerken we deze gegevens?

We gebruiken de gegevens om aanvragen en vragen te beantwoorden, een passend voorstel te kunnen doen, de overeenkomst uit te voeren, betalingen te controleren, digitale producten te leveren, misbruik en fraude te voorkomen en aan wettelijke administratieplichten te voldoen. We gebruiken aanvraag- en bestelgegevens niet voor nieuwsbrieven of advertentieprofielen.

Betalingen via Mollie

Voor betalingen delen we de noodzakelijke bestel- en betaalgegevens met Mollie. Mollie verwerkt betaalgegevens als betaaldienstverlener volgens de eigen privacyvoorwaarden. Kraakkompas ontvangt geen volledige kaart- of bankgegevens.

Bewaartermijnen

Betaalde bestellingen, facturen en de gegevens die bij de financiële administratie horen bewaren we in beginsel zeven jaar. Voor gegevens die onder een bijzondere Europese btw-regeling vallen kan een bewaartermijn van tien jaar gelden. Een maatwerkaanvraag bewaren we maximaal twee jaar na het laatste contact, tenzij daaruit een overeenkomst ontstaat of gegevens langer nodig zijn voor een wettelijke plicht of geschil. Niet-afgeronde betaalpogingen verwijderen of anonimiseren we eerder zodra ze niet meer nodig zijn voor ondersteuning, beveiliging of geschilafhandeling.

Beveiliging en ontvangers

De website gebruikt HTTPS, afgeschermde beheerrechten en privéopslag voor betaalde bestanden. Gegevens worden alleen gedeeld met partijen die nodig zijn voor hosting, betaling, e-mail of wanneer dit wettelijk verplicht is.

Jouw rechten

Je kunt vragen om inzage, correctie, verwijdering of beperking van je persoonsgegevens. Ook kun je bezwaar maken of een klacht indienen bij de Autoriteit Persoonsgegevens. Mail hiervoor naar gerda@xenid.nl.