Privacybeleid

Wie verantwoordelijk is voor je gegevens

GPDO is de verwerkingsverantwoordelijke voor de hier beschreven persoonsgegevens. Voor alles wat met je gegevens te maken heeft — inzage, correctie, verwijdering, een klacht of een vraag over dit beleid — mail naar office@gpdo.app. Een mens leest mee. De volledige registergegevens van de exploitant zijn op aanvraag beschikbaar via hetzelfde adres.

Wat GPDO verzamelt

Eerst in gewone taal: een e-mailadres en een wachtwoord, een @gebruikersnaam, optioneel je volledige naam, en je geboortedatum. Foto's en video's die je uploadt, bijschriften en reacties die je schrijft, berichten die je stuurt, de wedstrijden die je aanmaakt en waaraan je meedoet, en — alleen zolang de kaart openstaat — de locatie van je toestel.

Je actuele locatie wordt op het toestel gelezen en nooit naar onze servers geschreven. Je geboortedatum wordt nooit aan iemand getoond. Je leeftijd staat alleen naast je naam op de spelerslijst van een wedstrijd waaraan je meedoet.

De volledige lijst

E-mailadres: Accountidentiteit en inloggen. Bij Firebase Authentication en in onze eigen database. Wordt nooit aan andere gebruikers getoond en kan niet worden gebruikt om je via zoeken te vinden.
Wachtwoord: Bij Firebase Authentication. Het bereikt onze servers in geen enkele vorm, ook niet gehasht.
@gebruikersnaam en volledige naam: Je @gebruikersnaam is zichtbaar voor andere gebruikers; daarmee vinden en noemen mensen je. Je volledige naam is optioneel en blijft verborgen tenzij je Mijn volledige naam tonen aanzet in Privacy & beveiliging; ben je onder de 18, dan is hij altijd verborgen.
Geboortedatum: Gebruikt om de minimumleeftijd van 16 af te dwingen, om de bescherming voor gebruikers onder de 18 toe te passen en om je leeftijd op de spelerslijsten van wedstrijden te tonen. Ben je 16 of 17, dan leggen we ook vast wanneer je hebt bevestigd dat een ouder of voogd akkoord gaat. De datum zelf wordt nooit aan anderen getoond en kan niet meer worden gewijzigd zodra hij is ingevuld — mail ons om een echte vergissing te laten corrigeren.
Profielfoto: Optioneel.
Berichten, reels, bijschriften, reeltitels, reacties: De inhoud die je publiceert, en wie die heeft geliket. Een like van iemand onder de 18 op een bericht van een volwassene telt mee, maar de volwassene krijgt nooit te zien van wie die like komt.
Chatberichten en de foto's daarin: Eén-op-één- en groepsgesprekken, inclusief wedstrijdchats.
Wedstrijden: De wedstrijden die je aanmaakt, waaraan je meedoet, die je verlaat of waarvoor je wordt uitgenodigd, met het veldje en het tijdstip. Doe je mee aan een wedstrijd, dan staan je gebruikersnaam (en je volledige naam, als je die laat zien), foto en leeftijd op de spelerslijst ervan, die iedereen kan openen die is ingelogd en de wedstrijd kan zien, ook voordat ze zelf meedoen en ook als je account privé is. Ben je onder de 18, dan zien volwassenen je daar alleen als genummerde speler, en zien andere minderjarigen je gegevens alleen als ze in dezelfde wedstrijd meespelen.
Volgrelaties, blokkeringen en meldingen: Je sociale netwerk en de moderatieacties die je onderneemt.
Laatste actieve dag: De datum, zonder tijdstip, waarop je de app voor het laatst hebt gebruikt, één keer per dag vastgelegd. Hiermee vinden we accounts die al lange tijd niet zijn gebruikt; die kunnen worden verwijderd.
Precieze locatie: Wordt op je toestel gelezen zolang de kaart openstaat, om het beeld te centreren en afstanden te meten. Wordt niet naar onze servers verstuurd of daar opgeslagen.
Thuisbasis: Optioneel — je kunt het bij aanmelding overslaan en later instellen via Instellingen → Privacy & beveiliging; zonder thuisbasis krijg je gewoon geen meldingen over wedstrijden in de buurt. Een punt dat je zelf kiest, zodat de kaart een anker heeft als de toestellocatie uitstaat. Dit punt wordt opgeslagen — voor gebruikers onder de 18 alleen op het niveau van een wijk of postcodegebied (ongeveer 5 km), nooit als exact punt. Het wordt nooit aan anderen getoond. Het wordt gebruikt om je mensen voor te stellen die in de buurt spelen, en als je aan iemand wordt voorgesteld, verraadt dat hooguit dat jullie thuisbases binnen ongeveer 50 km van elkaar liggen.
Pushtoken: De toestel-identificatie die Apple of Google nodig heeft om een melding af te leveren. Wordt verwijderd als je uitlogt.
Crash- en prestatiegegevens: Alleen als je Crashrapporten versturen aanzet in Privacy & beveiliging. Ze gaan naar Sentry met persoonsgegevens uitgeschakeld: een rapport zegt dat een scherm is gecrasht, niet op wiens telefoon.

Niet verzameld: advertentie-ID's, contacten, gezondheids- of fitnessgegevens, betaal- of kaartgegevens (er zit geen betaalcode in het product), browsegeschiedenis buiten de app, en locatie op de achtergrond. Er zijn geen advertentie-SDK's en geen analysediensten van derden, niet in de app en niet op deze website. Niets hiervan is "tracking" in Apple's zin — we combineren je gegevens niet met die van derden voor advertenties en we verkopen of delen ze niet met datahandelaren.

Waarop we de verwerking baseren

Om de dienst te leveren die je hebt gevraagd — artikel 6 lid 1 sub b, uitvoering van een overeenkomst: Je account, profiel, inhoud, wedstrijden, chats en meldingen.
Om de dienst veilig te houden — artikel 6 lid 1 sub f, gerechtvaardigde belangen: Inhoudsmoderatie, meldingen, blokkeringen, uitsluitingen, misbruiklimieten en diagnose van serverfouten. Ons belang is een bruikbare en rechtmatige dienst; de verwerking blijft beperkt tot wat daarvoor nodig is.
Om aan een wettelijke plicht te voldoen — artikel 6 lid 1 sub c: De leeftijdscontrole, het beantwoorden van rechtmatige verzoeken en het bewaren van moderatiegegevens over onrechtmatige inhoud.
Met je toestemming — artikel 6 lid 1 sub a: Toestellocatie en pushmeldingen, waar je telefoon je om vraagt; crashrapporten; en de optionele soorten meldingen — likes, activiteit van vrienden, nieuwe wedstrijden en veldjes in de buurt en de wedstrijden van vandaag — die standaard uitstaan en die je in de app aanzet. Je kunt elk daarvan op elk moment intrekken, in de instellingen van je telefoon of in de app.

Wie het verder verwerkt

Alle hieronder genoemde partijen treden op als verwerker in onze opdracht. Geen van hen mag je gegevens voor eigen doeleinden gebruiken.

Google — Firebase Authentication: E-mail, wachtwoord, gebruikers-ID. Wereldwijde infrastructuur, waaronder de Verenigde Staten.
Google — Firebase Storage: Je geüploade foto's en video's. Wereldwijde infrastructuur, waaronder de Verenigde Staten.
Google — Firebase Cloud Messaging / Apple — APNs: Pushtokens en de inhoud van meldingen, om ze af te leveren.
Google — Maps SDK: Tekent de kaart op je toestel en ontvangt wat elke kaart nodig heeft om een beeld te tekenen.
OpenAI — tekstmoderatie: Een verwerker in de Verenigde Staten. Berichtteksten, reacties, reeltitels en reelreacties worden vóór publicatie door het moderatiemodel van OpenAI gecontroleerd. Chatberichten worden er nooit naartoe gestuurd. Dit is de vermelding die het makkelijkst wordt vergeten, omdat je er in de app niets van ziet.
Sentry — crash- en prestatierapporten: Alleen actief als er een rapportagesleutel is ingesteld, en zo geconfigureerd dat er geen persoonsgegevens worden verstuurd.
Hetzner Online — hosting: De API, onze eigen mediascanner en deze website. Neurenberg, Duitsland.
Neon — beheerde PostgreSQL: De database. EU-regio.

Het scannen van beelden en video's draait op onze eigen dienst op de Hetzner-machines, voor foto's en video's in berichten, reels, profielen en veldvermeldingen; foto's die in een chat worden gestuurd, worden niet gescand. Je media worden in het normale pad niet naar een extern moderatiebedrijf gestuurd.

Gegevens die de EU verlaten

Google, OpenAI, Apple en Sentry kunnen gegevens in de Verenigde Staten verwerken. Die doorgiften steunen op het adequaatheidsbesluit van de Europese Commissie voor het EU-VS Data Privacy Framework waar de ontvanger gecertificeerd is, en anders op modelcontractbepalingen, telkens samen met een verwerkersovereenkomst.

Hoe lang we het bewaren

Je account en de inhoud ervan: zolang het account bestaat. Het account verwijderen verwijdert ze — zie je account verwijderen.
Verwijderde inhoud: wat je verwijdert — een bericht, reactie, reel of chatbericht — verdwijnt meteen voor iedereen; de tekst wordt 30 dagen bewaard voor moderatie en daarna gewist.
Wedstrijden: de chat van een wedstrijd sluit 24 uur na afloop; de wedstrijd, de spelerslijst, de chat en de foto's worden 90 dagen na afloop verwijderd.
Moderatiegegevens — een melding, een uitsluiting en de reden daarvoor — blijven bewaard nadat de inhoud weg is, zodat hetzelfde misbruik herkenbaar blijft. Is het betrokken account gewist, dan identificeren ze geen persoon meer.
Crashrapporten: volgens het bewaarschema van Sentry, en niet gekoppeld aan een identiteit.
Serverlogs: hooguit 31 dagen bewaard. Ze kunnen technische identificatoren bevatten, zoals je account-ID; de server vóór onze app logt geen IP-adressen en ook niet het querygedeelte van webadressen.
De databasegeschiedenis die onze databasehost voor herstel bewaart, valt bewust buiten het verwijderproces. Die wordt binnen 6 uur overschreven en wordt nooit gebruikt om een verwijderd account terug te halen. Er zijn geen andere back-ups van de database.

Je rechten

Op grond van de AVG kun je inzage in je gegevens vragen, correctie, verwijdering, beperking van de verwerking en overdraagbaarheid, en je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen. Je kunt je toestemming voor locatie, meldingen of crashrapporten op elk moment intrekken, in de instellingen van je telefoon of in de app, zonder gevolgen voor wat daarvoor rechtmatig was.

Verwijdering: Ingebouwd en direct: Profiel → Instellingen → Account verwijderen, of de route via het web als je de app al hebt verwijderd. Het is een harde verwijdering.
Inzage en overdraagbaarheid: Er is nog geen zelfbedieningsexport — een eerlijk gat. Mail vanaf je accountadres naar office@gpdo.app en we stellen hem samen. We antwoorden binnen een maand.
Correctie: Het meeste kun je zelf in de app aanpassen. Wat niet lukt, doen wij.
Klachten: Je kunt een klacht indienen bij je nationale toezichthouder voor gegevensbescherming. We horen het liever eerst zelf via office@gpdo.app.

Kinderen

GPDO richt zich niet op kinderen. De minimumleeftijd om je aan te melden is 16 — gelijk in elk land waar GPDO beschikbaar is, in de EU, de EER en Zwitserland. De controle draait bij aanmelding op onze servers en weigert accounts daaronder. Je geboortedatum is een eigen opgave: dit is een leeftijdsdrempel, geen identiteitscontrole. Onder de 16 wordt aanmelden geweigerd, en er is geen route via ouderlijke toestemming; ben je 16 of 17, dan bevestig je dat een ouder of voogd akkoord gaat.

Gebruikers van 16 en 17 krijgen extra bescherming, afgedwongen op onze servers en niet alleen in de app. Hun account is altijd privé en kan pas op hun 18e openbaar worden. Accounts onder de 18 en volwassen accounts kunnen elkaar niet volgen, elkaar geen privéberichten sturen, niet aan dezelfde groepschat worden toegevoegd en niet reageren op elkaars berichten, en ze verschijnen niet in elkaars zoekresultaten of suggesties. Een minderjarige kan een openbaar bericht of een openbare reel van een volwassene liken; de volwassene ziet de like, maar nooit van wie die komt. Wedstrijden die een minderjarige organiseert, zijn alleen zichtbaar voor minderjarigen. Op de spelerslijst van een wedstrijd zien volwassenen elke minderjarige alleen als genummerde speler, en ziet een minderjarige de naam van een andere minderjarige alleen als ze allebei in die wedstrijd meespelen; minderjarigen zien volwassen spelers met hun gebruikersnaam, foto en leeftijd, ook volwassenen met een privéaccount. Wordt iemand 18, dan lopen bestaande volgrelaties, chats en wedstrijden met vrienden onder de 18 gewoon door, maar er kan niets nieuws meer beginnen. De thuisbasis van een minderjarige wordt alleen op het niveau van een wijk of postcodegebied opgeslagen, ongeveer 5 km, nooit als exact punt. En omdat een geboortedatum niet meer kan worden gewijzigd zodra hij is ingevuld, kan niemand zijn geboortedatum aanpassen om over de grens van 18 heen te komen; een echte vergissing corrigeren we als je mailt naar office@gpdo.app.

Onze normen en meldroute voor seksueel misbruik en uitbuiting van kinderen staan apart in de normen voor kinderveiligheid.

Deze website

Deze pagina's zijn statische bestanden. Ze plaatsen geen cookies, voeren geen analyse uit en laden geen tracker — zelfs het lettertype wordt vanaf dit domein geserveerd, dus je browser neemt met niemand anders contact op dan met ons. Daarom is je niets gevraagd om te accepteren. Ze worden geserveerd vanaf onze eigen server in Neurenberg, Duitsland, die je bezoek niet logt; hij legt alleen fouten vast, zonder je IP-adres.

Wijzigingen

Als we dit beleid op een belangrijk punt wijzigen, passen we de versie bovenaan aan en melden we het in de app. Blijf je GPDO daarna gebruiken, dan geldt de nieuwe versie.

Vragen: office@gpdo.app. Zie ook de gebruiksvoorwaarden en de samenvatting in gewone taal onder vertrouwen & privacy.