Privacyverklaring

Verwerkingsverantwoordelijke: [rechtsvorm en naam exploitant], statutair gevestigd te [plaats], kantooradres: [adres], KvK-nummer [KvK-nummer], e-mail: [contact e-mail]. Functionaris Gegevensbescherming: [in te vullen, of "nog niet aangesteld"].

Deze verklaring is opgesteld in begrijpelijke taal. Bovenaan staat een korte samenvatting. De volledige tekst staat daaronder.

Lees dit eerst — kort

• Qoinomics is een online wereld in je browser. Om die te laten werken, verwerken we gegevens van je: je account, je berichten, je bewegingen in de wereld en (als je iets koopt) je bestellingen.
• We verkopen je gegevens nooit en geven ze niet door voor reclame. (In de conceptfase zijn er geen advertentiecookies en trackingpixels — dit controleren we vóór publicatie.)
• We vragen toestemming voor dingen die niet noodzakelijk zijn; voor de rest gebruiken we een andere wettelijke grondslag, die we hieronder per soort uitleggen.
• Ben je jonger dan 16, dan vragen we voor toestemmingsgebonden verwerking toestemming aan je ouder of verzorger.
• Je hebt rechten: inzien, corrigeren, laten verwijderen en meer. Mail naar [contact e-mail] en we reageren binnen een maand.
• Vind je dat we iets fout doen? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

1. Wie is verantwoordelijk?

Qoinomics ([rechtsvorm en naam exploitant], [adres], [KvK-nummer]) is het bedrijf dat deze online wereld aanbiedt en dat beslist welke gegevens worden verwerkt en waarom. In deze verklaring noemen we onszelf "Qoinomics", "wij" en "ons".

Vragen over je gegevens? Mail naar [contact e-mail].

2. Welke gegevens verwerken we, waarom en hoe lang?

In de tabel hieronder staat per doel: welke gegevens, met welke wettelijke grondslag, aan wie we ze doorgeven en hoe lang we ze bewaren. De bewaartermijnen zijn ontwerpkeuzes van Qoinomics — we zeggen eerlijk hoe lang we van plan zijn iets te bewaren, en we bewaren niet langer dan nodig voor het doel.

Gegevensbronnen. Je gegevens komen van: jouzelf (wat je invult en deelt), je Google-account (bij inloggen), andere gebruikers (bijvoorbeeld als zij je melden) en automatisch (technische loggegevens).

Wat is noodzakelijk en wat optioneel? Per functie: zonder accountgegevens kun je niet inloggen; zonder verwerking van je berichten werkt de chat niet; zonder bewegingsgegevens kun je niet door de wereld lopen; zonder microfoongegevens (die direct tussen spelers gaan) kun je geen spraak gebruiken. Weiger je een van die verwerkingen, dan kun je die functie niet gebruiken — de rest van de wereld blijft wel werken. Optioneel zijn onder andere de foto-upload voor je avatar (toestemming) en het gebruik van AI-personages (die kun je vermijden; je mist dan alleen die gesprekken).

3. Kinderen en jongeren

4. Spraak, AI en geautomatiseerde beslissingen

Spraak met andere spelers. Als je met iemand praat in de wereld, gaat het geluid rechtstreeks van jouw browser naar die van de andere speler (peer-to-peer). Wij slaan spraak niet op [ontwerpkeuze: er is geen opnamefunctie; bestaat die later, dan zeggen we dat hier en vragen we waar nodig toestemming]. Let op: bij een directe verbinding kan de techniek jouw IP-adres aan de andere speler blootstellen. Lukt een directe verbinding niet, dan gaat het geluid via onze TURN-relay; dat verandert niets aan de inhoud van het gesprek. [Te bevestigen: of en hoe de relay standaard wordt gebruikt om adresblootstelling te beperken.] Verbindingsgegevens voor spraak worden kort bewaard voor technische doeleinden.

Praten met AI-personages. Wat je tegen een NPC (zoals Mei of Tony) typt of zegt, wordt naar OpenAI gestuurd om een antwoord te maken. OpenAI is een verwerker voor deze doeleinden. Belangrijk om te weten: "niet gebruiken voor training" betekent niet "nooit opslaan" — hoe lang OpenAI gegevens bewaart voor misbruikmonitoring en in welke modus, controleren we [te verifiëren]. Je kunt AI-personages vermijden; je mist dan alleen die gesprekken.

Geautomatiseerde beslissingen. We gebruiken AI als hulpmiddel: AI filtert chat op ongewenste inhoud en helpt bij moderatie. Een maatregel tegen je account (zoals een blokkade) is in ons ontwerp altijd door een mens te bevestigen, en je kunt ertegen bezwaar maken. [Ontwerpkeuze — de technische uitvoering moet nog worden gecontroleerd; tot vaststaat dat moderatie-, fraude- en betaalprocessen geen volledig geautomatiseerde beslissingen met grote gevolgen nemen, is dit een voornemen en geen garantie.] Worden er wél volledig geautomatiseerde beslissingen met juridische of vergelijkbaar significante gevolgen genomen, dan vermelden we dat hier en gelden je wettelijke rechten (waaronder menselijke tussenkomst).

5. Aan wie geven we gegevens door?

We verkopen je gegevens niet en geven ze niet door voor reclame. Dit zijn de partijen die bij de dienst betrokken zijn:

Kanttekeningen die we eerlijk maken:

• Een Europese vestiging van een leverancier betekent niet automatisch dat al je gegevens in Europa blijven; we controleren per partij waar gegevens feitelijk worden verwerkt.
• Voor doorgifte naar landen buiten de Europese Economische Ruimte gebruiken we, waar nodig, de standaardcontractbepalingen van de Europese Commissie of de deelname van de betreffende entiteit aan het EU-US Data Privacy Framework; de juiste regeling per partij is [te verifiëren]. Wil je weten welke waarborg precies op welke partij slaat of een kopie daarvan, dan kun je daarom vragen via [contact e-mail].
• Met partijen die voor ons als verwerker optreden sluiten wij een verwerkersovereenkomst die beschrijft wat zij mogen doen en hoe ze je gegevens beveiligen. Voor partijen die zelfstandig verantwoordelijke zijn (zoals mogelijk Google en de betaaldiensten voor hun eigen doeleinden) geldt hun eigen privacybeleid.
• Het netwerkverkeer naar ons Content Delivery Network (voor het snel laden van de 3D-wereld) verwerkt IP-adressen; [te controleren: of dit netwerk cookies plaatst — dit staat ook in het cookiebeleid].

6. Hoe lang bewaren we gegevens?

De bewaartermijnen staan in de tabel in paragraaf 2. Twee dingen willen we extra duidelijk maken:

7. Jouw rechten

Je hebt het recht om:

• te vragen welke gegevens we van je hebben (inzage), en een kopie daarvan;
• fouten te laten herstellen;
• gegevens te laten verwijderen (bijvoorbeeld als we ze niet meer nodig hebben), met uitzonderingen, zoals: gegevens die we wettelijk moeten bewaren (zoals facturen) en gegevens die we bewaren zolang dat noodzakelijk is voor de instelling, uitoefening of onderbouwing van een rechtsgeding of een wettelijke verplichting — die bewaring is niet onbeperkt en volgt niet automatisch bij elk onderzoek;
• verwerking te beperken (bijvoorbeeld tijdens een discussie over de juistheid van je gegevens);
• je gegevens over te dragen: je kunt de persoonsgegevens die je aan ons hebt gegeven en die geautomatiseerd worden verwerkt op basis van toestemming of de overeenkomst, in een gangbaar formaat ontvangen om mee te nemen naar een andere dienst;
• bezwaar te maken tegen verwerking op grond van ons gerechtvaardigd belang — wij wegen dan jouw belang tegen de onze en leggen dat uit;
• toestemming in te trekken die je eerder gaf (bijvoorbeeld voor de foto-functie). Het intrekken werkt niet terug in de tijd, maar wel voor alles daarna.

Hoe vraag je dit? Mail naar [contact e-mail]. Je hoeft niet te zeggen waarom. Wij reageren binnen een maand. Is het ingewikkeld of heb je veel gevraagd, dan kan het twee maanden extra duren — we laten het je dan tijdig weten. We kunnen om aanvullende informatie vragen als we niet zeker weten dat jij het bent; we vragen nooit meer dan nodig is om je te herkennen. Het is gratis, behalve als je duidelijk onredelijke verzoeken blijft herhalen. Ben je jonger dan 16, dan helpen we je ook om je rechten uit te oefenen, en betrekken we daar waar nodig je ouder/verzorger bij.

8. Beveiliging en datalekken

We beveiligen je gegevens met techniek en organisatie: versleutelde verbindingen (HTTPS), toegangsbeperking op basis van rollen, back-ups en logboeken van bevoegdheden. [Te bevestigen: MFA op beheeraccounts, penetratietest vóór lancering.]

Worden je gegevens onbedoeld openbaar, gestolen of gewist door een lek, dan melden wij dat zonder onredelijke vertraging en, waar mogelijk, binnen 72 uur na vaststelling aan de Autoriteit Persoonsgegevens, tenzij het lek onwaarschijnlijk risico voor jou oplevert. Is er waarschijnlijk een hoog risico voor jou, dan informeren wij jou zonder onredelijke vertraging, met advies over wat je kunt doen (behoudens wettelijke uitzonderingen).

9. Gegevens aan autoriteiten

We geven je gegevens alleen door aan politie of justitie wanneer de wet dat verplicht of toestaat. Daarbij denken we bijvoorbeeld aan de Europese wetgeving voor online platforms, die melding van vermoedens van ernstige strafbare feiten (met bedreiging voor het leven of de veiligheid van personen) voorschrijft. Vragen om gegevens zonder wettelijke basis wijzen we af, tenzij een bevoegde autoriteit ons daartoe verplicht.

10. Wijzigingen

We kunnen deze verklaring aanpassen, bijvoorbeeld bij nieuwe functionaliteit of nieuwe wetgeving. De actuele versie staat altijd op de website, met een datum en versienummer. Bij grote wijzigingen kondigen we dat duidelijk aan binnen de dienst.

11. Klachten

Vind je dat wij niet goed met je gegevens omgaan, dan kun je ons daarop aanspreken via [contact e-mail]. Je mag daarnaast of daaronder altijd rechtstreeks een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl); eerst bij ons klagen is niet verplicht.