Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is Wesley Wyngaerd, een onafhankelijke particuliere ontwikkelaar gevestigd in België, handelend onder de merknaam Pigeon Legends™ (BOIP-woordmerkdepot 1551856).

Contact voor privacyvragen en verzoeken: support@pigeonlegendsgame.com.

2. Toepassingsgebied

• De website op pigeonlegendsgame.com (inclusief www).
• De Progressive Web App (PWA) wanneer je die installeert.
• De Android-app die de productiesite in een Capacitor-WebView laadt (pakket-id com.pigeonlegendsgame.app), indien gepubliceerd.

3. Welke gegevens we verwerken

Op basis van de huidige code en databaseschema’s:

• Account: e-mailadres (Supabase Auth), wachtwoord (uitsluitend als hash bij Supabase Auth — Pigeon Legends kan plaintext-wachtwoorden niet lezen).
• Profiel: melkerijnaam, land, regio/provincie, gekozen thuisbasis (gemeente via catalogus-locatie-ID). Dit is géén GPS-tracking; coördinaten worden niet van het apparaat gevraagd bij registratie.
• Spelgegevens gekoppeld aan je account: duiven, hok, training, voeding, races, klassementen, transfermarkt, competitie, financiën (spelsaldo/transacties in-game), gazette-gerelateerde voortgang.
• Technische sessie: authenticatiecookies van Supabase; lokale voorkeuren zoals taalvoorkeur (localStorage-sleutel pl-taal), thema, PWA-installatiehint en transfermarkt-volglijst (lokale IDs).
• Support: e-mailcorrespondentie die je vrijwillig naar support stuurt.
• Kaarttegels: bij racekaarten kan je IP-adres de tile-CDN van OpenFreeMap bereiken (functioneel, geen advertentie-SDK).

We verwerken geen geboortejaar of leeftijd van de speler in het huidige schema. Er is geen aparte leeftijdspoort in de app.

4. Doeleinden

• Account aanmaken, inloggen en beheren van je melkerij.
• Uitvoeren van het spel (races, klassementen, kweek, transfermarkt, competitie, enz.).
• Tonen van relevante spelers- en resultaatgegevens aan andere ingelogde spelers waar het ontwerp dat voorziet.
• Beveiliging, misbruikpreventie en technische betrouwbaarheid (logs/hosting van dienstverleners).
• Beantwoorden van supportverzoeken.
• Wettelijke verplichtingen indien en voor zover die op ons van toepassing zijn.

5. Rechtsgronden

• Uitvoering van de overeenkomst: account- en spelgebruik (registratie, inloggen, gameplay).
• Gerechtvaardigd belang: beveiliging, fraude-/misbruikpreventie en technische logging door hosting/auth-providers, voor zover noodzakelijk en evenredig.
• Wettelijke verplichting: alleen waar werkelijk van toepassing (bijv. bewaren van bepaalde gegevens na een verzoek of claim).
• Toestemming: uitsluitend voor echt optionele functies. Op dit moment gebruiken we geen advertentienetwerken of gepersonaliseerde ads die aparte toestemming vereisen.

6. Zichtbaarheid voor andere spelers

Andere ingelogde spelers kunnen bepaalde spelgegevens zien, waaronder (afhankelijk van het scherm): melkerijnaam, gemeente/thuisbasislabel, klassementsposities en -punten, openbare duif- of hokprofielen, Competition World-concurrentinformatie volgens de publieke whitelist, en race-/gazette-vermeldingen. E-mailadres en wachtwoord zijn niet bedoeld voor andere spelers.

7. Ontvangers en verwerkers

• Supabase — authenticatie, database en gerelateerde backend (Data Processing Addendum: https://supabase.com/legal/customer-resources/data-processing-addendum).
• Vercel — hosting van de webapplicatie en serverless functies.
• OpenFreeMap — kaarttegels in de race-ervaring (IP-verkeer naar tile-servers mogelijk).
• Support via e-mail naar support@pigeonlegendsgame.com (jouw berichtinhoud).

We verkopen geen persoonsgegevens. Noodzakelijke technische verwerkers zijn geen “verkoop” in de zin van advertentieverkoop.

8. Internationale doorgifte

Supabase en Vercel kunnen infrastructuur buiten de EER gebruiken. We verwijzen naar hun actuele DPA’s en doorgiftewaarborgen (zoals standaardcontractbepalingen) zoals door die aanbieders gepubliceerd. Exacte serverregio’s hangen af van de geconfigureerde projectinstellingen en staan niet hardcoded in de applicatiebron.

9. Bewaartermijnen

• Account- en spelgegevens: zolang je account actief is en nodig is om het spel te leveren.
• Na een gegrond verwijderingsverzoek: verwijdering of anonimisering van accountgekoppelde gegevens zonder onnodige vertraging, behoudens aantoonbare wettelijke of veiligheidsretentie (bijv. back-ups met beperkte bewaarhorizon bij de hostingprovider).
• Supportmails: zolang nodig om je vraag te behandelen en eventuele opvolging.
• Technische logs bij Vercel/Supabase: volgens hun productinstellingen en retentiebeleid (niet door Pigeon Legends hardcoded).

10. Beveiliging

We gebruiken HTTPS in transit, Supabase Auth met gehashte wachtwoorden, row-level security waar in schema’s voorzien, en scheiding van service role-sleutels op de server. Dit zijn maatregelen, geen garantie van absolute veiligheid.

11. Account- en gegevensverwijdering

Je kunt een verwijderingsverzoek indienen via de pagina Account verwijderen of vanuit Instellingen in de app. Het huidige proces verloopt via support (handmatig); er is geen automatische destructieve delete-API in productie. Zie /account-verwijderen voor details.

12. Jouw rechten (GDPR)

• Inzage in jouw persoonsgegevens.
• Verbetering van onjuiste gegevens.
• Verwijdering (“recht om vergeten te worden”) binnen de wettelijke grenzen.
• Beperking van de verwerking.
• Bezwaar tegen verwerking op grond van gerechtvaardigd belang.
• Overdraagbaarheid waar technisch van toepassing op door jou verstrekte gegevens.
• Intrekken van toestemming, indien toestemming de rechtsgrond was (niet van toepassing op kernaccountgegevens die op overeenkomst berusten).

Stuur verzoeken naar support@pigeonlegendsgame.com. We reageren zonder onnodige vertraging en uiterlijk binnen de toepasselijke wettelijke termijn.

13. Klacht bij de toezichthouder

Je hebt het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (België): https://www.gegevensbeschermingsautoriteit.be/

14. Cookies en lokale opslag

• Noodzakelijke authenticatie-/sessiecookies (Supabase Auth).
• Lokale voorkeuren: taalvoorkeur (pl-taal), thema, PWA-hints, transfermarkt-volglijst — functioneel, geen advertentieprofilering.

Op dit moment gebruiken we geen niet-essentiële advertentie- of analytics-cookies. Daarom tonen we geen aparte marketing-cookiebanner. Als dat verandert, passen we dit beleid en de toestemmingsmechanismen vooraf aan.

15. Advertenties en verkoop van gegevens

Pigeon Legends verkoopt geen persoonsgegevens. Op dit moment gebruiken wij geen advertentienetwerken en gebruiken wij geen persoonsgegevens voor gepersonaliseerde advertenties. Als dit in de toekomst verandert, werken wij dit privacybeleid vooraf bij en voorzien wij, waar vereist, passende toestemmingsmechanismen.

16. Geautomatiseerde besluitvorming

Het spel bevat geautomatiseerde spelmechanismen (uitslagen, klassementen, enz.). Dit zijn geen geautomatiseerde besluiten met juridische of vergelijkbaar ingrijpende gevolgen in de zin van de GDPR-artikel 22-praktijk voor consumentenrechten buiten het spel.

17. Minderjarigen

Pigeon Legends is gericht op een algemeen publiek van duivensport-/strategiespelers. Er is in de huidige applicatie geen leeftijdspoort of geboortedatumveld. Ouders/voogden die menen dat een kind zonder toestemming een account heeft aangemaakt, kunnen contact opnemen via support.

18. Wijzigingen

We kunnen dit beleid bijwerken wanneer de verwerking wijzigt. De versie en ingangsdatum staan bovenaan. Materiële wijzigingen communiceren we via de site of in-app waar passend.

19. Externe links

Onze site kan links naar externe sites bevatten (bijv. documentatie van verwerkers). Hun privacybeleid geldt voor hun diensten.