Privacybeleid
Laatst bijgewerkt: 05-11-2026 · Lees ook de algemene voorwaarden.
In dit privacybeleid leggen wij uit welke persoonsgegevens wij verwerken als je ZAZAWORLD speelt, waarom, hoe lang en welke rechten je hebt. Wij houden ons aan de Algemene verordening gegevensbescherming (AVG). Wij verzamelen niet meer dan nodig is en verkopen je gegevens nooit.
1. Wie is verantwoordelijk?
Verwerkingsverantwoordelijke is:
- Bedrijfsnaam
- LGC Designs
- Handelsnaam
- ZAZAWORLD
- Adres
- Nederland
Voor vragen over privacy of om je rechten te gebruiken, mail je naar ons (zie de contactgegevens bovenaan).
2. Welke gegevens verwerken wij?
| Gegevens | Waarvoor | Grondslag |
|---|---|---|
| Gebruikersnaam, e-mailadres, wachtwoord (alleen als onleesbare hash), bevestiging van je leeftijd en van de voorwaarden | Je account aanmaken, inloggen, je wachtwoord herstellen en je bereiken over je account | Uitvoering van de overeenkomst |
| Inloggen met Google (als je daarvoor kiest): een vaste Google-ID en je e-mailadres | Inloggen zonder wachtwoord | Uitvoering van de overeenkomst |
| Spelgegevens: voortgang, spelgeld, bezittingen, acties in het spel, je stad, statistieken en meldingen | Het spel laten werken | Uitvoering van de overeenkomst |
| Wat je zelf plaatst: profieltekst, profielfoto, achtergrondfoto, character, shouts, squadchat en privéberichten | Tonen en versturen aan de spelers voor wie het bedoeld is | Uitvoering van de overeenkomst |
| IP-adres, browser- en apparaatgegevens, inlogmomenten en technische logregels | Beveiliging, voorkomen van valsspelen, meerdere accounts, fraude en misbruik, en storingen oplossen | Gerechtvaardigd belang |
| Logboek van beheeracties en meldingen van spelers | Controle op het team, afhandelen van meldingen en bezwaar | Gerechtvaardigd belang |
| Betalingen: wat je kocht, bedrag, datum, status, referentie van de betaalpartij en je toestemming voor directe levering | Aankopen leveren, administratie en terugboekingen | Uitvoering van de overeenkomst en wettelijke plicht (bewaarplicht) |
| Pushmeldingen (als je ze aanzet): een technisch adres van je apparaat en welke meldingen je wilt | Je meldingen sturen op je telefoon of computer | Toestemming (uit te zetten wanneer je wilt) |
| Vrienden werven: wie wie heeft uitgenodigd en een IP-controle | Beloningen geven en misbruik voorkomen | Uitvoering van de overeenkomst en gerechtvaardigd belang |
Wij vragen geen bijzondere persoonsgegevens (zoals gezondheid of geloof) en geen BSN. Zet zulke gegevens ook niet zelf in het spel.
3. Wat andere spelers zien
Andere spelers zien je gebruikersnaam, profiel, profielfoto, character, rang, level, wat je openbaar plaatst en, als je dat zelf toestaat, je statistieken. Je e-mailadres, IP-adres, wachtwoord en betalingen zijn nooit zichtbaar voor andere spelers. Waar je in het spel bent, is geheim voor andere spelers (behalve voor je eigen squad, als het spel dat zo laat zien). Privéberichten kunnen alleen jij en de ontvanger lezen; meldt iemand een bericht, dan kan het team dat bericht inzien.
4. Hoe lang bewaren wij je gegevens?
- Account en spelgegevens: zolang je account bestaat. Na verwijdering van je account wissen of anonimiseren wij ze binnen 30 dagen, behalve wat wij moeten of mogen bewaren (zie hieronder).
- Privéberichten: standaard 4 weken; daarna worden ze automatisch gewist. Per gesprek kun je zelf kiezen hoe lang ze in jouw inbox blijven. Een bericht dat is gemeld, bewaren wij tot de melding is afgehandeld.
- Shouts: maximaal 90 dagen.
- Technische logregels en sessies: zo kort mogelijk, meestal enkele dagen tot enkele weken; inloggegevens van sessies worden gewist als een sessie verloopt.
- Logboek van beheer en maatregelen (bijvoorbeeld een schorsing): zolang dat nodig is om misbruik te voorkomen en bezwaar af te handelen.
- Betalingen: 7 jaar, omdat de belastingwet dat verplicht.
5. Met wie delen wij gegevens?
Alleen als het nodig is, en altijd met afspraken die je gegevens beschermen:
- Hosting: het spel en de database draaien bij een hostingpartij in Nederland.
- Betalingen: Mollie of Stripe verwerken je betaling. Zij zijn zelf verantwoordelijk voor je betaalgegevens; wij zien je bank- of kaartnummer niet.
- E-mail: een verzenddienst om e-mails over je account te versturen.
- Pushmeldingen: de pushdienst van je browser of telefoon (zoals Google, Apple, Mozilla of Microsoft) bezorgt de melding. De inhoud is versleuteld.
- Google: alleen als je kiest voor inloggen met Google.
- Overheid: alleen als de wet ons verplicht, bijvoorbeeld op bevel van politie of justitie.
Wij proberen gegevens binnen de Europese Economische Ruimte te houden. Gaat er toch iets naar een land daarbuiten (bijvoorbeeld bij een betaal- of pushdienst), dan gebeurt dat alleen met passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie.
6. Cookies en opslag in je browser
- Noodzakelijke cookies: om je ingelogd te houden en om formulieren te beveiligen. Zonder deze cookies werkt het spel niet. Hiervoor is geen toestemming nodig.
- Lokale opslag: kleine instellingen in je eigen browser, zoals het geluid in het casino of de weergave van een lijst. Die gegevens blijven op je apparaat.
- Wij gebruiken geen advertentiecookies en volgen je niet op andere websites.
7. Beveiliging
Wij beveiligen je gegevens met passende maatregelen, zoals een versleutelde verbinding (https), wachtwoorden als onleesbare hash, optionele tweestapsverificatie, beperkte toegang voor het team, een logboek van beheeracties en controles tegen misbruik. Geen enkele beveiliging is volmaakt. Merken wij een datalek dat risico voor jou meebrengt, dan melden wij dat aan de Autoriteit Persoonsgegevens en, waar nodig, aan jou.
8. Minderjarigen
Het spel is bedoeld voor spelers vanaf 16 jaar. Ben je jonger dan 16, dan heb je toestemming van een ouder of voogd nodig. Ontdekken wij dat een account zonder die toestemming van een kind is, dan verwijderen wij het.
9. Je rechten
Je hebt het recht om je gegevens in te zien, te laten verbeteren, te laten verwijderen, om bezwaar te maken, de verwerking te laten beperken en je gegevens mee te nemen (dataportabiliteit). Toestemming, zoals voor pushmeldingen, kun je altijd intrekken. Stuur je verzoek naar ons (zie de contactgegevens bovenaan) vanaf het e-mailadres van je account. Wij reageren binnen een maand. Om misbruik te voorkomen, kunnen wij vragen om te bevestigen dat het account van jou is. Ben je niet tevreden over hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
10. Geautomatiseerde beslissingen
Het spel gebruikt automatische controles tegen valsspelen en misbruik, zoals limieten en het herkennen van verdacht gedrag. Een schorsing of het sluiten van een account gebeurt door het team, niet door een computer alleen. Je kunt altijd om uitleg vragen en bezwaar maken.
11. Wijzigingen
Wij kunnen dit privacybeleid aanpassen, bijvoorbeeld als het spel verandert of de wet wijzigt. De datum bovenaan laat zien wanneer het voor het laatst is bijgewerkt. Belangrijke wijzigingen maken wij vooraf in het spel bekend.