Privacyverklaring

1. Wie is verantwoordelijk?

GetToTheCloud is de exploitant van lmsgame.nl en de verwerkingsverantwoordelijke voor de persoonsgegevens die via Last Man Standing worden verwerkt.

Voorlopige vermelding: het officiële correspondentieadres van GetToTheCloud wordt nog aan deze verklaring toegevoegd.

Voor privacyvragen, inzage-, correctie- of verwijderingsverzoeken kun je mailen naar info@lmsgame.nl.

2. Welke gegevens verwerken wij?

• accountgegevens zoals naam, e-mailadres en een veilig opgeslagen wachtwoordhash;
• e-mailverificatie-, activatie- en resetgegevens;
• gamegegevens zoals lidmaatschappen, uitnodigingen, clubkeuzes, uitslagen, berichten en rollen;
• bij bestaande legacy-games: deelnemersbijdragen, afrekenregels, Tikkie-links en betalingsstatussen; nieuwe games hebben geen deelnemersbijdragen of Tikkie-afrekening;
• commerciële ordergegevens voor gamepakketten en upgrades, waaronder bedrag, valuta, btw, prijsversie en betaalstatus;
• technische identificatoren van betaalproviders, zoals Mollie payment- en webhook-event-ID’s en eventueel historische Stripe Checkout-, Customer- en PaymentIntent-ID’s;
• sessiegegevens en beveiligingsinformatie, waaronder gehashte IP-adressen en user-agentgegevens;
• een Cloudflare Turnstile-verificatieresultaat en technische gegevens die nodig zijn om geautomatiseerde registraties tegen te houden;
• bezoek- en apparaatgegevens voor bezoekstatistieken op de zelfstandige openbare marketingwebsite via Google Analytics 4;
• correspondentie wanneer je ons per e-mail benadert.

Betaalgegevens worden op de provider-hosted betaalpagina van Mollie verwerkt. Last Man Standing ontvangt en bewaart geen volledige kaartgegevens en verwerkt geen onderlinge betalingen tussen deelnemers. Historische Stripe-gegevens blijven waar nodig beschikbaar voor audit en bestaande testdata.

3. Waarom verwerken wij deze gegevens?

• om accounts, games, deelnames en clubkeuzes beschikbaar te maken;
• om e-mailverificatie, wachtwoordherstel en noodzakelijke spelberichten te versturen;
• om betaalde gamepakketten, trials, upgrades, refunds en de bijbehorende platformadministratie af te handelen;
• om bestaande legacy-games met deelnemersbijdragen, afrekeningen en Tikkie-links administratief te ondersteunen;
• om fraude, misbruik en onbevoegde toegang te voorkomen;
• om bezoekstatistieken van de openbare marketingwebsite te meten;
• om wettelijke, fiscale en bewijsverplichtingen na te komen.

De grondslag is, afhankelijk van de verwerking, de uitvoering van de overeenkomst, een wettelijke verplichting of een gerechtvaardigd belang voor beveiliging en administratie.

4. Diensten van andere partijen

Voor de uitvoering van Last Man Standing gebruiken wij onder andere Azure/PostgreSQL voor hosting en opslag, Resend voor e-mail, Cloudflare Turnstile voor botbescherming bij registratie, Mollie voor nieuwe betaalde iDEAL | Wero-transacties en een afzonderlijke accounting-integratie voor platformboekingen. De zelfstandige openbare marketingwebsite gebruikt Google Analytics 4 voor bezoekstatistieken. Historische Stripe-verwijzingen kunnen in de administratie blijven staan voor audit. Deze partijen verwerken gegevens alleen voor hun rol binnen de dienstverlening en volgens hun eigen voorwaarden en privacyinformatie. Zie ook de privacyverklaring van Cloudflare en de privacyinformatie van Google.

5. Cookies en beveiliging

De app gebruikt noodzakelijke cookies voor sessies en CSRF-bescherming. Nieuwe ingelogde sessies verlopen na 24 uur. De registratiepagina gebruikt Cloudflare Turnstile; de widget kan daarvoor technische gegevens en noodzakelijke cookies van Cloudflare verwerken. De zelfstandige openbare marketingwebsite gebruikt Google Analytics 4; daarvoor kunnen analytische cookies worden geplaatst, zoals _ga en _ga_*. Er worden in de app geen advertentie- of marketingcookies toegevoegd. Wachtwoorden, sessietokens en reset tokens worden niet als leesbare waarden opgeslagen. Toegang tot spel- en accountgegevens wordt server-side gecontroleerd.

6. Bewaren, verwijderen en anonimiseren

Wij bewaren gegevens zolang dat nodig is voor account- en gamedienstverlening, beveiliging, financiële administratie, wettelijke verplichtingen of het behandelen van geschillen. Verificatie- en resetlinks hebben een beperkte geldigheid. Bij definitieve accountverwijdering wordt toegang ingetrokken en worden historische spel-, betaal- en auditverwijzingen waar nodig geanonimiseerd bewaard voor controleerbaarheid.

7. Jouw rechten

Je kunt vragen om inzage, correctie, verwijdering, beperking van verwerking, overdraagbaarheid of bezwaar wanneer de AVG dat toestaat. Stuur je verzoek naar info@lmsgame.nl. Wij kunnen vragen om voldoende informatie om je identiteit te controleren. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

8. Wijzigingen

Bij belangrijke wijzigingen publiceren wij een nieuwe versie met een nieuwe datum op deze pagina.