Privacy Beleid

1. Over dit beleid

Dit beleid is van toepassing op de site joinsecretsanta.com, toekomstige SecretSanta-accounts, gamepagina's, uitnodigingen, verlanglijsten, ondersteuningsberichten en andere functies van de service ("Service").

SecretSanta maakt deel uit van het Bazhannya ecosysteem. Als u naar Bazhannya gaat of een Bazhannya-account gebruikt, wordt het relevante deel van de gegevensverwerking ook geregeld door de Bazhannya-documenten.

2. Wie is verantwoordelijk voor persoonlijke gegevens

De eigenaar van de persoonlijke gegevens binnen SecretSanta is het team van SecretSanta van Bazhannya, Oekraïne (hierna "wij", "SecretSanta" genoemd). Wij bepalen waarom en hoe gegevens in de Dienst worden verwerkt.

3. Welke gegevens kunnen wij ontvangen?

3.1. Gegevens die u zelf verstrekt

• Contactgegevens: e-mailadres, naam, contact opnemen met ondersteuning.
• Accountgegevens: naam of bijnaam, avatar, taal, instellingen en ID van de inlogmethode.
• Spelgegevens: naam, bedrijfstype, datum, budget, beschrijving, regels, cover, cast en spelstatus.
• Gebruikersinhoud: wensen, cadeautips, links, afbeeldingen, opmerkingen en berichten die u wilt toevoegen.
• Gegevens voor het ontvangen van een geschenk: alleen als de relevante functie is ingeschakeld en u vrijwillig een adres of andere bezorginformatie opgeeft.
• Betalingsinformatie: tarief, bedrag, valuta en betalingsstatus. De volledige creditcardgegevens moeten worden verwerkt door de betalingsprovider, niet door SecretSanta.

3.2. Gegevens die automatisch komen

• IP-adres, datum en tijd van aanvraag, pagina-adres en bron van de link;
• browsertype, apparaat, besturingssysteem, taal, tijdzone, schermgrootte en viewport;
• technische logboeken, fouten, beveiligingsgebeurtenissen en interface-interacties;
• identificatiegegevens van cookies, PHP sessies en records in de lokale opslag van de browser.

3.3. Gegevens van andere diensten

Als u inlogt via Bazhannya of Google, ontvangen we mogelijk een geverifieerde ID, naam, e-mailadres en avatar volgens de machtigingen die u hebt gekozen. Van een dergelijke dienst ontvangen wij geen wachtwoord.

4. Waarom en op welke basis wij de gegevens gebruiken

We passen de bepalingen van de wet van Oekraïne "Betreffende de bescherming van persoonsgegevens" toe. Als de wet van uw land, in het bijzonder de GDPR voor gebruikers uit de EER, aanvullende rechten biedt, houden wij rekening met de dwingende vereisten van dergelijke wetgeving.

5. Wie ziet wat in Secret Santa

• Organisator ziet de samenstelling van de deelnemers, de gereedheid, de instellingen en de voortgang van het spel. Door het ontwerp van de Dienst ontvangt de organisator geen volledige lijst met geheime paren.
• Lid ziet de spelgegevens die beschikbaar zijn voor de hele groep, de eigen gegevens en de persoon voor wie hij een cadeau klaarmaakt na het starten van de distributie.
• Ontvanger van cadeau ziet niet wie zijn kerstman is geworden totdat de deelnemers het zelf onthullen.
• Verlanglijst en tips worden alleen weergegeven voor zover dat nodig is voor het geselecteerde spelscenario en de zichtbaarheidsinstellingen.
• Uitnodigingslink hoeft alleen maar naar de juiste mensen te sturen. Iedereen die een dergelijke link ontvangt, kan mogelijk proberen de uitnodigingspagina te openen.

6. Cookies, sessies en analyses

De dienst maakt gebruik van browsertechnologieën die nodig zijn voor de werking van formulieren, het opslaan van de status van de interface, de beveiliging en het evalueren van het gebruik van de site.

• PHP session cookie — ondersteunt beveiligde sessies en CSRF-bescherming.
• secret_santa_early_access — onthoudt ongeveer 180 dagen dat er al een verzoek tot vroege toegang is ingediend.
• localStorage — slaat de applicatiestatus, het concept van de game-UI en de faseteststatus lokaal in uw browser op. Deze records kunnen worden verwijderd via uw browserinstellingen.
• Google Analytics 4 — helpt bij het meten van bezoeken, apparaten, conversiebronnen en paginagebruik. Google kan zijn eigen identificatiegegevens instellen en gegevens buiten Oekraïne verwerken.

U kunt cookies in uw browser blokkeren of verwijderen. Na het blokkeren van verplichte cookies werken sommige formulieren en functies mogelijk niet goed.

7. Met wie wij gegevens kunnen delen

We dragen alleen de hoeveelheid gegevens over die nodig is voor een specifiek doel:

• aan de hostingprovider en technische aannemers die zorgen voor de werking en bescherming van de infrastructuur;
• Google LLC - voor Google Analytics en, na verbinding, inloggen via Google;
• Bazhannya — wanneer u bewust kiest voor een gedeeld account, verlanglijstje of andere ecosysteemintegratie;
• naar een betalings-, post- of communicatieprovider - alleen als de bijbehorende functie is aangesloten;
• aan overheidsinstanties, een rechtbank of een andere bevoegde persoon - alleen op een juridisch en naar behoren geformaliseerd verzoek;
• aan de nieuwe eigenaar van het product - in geval van reorganisatie of overdracht van het project met de verplichting om de gegevensbescherming te handhaven.

Individuele providers kunnen gegevens in andere landen verwerken. In dergelijke gevallen moeten we wettelijke beschermingsmechanismen toepassen, inclusief contractuele garanties en toegangsbeperkingen.

8. Hoe lang we gegevens bewaren

• Early Access-toepassing: voordat de uitnodiging wordt verzonden en niet langer dan 12 maanden na de publieke lancering, tenzij u vraagt ​​om deze eerder te verwijderen.
• Account en profiel: zolang het account actief is; na verwijdering - maximaal 30 dagen in back-upkopieën, tenzij een langere periode vereist is door de wet of om een ​​geschil op te lossen.
• Games en aangepaste inhoud: zolang gebruikers ze nodig hebben, maar als algemene regel niet langer dan 12 maanden na het einde van het spel zonder activiteit.
• Ondersteuningsverzoek: maximaal 3 jaar om de context te herstellen en mogelijke geschillen op te lossen.
• Technische beveiligingslogboeken: tot 12 maanden.
• Google Analytics: volgens GA4-instellingen, meestal maximaal 14 maanden.
• Financiële documenten: binnen de door de boekhoud- en belastingwetgeving vastgestelde termijn.

Gegevens kunnen eerder worden verwijderd, geanonimiseerd of langer bewaard als dit vereist is door de wet, de veiligheid van de Dienst of een hangend geschil.

9. Uw rechten

Afhankelijk van de toepasselijke wetgeving kunt u:

• om te weten of wij uw gegevens verwerken en om hiervan een kopie te ontvangen;
• corrigeer onnauwkeurige of verouderde informatie;
• vragen om gegevens te verwijderen of de verwerking ervan te beperken;
• trekt de toestemming voor mailing of andere vrijwillige verwerking in;
• bezwaar maken tegen verwerking op basis van legitiem belang;
• de door u verstrekte gegevens in een gestructureerd formaat ontvangen wanneer dit wettelijk vereist is;
• dient een klacht in bij de Mensenrechtencommissaris van de Verchovna Rada van Oekraïne of een bevoegde autoriteit in uw land.

Om ervoor te zorgen dat we de gegevens niet aan een derde partij doorgeven, kunnen we vragen om de controle over de e-mail te bevestigen of om de identiteit op een andere manier te verifiëren. Wij zullen zonder onnodige vertraging en binnen de door de toepasselijke wetgeving vastgestelde termijn reageren.

10. Gegevens van kinderen

Zelfstandig een account aanmaken is toegestaan vanaf de leeftijd van 13 jaar. Gebruikers jonger dan 18 jaar moeten de Dienst gebruiken met toestemming van hun ouders of wettelijke vertegenwoordiger.

Als de organisator een spel maakt voor een klas of andere kindergroep, moet hij een verantwoordelijke volwassene erbij betrekken, de contacten en adressen van kinderen niet publiceren en de nodige toestemmingen verkrijgen. Als u van mening bent dat de gegevens van een kind onrechtmatig zijn verstrekt, schrijf ons dan. Wij zullen het verzoek onderzoeken en de gegevens verwijderen als daar aanleiding toe is.

11. Beveiliging en geautomatiseerde distributie

We passen organisatorische en technische maatregelen toe: HTTPS, toegangsbeperkingen, formulierbeveiliging, redundantie, beveiligingslogboeken en contractverificatie. Tegelijkertijd kan geen enkel systeem op internet absolute veiligheid garanderen.

Het Secret Santa-algoritme bepaalt automatisch wie wie geeft, volgens de spelregels. Een dergelijke verspreiding heeft geen juridische of andere significante gevolgen voor de persoon en wordt niet gebruikt voor persoonlijkheidsbeoordeling of reclameprofilering.

12. Wijzigingen in het beleid

We kunnen het beleid bijwerken wanneer functies, providers of wetgeving veranderen. Op deze pagina wordt altijd de actuele editie gepubliceerd. Waar mogelijk zullen wij geregistreerde gebruikers op de hoogte stellen van materiële wijzigingen in de Dienst of per e-mail voordat deze van kracht worden.