Privacybeleid
Laatst bijgewerkt: 10 september 2025
#Inhoudsopgave
#1) Inleiding
Dit beleid legt uit hoe Coddy uw persoonsgegevens verwerkt wanneer u onze platforms gebruikt: de website coddygames.com (en de subdomeinen) en de mobiele app Coddy (iOS/Android) (samen de “Diensten”). Coddy ontwerpt stadsontdekkingsspellen te voet voor particulieren, scholen en bedrijven.
Wij respecteren uw privacy en voldoen aan de AVG (GDPR) en toepasselijke lokale wetgeving. Dit beleid beschrijft welke gegevens wij verzamelen, waarom wij die verzamelen, hoe lang wij ze bewaren, met wie wij ze delen, uw rechten en hoe u contact met ons kunt opnemen.
Door de Diensten te gebruiken, gaat u akkoord met dit beleid. Waar wettelijk vereist (bv. geolocatie, marketing, niet-essentiële cookies), vragen wij uw uitdrukkelijke toestemming.
#2) Wie zijn wij?
Verwerkingsverantwoordelijke:
Coddy SRL
Av. des Volontaires 19, 1160 Brussel, België
Ondernemingsnummer: BE 0698.613.596
E-mail: hello@coddygames.com
#3) Toepassingsgebied
Bladeren op coddygames.com (aankoop, content, blog, FAQ, pagina’s “Family & Friends”, “Team building”, “Schools”, enz.).
Gebruik van de mobiele applicatie (account aanmaken, spel, support, meldingen, geolocatie).
B2B-trajecten (offerteaanvragen, beheer van bedrijfs-/schoolevenementen, uitnodigingen voor deelnemers).
Contact met ons team (formulier, e-mail, chat op app/site, sociale netwerken, telefoon).
#4) Gegevens die wij verzamelen
4.1 Identiteits- en contactgegevens
Voornaam, achternaam, e-mail, telefoonnummer, taal, wachtwoord (gehasht), foto/avatar (indien verstrekt).
4.2 Account- en profielgegevens
Aankoop- en activatiegeschiedenis, speercodes, samengestelde teams, voorkeuren (taal, stad, type avontuur), beoordelingen/recensies, uitwisselingen met support.
4.3 Technische gegevens en gebruiksgegevens
IP-adres, apparaat-ID’s, besturingssysteem en versie, browsertype, tijdzone, bekeken pagina’s/schermen, gebruiksgebeurtenissen (bv. start van een spel), prestatie-/foutlogs.
4.4 Locatiegegevens
In de app: verzameling van GPS-positie (nauwkeurig of benaderend naargelang uw instellingen) om nabijgelegen stappen weer te geven, te begeleiden en te activeren.
Op de website: u kunt uw browserlocatie delen zodat wij activiteiten in de buurt kunnen voorstellen. U kunt dit op elk moment weigeren via de instellingen van uw toestel/browser.
4.5 Transactiegegevens
Gekochte producten, datum/tijd, bedragen, valuta, betalingsstatus, betaalmethode. Wij slaan uw kaartnummers niet op; betalingen worden verwerkt door onze gecertificeerde dienstverleners. Betalingen verwerkt door Stripe. Geen in-app aankopen.
4.6 “B2B”-gegevens (bedrijven/scholen)
Organisatie, functie, evenementinformatie (stad, datum, aantal deelnemers), deelnemerslijsten die eventueel door de organisator worden aangeleverd (naam/voornaam/e-mail indien nodig voor toegang).
4.7 Communicatie & marketing
Toestemmingen, contactvoorkeuren, abonnementen, interacties met onze e-mails (opens/kliks), deelname aan wedstrijden/enquêtes.
4.8 Door u verstrekte inhoud
Foto’s/video’s/teksten die in het kader van het spel worden geplaatst, antwoorden op raadsels, berichten aan support.
Wij verzamelen geen bijzondere categorieën persoonsgegevens in de zin van de AVG (bv. gezondheid, politieke opvattingen) en nemen geen geautomatiseerde besluitvorming met rechtsgevolgen.
#5) Doeleinden & rechtsgrondslagen
Wij verwerken uw gegevens wanneer dat nodig is: (i) voor de uitvoering van een overeenkomst, (ii) voor onze gerechtvaardigde belangen (beveiliging, verbetering, statistiek) met inachtneming van uw rechten, (iii) om te voldoen aan de wet, of (iv) op uw toestemming (bv. geolocatie, marketing, niet-essentiële cookies).
| Doel | Voorbeelden | Rechtsgrond |
|---|---|---|
| Account aanmaken en beheren | Authenticatie, profielinstellingen | Overeenkomst |
| Spellen verkopen en leveren | Bestellingen, service-e-mails, facturatie | Overeenkomst / Wettelijke verplichting (boekhouding) |
| Geolocatie | Activiteiten in de buurt tonen op app en site, route begeleiden | Toestemming (altijd herroepbaar) |
| Support & beveiliging | Ondersteuning, debuggen, misbruikpreventie | Gerechtvaardigd belang / Wettelijke verplichting |
| Meting & productverbetering | Gebruik analytics (geaggregeerd/gepseudonimiseerd) | Gerechtvaardigd belang of Toestemming (afhankelijk van de tool) |
| Marketing | Nieuwsbrieven, aanbiedingen, events | Toestemming (opt-in). B2B: gerechtvaardigd belang met recht van bezwaar |
| Wedstrijden/enquêtes | Deelname en toekenning van prijzen | Overeenkomst / Toestemming |
#6) Cookies & toestemming
Wij gebruiken cookies en soortgelijke technologieën om de site te laten werken, het publiek te meten, inhoud te personaliseren en — als u daarmee instemt — onze marketing te verbeteren. Keuzes worden beheerd via onze CMP Axeptio. Voor details (lijst van trackers, duur, doeleinden) en om uw voorkeuren te wijzigen, zie ons Cookiebeleid en het Axeptio-paneel op elke pagina.
#7) Met wie delen wij uw gegevens?
Wij verkopen uw gegevens niet. Wij delen ze uitsluitend met:
| Categorie / Dienstverlener | Rol | Opmerkingen |
|---|---|---|
| Hosting & infrastructuur: AWS, Google Cloud, DigitalOcean | Hosting, CDN, back-ups | Toegang beperkt tot het strikt noodzakelijke, contractuele beveiligingsmaatregelen |
| Analytics: Google Analytics, Matomo | Meten van publiek en journeys | Ingesteld volgens uw cookiekeuzes / consent mode |
| Monitoring: Sentry | Foutdiagnostiek en stabiliteit | Technische gegevens (logs, events) |
| E-mailing: Brevo | Verzenden van transactionele en marketing-e-mails | Beheer van voorkeuren, uitschrijvingen |
| Support: Crisp | Chat en ondersteuning | Geschiedenis van gesprekken |
| Betalingen: Stripe | Online betalingsverwerking | Wij slaan uw kaartnummers niet op |
| CMP: Axeptio | Verzamelen en registreren van cookie-toestemmingen | Granulair vendor-beheer (Consent Mode) |
| Adviseurs / autoriteiten | Wettelijke verplichtingen, verdediging van rechten | Mededeling beperkt tot het noodzakelijke |
Elke dienstverlener krijgt alleen toegang tot de gegevens die nodig zijn voor zijn dienstverlening en is gebonden aan een AVG-conforme overeenkomst (met verwerkersclausules en, indien van toepassing, doorgiftemechanismen).
#8) Doorgiften buiten de EER
Sommige dienstverleners kunnen zich buiten de Europese Economische Ruimte bevinden. In dat geval gebruiken wij erkende mechanismen (door de Europese Commissie goedgekeurde Standard Contractual Clauses, adequaatheidsbesluiten, bindende bedrijfsvoorschriften) en zo nodig bijkomende technische/organisatorische maatregelen (versleuteling, minimalisering).
#9) Bewaartermijnen
Account/klant: zolang het account actief is; verwijdering na 24 maanden inactiviteit (of op verzoek), behoudens wettelijke bewaarplichten.
Transacties/facturen: 10 jaar (boekhoudkundige/fiscale verplichtingen).
Spelgegevens (voortgang, teams): tot 24 maanden na laatste activiteit, daarna anonimisering.
Technische logs: 6 tot 13 maanden afhankelijk van het doel (beveiliging/statistiek).
Marketing: totdat toestemming wordt ingetrokken of u bezwaar maakt.
Na deze termijnen worden gegevens veilig verwijderd of geanonimiseerd.
#10) Beveiliging
Wij treffen passende technische en organisatorische maatregelen: versleuteling tijdens transport (TLS), toegangscontrole, logging en monitoring, back-ups, updates en regelmatige tests. Geen enkel systeem is onfeilbaar; wij beperken risico’s via dataminimalisatie en segmentatie.
#11) Uw rechten
U kunt: inzage krijgen in uw gegevens, ze rectificeren, verwijdering vragen, de verwerking beperken, bezwaar maken tegen bepaalde verwerkingen (incl. marketing), overdraagbaarheid uitoefenen en uw toestemming intrekken (voor de toekomst). Wij antwoorden binnen één maand (verlengbaar bij complexiteit).
Om uw rechten uit te oefenen: hello@coddygames.com.
U kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA), Rue de la Presse 35, 1000 Brussel — contact@apd-gba.be – +32 (0)2 274 48 00.
#12) Kinderen & toestemming
Onze Diensten zijn niet bedoeld om zonder toezicht rechtstreeks door kinderen te worden gebruikt. Wanneer verwerking op toestemming berust en de dienst rechtstreeks aan een kind wordt aangeboden, geldt:
België: 13 jaar (daaronder is toestemming van ouder/voogd vereist).
Frankrijk: 15 jaar (daaronder gezamenlijke toestemming van ouder/kind).
Indien niet gespecificeerd: 16 jaar (standaarddrempel van de AVG).
Voor familieactiviteiten moet de koper/accounthouder meerderjarig zijn en is hij/zij verantwoordelijk voor minderjarige deelnemers.
#13) B2B-informatie (bedrijven/scholen)
Rollen: bij evenementen die door uw werkgever/school worden georganiseerd, treedt deze doorgaans op als verwerkingsverantwoordelijke voor de deelnemerslijsten die aan ons worden verstrekt, en Coddy als verwerker voor de uitvoering. Op verzoek kan een verwerkersovereenkomst (DPA) worden afgesloten.
Deelnemers: informatie die met de organisator wordt gedeeld kan de activatiestatus van toegangen en geaggregeerde niet-nominale statistieken omvatten.
#14) Verwijderen van account
Via de app: Instellingen → Account → Account verwijderen.
Per e-mail: schrijf naar hello@coddygames.com vanaf het adres dat aan uw account is gekoppeld.
Verwijdering is onomkeerbaar en heeft geen invloed op gegevens die wij om wettelijke redenen moeten bewaren (bv. facturatie).
#15) Wijzigingen in dit beleid
Wij kunnen dit beleid bijwerken om juridische, technische of dienstgerelateerde wijzigingen te weerspiegelen. De nieuwe versie vermeldt een datum van bijwerking en bij materiële wijzigingen informeren wij u via een passend kanaal (banner, e-mail, melding in de app).
#16) Contact
Voor vragen over privacy of verzoeken over uw persoonsgegevens: hello@coddygames.com.