Privacyverklaring
1. Wie verantwoordelijk is
Verwerkingsverantwoordelijke voor je persoonsgegevens is Jan Zuska, een particulier in Tsjechië die FISHAO.eu als niet-commercieel hobbyproject beheert. Contact voor alle privacyvragen: contact@fishao.eu. FISHAO.eu is een onofficieel fanproject; GamoVation B.V. is niet verantwoordelijk voor de hier verwerkte gegevens.
2. Wat we verwerken
- Account: gebruikersnaam, wachtwoord (alleen opgeslagen als gezouten scrypt-hash, nooit als leesbare tekst), e-mailadres, geboortedatum, spelstaal, de gebruikte uitnodigingscode, wanneer je je registreerde en wanneer je deze documenten accepteerde.
- Spelgegevens: je personage, level, inventaris, vangsten, geld, vrienden, club, ruilhandel, ranglijsten, missies, instellingen (land, tijdzone, geluid), privéberichten en je laatste 300 chatberichten.
- Technische en beveiligingsgegevens: IP-adres, browser (user agent), de opgevraagde pagina's en spelbestanden en wanneer, inlogtijden en gegevens uit de anti-cheatcontroles (timing van bewegingen en vangsten, de klok van het spel, meldingen en hun uitkomst).
- Apparaat-ID: een willekeurige code die het spel in de eigen opslag van Flash op je computer bewaart en bij het inloggen meestuurt. Hij bevat niets over jou of je computer; hiermee herkennen we dezelfde computer bij verschillende accounts, om valsspelen en de terugkeer van verbannen spelers te stoppen (beveiliging, sectie 3).
- Foutrapporten: als het spel crasht, stuurt het ons zijn foutlog en een schermafbeelding van het spel, samen met je IP-adres en gebruikersnaam.
We verzamelen geen betaalgegevens, gebruiken geen advertentie- of trackingcookies en gebruiken geen analysediensten.
3. Waarom en op welke grondslag
| Doel | Rechtsgrond (AVG) |
|---|---|
| Je account en het spel laten werken, je voortgang opslaan, chat en berichten, wachtwoord resetten | Art. 6 lid 1 sub b – de Dienst leveren waarvoor je je hebt aangemeld |
| Beveiliging: accounts en servers beschermen, valsspelen, bots, misbruik en het massaal downloaden van spelbestanden tegengaan, fouten vinden en oplossen | Art. 6 lid 1 sub f – ons gerechtvaardigd belang bij een veilig en eerlijk spel |
| Controle van de minimumleeftijd (geboortedatum) | Art. 6 lid 1 sub b en f |
| Communityberichten op onze Discord-server (zie punt 5) | Art. 6 lid 1 sub f – ons gerechtvaardigd belang bij het runnen van de community |
| Je berichten en verzoeken beantwoorden | Art. 6 lid 1 sub b of f |
Je kunt op elk moment bezwaar maken tegen verwerking op basis van gerechtvaardigd belang (art. 21 AVG).
4. Automatische controles
De server controleert spelacties automatisch. Onmogelijke acties (bijvoorbeeld vangsten of bewegingen sneller dan het spel toestaat) kunnen worden geweigerd, en herhaling koppelt de speler los; ongewoon massale downloads van de spelbestanden blokkeren de toegang daartoe 24 uur. Deze maatregelen zijn tijdelijk, elke maatregel wordt vastgelegd zodat de beheerders hem kunnen controleren, en je kunt hem aanvechten via contact@fishao.eu. Over verbanningen beslissen mensen, niet het systeem.
5. Wie gegevens ontvangt
- Hosting: DigitalOcean, LLC host onze server en database in Frankfurt, Duitsland (EU), als onze verwerker. Omdat DigitalOcean een Amerikaans bedrijf is, valt mogelijke toegang vanuit de VS onder de verwerkersovereenkomst met de EU-standaardcontractbepalingen.
- Discord: onze Discord-server (beheerd door Discord Inc., VS) toont een welkomstbericht met de gebruikersnaam van nieuwe spelers en de gebruikersnamen en uitslagen van winnaars van evenementen. Beheerders ontvangen in een privékanaal de gebruikersnaam, de uitnodigingscode en anti-cheatmeldingen. Discord verwerkt dit volgens zijn eigen privacybeleid; doorgifte naar de VS berust op het EU-VS Data Privacy Framework of standaardcontractbepalingen.
- E-mail: e-mails om je wachtwoord te resetten worden verstuurd via een e-mailbezorgdienst die als onze verwerker optreedt.
- Andere spelers zien je gebruikersnaam, personage, level, profiel en wat je in de chat schrijft. Je profiel toont je leeftijd (niet je geboortedatum), tenzij je die in de spelinstellingen verbergt; je e-mailadres wordt nooit aan andere spelers getoond.
- Autoriteiten, alleen als de wet dat vereist.
We verkopen of verhuren geen persoonsgegevens en delen ze niet voor advertenties.
6. Hoe lang we gegevens bewaren
| Gegevens | Bewaartermijn |
|---|---|
| Toegangslogs (IP, opgevraagde pagina's en bestanden) | 30 dagen |
| Serverlogs | 14 dagen |
| Beveiligingslogs (logins, anti-cheatmeldingen, verbanningen, acties van beheerders) | 180 dagen |
| Foutrapporten met schermafbeeldingen | maximaal 90 dagen |
| Databaseback-ups | 14 dagen (plus 7 dagen back-ups bij de provider) |
| Apparaat-ID's (de laatste 10 per account) | zolang het account bestaat; samen ermee verwijderd |
| Account- en spelgegevens | zolang het account bestaat; op verzoek verwijderd |
7. Cookies en opslag in je browser
We gebruiken alleen wat nodig is om de site te laten werken: fishao_session (houdt je ingelogd, 24 uur), fishao_play (laat je browser de spelbestanden laden, 12 uur) en site_lang (de taal van de website, 1 jaar). De spelpagina onthoudt de venstergrootte in de lokale opslag van je browser, en het Flash-spel slaat zijn eigen instellingen (zoals geluid) op je computer op. Het spel bewaart daar ook zijn willekeurige apparaat-ID (sectie 2). Voor deze strikt noodzakelijke onderdelen is geen toestemming nodig.
8. Je rechten
Je kunt vragen om inzage in je gegevens, correctie, verwijdering, beperking, een kopie in een overdraagbaar formaat, en je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Schrijf naar contact@fishao.eu, het liefst vanaf het e-mailadres van je account; we kunnen je vragen te bevestigen dat het account van jou is. We antwoorden binnen een maand. Je kunt ook een klacht indienen bij de Tsjechische autoriteit voor de bescherming van persoonsgegevens (ÚOOÚ, uoou.gov.cz), de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of de toezichthouder in je eigen land.
9. Beveiliging
De website gebruikt HTTPS, wachtwoorden worden alleen als gezouten hashes opgeslagen, de database is alleen vanaf onze server bereikbaar en alleen de beheerders kunnen de logs zien. Geen enkel systeem is volledig veilig; als een datalek je rechten in gevaar brengt, informeren we jou en de autoriteit zoals de wet vereist.
10. Kinderen
Je moet minstens 13 jaar oud zijn om je te registreren. Ben je jonger dan 16 (of jonger dan de leeftijd die je land bepaalt), vraag dan eerst toestemming aan een ouder of voogd. Als we merken dat een kind zich in strijd met deze regels heeft geregistreerd, verwijderen we het account. Ouders kunnen contact met ons opnemen via contact@fishao.eu.
11. Wijzigingen
Als deze verklaring verandert, verandert ook de datum hierboven; belangrijke wijzigingen worden aangekondigd en je wordt gevraagd ze opnieuw te accepteren voordat je speelt.