Privacyverklaring
Dareback is een initiatief van Publimix. Hier lees je welke gegevens we gebruiken, waarom we dat doen en hoe je jouw keuzes kunt aanpassen.
Dit is de kern
- De drie korte proefspellen kun je zonder inschrijving spelen. Voor de overige Dareback-spellen meld je je aan met een gebruikersnaam en e-mailadres.
- Je bevestigt je e-mailadres via een persoonlijke e-maillink. Hetzelfde account werkt voor de gewone spellen en dag-, week- en maanduitdagingen.
- Je e-mailadres staat niet in de openbare galerij.
- Naam, foto's, video's en audio worden alleen met toestemming openbaar gepubliceerd.
- Meldingen over publicatie of nieuwe uitdagingen zijn vrijwillig.
- Een spel uit jouw overzicht halen verwijdert niet automatisch de gegevens op de server.
1. Wie is verantwoordelijk?
Publimix is verantwoordelijk voor de verwerking van persoonsgegevens door Dareback.
PublimixZijl 19
1862 HL Bergen, Nederland
Privacycontact: info@dareback.com
Website: dareback.com
Deze verklaring geldt voor de Dareback-website, de webapp, gespeelde uitdagingen, dwm-uitdagingen en de bijbehorende galerijen. Voor een specifieke uitdaging kunnen aanvullende spel- of prijsvoorwaarden gelden.
2. Welke gegevens gebruiken we en waarom?
We gebruiken de gegevens die jij of andere deelnemers voor een spel invullen. Kies bij voorkeur een gebruikersnaam; een echte naam is voor deelname niet nodig.
| Gegevens | Waarvoor? | Grondslag |
|---|---|---|
| Gebruikersnaam, opdracht, rollen, draai, spelstatus, inzending en beoordeling | Het spel uitvoeren, je deelname bewaren, inzendingen beoordelen en de uitslag tonen. | Uitvoering van de deelnameafspraken met jou. |
| Foto's, video, audio en ingezonden tekst | Bewijs ontvangen en bekijken door personen die bij de beoordeling of het spel horen. | Uitvoering van de deelnameafspraken; openbare publicatie gebeurt afzonderlijk op basis van toestemming. |
| E-mailadres, als je deelneemt met e-mailbevestiging | Je adres bevestigen, toegang tot je deelname herstellen en een uitslagmail sturen. | Uitvoering van de deelnameafspraken bij een editie die e-mailbevestiging vereist. |
| Voorwaardenversie, akkoordtijdstip en publicatiekeuze | Afspraken en toestemming vastleggen, klachten afhandelen en kunnen aantonen wat is afgesproken. | Uitvoering van de deelnameafspraken en ons gerechtvaardigde belang bij zorgvuldige afhandeling en verantwoording. |
| Keuzes voor mailmeldingen | Je melden dat een inzending is gepubliceerd of dat een nieuwe dag-, week- of maanduitdaging klaarstaat. | Je afzonderlijke, vrijwillige toestemming. |
| Toegangssleutels, browseridentificatie, technische logs en een afgeleide waarde van je IP-adres | Jouw deelname herkennen, toegang regelen, fouten onderzoeken en misbruik of te veel aanvragen beperken. | Ons gerechtvaardigde belang bij een veilige en werkende dienst. We beperken dit gebruik tot die doelen. |
| Correspondentie en eventuele gegevens voor een prijs | Je vraag of privacyverzoek beantwoorden, of een prijs uitreiken volgens de vooraf vermelde voorwaarden. | Uitvoering van de afspraken, ons gerechtvaardigde belang bij afhandeling, of een wettelijke verplichting waar die geldt. |
We verzamelen niet standaard een geboortedatum, telefoonnummer, identiteitsbewijs of woonadres van spelers. Is voor een prijs aanvullende informatie nodig, dan vragen we alleen wat daarvoor noodzakelijk is en leggen we het doel uit.
Upload geen gevoelige gegevens die voor de uitdaging niet nodig zijn. Foto's en bestanden kunnen metadata bevatten, zoals opnamegegevens of een locatie. Dareback verwijdert die metadata op dit moment niet automatisch; verwijder ze vóór het uploaden als je ze niet wilt delen.
Deelname zonder e-mail
Bij een editie zonder verplichte e-mailbevestiging vragen we geen e-mailadres. Je deelname is bereikbaar via opgeslagen toegang in dezelfde browser. Zonder die toegang is herstel niet gegarandeerd. Een browser wissen of een andere browser gebruiken kan tot een nieuwe deelname leiden; het systeem stelt niet vast dat elke deelname van een ander persoon is.
3. Wie kan je inzending zien?
Bij een gewoon spel kunnen, afhankelijk van hun rol, jijzelf, de organisator en de aangewezen beoordelaar bewijs zien. Personen met een geldige persoonlijke toegang kunnen de bij die toegang horende spelgegevens bekijken. Deel daarom alleen de openbare uitnodiging waar dat de bedoeling is; bewaar persoonlijke toegang zorgvuldig.
Bij dwm kunnen de beheerder en aangewezen beoordelaars jouw inzending bekijken voor moderatie en beoordeling. Niet alle inzendingen zijn openbaar.
Naam, bewijs en eventuele winnaarvermelding verschijnen alleen met je publicatietoestemming en na de vereiste goedkeuring in een openbare galerij, Hall of Fame of openbare Story. Bezoekers kunnen openbaar materiaal bekijken, kopiëren of verder delen. Een alias voorkomt niet dat iemand op een foto herkenbaar is.
Je kunt publicatietoestemming intrekken via de beschikbare spelbediening of door te mailen naar info@dareback.com. We stoppen dan de publicatie op onze eigen kanalen. Intrekken maakt eerder toegestaan gebruik niet achteraf onrechtmatig. We kunnen kopieën die anderen al buiten Dareback hebben gemaakt niet altijd terughalen.
Publicatietoestemming staat los van akkoord met de spelvoorwaarden en van toestemming voor nieuws- of publicatiemeldingen. Toestemming voor de galerij geeft een sponsor niet automatisch toestemming om je materiaal voor eigen reclame te gebruiken.
Je Dareback-account
Voor inloggen en registreren bewaren we je gebruikersnaam, e-mailadres, de bevestiging van je e-mailadres en het tijdstip en de versie van je voorwaardenakkoord. Een persoonlijke bevestigingslink is 30 minuten geldig en kan één keer worden gebruikt. Je spelkeuze wordt tijdelijk bewaard om je na bevestiging terug te brengen naar het juiste spel. Je hoeft geen wachtwoord te kiezen. De functionele cookie dareback-account bevat een willekeurige toegangssleutel, blijft maximaal 30 dagen geldig en is niet beschikbaar voor JavaScript. Uitloggen beëindigt de huidige aanmeldsessie. Je e-mailadres wordt niet openbaar weergegeven.
Akkoord bij nieuwe deelname
Vanaf voorwaardenversie 1.0 vragen wij bij nieuwe deelname actief akkoord met de algemene voorwaarden en publicatievoorwaarden. Wij registreren de deelname, het tijdstip, de exacte voorwaardenversie en de afzonderlijke akkoordhandelingen. Bij inzending registreren wij ook de verklaring over rechten en, indien van toepassing, de aparte toestemming voor je eigen herkenbare beeld, stem of persoonsgegevens. Nieuwe solo-deelname registreert het akkoord op de server onder een willekeurige persoonlijke code, terwijl je bent ingelogd met je Dareback-account; opdracht, uitvoering en resultaat blijven in je browser totdat je een inzending verstuurt. Bestaande deelnames en inzendingen behouden hun oorspronkelijke afspraken. Voor vragen, intrekking of verwijdering kun je mailen naar info@dareback.com.
4. Cookies en opslag in je browser
Dareback gebruikt browseropslag om toegang tot spellen, jouw overzicht en voorkeuren te bewaren. Dit betreft lokale opslag en, waar nodig, sessieopslag. Het is geen spelersaccount. Deze gegevens kunnen blijven staan totdat jij ze verwijdert of je browser ze opruimt; sessieopslag verdwijnt doorgaans bij het sluiten van de betreffende browsersessie.
Bij de korte kennismaking en gewone solo-uitdagingen bewaren we de opdracht, gedraaide extra voorwaarden en jouw eigen resultaat in lokale browseropslag. Na afronding kun je foto, audio of video insturen voor openbare publicatie. Bij insturen worden de gekozen opnamen, gebruikersnaam, opdracht, voorwaarden en uitslag op de Dareback-server bewaard. Opnamen worden pas openbaar na goedkeuring door het beheer. Eerder lokaal opgeslagen foto’s en video’s blijven via IndexedDB in dezelfde browser totdat je ze zelf instuurt. Ze blijven staan totdat je de websitegegevens in je browser wist of je browser de opslag opruimt. Uit het overzicht verwijderen verbergt de solo-uitdaging; het wist deze lokale gegevens niet. Download eigen kopieën voordat je browseropslag wist of van apparaat wisselt.
Bij dwm-deelname zonder e-mail gebruiken we de functionele cookie dareback-featured-browser. Deze bevat een willekeurige sleutel waarmee dezelfde browser kan worden herkend. De cookie kan maximaal één jaar blijven staan en bevat geen naam of e-mailadres. Voor ingelogde beheerders bestaat daarnaast een sessiecookie.
De webapp kan openbare websitebestanden tijdelijk in een technische cache bewaren. De daarvoor bedoelde updatecache sluit API-antwoorden en beheerschermen uit. Deze opslag gebruiken we voor de werking van Dareback, niet om je voor advertenties te volgen.
Je kunt cookies en browseropslag wissen of blokkeren in je browser. Daardoor kun je toegang tot gespeelde uitdagingen verliezen. De optie om gespeelde spellen uit jouw overzicht te verwijderen heeft alleen betrekking op het overzicht; dit is geen verzoek om alle servergegevens te wissen.
5. Leveranciers, jury en sponsoren
Voor website-, database- en e-mailhosting gebruiken we mijn.host. Zij kunnen voor hun dienstverlening persoonsgegevens namens Publimix verwerken. De hosting- en back-updiensten worden volgens de informatie van mijn.host in Nederland geleverd. De verwerking door mijn.host valt onder de verwerkersovereenkomst en leveranciersinformatie van mijn.host.
Beheerders en juryleden krijgen alleen toegang voor het beheren of beoordelen van de betreffende uitdagingen. Als een sponsor als jurylid optreedt, kan die de gegevens zien die voor die beoordeling nodig zijn. E-mailadressen worden niet automatisch met sponsoren gedeeld en deelnemersgegevens worden niet verkocht.
Voor een prijs kan beperkte gegevensuitwisseling met de uitreikende partij nodig zijn. Dat wordt vooraf in de editievoorwaarden uitgelegd. Waar afzonderlijke toestemming nodig is, vragen we die eerst. We verstrekken gegevens aan bevoegde instanties als we daar wettelijk toe verplicht zijn.
Extern geladen voorbeeldfoto's
Sommige voorbeeldfoto's op de website worden rechtstreeks geladen vanaf Pexels. Je browser maakt dan contact met de afbeeldingsdienst; daarbij kunnen onder andere je IP-adres en technische verzoekgegevens worden verwerkt. Dit betreft voorbeeldfoto's, niet het doorgeven van je inzendingen aan Pexels.
De hostingdienst kan voor support dienstverleners buiten de Europese Economische Ruimte inschakelen, zoals beschreven in de subverwerkerslijst van mijn.host. Gegevens in een supportvraag kunnen daarbij bijvoorbeeld in de Verenigde Staten worden verwerkt, onder de door mijn.host genoemde waarborgen. We beperken persoonsgegevens in supportvragen tot wat nodig is. Pexels gebruikt eveneens internationale dienstverleners; technische gegevens kunnen daarbij buiten de Europese Economische Ruimte worden verwerkt. In de privacyverklaring van Pexels staat informatie over opslag, ontvangers en beschermingsmaatregelen bij internationale doorgifte. Voor deze externe diensten gelden ook hun eigen privacyregels. Voor overige links naar websites geldt dat je die websites zelf bezoekt wanneer je de link opent.
6. Hoe lang bewaren we gegevens?
We bewaren gegevens niet langer dan nodig voor het genoemde doel. Voor Dareback gelden de onderstaande termijnen. Verwijdering uit de eigen systemen wordt door Publimix via beheer of een afzonderlijk opruimproces uitgevoerd.
| Categorie | Bewaartermijn |
|---|---|
| Solo-uitdagingen en beelden die alleen in je browser staan | Totdat jij de websitegegevens wist of je browser de lokale opslag opruimt. De servertermijnen hieronder gelden voor gegevens die naar Dareback worden gestuurd. |
| Niet-openbare spellen, inzendingen, bewijs, akkoordgegevens en juryuitslagen | Maximaal zes maanden na afronding van het spel of de editie en eventuele prijsafhandeling. Een onvoltooid spel: maximaal zes maanden na de laatste activiteit. |
| Openbaar galerijmateriaal | Maximaal twaalf maanden na publicatie, of korter als je toestemming eerder intrekt. Langer publiceren vraagt een nieuwe afspraak en, waar nodig, nieuwe toestemming. |
| E-mailadres zonder lopende mailinschrijving | Maximaal zes maanden na de laatst afgeronde deelname of prijsafhandeling, zolang het nog nodig is voor toegang of afhandeling. |
| Inschrijving voor vrijwillige meldingen | Zolang je hiervoor ingeschreven bent. Na afmelding gebruiken we je adres niet meer voor deze meldingen. Een adres dat ook bij een deelname hoort, kan nog voor die deelname nodig zijn. |
| Mailwachtrij, verzendstatus en foutinformatie | Verwijderen of anonimiseren uiterlijk zes maanden na afhandeling. De inhoud van een mail wordt in de app al gewist nadat het mailtransport de mail heeft geaccepteerd; de verzendregistratie blijft dan nog bestaan. |
| Beveiligingslogs en aanvraagbeperking | Aanvraagbeperking in de Dareback-app: maximaal dertig dagen, tenzij een concrete beveiligingskwestie langer bewaren noodzakelijk maakt. Voor eigen technische hosting- en maillogs hanteert mijn.host volgens de algemene verwerkersovereenkomst maximaal twaalf maanden, voor zover noodzakelijk voor beveiliging en incidentonderzoek. |
| Correspondentie en privacyverzoeken | Maximaal twaalf maanden na afhandeling, tenzij een lopend geschil of wettelijke verplichting langer bewaren noodzakelijk maakt. |
| Bevestigings- en instellingenlinks | Een bevestigingslink is dertig minuten geldig; een instellingenlink negentig dagen. Verlopen tokengegevens worden bij actieve mailverwerking opgeruimd. Het akkoordrecord bij de deelname valt onder de termijn voor deelnames. |
| Back-ups bij mijn.host | Mijn.host vermeldt voor webhosting een back-uprotatie tot dertig dagen; de algemene verwerkersovereenkomst noemt een maximum van negentig dagen tenzij anders afgesproken. De afspraak voor het hostingpakket bepaalt de toepasselijke, eventueel kortere termijn. Verwijderde gegevens kunnen tijdelijk in een afgeschermde back-up blijven staan totdat die wordt vervangen. Eigen herstelback-ups bewaart Publimix maximaal dertig dagen; bij herstel wordt een eerdere verwijdering opnieuw toegepast. |
Is een langere bewaartermijn aantoonbaar nodig voor een lopend geschil of een wettelijke verplichting, dan bewaren we alleen de gegevens die daarvoor nodig zijn. We gebruiken die niet alsnog voor nieuwsberichten of nieuwe publicaties.
In de huidige Dareback-versie worden niet alle servergegevens automatisch op bovenstaande termijnen verwijderd. Verwijdering wordt daarom door Publimix via beheer of een afzonderlijk opruimproces afgehandeld.
7. Jouw keuzes en rechten
Je kunt ons vragen om inzage, correctie of verwijdering van je persoonsgegevens. Waar de wet daarin voorziet, kun je ook vragen om beperking van het gebruik of overdracht van je gegevens. Bij verwerking op basis van een gerechtvaardigd belang kun je bezwaar maken.
Vrijwillige mailmeldingen stop of wijzig je via de instellingenlink in die mails. Je kunt toestemming ook intrekken door contact op te nemen. Toegangsmails en een uitslagmail bij een deelname met e-mailbevestiging zijn afzonderlijke berichten over die deelname.
Mail je verzoek naar info@dareback.com, of schrijf naar het adres van Publimix hierboven. Vermeld bij voorkeur de uitdaging, je gebruikersnaam en welk verzoek je wilt doen. We kunnen beperkte extra informatie vragen om te controleren dat de gegevens bij jou horen. Stuur niet uit jezelf een kopie van je identiteitsbewijs.
We reageren in beginsel binnen één maand. Als een verzoek complex is en meer tijd nodig heeft, laten we dat binnen die maand weten met de reden. Als we een verzoek niet volledig kunnen uitvoeren, leggen we uit waarom.
Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens. Je kunt ook eerst met Publimix contact opnemen om samen een oplossing te zoeken.
8. Beveiliging, jongeren en wijzigingen
De dienst gebruikt onder meer een HTTPS-verbinding, persoonlijke toegangssleutels, afgeschermde bewijsopslag en afgeschermd beheer. Publimix beperkt toegang tot personen die die toegang nodig hebben. Beveiliging kan risico's beperken, maar geen volledige bescherming garanderen.
Upload geen herkenbare beelden of persoonsgegevens van anderen zonder geldige reden en de toestemming die daarvoor nodig is. Als voor een verwerking toestemming nodig is en die bij een jongere door een ouder of wettelijk vertegenwoordiger moet worden gegeven, moet die toestemming vooraf geregeld zijn. Vraag een ouder of verzorger om hulp als je hierover twijfelt. De huidige software controleert niet automatisch de leeftijd of ouderlijke toestemming.
Een jury kiest winnaars volgens de voorwaarden van de uitdaging. Het draaien van de spelrollen is een spelfunctie; het selecteert niet automatisch een prijswinnaar.
We kunnen deze verklaring aanpassen wanneer de dienst of ons beleid verandert. De actuele versie staat op deze pagina. Voor een nieuw gebruik dat opnieuw toestemming vereist, vragen we die toestemming vooraf.