Privacy bij Farandole

Farandole is een spel voor gezinnen en groepen: een volwassene bedenkt taken, teams spelen in de stad, en foto's komen op een privékaart terecht. Toeristische diensten, musea, cafés, winkels en andere organisaties kunnen ook avonturen publiceren, die iedereen met de app kan vinden in Avonturen in de buurt. Deze pagina zegt wat dat van je vraagt, waar het naartoe gaat, en hoe je het weer laat verdwijnen.

Wie is verantwoordelijk

Andreas Mavrocordatos, Luxemburg. Schrijf naar contact@farandole.app over alles op deze pagina.

Wat we bijhouden, en waarom

Elke telefoon houdt een eigen kopie van een avontuur. Onze servers geven foto's en antwoorden door tussen de telefoons, en wissen het avontuur volgens het schema onder Hoe lang.

Een stille identiteit voor elke telefoon, zodat de antwoorden en foto's in het juiste avontuur terechtkomen. Ze bevat geen naam, e-mailadres of telefoonnummer.
Je e-mailadres en hoe je inlogt, als je inlogt: met Apple, Google of een code die we je mailen. Spelleiders loggen in als ze de teams samenstellen; de volwassene met de telefoon van een team mag dat doen, om een geschiedenis bij te houden. Het dient om in te loggen en, bij organisaties, zodat een collega je kan uitnodigen. Met Apple kun je je e-mailadres verbergen: we krijgen dan van Apple een adres dat naar jou doorstuurt. We vragen Apple niet om je naam. Google stuurt bij elke keer inloggen je naam en foto mee; die gebruiken of tonen we nooit, en we halen ze binnen een dag van onze servers. Log je in met Apple, dan bewaren we een sleutel van Apple, achter slot en grendel, alleen om Farandole uit je Apple ID te halen als je je gegevens wist.
Je geschiedenis, als je ingelogd bent: als een avontuur onze servers verlaat, één korte regel erover voor elke ingelogde persoon die het leidde of speelde: de titel en de stad, de dag waarop het eindigde, de naam en het dier van je team, en waar je team eindigde met zijn punten (bijvoorbeeld "2de van 4, 85 punten"). Geen foto's, geen antwoorden, niets over de andere teams. Spelers houden hun regel, ook als de spelleider het avontuur of zijn gegevens wist.
Meldingen, als je ze aanzet: het meldingsadres van de telefoon (een pushtoken), of het een iPhone of een Android-telefoon is, de versie van de app, de taal en tijdzone, welke avonturen op deze telefoon nieuws willen, of hij veranderingen in de stand wil, en wanneer je ja zei. Een notitie van elke verstuurde melding, en naar welke telefoons ze ging.
Wat de volwassenen typen: de naam waarmee de spelers je noemen, teamnamen, de voornamen van de spelers als je die toevoegt, de titel en de taken van het avontuur.
Wanneer het avontuur opent en eindigt, als de spelleider tijden instelt. De tijdzone van de telefoon van de spelleider, en van de telefoon van elk team, zodat elke telefoon de tijden in zijn eigen tijd toont; alleen de spelleider ziet de tijdzones van de teams.
Alleen voor de spelleider: wanneer de telefoon van elk team voor het laatst verbinding had, en hoeveel antwoorden hij toen nog vasthield, zodat de spelleider weet wat er na het einde nog kan binnenkomen.
Het spel zelf: antwoorden, foto's (ook bonusfoto's bij vragen), de beoordelingen en de scores, en of de spelleider de eindkaart deelt (Foto's, hieronder) en wanneer die dat besliste.
Dat er bij elke telefoon een volwassene de leiding heeft: de spelleider bevestigt het op Voor we beginnen, en de volwassene bij elk team vinkt een vakje aan telkens als een telefoon meedoet. We noteren wanneer elke telefoon het bevestigde, bij dat avontuur.
Waar een foto genomen of een antwoord verstuurd werd. De telefoon leest zijn positie één keer, als een foto in de app genomen wordt of een team een antwoord verstuurt, om een vlaggetje te planten op de privékaart van de groep. Voor een antwoord vraagt hij het nooit: hij leest de positie alleen als locatie voor Farandole al aanstaat. Nooit op de achtergrond, nooit live.
Bij een foto die uit het album van de telefoon gekozen wordt, leest de telefoon nooit zijn eigen positie. Hij leest de plaats en het tijdstip die in de verborgen gegevens van de foto staan, op de telefoon, ook als locatie voor Farandole uitstaat. Is de foto tijdens het avontuur genomen, dan worden plaats en tijdstip als vlaggetje verstuurd. Het tijdstip wordt in elk geval één keer verstuurd, zodat onze servers kunnen nagaan wanneer de foto genomen is; bij een foto die niet tijdens het avontuur genomen is, houden ze alleen de uitkomst bij (ervoor genomen, of onbekend), nooit het tijdstip. De spelleider ziet "Uit het album", of "Genomen voor het avontuur".
Plaatsen die een spelleider vastpint, als die dat doet: waar het avontuur begint en waar de taken zijn. De spelleider verschuift de kaart naar de plek, plakt de coördinaten of tikt op Gebruik waar ik sta, wat de positie van de telefoon één keer leest. Ze horen bij het avontuur, dus ze gaan mee waar het naartoe gaat: naar de telefoons van de teams via onze servers, in een avontuurbestand dat de spelleider deelt, en in het gepubliceerde avontuur van een organisatie, waarvan de start op de kaart van Avonturen in de buurt verschijnt zodra het in de lijst staat. Een vastgepinde plaats kan iemands woning zijn: pin liever een openbare plek.
Avonturen in de buurt: om de lijst te tonen, vraagt de telefoon onze servers om alle avonturen in de lijst, of om die van één stad. Hij vraagt nooit wat er bij de telefoon in de buurt is, en we houden niet bij wat je bekeek of zocht, behalve in de serverlogs hieronder. Bij mij in de buurt sorteert de lijst op de telefoon (hieronder).
Downloads: als deze telefoon het avontuur van een organisatie bewaart of start, een markering met de stille identiteit van deze telefoon, het avontuur en de dag, zodat elke telefoon maar één keer meetelt in de downloads van het avontuur. Het opnieuw bewaren, als team meedoen met het avontuur van een spelleider, en de eigen leden van de organisatie tellen niet mee.
Je like, als je er een geeft: het avontuur, je identiteit en de dag. Alleen een spelleider, of een speler met een Farandole-pas, van wie de groep het avontuur tot het einde speelde, kan het een like geven. Om dat te bewijzen, geven onze servers de telefoon een liketicket zodra het avontuur bij de onthulling komt; de telefoon houdt het bij, en onze servers controleren het als je liket, zonder het te bewaren. Iedereen ziet hoeveel likes een avontuur heeft; niemand ziet wie ze gaf. Als we likes weghalen die niet echt waren (gekocht, of gegeven door scripts), noteren we van welk account de weggehaalde like voor dat avontuur kwam, zodat hij niet opnieuw gegeven kan worden.
Een melding over een avontuur, als je er een stuurt: het avontuur en de versie, de reden die je kiest, je bericht als je er een schrijft, je naam en e-mailadres als je een antwoord wilt (alleen na Voor we beginnen, dus alleen een volwassene geeft ze), of je aanvinkte dat de melding juist en volledig is, wanneer we bevestigden dat we ze ontvingen, de identiteit van deze telefoon, en of je het avontuur gespeeld had of ingelogd was, wat ons zegt hoeveel gewicht we eraan geven. De avonturen van een organisatie verbergen stuurt een melding met de reden "verborgen" en verder niets. De organisatie komt nooit te weten wie meldde.
Om te voorkomen dat iemand ons met meldingen overspoelt: een onherkenbaar gemaakte (gehashte) code, gemaakt van het netwerk waar een melding vandaan kwam (het IP-adres, of bij een IPv6-adres de eerste helft, die voor een huishouden of een telefoon hetzelfde blijft), met het aantal meldingen van die dag. Nooit het adres zelf.
Voor organisaties, en de beslissingen die we over hun avonturen nemen: zie Organisaties, hieronder.
Of je een Farandole-pas hebt: waar hij vandaan komt (een aankoop in een winkel, of door ons gegeven), wanneer hij begint en eindigt, of hij verlengd wordt, en een betalingsprobleem dat de winkel meldt. De pas is nog niet te koop. Tijdens de bèta is bewaren gratis en de enige passen zijn die we met de hand geven.
Zodra de pas te koop is, de berichten die de winkel er via RevenueCat over stuurt: hun id's en de id's van de identiteiten die ze noemen, het soort bericht, het product, de winkel, de data en, als de winkel er een geeft, waarom een pas opgezegd werd of afliep. Nooit de prijs of je land.
Wat je ons stuurt. Een e-mail via Een probleem melden bevat wat je schrijft, plus de versie van de app, het systeem en het model van de telefoon, de eerste 8 tekens van de identiteit van deze telefoon en de laatste synchronisatiefout. Het formulier op farandole.app/nl/contact stuurt het onderwerp dat je kiest, je e-mailadres, je naam als je die geeft, je bericht, en de pagina van onze site waar je vandaan kwam. Feedback via TestFlight kan schermafbeeldingen en crashrapporten bevatten, en je kunt schrijven in de WhatsApp-groep van de bèta.
Serverlogs: onze servers noteren elk verzoek met het IP-adres, en elke keer dat iemand inlogt, om Farandole draaiende en veilig te houden.

We gebruiken dit alleen om de avonturen te laten lopen die je start of waaraan je meedoet, om de avonturen van organisaties te tonen in Avonturen in de buurt en die lijst veilig te houden, om de avonturen te bewaren die je ons vraagt te bewaren, om je geschiedenis bij te houden als je inlogt, om de meldingen te sturen die je aanzet, en om te herstellen wat misgaat. De rechtsgrond hangt af van wiens gegevens het zijn:

Voor de volwassenen die de app gebruiken: het spel leveren waar je om vroeg, en de pas als je er een hebt.
Voor de kinderen in een team, en iedereen die genoemd wordt of op een foto staat: ons gerechtvaardigd belang, en dat van de volwassene die de dag organiseerde, om het spel te laten lopen waar die om vroeg. Het blijft binnen de groep en wordt volgens het schema hieronder van onze servers gewist. De antwoorden en punten van elk team, die de andere teams van hetzelfde avontuur zien zodra de spelleider de foto's vrijgeeft, horen bij dat spel. De eindkaart ook, als de spelleider ze deelt: ze toont de andere teams van hetzelfde avontuur waar de vlaggetjes geplant werden, nooit waar iemand is.
Voor een bewaard avontuur, met de foto's en antwoorden van elk team: het gerechtvaardigd belang van de spelleider, en het onze, om de dag te bewaren die ons gevraagd werd te bewaren. We hebben opgeschreven hoe we dit afwogen tegen de belangen van de spelers; vraag het ons. Elk team kan zijn eigen foto's en antwoorden eruit laten halen (Je rechten, hieronder).
Voor berichten die je ons stuurt, de controle op het contactformulier, serverlogs en de berichten van de winkel over een pas: ons gerechtvaardigd belang om Farandole werkend en veilig te houden, je te antwoorden, en een pas juist te verwerken.
Voor je geschiedenis: de functie leveren die je koos door in te loggen. Voor de titel en de stad van de spelleider in de regels van spelers: ons gerechtvaardigd belang om spelers een herinnering aan hun eigen spel te laten houden. We hebben opgeschreven hoe we dit afwogen tegen de belangen van de spelleider; vraag het ons. Een spelleider kan ons vragen ze weg te halen (Je rechten, hieronder).
Voor meldingen: je toestemming, op elke telefoon gegeven als je ze aanzet. Zet ze op elk moment uit in Instellingen of in de instellingen van de telefoon.
Voor Avonturen in de buurt en je like: de functie leveren die je koos.
Voor downloadmarkeringen, en de onherkenbaar gemaakte netwerkcodes die meldingen beperken: ons gerechtvaardigd belang bij aantallen waarop men kan vertrouwen en bij het tegengaan van misbruik.
Voor meldingen, de motiveringen die we organisaties geven, en onze notities van wat we beslisten: onze wettelijke plicht onder de Europese digitaledienstenverordening (DSA), en ons gerechtvaardigd belang om de lijst veilig te houden en te kunnen tonen wat we beslisten en waarom. Voor een schorsing, en de notitie over hoe we een organisatie nakeken: datzelfde gerechtvaardigd belang. We hebben opgeschreven hoe we deze belangen afwogen tegen de jouwe; vraag het ons.
Voor de gegevens van een organisatie, haar leden en haar uitnodigingen: de dienst leveren waar de organisatie om vroeg.

De positie vraagt ook je ja in de toestemmingsvraag van de telefoon. Buiten een foto, een antwoord en een vastgepinde plaats leest de telefoon ze alleen terwijl Farandole open op het scherm staat: als je in Avonturen in de buurt op Bij mij in de buurt tikt, één keer en ruwweg, om de avonturen op afstand te sorteren; als je op Toon waar ik ben tikt, om een stip op je eigen kaart te zetten; en, terwijl het avontuur van een team open staat, om de paar seconden, om het team te laten weten dat het dicht bij een taak is die de spelleider op de kaart toonde. Die positie blijft in het geheugen van de telefoon: ze wordt nooit bewaard, nooit naar ons, de organisaties, de spelleider of de andere teams gestuurd, en het lezen stopt als Farandole sluit of naar de achtergrond gaat. Niemand ziet waar een ander team nu is: de andere teams zien alleen waar en wanneer een foto genomen werd die de spelleider vrijgaf en, als de spelleider de eindkaart deelt, waar de vlaggetjes geplant werden. Je kunt locatie voor Farandole altijd uitzetten in de instellingen van de telefoon; foto's en antwoorden werken nog, zonder vlaggetje op de kaart (een foto uit het album krijgt toch zijn vlaggetje waar hij genomen is, als dat tijdens het avontuur was), Avonturen in de buurt werkt door een stad te typen, en de rest van het spel werkt hetzelfde. Kaarten komen van onze kaartserver voor het gebied waar je naar kijkt (Waar het bewaard wordt). Route naar de start opent Apple Kaarten of Google Maps met het startpunt, onder hun eigen voorwaarden. De pagina van een avontuur linkt naar de website van zijn organisatie, of naar haar Facebook- of Instagrampagina; die opent dan, onder haar eigen voorwaarden. Geen advertenties, geen tracking- of analysetools, geen profielen, geen verkoop, niets van je groep ergens gepost, en geen meldingen over iets anders dan je avonturen.

Foto's

Foto's worden in de app genomen of uit het album van de telefoon gekozen, tenzij de spelleider vraagt dat elke foto in de app genomen wordt. Voor een foto de telefoon verlaat, wordt hij opnieuw gecodeerd, wat de verborgen gegevens weghaalt die camera's toevoegen (locatie, tijd, toestel). Bij een foto uit het album leest de telefoon eerst plaats en tijdstip uit die gegevens (Waar een foto genomen werd, hierboven). Een foto is te zien voor het team dat hem nam en voor de volwassene die het avontuur leidt. Andere teams zien hem alleen als de spelleider hem na de onthulling vrijgeeft, en dan zien ze ook waar en wanneer hij genomen is, als vlaggetje op hun kaart, ook zonder de eindkaart. De app zegt bij elke fototaak wie de foto ziet, voor hij verstuurd wordt, en meedoen aan een avontuur betekent dat het team daarmee akkoord gaat. De spelleider geeft de foto's een voor een vrij, en vinkt elke foto uit die iemand liever privé houdt. Een foto die een team "Alleen voor" de spelleider hield, in een versie van de app die die schakelaar nog had, blijft tussen het team en de spelleider: hij wordt nooit vrijgegeven. Foto's gaan alleen naar Foto's op je telefoon als je dat vraagt, of als je "Bewaar mijn foto's ook in Foto's terwijl ik ze neem" aanzet. Na het vrijgeven maakt Deel je resultaat op de telefoon een afbeelding met het avontuur, de naam, het dier, de plaats en de punten van het team en, alleen als je ze toevoegt, een van de vrijgegeven foto's van je team, het podium, of een kleine kaart met de eigen vlaggetjes van je team. Het is een nieuwe afbeelding zonder verborgen gegevens, ze gaat alleen waar jij ze naartoe stuurt, en er komt niets nieuws op onze servers.

Scores en antwoorden: als de spelleider de stand tijdens het avontuur toont, ziet elk team de naam, de punten en de plaats van elk team. Zodra de spelleider bij het podium komt of de eindstand publiceert, ziet elke telefoon in de groep de eindscores. Zodra de spelleider de foto's vrijgeeft, ziet elk team van het avontuur ook de antwoorden en punten van elk team, taak per taak (Vraag per vraag): wat elk team antwoordde, de punten die het kreeg en hoe, en het juiste antwoord waar de app het controleert. Dat staat na het vrijgeven altijd aan, en toont nooit waar teams waren: dat doet alleen de eindkaart. Een antwoord of foto die "Alleen voor" de spelleider is, toont alleen zijn punten. Voor het vrijgeven ziet een team nooit de foto's of antwoorden van een ander team.

De eindkaart: aan het einde kan de spelleider "Deel de eindkaart met elk team" aanzetten. Ze staat uit tenzij de spelleider ze aanzet, en de teams zien ze pas als de foto's vrijgegeven zijn. De telefoon van elk team toont dan één kaart met de vlaggetjes van elk team, en bij elk vlaggetje de naam van het team, de taak, waar en wanneer het vlaggetje geplant werd, het antwoord van het team, en de foto als de spelleider die vrijgaf. Een foto of antwoord die "Alleen voor" de spelleider is, toont alleen zijn vlaggetje en taak, en een antwoord dat zonder locatie verstuurd werd, plant geen vlaggetje, dus het staat niet op de kaart. Alleen de spelleider en de teams van dat avontuur zien ze: geen verwijderd team, nooit een organisatie of iemand buiten de groep. De vlaggetjes staan waar foto's genomen en antwoorden verstuurd werden (de bonusfoto van een vraag deelt het vlaggetje van het antwoord), nooit waar iemand nu is. Zet de spelleider ze uit, dan verdwijnt ze van de telefoons van de teams de volgende keer dat ze verbinding hebben.

Als de spelleider een team verwijdert, worden de foto's en antwoorden ervan meteen voor iedereen verborgen. Ze worden van onze servers gewist als de spelleider de foto's vrijgeeft, of als het avontuur gewist wordt, wat eerst komt. De telefoon van het team houdt zijn kopie.

Kinderen

Kinderen hebben nooit een account, loggen nooit in en typen nooit een e-mailadres. Een avontuur leiden is voor volwassenen, en de telefoon van elk team hoort in handen van een volwassene: de volwassene bij een team bevestigt het telkens als die telefoon meedoet, en nog eens voor er op die telefoon ingelogd wordt. Gebruik voornamen of bijnamen voor spelers; ze zijn niet verplicht. Avonturen in de buurt opent pas na Voor we beginnen, waar een volwassene bevestigt dat die volwassen is, en alleen een spelleider of een speler met een pas kan een avontuur een like geven.

Meldingen gaan naar de telefoon van de volwassene bij een team, alleen als die volwassene ze aanzet, en bevatten nooit foto's, antwoorden of de namen van andere teams.

Hoe lang

Een avontuur, helemaal (de titel en taken, de naam van de spelleider, de teams en de voornamen van de spelers, de antwoorden en foto's met hun vlaggetjes, de beoordelingen en scores): gewist van onze servers 30 dagen na het laatste wat erin gebeurt, of na de geplande opening of het geplande einde, wat later is. Dat betekent alles wat erin gebeurt, zoals het aanmaken, openen, beëindigen of aanpassen, een team dat meedoet, een antwoord of foto, een beoordeling, de onthulling of een vrijgave. Ernaar kijken telt niet. Het wissen gebeurt in de nacht na die 30 dagen, en de app toont de laatste dag.
Een foto die na het einde, of na de vrijgave, verstuurd werd en die onze servers weigerden: het bestand gaat binnen 7 dagen na het einde weg.
Een bewaard avontuur, met de foto's en antwoorden van elk team: blijft op onze servers zolang de Farandole-pas van zijn spelleider actief is. Tijdens de bèta is bewaren gratis voor elke spelleider die inlogt, en we laten het je minstens 30 dagen vooraf weten als dat verandert. Als de pas afloopt, of het gratis bewaren afloopt voor een spelleider zonder pas, wordt het avontuur 30 dagen later gewist, tenzij de pas voor die tijd verlengd of gekocht wordt. Stopt de spelleider met bewaren, dan beginnen de 30 dagen vanaf dan opnieuw.
Wat een spelleider wist (Nu alles wissen bij een avontuur, of Instellingen, Mijn gegevens wissen): gewist zodra de telefoon onze servers bereikt, de fotobestanden dezelfde nacht, behalve één korte regel voor elke ingelogde speler (Je geschiedenis).
De stille identiteit van deze telefoon: gewist na 90 dagen zonder gebruik, zodra ze geen avontuur meer leidt of speelt op onze servers, bij geen organisatie hoort en geen pas heeft. Een identiteit met een account (Apple, Google of e-mail), en het e-mailadres, blijven tot je je gegevens wist, of tot 3 jaar zonder gebruik verstreken zijn; we mailen je 30 dagen vooraf. Zonder account kan niemand de identiteit nog bereiken zodra de app verwijderd is.
Je geschiedenis: tot je een regel weghaalt (Instellingen, Je geschiedenis) of je gegevens wist, of je account na 3 jaar zonder gebruik verdwijnt.
Het meldingsadres van een telefoon: tot meldingen op die telefoon uitgezet worden of je je gegevens wist, of 90 dagen zonder dat de app geopend wordt. Het gaat ook weg als Apple of Google ons zegt dat het niet meer werkt. Als je uitlogt, krijgt de telefoon het nieuws van je account niet meer en houdt hij zijn ja voor de avonturen die er nog op staan. Notities van verstuurde meldingen: 7 dagen.
De sleutel van Apple: tot je je gegevens wist; dan wordt hij één keer gebruikt en gewist.
Een Farandole-pas: de gegevens blijven zolang de pas loopt, en 60 dagen nadat hij afloopt. De berichten van de winkel over een pas, zodra die te koop is: 90 dagen.
Verwijderingsnotities: als we een avontuur, een team of een identiteit wissen, houden we het id, de datum en de reden bij, nooit wat erin zat. De notitie van een avontuur blijft, zodat geen enkele telefoon een gewist avontuur terug op onze servers kan zetten. De notitie van een team of een identiteit gaat na 30 dagen weg.
Een organisatie: tot ze ons vraagt haar te verwijderen, of we haar verwijderen volgens de voorwaarden voor organisaties. Het account en e-mailadres van een lid gaan weg als die persoon zijn gegevens wist, en het contactadres van de organisatie gaat weg als de persoon van wie het is de zijne wist. De aantallen blijven bij de organisatie: de groepen die elk avontuur begonnen en uitspeelden, de downloads en de likes, per maand. Een aantal zegt niets over iemand, dus het blijft als de getelde mensen weg zijn.
Een uitnodiging om bij een organisatie te komen: tot ze aanvaard of geweigerd wordt, of 14 dagen. Ze gaat ook weg als de persoon naar wie ze gestuurd werd zijn gegevens wist.
Hoe we een organisatie nakeken: zolang de organisatie bestaat. De verificatiecode: tot ze gebruikt wordt, of 14 dagen.
Een downloadmarkering: 24 maanden, of tot de identiteit weggaat. Na 24 maanden kan dezelfde telefoon opnieuw meetellen.
Een like: tot je hem terugneemt, of je identiteit weggaat. Het aantal likes blijft. Een like die we als niet echt weghaalden: de notitie dat hij weggehaald werd, blijft tot het account of het avontuur weggaat.
Een melding: 12 maanden nadat we ze afhandelden. De naam en het e-mailadres erin gaan eerder weg als je je gegevens wist. De onherkenbaar gemaakte netwerkcodes: 2 dagen.
Motiveringen, en onze notities van de beslissingen die we namen: zolang het avontuur of de organisatie bestaat, en 12 maanden nadat het weg is.
Een schorsing: tot 2 jaar, tot we ze opheffen, of tot het account gewist wordt.
E-mails tussen ons en een organisatie over haar verificatie of een beslissing, en onze antwoorden aan mensen die een avontuur meldden: zo lang als de notitie van die beslissing.
Berichten die je ons stuurt, per e-mail, via het formulier op farandole.app of via TestFlight: gewist zodra het probleem afgehandeld is, uiterlijk binnen een jaar. Berichten in de WhatsApp-groep blijven daar tot ze in WhatsApp gewist worden.
Serverlogs, ook de notitie van elke keer dat iemand inlogt: 7 dagen.
Onze back-ups: van de databank wordt elke dag een back-up gemaakt en elke back-up wordt 7 dagen bewaard. Fotobestanden zitten nooit in onze back-ups. Zetten we ooit een back-up terug, dan wordt alles wat sindsdien gewist werd opnieuw gewist, en elke beslissing die we sindsdien namen, zoals een avontuur offline halen, opnieuw genomen, voor Farandole verdergaat.

Op je telefoons

Elke telefoon houdt een eigen kopie van elk avontuur dat hij speelde, tot je het daar wist. Ze blijft op de telefoon nadat onze servers het avontuur gewist hebben.
De eigen back-up van je telefoon (iCloud, of de back-up van Google op Android) en verhuizen naar een nieuwe telefoon kunnen de avonturen en foto's van Farandole meenemen. Het inloggen reist nooit mee: log op de nieuwe telefoon opnieuw in, op dezelfde manier als voordien, en je avonturen krijgen weer verbinding. Je ja voor meldingen reist ook niet mee: de nieuwe telefoon vraagt het opnieuw.
Het back-upbestand (Instellingen, Maak een back-up van al mijn avonturen) bevat elk avontuur dat je op die telefoon leidde of speelde, foto's inbegrepen (niet de werkkopieën van een organisatie). Op de telefoon van een spelleider betekent dat de foto's en antwoorden van elk team, ook foto's die niet aan de andere teams vrijgegeven werden. Het is je eigen kopie: wij zien ze nooit, en waar je ze bewaart, kies je zelf.
Het plakboek dat je downloadt, bevat één avontuur, en is van jou om te houden.
De eindkaart, als de spelleider ze deelt: de telefoon van elk team houdt ze bij zijn kopie van het avontuur, met de vrijgegeven foto's erop. Ze gaat weg als de spelleider ze uitzet en de telefoon daarna verbinding heeft, als het team verwijderd wordt, of als het avontuur van de telefoon gewist wordt. Plakboeken en back-upbestanden laten de antwoorden van de andere teams erop weg.
Vraag per vraag: zodra de foto's vrijgegeven zijn, houdt de telefoon van elk team de antwoorden en punten van elk team bij zijn kopie van het avontuur, ook nadat het avontuur van onze servers weg is. Ze gaan weg als het team verwijderd wordt, of als het avontuur van de telefoon gewist wordt. Plakboeken en back-upbestanden laten ze weg.
Offline kaarten: als je een avontuur bewaart, start, eraan meedoet of opent, downloadt de telefoon de kaart van het gebied van onze kaartserver, zodat de kaart zonder bereik werkt. Alleen de kaart komt binnen; er gaat niets over jou mee naar buiten. Een kaart gaat weg als de bewaarde kopie ervan verwijderd wordt, of 30 dagen nadat het avontuur sluit. Instellingen, Offline kaarten, Alles verwijderen verwijdert ze allemaal, en de stukjes kaart die bewaard werden van plekken waar je al naar keek.
Avonturen in de buurt: de telefoon houdt de laatste lijst die hij ophaalde, om ze zonder bereik te tonen, en de laatste stad die je typte. Nooit je positie. Hij houdt ook je liketickets bij en of je elk avontuur een like gaf, welke avonturen hij al als gedownload telde, en de organisaties die je verborg (Instellingen, Verborgen organisaties, toont ze weer).
Mijn gegevens wissen maakt deze telefoon leeg, offline kaarten, likes en verborgen organisaties inbegrepen. Het kan niet bij een back-up van de telefoon, een back-upbestand of een plakboek dat je ergens anders bewaarde; wis die zelf.

Waar het bewaard wordt

Op de servers van Supabase in Frankfurt, Duitsland, in de Europese Unie, met een verwerkersovereenkomst. Sommige diensten die Farandole gebruikt, worden gerund door bedrijven in de Verenigde Staten. Waar een ervan bij persoonsgegevens kan, valt de doorgifte onder de standaardcontractbepalingen van de EU of het EU-VS-kader voor gegevensbescherming (EU-US Data Privacy Framework):

Supabase runt onze servers; de gegevens zelf blijven in Frankfurt.
Resend mailt de inlogcodes, en de e-mails die we vanaf contact@farandole.app schrijven, vanuit zijn EU-regio in Ierland.
Cloudflare levert farandole.app. Via Cloudflare Email Routing stuurt het e-mail aan contact@farandole.app, en elk bericht van het formulier op farandole.app/nl/contact, door naar de mailbox waar we ze lezen, bij Google (Gmail). farandole.app zelf bewaart niets van het formulier en houdt er geen log van bij. Op dezelfde manier geeft het ons een kort berichtje van onze servers door als er iets op ons wacht in Avonturen in de buurt: codes van avonturen, korte namen van organisaties en aantallen, nooit het bericht van een melding of iemands adres.
Cloudflare runt ook onze kaartserver, tiles.farandole.app. De telefoon vraagt hem om de stukjes kaart die hij toont, en om de offline kaart van het gebied van een avontuur, waarbij het IP-adres van de telefoon en het gebied zichtbaar worden. We houden geen log van die verzoeken bij.
Cloudflare Turnstile gaat na dat een mens schrijft, alleen op het contactformulier. Daarvoor verwerkt het je IP-adres, de User-Agent van je browser, de vingerafdruk van de beveiligde (TLS-)verbinding van de browser, en welke site het vroeg; onze site stuurt Cloudflare ook je IP-adres mee met het resultaat om het te bevestigen. Cloudflare doet dit voor ons en gebruikt, als verwerkingsverantwoordelijke zelf, dezelfde signalen om te verbeteren hoe Turnstile mensen van bots onderscheidt; het zegt dat ze niet gebruikt worden om iemand te identificeren, te profileren of te targeten. Turnstile draait in een eigen kader van Cloudflare en kan daar wat gegevens bewaren voor de controle; farandole.app zet geen cookie. Het privacyaddendum van Cloudflare voor Turnstile (cloudflare.com/turnstile-privacy-policy) geeft de details.
RevenueCat, zodra de Farandole-pas in de app te koop is: het regelt voor ons de aankopen in de winkels. Het zal het id van je account bewaren (voor je inlogt, een eigen id), je aankopen van de pas en het land van je winkelaccount. Vandaag gaat er niets naar RevenueCat.
Apple en Google, zodra de pas te koop is: zij ontvangen de betaling in de App Store of Google Play, onder hun eigen voorwaarden en als verwerkingsverantwoordelijken zelf.
Expo (Verenigde Staten, gecertificeerd onder het EU-US Data Privacy Framework) bewaart het meldingsadres van de telefoon en geeft elke melding door aan Apple (iPhone) of Google Firebase Cloud Messaging (Android), die ze afleveren. Expo bewaart de tekst alleen zo lang als nodig om ze af te leveren. Op Android geeft Firebase de app hiervoor ook een installatie-id, pas zodra je meldingen aanzet.
Apple en Google, als je met hen inlogt, onder hun eigen voorwaarden en als verwerkingsverantwoordelijken zelf.
Apple runt TestFlight, dat de iPhone-bèta en de feedback en crashrapporten ervan draagt; Expo bouwt de app en host de Android-download; WhatsApp draagt de groep van de bèta. Deze drie onder hun eigen voorwaarden.

Later komt de app via de App Store en Google Play, onder hun eigen voorwaarden.

Je rechten

Onder de AVG kun je inzien, verbeteren, meenemen of wissen wat we over je bijhouden, ons vragen het gebruik ervan te beperken zolang een vraag uitgezocht wordt, en bezwaar maken tegen het gebruik ervan.

Inzien en meenemen: het plakboek bevat één avontuur, en het back-upbestand elk avontuur dat je op deze telefoon leidde of speelde, foto's inbegrepen.
Wissen: Instellingen, Mijn gegevens wissen wist van onze servers je account, of de identiteit van deze telefoon als je nooit inlogde, elk avontuur dat je leidt en de foto's ervan, je gegevens over de pas, en het contactadres van een organisatie als het van jou is, en maakt dan de telefoon leeg. Je hebt wifi of bereik nodig, en op een telefoon die ingelogd was, opnieuw inloggen; zonder dat wordt er niets gewist en zegt de app dat. Fotobestanden gaan dezelfde nacht weg; onze back-ups verlopen binnen 7 dagen. Een avontuur waaraan je alleen meedeed, blijft bij de spelleider tot onze servers het wissen.
Mijn gegevens wissen wist ook je geschiedenis en het meldingsadres van elk van je telefoons en, als je met Apple inlogde, haalt Farandole uit de lijst Log in met Apple van je Apple ID (de app kan Apple één keer om bevestiging vragen). Zonder de app gebruik je farandole.app/nl/delete-account: we schrijven naar het adres waarmee je inlogde om te checken dat jij het bent, en wissen dan.
Mijn gegevens wissen wist ook je likes, je downloadmarkeringen, de naam en het e-mailadres in elke melding die je stuurde, en uitnodigingen aan je e-mailadres. De aantallen likes en downloads blijven, want een aantal zegt niets over iemand.
Een like: neem hem op elk moment terug met dezelfde knop.
Je geschiedenis: haal één regel, of allemaal, weg in Instellingen, Je geschiedenis. Een spelleider kan ons vragen de titel en de stad van zijn avontuur uit de geschiedenisregels van spelers te halen: schrijf naar contact@farandole.app.
Meldingen: zet ze uit in Instellingen, Meldingen op deze telefoon, en het meldingsadres van de telefoon gaat meteen van onze servers, of zodra de telefoon wifi of bereik heeft. Uitgezet in de instellingen van de telefoon, toont de telefoon er geen meer, en het adres gaat weg de volgende keer dat Farandole opent.
Een pas die in een winkel gekocht werd, blijft verlengen tot je hem daar opzegt, ook na Mijn gegevens wissen; de app toont Beheer de pas. Als je je gegevens wist, vragen we RevenueCat ook om zijn gegevens over jou te wissen.
Je team in een bewaard avontuur: schrijf naar contact@farandole.app en we halen de foto's en antwoorden van je team eruit, binnen een maand.
Al het andere: schrijf naar contact@farandole.app. We antwoorden binnen een maand.

Je kunt ook een klacht indienen bij de Luxemburgse gegevensbeschermingsautoriteit, de CNPD (Commission nationale pour la protection des données, cnpd.public.lu), of bij de autoriteit waar je woont.

Organisaties

Toeristische diensten, steden, musea, cafés, bars, winkels en andere organisatoren die avonturen publiceren, verschijnen onder hun eigen naam. Over een organisatie houden we bij:

haar naam, soort, stad en land, en haar website als ze er een toevoegt (een Facebook- of Instagrampagina telt), met welke van de drie het is;
het account en het e-mailadres van elke persoon die erbij hoort, en of die eigenaar of redacteur is;
haar contactadres: het e-mailadres van de persoon die haar aanmaakte, zodat we de organisatie kunnen bereiken, bijvoorbeeld over haar verificatie of een beslissing over een van haar avonturen. De leden van de organisatie kunnen het zien;
een uitnodiging aan een collega: het e-mailadres waar ze naartoe ging, de rol, wie ze stuurde en wanneer. De collega ziet ze in de app zodra die met dat adres inlogt. We zeggen de eigenaar nooit of dat adres Farandole al gebruikt;
wanneer een eigenaar de voorwaarden voor organisaties aanvaardde, en welke versie;
haar verificatie: wanneer ze erom vroeg, wanneer we haar verifieerden, en een korte notitie over hoe we nakeken, alleen in rollen ("sprak met de eigenaar"), nooit met namen. De code die we sturen, wordt onherkenbaar gemaakt (gehasht) bewaard, 14 dagen en vijf pogingen lang;
voor elk avontuur: elke versie die ze publiceerde, of het aanstaat voor Avonturen in de buurt, haar antwoord over alcohol, welke taken een aankoop vragen, de woorden die onze controle in elke versie vond, en elke beslissing die we namen, met de motivering;
een schorsing: wanneer en waarom, en, voor het account van elk lid, een notitie die belet dat het tot 2 jaar lang een organisatie aanmaakt of erbij komt.

De naam, het soort, de stad, de website en het label Geverifieerd gaan met het avontuur mee naar elke telefoon die de code opent of het vindt in Avonturen in de buurt. Een avontuur in de lijst toont ook zijn start op de kaart, zijn gebied, stad en land, zijn downloads en likes, en of een halte alcohol schenkt of een taak een aankoop vraagt.

Organisaties zien nooit de gespeelde spellen, de teams, een foto of antwoord, of wie hun avonturen bewaarde, een like gaf of meldde. Ze zien alleen aantallen: per avontuur de downloads en likes, hoeveel groepen het begonnen en uitspeelden, en hoeveel groepen elke versie begonnen. We houden die aantallen per maand bij.

Wijzigingen

Als deze pagina verandert op een manier die ertoe doet, zeggen we dat in de app en op farandole.app voor de wijziging ingaat.