Privacybeleid

    Ingangsdatum: 2025-09-23

    Dit Privacybeleid beschrijft hoe Convoke ("wij", "ons", "onze") informatie verzamelt, gebruikt, openbaar maakt en beschermt wanneer je convoke.gg en gerelateerde diensten (de "Service") gebruikt. We voldoen aan de toepasselijke privacywetten, waaronder Quebec Wet 25, Canada's PIPEDA, de EU/UK GDPR en de Californische CCPA/CPRA, waar relevant. Je gebruik van de Service valt ook onder onze Gebruiksvoorwaarden.

    1) Wie wij zijn (Verwerkingsverantwoordelijke) & Contact

    Verwerkingsverantwoordelijke: Convoke (Data Controller)

    Adres: Montreal, QC, Canada

    Contact: [email protected]

    2) Wat we verzamelen

    • Account- & Profielgegevens: e-mail, gebruikersnaam/weergavenaam en voorkeuren die je instelt.
    • Identiteits- & Auth-gegevens (Auth0): We gebruiken Auth0 als onze identiteitsprovider om je account aan te maken en te beheren, authenticatiegegevens op te slaan (zoals e-mail, basis OAuth-profiel), en tokens uit te geven voor veilige toegang.
    • Gebruiks- & Apparaatgegevens: bekeken pagina's/schermen, gebruik van functies (zoals kaartherkenning), fout-/crashlogs, diagnostische gebeurtenissen, IP-adres (voor beveiliging/globale locatie), apparaat/browser, besturingssysteem en taal.
    • Community-inhoud: chatberichten, kamernamen, decklijsten, avatarafbeeldingen en andere door jou ingediende inhoud.
    • Betaalmetadata: afgehandeld door onze betalingsprovider (zoals transactie-ID's, tijdstempels). We slaan geen volledige kaartnummers op.
    • Supportcommunicatie: berichten die je ons stuurt (e-mail/formulieren) en bijbehorende metadata.
    • Cookies & Lokale opslag: tokens en voorkeuren die nodig zijn om de Service te laten werken; niet-essentiële analytics alleen met toestemming waar vereist.

    3) Bronnen

    We verzamelen informatie direct van jou, automatisch van je apparaten en van dienstverleners die we gebruiken om de Service te laten werken (zoals Auth0 voor identiteit, betalingen en optionele analytics).

    4) Hoe we informatie gebruiken

    • De Service leveren, beveiligen en verbeteren (inclusief authenticatie, misbruikpreventie en debugging).
    • Optionele AI-functies uitvoeren (zoals kaartherkenning) en prestaties/kwaliteit meten.
    • Ervaringen personaliseren, voorkeuren onthouden en service-updates/beveiligingsmeldingen communiceren.
    • Voldoen aan wettelijke verplichtingen en onze Voorwaarden handhaven.

    5) Wettelijke grondslagen (GDPR/UK GDPR)

    • Contract: om de door jou gevraagde Service te leveren (zoals account, kamers, speelfuncties).
    • Gerechtvaardigd belang: beveiliging van de service, analytics om productbetrouwbaarheid te verbeteren en fraude-/misbruikpreventie.
    • Toestemming: waar vereist (zoals bepaalde cookies/analytics of marketingmails).
    • Wettelijke verplichting: om te voldoen aan nalevings- en regelgevingseisen.

    6) Cookies, Lokale opslag & Toestemming

    We gebruiken cookies/lokale opslag voor authenticatie, sessiecontinuïteit en voorkeuren. Waar vereist (zoals EU/UK), vragen we je toestemming voordat we niet-essentiële cookies zoals analytics plaatsen, en je kunt je toestemming op elk moment intrekken in je browser of via in-product instellingen.

    7) AI-verwerking

    Om optionele AI-functies zoals kaartherkenning te bieden, kunnen we beelden of videoframes tijdelijk verwerken en logs/statistieken genereren om nauwkeurigheid en betrouwbaarheid te verbeteren. Waar mogelijk minimaliseren we opslag en geven we de voorkeur aan geaggregeerde statistieken boven ruwe inhoud. AI-uitvoer kan onnauwkeurig zijn; zie de Voorwaarden voor beperkingen.

    8) Delen & Openbaarmakingen

    • Dienstverleners/verwerkers: identiteit (Auth0), hosting, beveiliging, betalingen en optionele analytics—onder passende contracten en waarborgen.
    • Community-integraties: zoals Discord, alleen wanneer je ervoor kiest om verbinding te maken of ermee te interageren.
    • Wettelijk/bescherming: om te voldoen aan de wet of de rechten, veiligheid en eigendom van gebruikers of Convoke te beschermen.
    • Zakelijke overdrachten: zoals fusie, overname of herstructurering, met kennisgeving zoals wettelijk vereist.

    We verkopen of "delen" geen persoonlijke informatie zoals gedefinieerd door de CPRA. Als dit ooit verandert, zullen we dit beleid bijwerken en opt-out-mogelijkheden bieden, inclusief het respecteren van Global Privacy Control (GPC)-signalen.

    9) Internationale overdrachten

    We kunnen gegevens buiten jouw land verwerken (inclusief overdrachten naar de Verenigde Staten en andere rechtsgebieden). We gebruiken passende waarborgen (zoals Standaard Contractuele Clausules) en voeren overdrachtsbeoordelingen uit. Voor inwoners van Quebec (Wet 25) houden we rekening met de gevoeligheid van informatie, gebruiksdoeleinden en maatregelen in het bestemmingsland.

    10) Bewaartermijn

    We bewaren persoonsgegevens alleen zolang als nodig voor de beschreven doeleinden of zoals wettelijk vereist. Typische termijnen:

    • Accountgegevens: voor de duur van het account, daarna verwijderen of anonimiseren binnen 30–90 dagen, tenzij we wettelijk langer moeten bewaren.
    • Logs/diagnostiek: meestal 30–180 dagen tenzij langer vereist voor beveiliging/onderzoek.
    • Betaalmetadata: bewaard zoals vereist door belasting-/financiële wetgeving.

    11) Beveiliging & Inbreukmeldingen

    We nemen redelijke technische en organisatorische maatregelen om persoonsgegevens te beschermen. Geen enkele methode van overdracht of opslag is 100% veilig. We houden een intern vertrouwelijkheidsincidentenlogboek bij. Als een incident een risico op ernstig nadeeloplevert, zullen we de Quebec Commission d'accès à l'information (CAI) en getroffen personen informeren zoals wettelijk vereist.

    12) Jouw rechten & verzoeken

    • GDPR/UK GDPR: inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar; toestemming intrekken waar verwerking op toestemming is gebaseerd; klacht indienen bij je toezichthouder.
    • CCPA/CPRA (Californië): recht op inzage/toegang, verwijdering, correctie en opt-out van verkoop/delen; gebruik van gevoelige persoonsgegevens beperken waar van toepassing. We verkopen/delen bewust geen persoonsgegevens.

    Om rechten uit te oefenen, mail naar [email protected]. We reageren binnen 30 dagen (verlengbaar waar toegestaan). We moeten mogelijk je identiteit en locatie verifiëren; gemachtigde vertegenwoordigers kunnen verzoeken indienen met bewijs van machtiging.

    13) Privacy van kinderen

    De Service is niet bedoeld voor kinderen onder de 13 jaar, en onder 14 in Quebec. We verzamelen niet bewust gegevens van zulke kinderen. Als je denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact op en we nemen passende maatregelen (waaronder verwijdering).

    14) Do Not Track / Global Privacy Control

    We respecteren toepasselijke Global Privacy Control (GPC)-signalen voor opt-out-voorkeuren waar wettelijk vereist. Omdat technische standaarden en wettelijke vereisten per regio verschillen, kunnen reacties variëren. Je kunt ook privacy-instellingen en cookie-instellingen in het product gebruiken waar beschikbaar.

    15) Geautomatiseerde besluitvorming

    We gebruiken geen geautomatiseerde besluitvorming die juridische of vergelijkbare significante gevolgen heeft zonder menselijke tussenkomst.

    16) Subverwerkers

    We gebruiken vertrouwde providers (zoals Auth0 voor identiteit, hosting, betalingen, optionele analytics). Een actuele lijst van belangrijke subverwerkers is op aanvraag beschikbaar via [email protected].

    17) Wijzigingen in dit beleid

    We kunnen dit Privacybeleid van tijd tot tijd bijwerken. Als wijzigingen wezenlijk zijn, geven we tijdig bericht (bijvoorbeeld via e-mail of in de app). Het bijgewerkte beleid is van kracht zodra het is geplaatst, tenzij anders vermeld.

    18) Contact

    Vragen of verzoeken over privacy? Neem contact met ons op via [email protected]. Als je in de EER/UK bent, kun je ook contact opnemen met je lokale gegevensbeschermingsautoriteit.

    Deze pagina is alleen voor het gemak en vormt geen juridisch advies. Overweeg om juridisch advies in te winnen voor de lancering.