Privacyverklaring

1. Wie is verantwoordelijk voor je gegevens #

Raids.nl is een initiatief van JGHP B.V., gevestigd in Nederland. Wij zijn de verwerkingsverantwoordelijke (ook wel "controller" genoemd): het bedrijf dat bepaalt waarom en hoe jouw persoonsgegevens worden verwerkt als je onze website gebruikt (https://www.raids.nl/). Deze privacyverklaring geldt voor al die verwerkingen en is opgesteld in overeenstemming met de AVG (Algemene Verordening Gegevensbescherming) en overige relevante wetgeving.

• Organisatie: JGHP B.V.
• Website: https://www.raids.nl/
• E-mailadres: [email protected]

Heb je vragen over deze privacyverklaring of over hoe we met jouw gegevens omgaan? Mail ons op [email protected] of gebruik het contactformulier.

2. Voor wie is Raids.nl #

Raids.nl richt zich op spelers van Pokémon GO en op particulieren (niet op bedrijven). Gebruik van de dienst is gratis. Wil je toegang tot extra functionaliteit, dan kun je kiezen voor een betaald Pro-abonnement of een eenmalige donatie.

3. Welke gegevens we verzamelen #

Maak je een account aan en gebruik je onze community, dan verwerken we:

• Naam
• Pokémon GO-spelersnaam
• Pokémon GO-team
• Pokémon GO-accountlevel
• E-mailadres
• IP-adres
• Geslacht
• Geboortedatum
• Locatie (alleen als je die zelf invult)
• Eventuele andere informatie die je vrijwillig toevoegt (zoals links naar WhatsApp- of Telegram-groepen of Discord-servers)

Daarnaast, afhankelijk van welke functies je gebruikt:

• Telegram-koppeling: als je je Telegram-account koppelt om meldingen te ontvangen, bewaren we je Telegram chat-id (het technische adres waar de bot naartoe stuurt) en je gekozen taal. We zien niet je Telegram-berichten of contacten.
• Web Push-meldingen: geef je je browser toestemming voor meldingen, dan bewaren we alleen het technische push-endpoint van je apparaat (nodig om een melding te kunnen versturen) — niet de inhoud van individuele meldingen.
• Sessies, 2FA en inloghistorie: voor accountbeveiliging bewaren we actieve sessies, of je tweestapsverificatie (2FA) hebt ingeschakeld, en een beperkte inloghistorie (moment, apparaat/browser-kenmerken, IP-adres).
• Scout / scannen op aanvraag: vraag je een scan aan, dan bewaren we welk account de aanvraag heeft gedaan en wanneer, zodat we misbruik kunnen voorkomen en de functie eerlijk kunnen verdelen.
• App-installatie (PWA): installeer je Raids.nl als app op je telefoon of desktop, dan verwerken we geen extra persoonsgegevens hiervoor — dit werkt via je browser/besturingssysteem, niet via een aparte account-koppeling.

Ook kun je reageren op raids en MAX battles, en threads en evenementen aanmaken in de community. Deze bijdragen zijn openbaar zichtbaar voor andere leden.

4. Waarvoor we je gegevens gebruiken, en onze grondslag #

We verwerken jouw persoonsgegevens alleen als je zelf een (gratis) account aanmaakt. Heb je geen account, dan slaan we geen tot jou herleidbare gegevens op.

We gebruiken je gegevens voor:

• Toegang tot functionaliteiten: zodat je kunt reageren op raids, MAX battles en community-content, en zodat we je profiel aan andere leden kunnen tonen.
• Meldingen en communicatie: om je (als je dat wilt) meldingen te sturen via e-mail, Telegram of Web Push — bijvoorbeeld als iemand op je bericht reageert, een vriendschapsverzoek stuurt, of een raid verschijnt die aan jouw filters voldoet.
• Pro en donaties: als je doneert of Pro afneemt, krijg je toegang tot extra functionaliteit.
• Scout / scannen op aanvraag: om aanvragen te verwerken en misbruik van deze functie te voorkomen.
• Statistieken en beheer: voor gebruiksstatistieken, het controleren of onze gebruikersvoorwaarden en huisregels worden nageleefd, en het voorkomen van fraude of misbruik.
• Accountbeveiliging: om je account te beschermen, bijvoorbeeld via sessiebeheer, 2FA en het herkennen van verdachte inlogpogingen.
• Gebruikerservaring: om de website goed te laten werken en je ervaring te verbeteren.

Elke verwerking heeft een wettelijke grondslag nodig — de AVG-term voor "geldige reden om gegevens te mogen verwerken". Bij ons zijn dat:

• Uitvoering van een overeenkomst: het aanmaken en beheren van je account, en het leveren van de functionaliteiten die je gebruikt.
• Toestemming: als je zelf kiest om bijvoorbeeld Telegram- of Web Push-meldingen te activeren.
• Gerechtvaardigd belang: voor statistische doeleinden, algemene administratie en beveiliging (waaronder sessies, 2FA en inloghistorie) — we wegen ons belang hierbij steeds af tegen jouw recht op privacy.

5. Delen van je gegevens met derden #

We delen je gegevens alleen beperkt, en alleen waar dat nodig is om de dienst te kunnen leveren:

• Betaalverwerker Mollie: doe je een donatie of neem je Pro af, dan delen we je accountnaam (Pokémon GO-spelersnaam) en account-ID met Mollie. Mollie verwerkt daarnaast zelf je betaalgegevens (zoals rekeningnummer) om de transactie af te handelen. Met Mollie hebben we een verwerkersovereenkomst (DPA), zoals de AVG vereist.
• Telegram: kies je voor Telegram-meldingen, dan gebruiken we Telegram als verzendkanaal. We geven Telegram alleen door wat nodig is om een bericht bij jouw chat te bezorgen (je chat-id en de melding zelf).

Verder delen we geen persoonsgegevens met derden, tenzij we daartoe wettelijk verplicht zijn of jij daar expliciet mee instemt.

6. Hoe lang we je gegevens bewaren #

We bewaren je persoonsgegevens zolang je account actief is. Verwijder je je account, dan anonimiseren we je gegevens binnen circa 6 maanden. Dat betekent: berichten en bijdragen die je hebt geplaatst, blijven zichtbaar, maar zijn niet langer naar jou persoonlijk te herleiden.

Sommige gegevens bewaren we langer, als de wet dat van ons vraagt — bijvoorbeeld voor onze financiële administratie na een donatie of Pro-betaling.

7. Jouw rechten als betrokkene #

Als "betrokkene" (de AVG-term voor de persoon van wie de gegevens zijn) heb je een aantal rechten over je persoonsgegevens:

1. Inzage: je mag weten welke gegevens we van je hebben.
2. Rectificatie: je kunt onjuiste gegevens laten corrigeren.
3. Verwijdering ("recht om vergeten te worden"): je kunt je account zelf online verwijderen via je accountinstellingen; daarna worden je gegevens verwijderd of geanonimiseerd zoals hierboven beschreven.
4. Beperking van de verwerking: onder bepaalde voorwaarden kun je vragen om de verwerking van je gegevens tijdelijk te beperken.
5. Overdraagbaarheid (dataportabiliteit): waar dat van toepassing is, kun je een kopie van je gegevens opvragen in een overdraagbaar formaat.
6. Bezwaar: je kunt bezwaar maken tegen een verwerking die op ons gerechtvaardigd belang is gebaseerd.

Wil je een van deze rechten uitoefenen? Mail naar [email protected]. We reageren zo snel mogelijk, en in elk geval binnen de wettelijke termijn.

8. Cookies en vergelijkbare technieken #

We gebruiken alleen functionele cookies: cookies die nodig zijn om ingelogd te blijven en de site goed te laten werken. Er zijn geen trackingcookies van derden of vergelijkbare technieken voor marketingdoeleinden.

Installeer je Raids.nl als app op je telefoon of desktop (PWA), dan gebruikt je browser daarvoor een service worker — een klein technisch onderdeel dat de app offline-ondersteuning en snellere laadtijden geeft. Deze slaat geen persoonsgegevens op buiten wat hierboven al staat beschreven.

9. Beveiliging #

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen misbruik, verlies of ongeautoriseerde toegang:

• De site is beveiligd met SSL-encryptie.
• Wachtwoorden worden versleuteld (gehasht) opgeslagen — nooit in leesbare vorm.
• Servers zijn beveiligd met firewalls en toegangsrestricties.
• Je kunt zelf tweefactorauthenticatie (2FA) inschakelen via Beveiliging & inloggen, en we houden een beperkte inloghistorie en actieve sessies bij zodat je verdachte activiteit kunt herkennen.

10. Internationale doorgifte #

We geven je gegevens niet door aan landen buiten de Europese Unie of de Europese Economische Ruimte (EU/EER).

11. Minderjarigen #

We richten ons niet specifiek op minderjarigen. Blijkt bij aanmelding dat je minderjarig bent, dan vragen we een e-mailadres van een ouder of verzorger. Deze ontvangt een bevestigingslink; pas nadat de ouder of verzorger het account bevestigt, kun je inloggen. We vragen geen legitimatiebewijs om je leeftijd te verifiëren.

12. Klachten #

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten via [email protected] — we lossen het graag met je op. Je hebt daarnaast altijd het recht om een klacht in te dienen bij de toezichthouder: de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

13. Wijzigingen in deze privacyverklaring #

We kunnen deze privacyverklaring wijzigen als er nieuwe ontwikkelingen zijn, bijvoorbeeld door nieuwe functies of gewijzigde regelgeving. Bekijk deze pagina regelmatig om op de hoogte te blijven. De datum bovenaan dit document laat zien wanneer de verklaring voor het laatst is aangepast.