Privacybeleid

Wie is verantwoordelijk

GameMargins is verantwoordelijk (de verwerkingsverantwoordelijke) voor je persoonsgegevens:

Gerund door

Vidisti, handelend onder de naam GameMargins

Adres

Prinsengracht 352 1, 1016 HZ Amsterdam, Nederland

Kamer van Koophandel (KvK)

74451588

Btw-nummer

NL002328358B52

E-mail

support@gamemargins.com

Contactformulier

gamemargins.com/contact

Zonder account

• We bewaren niets wat jou identificeert; wat we over bezoeken tellen, staat hieronder bij "Bezoekersstatistieken". Wat je op een toolpagina instelt (levels, tempo's, filters, het personage dat je koppelt), blijft in je eigen browser.
• Als je een personage opzoekt (een naam in Old School RuneScape, een personage in Albion Online of MapleStory Classic), vraagt onze server het op bij de eigen openbare dienst van de game (de officiële Hiscores, de spelerszoekfunctie van Albion Online, de ranglijsten van Nexon) en bewaart het antwoord maar een paar minuten, voor herhaalde zoekopdrachten.
• Elke pagina, afbeelding en elk lettertype komt van onze eigen server: om een item of monster te tonen, maakt je browser geen contact met de servers van de games of van wie dan ook. De enige uitzondering zijn de advertenties in de gratis versie, die na je toestemming van Google komen (zie "Advertenties" hieronder).
• Onze hostingprovider bewaart technische logs van verzoeken, met IP-adressen, korte tijd om de site te laten draaien en te beschermen. Inlogverzoeken worden een paar minuten per IP-adres geteld om misbruik te stoppen.
• De taal die je kiest met de taalkeuze wordt een jaar lang onthouden in een cookie, gm-lang. Die bevat alleen de code van de taal (zoals "de"), gaat alleen naar onze eigen site en vraagt geen toestemming: hij zorgt er alleen voor dat de site opent in de taal die je koos.

Bezoekersstatistieken

We tellen bezoeken zelf, op onze eigen server, zonder cookies en zonder derden, om te zien welke tools worden gebruikt en wat we kunnen verbeteren.

• Wat we meten: de pagina die je bekijkt (het adres zonder zoektermen, behalve een campagnelabel of de code van een creator), de site waar je vandaan kwam (alleen het domein), of je een telefoon, tablet of computer gebruikt, je land, de taal die je browser als eerste vraagt (zoals "de" of "pt-br", om te weten welke vertalingen we moeten aanbieden) en de taal waarin de pagina werd getoond, en wat je op een tool doet: sorteren, filters, een prijs kopiëren, nieuwe prijzen laden, het item dat je in het zoekvak kiest of een zoekopdracht zonder resultaat, hoe snel de pagina laadde, en een fout of een ontbrekende pagina.
• Je IP-adres wordt maar voor twee dingen gebruikt: om je land op te zoeken (met een gratis lijst van DB-IP, op onze eigen server) en om je één keer per dag te tellen, als een versleutelde code gemaakt van het adres, de naam van je browser en een geheim dat elke nacht om middernacht wordt vervangen. Het adres zelf wordt daarna weggegooid: het wordt niet opgeslagen, niet gelogd en nergens heen gestuurd. Het geheim wordt met de nacht verwijderd, zodat niemand, ook wij niet, kan zien dat de bezoeker van de ene dag dezelfde is als die van een andere dag.
• Geen cookies en niets opgeslagen in je browser hiervoor, geen scripts van derden, geen fingerprinting buiten de dagelijkse code hierboven, en geen profielen. Bekende bots tellen niet mee.
• Als je bent ingelogd, noteren we ook per tool en per week dat je account hem gebruikte, als een versleutelde code van je accountnummer met een vast geheim, nooit het nummer zelf, en we lezen dat alleen als groep (hoeveel accounts elke week terugkomen): nooit per account, en helemaal niet bij minder dan vijf accounts.
• "Was dit nuttig?" onder een tool en de opmerking die je kunt toevoegen zijn anoniem: we bewaren de tool, je antwoord, de opmerking en de datum, zonder account en zonder code. Zet geen persoonlijke gegevens in een opmerking. Hetzelfde geldt voor de reden die je kunt geven als je opzegt (Stripe vraagt erom) of herroept.
• Hoe lang: losse metingen 90 dagen, daarna blijven alleen dagtotalen over (hoeveel bezoekers, per land, per tool, enzovoort); opmerkingen 12 maanden.
• We baseren ons op ons gerechtvaardigd belang om te begrijpen hoe de site wordt gebruikt. Statistieken als deze, met zo weinig gevolgen voor je privacy, hebben naar Nederlands recht geen toestemming nodig (Telecommunicatiewet, artikel 11.7a).

Advertenties

De gratis versie toont advertenties van Google AdSense; Premium toont er geen en laadt ook helemaal geen advertentiescript.

• Alleen na toestemming. Voordat er een advertentie wordt opgevraagd, vraagt de eigen toestemmingsbanner van Google of Google en zijn partners cookies en je gegevens mogen gebruiken voor advertenties, en je kunt nee zeggen, of kiezen voor advertenties die niet gepersonaliseerd zijn. Google legt je keuze vast in het standaardformaat van de branche (IAB TCF); je kunt hem later via dezelfde banner wijzigen.
• Google is verantwoordelijk voor de advertenties. Voor wat het met je gegevens doet als het een advertentie toont (cookies, identificatoren, je IP-adres, wat je zag), treedt Google op als zelfstandige verwerkingsverantwoordelijke onder zijn eigen beleid: hoe Google informatie gebruikt van sites die zijn services gebruiken en het privacybeleid van Google. Wij zien niet wie welke advertentie zag, en we geven je account of e-mailadres nooit door aan Google.
• Onze eigen telling blijft zonder cookies. Onze bezoekersstatistieken (hierboven) veranderen niet door de advertenties: geen scripts van derden van ons, geen profielen. We tellen alleen of het advertentiescript kon laden, zodat we weten hoeveel bezoekers advertenties blokkeren.
• Twee instellingen in je browser. De lokale opslag van je browser onthoudt 7 dagen dat je de kaart hebt weggeklikt die we tonen als een adblocker de advertenties verbergt, en of je browser het laatst de gratis versie zag, zodat de advertentieruimte al vrijgehouden wordt voordat de pagina laadt en er niets verspringt. Geen van beide identificeert je en geen van beide verlaat je browser.
• Voor de advertenties baseren we ons op je toestemming (gegeven via de banner van Google), en voor het tonen van de gratis versie met advertentieruimte op ons gerechtvaardigd belang om de site te betalen. Met Premium zie je helemaal geen advertenties.

Met een account

• Je e-mailadres, om je te laten inloggen, de alerts te sturen die je instelde en berichten te sturen over je account of abonnement. We controleren nieuwe adressen aan de hand van een lijst met wegwerpmaildiensten; die controle draait op onze eigen server.
• Je taal: de taal waarin de site het laatst werd getoond terwijl je was ingelogd (bij het aanmelden: de taal waarin je je aanmeldde), zodat de e-mails die we je sturen in die taal zijn.
• Je wachtwoord, als je er een instelt: alleen als versleutelde (gehashte) kopie, waarmee een wachtwoord te controleren is maar die niet terug te rekenen is naar het wachtwoord.
• Een gekoppeld Google-, Discord- of Apple-account, als je ermee inlogt of het koppelt: die dienst geeft ons je e-mailadres, of hij dat heeft bevestigd en je accountnummer daar, en we bewaren dat nummer om je de volgende keer te herkennen, met de sleutels die hij ons geeft, versleuteld. We bewaren je naam of foto van daar niet en plaatsen nooit iets namens jou.
• Inlogsessies: als je inlogt, bewaren we je IP-adres en het type browser bij de sessie, om je account veilig te houden. Een sessie verloopt 30 dagen nadat je de site voor het laatst gebruikte, of als je uitlogt, en wordt dan verwijderd.
• De authenticator-app, als je die aanzet: het geheim ervan en je back-upcodes, versleuteld opgeslagen.
• Wat je bewaart: je watchlist, prijsalerts en hun meldingen, flip log, prijslijst, FC 27-squads en de banken die je bewaart in de tool Bankwaarde (de itemlijst die je plakte en de waarde op dat moment; een bank waarderen zonder te bewaren slaat niets op). Prijsmeldingen die je deelt, zien anderen alleen terug in een anonieme communityprijs, waarin elke mailbox één keer telt (zodat aliassen van één inbox andere spelers niet kunnen overstemmen), en bewaarde squads alleen in anonieme tellingen van welke spelers het vaakst worden gekozen.
• Auction house-scans die je uploadt (WoW: Forever, uit onze addon): per scan van welk auction house hij is, wanneer hij is gemaakt, en per item de vermelde prijzen en aantallen. Het bestand noemt ook de realm en zone waar hij is gemaakt; het bevat nooit een personagenaam, je account of de naam van een verkoper of bieder, en het bestand zelf bewaren we niet. De personages die de addon noteert (level, beroepen, recepten, goud, tassen) worden in je browser gelezen en blijven daar; onze server negeert ze. Scans worden 90 dagen bewaard en blijven, zonder enige koppeling met jou, als je je account verwijdert.
• Transfer Market-prijzen uit de browserextensie (EA SPORTS FC 27): als je onze extensie aan je account koppelt, stuurt die wat je eigen zoekopdrachten in de Web App toonden: per kaart het id, de rating, de positie en het kaarttype, de laagste buy-now-prijs op de pagina, hoeveel listings er waren, het tijdstip, en of het de console- of de pc-markt is. Hij stuurt nooit je EA-account, persona- of clubnaam, je coins, je eigen listings, biedingen of aankopen, en maakt zelf nooit contact met EA. Het token dat hem koppelt, wordt bewaard als versleutelde (gehashte) kopie en kan op de extensiepagina worden ingetrokken. Meldingen worden 14 dagen bewaard en de dagprijzen die ervan worden gemaakt 90 dagen; beide blijven, zonder enige koppeling met jou, als je je account verwijdert (de meldingen van een verwijderd account tellen nog steeds als die van één speler, nooit als die van meerdere). Je club, die de extensie noteert als je hem in de Web App bekijkt, blijft in de extensie en gaat alleen naar de eigen pagina's van GameMargins in dezelfde browser, om je spelers te markeren; hij wordt nooit naar onze server gestuurd.
• Screenshots die je uploadt (MapleStory Classic): de afbeelding wordt op onze server gelezen terwijl je upload loopt en is daarna weg; hij wordt nooit opgeslagen en niemand bekijkt hem. We bewaren alleen wat eraf is gelezen: item, prijs, aantal en kanaal, met het tijdstip en een score voor hoe zeker de lezing was. Een afbeelding kan personagenamen of chat tonen, en daarvan wordt niets bewaard. Waarnemingen worden 90 dagen bewaard en blijven, zonder enige koppeling met jou, als je je account verwijdert.
• Pushmeldingen, als je ze aanzet: het adres dat je browser of telefoon ons daarvoor geeft. De melding gaat via de pushdienst van je browser of telefoon (bijvoorbeeld Google, Mozilla, Apple of Microsoft), of via Expo voor onze app.
• Een Discord-webhook, als je er een toevoegt: we bewaren het adres tot je hem verwijdert, en plaatsen je alerts in dat kanaal, waardoor ze op de servers van Discord staan.

Premium

• Betalingen lopen via Link (van Stripe), de verkoper. Link verzamelt je betaalgegevens en factuuradres en verwerkt die onder zijn eigen privacybeleid (Link, Stripe). Wij zien nooit je volledige kaartnummer.
• We bewaren je klant- en abonnementsnummers bij Stripe, je abonnement en tot wanneer het loopt.
• Om iedereen één gratis proefperiode te geven, bewaren we een vingerafdruk van de betaalmethode waarmee je een proefperiode startte: een code die Stripe van de kaart afleidt (niet het kaartnummer), of een versleutelde (gehashte) kopie van je e-mailadres bij Link. We bewaren die 3 jaar, ook nadat je je account verwijdert.
• De code van een creator, als je via de link van een creator bij Premium kwam of zijn code typte: die reist mee in het adres van de pagina en in de sessieopslag van je browser (geen cookie) en wordt op je account opgeslagen als je inlogt of je aanmeldt, zodat je eerste betaling de korting krijgt en de creator zijn commissie. We bewaren welke creator, de code en wanneer; de creator ziet alleen totalen (kliks, aanmeldingen, proefperiodes, betalende abonnees, verdiensten), nooit wie jij bent. Kliks op de link van een creator worden per creator per dag geteld, zonder je IP-adres of iets anders over jou.

Creators

• Als je je aanmeldt voor het creatorprogramma: je kanaallinks en wat hun platforms ons erover vertellen (kanaalnaam, aantal abonnees of volgers, opgehaald met de YouTube Data API en de API van Twitch), de games die je behandelt, je publiek zoals jij het omschrijft, je land, of je als bedrijf of als particulier werkt, wat je bij de aanmelding schreef, en dat je bevestigde 18 of ouder te zijn en de creatorvoorwaarden accepteerde. We gebruiken dit om over je aanmelding te beslissen en het programma uit te voeren (overeenkomst).
• Als goedgekeurde creator: je bedrijfs- of officiële naam, adres, btw- en KvK-nummer (of dat je de kleineondernemersregeling gebruikt) en hoe we je betalen (IBAN en rekeninghouder, of je e-mailadres bij PayPal of Wise); als Nederlandse particulier ook je geboortedatum, voor het geval de Belastingdienst ons vraagt naar betalingen aan particulieren. We vragen nooit om een BSN. Deze gegevens komen op de facturen via zelffacturering, die we volgens de wet 7 jaar moeten bewaren, ook nadat je je account verwijdert (wettelijke plicht).
• Het commissieoverzicht: per betaling van een doorverwezen abonnee het bedrag, de datum en de referentienummers van Stripe, gekoppeld aan je creatorgegevens en aan het accountnummer van de abonnee, nooit aan diens naam of e-mailadres.
• Controle: één keer per week zoeken we je nieuwste openbare video's en streams op de platforms die je noemde op, noteren welke GameMargins noemen en of ze als reclame zijn gemarkeerd, en bewaren die lijst (titel, link, datum) zoals de reclameregels van ons vragen (gerechtvaardigd belang, en onze plicht onder de Reclamecode).

Het contactformulier

• Wat je verstuurt: je e-mailadres, het onderwerp, je bericht, de pagina vanwaar je schreef en, als je bent ingelogd, het e-mailadres van je account en of het Premium heeft. Het wordt gemaild naar onze supportmailbox; de site bewaart er geen kopie van, alleen een telling van het onderwerp per dag.
• We gebruiken het alleen om je te antwoorden en om op te volgen wat je meldde.

Waarom we het mogen gebruiken

• Je account, je bewaarde lijsten, alerts en Premium: om de dienst te leveren waarvoor je je aanmeldde (overeenkomst).
• Sessiegegevens, logs van verzoeken, de controle op wegwerpadressen en vingerafdrukken voor proefperiodes: om GameMargins veilig te houden en misbruik te stoppen (ons gerechtvaardigd belang).
• De taal van je e-mails: om de dienst te leveren waarvoor je je aanmeldde (overeenkomst).
• Pushmeldingen en Discord-alerts: je toestemming, die je altijd kunt intrekken in je browser of op de pagina Alerts.
• Advertenties in de gratis versie: je toestemming via de banner van Google; de advertentieruimte zelf ons gerechtvaardigd belang om de site te betalen.
• Berichten via het contactformulier: om de vraag te beantwoorden die je ons stelde (ons gerechtvaardigd belang, en je verzoek).
• Bezoekersstatistieken, antwoorden op "Was dit nuttig?" en de redenen die mensen geven: om te begrijpen hoe de site wordt gebruikt en hem te verbeteren (ons gerechtvaardigd belang).

Wie ons helpt

Deze diensten verzorgen onderdelen van GameMargins voor ons en mogen je gegevens alleen daarvoor gebruiken:

• Railway: hosting en de database, op servers in Amsterdam.
• Resend: verstuurt onze e-mails.
• Cloudflare: bewaart onze databaseback-ups, door ons versleuteld voordat ze vertrekken, op servers in de EU.
• Proton: onze supportmailbox.
• Pushdiensten van browser- en telefoonmakers, en Expo: bezorgen meldingen. Discord: alleen als je een webhook toevoegt.
• Google, Discord en Apple: alleen als je ermee inlogt, om te bevestigen wie je bent.
• Google (YouTube Data API) en Twitch: alleen voor creators, om openbare kanaalgegevens en nieuwe video's of streams te lezen.
• Google (AdSense): toont de advertenties in de gratis versie, na je toestemming, onder eigen verantwoordelijkheid (zie "Advertenties").

Stripe en Link bepalen zelf hoe ze betaalgegevens gebruiken. Railway, Resend, Cloudflare en Stripe zijn bedrijven in de Verenigde Staten; waar gegevens daarheen gaan, worden ze beschermd door het EU-VS Data Privacy Framework of de modelcontractbepalingen van de EU. We verkopen je gegevens niet en delen ze niet voor advertenties.

Hoe lang we het bewaren

• Je account en wat je bewaarde: tot je je account verwijdert. Kopieën in onze versleutelde databaseback-ups verdwijnen als die back-ups verlopen: dagelijkse na 14 dagen, maandelijkse na 3 maanden.
• Sessies: tot ze verlopen (30 dagen na je laatste bezoek) of je uitlogt. Inloglinks werken 10 minuten; links om een adres te bevestigen, een wachtwoord in te stellen of een account te verwijderen 1 uur; daarna worden ze allemaal binnen een dag verwijderd.
• Een gekoppeld Google-, Discord- of Apple-account: tot je het verwijdert onder Account > Beveiliging of je account verwijdert.
• Wijzigingen van e-mailadres: het oude en het nieuwe adres, 30 dagen lang, zodat een wijziging kan worden teruggedraaid.
• Geüploade auction house-scans: 90 dagen; de details per item van elke scan 14 dagen, de dagprijzen die ervan worden gemaakt 90 dagen.
• Prijzen gelezen van geüploade screenshots: 90 dagen; de screenshots zelf: helemaal niet.
• Transfer Market-meldingen uit de browserextensie: 14 dagen; de dagprijzen die ervan worden gemaakt: 90 dagen; extensietokens: tot je ze intrekt of je account verwijdert.
• Vingerafdrukken van proefperiodes: 3 jaar.
• De code van een creator op je account: tot je je account verwijdert. Uitbetalingsgegevens en facturen van creators, en het commissieoverzicht erachter: 7 jaar (belastingwet). Aanmeldingen die niet zijn goedgekeurd: een jaar, zodat een creator zich opnieuw kan aanmelden. Controlegegevens: 2 jaar.
• Berichten via het contactformulier en e-mail aan support: in onze supportmailbox tot 2 jaar na het laatste bericht erover.
• Bezoekersstatistieken: losse metingen 90 dagen, daarna alleen dagtotalen, die we bewaren; het nachtelijke geheim van de bezoekerscode één dag; opmerkingen bij "Was dit nuttig?" en de opmerkingen bij redenen voor opzeggen en herroepen 12 maanden.
• De taalcookie: een jaar nadat je voor het laatst een taal koos.
• Betaalgegevens: Link en Stripe bewaren ze zo lang als de belastingwet vereist.

Cookies

Zelf plaatsen we alleen cookies die nodig zijn om in te loggen: de cookie die je ingelogd houdt en, als je een authenticator-app gebruikt, één voor de codestap (10 minuten) en één voor een apparaat dat je vertrouwt (30 dagen). Ze zijn nodig om je account te laten werken, dus ze vragen geen toestemming. Er is nog één functionele: gm-lang onthoudt een jaar lang de taal die je met de taalkeuze koos, zodat de site daarin opent; ook die vraagt geen toestemming. Toolinstellingen, en de twee advertentie-instellingen die onder "Advertenties" staan, worden in de lokale opslag van je browser bewaard en verlaten die nooit. We gebruiken geen tracking- of analysecookies: onze eigen bezoekersstatistieken werken zonder cookies en zonder dat er iets in je browser wordt opgeslagen. De enige advertentiecookies zijn die van Google, in de gratis versie, en pas nadat je ermee hebt ingestemd in de banner van Google; met Premium zijn er geen.

Je rechten

Je kunt vragen om je gegevens in te zien, te corrigeren of er een kopie van te krijgen, bezwaar maken tegen hoe we ze gebruiken, of ze laten verwijderen. Je gegevens downloaden en je account verwijderen kun je zelf, onder Account, Beveiliging; voor al het andere mail je support@gamemargins.com en we antwoorden binnen een maand. Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens, of bij die in je eigen land.

Kinderen

Accounts zijn voor mensen van 16 jaar en ouder, of jonger met toestemming van een ouder of voogd.

Wijzigingen

Als dit beleid verandert, verandert de datum bovenaan ook. Bij belangrijke wijzigingen mailen we ook accounthouders.