Hoe Nice Puzzles met je gegevens omgaat

Wie verantwoordelijk is

Voor vragen over privacy, persoonsgegevens of het uitoefenen van privacyrechten kunt u contact opnemen via nicepuzzles@fifthwork.com.

Welke gegevens we gebruiken en waarom

Welke gegevens we gebruiken hangt af van de functies die je kiest.

• Bij een bezoek verwerken Vercel en Nice Puzzles technische verzoekgegevens, zoals IP-adres, tijdstip, opgevraagde route en browser- of apparaatinformatie, om de site te leveren, te beveiligen, fouten op te lossen en misbruik te voorkomen.
• Voor een account verwerken we je gekozen naam, e-mailadres, interne gebruikers-ID, inlogmethode, sessie- en beveiligingsgegevens. Naam en e-mailadres zijn nodig om een account te maken; zonder account kun je op hetzelfde apparaat blijven puzzelen.
• Wanneer je zelf Google-login kiest, ontvangen Nice Puzzles en Neon Auth de gegevens die Google voor die inlog deelt, zoals een Google-ID, naam, e-mailadres en eventueel een Google-profielfoto. De bron van deze gegevens is Google.
• Optionele profielgegevens kunnen bestaan uit een spelersnaam, land, favoriete categorie, taal, avatarpreset of eigen avatar, en je keuze om later aan een ranglijst mee te doen. Deze gegevens zijn standaard niet openbaar.
• Bij een eigen avatar verwerken we het geüploade beeld en technische uploadinformatie, zoals tijdstip en aantallen voor misbruikbeperking. De afbeelding wordt verkleind en privé opgeslagen in Vercel Blob.
• Wanneer je synchronisatie gebruikt, bewaren we onder meer open puzzels, stukposities, voltooide puzzels, punten, favorieten, lokale eigenaar- en synchronisatiemetadata en instellingen van je puzzelkamer.
• Voor verificatie- en herstelmails verwerken Neon Auth en Resend je e-mailadres, de benodigde code of link, de e-mailinhoud en technische afleverinformatie.
• Als je ons een vraag, klacht of privacyverzoek stuurt, verwerken we je contactgegevens, bericht en de informatie die nodig is om je identiteit en verzoek zorgvuldig te behandelen.

Op welke grondslagen we dit doen

• De kerngegevens voor het maken en beveiligen van een account, inloggen, herstelmails en accountsynchronisatie verwerken we voor zover dit noodzakelijk is om de accountdienst te leveren waar je om vraagt. De grondslag hiervoor is de uitvoering van onze overeenkomst met jou.
• Optionele profielinstellingen, zoals een spelersnaam, land, favoriete categorie, taal of avatar, verwerken we alleen wanneer je de betreffende functie zelf gebruikt en voor zover dit nodig is om die gevraagde functie te leveren. Ook daarvoor is de grondslag de uitvoering van onze overeenkomst met jou, maar niet het enkele bestaan van een account. Voor deelname aan een openbare ranglijst of een vergelijkbare openbaarmaking vragen we vooraf afzonderlijke toestemming.
• Technische verzoekgegevens, korte operationele logs, beveiliging, storingsonderzoek en misbruikpreventie verwerken we op basis van ons gerechtvaardigde belang om Nice Puzzles betrouwbaar en veilig te houden. Daarbij beperken we de gegevens, toegang en bewaartijd en wegen we de belangen van jonge gebruikers extra zwaar.
• Gegevens die nodig zijn om privacyverzoeken af te handelen of een datalek te beoordelen, vast te leggen en zo nodig te melden, verwerken we om aan wettelijke verplichtingen te voldoen.
• Klachten en gegevens die noodzakelijk zijn voor de instelling, uitoefening of onderbouwing van een rechtsvordering verwerken we op basis van ons gerechtvaardigde belang om onze en andermans rechten te beschermen.
• Als we later een echt optionele functie invoeren waarvoor toestemming nodig is, vragen we die vooraf afzonderlijk. We gebruiken de privacyverklaring niet als algemene toestemming.

Nice Puzzles verkoopt geen persoonsgegevens, gebruikt ze niet voor advertentieprofilering en neemt geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking, waaronder profilering, waaraan voor jou rechtsgevolgen zijn verbonden of die jou anderszins in aanmerkelijke mate treffen.

Welke dienstverleners betrokken zijn

• Vercel host en levert de website, verwerkt technische verzoek- en runtimegegevens en bewaart privé geüploade avatars in Vercel Blob.
• Neon verzorgt de database, accounts en authenticatie, waaronder e-mail- en Google-login en gekoppelde puzzelgegevens.
• Resend verstuurt verificatie- en herstelmails en verwerkt daarvoor het e-mailadres, de e-mailinhoud en afleverinformatie.
• Google is alleen betrokken wanneer je zelf Google-login kiest en verwerkt die inlog ook onder zijn eigen voorwaarden.

Voor zover een dienstverlener namens ons persoonsgegevens verwerkt, moet de overeenkomst voldoen aan de eisen voor verwerkers uit de AVG. Daarbij horen afspraken over beveiliging, subprocessors, ondersteuning bij privacyrechten, verwijdering en datalekken. Via nicepuzzles@fifthwork.com kun je informatie vragen over de actuele rol en afspraken van een dienstverlener.

Afhankelijk van de gekozen regio's en subprocessors kan een dienstverlener gegevens buiten de Europese Economische Ruimte verwerken. Zo'n doorgifte is alleen toegestaan als daarvoor een geldig doorgiftemechanisme geldt, zoals een adequaatheidsbesluit of standaardcontractbepalingen van de Europese Commissie, en waar nodig aanvullende maatregelen zijn getroffen. Je kunt via nicepuzzles@fifthwork.com vragen of gegevens buiten de Europese Economische Ruimte worden verwerkt en welk mechanisme daarbij wordt gebruikt.

Hoe lang gegevens worden bewaard

• Gegevens in je browser blijven staan tot je ze wist, vervangt of een puzzel opnieuw begint. De cookiepagina noemt per opslagitem het criterium.
• Account-, profiel- en gekoppelde puzzelgegevens bewaren we zolang het account bestaat en de gegevens nodig zijn voor de gekozen functies. We beoordelen periodiek of gegevens van inactieve accounts nog nodig zijn. Na een geldig verwijderverzoek verwijderen of anonimiseren we ze, behalve voor zover een wettelijke plicht of de bescherming van rechtsvorderingen langer bewaren vereist.
• Een actieve avatar bewaren we zolang die bij je profiel hoort. Na vervanging of een geldig verwijderverzoek is het doel voor de oude avatar vervallen; de profielkoppeling en het bestand moeten dan worden verwijderd. Als een technische verwijdering niet direct lukt, moet die opnieuw worden geprobeerd en gecontroleerd.
• Sessies blijven bestaan tot je uitlogt of de sessie automatisch verloopt. Tijdelijke verificatiecodes, OAuth-beveiligingsgegevens en herstellinks vervallen na gebruik of na hun korte technische geldigheidsduur.
• Operationele hosting- en beveiligingslogs bewaren we alleen zolang dat nodig is om de site te leveren, storingen te onderzoeken en misbruik of beveiligingsincidenten af te handelen. We kiezen waar mogelijk de kortste passende instelling; langer bewaren vereist een concreet, gedocumenteerd doel.
• E-mailinhoud, metadata en afleverinformatie bij Resend bewaren we zolang dat nodig is om een bericht af te leveren, afleverproblemen of misbruik te onderzoeken en aan toepasselijke verplichtingen te voldoen. De ingestelde providertermijn wordt periodiek beoordeeld en waar mogelijk verkort.
• Na actieve verwijdering kunnen beperkte kopieën tijdelijk in beveiligde technische herstelvoorzieningen blijven staan totdat de ingestelde herstelcyclus ze automatisch overschrijft. Ze worden niet voor andere doelen gebruikt; na herstel moet het verwijderverzoek opnieuw worden toegepast.
• Privacyverzoeken en noodzakelijke afhandelgegevens bewaren we zolang dat nodig is om het verzoek af te handelen, naleving aan te tonen en eventuele rechtsvorderingen te behandelen. Daarna verwijderen of anonimiseren we ze, tenzij een wettelijke plicht langer bewaren vereist.

Dit zijn bewaartermijnen of bewaarbeoordelingscriteria. We leggen de actuele technische instellingen vast en beoordelen periodiek of gegevens nog nodig zijn. Als dat niet meer zo is, verwijderen of anonimiseren we ze, tenzij langer bewaren wettelijk is vereist.

Jouw rechten

Je kunt vragen om inzage, correctie, verwijdering of beperking van je persoonsgegevens en, voor zover van toepassing, om gegevensoverdraagbaarheid. Tegen verwerking op basis van een gerechtvaardigd belang kun je vanwege je specifieke situatie bezwaar maken. Als een verwerking op toestemming berust, kun je die toestemming altijd intrekken. Dat doet niets af aan de rechtmatigheid van de verwerking vóór de intrekking. Deze rechten gelden binnen de voorwaarden en uitzonderingen van de AVG.

Mail je verzoek naar nicepuzzles@fifthwork.com. We vragen alleen extra informatie als die redelijkerwijs nodig is om je identiteit te bevestigen. We informeren je zonder onredelijke vertraging en in ieder geval binnen één maand na ontvangst over de afhandeling. Afhankelijk van de complexiteit of het aantal verzoeken kan die termijn indien nodig met nog eens twee maanden worden verlengd. We informeren je binnen de eerste maand over de verlenging en de reden daarvoor. Als we geen gevolg geven aan je verzoek, leggen we binnen diezelfde eerste maand uit waarom en wijzen we je op je klacht- en beroepsmogelijkheden.

De downloadfunctie in je account geeft een directe kopie van een deel van je account- en puzzelgegevens. Voor een volledige inzagekopie, je avatarbestand of verwijdering van je account kun je nicepuzzles@fifthwork.com gebruiken. Gegevens die uitsluitend in je browser staan kun je op dat apparaat zelf wissen.

Ben je het niet eens met onze afhandeling, dan kun je een klacht indienen bij een bevoegde toezichthoudende autoriteit. Binnen de Europese Economische Ruimte kan dat met name in het land waar je gewoonlijk verblijft, waar je werkt of waar de vermeende inbreuk plaatsvond. In Nederland is dat de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Voor jonge puzzelaars en wettelijke vertegenwoordigers

Iedereen kan zonder account puzzelen. Een leeftijd van zestien jaar is geen algemene voorwaarde om Nice Puzzles of een account te gebruiken. We adviseren jonge puzzelaars wel om een wettelijke vertegenwoordiger te laten helpen bij het maken en beheren van een account, geen volledige echte naam te gebruiken en geen herkenbare eigen foto te uploaden. Gewone accountfuncties baseren we niet op een algemene toestemmingscheckbox. Als een verwerking wel op toestemming berust en je jonger bent dan zestien, is toestemming van je wettelijke vertegenwoordiger vereist, voor zover de wet geen bijzondere uitzondering geeft.

Een kind kan altijd uitleg of hulp vragen via nicepuzzles@fifthwork.com. Vanaf 1 september 2026 geldt in Nederland voor de privacyrechten uit de AVG: is het kind jonger dan twaalf, dan oefent de wettelijke vertegenwoordiger die rechten uit; is het kind twaalf tot en met vijftien, dan kan het kind die rechten zelf uitoefenen en kan de wettelijke vertegenwoordiger dat ook; vanaf zestien oefent de jongere die rechten zelf uit. Een wettelijke vertegenwoordiger kan toestemming intrekken en vanaf twaalf jaar kan het kind dat ook zelf.

Hoe we gegevens beveiligen

We beperken toegang tot persoonsgegevens, gebruiken versleutelde verbindingen, beveiligen sessies, controleren de herkomst van accountwijzigingen en bewaren eigen avatars privé. We documenteren iedere inbreuk in verband met persoonsgegevens. Als zo'n inbreuk waarschijnlijk een risico inhoudt voor de rechten en vrijheden van personen, melden we die zonder onredelijke vertraging en indien mogelijk uiterlijk binnen 72 uur nadat we ervan kennis hebben genomen aan de bevoegde toezichthoudende autoriteit. Als de inbreuk waarschijnlijk een hoog risico inhoudt, informeren we de betrokken personen zonder onredelijke vertraging, behalve wanneer een wettelijke uitzondering geldt.

Als deze uitleg verandert

Als Nice Puzzles andere gegevens, doelen of technieken gaat gebruiken, passen we deze pagina aan. Bij een belangrijke wijziging informeren we accounthouders passend. Bovenaan staat altijd de datum van de laatste wijziging.