Privacy

Wie we zijn

Sahraa is gemaakt door SolutionsCrafters, een eenmanszaak ingeschreven in Nederland (KvK 42003616). Wij zijn verantwoordelijk voor de gegevens die hier staan. Vragen of verzoeken: hello@sahraa.app

Wat we bewaren en wie het ziet

Inloggen met Google is optioneel in de app en op de website. We ontvangen je naam, bevestigde e-mailadres en Google-account-id en bewaren de koppeling met je Sahraa-account. De Google-knop opent Google onder diens privacybeleid. Verwijderen op de website vereist je wachtwoord of het gekoppelde Google-account na bevestiging; alleen een bestaande sessie is niet genoeg.

• Een bijeenkomst: naam, gelegenheid, datum en tijd, plaats, en het adres of de kaartpin als de host die toevoegt

  Waarom

  Om de uitnodiging te laten werken

  Wie ziet het

  Iedereen met de uitnodigingslink ziet naam, tijd en plaats. Het precieze adres: de host en gasten die “ik kom” antwoorden.

• Je antwoord: de naam en het gezicht die je kiest, je antwoord, en hoeveel volwassenen en kinderen er komen

  Waarom

  Zodat de host weet wie er komt

  Wie ziet het

  Iedereen met de uitnodigingslink

• De meeneemlijst: items, wie wat meeneemt, en foto’s die op de website zijn toegevoegd

  Waarom

  Zodat niets dubbel komt

  Wie ziet het

  Iedereen met de uitnodigingslink

• Spellen: de namen en gezichten aan tafel, antwoorden en scores

  Waarom

  Om te spelen

  Wie ziet het

  De spelers aan die tafel. De uitslagen van een bijeenkomst staan ook op het “Bord van vanavond”, voor de host en de gasten die “ik kom” antwoordden.

• Een account, als je er een maakt: je e-mail, je wachtwoord (alleen als onomkeerbare hash bewaard), naam, gezicht en tot 30 recente speluitslagen

  Waarom

  Zodat je bijeenkomsten en geschiedenis je volgen naar elk apparaat

  Wie ziet het

  Alleen jij

• Spelideeën die je ons stuurt: het idee, en een naam om te vermelden als je die opgeeft

  Waarom

  Om ze te lezen

  Wie ziet het

  Alleen wij

• Technische gegevens: een willekeurige apparaat-ID om je antwoord te herkennen, een met een sleutel gehashte vorm van je IP-adres tot een dag om misbruik te stoppen, en de toegangslogs van onze hostingpartij

  Waarom

  Om Sahraa werkend en veilig te houden

  Wie ziet het

  Alleen wij en onze hostingpartij

Niveaus en XP

Alleen met een account. Je account verzamelt XP als je een bijeenkomst host, erbij bent, een spel uitspeelt (ook tegen de computer, op één telefoon of in het Scoreboekje), of een spel met anderen wint. Daaruit volgen je niveau, badges en reeks.

• XP-overzicht: waarvoor elk punt was (hosten, aanwezig zijn, een uitgespeeld spel, een overwinning), hoeveel, en wanneer. Bij een spel: welk spel, hoeveel rondes, of je won, of het tegen de computer was, of op één telefoon of in het Scoreboekje (met het nummer dat je telefoon het gaf en wanneer het begon en eindigde) en, bij spellen in duo’s, het account van je partner; bij een bijeenkomst: de gelegenheid en de datum, en voor de host hoeveel apparaten er waren. Daarbij tellers die XP per dag en per week begrenzen.
• Aanwezigheid: een bijeenkomst telt als je in de app, ingelogd, aan een van haar speltafels gaat zitten, van 30 minuten voor de start tot het einde, als host of als gast die “ik kom” antwoordde. We bewaren welke bijeenkomst, wanneer je binnenkwam, en een onomkeerbare hash van de willekeurige ID van je apparaat — zodat één telefoon niet als meerdere gasten telt — met de host, gelegenheid, datum en eindtijd van de bijeenkomst.
• Vriendenbord: elke week toont het de naam, het gezicht, de XP van die week en het niveau van jou en van mensen met een account die bij dezelfde bijeenkomst als jij zijn meegeteld. “Verberg mij op het bord” haalt je voor iedereen van het bord, en je kunt dat terugdraaien.
• Niveau aan tafel: als je met je account aan een speltafel zit, zien de spelers aan die tafel je niveau naast je naam, ook als je op het bord verborgen bent.
• Je XP-overzicht, badges en reeks: alleen jij ziet ze.

Online bijeenkomsten

Als de host een bijeenkomst online maakt, heeft die geen adres. De kamer gaat kort voor de start open (15, 30 of 60 minuten, de host kiest) en sluit als de bijeenkomst afloopt; de host en gasten die “ik kom” of “misschien” antwoordden, kunnen erin.

• Je tijdzone: die je telefoon of browser doorgeeft als je de kamer binnengaat, bewaard bij je antwoord zodat de anderen jouw tijd zien.
• Aanwezigheid: wanneer je voor het laatst in de kamer was en wanneer je de uitnodiging voor het laatst opende, zodat de kamer kan tonen wie er is, wie onderweg is en wie nog niet.
• Zinnen en emoji: de kant-en-klare zinnen en emoji die in de kamer worden gestuurd, met wie ze stuurde en wanneer. Vrije tekst is er niet. Per bijeenkomst bewaren we alleen de laatste 50; oudere worden verwijderd zodra er nieuwe komen.
• Wie het ziet: de host en de gasten die de kamer in mogen. Alles wordt verwijderd met de bijeenkomst, of als je antwoord wordt verwijderd.

Het bord van vanavond en de herinnering

Elk afgerond spel van een bijeenkomst wordt een regel op het “Bord van vanavond”: welk spel, de namen en gezichten, de scores en wie won. Daarbij staat hoeveel spellen elke naam die avond speelde en won, en de ster van de avond. Na afloop wordt het de “Herinnering van de sahra”: de naam en datum, de gezichten van de host en van de gasten die “ik kom” antwoordden, de ster van de avond, het meest gespeelde spel en hoeveel spellen er gespeeld zijn.

• Wie het ziet: alleen de host en de gasten die “ik kom” antwoordden. Gasten die “misschien” of “ik kan niet” antwoordden, en iedereen anders met de link, zien er niets van. Er staat geen adres, geen tafel- of uitnodigingscode en geen e-mailadres op.
• De tafels van de bijeenkomst: het bord leest de uitslagen van de eigen speltafels van de bijeenkomst; daarvoor slaan we niets nieuws op. Een computerspeler staat op zijn regel, maar telt nooit mee in de totalen en wordt nooit de ster van de avond.
• Het scoreboek: als de host een scoreblad voor de bijeenkomst bewaart, stuurt de app ons het spel, de namen en gezichten op het blad, de score en plaats van ieder, en wanneer het afliep. Het blijft verborgen tot de host het op het bord zet.
• De herinneringskaart: de afbeelding wordt op je telefoon gemaakt als je haar deelt, en we bewaren geen kopie. Er staat geen adres, link of QR-code op.
• Verwijderen: als de host de bijeenkomst verwijdert, verdwijnt het bord meteen. Alles, ook de uitslagen uit het scoreboek, wordt met de bijeenkomst verwijderd: 90 dagen na afloop, of 30 dagen nadat de host haar annuleert.

Aankopen en abonnement

Als je in de app iets koopt of je abonneert op ‘Sahraa Plus’, regelt Google Play de betaling; je kaartnummer en betaalgegevens komen nooit bij ons. Onze server controleert de aankoop bij Google voordat die van jou wordt.

• Wat we bij je account bewaren: de aankoop-ID die Google geeft, het bestelnummer, het product, wanneer je kocht, en voor het abonnement de status (actief, betaalprobleem, opgezegd, afgelopen), het abonnement, tot wanneer het betaald is en of het wordt verlengd.
• Waarom: om je te geven wat je kocht, op elke telefoon met je account, en om te stoppen wat is terugbetaald (artikel 6(1)(b) AVG).
• Hoe lang: tot je je account verwijdert, en ze worden mee verwijderd. Google bewaart zijn eigen betaalgegevens volgens zijn eigen beleid.
• Google Play verwerkt de betaling als eigen verantwoordelijke (niet namens ons), volgens zijn eigen beleid. Wij krijgen alleen wat hierboven staat.
• Bij elke aankoop geven we Google een versleutelde code van je account (niet je e-mail of naam), zodat we weten bij welk account de aankoop hoort, en Google stuurt ons meldingen als een abonnement verandert (verlengd, opgezegd, terugbetaald), die we dan bij Google navragen.
• Je account verwijderen zegt ‘Sahraa Plus’ niet op: zeg het eerst op bij ‘Abonnement beheren’ in Google Play.

Waarom dat mag

We gebruiken je gegevens om de dienst te leveren waar je om vraagt — een uitnodiging, een antwoord, een account, een spel (AVG artikel 6 lid 1 sub b). Misbruik voorkomen en Sahraa veilig houden rust op ons gerechtvaardigd belang bij een dienst die werkt (artikel 6 lid 1 sub f). Voor niets anders gebruiken we je gegevens.

Wat we niet doen

• Geen advertenties en geen advertentienetwerken
• Geen analytics- of trackingtools
• Je gegevens niet verkopen of delen voor marketing
• Geen toegang tot je contacten, camera of locatie op de achtergrond

In de app

• Locatie: alleen als je op “Mijn huidige locatie” tikt bij het kiezen van een plek, en alleen terwijl je dat doet. Hij wordt alleen bewaard als je de plek bevestigt.
• Meldingen: alleen als je ze aanzet — de app laat zelf weten dat er een spel begint terwijl hij open is. Er is geen pushdienst.
• De app bewaart je profiel, hostlinks, spelgeschiedenis en onafgemaakte spellen op je telefoon, versleuteld waar het systeem dat toestaat.

Cookies en opslag op de website

Alleen wat de site nodig heeft: sahraa_session houdt je ingelogd (30 dagen), sahraa_device herkent je antwoord (1 jaar), en NEXT_LOCALE onthoudt je taal tot je de browser sluit. De site bewaart ook je naam, hostlinks en spellen in de opslag van je browser. Er zijn geen advertentie- of analytische cookies.

Wie ons helpt Sahraa te draaien

• Vercel — hosting; onze servers staan in Frankfurt (Vercel is een Amerikaans bedrijf)
• Neon — database, in Frankfurt
• Cloudflare — ons domein, en het doorsturen van mail aan hello@sahraa.app
• PDOK, de adresdienst van de Nederlandse overheid — krijgt alleen het adres dat je typt, vanaf onze server, niet vanaf je apparaat
• Photon van komoot (Duitsland), het adreszoeken op basis van OpenStreetMap voor de rest van de wereld — krijgt alleen het adres dat je typt en de taal van de app, vanaf onze server, niet vanaf je apparaat
• Google Play — als je de Android-app daar installeert (voor betalingen zie ‘Aankopen en abonnement’)

Zij verwerken gegevens alleen in onze opdracht. Zit een partij buiten de EU, dan valt de doorgifte onder de standaardcontractbepalingen van de Europese Commissie in haar verwerkersovereenkomst.

Hoe lang we het bewaren

• Een bijeenkomst met alles erin — antwoorden, meeneemlijst, foto’s, spellen, de online kamer en de aanwezigheid voor XP: verwijderd 90 dagen nadat hij is afgelopen, of 30 dagen nadat de host hem heeft geannuleerd
• Speltafels die niet bij een bijeenkomst horen: verwijderd 30 dagen nadat ze sluiten
• Je account: tot je het verwijdert, in de app of op sahraa.app/account/delete
• Je XP-overzicht: tot je je account verwijdert, en samen daarmee verwijderd
• Inlogsessies: verwijderd als ze na 30 dagen verlopen, of als je uitlogt
• Gegevens tegen misbruik: tot een dag

Je rechten

Je kunt een kopie van je gegevens vragen, en ons vragen ze te corrigeren, te verwijderen of het gebruik te beperken, bezwaar maken tegen het gebruik, of ze in een overdraagbare vorm ontvangen. Mail hello@sahraa.app; we antwoorden binnen een maand. Je account kun je altijd zelf verwijderen. Vind je dat we je gegevens verkeerd behandelen, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens of de toezichthouder waar je woont.

Kinderen

Sahraa is voor mensen van 16 jaar en ouder. Een host kan aangeven hoeveel kinderen er naar een bijeenkomst komen; hun namen vragen we niet.

Wijzigingen

Als we veranderen hoe we met gegevens omgaan, passen we deze pagina en de datum bovenaan aan.