Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke (‘veri sorumlusu’ volgens de KVKK) voor deze website is Astronaut Entertainment, een onafhankelijke gamestudio die in september 2019 in Turkije werd opgericht.

Voor elke vraag of elk verzoek over privacy schrijft u naar ground@astent.games. Pers- en zakelijke vragen gaan naar press@astent.games en partners@astent.games.

2. Welke gegevens we verzamelen

We verzamelen zo weinig mogelijk. Onze websites hebben geen gebruikersaccounts, geen aanmelding en geen reclame, en analytische cookies worden enkel met uw toestemming geplaatst.

• Bezoekgegevens: wanneer u een pagina opent, verwerken onze webserver en Cloudflare (onze netwerk- en beveiligingsdienstverlener) automatisch technische gegevens: IP-adres, datum en tijd, opgevraagde pagina, verwijzende pagina, type browser en toestel (user agent) en antwoordstatus.
• Contactformulier: het gekozen onderwerp, uw naam, e-mailadres en bericht, samen met uw IP-adres, de user agent van uw browser, de taal van de interface en het tijdstip van verzending. hCaptcha controleert of u een mens bent (zie punt 5).
• E-mails en sollicitaties: alles wat u ons per e-mail stuurt. Bij sollicitaties voor de bemanning gaat het doorgaans om uw naam, contactgegevens, ervaring, beschikbaarheid, land, Discord-gebruikersnaam en, indien nodig, een bewijs dat u 18 jaar of ouder bent.
• Voorkeuren: de gekozen taal, bewaard in een cookie en in uw browser (zie het cookiebeleid).
• Statistieken: Cloudflare Web Analytics telt paginaweergaven zonder cookies en zonder individuele bezoekers te identificeren.
• Spelaccounts: accounts voor Ancient Online: Remastered (e-mailadres, wachtwoord, tweestapsverificatie, personages) worden in het spel aangemaakt en gebruikt. Onze websites verzamelen ze niet; de spelwebsite toont enkel openbare spelinformatie, zoals namen van personages en gilden, niveaus en ranglijsten.

• Statistieken (enkel met uw toestemming): als u statistische cookies aanvaardt, registreert Google Analytics 4 de pagina’s die u bekijkt, uw geschatte locatie (land en stad, afgeleid van het IP-adres, dat niet bewaard wordt), het type toestel en browser, de verwijzende pagina en interacties, gekoppeld aan een willekeurige cookie-ID.

3. Waarvoor we ze gebruiken en op welke rechtsgrond

We verkopen geen persoonsgegevens, gebruiken ze niet voor reclame en nemen geen beslissingen over u die uitsluitend gebaseerd zijn op geautomatiseerde verwerking, met inbegrip van profilering.

• De website aanbieden en beveiligen (bezoekgegevens, beveiligingscookies): ons gerechtvaardigd belang bij een werkende, veilige site — art. 6, lid 1, f) AVG; art. 5, lid 2, f) KVKK.
• Uw bericht beantwoorden (contactformulier, e-mails): stappen op uw verzoek en ons gerechtvaardigd belang om te antwoorden — art. 6, lid 1, b) en f) AVG; art. 5, lid 2, c) en f) KVKK.
• Spam en misbruik voorkomen (snelheidsbeperking, hCaptcha): ons gerechtvaardigd belang — art. 6, lid 1, f) AVG; art. 5, lid 2, f) KVKK.
• Sollicitaties voor de bemanning beoordelen: stappen voorafgaand aan een vrijwillige samenwerking, op uw verzoek — art. 6, lid 1, b) AVG; art. 5, lid 2, c) KVKK. De leeftijd wordt enkel gecontroleerd om de 18+-vereiste te bevestigen.
• Uw taal onthouden: een functie die u zelf vraagt door een taal te kiezen — art. 6, lid 1, f) AVG.
• Wettelijke verplichtingen en rechtsvorderingen: wanneer de wet ons verplicht gegevens te bewaren of te verstrekken, of om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen — art. 6, lid 1, c) en f) AVG; art. 5, lid 2, ç) en e) KVKK.

• Bezoekersstatistieken met Google Analytics 4 (enkel als u in de cookiebanner akkoord gaat): uw toestemming — art. 6, lid 1, a) AVG; uitdrukkelijke toestemming volgens art. 5, lid 1 KVKK, die ook de doorgifte naar het buitenland dekt (art. 9 KVKK). U kunt ze op elk moment intrekken via ‘Cookie-instellingen’.

4. Hoelang we ze bewaren

• Logbestanden van de webserver: 14 dagen, daarna automatisch gewist.
• Berichten via het contactformulier: tot 24 maanden na ontvangst, daarna automatisch gewist — eerder als u dat vraagt en geen wettelijke reden ons verplicht ze te bewaren. Afgehandelde en gearchiveerde berichten, of berichten die als spam gemarkeerd zijn, worden na 180 dagen gewist. Het IP-adres dat met een bericht wordt opgeslagen, wordt alleen gebruikt om misbruik te voorkomen.
• Gegevens van de snelheidsbeperking (een onomkeerbare hash van uw IP-adres): gewist na 24 uur.
• Sollicitaties voor de bemanning: zolang de selectie loopt en tot 12 maanden nadien, tenzij u de bemanning vervoegt of vraagt ze eerder te wissen.
• Taalcookie: 1 jaar. Sessiecookie van het contactformulier: tot u de browser sluit.
• Gegevens bij Cloudflare en hCaptcha: volgens hun eigen beleid (gelinkt in punt 5).

• Gegevens van Google Analytics: 14 maanden, daarna automatisch gewist door Google. Statistische cookies: 13 maanden, of tot u uw toestemming intrekt.

5. Wie uw gegevens ontvangt

We delen gegevens enkel met de dienstverleners die we nodig hebben om de website te laten draaien. We verkopen ze nooit. Overheidsinstanties krijgen enkel gegevens als de wet dat vereist.

6. Internationale doorgiften

De website draait op onze eigen servers in Turkije. Cloudflare en hCaptcha zijn gevestigd in de Verenigde Staten en wereldwijd actief, waardoor gegevens buiten Turkije en de Europese Economische Ruimte verwerkt kunnen worden. Die doorgiften steunen op de waarborgen die deze dienstverleners bieden, zoals modelcontractbepalingen en, als de dienstverlener gecertificeerd is, het EU-VS-kader voor gegevensbescherming (Data Privacy Framework), zoals toegestaan door de artikelen 45–46 AVG en artikel 9 KVKK.

Google Analytics wordt geleverd door Google Ireland Limited; gegevens kunnen ook verwerkt worden door Google LLC in de Verenigde Staten, dat gecertificeerd is onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework).

7. Uw rechten

Afhankelijk van de wet die op u van toepassing is, hebt u het recht om:

• te weten of we uw gegevens verwerken en er een kopie van te krijgen (art. 15 AVG; art. 11 KVKK);
• onjuiste of onvolledige gegevens te laten verbeteren (art. 16 AVG);
• uw gegevens te laten wissen (art. 17 AVG; art. 7 KVKK);
• de verwerking te laten beperken (art. 18 AVG);
• uw gegevens in een overdraagbaar formaat te ontvangen (art. 20 AVG);
• bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang (art. 21 AVG);
• het doel van de verwerking te kennen en de derden in Turkije of het buitenland die uw gegevens ontvingen, en vergoeding te eisen voor schade door onrechtmatige verwerking (art. 11 KVKK).

Om deze rechten uit te oefenen, mailt u naar ground@astent.games vanaf het adres dat u bij ons gebruikte. We antwoorden kosteloos binnen 30 dagen. U kunt ook klacht indienen bij de Turkse autoriteit voor de bescherming van persoonsgegevens (kvkk.gov.tr) of bij de gegevensbeschermingsautoriteit van het EU-land waar u woont.

8. Kinderen

Deze website richt zich niet tot kinderen jonger dan 16 jaar, en rollen in de bemanning staan enkel open voor wie 18 jaar of ouder is. Denkt u dat een kind ons persoonsgegevens heeft gestuurd, neem dan contact met ons op en we wissen ze.

9. Beveiliging

Al het verkeer is versleuteld met HTTPS (TLS). Het contactformulier is beschermd tegen vervalste inzendingen (CSRF-tokens), bots (hCaptcha, honeypotveld, minimale invultijd) en overspoeling (snelheidsbeperking per IP). Opgeslagen berichten zijn niet publiek toegankelijk; enkel het team kan ze lezen.

10. Wijzigingen in dit beleid

We werken dit beleid bij wanneer de website of de wet verandert. De datum bovenaan toont de huidige versie.