Privacybeleid

01Wie wij zijn

Dit beleid geldt voor YourSledMaps.com. De eigenaar van YourSledMaps is verantwoordelijk voor persoonsgegevens. Privacyverzoeken en klachten: drivearthsupport@gmail.com.

02Wat wij verzamelen

• Accountgegevens: e-mailadres, account-ID en, wanneer u inlogt met Google of Discord, de naam en profielfoto die zij verstrekken.
• Bestellingen: geselecteerd gebied, mapnaam, beschrijving, opties, prijs, status en buildgeschiedenis.
• Betalingen: transactiereferentie van Stripe, e-mailadres bij het afrekenen en betalingsstatus. Stripe verzamelt betaalgegevens rechtstreeks; wij ontvangen uw kaartnummer niet.
• Plannen: uw plan, de status, gebruikte en resterende maps, verlengingsdata en de abonnements- en klantreferenties bij Stripe.
• Prijstest (buiten de EU/EER, het Verenigd Koninkrijk en Zwitserland): de aanbodgroep waarin u zit (prijzen per map, plannen of beide). Die wordt bewaard in de lokale opslag van uw browser en, zodra u bent ingelogd, in uw account, zodat u bij elk bezoek en op elk apparaat hetzelfde aanbod ziet. Bezoekers in de EU/EER, het Verenigd Koninkrijk en Zwitserland doen niet mee aan de test en zien altijd beide aanbiedingen; daarover wordt niets op hun apparaat opgeslagen. Wij gebruiken geen apparaatfingerprinting.
• Creatorcodes en verwijslinks: een code die u bij het afrekenen invoert, of de code uit een verwijslink die u hebt gevolgd. Buiten de EU/EER, het Verenigd Koninkrijk en Zwitserland wordt de code van een link 30 dagen in de lokale opslag van uw browser bewaard; daar blijft hij alleen voor dat bezoek bewaard, nooit op uw apparaat. Als u bent ingelogd, wordt de code 30 dagen op onze servers aan uw account gekoppeld en vastgelegd bij de bestellingen en plannen waarvoor hij geldt. Per code tellen wij alleen klikken; een aantal zegt niets over wie heeft geklikt.
• Creators: naam, contactgegevens, code, verkooptotalen en commissies, uitbetalingsgegevens en belastingformulieren die u ons stuurt.
• Ondersteuning: berichten en informatie die u ons stuurt.
• Technische gegevens: IP-adressen en logboeken van verzoeken die door Cloudflare worden verwerkt, plus gefilterde foutrapporten met een gehashte gebruikers-ID.
• Gebruiksstatistieken: bekeken pagina’s en acties op de site (bijvoorbeeld de editor openen of een betaling starten), met browser, apparaattype, land, taal, uw aanbodgroep en eventueel een creatorcode. Zonder sessie-opnames gebruikt PostHog zelf geen cookies of lokale opslag; het groepeert een bezoek via een hash van het IP-adres en de browser die het elke dag vernieuwt.
• Sessie-opnames: via PostHog (EU-cloud, Frankfurt), een weergave van hoe pagina’s worden gebruikt: klikken, scrollen, muisbewegingen, paginawissels en wat de pagina toont. Wat u typt blijft verborgen, net als namen, e-mailadressen, openbare aliassen en de inlogvensters; netwerkverzoeken en consolelogs worden niet opgenomen. In de Europese Unie, de EER, het Verenigd Koninkrijk en Zwitserland beginnen opnames pas nadat u “Toestaan” kiest; elders staan ze standaard aan en kunt u ze uitzetten. Zolang opnames aanstaan, bewaart PostHog een willekeurige bezoekers- en sessie-ID in de opslag van uw browser, niet in een cookie.
• Locatie in de editor: uw geschatte locatie op basis van uw IP-adres (via Cloudflare) wordt alleen gebruikt om de kaart te centreren wanneer de editor opent; deze wordt niet opgeslagen. Uw precieze locatie wordt alleen gebruikt als u die in uw browser toestaat, en alleen om de kaart te verplaatsen; deze wordt niet opgeslagen en niet naar ons verzonden. Een gebied dat u laat bouwen, bereikt ons zoals elke andere map; een startgebied dat de editor op uw locatie tekent, wordt afgerond op ongeveer 5 km.

Selecties op de kaart kunnen plaatsen onthullen waarmee u verbonden bent. Het verstrekken van account- en bestelgegevens is noodzakelijk voor de betreffende dienst; zonder deze gegevens kunnen wij de bestelling mogelijk niet verwerken of het account niet aanbieden.

03Waarom wij ze gebruiken

Wij gebruiken gegevens om accounts te beheren, betalingen te ontvangen, maps te bouwen en te leveren, ondersteuning te bieden, de dienst te beveiligen, geschillen op te lossen en te voldoen aan wettelijke en boekhoudkundige verplichtingen. Onze e-mails gaan over accounts en bestellingen; wij versturen geen marketingmails. Sessie-opnames helpen ons te vinden wat op de site verwarrend is of niet werkt.

Waar de gegevensbeschermingswetgeving van het Verenigd Koninkrijk van toepassing is, zijn onze verwerkingsgrondslagen de uitvoering van de overeenkomst voor accounts, bestellingen en ondersteuning; wettelijke verplichtingen voor het bijhouden van de vereiste administratie; en gerechtvaardigde belangen bij beveiliging, fraudepreventie en de diagnose van technische storingen, afgewogen tegen uw rechten. Wij verkrijgen toestemming wanneer dat vereist is. Sessie-opnames berusten op uw toestemming.

Wij gebruiken uw aanbodgroep om u steeds hetzelfde aanbod te tonen en aanbiedingen op verkoop te vergelijken, en creatorcodes om verkopen aan creators toe te rekenen en hen te betalen, een creatorkorting toe te passen en verwijsfraude te voorkomen. Waar de gegevensbeschermingswetgeving van het Verenigd Koninkrijk van toepassing is, berust dit op onze gerechtvaardigde belangen bij het testen van onze prijzen en het correct betalen van creators; uitbetalingen aan creators berusten ook op onze afspraak met hen en op fiscale verplichtingen.

Publicatiefilters markeren inhoud voor menselijke beoordeling; een markering leidt op zichzelf niet tot afwijzing van uw bestelling. AI-ondersteunde foutrapporten helpen ons technische problemen te diagnosticeren; zij nemen geen definitieve beslissingen over terugbetaling of publicatie.

04Met wie wij ze delen

• Cloudflare: hosting, API, database, bestanden en beveiliging.
• PostHog (servers in de EU, Frankfurt): gebruiksstatistieken en sessie-opnames.
• Amazon Web Services: buildservers, transactionele e-mail en operationele waarschuwingen.
• Clerk: inloggen en accounts; Google of Discord verzorgen ook het inloggen als u daarvoor kiest.
• Stripe: betalingen, maandplannen en de factuurpagina waar u een plan beheert of opzegt.
• Creators: koopt u met de code van een creator, dan ziet die creator alleen verkooptotalen en zijn commissie, nooit uw naam, e-mailadres, account of map.
• mod.io: hosting en distributie van openbare levels.
• Anthropic: technische logboeken, inclusief bestelgegevens maar geen betaalgegevens, wanneer de oorzaak van herhaaldelijk mislukte builds moet worden onderzocht.
• Google Gmail: ondersteuningsberichten.
• Discord: operationele waarschuwingen met bestel-ID's.

Het level, de geselecteerde locatie, de titel en de beschrijving worden via ons account op mod.io gepubliceerd en kunnen door anderen worden geraadpleegd of gedownload. Vermijd persoonsgegevens in openbare tekst.

Dienstverleners kunnen gegevens verwerken buiten Québec, onder meer in de Verenigde Staten en elders in Canada, waar andere wetten gelden. Neem contact met ons op voor informatie over een doorgifte of de waarborgen daarvoor. Dienstverleners handelen voor activiteiten waarover zij zelfstandig zeggenschap hebben ook overeenkomstig hun eigen privacyverklaringen. Wij kunnen gegevens verstrekken wanneer dat wettelijk vereist is of noodzakelijk is om een geschil te behandelen.

05Hoe lang wij ze bewaren

• Openbare vermeldingen op mod.io: totdat ze worden verwijderd.
• Logboeken van bestelgebeurtenissen: 90 dagen.
• Foutrapporten: 30 dagen.
• Gebruiksstatistieken: tot 1 jaar.
• Sessie-opnames: 30 dagen.
• Bestel-, plan- en betalingsadministratie, inclusief commissies en uitbetalingen aan creators: gedurende de wettelijk vereiste bewaartermijn, doorgaans 6 jaar vanaf het einde van het betreffende Canadese belastingjaar, of langer wanneer dat vereist is.
• Aanbodgroep (buiten de EU/EER, het Verenigd Koninkrijk en Zwitserland): in uw browser totdat u die wist, en in uw account totdat u het account verwijdert.
• Creatorcode: buiten de EU/EER, het Verenigd Koninkrijk en Zwitserland 30 dagen in uw browser; 30 dagen in uw account; bij bestellingen en plannen zolang die administratie wordt bewaard.
• Aantal klikken per code: zolang de code bestaat; het bevat geen gegevens over bezoekers.
• Overige accountgegevens: tot verwijdering van het account; ondersteunings- en beveiligingsgegevens: alleen zolang als nodig is voor het betreffende verzoek, beveiligingsprobleem of de wettelijke verplichting.

Bij het verwijderen van een account worden gegevens die wij wettelijk moeten bewaren niet gewist en wordt een openbare vermelding op mod.io niet automatisch verwijderd; vraag verwijdering daarvan afzonderlijk aan.

06Uw rechten

U kunt uw accountgegevens exporteren en uw account via de site verwijderen. Neem contact met ons op voor een verzoek om inzage of rectificatie en, waar van toepassing, voor een verzoek om gegevenswissing, gegevensoverdraagbaarheid of beperking van de verwerking, om bezwaar te maken of om uw toestemming in te trekken. Intrekking maakt verwerking die eerder rechtmatig heeft plaatsgevonden niet ongeldig. Wij moeten mogelijk uw identiteit verifiëren en wettelijk vereiste administratie bewaren. Om sessie-opnames aan of uit te zetten, gebruikt u “Privacykeuzes” onderaan elke pagina; de keuze geldt voor deze browser.

Wij reageren binnen de toepasselijke wettelijke termijnen. U kunt een klacht indienen bij de Commission d’accès à l’information van Québec, het Office of the Privacy Commissioner of Canada, de Information Commissioner van het Verenigd Koninkrijk of een andere bevoegde autoriteit, naargelang van toepassing.

07Wijzigingen en contact

Wij publiceren wijzigingen hier en verstrekken aanvullende kennisgevingen of vragen toestemming voor zover de wet dit vereist. Contact: drivearthsupport@gmail.com.