Privacybeleid

Geldt vanaf: 19 oktober 2026
Versie: 1.0

1. In het kort

• Pelicook is een restaurantgame voor iedereen van 13 jaar en ouder. Ben je jonger, dan kun je niet spelen en sturen we niets naar onze server.
• We verzamelen zo weinig mogelijk. Je kunt spelen als gast, zonder e-mailadres.
• Onze server staat in de EU (Duitsland). Back-ups zijn versleuteld en staan ook in de EU.
• We gebruiken geen cookies voor statistieken of reclame. We verkopen je gegevens nooit.
• Anonieme gebruiksstatistieken staan standaard aan (zonder naam, zonder reclame-ID). Je kunt ze in Instellingen uitzetten.
• Pelicook is nu een testversie. Je kunt meespelen op pelicook.com; de voortgang van testers kan vóór de echte lancering gewist worden (we kondigen dat vooraf aan; zie de voorwaarden).
• Er is nu geen reclame en je kunt nog niets kopen. Komt dat later, dan passen we deze verklaring eerst aan.
• Je kunt je account altijd zelf verwijderen in het spel (Instellingen → Account).
• Vragen? Mail naar support@pelicook.com.

2. Wie is verantwoordelijk?

Pelicook wordt gemaakt door:

• Lorenzo L. (eenmanszaak), handelend onder de naam Pelicook
• KvK-nummer: volgt na inschrijving
• E-mail (ons enige contactadres): support@pelicook.com

Wij zijn de "verwerkingsverantwoordelijke" volgens de AVG (de Europese privacywet). Dat betekent: wij beslissen wat er met je gegevens gebeurt en wij zijn ervoor verantwoordelijk.

We publiceren nu geen postadres; je bereikt ons via e-mail. Een postadres volgt vóórdat er iets te koop is (webwinkel of App Store).

3. Voor wie is Pelicook?

• Pelicook is voor spelers van 13 jaar en ouder. Het spel is niet gericht op kinderen.
• Bij de eerste start vragen we je geboortejaar. Ook gasten krijgen die vraag.
• Ben je jonger dan 13? Dan zie je een melding dat het spel niet voor jou is. We maken dan geen account aan en sturen niets naar onze server. Alleen op je eigen apparaat onthouden we dat het spel geblokkeerd is.
• Ben je 13, 14 of 15? Dan doen we niets waarvoor je toestemming nodig zou zijn (bijvoorbeeld reclamemeldingen). Zie ook hoofdstuk 15.

4. Welke gegevens gebruiken we, waarom en hoe lang?

Zonder de gegevens die nodig zijn voor de overeenkomst kun je het spel niet online spelen. Een e-mailadres is niet verplicht.

5. Wat we nooit verzamelen

• Je volledige geboortedatum (alleen het jaar).
• Je locatie, je contacten of je adresboek.
• De reclame-ID van je telefoon (IDFA) of andere volg-ID's.
• Vrije chatberichten (er is geen chat).
• Betaalgegevens zoals je bankkaart (als er later aankopen komen, regelt de betaaldienst dat).
• IP-adressen in onze database.

6. Gebruiksstatistieken

• Het spel stuurt korte meldingen naar onze eigen server in de EU, bijvoorbeeld "tutorialstap 3 klaar" of "sessie duurde 12 minuten". Er zit geen naam of e-mail in.
• We gebruiken hiervoor geen cookies en geen extra volg-ID's. We gebruiken geen statistiekbedrijf van buiten.
• Pas na de leeftijdsvraag stuurt het spel iets.
• Dit staat standaard aan. Je kunt het uitzetten in Instellingen → Privacy ("gebruiksstatistieken delen"). Het spel werkt daarna precies hetzelfde.
• We gebruiken geen reclame-ID en geen andere volg-ID's.
• Losse gebeurtenissen bewaren we 90 dagen. Daarna houden we alleen anonieme tellingen per dag over.
• Sommige gegevens over het spel zelf (bijvoorbeeld hoeveel Coins je verdient) maakt de server, omdat hij die nodig heeft om valsspelen te zien. Die vallen onder "speldata" in hoofdstuk 4.

Statistieken werken op gerechtvaardigd belang, niet op toestemming. Daarom geldt voor spelers van 13, 14 en 15 jaar dezelfde regel als voor iedereen: we doen niets op basis van toestemming (hoofdstuk 15), en ook zij kunnen statistieken uitzetten.

7. Crashmeldingen

• Crasht het spel, dan kan het een technische foutmelding sturen naar Sentry, een dienst voor crashmeldingen. We gebruiken hun EU-opslag.
• Daarin staan alleen technische gegevens: wat er misging in de code, de spelversie, het apparaatmodel en het besturingssysteem.
• We sturen geen naam, e-mail, account-ID of IP-adres mee. Opslag van IP-adressen staat uit. Er worden geen schermopnames gemaakt.
• Pas na de leeftijdsvraag kan er iets worden verstuurd.

8. E-mail

• We gebruiken je e-mailadres alleen als je je account koppelt.
• We sturen je dan: inlogcodes, berichten over je account (bijvoorbeeld als we je naam moeten aanpassen, met de reden), een bevestiging als je account is verwijderd, en antwoorden op je supportvragen.
• We sturen geen reclame-e-mails en geen nieuwsbrief.
• Je e-mailadres is nooit zichtbaar voor andere spelers. In onze logboeken staat het niet leesbaar.
• E-mails versturen we via Brevo (Frankrijk). Mails aan support@pelicook.com komen via Cloudflare binnen en worden doorgestuurd naar de privé-mailbox van de maker bij Microsoft (Outlook.com).
• Supportmails bewaren we 12 maanden nadat we je vraag hebben afgehandeld.

9. Cookies en opslag op je apparaat

• Onze website en het browserspel gebruiken geen cookies voor statistieken of reclame. Daarom zie je geen cookiemelding.
• Het spel bewaart wel een paar dingen op je apparaat die nodig zijn om te spelen: je apparaat-ID, je inlogsessie, je instellingen en je spel. In de browser gebeurt dat in de opslag van de browser (IndexedDB), op de iPhone in de beveiligde opslag (Keychain).
• Let op in Safari: Safari kan opgeslagen gegevens wissen als je 7 dagen niet speelt. Koppel daarom een e-mailadres, anders kan een gastaccount verloren gaan.

10. Wat is openbaar?

• Je spelersnaam en restaurantnaam kunnen zichtbaar worden voor andere spelers, bijvoorbeeld als vrienden, bezoeken en ranglijsten erbij komen. Ook de inrichting van je restaurant kan dan te zien zijn.
• Kies dus geen naam met je echte naam, adres of andere persoonlijke informatie.
• Je geboortejaar, e-mailadres en apparaat-ID zijn nooit zichtbaar voor anderen.
• Namen gaan door een automatisch filter tegen scheldwoorden en ongepaste woorden (zie hoofdstuk 16).

11. Met wie delen we gegevens?

We verkopen je gegevens nooit. We delen ze niet met reclamebedrijven.

We werken met een paar bedrijven die ons helpen de dienst te leveren. Zij mogen je gegevens alleen voor ons gebruiken, volgens onze afspraken (een "verwerkersovereenkomst"):

Een volledige, actuele lijst sturen we je op verzoek: mail naar support@pelicook.com.

Een storingsmelder (UptimeRobot) controleert alleen of onze server aanstaat. Die krijgt geen spelersgegevens. Ook onze AI-hulp bij het beheer van de server krijgt nooit echte spelersgegevens te zien.

We geven gegevens ook door als de wet ons daartoe verplicht, bijvoorbeeld op bevel van een rechter of een bevoegde instantie, of als iemands leven of veiligheid in gevaar is.

12. Waar staan je gegevens?

• Je account en je spel staan op onze server in de EU (Duitsland).
• Back-ups worden eerst versleuteld op onze server. Pas daarna gaan ze naar opslag bij Cloudflare met EU-rechtsgebied. Cloudflare kan ze niet lezen.
• Cloudflare, Microsoft en Sentry zijn bedrijven uit de Verenigde Staten. Waar gegevens buiten de EU kunnen komen (bijvoorbeeld bij het doorgeven van website- of mailverkeer), gebruiken we de wettelijke waarborgen: het EU-VS-gegevensprivacykader (Data Privacy Framework) en/of de standaardcontractbepalingen van de Europese Commissie.

13. Hoe lang bewaren we je gegevens?

14. Je account verwijderen

Je kunt je account altijd zelf verwijderen: Instellingen → Account → Account verwijderen. Dat werkt op elk apparaat en in elk land, ook voor gasten.

• Gastaccount: wordt meteen verwijderd. Een gastaccount waarmee je 12 maanden niet bent ingelogd, verwijderen we vanzelf (hoofdstuk 13).
• Gekoppeld account (met e-mail): wordt meteen uitgezet en is voor niemand meer te zien. Je hebt 30 dagen bedenktijd. Log je in die 30 dagen weer in, dan stop je het verwijderen. Daarna wissen we het account definitief en krijg je een bevestiging per e-mail.
• Wat we wissen: je account, je spel, je naam, je restaurant, je e-mailadres, je statistieken (de losse gebeurtenissen) en wat je bij andere spelers hebt achtergelaten (later bijvoorbeeld stickers of vriendschappen).
• Wat we soms nog bewaren, omdat het moet of om misbruik te voorkomen:
  • aankoopgegevens die de belastingwet vraagt, zonder koppeling aan jou (pas als er aankopen zijn);
  • moderatiebesluiten, als er een maatregel loopt of je account geblokkeerd was, maximaal 12 maanden, in onleesbare ("gehashte") vorm;
  • anonieme tellingen waarin je niet herkenbaar bent.
• Back-ups worden niet los aangepast, maar verdwijnen vanzelf binnen 30 dagen. Moeten we ooit een back-up terugzetten, dan wissen we verwijderde accounts direct opnieuw.
• Let op: wat je in het spel hebt (ook Gems en gekochte spullen) is na het wissen weg en komt niet terug.

15. Jongeren (13-17 jaar)

• Voor jongeren gebruiken we dezelfde kleine set gegevens als voor iedereen.
• We maken geen profielen voor reclame en tonen geen gepersonaliseerde reclame, aan niemand.
• Onder de 16 doen we niets waarvoor toestemming nodig is. Zo krijg je geen reclamemeldingen (pushberichten) aangeboden. Statistieken werken niet op toestemming (hoofdstuk 6).
• Onder de 18 kun je niets kopen in een webwinkel (als die er komt).
• Ouders of verzorgers met vragen kunnen mailen naar support@pelicook.com.

16. Automatische beslissingen

• Namen worden automatisch gecontroleerd door een filter. Een naam met een verboden woord wordt geweigerd. Twijfelt het filter, dan ziet niemand de naam tot een mens ernaar heeft gekeken.
• Dit heeft geen rechtsgevolgen voor je en je kunt altijd een andere naam kiezen. Vind je dat het filter een fout maakt? Mail ons, dan kijkt een mens ernaar.
• Over straffen (zoals een account blokkeren) beslist altijd een mens, behalve tijdelijk verbergen in afwachting van controle.

17. Beveiliging

• Alle verbindingen zijn versleuteld (HTTPS).
• Back-ups worden versleuteld voordat ze de server verlaten. De sleutel staat niet op de server.
• De server is alleen bereikbaar voor de maker, met een beveiligde sleutel. Er staat een firewall.
• Logboeken bevatten geen wachtwoorden, inlogcodes of leesbare e-mailadressen. (Er zijn ook geen wachtwoorden: je logt in met een eenmalige code.)
• Gaat er toch iets mis met je gegevens (een "datalek"), dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens als dat moet, en we laten het jou weten als er een groot risico voor je is.

18. Je rechten

Je hebt deze rechten:

• Inzage: weten welke gegevens we van je hebben, en een kopie krijgen.
• Correctie: onjuiste gegevens laten aanpassen. Je naam kun je ook zelf wijzigen in het spel.
• Verwijdering: je gegevens laten wissen. Dat kan zelf in het spel (hoofdstuk 14).
• Beperking: vragen dat we je gegevens tijdelijk minder gebruiken.
• Overdraagbaarheid: je gegevens krijgen in een gangbaar bestand (JSON), om mee te nemen.
• Bezwaar: bezwaar maken tegen gebruik op basis van gerechtvaardigd belang. Statistieken kun je ook zelf uitzetten (hoofdstuk 6).

Zo doe je een verzoek: mail naar support@pelicook.com. We antwoorden binnen 1 maand (bij een ingewikkeld verzoek kan dat maximaal 2 maanden langer worden; dat laten we je dan weten). Het is gratis.

We moeten zeker weten dat het om jouw account gaat. Heb je een e-mailadres gekoppeld, dan sturen we een code naar dat adres. Ben je gast, dan vragen we je om je spelers-ID uit de instellingen.

19. Klacht

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen een oplossing. Je mag ook altijd een klacht indienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl), of bij de privacytoezichthouder in het land waar je woont.

20. Wat later verandert

Pelicook is nog in ontwikkeling. Deze onderdelen komen later. Vóórdat ze starten, passen we deze verklaring aan en laten we je dat weten:

• Sociale functies (vrienden, restaurants bezoeken, likes, stickers, melden en blokkeren, ranglijsten per land). Je land leiden we dan af uit je accountregio, nooit je precieze locatie.
• Aankopen (Gems kopen): via Apple in de iPhone-app, en op de website via een betaaldienst die zelf de verkoper is. Wij krijgen geen bankkaartgegevens.
• Reclame: alleen vrijwillige beloningsvideo's, zonder volgen en zonder gepersonaliseerde reclame.
• Pushberichten op de iPhone: meldingen over je spel (bijv. "je gerecht is klaar"), en reclamemeldingen alleen als je dat zelf aanzet (vanaf 16 jaar).
• De iPhone-app via de App Store (Apple). Apple is dan voor zijn eigen diensten zelf verantwoordelijk.

21. Wijzigingen

We kunnen deze privacyverklaring aanpassen. Bij belangrijke wijzigingen laten we het je vooraf weten in het spel. Bovenaan staan altijd de datum en de versie.

22. Contact

support@pelicook.com (Nederlands of Engels)
Lorenzo L. (eenmanszaak), handelend onder de naam Pelicook