Privacyverklaring

In deze verklaring lees je welke persoonsgegevens Tuggle verwerkt, waarom, hoe lang we ze bewaren en wat je eraan kunt doen. Ze geldt voor de Tuggle-app voor iPhone en iPad en voor de website playtuggle.com.

Kort gezegd: je kunt spelen zonder account, zonder ons je naam te geven en zonder e-mailadres. We bewaren alleen wat we minimaal nodig hebben om je voortgang te synchroniseren, duels en dagelijkse puzzels te laten werken, het spel eerlijk te houden en te leveren wat je koopt. We verkopen je gegevens niet. Gepersonaliseerde advertenties zie je alleen als je daarmee instemt.

1. Wie is verantwoordelijk

De verwerkingsverantwoordelijke is:

Little Lion Labs Eenmanszaak, ingeschreven in Nederland Eigenaar: Emine Çabuk KvK-nummer: 42012326 Btw-id: NL005432658B68 Prinses Julianastraat 12, 2802 JR Gouda, Nederland

Privacyvragen en -verzoeken: privacy@playtuggle.com Algemene support: support@playtuggle.com

2. Wat we verwerken en waarom

2.1 Gastaccount

Als je Tuggle voor het eerst opent, maakt de app een gastaccount aan op onze server. Dat bestaat uit:

• een willekeurig account-id en een willekeurig sessietoken (van het token bewaren we alleen een gehashte versie);
• een willekeurige weergavenaam zoals "Coral Otter 42", die je kunt wijzigen (2 tot 20 tekens);
• de datum waarop het account is aangemaakt;
• het land waar je verzoek vandaan kwam, alleen op landniveau, afgeleid van de netwerkverbinding op het moment dat het account wordt aangemaakt. We gebruiken dit om je in een league in te delen en om regionale ranglijsten te tonen. We slaan je IP-adres niet op in onze database.

Doel: je voortgang bewaren op verschillende apparaten en na een herinstallatie, en je laten meedoen aan duels, dagelijkse puzzels en leagues. Grondslag: uitvoering van onze overeenkomst met jou (artikel 6 lid 1 sub b AVG (GDPR)).

2.2 Sign in with Apple (optioneel)

Als je ervoor kiest je account te koppelen met Sign in with Apple, ontvangen we van Apple een vaste, app-specifieke gebruikers-id en controleren we het ondertekende token van Apple. We vragen Apple niet om je naam of e-mailadres en we slaan die ook niet op. Doel: je voortgang terugzetten op een nieuw apparaat. Grondslag: overeenkomst (artikel 6 lid 1 sub b AVG).

2.3 Spelgegevens

• Voortgang: het hoogste level dat je hebt bereikt, sterren per level, je saldo aan spoelen, je stad en de cosmetische items die je bezit, en wanneer die voor het laatst zijn bijgewerkt.
• Resultaten van dagelijkse puzzels en duels: de zetten die je hebt gedaan (welk touw, op welk moment), je tijd, het aantal missers en de uitkomst. Bij duels slaan we ook op welke twee accounts hebben gespeeld, de duelcode en de vervaldatum ervan.
• Leagues: je wekelijkse leaguegroep, divisie en punten.

We spelen je zetten opnieuw af op onze server om te controleren of een resultaat mogelijk is voor een menselijke speler. Zo beschermen we de ranglijsten en andere spelers. Andere spelers zien je weergavenaam, het cosmetische item dat je hebt gekozen, je resultaten in duels en dagelijkse puzzels en je leaguepunten. Verder zien ze niets over jou.

Grondslag: overeenkomst (artikel 6 lid 1 sub b AVG) voor het laten draaien van het spel; ons gerechtvaardigd belang bij eerlijk spel en het voorkomen van valsspelen (artikel 6 lid 1 sub f AVG) voor de controles door opnieuw afspelen.

2.4 Aankopen

Aankopen in de app worden verwerkt door Apple. Apple regelt de betaling; wij zien nooit je kaart- of bankgegevens. Om te leveren wat je hebt gekocht, stuurt de app ons de ondertekende transactie van Apple. We slaan het transactie-id op, het product-id, de store, het tijdstip waarop we de transactie hebben gecontroleerd en, als Apple ons dat laat weten, het tijdstip waarop de aankoop is terugbetaald of ingetrokken. Grondslag: overeenkomst (artikel 6 lid 1 sub b AVG).

2.5 Advertenties

Tuggle toont advertenties via Google AdMob, aangeboden door Google Ireland Limited. Je kunt tussenadvertenties (interstitials) verwijderen met de aankoop "No Ads". Advertenties met beloning zijn altijd optioneel: je kiest er zelf voor er een te bekijken in ruil voor spoelen.

• Eerst toestemming. In de EER, het Verenigd Koninkrijk en Zwitserland toont de app het toestemmingsformulier van Google (User Messaging Platform) voordat er een advertentie wordt opgevraagd. Je kunt je keuze altijd wijzigen via Instellingen → Privacy → Advertentiekeuzes.
• App Tracking Transparency. Op iOS vraagt de app om toestemming voordat hij de advertentie-id van je apparaat (IDFA) kan gebruiken. Weiger je, dan is de IDFA niet beschikbaar voor ons of voor Google.
• Zonder toestemming toont Google niet-gepersonaliseerde of beperkte advertenties. Google kan dan nog steeds cookies of vergelijkbare lokale opslag gebruiken en je IP-adres en apparaatgegevens verwerken voor het beperken van hoe vaak je een advertentie ziet, geaggregeerde rapportage en het voorkomen van fraude, zoals beschreven in het eigen beleid van Google.
• Advertenties met beloning: als je een advertentie met beloning hebt uitgekeken, stuurt Google onze server een ondertekende bevestiging met je Tuggle-account-id en een transactie-id, zodat we je spoelen precies één keer kunnen bijschrijven. We slaan het transactie-id, je account-id, de beloning en het tijdstip op.

Grondslag: je toestemming (artikel 6 lid 1 sub a AVG) voor gepersonaliseerde advertenties en toegang tot de advertentie-id; overeenkomst (artikel 6 lid 1 sub b AVG) voor het bijschrijven van beloningen. Google treedt voor zijn advertentiediensten op als zelfstandige verwerkingsverantwoordelijke. Meer informatie: https://policies.google.com/technologies/partner-sites.

2.6 Pushmeldingen (optioneel)

Als je meldingen toestaat, slaan we je token van de Apple Push Notification service op, zodat we je kunnen laten weten wanneer een vriend je duel heeft gespeeld of wanneer je leagueweek afloopt. We sturen hooguit één melding per dag. Grondslag: je toestemming (artikel 6 lid 1 sub a AVG), gegeven via de toestemmingsvraag van iOS; je kunt die op elk moment intrekken in de iOS-instellingen.

2.7 Game Center

Als je bent ingelogd bij Game Center, worden je scores en prestaties aan Game Center van Apple doorgegeven onder de voorwaarden van Apple. We slaan je Game Center-identiteit niet op onze servers op.

2.8 Statistieken en crashrapporten

Tuggle bevat geen analyse-SDK van derden. Als je in je iOS-instellingen hebt gekozen om analysegegevens met app-ontwikkelaars te delen, geeft Apple ons geaggregeerde App Analytics en crashrapporten waaruit niet blijkt wie je bent.

2.9 Beveiliging en het voorkomen van misbruik

Om de dienst beschikbaar te houden, verwerkt onze hostingprovider je IP-adres terwijl een verzoek wordt afgehandeld, en houden we kortstondige tellers per IP-adres en per account bij om misbruik te beperken. Grondslag: gerechtvaardigd belang bij een veilige, beschikbare dienst (artikel 6 lid 1 sub f AVG).

2.10 E-mail aan ons

Als je ons mailt, gebruiken we je e-mailadres en bericht alleen om je te antwoorden. Grondslag: gerechtvaardigd belang bij het beantwoorden van je vraag, of overeenkomst als het over je aankoop gaat.

3. Met wie we gegevens delen

We werken met deze dienstverleners (verwerkers) op basis van een verwerkersovereenkomst:

Google Ireland Limited (AdMob) en Apple treden voor hun eigen diensten op als zelfstandige verwerkingsverantwoordelijken en verwerken gegevens onder hun eigen privacybeleid.

We verkopen geen persoonsgegevens en we delen ze niet met datahandelaren. We kunnen gegevens verstrekken als Nederlands of Europees recht dat verplicht.

4. Doorgifte buiten de EER

Sommige dienstverleners verwerken gegevens buiten de Europese Economische Ruimte, onder meer in de Verenigde Staten. We baseren ons op het EU-VS Data Privacy Framework als de dienstverlener daarvoor gecertificeerd is (Cloudflare, Google en Apple zijn dat), en anders op de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie met aanvullende waarborgen. Je kunt ons om een kopie van de betreffende waarborgen vragen.

5. Hoe lang we gegevens bewaren

6. Je rechten

Op grond van de AVG heb je het recht om je gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te laten beperken of er bezwaar tegen te maken, het recht op overdraagbaarheid van gegevens, en het recht om je toestemming op elk moment in te trekken, zonder dat dit gevolgen heeft voor de verwerking daarvoor.

• Je account verwijderen: in de app via Instellingen → Account → Account verwijderen. Daarmee worden je account en alle bijbehorende gegevens direct van onze server verwijderd. Zie onze pagina over het verwijderen van je account voor de details.
• Je toestemming voor advertenties wijzigen: Instellingen → Privacy → Advertentiekeuzes.
• Elk ander verzoek: mail naar privacy@playtuggle.com. Omdat je speelt zonder e-mailadres, kunnen we je om je account-id vragen (te zien in Instellingen → Account) zodat we je gegevens kunnen vinden. We reageren binnen een maand.

Je hebt ook het recht om een klacht in te dienen bij een toezichthouder. In Nederland is dat de Autoriteit Persoonsgegevens (https://www.autoriteitpersoonsgegevens.nl). Je kunt ook een klacht indienen bij de toezichthouder in het EU-land waar je woont.

Spelers in Turkije (KVKK)

Als je in Turkije woont, geldt ook Wet nr. 6698 op de bescherming van persoonsgegevens (KVKK). Little Lion Labs is de verwerkingsverantwoordelijke. We verwerken de hierboven beschreven gegevens voor dezelfde doelen, op grond van artikel 5(2)(c) (uitvoering van een overeenkomst), 5(2)(f) (gerechtvaardigd belang) en, voor gepersonaliseerde advertenties en pushmeldingen, je uitdrukkelijke toestemming (artikel 5(1)). Omdat onze dienstverleners in het buitenland zitten, worden gegevens naar het buitenland doorgegeven op grond van artikel 9 KVKK, op basis van passende waarborgen of je uitdrukkelijke toestemming. Je hebt de rechten uit artikel 11 KVKK en kunt contact opnemen via privacy@playtuggle.com of een klacht indienen bij de Turkse toezichthouder voor de bescherming van persoonsgegevens (Kişisel Verileri Koruma Kurulu).

7. Kinderen

Tuggle heeft in de App Store een leeftijdsclassificatie van 9+ en is gemaakt voor een algemeen publiek. We vragen niemand naar leeftijd, echte naam of e-mailadres, en er is geen vrije chat tussen spelers. Gepersonaliseerde advertenties worden alleen getoond na toestemming via het toestemmingsformulier van Google. In Nederland hebben kinderen onder de 16 een ouder of voogd nodig die namens hen toestemming geeft; we vragen ouders deze keuze samen met hun kind te maken, of gepersonaliseerde advertenties uit te laten. Een ouder die denkt dat zijn of haar kind ons persoonsgegevens heeft gegeven, kan ons via privacy@playtuggle.com vragen die te verwijderen. Meer hierover lees je in onze uitleg over kinderen en advertenties.

8. Beveiliging

Alle verbindingen gebruiken TLS. Sessietokens worden alleen als hash opgeslagen. Toegang tot de productiesystemen is beperkt tot de eigenaar en beveiligd met sterke authenticatie.

9. De website

playtuggle.com gebruikt geen cookies of analysetools. Onze hostingprovider verwerkt je IP-adres om de pagina te leveren en tegen misbruik te beschermen (gerechtvaardigd belang).

10. Wijzigingen

Als we deze verklaring wijzigen, passen we de datum bovenaan aan. Bij belangrijke wijzigingen laten we het je ook in de app weten.

Laatst bijgewerkt: 2026-10-19