Pacecraft

Privacybeleid

1 juni 2026

Dit Privacybeleid beschrijft hoe Ali Demirci, als individuele verwerkingsverantwoordelijke, uw persoonsgegevens verzamelt, gebruikt en beschermt wanneer u Pacecraft gebruikt. Pacecraft is een cross-platform fitnessapplicatie (iOS en Android) die stappen tellen, sociale wedstrijden en stadsopbouw combineert. Dit beleid is van kracht vanaf 1 juni 2026. Lees dit beleid zorgvuldig door.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

Dit beleid is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Turkse Wet Bescherming Persoonsgegevens (KVKK, wet nr. 6698).

2. Persoonsgegevens die wij verzamelen

2.1 Account en identiteit

U meldt zich aan via OAuth (Inloggen met Apple of Doorgaan met Google). Via uw gekozen provider ontvangen wij uw naam, e-mailadres en profielfoto. Binnen de app kunt u een gebruikersnaam en verdere profielgegevens instellen.

2.2 Gezondheids- en fitnessgegevens

Het primaire gegeven in Pacecraft is uw dagelijkse stappentelling. Op iOS lezen wij stappen via Apple HealthKit; op Android via Google Health Connect. Wij kunnen ook activiteitenherkenning gebruiken en, optioneel, afgelegde afstand en calorieën. Stappen kunnen periodiek op de achtergrond worden uitgelezen. Ter voorkoming van fraude worden stappen op onze server opnieuw berekend en gevalideerd.

Kritische mededeling over gezondheidsgegevens: Gezondheids- en fitnessgegevens, waaronder gegevens afkomstig uit Apple HealthKit en Google Health Connect, worden uitsluitend gebruikt om de functies van de applicatie te bieden. Deze gegevens worden niet gebruikt voor marketing of reclame, niet verkocht aan derden, niet gedeeld met advertentienetwerken van derden. Apple HealthKit-gegevens worden in geen geval gedeeld met derden voor marketing- of reclamedoeleinden.

2.3 Locatiegegevens

Locatie is optioneel en wordt alleen gebruikt terwijl de app actief is ("alleen tijdens gebruik"). Locatiegegevens worden gebruikt om nabijgelegen wedstrijden te tonen en uw virtuele stad op de kaart weer te geven. Als u geen locatietoestemming verleent, blijven stappen tellen en deelnemen aan wedstrijden volledig beschikbaar.

2.4 Meldingen

Wij verzamelen uw Firebase Cloud Messaging (FCM) push-token om u pushmeldingen te sturen. U kunt uw meldingsvoorkeuren op elk moment aanpassen in de app.

2.5 Apparaat- en technische gegevens

Voor fraudebestrijding maken wij gebruik van apparaatverificatie: op iOS via Apple DeviceCheck en App Attest, op Android via Google Play Integrity. Verder verwerken wij uw apparaatmodel, besturingssysteemversie, applicatieversie, taal/lokalisatie-instelling, IP-adres en crash- en diagnoselogboeken.

2.6 Sociale inhoud en spelvoortgang

Wij verwerken uw profiel, berichten, reacties, likes, wedstrijddeelnames en chatberichten in wedstrijden, volg- en vriendschapsrelaties, stadsvoortgang, energietransacties en behaalde prestaties.

3. Doeleinden van de verwerking

  • Het aanmaken en beheren van uw account
  • Het uitvoeren van wedstrijden, ranglijsten en maandelijkse competities
  • Het aanbieden van het stadsopbouwspel en de energiemechanismen
  • Fraudebestrijding en beveiliging (anti-cheat, apparaatvalidatie)
  • Het verzenden van pushmeldingen
  • Klantenondersteuning
  • Naleving van wettelijke verplichtingen

4. Rechtsgrondslagen

Wij verwerken uw persoonsgegevens op basis van de volgende grondslagen overeenkomstig artikel 6 AVG (GDPR) en artikel 5 KVKK:

  • Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG / art. 5 lid 1 sub c KVKK): accountbeheer, wedstrijdfuncties, stadsopbouw en levering van de kernfuncties van de app.
  • Uitdrukkelijke toestemming (art. 6 lid 1 sub a AVG / art. 5 lid 1 sub a KVKK): verwerking van gezondheids- en fitnessgegevens (stappen, activiteit) en locatiegegevens. U kunt uw toestemming op elk moment intrekken via de instellingen van uw apparaat of de app, zonder dat dit gevolgen heeft voor de rechtmatigheid van de verwerking vóór de intrekking.
  • Gerechtvaardigd belang (art. 6 lid 1 sub f AVG / art. 5 lid 1 sub f KVKK): fraudebestrijding, apparaatvalidatie, beveiliging van het platform en de integriteit van wedstrijden.
  • Wettelijke verplichting (art. 6 lid 1 sub c AVG / art. 5 lid 1 sub ç KVKK): naleving van toepasselijke wet- en regelgeving.

5. Bijzondere bescherming van gezondheidsgegevens

Gezondheids- en fitnessgegevens zijn bijzondere categorieën persoonsgegevens en worden door ons met uiterste zorgvuldigheid behandeld. Wij bevestigen uitdrukkelijk:

  • Gezondheids- en fitnessgegevens worden nooit gebruikt voor reclame- of marketingdoeleinden.
  • Gezondheids- en fitnessgegevens worden nooit verkocht aan derden.
  • Gezondheids- en fitnessgegevens worden niet gedeeld met advertentienetwerken van derden.
  • Apple HealthKit-gegevens worden niet gedeeld met derden voor marketing of reclame.
  • De verwerking van deze gegevens is uitsluitend beperkt tot de beschikbaarstelling van de kernfuncties van Pacecraft.

6. Externe dienstverleners (verwerkers)

Wij maken gebruik van de volgende vertrouwde dienstverleners die uitsluitend handelen in onze opdracht en volgens onze instructies:

  • Supabase — authenticatie, database en realtime-infrastructuur (servers in de EU, Frankfurt)
  • Google Firebase Cloud Messaging — verzenden van pushmeldingen
  • Apple en Google — OAuth-aanmelding (Sign in with Apple en Continue with Google)
  • Hostinger — webhosting

Met elke verwerker zijn passende verwerkersovereenkomsten gesloten overeenkomstig artikel 28 AVG.

7. Bewaartermijnen

Wij bewaren uw persoonsgegevens zolang uw account actief is. Na verwijdering van uw account worden uw gegevens binnen een redelijke termijn definitief verwijderd, tenzij een wettelijke bewaarplicht een langere bewaartermijn vereist. Geanonimiseerde of geaggregeerde statistische gegevens kunnen langer worden bewaard.

8. Internationale doorgifte

Uw gegevens worden hoofdzakelijk opgeslagen op servers binnen de Europese Unie (Frankfurt). Voor zover er doorgifte plaatsvindt naar landen buiten de EER, waarborgen wij een passend beschermingsniveau door gebruik te maken van de door de Europese Commissie goedgekeurde standaardcontractbepalingen (SCCs) of andere passende waarborgen overeenkomstig de AVG.

9. Uw rechten

Op grond van de AVG (art. 15–22) en de KVKK (art. 11) heeft u de volgende rechten:

  • Recht op inzage: u kunt opvragen welke persoonsgegevens wij van u verwerken.
  • Recht op rectificatie: u kunt onjuiste of onvolledige gegevens laten corrigeren.
  • Recht op verwijdering ("recht om vergeten te worden"): u kunt verzoeken uw gegevens te verwijderen.
  • Recht op beperking van de verwerking: u kunt verzoeken de verwerking tijdelijk te beperken.
  • Recht op gegevensoverdraagbaarheid: u kunt uw gegevens in een gestructureerd, gangbaar formaat ontvangen.
  • Recht van bezwaar: u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
  • Recht op intrekking van toestemming: u kunt uw toestemming voor gezondheids- en locatiegegevens op elk moment intrekken, zonder dat dit gevolgen heeft voor eerder verrichte verwerkingen.
  • Recht om een klacht in te dienen: u kunt een klacht indienen bij de bevoegde toezichthoudende autoriteit in uw land of bij de Turkse Autoriteit Persoonsgegevens (KVKK Kurumu).

Voor het uitoefenen van uw rechten kunt u contact opnemen via: alidemirci2307@gmail.com

10. Account- en gegevensverwijdering

U kunt uw account en alle bijbehorende gegevens op elk moment direct vanuit de app verwijderen via Instellingen > Mijn account verwijderen. Na verwijdering worden uw gegevens definitief en onomkeerbaar gewist. U kunt ook een verwijderingsverzoek indienen door een e-mail te sturen naar alidemirci2307@gmail.com.

11. Privacy van kinderen

Pacecraft is niet bedoeld voor personen jonger dan 13 jaar. In de Europese Unie is de minimumleeftijd 16 jaar, tenzij de toepasselijke nationale wetgeving een lagere leeftijd toestaat. Wij verzamelen niet bewust persoonsgegevens van kinderen onder deze leeftijdsgrenzen. Als u van mening bent dat een minderjarige ons gegevens heeft verstrekt, neem dan contact met ons op zodat wij deze gegevens kunnen verwijderen.

12. Gegevensbeveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen, waaronder:

  • HTTPS/TLS-versleuteling voor alle gegevensoverdrachten
  • Row-Level Security (RLS) in de database
  • Strikte toegangscontrole
  • Een meervoudig (7-laags) anti-cheat systeem voor de integriteit van de applicatie

Geen enkel systeem is echter volledig onfeilbaar. In het geval van een inbreuk op de beveiliging zullen wij de toepasselijke meldingsverplichtingen nakomen.

13. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Bij materiële wijzigingen informeren wij u via de app of per e-mail. De datum van de laatste wijziging staat bovenaan dit beleid vermeld. Voortgezet gebruik van Pacecraft na de ingangsdatum van een gewijzigd beleid geldt als aanvaarding van de wijzigingen.

14. Contact

Voor vragen, verzoeken of klachten over dit Privacybeleid of de verwerking van uw persoonsgegevens kunt u contact opnemen via:

Raadpleeg ook onze Gebruiksvoorwaarden voor meer informatie over het gebruik van Pacecraft.