Privacybeleid

GameHeart Drops · laatst bijgewerkt op 23 september 2026

In dit beleid lees je welke gegevens we van je gebruiken, waarom, hoe lang, en met wie we ze delen. Het geldt voor de app GameHeart Drops (iPhone en Android), de website gameheartdrops.nl met het dashboard, en de meldingen en de wishlist die we via Discord versturen.

Wie we zijn

GameHeart Drops wordt aangeboden door van Gameren Software Development, Hoogvlietlaan 36, 3235 BL Rockanje, ingeschreven bij de Kamer van Koophandel onder nummer 97404934. Wij zijn verantwoordelijk voor de verwerking van je persoonsgegevens zoals in dit beleid beschreven.

Vragen of verzoeken over je gegevens: gameheartdiscord@gmail.com.

Welke gegevens we gebruiken en waarom

Als je inlogt met Discord

We krijgen van Discord je Discord-ID, je gebruikersnaam en je profielfoto, en zien of je lid bent van onze Discord-server en welke rollen je daar hebt (zoals VIP of Hyper). Dat gebruiken we om je in te loggen en om te bepalen waar je toegang toe hebt. Je e-mailadres en wachtwoord krijgen we van Discord niet.

Als je inlogt met Apple, Google of e-mail

We bewaren je e-mailadres, je naam als je die deelt, en een vaste code waarmee Apple of Google laat weten dat jij het bent. Bij Apple kan dat e-mailadres een doorstuuradres van Apple zijn, als je kiest om je adres te verbergen. Log je in met e-mail, dan sturen we een inlogcode van zes cijfers. Van die code bewaren we alleen een onleesbaar gemaakte (gehashte) versie, en hij is 10 minuten geldig. Log je in met Apple, dan bewaren we ook een token waarmee we je Apple-login kunnen intrekken als je je account verwijdert.

Je account

Een account-ID, wanneer je het account aanmaakte en voor het laatst inlogde, welke inlogmethoden eraan hangen, en je Discord-account als je dat koppelt.

Meldingen

Om meldingen naar het juiste toestel te sturen bewaren we de pushtoken van je toestel, de naam en het model van je toestel (bijvoorbeeld "iPhone"), en je voorkeuren voor meldingen. De meldingen zelf gaan via de Apple Push Notification service (iPhone) en Firebase Cloud Messaging van Google (Android en iPhone).

Je instellingen

De winkels, categorieën en producten die je volgt, je prijsgrenzen, gedempte en favoriete producten, bundels, MediaMarkt-vestigingen, weergavevoorkeuren en wat een tik op een melding doet. We bewaren ze op onze server, zodat ze op al je toestellen gelden; een deel staat alleen op je toestel.

Wishlist

De kaarten en producten op je wishlist en je prijsgrens per item, gekoppeld aan je Discord-ID. Wishlist-meldingen komen als privébericht in Discord.

Abonnementen via de App Store of Google Play

De betaling loopt via Apple of Google; wij krijgen geen bank- of kaartgegevens. Onze dienstverlener RevenueCat laat ons weten welk abonnement je hebt en wanneer het begint, verlengt of afloopt, gekoppeld aan je account-ID. RevenueCat verwerkt daarvoor ook je aankoopbewijs en technische gegevens van je toestel. Wij bewaren alleen of je Hyper hebt en tot wanneer, en een logboek van de berichten van RevenueCat (soort bericht en tijdstip).

Abonnementen via onze website of Discord

Betaal je via onze website, dan verloopt de betaling via Stripe. Stripe verwerkt je betaalgegevens volgens zijn eigen privacybeleid. Wij ontvangen van Stripe je e-mailadres, de Discord-naam die je bij het betalen invult, welk abonnement je nam en of het nog loopt. Daarmee geven we je de juiste rol in onze Discord-server, en we bewaren je Discord-ID en -naam bij je abonnement in Stripe. Na een aankoop plaatsen we een melding met je Discord-naam in onze Discord-server. Kunnen we je naam daar niet vinden, dan ziet ons team je e-mailadres, zodat we je alsnog kunnen helpen.

Inloggen en beveiliging

Na het inloggen krijgt je toestel een inlogtoken. Die is 60 dagen geldig, wordt verlengd zolang je de app gebruikt, en vervalt als je uitlogt. Op je toestel staat hij versleuteld opgeslagen. Onze server houdt in logbestanden bij welk IP-adres wanneer iets opvroeg; die logbestanden worden na 7 dagen (app-server) en 14 dagen (webserver) automatisch gewist. Om misbruik van de e-mailcodes af te remmen, onthouden we je IP-adres ten hoogste een uur, alleen in het werkgeheugen.

App-updates en afbeeldingen

Bij het starten kijkt de app via Expo (EAS Update) of er een update is. Expo ziet daarbij je IP-adres, een willekeurige installatie-ID en technische gegevens zoals je platform en de appversie. Productfoto's en kaartafbeeldingen laadt de app rechtstreeks van de servers van winkels en beelddatabanken; die zien daarbij je IP-adres, net als bij een bezoek aan een website.

De website

De website gebruikt geen tracking- of advertentiecookies en geen analysesoftware. Het dashboard bewaart je inlogtoken en je gekozen spel in de opslag van je browser, alleen om je ingelogd te houden.

Op welke grond

• Uitvoering van de overeenkomst: inloggen, je account, meldingen, je instellingen, de wishlist en je abonnement. Zonder deze gegevens werkt de dienst niet.
• Gerechtvaardigd belang: logbestanden en het afremmen van misbruik, om de dienst veilig en bereikbaar te houden.
• Wettelijke plicht: gegevens over betalingen via onze website, die we voor de belastingdienst moeten bewaren.

Met wie we gegevens delen

We delen gegevens alleen met partijen die we nodig hebben om de dienst te leveren:

• Hostinger: onze server, in de Europese Unie.
• Discord: inloggen, je rollen en de wishlist-berichten.
• Apple: Inloggen met Apple, pushmeldingen en betalingen via de App Store.
• Google: Inloggen met Google, Firebase Cloud Messaging en betalingen via Google Play.
• RevenueCat: verwerking van abonnementen in de app.
• Brevo: het versturen van inlogcodes per e-mail (Frankrijk).
• Stripe: betalingen via onze website.
• Expo: het leveren van app-updates.

Sommige van deze partijen zitten in de Verenigde Staten. Die doorgifte gebeurt op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. We verkopen je gegevens aan niemand.

Hoe lang we gegevens bewaren

• Je account, inlogmethoden en instellingen: tot je je account verwijdert.
• Inlogcodes per e-mail: 10 minuten geldig. Niet gebruikte codes, met het e-mailadres en de tellers voor het verzendlimiet, wissen we na ongeveer een dag.
• Inlogtokens: tot je uitlogt, of 60 dagen nadat je de app voor het laatst gebruikte.
• Pushtokens: tot je uitlogt of je account verwijdert. Tokens die Apple of Google als ongeldig melden, wissen we direct.
• Logbestanden: 7 dagen (app-server) en 14 dagen (webserver).
• Gegevens over betalingen via onze website: 7 jaar, omdat de wet dat voorschrijft.
• Aankoopgegevens bij Apple, Google en RevenueCat: volgens hun eigen beleid, voor de administratie van het abonnement.

Je account verwijderen

In de nieuwste versie van de app: Instellingen → Account → Account verwijderen. Een account dat je met Apple, Google of e-mail maakte, wissen we meteen met al je instellingen, en we trekken je Apple-login in. Log je in met Discord, dan wist dit je app-account en meldt het je toestel af. Je Discord-lidmaatschap en de instellingen die daarbij horen (ook op het dashboard en in de wishlist) wissen we op verzoek via gameheartdrops.nl/delete-account.

Een abonnement via de App Store of Google Play stopt niet vanzelf als je je account verwijdert; zeg het op in de instellingen van je Apple- of Google-account.

Je rechten

Je mag je gegevens inzien, laten verbeteren of laten wissen, de verwerking laten beperken, bezwaar maken, en je gegevens in een gangbaar bestand opvragen. Mail daarvoor naar gameheartdiscord@gmail.com; we antwoorden binnen een maand. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Kinderen

GameHeart Drops is niet bedoeld voor kinderen jonger dan 13 jaar. Ben je jonger dan 16, vraag dan eerst toestemming aan je ouder of voogd voordat je een account maakt of een abonnement neemt.

Beveiliging

Al het verkeer tussen de app, de website en onze server is versleuteld (HTTPS). Inlogcodes bewaren we alleen onleesbaar gemaakt, en je inlogtoken staat versleuteld op je toestel. Alleen de beheerders van GameHeart Drops kunnen bij de server.

Wijzigingen

Als we dit beleid aanpassen, zie je dat aan de datum bovenaan. Belangrijke wijzigingen melden we in de app of in onze Discord-server.

Zie ook de voorwaarden en account verwijderen.