Privacybeleid

Laatst bijgewerkt: 22 april 2026 Versie 2026-04-22-v1

1. Verwerkingsverantwoordelijke

Mads & Friends Games ApS
C/O Blue Barn Collective, J.M.Thieles Vej 7B, 1961 Frederiksberg C, Denemarken
CVR: 42203491
E-mail: support@madsandfriendsgames.dk
Telefoon: +45 71 51 75 37

2. Welke gegevens wij verzamelen

Wij verzamelen en verwerken de volgende persoonsgegevens:

• Accountgegevens: naam, e-mailadres en wachtwoord-hash wanneer je een account aanmaakt.
• Transactiegegevens: factuuradres, betaalmethode (verwerkt door onze PCI-conforme betaalprovider), aankoopgeschiedenis en geleverde gamekeys.
• Technische gegevens: IP-adres, browsertype, besturingssysteem, verwijzende URL, bekeken pagina's en tijdstempels — automatisch verzameld via serverlogs.
• Communicatiegegevens: berichten die je naar ons supportteam stuurt.
• Cookiegegevens: zoals beschreven in ons cookiebeleid.

3. Rechtsgrondslag voor de verwerking (AVG art. 6)

• Uitvoering van de overeenkomst (art. 6, lid 1, onder b): verwerking die noodzakelijk is om je aankoop uit te voeren en digitale gamekeys te leveren.
• Wettelijke verplichting (art. 6, lid 1, onder c): fiscale en boekhoudkundige verplichtingen op grond van Deens recht.
• Gerechtvaardigd belang (art. 6, lid 1, onder f): fraudepreventie, websitebeveiliging en verbetering van onze dienstverlening.
• Toestemming (art. 6, lid 1, onder a): marketing-e-mails en niet-essentiële cookies — uitsluitend met jouw uitdrukkelijke opt-in-toestemming.

4. Bewaartermijnen

Wij bewaren je persoonsgegevens niet langer dan noodzakelijk is voor de hierboven beschreven doeleinden. Transactiegegevens bewaren wij 5 jaar, zoals vereist door de Deense boekhoudwet (Bogføringsloven). Accountgegevens worden binnen 30 dagen na een verzoek tot accountverwijdering gewist. Serverlogs bewaren wij maximaal 90 dagen.

5. Delen van gegevens

Wij verkopen je persoonsgegevens niet. Wij delen gegevens uitsluitend met:

• Betaaldienstverleners (voor de afhandeling van transacties) — die optreden als zelfstandige verwerkingsverantwoordelijken.
• Hosting- en infrastructuuraanbieders (binnen de EU/EER) — die optreden als verwerkers op basis van een verwerkersovereenkomst.
• Autoriteiten, wanneer dit verplicht is op grond van toepasselijk Deens of EU-recht.

Wij maken op dit moment geen gebruik van advertentie-, analyse- of tagmanagementplatforms van derden (bijv. Microsoft Advertising/UET, Google Analytics, Google Tag Manager, Microsoft Clarity). Verandert dit, dan worden dit beleid en ons cookiebeleid bijgewerkt voordat dergelijke technologie wordt ingezet.

6. Internationale doorgiften

Je gegevens worden hoofdzakelijk binnen de EU/EER opgeslagen. Geeft een subverwerker gegevens door buiten de EU/EER, dan zorgen wij voor passende waarborgen (modelcontractbepalingen volgens uitvoeringsbesluit 2021/914 van de Europese Commissie of een adequaatheidsbesluit).

7. Jouw rechten onder de AVG

Je hebt het recht om:

• Inzage te krijgen in je persoonsgegevens (art. 15)
• Rectificatie van onjuiste gegevens te vragen (art. 16)
• Wissing van je gegevens te verzoeken ("recht op vergetelheid") (art. 17)
• Beperking van de verwerking te vragen (art. 18)
• Dataportabiliteit — je gegevens in een machineleesbaar formaat ontvangen (art. 20)
• Bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang (art. 21)
• Toestemming in te trekken op elk moment, net zo eenvoudig als je deze hebt gegeven, zonder gevolgen voor eerdere verwerking (art. 7, lid 3)

Wil je een van deze rechten uitoefenen, neem dan contact met ons op via support@madsandfriendsgames.dk. Wij reageren binnen 30 dagen.

8. Privacy van kinderen

Onze diensten zijn niet gericht op kinderen. In Denemarken geldt, op grond van de afwijkingsmogelijkheid in AVG art. 8, lid 1 en §6(3) van de Deense wet gegevensbescherming, dat de minimumleeftijd waarop een kind rechtsgeldig toestemming kan geven voor de verwerking van zijn persoonsgegevens in het kader van diensten van de informatiemaatschappij 13 jaar is. Wij verzamelen niet bewust persoonsgegevens van kinderen onder de 13 jaar. Ontdekken wij dat wij persoonsgegevens hebben verzameld van een kind onder de 13 jaar zonder geverifieerde toestemming van een ouder, dan wissen wij die gegevens zonder onnodige vertraging. Voor aankopen op deze site moet je daarnaast minimaal 18 jaar oud zijn of toestemming hebben van een ouder/voogd, zoals vastgelegd in onze algemene voorwaarden.

9. Toezichthoudende autoriteit

Je hebt het recht een klacht in te dienen bij de Deense gegevensbeschermingsautoriteit (Datatilsynet): dt.dk — Carl Jacobsens Vej 35, 2500 Valby, Denemarken.

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen, waaronder versleuteling tijdens verzending (TLS), HSTS, een strikt Content-Security-Policy, veilige wachtwoord-hashing, toegangscontroles en regelmatige beveiligingsbeoordelingen (AVG art. 32).

11. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid periodiek bijwerken. Bij wezenlijke wijzigingen informeren wij je per e-mail of via een duidelijke melding op onze website. Elke gepubliceerde versie heeft een eigen beleidsversienummer (bovenaan deze pagina weergegeven en opgeslagen bij de toestemming die je geeft), zodat eerdere toestemming kan worden gekoppeld aan de exacte versie van het beleid die op dat moment gold.