Privacyverklaring van Tikkertje
Bijgewerkt op 11 november 2026
We controleren nog de bewaartermijnen, back-ups, technische dienstverleners en de wettelijke grondslag per gebruiksdoel. Daarom noemen we hier geen vaste verwijdertermijnen of juridische details die we nog niet hebben bevestigd. Neem contact op als je wilt weten hoe dit voor jouw gegevens geldt.
Wie beheert Tikkertje?
Tikkertje wordt beheerd door Nefkon. Voor vragen over privacy kun je mailen naar [email protected]. Voor hulp kun je mailen naar [email protected]. We publiceren hier geen postadres of registratienummer omdat die gegevens niet zijn bevestigd.
Welke gegevens verwerken we?
Afhankelijk van je gebruik verwerken we gegevens van de organisator en spelpaskoper, zoals accountgegevens en de aankoop, plus spelersnamen, spelcodes, spelinstellingen, scores, rollen en spelresultaten. Tijdens een spel verwerkt de app nauwkeurige GPS-locatie om het spel te laten werken. De app verwerkt ook foto’s en video’s die spelers als bewijs insturen. Als je ons mailt of het contactformulier gebruikt, ontvangen we je e-mailadres en bericht.
Spelers zonder account
Een speler doet als gast mee met de uitnodigingscode van de organisator en een zelfgekozen spelersnaam. Een spelersaccount of e-mailadres is niet nodig. Tikkertje maakt een speler-ID en geeft de telefoon een privétoegangstoken voor dat spel. De iPhone-app bewaart deze sessie in de Keychain. Op het spelersrecord bewaart de server een eenrichtingshash van het token. Voor een herhaalde join-aanvraag met dezelfde idempotentiesleutel bewaart de server ook een versleuteld geslaagd antwoord met daarin het token, zodat de aanvraag veilig opnieuw kan worden beantwoord. Hoelang deze versleutelde kopie in de actieve omgeving wordt bewaard, wordt nog gecontroleerd. Deze gegevens koppelen de speler aan het spel, de score, locatie en ingezonden bewijs.
Locatie en achtergrondtoegang
Tijdens een actief spel vraagt Tikkertje om iOS-locatietoegang, ook de optie ‘Altijd’. Als je alleen ‘Bij gebruik van app’ toestaat, rapporteert de app je locatie alleen wanneer de app open is. Met ‘Altijd’ kan de app tijdens een actief spel ook in de achtergrond locatie blijven rapporteren. Rapporteren stopt wanneer het spel eindigt. De app stuurt alleen recente bruikbare fixes: maximaal 30 seconden oud en met maximaal 25 meter meetonnauwkeurigheid; de server controleert fixes ook met zijn ingestelde grenzen. Op de server wordt per speler alleen de nieuwste geaccepteerde positie bewaard; dit is geen volledige locatieroute. Een oudere meting vervangt geen nieuwere. Alleen de huidige tikker kan tijdens een actief spel de posities van andere spelers bekijken. Na afloop geeft de positieservice geen posities meer terug. Er is een dagelijkse opruimtaak voor posities na het spel, maar de actieve bewaartermijn en werking daarvan worden nog gecontroleerd.
Camera, microfoon en ingezonden bewijs
Camera is nodig om foto- en video-opdrachten in te sturen. De microfoon neemt geluid op bij video. De speler die het bewijs instuurt en de koper van de spelpas voor dat spel kunnen het verwerkte bewijs bekijken. Andere spelers, ook de tikker, krijgen geen toegang tot die foto’s en video’s, behalve als die speler ook de koper is. Een beveiligde downloadlink wordt alleen gegeven aan een speler of koper die toegang heeft. Je kunt camera- en microfoontoegang weigeren, maar dan kun je die opdrachten niet insturen.
De app is gratis; de spelpas is apart
De Tikkertje-app is gratis te downloaden. Een organisator kan apart een spelpas op deze website kopen. Stripe verwerkt de betaling. De website kan voor de aankoop onder meer het gekozen pakket, aantal spelers, stad, taal en betaalstatus verwerken. De app vraagt niet om een aankoop in de app.
Contactformulier en beveiliging
Als je het contactformulier gebruikt, sturen we je e-mailadres en bericht naar [email protected]. Cloudflare Turnstile controleert of het formulier waarschijnlijk door een persoon wordt gebruikt. De controle stuurt geen berichttekst naar Cloudflare, maar kan technische gegevens van je browser en verbinding gebruiken.
Diensten die ons helpen
Voor betalingen gebruiken we Stripe. Cloudflare levert de beveiligingscontrole voor het contactformulier. E-mail wordt verstuurd via Hetzner. De Tikkertje-app gebruikt een server en opslag voor spelgegevens en ingestuurd bewijs. We controleren nog de actieve opslagregio’s, back-upinstellingen en eventuele aanvullende analyse- of crashdiensten; we vullen die informatie aan zodra die is bevestigd.
Hoe lang bewaren we gegevens?
We bewaren gegevens niet langer dan nodig is voor het spel, ondersteuning, betalingen en wettelijke verplichtingen. De actieve bewaartermijnen voor spelgeschiedenis, accounts, contactmail, serverlogs en back-ups worden nog gecontroleerd. Foto’s, video’s en locatiegegevens kunnen na gebruik worden verwijderd, maar we beloven hier geen vaste termijn zolang de actieve instellingen en verwijdertaak niet zijn bevestigd.
Je keuzes en privacyrechten
Je kunt locatie-, camera- en microfoontoegang beheren via de instellingen van je telefoon. Je kunt Nefkon vragen om inzage, correctie of verwijdering van je persoonsgegevens, of bezwaar maken tegen of beperking vragen van verwerking, voor zover de wet dat recht geeft. Mail je verzoek naar [email protected]. We kunnen je vragen je identiteit te bevestigen. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Wijzigingen en vragen
We passen deze verklaring aan als Tikkertje of de verwerking verandert. De datum bovenaan laat zien wanneer de tekst voor het laatst is bijgewerkt. Vragen of een verzoek? Mail [email protected]. Voor hulp bij het spel kun je [email protected] gebruiken.