Privacyverklaring

Laatst bijgewerkt: 11 oktober 2026

In het kort: Gloop heeft geen tracking en geen advertenties. Zonder account blijven je records en spelersnaam op je eigen apparaat. Maak je een account, dan bewaren we alleen je spelersnaam, een versleutelde versie van je pincode en je records. We vragen nooit om een e-mailadres of je echte naam.

1. Wie is verantwoordelijk?

Gloop, gevestigd in Heemstede, is de verwerkingsverantwoordelijke volgens de Algemene verordening gegevensbescherming (AVG). Contact: gloop.mini.games@gmail.com.

2. Welke gegevens verwerken we, en waarom?

Gegevens	Doel	Grondslag	Bewaartermijn
Zonder account: spelersnaam, records, aantal gespeelde potjes, status dagelijkse uitdaging	Je voortgang tonen	Staat alleen op je eigen apparaat; wij ontvangen dit niet	Tot je het wist via Profiel of je browsergegevens
Account: spelersnaam, versleutelde pincode (wij kunnen je pincode niet zien), je gekozen Gloop (kleur, gezichtje en spulletje), records per niveau, stickers, Gloopmunten en gekochte dingen uit de Gloop-winkel, je boerderij in Gloop Eiland, je eiland in Little Farm Island (op Gloop XL), aantal gespeelde potjes (ook per seizoensthema, zoals Halloween), status dagelijkse uitdaging, datum van aanmaken en laatste gebruik	Je account aanbieden en je voortgang op elk apparaat bewaren	Uitvoering van de dienst waar je zelf om vraagt (art. 6 lid 1 b AVG). Ben je jonger dan 16, dan alleen met toestemming van je ouder of verzorger	Tot je je account verwijdert via Profiel. Accounts die ruim een jaar (400 dagen) niet zijn gebruikt, verwijderen we automatisch
Wereldranglijst (Gloop Kampioenen): spelersnaam, je gekozen Gloop en beste score per game	Laten zien wie de beste is. Deze gegevens zijn voor iedereen op de site zichtbaar	Uitvoering van de dienst. Staat standaard aan bij een account; je zet het zelf uit in Profiel	Zolang je account bestaat en je het niet uitzet
Inlogsessie: een willekeurige code in een cookie	Onthouden dat je bent ingelogd	Uitvoering van de dienst	60 dagen, of tot je uitlogt
Gloop XL: inloggen met je Gloop-account op onze aparte site Gloop XL. Gloop XL krijgt dan alleen je spelersnaam, je gekozen Gloop en je eiland in Little Farm Island; op dat apparaat bewaart Gloop XL een willekeurige inlogcode	Je eiland bewaren en op elk apparaat verder spelen	Uitvoering van de dienst waar je zelf om vraagt	Inlogcode: 60 dagen, of tot je uitlogt op Gloop XL. Je eiland: zolang je account bestaat
Beheer: het beheer van Gloop kan spelersnamen, je Gloop, records, aantal gespeelde potjes en de datum van aanmaken en laatste gebruik bekijken	De ranglijst eerlijk en de site veilig houden: ongepaste namen aanpassen, valse scores weghalen, spelers verbergen of accounts verwijderen. Een weggehaalde score onthouden we, zodat die niet terugkomt	Gerechtvaardigd belang (art. 6 lid 1 f AVG)	Zolang je account bestaat
Inlogpogingen: spelersnaam en IP-adres	Voorkomen dat iemand je pincode raadt of veel nep-accounts maakt	Gerechtvaardigd belang (art. 6 lid 1 f AVG)	Maximaal 1 uur
Technische gegevens: IP-adres, tijdstip, opgevraagde pagina, browsertype	De site leveren, beveiligen en misbruik tegengaan	Gerechtvaardigd belang (art. 6 lid 1 f AVG)	Kort, in de regel maximaal 14 dagen
Je e-mailadres en wat je ons schrijft	Je vraag beantwoorden	Gerechtvaardigd belang, of je verzoek zelf	Tot je vraag is afgehandeld, maximaal 12 maanden

Geluidjes in de games worden in je browser zelf gemaakt; daarvoor gaat niets naar een server.

We gebruiken geen analytics, maken geen profielen, nemen geen geautomatiseerde besluiten en verkopen of verhuren nooit gegevens.

3. Wie ontvangt gegevens?

Hosting: de site wordt gehost door Vercel (Vercel Inc.). Vercel verwerkt technische gegevens, zoals je IP-adres, namens ons om de site te leveren en te beveiligen.

Database: accounts worden opgeslagen bij Supabase, in een datacenter binnen de Europese Unie. Supabase verwerkt deze gegevens namens ons. Alleen de server van Gloop heeft toegang tot de database.

Broncode: de code van Gloop staat bij GitHub. Daar worden geen gegevens van bezoekers opgeslagen.

E-mail: voor e-mail gebruiken we Gmail van Google. Berichten die je ons stuurt, worden daarom op servers van Google bewaard.

De lettertypen van Gloop staan op onze eigen server. Er gaat daarvoor niets naar derden.

Sommige van deze partijen zijn (ook) buiten de Europese Economische Ruimte gevestigd, bijvoorbeeld in de Verenigde Staten. Doorgifte gebeurt dan op basis van het EU-VS Data Privacy Framework of standaardcontractbepalingen van de Europese Commissie.

4. Kinderen

Gloop is ook bedoeld voor kinderen. Daarom kun je spelen zonder account, en vragen we voor een account zo weinig mogelijk: een bijnaam en een pincode. Geen e-mailadres, geen echte naam, geen leeftijd en geen foto. Op de wereldranglijst tonen we alleen de spelersnaam en scores, nooit iets anders. Ben je jonger dan 16? Dan mag je alleen een account maken of contact opnemen als je ouder of verzorger dat goed vindt. Een ouder kan ons altijd vragen een account of andere gegevens van een kind te verwijderen.

5. Jouw rechten

Je hebt het recht op inzage, correctie, verwijdering, beperking van de verwerking, bezwaar en overdraagbaarheid van je gegevens. Stuur je verzoek naar gloop.mini.games@gmail.com met Privacy in het onderwerp. We reageren binnen een maand. Gegevens op je eigen apparaat en je account wis je zelf direct via Profiel.

Ben je het niet eens met hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. We horen het natuurlijk graag eerst zelf.

6. Beveiliging

De site is alleen bereikbaar via een versleutelde verbinding (HTTPS). Pincodes slaan we alleen versleuteld op (met scrypt), zodat ook wij ze niet kunnen lezen. Na een paar foute inlogpogingen moet je even wachten, zodat niemand een pincode kan raden. We houden onze servers en software up-to-date en geven alleen toegang aan wie dat echt nodig heeft.

7. Wijzigingen

Voegen we iets nieuws toe, zoals betalingen, dan passen we deze verklaring vooraf aan. De datum bovenaan laat zien wanneer dat voor het laatst gebeurde.