Privacyverklaring

We vinden je privacy erg belangrijk en gaan zorgvuldig om met je persoonsgegevens, volgens de Algemene verordening gegevensbescherming (AVG). Als we gegevens verwerken op basis van toestemming, vragen we die eerst. Je kunt je toestemming altijd intrekken; wat daarvoor is verwerkt, blijft rechtmatig.

Omdat je onze diensten gebruikt of ze zelf aan ons geeft:

• Voor- en achternaam
• Bedrijfsnaam en btw-nummer (als je een factuur op bedrijfsnaam vraagt)
• Factuuradres en land
• E-mailadres
• Telefoonnummer (optioneel), zie "Je telefoonnummer"
• Betaalgegevens (afgehandeld door onze betaalprovider; wij zien of bewaren geen kaartgegevens)
• IP-adres, browser en type apparaat
• Gegevens over je gebruik van onze website (alleen met toestemming, zie "Cookies")
• Tijdens het spelen: je voortgang, score en antwoorden. Je locatie wordt in het spel gebruikt om te laten zien waar je bent; we bewaren die alleen zolang je hem zelf deelt met onze support, en maximaal 24 uur.
• Teamfoto's die je in het spel maakt
• Je City Game-account, zie "Je City Game-account"
• Je verjaardag (alleen dag en maand, nooit het jaar), als je die opgeeft in je account of bij je aanmelding voor de nieuwsbrief
• Je keuzes over onze e-mails (nieuwsbrief, aanbiedingen, nieuwe games in jouw steden, reviewverzoeken) en, als je die gebruikt, je kortingscode
• Alleen als je daarvoor kiest: het adres van je digitale wallet (zie "Collectibles op de blockchain")
• Andere persoonsgegevens die je ons schriftelijk of telefonisch geeft, ook in onze chat

Bij elke boeking hoort een gratis City Game-account (app.citygame.com/account) voor het e-mailadres van de boeking, ook als je via een reissite of boekingsplatform boekte. Je logt in met een link die we je mailen, of met Google of Apple; we bewaren nooit een wachtwoord.

In je account bewaren we je naam en e-mailadres, de games die je boekte en speelde, je teamnaam, punten, gold, badges, de items in je collectie, je level, je stedenpaspoort, je vriendcode en ruilacties, je prestaties, de status van je City Game Pass en, als je die op ons vorige platform had, je coins en collectibles van daar.

Geboekt via een reissite? Zulke sites geven ons vaak een eigen e-mailadres dat na een paar dagen niet meer werkt. We vervangen dat alleen door je eigen e-mailadres als je dat zelf aan ons geeft (in de startmail of op het eerste scherm van het spel); je beloningen en foto's verhuizen dan mee.

Een telefoonnummer is optioneel. We gebruiken het alleen om je te bereiken over een game die je boekte, nooit voor reclame. Hoort er bij een boeking een telefoonnummer, dan stelt je account dat voor; we bewaren het pas in je account als je het bevestigt.

• Je boeking verwerken, je speellink en factuur sturen en betalingen afhandelen (uitvoering van de overeenkomst)
• Je City Game-account bijhouden: wat je wint in onze games, je gold, levels, collectie en paspoort, je foto's en de voordelen die daarbij horen (uitvoering van de overeenkomst)
• Contact met je opnemen per e-mail of telefoon als dat nodig is voor onze dienst (uitvoering van de overeenkomst)
• Je informeren over wijzigingen in onze diensten (gerechtvaardigd belang)
• Onze nieuwsbrief met nieuws en aanbiedingen sturen, alleen als je je hebt aangemeld en je adres hebt bevestigd via de link in onze e-mail (toestemming). Geef je je verjaardag op, dan sturen we je een verjaardagsgroet met een klein cadeau.
• E-mails over nieuwe games in jouw steden en vroege toegang tot nieuwe games, alleen als je die aanzet in je account (toestemming)
• Klanten aanbiedingen sturen voor games die lijken op de game die ze boekten (gerechtvaardigd belang; art. 11.7 Telecommunicatiewet). Je kunt bij het boeken "Liever geen aanbiedingen" kiezen, het uitzetten in je account en je in elke e-mail afmelden.
• Spelers die boekten en speelden om een review van de game vragen (gerechtvaardigd belang). Elk verzoek heeft een link om ze te stoppen.
• Kortingscodes toepassen en registreren, ook codes die we aan partners geven (uitvoering van de overeenkomst en gerechtvaardigd belang)
• Je account en onze games beschermen tegen misbruik en fraude (gerechtvaardigd belang)
• Analyseren hoe onze website wordt gebruikt en onze advertenties en partnerlinks meten, alleen met je toestemming (toestemming) — behalve het melden van een boeking via een partnerlink aan Awin (gerechtvaardigd belang, zie "Partnerlinks")
• Voldoen aan wettelijke verplichtingen, zoals onze belastingadministratie (wettelijke verplichting)

• Gegevens van betalende klanten, boekingen en facturen: 7 jaar (wettelijke bewaarplicht)
• Je City Game-account: zolang je het hebt. Je kunt het altijd verwijderen op je accountpagina ("Mijn gegevens verwijderen"); we verwijderen je accountgegevens dan binnen 30 dagen, behalve wat we voor onze administratie moeten bewaren.
• Teamfoto's: zolang het account waar ze bij horen
• Chat- en e-mailgesprekken: zo lang als nodig om je te helpen, maximaal 2 jaar
• Nieuwsbrief en aanbiedingen: tot je je afmeldt. Daarna bewaren we alleen je e-mailadres en de afmelddatum, zodat we je nooit per ongeluk opnieuw mailen, en het bewijs van je toestemming zolang we dat moeten kunnen laten zien (maximaal 2 jaar).
• Je cookiekeuze: 12 maanden
• Analysegegevens (alleen met toestemming): 14 maanden
• Marketingcookies (alleen met toestemming): maximaal 12 maanden
• Het klik-id van een Google-advertentie bij een boeking (alleen met toestemming): maximaal 90 dagen na de klik
• Gegevens op de blockchain: blijvend (zie "Collectibles op de blockchain")

We verkopen nooit persoonsgegevens. We delen ze alleen als dat nodig is om je boeking uit te voeren, je account te laten werken of om aan een wettelijke verplichting te voldoen. Bedrijven die gegevens in onze opdracht verwerken, doen dat onder een verwerkersovereenkomst, met hetzelfde niveau van beveiliging en vertrouwelijkheid. Wij blijven verantwoordelijk. Dit zijn:

• Google Cloud en Firebase (Google Ireland Ltd.) — hosting van onze website en app, database, inloggen, en bescherming van je account tegen misbruik (App Check met reCAPTCHA Enterprise)
• Google Workspace en Brevo (Sendinblue SAS, Frankrijk, EU) — het versturen van onze e-mails
• Stripe — betalingen
• Bókun en de boekingsplatforms waarlangs je boekte — boekingen
• Loquiz — de teamlogin voor games die nog in de Loquiz-app gespeeld worden
• Anthropic — AI die teksten vertaalt en onze chat en support helpt je te antwoorden; voor vertalingen zijn geen persoonsgegevens nodig
• Coinbase — alleen als je zelf kiest voor een smart wallet, zie "Collectibles op de blockchain"

Sommige van deze bedrijven kunnen gegevens buiten de EU verwerken; we baseren ons dan op het EU–VS Data Privacy Framework of op de standaardcontractbepalingen van de Europese Commissie.

Je hebt nooit een wallet nodig om te spelen. Alleen als je bij een collectible of souvenir kiest voor "Voor altijd bewaren", zetten we die als token in je eigen wallet op de Base-blockchain: een smart wallet die je beveiligt met een passkey (gemaakt via Coinbase), je eigen wallet, of een walletadres dat je zelf invult. City Game betaalt de netwerkkosten.

Wat op de blockchain staat, is openbaar en kan door niemand worden verwijderd, ook niet door ons: je walletadres en de token (de afbeelding, de game en de datum). We zetten nooit je naam of e-mailadres op de blockchain; waar een token naar je account verwijst (zoals de Traveller's Pass), gebruiken we een gecodeerd kenmerk dat niet naar jou te herleiden is. Verwijder je je account, dan blijven tokens die al in je wallet staan daar, maar halen we de koppeling tussen je account en je walletadres weg.

• Meta-pixel en Conversions API (Facebook, Instagram) — meet bezoeken en boekingen die via onze advertenties op Facebook en Instagram komen, zodat we zien welke advertenties werken en relevante advertenties kunnen tonen. Als je boekt, sturen we die boeking ook vanaf onze eigen server naar Meta (boekingsnummer, bedrag, je e-mailadres in versleutelde vorm, IP-adres, browser en Meta's eigen cookie), zodat de meting ook werkt als een browser de pixel blokkeert.
• Google Ads — kwam je via een van onze Google-advertenties, dan bewaren we het klik-id van die advertentie (maximaal 90 dagen) bij je boeking, om te meten welke advertenties tot boekingen leiden.
• Awin — affiliatenetwerk: de eigen tags van Awin meten via welke partnerwebsite je bij ons kwam.

Partnerlinks (Awin). Kom je via een partnerwebsite bij ons, dan bevat de link een kenmerk van die klik. Dat kenmerk bewaren we in je browser en bij je boeking, alleen om ons affiliatenetwerk Awin te laten weten dat deze boeking via die partner kwam, zodat de partner zijn commissie krijgt. We sturen Awin dan je boekingsnummer, het bedrag, een eventuele kortingscode en de geboekte games — niet je naam, e-mailadres of IP-adres — en of je marketingcookies hebt geaccepteerd. Dit doen we ook als je "Alleen noodzakelijke" koos, op basis van ons gerechtvaardigd belang om onze partners correct te betalen. Je kunt hiertegen bezwaar maken via hello@citygame.com. De eigen cookies en tags van Awin laden we alleen met je toestemming voor marketing.

Google, Meta en Awin kunnen gegevens verwerken op servers buiten de EU (Google LLC en Meta Platforms Inc. zijn gecertificeerd onder het EU–VS Data Privacy Framework). Je kiest in de cookiebalk: "Alleen noodzakelijke", "Zelf kiezen" (analytisch en/of marketing) of "Alles accepteren". Er wordt niets van Google, Meta of Awin geladen voordat je kiest. Je kunt je keuze altijd aanpassen via "Cookie-instellingen" onderaan elke pagina.

Elke e-mail van ons heeft een afmeldlink en een link naar je e-mailvoorkeuren. Eén klik is genoeg. Je kunt elke soort e-mail ook in je account aan- of uitzetten, of mailen naar hello@citygame.com.

Je hebt het recht je persoonsgegevens in te zien, te corrigeren of te laten verwijderen, je toestemming in te trekken, bezwaar te maken tegen de verwerking en je gegevens in een bestand te ontvangen (dataportabiliteit). Veel daarvan kun je zelf doen op je accountpagina. Je kunt je verzoek ook sturen naar hello@citygame.com. We reageren binnen een maand. Om zeker te weten dat het verzoek van jou komt, kunnen we je vragen het te bevestigen vanaf het e-mailadres van je boeking; we vragen nooit om een kopie van je paspoort.

Ben je niet tevreden over hoe we met je gegevens omgaan, neem dan eerst contact met ons op. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen misbruik, verlies en onbevoegde toegang. Heb je het idee dat je gegevens niet goed beveiligd zijn, neem dan contact op via hello@citygame.com.

Laatst bijgewerkt: 9 oktober 2026.