Juridische documenten
Privacybeleid
Welke gegevens Apilow GameCoin verwerkt over bezoekers van de website, studio's en spelers, waarom, hoelang, en hoe u uw rechten uitoefent.
Versie van 6 oktober 2026
1. Wie verantwoordelijk is
De verwerkingsverantwoordelijke is Apilow (Rucquoy Edouard, entrepreneur individuel (Apilow), [À COMPLÉTER], ondernemingsnummer BE 1041.489.691), hierna "Apilow". Voor elke vraag over uw gegevens: contact@apilow.com. Apilow is niet verplicht een functionaris voor gegevensbescherming aan te stellen; dit adres vervult die rol.
Dit beleid geldt voor de website van Apilow GameCoin, het dashboard van de studio's, de API, de SDK's, de betaalpagina en de e-mails die wij versturen. Het is opgesteld in toepassing van verordening (EU) 2016/679 (AVG) en de Belgische wet van 30 juli 2018.
2. Drie situaties, drie rollen
- U bezoekt de website of de documentatie. Apilow is verwerkingsverantwoordelijke.
- U bent een studio (u of uw team gebruikt het dashboard of de API). Apilow is verwerkingsverantwoordelijke voor uw account en uw contractuele relatie.
- U bent een speler van een game die Apilow GameCoin gebruikt. Twee rollen bestaan naast elkaar:
- voor alles wat de verkoop betreft (bestelling, betaling, ontvangstbewijs, btw, terugbetaling, fraude) verkoopt Apilow in eigen naam en is het verwerkingsverantwoordelijke;
- voor de spelgegevens die de studio toevertrouwt (spelersidentificator, pseudoniem, saldi, inventaris) is de studio verwerkingsverantwoordelijke en is Apilow zijn verwerker: het verwerkt die gegevens alleen om de dienst aan de studio te leveren. Richt u voor die gegevens eerst tot de studio; wij helpen hem u te antwoorden.
3. Welke gegevens, waarom, op welke grond, hoelang
Bezoekers van de website
| Gegevens | Doel | Rechtsgrond | Bewaartermijn |
|---|---|---|---|
| Technische serverlogboeken (IP-adres, opgevraagde pagina, browser, tijdstip) | Beveiliging, opsporing van misbruik, diagnose | Gerechtvaardigd belang (beveiliging van de dienst) | 30 dagen |
Taalcookie apilow-locale (alleen geplaatst als u op FR · EN · NL klikt) | Uw taal onthouden | Noodzakelijk voor de gevraagde dienst (vrijgesteld van toestemming) | 1 jaar |
De website gebruikt geen enkel instrument voor publieksmeting of reclame en plaatst geen cookies van derden.
Studio's (dashboardaccounts)
| Gegevens | Doel | Rechtsgrond | Bewaartermijn |
|---|---|---|---|
| Voornaam, naam, e-mail, wachtwoord (gehasht), taal, naam van de studio | Het account aanmaken en beveiligen, u contacteren | Uitvoering van de overeenkomst | Duur van het account, daarna 30 dagen |
| Verificatiegegevens voor de live-omgeving (ondernemingsnummer, btw, bankgegevens, identiteit van de vertegenwoordiger) | De studio verifiëren, verkopen uitbetalen, witwassen en fraude bestrijden | Uitvoering van de overeenkomst, wettelijke verplichtingen | Duur van de overeenkomst + 7 jaar (boekhouding) |
Sessiecookie gc_session | U aangemeld houden | Noodzakelijk voor de gevraagde dienst | Sessie, of 30 dagen met "aangemeld blijven" |
| Auditlogboek (wie wat deed in het dashboard, tijdstip, IP-adres) | Beveiliging, traceerbaarheid, bewijs bij geschil | Gerechtvaardigd belang, uitvoering van de overeenkomst | Duur van het account + 1 jaar |
| API-oproepen (gebruikte sleutel, eindpunt, resultaat, IP-adres) | Werking, beperking van het debiet, beveiliging | Uitvoering van de overeenkomst, gerechtvaardigd belang | 30 dagen |
| Maandelijkse afrekeningen, commissies, uitbetalingen | Facturering en boekhouding | Wettelijke verplichtingen | 7 jaar |
| Transactionele e-mails (bevestiging, wachtwoordreset, meldingen) | Werking van het account | Uitvoering van de overeenkomst | Verzendlogboek 30 dagen |
Spelers: de verkoop (Apilow verantwoordelijk)
| Gegevens | Doel | Rechtsgrond | Bewaartermijn |
|---|---|---|---|
| Bestelling (game, pack, bedrag, btw, taal, datum), uw spelersidentificator in de game, e-mailadres als de studio of u het ons hebt gegeven | De verkoop sluiten en leveren, het ontvangstbewijs sturen | Uitvoering van de overeenkomst | 10 jaar (btw-registers van het éénloketsysteem) |
| Opgegeven land van verblijf, land van het IP-adres, land van de kaart, en IP-adres op het moment van betaling | Het juiste btw-tarief toepassen en het bewijs ervan bewaren | Wettelijke verplichtingen (btw) | 10 jaar |
| Toestemming voor onmiddellijke levering (versie van de tekst, datum, taal, land) | Bewijs van de afstand van het herroepingsrecht | Wettelijke verplichtingen | Bewaartermijn van de bestelling |
| Betalingsreferentie en gemaskeerd betaalmiddel (laatste vier cijfers, merk) | De betaling afstemmen, terugbetalen, een betwisting behandelen | Uitvoering van de overeenkomst, wettelijke verplichtingen | 10 jaar |
| Fraudesignalen (hergebruik van betaalmiddelen, betwistingen, abnormaal gedrag) | Fraude en wanbetaling voorkomen, studio's beschermen | Gerechtvaardigd belang | 2 jaar na het laatste signaal |
| Ontvangstbewijzen en creditnota's, e-mails met ontvangstbewijs | Bewijs van aankoop, boekhouding | Wettelijke verplichtingen | 10 jaar |
Apilow ziet nooit uw volledige kaartnummer: het wordt ingevoerd bij onze betaaldienstverlener (punt 5).
Spelers: de game (studio verantwoordelijk, Apilow verwerker)
| Gegevens | Doel | Bewaartermijn |
|---|---|---|
| Spelersidentificator toegekend door de studio, pseudoniem, metadata die de studio kiest te versturen | Uw game-account in het register identificeren | Bepaald door de studio; gewist uiterlijk 90 dagen na het einde van zijn overeenkomst |
| E-mailadres en eenmalige aanmeldcode, als de game aanmelding per e-mail gebruikt | U van de ene sessie tot de andere herkennen zonder wachtwoord | Idem; de codes vervallen binnen enkele minuten |
| Saldi, boekingen in het register, inventaris, gebruikte cadeaucodes | Uw coins en items bijhouden | Idem |
| Sessietokens van de game | De SDK toelaten uw portefeuille te lezen | Enkele uren |
De studio blijft uw aanspreekpunt voor de manier waarop hij die gegevens in zijn game gebruikt, voor zijn eigen cookies en zijn eigen instrumenten.
Minderjarigen
De dienst richt zich niet tot kinderen jonger dan 13 jaar. Een aankoop door een minderjarige vereist de toestemming van een ouder of voogd (functie "vraag het aan een ouder" wanneer de game die aanbiedt); de gegevens van de ouder (e-mail, betaling) worden dan verwerkt als die van een koper. Een ouder die een aankoop ontdekt die zonder zijn toestemming is gedaan, kan ons schrijven: wij behandelen dit bij voorrang.
4. Wie toegang heeft tot uw gegevens
Alleen de medewerkers van Apilow die ze nodig hebben om de dienst, de ondersteuning en de boekhouding te verzorgen, hebben toegang tot de gegevens; zij zijn tot vertrouwelijkheid gehouden. De gegevens van een game zijn nooit zichtbaar voor een andere studio.
5. Onze verwerkers
| Dienstverlener | Rol | Plaats |
|---|---|---|
| Contabo GmbH, Welfenstrasse 22, 81541 Munich, Allemagne | Hosting van de servers, de databank en de back-ups | Duitsland (EU) |
| Stripe Payments Europe Ltd, Dublin (Ierland) | Verwerking van kaartbetalingen, fraudebestrijding, betwistingen. Stripe is ook verwerkingsverantwoordelijke voor zijn eigen verwerkingen (zie zijn privacybeleid). | EU; doorgiften naar Stripe Inc. (Verenigde Staten) omkaderd door het EU-VS-kader voor gegevensbescherming en de standaardcontractbepalingen |
| Relais voor transactionele e-mails | Versturen van ontvangstbewijzen, aanmeldcodes en account-e-mails | Europese Unie |
Wij verkopen of verhuren uw gegevens niet. Wij geven ze aan niemand anders door, behalve aan een overheid die er wettelijk om vraagt, of aan de betrokken studio (punt 2).
6. Doorgiften buiten de Europese Unie
Uw gegevens worden in de Europese Unie gehost. De enige mogelijke doorgifte betreft de betaaldienstverlener (punt 5), omkaderd door een adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie.
7. Beveiliging
Versleutelde verbindingen (HTTPS), gehashte wachtwoorden, intrekbare API-sleutels die nooit een tweede keer worden getoond, scheiding per game en per omgeving, een register met boekingen die nooit worden gewijzigd, een auditlogboek, dagelijkse versleutelde back-ups, beperkte en gelogde beheerderstoegang. Bij een gegevensinbreuk die een risico voor u inhoudt, informeren wij u en de toezichthoudende autoriteit zoals de wet voorschrijft.
8. Uw rechten
U kunt op elk moment inzage in uw gegevens vragen, hun rectificatie, hun wissing, de beperking van de verwerking, de overdraagbaarheid van de gegevens die u ons hebt verstrekt, en bezwaar maken tegen verwerkingen op grond van ons gerechtvaardigd belang. Wanneer een verwerking op uw toestemming berust, kunt u die op elk moment intrekken, zonder gevolgen voor wat daarvoor is gebeurd.
- Studio's: de meeste gegevens kunnen in het dashboard worden gewijzigd (profiel, taal, wachtwoord); export en verwijdering van het account vraagt u aan via contact@apilow.com.
- Spelers: schrijf ons op contact@apilow.com met vermelding van de game en, indien mogelijk, een bestelnummer of het gebruikte e-mailadres; voor spelgegevens geven wij het verzoek door aan de verantwoordelijke studio en helpen wij hem u te antwoorden.
Wij antwoorden binnen één maand, verlengbaar met twee maanden voor een complex verzoek. Wij kunnen u vragen uw identiteit te bewijzen. Sommige gegevens kunnen niet worden gewist vóór het einde van hun wettelijke bewaartermijn (bestellingen, ontvangstbewijzen, btw-bewijzen); ze worden dan vergrendeld.
Meent u dat uw rechten niet worden gerespecteerd, dan kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit (Autorité de protection des données (APD / GBA), Rue de la Presse 35, 1000 Bruxelles, Belgique, https://www.autoriteprotectiondonnees.be) of bij de autoriteit van uw land van verblijf.
9. Geautomatiseerde beslissingen
Fraudesignalen (punt 3) kunnen een betaling automatisch blokkeren of een bijkomende controle vragen. Geen enkele geautomatiseerde beslissing leidt tot sluiting van een account zonder menselijke beoordeling: u kunt die beoordeling vragen via contact@apilow.com.
10. Wijzigingen
Dit beleid kan evolueren met de dienst. De datum van de geldende versie staat bovenaan de pagina; belangrijke wijzigingen worden aan de studio's per e-mail en aan de spelers op de betaalpagina aangekondigd.