Privacybeleid van Zippy Hills

Versie 1.0. Ingangsdatum: 6 oktober 2026.

Dit document legt uit wat Zippy Hills met jouw gegevens doet. De gebruiksovereenkomst — wat je met de app mag doen, wat betaald is en wat niet gegarandeerd wordt — is een apart document: de Algemene voorwaarden.

In het kort

• Zippy Hills heeft geen advertenties, volgt je niet tussen apps of websites en verkoopt geen gegevens aan wie dan ook.
• Je hebt geen account nodig: we vragen niet om je naam, e-mailadres of andere contactgegevens.
• Je voortgang wordt bewaard op je apparaat en, als je iCloud gebruikt, in jouw iCloud, zodat hij meegaat naar je andere apparaten.
• Als je een race van de daguitdaging uitrijdt, wordt de geest van die race (hoe je hebt gereden, zonder gegevens van jou) gepubliceerd, zodat andere spelers ertegen kunnen racen.
• Gebruiksstatistieken (GameAnalytics) worden alleen verstuurd als je ja zegt, en je kunt ze uitzetten wanneer je wilt.
• Als je Game Center gebruikt, verschijnen je scores in de ranglijsten, met je Game Center-bijnaam.
• Als je meldingen van ons toestaat, bewaren we de meldingscode van je apparaat om je nieuwtjes en af en toe een aanbieding van de game te sturen; je kunt dit uitzetten wanneer je wilt.
• Aankopen worden door Apple afgerekend, en RevenueCat valideert ze.

1. Wie de verwerkingsverantwoordelijke is

• Verantwoordelijke: Joan Cama Ribot (Somia Digital)
• Contact-e-mail: hola@somiadigital.com

De overige identificatiegegevens van de houder staan in de juridische informatie. Er is geen functionaris voor gegevensbescherming: deze activiteit hoort niet bij de activiteiten waarvoor artikel 37 AVG er een verplicht stelt.

2. Het uitgangspunt: eerst lokaal

Zippy Hills is een local-first app. Dit alles staat in de database op je telefoon en wordt nooit naar een server van ons gekopieerd:

• je voortgang: de cups, de trofeeën en de punten van elk circuit, je level en de missies, je record in Vrij rijden, je beste resultaat in elke daguitdaging en je reeks;
• de geesten van je beste races (die van de daguitdaging wordt bovendien gepubliceerd: hoofdstuk 5);
• je munten, je garage (auto’s, sporen en werelden), wat je actief hebt en de aankopen die je hebt gedaan;
• het cadeau van de dag en de tutorial;
• de instellingen: geluid, trillen, tekstgrootte, de modus Kleurenblind, taal en je antwoorden over de statistieken en de meldingen.

De kopie in je iCloud. Als je bij iCloud bent ingelogd, bewaart Zippy Hills er een kopie van in jouw iCloud-account (de iCloud Key-Value Store van Apple), zodat je hem kunt terughalen op je andere apparaten met hetzelfde account. Die kopie wordt bewaard door Apple, dat daarbij optreedt als zelfstandige verwerkingsverantwoordelijke, en kan alleen door de app vanaf jouw apparaten worden gelezen: wij hebben er geen toegang toe en hij gaat niet via een server van ons. Je kunt de app het gebruik van iCloud ontzeggen in de Instellingen van je apparaat (je naam ▸ iCloud).

Verwijder je de app en gebruik je geen iCloud, dan verdwijnt dit allemaal met haar mee. Wij hebben er geen kopie van en kunnen het niet voor je herstellen. Je kunt alles wissen via Instellingen ▸ Voortgang wissen.

3. De toestemmingen die de app vraagt

Zippy Hills vraagt elke toestemming alleen wanneer die nodig is, en altijd via het dialoogvenster van het systeem. Je kunt ze allemaal op elk moment intrekken via de systeeminstellingen, en de volgende hoofdstukken leggen uit wat de app ermee doet.

4. Als je Game Center gebruikt

De klassementen van Zippy Hills zijn van Game Center, de dienst van Apple. Ben je op je telefoon ingelogd, dan stuurt de app er je scores (je beste score ooit en je beste resultaat in elke daguitdaging, en bij dat laatste de verwijzing naar de geest van de race) naartoe; zo niet, dan stuurt hij er niets naartoe. Apple bewaart ze bij je Game Center-account, en je Game Center-vrienden kunnen ze zien, en in de klassementen voor iedereen ook elke andere speler, naast je bijnaam.

Nooit sturen we er je naam, je e-mailadres of iets anders uit je potjes naartoe.

Zippy Hills opent Game Center niet uit zichzelf: ben je op het apparaat niet ingelogd, dan stelt de game je pas voor in te loggen wanneer je de ranglijsten of de vrienden opent; om je de ranglijst van je vrienden te tonen, vraagt Game Center je toestemming om je vriendenlijst te gebruiken, en je kunt nee zeggen. Om uit te loggen: Instellingen ▸ Game Center. Apple treedt daarbij op als zelfstandige verwerkingsverantwoordelijke, met zijn eigen privacybeleid; de rechtsgrond voor wat we ernaartoe sturen is de uitvoering van de overeenkomst (artikel 6, lid 1, onder b, AVG), omdat je erom vraagt door in te loggen.

Uitdagingen tussen vrienden. Met Game Center kun je je vrienden ook uitdagen om een score van jou te verbeteren (de uitdagingen en activiteiten van Game Center). Die regelt Apple helemaal: wie de uitdaging krijgt, ziet je bijnaam en de score die verbeterd moet worden, en de app opent de uitdaging alleen voor die persoon als die erop ingaat. Wij weten niet wie wie uitdaagt.

5. De geesten van je potjes

Een geest is de opname van een race: je tikken op het scherm met hun tijdstip, één controlepunt per seconde, de dag, het circuit, de score en de versie van de spelregels, genoeg om de race opnieuw te rijden en niets meer (ongeveer 2 kB). Als je een race van de daguitdaging uitrijdt, publiceert de game de geest ervan; en als je een vriend uitdaagt met een code (Daag een vriend uit), ook die van de race die je hem stuurt, bewaard onder die code zodat je vriend hem kan vinden.

Hij wordt bewaard in de openbare database van CloudKit, de clouddienst van Apple, in de container van Zippy Hills: elke speler kan die lezen, en zo race je tegen de geest van een ander. Om er een te uploaden moet je op het apparaat bij iCloud zijn ingelogd; ben je dat niet, dan wordt er geen geüpload. Als je de geesten van anderen leest, wordt er niets van jou verstuurd.

Een geest bevat geen naam, e-mailadres of andere contactgegevens van jou. CloudKit voegt er uit zichzelf een identificatie van je iCloud-account aan toe die alleen voor deze game geldt: daaruit kunnen we niet opmaken wie je bent, en je kunt er niet mee worden gevolgd in andere apps. Hoort de geest bij een score van jou in het Game Center-klassement, dan verschijnt hij daar naast je bijnaam. Wij kunnen de geesten bekijken en verwijderen in de CloudKit-console, en we doen er niets anders mee dan de game laten werken.

De geesten worden na 30 dagen automatisch verwijderd. Wil je er eerder een laten verwijderen, schrijf ons dan. De rechtsgrond is ons gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG) om je tegen andere spelers te laten racen, wat je verwacht wanneer je deze modus speelt; omdat de geesten geen contactgegevens bevatten, is het effect op jou minimaal.

6. Meldingen

Het Gouden uur en het cadeau van de dag. Als je meldingen van ons toestaat, herinnert Zippy Hills je eraan wanneer het Gouden uur begint en dat je je cadeau van de dag nog niet hebt opgehaald. Deze herinneringen zijn lokaal: je telefoon plant ze in en ze gaan via geen enkele server.

Berichten van Zippy Hills (pushmeldingen). Heb je meldingen voor Zippy Hills toegestaan, dan bewaren we de code die Apple aan je toestel toekent om er berichten naartoe te sturen (de meldings-“token”), samen met de taal en de app-versie, en de momenten waarop we hem voor het eerst en voor het laatst hebben ontvangen, in een eigen dienst die op Cloudflare wordt gehost. Je IP-adres bewaren we daar niet. We gebruiken die alleen om je berichten van Zippy Hills te sturen: nieuwtjes en af en toe een aanbieding; nooit reclame van derden. Hij is niet gekoppeld aan een account of aan enig ander gegeven van jou. Je kunt op elk moment stoppen met ze ontvangen via de instellingen van iOS of in de game, via Instellingen ▸ Meldingen, waarmee de code van onze server wordt gewist; trek je de toestemming in via de instellingen van iOS, dan laat de game hem wissen zodra je de game weer opent; codes die volgens Apple niet meer geldig zijn, worden vanzelf verwijderd. De app vraagt hiervoor geen nieuwe toestemming: hij registreert de code alleen als je al toestemming voor meldingen had gegeven.

Dezelfde berichten, in de app. Zippy Hills kan ze ook tonen als een blad op het beginscherm. De app haalt dat op uit een openbaar bestand op een server van ons, voor iedereen hetzelfde en zonder een identificatie mee te sturen, bij het openen, en toont het je alleen als je het nog niet hebt gezien; welke je hebt gezien, wordt op de telefoon bewaard. Staat er een afbeelding in, dan wordt die van een server van ons gedownload, die daarbij je IP-adres ziet, zoals bij elke afbeelding op internet.

De rechtsgrond voor deze berichten is jouw toestemming (artikel 6, lid 1, onder a, AVG), die je geeft door meldingen aan te zetten en intrekt door ze uit te zetten.

7. Gebruiksstatistieken, alleen met je toestemming

De eerste keer dat je de game opent, vragen we of je ons wilt helpen hem te verbeteren met gebruiksstatistieken. Zolang je geen ja zegt, wordt er niets verstuurd (de statistiekdienst wordt niet eens gestart), en als je nee zegt, werkt Zippy Hills precies hetzelfde.

Als je ja zegt, stuurt de app technische gegevens en gebruiksgegevens naar GameAnalytics, zodat we kunnen zien hoe de app wordt gebruikt en hem kunnen verbeteren:

• een pseudonieme identificatiecode van de app, willekeurig gegenereerd, of de identificatiecode voor leveranciers van Apple (IDFV), die niet zegt wie je bent en niet kan worden gebruikt om je in andere apps te volgen;
• spelgebeurtenissen: wanneer een race begint en eindigt, in welke modus en op welk circuit, hoe lang hij duurde, het resultaat in categorieën en de voltooide missies, wanneer je doorgaat met een potje en wanneer je de tutorial afrondt;
• de aankopen, zodra ze zijn bijgeschreven: het product, de prijs en valuta in de winkel, nooit de identificatiecode van de aankoop, het aankoopbewijs of enige betaalgegevens;
• wanneer elke sessie begint en eindigt, wat de tool vanzelf telt;
• technische gegevens van het apparaat: het model, de systeem- en appversie, de taal en het soort scherm (telefoon of tablet), en fouten of crashes.

We sturen niet je naam, je e-mailadres, je precieze locatie, je contacten of de advertentie-identificatiecode (IDFA).

Rechtsgrond: je toestemming (artikel 6, lid 1, onder a, AVG en, voor de identificatiecode die op het apparaat wordt bewaard, artikel 22, lid 2, van de Spaanse LSSI). Je kunt die intrekken wanneer je wilt via Instellingen ▸ Statistieken. Vanaf dat moment wordt er niets meer verstuurd; intrekking doet niets af aan wat al eerder was verstuurd.

GameAnalytics treedt op als verwerker, namens ons, en bewaart de gegevens op cloudservers (Amazon Web Services en Google Cloud). Als er doorgiften buiten de Europese Economische Ruimte plaatsvinden, gebeurt dat met de waarborgen die de AVG voorschrijft, zoals modelcontractbepalingen.

8. Aankopen in de app

Aankopen worden door Apple afgerekend via je Apple-account: wij zien je betaalgegevens nooit.

Om elke aankoop te valideren, je te leveren wat je hebt gekocht en fraude te voorkomen, gebruikt de app RevenueCat (RevenueCat, Inc., Verenigde Staten), dat een anonieme identificatiecode van de koper ontvangt die door de app wordt gegenereerd, het gekochte product, de prijs, de valuta, de datum, het land of de winkel, en technische gegevens over de app en het apparaat. Dit is niet gekoppeld aan je identiteit. RevenueCat treedt op als verwerker, en de doorgifte naar de Verenigde Staten gebeurt met de waarborgen die de AVG voorschrijft.

Rechtsgrond: de uitvoering van de aankoop die je vraagt (artikel 6, lid 1, onder b, AVG).

Munten zijn verbruiksartikelen en worden niet hersteld zoals permanente aankopen; als je iCloud gebruikt, reizen ze mee met je voortgang. Terugbetalingen worden door Apple afgehandeld via reportaproblem.apple.com.

9. Het ondersteuningsformulier van de website

Op zippyhills.somia.digital/nl/ staat een ondersteuningsformulier. Het verzamelt alleen gegevens als jij het invult.

• Wat je erin zet: je e-mailadres en je bericht (verplicht) en, als je wilt, je naam. We vragen verder niets, en je hoeft er geen gezondheidsgegevens of andere gevoelige gegevens in te zetten.
• Waarvoor: om je vraag te lezen en te beantwoorden. Verder niets: we maken geen mailinglijsten, sturen geen nieuwsbrieven en gebruiken die adressen nergens anders voor.
• Wie het bewaart: de site is gehost op Netlify (Netlify, Inc., Verenigde Staten), dat optreedt als verwerker. Netlify ontvangt en bewaart de inzending zodat wij hem kunnen lezen. De doorgifte buiten de Europese Economische Ruimte gebeurt onder de waarborgen van hoofdstuk V van de AVG (modelcontractbepalingen).
• Hoelang: maximaal 12 maanden vanaf het moment dat de vraag binnenkomt. Daarna wordt hij van Netlify en uit onze mailbox verwijderd.
• Rechtsgrond: jouw toestemming (artikel 6, lid 1, onder a, AVG), die je geeft door het formulier te versturen, om je te antwoorden; en ons gerechtvaardigd belang (artikel 6, lid 1, onder f) om ongewenste e-mail buiten de deur te houden.
• Het formulier plaatst geen cookies, laadt geen enkel script en doet geen enkele tracking. Het heeft een verborgen valstrikveld voor robots, dat niemand mag invullen.

Gebruik je liever niet het formulier, schrijf dan rechtstreeks naar hola@somiadigital.com.

10. De bezoekstatistiek van de website

Om te weten hoeveel mensen zippyhills.somia.digital bezoeken en welke pagina's ze lezen, gebruiken we Rybbit, een opensource-statistiektool die op onze eigen server draait. Er komt geen analysebedrijf aan te pas.

• Wat er wordt vastgelegd: de pagina die je bezoekt, de pagina waar je vandaan komt, de taal van je browser, het soort apparaat, de browser en het besturingssysteem, de schermgrootte, en het land, de regio en de stad bij benadering.
• Zonder cookies: er wordt niets in je browser opgeslagen en je wordt niet van site naar site gevolgd.
• Je IP-adres wordt niet opgeslagen: het wordt op het moment zelf gebruikt om de locatie bij benadering af te leiden en om een anonieme code te berekenen die elke dag verandert, zodat we de bezoekers van een dag kunnen tellen zonder te weten wie ze zijn.
• Waar: op een server gehuurd bij OVHcloud (OVH Ltd), die optreedt als verwerker, in Londen (Verenigd Koninkrijk), een land met een adequaatheidsbesluit van de Europese Commissie (artikel 45 AVG). De bezoeken komen er via Netlify, dat de site host.
• Hoe lang: 26 maanden; daarna worden ze gewist.
• Rechtsgrond: ons gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG) om te weten hoe de site wordt gebruikt, zodat we hem kunnen verbeteren.

11. Waarvoor, op welke grond en hoelang

Wat op je telefoon blijft, komt niet bij ons aan en verwerken wij niet: jij bent ervoor verantwoordelijk dat het daar staat. Van wat wel bij ons aankomt, is dit de volledige lijst:

Is jouw toestemming de grond, dan kun je die op elk moment intrekken; het intrekken maakt wat eerder is gebeurd niet onrechtmatig.

12. Wie de gegevens ontvangt

De providers die ons helpen Zippy Hills draaiende te houden, verwerken de gegevens in onze opdracht (het zijn verwerkers) en alleen voor wat wij hun opdragen. Apple is een apart geval: de betaling, de App Store en het bezorgen van de berichten doet Apple als zelfstandige verwerkingsverantwoordelijke, met zijn eigen privacybeleid.

Verwerkt een provider gegevens buiten de Europese Economische Ruimte, dan doet hij dat onder de waarborgen die hoofdstuk V van de AVG vereist: modelcontractbepalingen of een adequaatheidsbesluit. We verkopen of verstrekken geen gegevens aan wie dan ook.

13. Jouw rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren, te laten verwijderen, de verwerking ervan te beperken of er bezwaar tegen te maken, op gegevensoverdraagbaarheid en om je toestemming op elk moment in te trekken, en om een klacht in te dienen bij het Spaanse agentschap voor gegevensbescherming (aepd.es) of bij de toezichthoudende autoriteit van jouw land. We antwoorden je uiterlijk binnen één maand; is het verzoek complex, dan kan die termijn met nog twee maanden worden verlengd, en dat laten we je weten.

In de praktijk, en omdat het sneller gaat dan ons te schrijven:

• Je toestemming voor de statistieken intrekken: Instellingen ▸ Statistieken, in de game.
• Geen berichten meer ontvangen: Instellingen ▸ Meldingen, in de game, of de Instellingen van je apparaat.
• Je voortgang wissen: Instellingen ▸ Voortgang wissen, in de game, of door de app te verwijderen. De kopie in jouw iCloud beheer je zelf, via de Instellingen van je apparaat.
• Een gepubliceerde geest verwijderen voordat hij vanzelf wordt verwijderd: schrijf ons.
• Uitloggen bij Game Center: Instellingen ▸ Game Center.

Voor al het overige, schrijf ons op hola@somiadigital.com. Omdat we je niet om contactgegevens vragen, hebben we iets nodig om je gegevens te vinden; als er niets is, laten we je dat weten (artikel 11 AVG).

14. Geautomatiseerde besluitvorming

We nemen geen geautomatiseerde besluiten die rechtsgevolgen voor jou hebben of je op vergelijkbare wijze aanmerkelijk treffen, en we maken geen profielen van je (artikel 22 AVG).

15. Minderjarigen

De app is op de App Store geclassificeerd als 4+ en vraagt geen enkel persoonsgegeven. Je moet 14 jaar of ouder zijn om Zippy Hills zelfstandig te gebruiken. Woon je in een land waar de minimumleeftijd om toestemming te geven voor de verwerking van je gegevens hoger is, dan moet je die leeftijd hebben.

Ben je jonger dan 14, dan mag je spelen met toestemming van en onder toezicht van degene die het ouderlijk gezag of de voogdij over je heeft; die beslist of er toestemming voor de statistieken wordt gegeven en of er iets gekocht mag worden. Aankopen worden altijd gedaan door de houder van het Apple-account, die “Delen met gezin” en “Vraag om te kopen” kan gebruiken. De leeftijdsclassificatie 4+ in de App Store is een classificatie van de inhoud: ze vervangt deze leeftijdseis niet. Ben je ouder of voogd en wil je dat we gegevens wissen, schrijf ons dan.

16. Beveiliging

We doen wat redelijk is om het weinige dat de telefoon verlaat te beschermen: al het verkeer is versleuteld. Geen enkel systeem is onfeilbaar: mocht er ooit een beveiligingsincident zijn dat je gegevens in gevaar brengt, dan melden we dat aan de toezichthoudende autoriteit en, als het jou raakt, ook aan jou.

17. Wijzigingen in dit beleid

Verandert wat de app doet, dan verandert dit document eerst, niet achteraf, en verschuift de datum bovenaan mee. Belangrijke wijzigingen worden binnen de app aangekondigd, en eerdere versies blijven onderaan deze pagina gepubliceerd, met datum.

18. Contact

Schrijf ons op hola@somiadigital.com. De gezaghebbende versie van dit document is de Catalaanse; de andere zijn vertalingen.