Verwerkingsverantwoordelijke
- Eigenaar
- VICXELCODE, S.L.
- Fiscaal nummer (NIF)
- B25961590
- Adres
- Calle Doctor Casares 164
27400 Monforte de Lemos, Lugo (España) - support@ulty.gg
- Telefoon
- +34 611 542 014
Verantwoordelijk voor de persoonsgegevens die in ULTY.GG (website, desktop-app en mobiele app) worden verwerkt, is VICXELCODE, S.L.. Voor alle vragen over je gegevens kun je mailen naar support@ulty.gg.
Welke gegevens we verwerken
- Accountgegevens: e-mailadres, naam, wachtwoord (we bewaren alleen een Argon2id-hash, nooit het wachtwoord zelf), abonnement (Gratis, Premium of Ultimate), taal en, als je die koppelt, je Riot ID en je regio.
- Openbare gegevens van Riot Games: profielen, ranking en wedstrijdgeschiedenis die we via de API van Riot Games ophalen wanneer iemand een profiel bekijkt, en de openbare wedstrijden waarmee we geaggregeerde statistieken per kampioen berekenen.
- Gebruik van de desktop-app: de status van de League of Legends-client en van de lopende wedstrijd (fase, kampioenen, items, statistieken), je wedstrijden om je voortgang te volgen en de rapporten die de coach maakt.
- Wat je naar de kunstmatige intelligentie stuurt: de teksten uit de wedstrijdchat die je laat vertalen, de schermafbeeldingen van het chatvenster (alleen dat deel van het scherm) om het te kunnen lezen, de statistieken van je wedstrijden en je gesprekken met de coach.
- Gekoppelde apparaten: naam en platform van elk apparaat, het pushtoken van je telefoon, de taal van de meldingen en welke meldingen je wilt ontvangen.
- Integraties: het adres van je Discord-webhook, als je die instelt.
- Betalingen voor Premium en Ultimate: als je een abonnement neemt, bewaren we je klant- en abonnements-ID bij Stripe, je abonnement (Premium of Ultimate, per maand of per jaar) en de data van de betaalde periode. Het abonnement wordt aan je verkocht door Stripe via Link: je voert je kaart- en factuurgegevens rechtstreeks in bij Stripe of Link, dus wij zien je kaartgegevens nooit, en de betaalbewijzen en facturen worden uitgegeven door Link.
- Technische gegevens: IP-adres, datum en gegevens van elk verzoek in de serverlogs, en hoe vaak je elke AI-functie per dag gebruikt en wat dat kost, om de limieten van je abonnement toe te passen (het aantal, niet de tekst).
We bewaren de tekst uit de wedstrijdchat, de schermafbeeldingen en de berichten die je met de coach uitwisselt niet op onze servers: ze worden verstuurd om een antwoord te krijgen en daarna weggegooid. De rapporten van de coach bewaren we wel, zodat je ze later in je account kunt teruglezen.
Waarvoor we ze gebruiken en op welke rechtsgrond
| Doel | Rechtsgrond |
|---|---|
| Je account aanmaken en beheren, je laten inloggen en je abonnement toepassen | Uitvoering van de overeenkomst (art. 6.1.b AVG) |
| De functies leveren die je gebruikt: statistieken, je profiel, de desktop-app, de coach, de vertaling en het lezen van de chat | Uitvoering van de overeenkomst (art. 6.1.b AVG) |
| Pushmeldingen op je telefoon en berichten naar je Discord-webhook | Toestemming: je zet ze zelf aan en kunt ze altijd weer uitzetten (art. 6.1.a AVG) |
| Openbare profielen en wedstrijdgeschiedenis tonen en geaggregeerde statistieken berekenen op basis van de gegevens die Riot Games voor ontwikkelaars publiceert | Gerechtvaardigd belang bij het aanbieden van spelstatistieken (art. 6.1.f AVG) |
| Beveiliging van de Dienst, voorkomen van misbruik en handhaven van de gebruikslimieten | Gerechtvaardigd belang (art. 6.1.f AVG) |
| Voldoen aan fiscale en boekhoudkundige verplichtingen zodra er betalingen zijn | Wettelijke verplichting (art. 6.1.c AVG) |
We gebruiken je gegevens niet voor reclame, stellen geen commerciële profielen op en verkopen aan niemand gegevens. Mochten we je ooit commerciële berichten willen sturen, dan vragen we eerst je toestemming.
Met wie we de gegevens delen
We delen alleen de strikt noodzakelijke gegevens met de leveranciers die ons helpen de Dienst te leveren. Zij verwerken ze namens ons en volgens onze instructies:
| Leverancier | Waarvoor | Waar |
|---|---|---|
| Anthropic, PBC (Claude-API) | Vertaling van de chat, lezen van de schermafbeeldingen van de chat, rapporten en gesprekken van de coach. Volgens de commerciële voorwaarden van Anthropic worden gegevens die via de API binnenkomen niet gebruikt om de modellen te trainen. | Verenigde Staten |
| Riot Games, Inc. | We raadplegen de API van Riot met het Riot ID en de regio om profielen en wedstrijden op te halen. | Verenigde Staten |
| 650 Industries, Inc. (Expo) | Versturen van pushmeldingen naar je telefoon, die via Apple of Google worden afgeleverd. | Verenigde Staten |
| Discord, Inc. | Alleen als je een webhook instelt: we sturen de berichten die je zelf aanzet. | Verenigde Staten |
| Stripe Payments Europe, Limited (Link) | Verkoopt het Premium- of Ultimate-abonnement via Link (‘Sold through Link’): int de betaling, berekent en regelt de btw, geeft betaalbewijzen en facturen uit en handelt terugbetalingen af. Verwerkt betaalgegevens als zelfstandig verwerkingsverantwoordelijke voor de verkoop, en ook om fraude te voorkomen en aan zijn wettelijke verplichtingen te voldoen. Wij zien je kaartgegevens nooit; we gebruiken alleen zijn Customer Portal zodat je je abonnement kunt beheren. | Ierland (EU); kan ze doorgeven aan Stripe, Inc. (Verenigde Staten) |
| Arsys Internet, S.L.U. | Publiek toegankelijke server die de versleutelde verbindingen ontvangt en doorstuurt naar onze eigen server. | Spanje |
| Cloudflare, Inc. | DNS: zet de domeinnaam om in het adres van de server. Het verkeer van de website loopt niet via Cloudflare. | Verenigde Staten en EU |
De gegevens worden opgeslagen op een eigen server in Spanje. Ook kunnen we gegevens aan de autoriteiten verstrekken als de wet ons daartoe verplicht.
Internationale doorgifte
Sommige leveranciers zitten in de Verenigde Staten. Het gebruik van bepaalde functies (vooral die met kunstmatige intelligentie) brengt dus een internationale doorgifte van gegevens met zich mee. We werken alleen met leveranciers die passende waarborgen bieden: aansluiting bij het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) als ze gecertificeerd zijn, of de door de Europese Commissie goedgekeurde modelcontractbepalingen (art. 46 AVG). Je kunt een kopie van die waarborgen opvragen via support@ulty.gg.
Hoe lang we ze bewaren
- Account: zolang het bestaat. Verwijder je het, dan wissen we je gegevens binnen maximaal 30 dagen, behalve de gegevens die we wettelijk moeten bewaren; die blijven gedurende die termijn geblokkeerd.
- Sessie: de toegang verloopt na 24 uur, of na 7 dagen als je ‘Onthoud mij’ aanvinkt, en vervalt wanneer je uitlogt.
- Rapporten van de coach, wedstrijden voor je voortgang, apparaten en integraties: zolang je je account hebt, of tot je ze verwijdert of ons vraagt ze te verwijderen.
- Chatteksten, schermafbeeldingen en gesprekken met de coach: die bewaren we niet. Onze leveranciers kunnen ze volgens hun eigen voorwaarden een beperkte tijd bewaren, bijvoorbeeld om misbruik op te sporen.
- Openbare gegevens van Riot Games: worden in een cache bewaard en regelmatig ververst of verwijderd. De geaggregeerde statistieken zijn niet tot een speler te herleiden.
- Serverlogs: maximaal 90 dagen, tenzij ze nodig zijn om een beveiligingsincident te onderzoeken.
- Factuurgegevens, zodra er betalingen zijn: de wettelijk voorgeschreven termijn (doorgaans 6 jaar).
Je rechten
Je kunt op elk moment de volgende rechten over je gegevens uitoefenen:
- Inzage: weten welke gegevens van jou we verwerken en er een kopie van krijgen.
- Rectificatie: onjuiste of onvolledige gegevens laten corrigeren.
- Wissing: ons vragen ze te verwijderen, inclusief je hele account.
- Bezwaar: bezwaar maken tegen verwerkingen die op ons gerechtvaardigd belang zijn gebaseerd.
- Beperking: ons vragen het gebruik tijdelijk stop te zetten zolang een klacht wordt behandeld.
- Overdraagbaarheid: de gegevens die je ons hebt gegeven ontvangen in een gestructureerd, gangbaar formaat.
- Je toestemming intrekken (bijvoorbeeld door de meldingen of de webhook uit te zetten), zonder dat dit gevolgen heeft voor wat daarvoor is gebeurd.
Om je rechten uit te oefenen, mail je naar support@ulty.gg vanaf het e-mailadres van je account, of identificeer je je op een andere manier als je geen account hebt. We reageren binnen een maand, in complexe gevallen te verlengen tot twee maanden. Het is gratis.
Vind je dat we je verzoek niet goed hebben afgehandeld, dan kun je een klacht indienen bij de Spaanse toezichthouder, de Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, via www.aepd.es.
Minderjarigen
Je moet minstens 13 jaar zijn om ULTY.GG te gebruiken; dat is de minimumleeftijd die Riot Games hanteert voor League of Legends. Om een account aan te maken moet je bovendien de leeftijd hebben waarop je in je land zelf toestemming mag geven voor de verwerking van je gegevens (14 jaar in Spanje en tot 16 jaar in andere EU-landen). Ben je jonger, dan heb je toestemming nodig van je ouder of voogd.
Als we ontdekken dat we zonder die toestemming gegevens van een minderjarige hebben verzameld, verwijderen we ze. Ben je ouder of voogd en denk je dat dit is gebeurd, neem dan contact met ons op.
Beveiliging
Alle verbindingen zijn versleuteld (HTTPS). Wachtwoorden worden met Argon2id opgeslagen en sessies als hash van het token, zodat ze zelfs met toegang tot de database niet te lezen zijn. De toegang tot de servers is beperkt en de gegevens verlaten Spanje niet, behalve voor de hierboven genoemde leveranciers.
Geautomatiseerde besluitvorming
De coach en de vertaling gebruiken kunstmatige intelligentie om adviezen en teksten te genereren, maar nemen geen besluiten met rechtsgevolgen voor jou of die je anderszins in aanmerkelijke mate treffen. We stellen met dat doel geen profielen op.
Wijzigingen in dit beleid
We kunnen dit beleid bijwerken als de Dienst of de wet verandert. De geldende versie publiceren we hier, met de datum van herziening. Bij een belangrijke wijziging laten we het je weten op de website of per e-mail.