Privacybeleid

1. Algemene bepalingen

Dit Privacybeleid (het “Beleid”) bepaalt de procedure voor verwerking en bescherming van persoonsgegevens van gebruikers van de site xterium.com en de Xterium-mobiele apps (de “Dienst”).

Door de Dienst te gebruiken ga je akkoord met de voorwaarden van dit Beleid. Ben je niet akkoord — stop dan met het gebruik van de Dienst.

2. Verwerkingsverantwoordelijke voor persoonsgegevens

Verantwoordelijke: Xterium Productions Inc. (Nicholas Todeschini), Italië, Via Trasimeno 22 Busto Garolfo, Milaan MI. 20038.

Contact voor vragen: support@xterium.com

3. Welke gegevens we verzamelen

Bij registratie en gebruik van de Dienst kunnen we verzamelen:

Registratiegegevens: e-mailadres, spelnaam (nick), wachtwoord (versleuteld opgeslagen).
Technische gegevens: IP-adres, browsertype, besturingssysteem, versie van de mobiele app, apparaat-identificator.
Spelgegevens: spelstatistieken, in-game-activiteit, berichten uit de in-gamechat.
Cookies: voor authenticatie, het opslaan van taalvoorkeuren, analyse.
OAuth-gegevens: bij inloggen via Google — e-mail en Google-account-identificator (met jouw toestemming).

4. Verwerkingsdoeleinden

De gebruiker identificeren bij authenticatie.
Speldiensten leveren.
Met de gebruiker communiceren (meldingen, support, herstel van toegang).
De kwaliteit van de Dienst verbeteren (analyse, statistieken).
Beveiliging waarborgen en misbruik voorkomen.
Voldoen aan wettelijke vereisten.

5. Rechtsgronden

We verwerken persoonsgegevens op basis van:

jouw toestemming gegeven bij registratie;
noodzaak voor de uitvoering van de Gebruikersovereenkomst;
vereisten van de Russische wet (152-FZ “Over persoonsgegevens”) en de EU-wet (AVG) voor de betreffende gebruikers.

6. Opslag en bescherming

Persoonsgegevens worden opgeslagen op beveiligde servers. De toegang is beperkt tot bevoegd personeel dat gebonden is aan vertrouwelijkheid. Technische en organisatorische maatregelen beschermen gegevens tegen ongeoorloofde toegang.

Bewaartermijn: tot de gebruiker het account verwijdert of tot de Dienst sluit.

7. Delen met derden

We verkopen of dragen je gegevens niet over aan derden, behalve in de volgende gevallen:

met jouw uitdrukkelijke toestemming;
wanneer wettelijke autoriteiten dit vereisen (rechtbanken, rechtshandhaving);
met dienstverleners die de Dienst beheren (hosting, betalingsverwerkers), gebonden aan vertrouwelijkheid.

Gebruikte diensten van derden:

Google Sign-In — om in te loggen met een Google-account.
YooKassa — voor het accepteren van betalingen.

8. Cookies

We gebruiken cookies voor:

authenticatie (noodzakelijk voor de werking van de Dienst);
het opslaan van taalvoorkeuren;
analyse en UX-verbeteringen.

Je kunt cookies uitschakelen in je browserinstellingen, maar dit kan de functionaliteit van de Dienst beperken.

9. Jouw rechten

Op grond van 152-FZ en de AVG heb je het recht om:

informatie te ontvangen over de gegevens die we over jou verwerken;
correctie, blokkering of verwijdering van gegevens te verzoeken;
toestemming voor verwerking in te trekken (gelijk aan accountverwijdering);
een klacht in te dienen bij een toezichthoudende autoriteit. EU-inwoners: Garante per la Protezione dei Dati Personali (garanteprivacy.it) of de gegevensbeschermingsautoriteit in je land van verblijf. Inwoners van Rusland: Roskomnadzor.

Stuur verzoeken naar support@xterium.com. Reactie binnen 30 dagen.

10. Bescherming van kindergegevens

De Dienst is niet bedoeld voor personen jonger dan 13 jaar. Word je je bewust van zo'n gebruiker — laat het ons weten.

11. AVG Art. 13 — Gedetailleerde informatie

Samenvatting van de verplichte informatie onder art. 13 van de AVG:

11.1 Bewaartermijn per categorie

E-mail + wachtwoord: tot accountverwijdering + 30 dagen.
IP-adres + apparaat: 12 maanden (beveiliging).
Chat / forum: 12 maanden of tot verwijdering door de gebruiker.
Betaalgegevens (PayPal/Xsolla/Robokassa): 10 jaar (Russische belastingwetgeving).
Analyse (geaggregeerd): 26 maanden.
Cookietoestemmingslogboek: 3 jaar (bewijs van toestemming).

11.2 Grensoverschrijdende gegevensoverdrachten

Italië → VS (Google OAuth + PayPal) — EU-VS-kader voor gegevensprivacy (Adequaatheidsbesluit C(2023) 4745 van 10.07.2023).
Italië → Rusland (Robokassa) — Standaardcontractbepalingen (Besluit 2021/914) + art. 49(1)(b) AVG “noodzakelijk voor de uitvoering van een overeenkomst”.
Italië → Cyprus (Xsolla) — binnen de EU, adequate jurisdictie.
Hosting — servers in Rusland. EU-inwoners — onder SCC's.

11.3 Geautomatiseerde besluitvorming

We voeren GEEN geautomatiseerde besluitvorming uit (inclusief profilering) in de zin van art. 22 van de AVG. Marketingcookies (met jouw toestemming) worden gebruikt voor algemene analyse, niet voor individuele profilering.

11.4 Verplichting om gegevens te verstrekken

E-mail en wachtwoord zijn nodig om een account aan te maken (contractuele noodzaak, art. 6(1)(b)). Zonder deze kan de Dienst niet worden geleverd. Toestemming voor marketing is vrijwillig en kan op elk moment worden ingetrokken.

11. Wijzigingen in het Beleid

We kunnen dit Beleid periodiek bijwerken. Belangrijke wijzigingen worden op deze pagina gepubliceerd met de datum van bijwerking. Door de Dienst na wijzigingen te blijven gebruiken, aanvaard je de bijgewerkte versie.