Privacybeleid van Bingofy

Bijgewerkt op 21 september 2026

Exploitant en verwerkingsverantwoordelijke: Jose Eduardo Saura Oller

Adres: Puigmarti 42, 4 2

Contact:contact@bingofy.co

Over Bingofy en dit beleid

Bingofy is een webapp waarmee je muziekbingospellen maakt van Spotify-afspeellijsten en printbare bingokaarten downloadt. Dit beleid geldt voor de Bingofy-website, accounts, inloggen met Google, spellen, aankopen en ondersteuning. De exploitant en verwerkingsverantwoordelijke voor deze verwerking staan hierboven vermeld. Neem voor vragen of verzoeken over privacy contact met ons op via contact@bingofy.co.

Gegevens en doeleinden

We beheren accounts met e-mail en wachtwoord of via inloggen met Google. We verwerken je account-ID, e-mailadres en de profielgegevens die de inlogaanbieder verstrekt, en slaan de spellen en afspeellijsten op die je kiest om kaarten te maken. Deze verwerking is noodzakelijk om de door jou gevraagde dienst te leveren. Het weigeren van optionele analyses en advertenties verhindert niet dat je je registreert, inlogt, spellen maakt of toegang krijgt tot je aankopen.

Als je Spotify koppelt, geef je toestemming voor de door Spotify getoonde machtigingen om toegang te krijgen tot openbare, privé- en gezamenlijke afspeellijsten en je e-mailadres. We slaan de tokens op die voor die koppeling nodig zijn. Je kunt de koppeling in Bingofy verbreken of de toegang in Spotify intrekken.

We leggen je aanvaarding van de voorwaarden vast, met datum, taal en versie.

Account- en aankoopgegevens zijn nodig om je account aan te maken, de bestelling te verwerken en je kaarten te leveren. Zonder deze gegevens kunnen we die functies niet uitvoeren. Het koppelen van Spotify en inschakelen van optionele metingen zijn niet vereist om kaarten te kopen van een ondersteunde openbare afspeellijst.

Inloggen met Google: welke gegevens we gebruiken en waarom

Inloggen met Google is een optionele manier om je Bingofy-account aan te maken of te openen. Als je hiervoor kiest, verifieert Google je identiteit en deelt het basisgegevens van je account met onze authenticatieaanbieder Supabase: je Google-accountidentificatie, e-mailadres en verificatiestatus, en basisprofielgegevens zoals je naam en profielfoto, indien beschikbaar. Dit komt overeen met de basismachtigingen voor inloggen via OpenID Connect: openid, email en profile. Bingofy ontvangt je Google-wachtwoord niet en vraagt geen toegang tot Gmail-berichten, Google Drive-bestanden, Google Agenda of Google Contacten.

We gebruiken deze informatie om je te identificeren, je Bingofy-account aan te maken of te koppelen, je ingelogde sessie tot stand te brengen en je spellen en aankopen aan je account te koppelen. Je naam kan in je accountinterface verschijnen. Je e-mailadres stelt ons in staat noodzakelijke berichten over je account, aankopen en ondersteuning te sturen. De rechtsgrond voor deze accountverwerking is het leveren van de door jou gevraagde dienst. Je kunt je ook registreren met e-mail en wachtwoord.

Inloggen met Google: opslag, bescherming en delen

Supabase slaat je account- en Google-identiteitsgegevens op als onze authenticatie- en databaseaanbieder. Bingofy gebruikt authenticatiesessiecookies in je browser om je ingelogd te houden. De inlogdienst verwerkt authenticatiegegevens en tokens. Bingofy gebruikt geen Google-toegangstokens om andere Google-diensten te lezen. Onze applicatie gebruikt versleutelde verbindingen en sessiecookies die zijn ingesteld als Secure, HttpOnly en SameSite=Lax, samen met toegangscontroles om accountgegevens te beschermen.

Accountgegevens worden verwerkt door de hieronder genoemde dienstverleners voor zover dat nodig is om Bingofy te laten werken. Je account-e-mailadres wordt bijvoorbeeld gedeeld met Polar wanneer je kaarten koopt en met dienstverleners die een door jou ingediend ondersteuningsverzoek afhandelen. Als optionele analyses zijn ingeschakeld, worden je Bingofy-account-ID, e-mailadres en profielnaam naar PostHog gestuurd zoals beschreven in het onderdeel over analyses, ook wanneer die gegevens afkomstig zijn van inloggen met Google. Je kunt die verwerking uitschakelen via Cookie-instellingen.

We verkopen geen Google-gebruikersgegevens en gebruiken ze niet voor gepersonaliseerde advertenties. We kunnen gegevens verstrekken wanneer dit wettelijk verplicht is of noodzakelijk om de dienst en gebruikers te beschermen tegen fraude of misbruik. Inloggen met Google meldt je niet aan voor marketingmails.

Inloggen met Google: bewaren, intrekken en verwijderen

We bewaren de Google-identiteits- en profielgegevens die aan je Bingofy-account zijn gekoppeld zolang het account open blijft. Je kunt de Google-koppeling van Bingofy intrekken in de instellingen voor verbindingen met derden van je Google-account. Het intrekken van de koppeling voorkomt toekomstige Google-aanmeldingen via die machtiging. Het verwijdert op zichzelf niet je Bingofy-account, bestaande sessie of eerder opgeslagen gegevens.

Om verwijdering van je Bingofy-account en de daarin opgeslagen Google-gegevens aan te vragen, mail je vanaf het e-mailadres van je account naar contact@bingofy.co. We controleren het verzoek, verwijderen de accountgegevens en bijbehorende gegevens en vragen waar van toepassing de betrokken dienstverleners om gegevens die namens ons worden verwerkt te verwijderen. Informatie die we moeten bewaren om aan wettelijke verplichtingen te voldoen of geschillen op te lossen, wordt uitsluitend voor die doeleinden en gedurende de vereiste termijn bewaard, zoals hieronder uitgelegd. Log ook uit bij Bingofy als je de huidige sessie wilt beëindigen.

Aankopen en contact

Om aankopen te verwerken, delen we je e-mailadres, IP-adres en spelreferentie met Polar en registreren we de betaalstatus, referentie en datum. Polar beheert het afrekenen en treedt op als wederverkoper. We ontvangen niet je volledige kaartnummer. De rechtsgronden zijn de uitvoering van de overeenkomst en toepasselijke wettelijke verplichtingen.

We gebruiken informatie die je via formulieren of e-mail verstrekt om te reageren en verzoeken en terugbetalingen af te handelen. De rechtsgronden zijn de afhandeling van je verzoek, de voorbereiding of uitvoering van de overeenkomst en het nakomen van toepasselijke verplichtingen. Registratie of contact met ons meldt je niet aan voor productupdates of reclame.

Serviceberichten en productupdates

We kunnen je e-mailen wanneer dat nodig is om accounttoegang te beheren, aankopen te bevestigen, verzoeken af te handelen of beveiligingsincidenten en wijzigingen te melden die rechtstreeks gevolgen hebben voor de dienst die je gebruikt. Deze berichten helpen de dienst te leveren en te beschermen. Afhankelijk van het bericht zijn ze gebaseerd op de contractuele relatie, wettelijke verplichtingen of ons gerechtvaardigde belang bij beveiliging.

We versturen momenteel geen productnieuwsbrieven of commerciële e-mailcampagnes. Als we optionele e-mails over nieuwe functies of verbeteringen invoeren, bieden we daarvoor een aparte, vrijwillige inschrijving aan. Elke e-mail uit die inschrijving bevat een eenvoudige, gratis manier om je af te melden. Als je niet instemt, kun je Bingofy gewoon gebruiken en noodzakelijke serviceberichten blijven ontvangen.

We behandelen updates die het gebruik van Bingofy bevorderen als optioneel, ook als ze geen kortingen bevatten. Door de voorwaarden, het privacybeleid of cookies te accepteren, meld je je niet aan voor deze e-mails.

Optionele analyses en advertenties

We gebruiken PostHog om inzicht te krijgen in bezoeken en productgebruik, problemen op te sporen en aankopen te meten. Als analyses zijn ingeschakeld, omvat dit bezochte pagina's, URL's, klikken en andere interacties, technische identificatiegegevens en gebruiksgebeurtenissen. Afhankelijk van onze PostHog-instellingen kan dit ook pagina-inhoud en reeksen klikken, scrollbewegingen en navigatie omvatten, waarmee we kunnen reconstrueren hoe je Bingofy hebt gebruikt en problemen kunnen onderzoeken. Ook kunnen enquêtes en functie-evaluaties actief zijn volgens de instellingen van ons PostHog-project.

Als je inlogt terwijl analyses zijn ingeschakeld, sturen we je account-ID, e-mailadres en profielnaam naar PostHog om activiteit aan je account te koppelen. Aankoopgebeurtenissen bevatten het product, het aantal kaarten, de afreken- of bestelreferentie, het bedrag en de valuta. Deze identificatie meldt je niet aan voor productmails.

In Europa en wanneer het land onbekend is, starten analyses alleen met jouw toestemming. Buiten Europa worden ze in deze configuratie gestart, tenzij een opgeslagen keuze ze weigert. Je kunt ze uitschakelen via Cookie-instellingen. We bewaren de analysetoestemming bij het afrekenen en synchroniseren uitdrukkelijke keuzes met je account wanneer je bent ingelogd, zodat betalingsmeldingen rekening kunnen houden met die toestemming en later opgeslagen intrekkingen. Als synchronisatie mislukt, wordt dit bij een volgende paginalading opnieuw geprobeerd.

Google Ads volgt dezelfde landinstellingen: toestemming is vereist in Europa of wanneer het land onbekend is, en buiten Europa start het tenzij een opgeslagen keuze het weigert. Het kan apparaatgegevens, IP-adressen, campagne-identificaties en conversiegegevens verwerken, zoals aankoopreferentie, bedrag en valuta. Advertentiepersonalisatie is uitgeschakeld. Je kunt elke toestemming wijzigen via Cookie-instellingen.

Beveiliging en aanbieders

Technische verbindings- en beveiligingsgegevens helpen de dienst te beschermen en misbruik te voorkomen, op basis van het gerechtvaardigde belang om deze veilig te houden. Cloudflare levert een geschat land op basis van het IP-adres om de regionale cookie-instellingen toe te passen. Google reCAPTCHA wordt geladen wanneer je het beveiligde formulier voor het aanmelden van locaties activeert.

Bewaartermijnen

We bewaren je account en spellen zolang je het account aanhoudt, totdat je om verwijdering vraagt. Verzoeken worden bewaard tijdens de afhandeling en gedurende de termijnen die nodig zijn om mogelijke aansprakelijkheden af te handelen. Gegevens waarop fiscale of boekhoudkundige verplichtingen van toepassing zijn, worden gedurende de toepasselijke wettelijke termijnen bewaard. De levensduur van cookies wordt uitgelegd in het cookiebeleid.

Internationale diensten

Aanbieders kunnen actief zijn in landen buiten de Europese Economische Ruimte of toegang vanuit die landen toestaan. Je kunt bij ons informatie opvragen over ontvangers en waarborgen die op een doorgifte van toepassing zijn, waaronder een kopie van beschikbare waarborgen. Hieronder staan links naar het beleid van de aanbieders.

Je rechten

Je kunt waar van toepassing verzoeken om inzage, rectificatie, verwijdering, beperking van de verwerking en gegevensoverdraagbaarheid, bezwaar maken en je toestemming voor optionele verwerking intrekken. Mail je verzoek naar contact@bingofy.co. We reageren zonder onnodige vertraging en doorgaans binnen één maand. Een wettelijk toegestane verlenging delen we met de reden daarvan mee.

Je kunt een klacht indienen bij de Spaanse gegevensbeschermingsautoriteit of je bevoegde toezichthoudende autoriteit.

Het intrekken van toestemming doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking. Bij de afhandeling van een verzoek gebruiken we zo weinig mogelijk informatie om je identiteit te bevestigen. Alleen bij redelijke twijfel vragen we aanvullende informatie.

Kinderen

Deelnemers kunnen met geprinte kaarten spelen zonder een account aan te maken of hun gegevens aan Bingofy te verstrekken. Organisatoren moeten muziek en inhoud kiezen die geschikt zijn voor hun groep.

Merk je dat gegevens van een minderjarige zonder toestemming worden verwerkt? Mail dan naar contact@bingofy.co. We onderzoeken dit en nemen de nodige maatregelen, waaronder waar passend het beperken van het account of verwijderen van gegevens.

Beveiliging, datalekken en wijzigingen

We gebruiken toegangscontroles en versleutelde verbindingen. Waar vereist melden we datalekken zonder onnodige vertraging aan de autoriteit en, indien mogelijk, binnen 72 uur nadat we ervan kennis hebben genomen. Betrokken personen die een hoog risico lopen, worden zonder onnodige vertraging geïnformeerd. We publiceren beleidswijzigingen hier en vragen indien nodig opnieuw toestemming.