Waslijn privacybeleid
Laatst bijgewerkt: 13 oktober 2026
1. Wie zijn wij
Waslijn (internationaal: Washline) is een mobiel spel van Toob (hierna: "wij"). Toob is de verwerkingsverantwoordelijke voor de verwerkingen die in dit beleid worden beschreven, behalve waar een advertentie- of analysepartij zelf verantwoordelijke is (zie paragraaf 5).
Toob (eenmanszaak), gedreven door Tobias Hesselink, gevestigd in Nederland, KvK-nummer 88227677, btw-id NL004565523B51.
Contact en privacyvragen: support@washlinegame.com
2. Kort samengevat
- Je hebt geen account nodig. Je voortgang (levels, munten, levens, instellingen) staat op je eigen toestel. Wij hebben geen server waar jouw spelvoortgang wordt opgeslagen. Als iCloud beschikbaar is op je toestel, staat er ook een kopie in je eigen iCloud-account, waar wij niet bij kunnen (paragraaf 3).
- Het spel is gratis en toont advertenties van Google AdMob. Daarvoor en voor statistieken en crashrapporten gebruiken we de Google-software die hieronder staat. We gebruiken geen andere advertentienetwerken.
- Waar de wet dat vereist (EER, VK, Zwitserland en bepaalde Amerikaanse staten) vragen we bij de eerste start toestemming via het toestemmingsscherm van Google. Statistieken, crashrapporten en externe spelinstellingen starten we pas nadat je toestemming geeft (of waar geen toestemming nodig is). Op iPhone en iPad bepaal je later in het spel bovendien zelf of de app je mag volgen. Je kunt je keuzes altijd wijzigen.
- Game Center (optioneel) is van Apple: als je bent ingelogd, gaan prestaties en scores naar Apple, niet naar ons.
- Het spel is bedoeld voor spelers vanaf 13 jaar. Geeft je toestel aan dat je jonger bent dan 16 (zie "Leeftijdssignaal van je toestel" hieronder), dan zetten we statistieken, crashrapporten, gepersonaliseerde advertenties en de volg-vraag uit.
3. Welke gegevens verwerken we, en via wie
We verzamelen geen naam, e-mailadres of telefoonnummer en vragen geen inlog. De onderstaande gegevens worden automatisch verwerkt door de ingebouwde software van de genoemde partijen (SDK's). De uitzondering is een e-mail aan support, die je zelf verstuurt.
| Onderdeel | Partij | Gegevens | Waarvoor |
|---|---|---|---|
| Spelvoortgang en instellingen | Alleen jouw toestel | Levelvoortgang, munten, levens, boosters, instellingen, taal, en je leeftijdscategorie zoals je toestel die meldt (zie hieronder; alleen lokaal opgeslagen) | Het spel laten werken. Wordt niet naar ons verstuurd |
| Advertenties | Google (AdMob, Google Mobile Ads SDK). Beloonde, tussentijdse en banneradvertenties; geen andere mediationnetwerken | Advertentie-ID (IDFA op iOS na jouw toestemming; anders aan de app of ontwikkelaar gebonden ID's; op Android het Android-advertentie-ID), IP-adres en daaruit afgeleide globale locatie, apparaat- en OS-gegevens, getoonde advertenties en interactie ermee (zoals tikken en videoweergaven), app-starts, diagnose- en prestatiegegevens (crashlogs, opstarttijd, hangs), jouw toestemmingskeuze | Advertenties tonen en meten, fraude en misbruik voorkomen, advertenties personaliseren als je daarvoor toestemming geeft |
| Toestemming | Google User Messaging Platform (UMP) | Je toestemmingskeuze (op je toestel opgeslagen) en de bijbehorende technische toestemmingsstring. UMP verschijnt bij de eerste start in de EER, het VK, Zwitserland en Amerikaanse staten waar dat verplicht is | Je keuze vastleggen en doorgeven aan de advertentiesoftware van Google |
| Statistieken | Google Firebase Analytics | Willekeurig app-instantie-ID (op iOS het advertentie-ID of, als dat niet beschikbaar is, het leveranciers-ID), gebeurtenissen in het spel (bijv. level gestart of gewonnen, gebruikte boosters, getoonde advertentie, aankoop-gebeurtenis met productnaam, het openen van de app vanuit een van onze meldingen met het type melding en de uren sinds verzending), apparaat-, OS- en appversie, taal, globale locatie uit het IP-adres | Het spel verbeteren, moeilijkheid en balans bijstellen |
| Crashrapporten | Google Firebase Crashlytics | Foutmelding (stack trace), toestand van de app op dat moment, apparaat- en OS-gegevens (zoals model en OS-versie), installatie-UUID van Crashlytics en Firebase-installatie-ID. Alleen na je toestemming voor statistieken | Fouten opsporen en herstellen |
| Spelinstellingen | Toob (gehost door Cloudflare, Inc., onze hostingpartij) | Bij elke start haalt het spel een klein openbaar instellingenbestand op (https://washlinegame.com/config.json), ook zonder toestemming. Het bestand is voor elke speler hetzelfde en bevat geen persoonsgegevens. Het verzoek bevat geen cookies, geen advertentie- of toestel-ID en geen account; Cloudflare ziet, zoals elke webhost, je IP-adres en het tijdstip in zijn logs. Is dat adres niet bereikbaar, dan haalt het spel hetzelfde bestand op van onze eigen website toob.nl (ook via Cloudflare), waar hetzelfde geldt | Spelinstellingen aanpassen (zoals prijzen in munten en advertentiefrequentie) en een defecte functie snel kunnen uitzetten (veiligheid en stabiliteit) |
| Tijdcontrole | Google (google.com, een gangbaar verbindingsadres) | Eenmalig bij de start en bij terugkeren in de app (hooguit elke 10 minuten) stuurt het spel een leeg verzoek en leest alleen de datum en tijd in het antwoord, zodat timers en dagbeloningen eerlijk blijven als de toestelklok wordt aangepast. Er gaan geen cookies, inhoud of identifiers mee; Google ziet je IP-adres zoals elke webserver. Dit gebeurt nadat het toestemmingsscherm is afgehandeld | Eerlijke timers en dagbeloningen |
| Aankopen | Apple App Store of Google Play (het spel gebruikt de aankoop-software van Unity, die op je toestel werkt en geen gegevens naar Unity stuurt) | Betaling en betaalgegevens worden uitsluitend door Apple of Google afgehandeld. Wij ontvangen geen betaalgegevens. De aankoop-software verwerkt het product en de aankoopbevestiging op je toestel om de aankoop te leveren en te herstellen | Aankopen leveren en herstellen |
| Voortgangskopie (iCloud) | Apple (iCloud-sleutelwaardeopslag), in je eigen iCloud-account | Een kopie van je spelvoortgang: levels, munten, levens, boosters, welke aankopen je bezit, instellingen en een willekeurig installatie-ID. Alleen als je bent ingelogd bij iCloud en iCloud voor apps aan staat | Je voortgang terugzetten op een nieuw toestel. Wij kunnen het niet lezen; het wordt niet naar ons gestuurd |
| Prestaties en ranglijsten | Apple (Game Center) | Alleen als je bent ingelogd bij Game Center: prestaties die je behaalt en je scores (voltooide levels, resultaten van de dagpuzzel) gaan naar Apple onder je Game Center-account. Ranglijsten kunnen je Game Center-naam aan andere spelers tonen. Wij ontvangen er geen persoonsgegevens van | Prestaties en ranglijsten |
| E-mail aan support | Jij, per e-mail vanuit je eigen mailapp | Alleen als je op Contact met support tikt: je e-mailadres en wat je schrijft, plus de appversie, iOS-versie, toestelmodel, taal en een kort installatie-ID (8 tekens, door de app gemaakt, geen advertentie-ID). Je kunt deze regels voor het versturen aanpassen of verwijderen | Je vraag beantwoorden en problemen oplossen |
Standaard stellen we de maximale advertentieclassificatie in AdMob in op Teen (T). Geeft je toestel aan dat je 13 tot 15 bent, dan markeren we advertentieverzoeken bovendien als "onder de leeftijd van toestemming" en gebruiken we niet-gepersonaliseerde advertenties; ben je jonger dan 13, dan markeren we ze als kindgericht en beperken we ze tot classificatie G (zie de volgende alinea).
Leeftijdssignaal van je toestel (iOS 26 en hoger). Waar de wet of Apple dat vereist (bijvoorbeeld in bepaalde Amerikaanse staten), vraagt het spel aan Apple om je leeftijdscategorie, via Apple's functie "Declared Age Range". In sommige regio's levert Apple de categorie automatisch, omdat de wet dat vereist; in andere toont Apple een systeemscherm waarin jij (of je ouder of voogd) kiest of de categorie wordt gedeeld (onder 13, 13 tot 15, of 16 en ouder). Wij ontvangen alleen die categorie en hoe die is ingesteld (bijvoorbeeld "opgegeven door een ouder"), nooit je geboortedatum, naam of Apple-ID. We bewaren het alleen op je toestel, niet in je iCloud-kopie, en nemen het niet op in onze statistieken. Waar het niet vereist is vragen we het niet en behandelen we je als algemeen publiek vanaf 13 jaar (we kunnen op afstand aanzetten dat we alle spelers bij de eerste start vragen).
Wat de categorie doet: ben je 16 of ouder, dan verandert er niets. Ben je 13 tot 15, dan behandelen we je als tiener: geen gepersonaliseerde advertenties, geen statistieken (Firebase Analytics), geen crashrapporten, geen volg-vraag ("Volgen") en advertenties volgens de instelling "onder de leeftijd van toestemming". Ben je jonger dan 13, dan geldt hetzelfde en worden advertenties bovendien als kindgericht behandeld en beperkt tot classificatie G. Eist de wet de categorie maar kan of wil je toestel die niet geven, dan behandelen we je ook als tiener. Op eerdere iOS-versies, of waar de dienst van Apple niet beschikbaar of niet vereist is, behandelen we je als volwassene, tenzij we die instelling op afstand wijzigen.
Wij gebruiken geen locatiegegevens van je toestel (GPS) en vragen daar geen toegang toe. Lokale meldingen (bijvoorbeeld "je levens zijn weer vol", of een herinnering als je een tijd niet hebt gespeeld, tot 30 dagen) worden op je toestel zelf ingepland en pas na jouw toestemming getoond. We sturen er hooguit één per dag en standaard niet 's nachts (21:00 tot 09:00). Er is geen server bij betrokken.
4. Doeleinden en rechtsgronden
Voor elke verwerking hebben we een grondslag volgens de Algemene verordening gegevensbescherming (AVG).
| Verwerking | Grondslag |
|---|---|
| Gepersonaliseerde advertenties en het lezen of schrijven van advertentie-ID's en vergelijkbare gegevens op je toestel | Toestemming (artikel 6 lid 1 sub a AVG; voor toegang tot je toestel artikel 11.7a Telecommunicatiewet). Je geeft die via het toestemmingsscherm (Google UMP) en op iOS via de systeemvraag "Volgen" (later in het spel getoond). Je kunt toestemming op elk moment intrekken |
| Niet-gepersonaliseerde advertenties, fraudepreventie en het meten van advertenties | Waar UMP verschijnt: toestemming voor de doeleinden die je daar accepteert; Google verwerkt de gegevens voor die doeleinden. Elders: het gerechtvaardigd belang van Google bij fraudepreventie en het meten van advertenties (artikel 6 lid 1 sub f AVG). In de EER, het VK en Zwitserland is Google voor zijn eigen advertentiedoeleinden zelf verantwoordelijke |
| Statistieken (Firebase Analytics) | Toestemming (zelfde toestemmingsscherm). Zonder toestemming starten we deze statistieken niet |
| Crashrapporten (Crashlytics) | Toestemming (artikel 6 lid 1 sub a AVG; voor toegang tot je toestel artikel 11.7a Telecommunicatiewet), via hetzelfde toestemmingsscherm. Zonder toestemming starten we ze niet. Waar geen toestemming nodig is (buiten de EER, het VK en Zwitserland) draaien ze op ons gerechtvaardigd belang bij een stabiel, goed afgestemd spel (artikel 6 lid 1 sub f AVG); je kunt bezwaar maken (paragraaf 8) |
| Instellingenbestand en tijdcontrole | Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG) bij het afstemmen van het spel, het snel kunnen uitzetten van defecte functies en eerlijke timers. Er wordt niets op je toestel opgeslagen behalve het gedownloade instellingenbestand zelf en er wordt daaruit geen identifier gelezen |
| Aankopen leveren en herstellen | Uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG) |
| Contact via e-mail met support | Gerechtvaardigd belang: je vraag beantwoorden en problemen oplossen met de technische gegevens die je meestuurt |
| Voortgangskopie in iCloud | Uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG): je voortgang veilig bewaren hoort bij het spel. Je kunt het uitzetten in de iCloud-instellingen van je toestel. Apple slaat de gegevens op; wij verwerken ze niet |
| Game Center (prestaties, ranglijsten) | Uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG) voor een functie die je zelf gebruikt door in te loggen bij Game Center. Apple is verantwoordelijk voor deze verwerking onder zijn eigen privacybeleid |
| Wettelijke verplichtingen (bijv. administratie) | Wettelijke verplichting (artikel 6 lid 1 sub c AVG) |
Waar het toestemmingsscherm niet verplicht is (buiten de EER, het VK, Zwitserland en de betreffende Amerikaanse staten), toont de app het niet; de systeemkeuzes van je toestel (zoals "Volgen" op iOS) blijven wel gelden.
Persoonlijke aanbiedingen en geautomatiseerde besluiten. Sommige speciale aanbiedingen in het spel worden getoond op basis van hoe je speelt (zoals gespeelde levels, eerdere aankopen, of je advertenties bekijkt). Dit gebeurt op je toestel en heeft geen statistieken of toestemming nodig. De prijs van elk product in de winkel is voor iedereen in jouw land gelijk. We nemen geen besluiten over jou met rechtsgevolgen of vergelijkbaar belangrijke gevolgen die uitsluitend op geautomatiseerde verwerking berusten (artikel 22 AVG).
5. Met wie delen we gegevens
Wij verkopen geen gegevens. Gegevens komen terecht bij de partijen uit paragraaf 3:
- Google (AdMob en UMP) voor advertenties en toestemming. Google kan voor zijn eigen advertentiedoeleinden zelf verantwoordelijke zijn, en advertenties komen uit het advertentienetwerk van Google, dus adverteerders en advertentietechnologiepartijen die met Google samenwerken (lijst van partijen) kunnen ook gegevens over het advertentieverzoek ontvangen. Lees: Google: hoe Google gegevens gebruikt uit apps die Google-diensten gebruiken.
- Google (Firebase) als verwerker voor statistieken en crashrapporten (zie Firebase privacy en beveiliging).
- Apple of Google Play voor betalingen. De aankoop-software van Unity in het spel werkt op je toestel; er gaan geen gegevens naar Unity.
- Apple voor iCloud en Game Center, onder het privacybeleid van Apple. Wij ontvangen de gegevens die je in iCloud of Game Center opslaat niet.
- Overheden of andere partijen alleen als de wet dat verplicht.
6. Doorgifte buiten de EU
Sommige van deze partijen zijn gevestigd in of verwerken gegevens in de Verenigde Staten of andere landen buiten de EU/EER. Google LLC en zijn volledige Amerikaanse dochterondernemingen zijn gecertificeerd onder het EU-VS, Zwitserland-VS en VK-extensie van het Data Privacy Framework; waar een doorgifte daar niet onder valt, gebruikt Google de modelcontractbepalingen (SCC's) van de Europese Commissie. Apple beschrijft zijn eigen mechanismen in zijn privacybeleid. Waar we gegevens delen met derden (Google, Apple) eisen we dat zij je gegevens hetzelfde of gelijkwaardig beschermen als in dit beleid staat en de toepasselijke wet vereist.
7. Hoe lang bewaren we gegevens
| Gegevens | Bewaartermijn |
|---|---|
| Spelvoortgang op je toestel | Tot je ze wist via Instellingen > Gegevens wissen of de app verwijdert |
| Voortgangskopie in iCloud | In je iCloud-account tot je ze wist via Instellingen > Gegevens wissen in de app, of beheert in de iCloud-instellingen van je toestel; verder volgens Apple |
| Game Center | Volgens Apple; wij kunnen het niet verwijderen. Je beheert het in de Game Center-instellingen van je toestel |
| Firebase Analytics | Gegevens op gebeurtenisniveau: 2 maanden. Gegevens op gebruikersniveau (zoals het app-instantie-ID en de bijbehorende instellingen): 14 maanden na je laatste gebruik, de kortste termijn die Google Analytics biedt. Geaggregeerde rapporten blijven langer bewaard maar bevatten geen individuele gegevens |
| Crashlytics | Stack traces en ID's 90 dagen, daarna verwijderd uit live- en back-upsystemen (volgens Google). Firebase-installatie-ID's blijven bewaard tot ze worden verwijderd en worden daarna binnen 180 dagen gewist |
| Google (advertenties) | Volgens het bewaarbeleid van Google; dat bepalen wij niet. Je toestemmingskeuze blijft op je toestel staan, ook na Gegevens wissen, tot je hem wijzigt of intrekt via Privacy-opties of de app verwijdert |
| Ophalen instellingenbestand | Wij gebruiken deze verzoeken nergens voor. Cloudflare en de webhost van toob.nl bewaren IP-adres en tijdstip in hun logs volgens hun eigen beleid |
| E-mail met support | Maximaal 12 maanden na afhandeling, inclusief de technische gegevens in de e-mail, tenzij de wet langer bewaren vereist |
8. Jouw rechten
Je hebt het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid en bezwaar. Waar de verwerking op toestemming berust kun je die toestemming op elk moment intrekken; dat heeft geen invloed op eerdere verwerking.
Stuur een e-mail naar support@washlinegame.com. We reageren binnen een maand. Omdat het spel geen accounts heeft, kunnen we jou niet zonder meer terugvinden in analyse- of advertentiegegevens. Mogelijk vragen we om extra gegevens (zoals je advertentie-ID), uitsluitend om je verzoek uit te voeren.
Heb je een klacht? Dan kun je terecht bij de Autoriteit Persoonsgegevens, of bij de toezichthouder in jouw land.
9. Gegevens wissen en keuzes wijzigen
In de app (lokale gegevens):
- Instellingen > Gegevens wissen verwijdert je voortgang en instellingen van dit toestel. Dit kan niet ongedaan worden gemaakt. Het verwijdert ook de iCloud-kopie van je voortgang, als die er is. Gekochte "Reclame verwijderen" en seizoenspassen kun je daarna herstellen via Aankopen herstellen. Het verwijdert ook het Firebase-installatie-ID op dit toestel en vraagt Firebase de installatie te verwijderen. Heb je toestemming voor statistieken gegeven, dan wordt bij de volgende start een nieuw ID aangemaakt. Je toestemmingskeuze blijft op je toestel staan; wijzig of trek hem in via Privacy-opties.
- Instellingen > Privacy-opties opent het toestemmingsscherm van Google (UMP-privacyopties) opnieuw, zodat je je keuze voor gepersonaliseerde advertenties en statistieken kunt wijzigen of intrekken.
Op je toestel:
- iPhone/iPad: Instellingen > Privacy en beveiliging > Volgen, of per app Instellingen > Waslijn > Volgen toestaan.
- Android: Instellingen > Privacy > Advertenties, waar je je advertentie-ID kunt verwijderen of opnieuw instellen.
Gegevens bij derden: wij hebben geen toegang tot alle gegevens die advertentie- en analysepartijen verwerken. Een verwijderverzoek kun je direct bij hen indienen of via ons laten doorgeven:
- Google (AdMob en Firebase): advertentie-instellingen (gepersonaliseerde advertenties uitzetten), Mijn activiteit en privacybeleid van Google.
- Apple (iCloud, Game Center): scores en prestaties staan bij Apple. Beheer ze in de Game Center-instellingen van je toestel of via privacy.apple.com.
- Firebase-statistieken en crashrapporten bevatten geen naam of account. Na het intrekken van toestemming en het opnieuw instellen van je advertentie-ID worden nieuwe gegevens niet meer aan het oude ID gekoppeld.
10. Kinderen
Waslijn is bedoeld voor spelers vanaf 13 jaar en staat niet in de kindercategorie van de app stores. Geeft je toestel aan dat je jonger bent dan 16, dan beperkt het spel advertenties en metingen zoals beschreven in paragraaf 3. Wij verzamelen niet bewust gegevens van kinderen jonger dan 13. Denk je dat een kind gegevens aan ons heeft doorgegeven, mail dan naar support@washlinegame.com, dan zorgen we dat dit wordt opgelost.
11. Beveiliging
Gegevens worden via versleutelde verbindingen verstuurd (HTTPS) naar de genoemde partijen. Onze spelvoortgang staat lokaal op je toestel en wordt beschermd door de beveiliging van je toestel en, als je iCloud gebruikt, in je iCloud-account onder de bescherming van Apple.
12. Wijzigingen
We kunnen dit beleid aanpassen, bijvoorbeeld als het spel nieuwe functies of partijen krijgt. De actuele versie staat altijd op deze pagina met de datum bovenaan. Bij belangrijke wijzigingen laten we het in de app zien.
13. Contact
Toob, KvK 88227677, btw-id NL004565523B51, Nederland
support@washlinegame.com