Shift-IT BV · NIM

Privacybeleid

Laatst bijgewerkt: 12 oktober 2026

Dit privacybeleid gaat over NIM – Wie pakt de laatste? van Shift-IT BV, met de spelvarianten NIM en Misère NIM. Shift-IT BV is verantwoordelijk voor de gegevensverwerking die zij voor deze app bepaalt. Voor vragen kun je mailen naar wim@shift-it.eu.

NIM is gratis en bevat banneradvertenties. Er zijn geen aankopen in de app. Dit beleid beschrijft zowel spelen tegen de computer als de functie Samen spelen. Gebruik je een oudere versie zonder Samen spelen, dan zijn de onderdelen over online spelers en partijen niet op jouw spelgebruik van toepassing.

1. Spelen tegen de computer

Het spel tegen de computer verloopt op je toestel. Hiervoor hoef je geen online speler aan te maken. Deze zetten en speluitslagen worden niet als partijen in onze online database opgeslagen. De advertentiediensten kunnen wel gegevens verwerken zoals beschreven in onderdeel 3.

De app vraagt geen toegang tot je contacten, camera, microfoon of precieze GPS-locatie. Er is geen chat of openbare ranglijst.

2. Samen spelen en uitnodigingen

Wanneer je voor het eerst op Samen spelen starten tikt, maken we via Firebase Authentication een technische, anonieme aanmelding aan. Je kiest zelf een schermnaam; een bijnaam is voldoende. We vragen hiervoor geen e-mailadres, telefoonnummer of wachtwoord. “Anoniem” betekent hier dat je geen inloggegevens hoeft op te geven: je speler heeft wel een unieke identificatiecode en de gegevens zijn daardoor aan dezelfde speler te koppelen.

Voor online spelen gebruiken we Google Firebase Authentication en Cloud Firestore. We bewaren:

• je unieke spelerscode en schermnaam;
• de deelnemers en hun schermnamen per partij;
• de uitnodigingscode, spelvariant, beginstand en actuele stand;
• wie aan zet is, de laatste actie, de status en eventuele winnaar;
• tijdstippen van aanmaken en bijwerken en een technisch versienummer van de partij.

Hiermee herkennen we je speler, tonen we je partijen, controleren we zetten en kun je later verder spelen. We verwerken deze gegevens om de door jou gekozen online speldienst te leveren. Firebase verwerkt daarnaast technische gegevens, waaronder IP-adres en gegevens over de gebruikte software, voor de verbinding, aanmelding en beveiliging.

Je tegenstander ziet je schermnaam en de gezamenlijke partij. Iemand met een geldige code of uitnodigingslink kan een nog open uitnodiging bekijken en eraan deelnemen. Deel de link daarom alleen met de bedoelde speler. Open uitnodigingen verlopen na zeven dagen; dat verwijdert de opgeslagen partij niet automatisch. Een lopende partij heeft geen tijdslimiet voor de volgende zet.

Je deelt een uitnodiging zelf via bijvoorbeeld WhatsApp. De gedeelde tekst bevat je schermnaam en de uitnodigingscode of link. Voor de verwerking door de gekozen berichtenapp geldt het beleid van die aanbieder; NIM leest je contacten of berichten niet.

Je aanmelding blijft op je toestel bewaard. Bij het verwijderen van de app of appgegevens kun je de toegang tot je speler verliezen. Er is geen herstel via een wachtwoord en geen automatische overdracht naar een ander toestel. Bewaar zo nodig je spelerscode, te vinden onder Spelersgegevens, voor contact met ons. Die code geeft op zichzelf geen toegang tot je speler.

Als je je schermnaam wijzigt, geldt die nieuwe naam voor partijen die je daarna maakt of waaraan je daarna deelneemt. Bestaande partijen behouden de eerdere naam totdat die partijen worden verwijderd.

3. Advertenties en privacykeuzes

De app gebruikt Google AdMob (Google Mobile Ads SDK) voor banners en Google User Messaging Platform voor privacy-instellingen. Deze diensten verwerken gegevens, ook als je alleen tegen de computer speelt.

We passen op alle spelers dezelfde beschermende advertentie-instellingen toe: geen gepersonaliseerde advertenties of remarketing, een maximale inhoudsclassificatie G en behandeling als gericht op kinderen. Volgens Google wordt bij die behandeling de Android-advertentie-ID niet verzonden. We vragen of bewaren geen leeftijd of geboortedatum.

Deze instellingen betekenen niet dat er helemaal geen gegevens worden verwerkt. Google kan onder andere IP-adressen en daaruit afgeleide globale locaties, interacties met de app en advertenties, diagnostische gegevens en andere technische identificatoren verwerken voor advertenties, metingen en fraudepreventie. Welke gegevens worden verwerkt, hangt mede af van de beschermende instellingen, software en het toestel. We sturen je gekozen schermnaam of de inhoud van je online partijen niet als advertentiegegevens naar AdMob.

Door de beschermende instelling voor de toestemmingsleeftijd vraagt Googles toestemmingssoftware geen toestemming voor gepersonaliseerde advertenties. Onder Advertenties en privacy vind je informatie en dit beleid. Wanneer Google aanvullende privacykeuzes via een formulier beschikbaar stelt, verschijnt daar Privacykeuzes aanpassen. Waar toestemming wordt gevraagd, heeft intrekking geen terugwerkende kracht. Tijdens ontwikkeling gebruiken we testadvertenties.

Lees ook het privacybeleid van Google, Google-diensten in apps van partners, de informatie over de advertentie-SDK en de beschermende advertentie-instellingen.

4. Contact en grondslagen

Als je ons mailt, verwerken we je e-mailadres, bericht en eventuele bijlagen om je vraag of verzoek af te handelen. Stuur geen wachtwoorden of volledige betaalgegevens. Voor de online spelfuncties gebruiken we de gegevens die nodig zijn om die dienst aan jou te leveren. Ondersteuning, beveiliging en misbruikpreventie dienen ons gerechtvaardigde belang, waarbij we jouw privacy afwegen. Waar toestemming wettelijk vereist is, moet die worden verkregen voordat de betreffende verwerking plaatsvindt. Wettelijk verplichte verwerking berust op die verplichting.

5. Ontvangers, beveiliging en verwerking buiten Europa

Google verwerkt gegevens voor Firebase, advertenties en privacy-instellingen. Voor de door ons in Firebase opgeslagen spelers- en partijgegevens treedt Google in het algemeen op als verwerker. Gegevens worden via versleutelde verbindingen verstuurd. Toegangsregels beperken de toegang tot spelersprofielen en partijen. Bevoegde beheerders van Shift-IT BV kunnen gegevens benaderen voor ondersteuning en beheer.

Onze e-maildienstverlener verwerkt correspondentie. Google Play verwerkt gegevens volgens zijn eigen beleid. Deze privacy-, verwijder- en uitnodigingspagina's worden gehost op GitHub Pages. GitHub kan bij een bezoek technische gegevens zoals je IP-adres verwerken. Wij voegen aan deze pagina's geen advertenties of analysescripts toe. Zie het privacybeleid van GitHub.

Verwerking kan buiten de Europese Economische Ruimte plaatsvinden. Firebase Authentication wordt volgens Google in de Verenigde Staten uitgevoerd. Google beschrijft de toepasselijke internationale waarborgen, waaronder het EU–VS Data Privacy Framework en contractuele afspraken, in de privacy- en beveiligingsinformatie van Firebase en de bijbehorende voorwaarden.

6. Bewaren en verwijderen

Online spelersgegevens en partijen blijven opgeslagen om je speler en partijen beschikbaar te houden totdat je ze laat verwijderen. De huidige versie heeft geen automatische opschoning van oude partijen of inactieve spelers. Een verlopen uitnodiging of afgelopen partij wordt dus niet vanzelf verwijderd.

Via Spelersgegevens → Spelersgegevens verwijderen kun je na bevestiging je online profiel, aanmelding en alle online partijen waaraan je deelneemt verwijderen. Ook je tegenstanders zien die gezamenlijke partijen dan niet meer; hun eigen spelersprofiel blijft bestaan. Dit kan niet ongedaan worden gemaakt. Na afloop verschijnt een bevestiging. Is de verbinding onderbroken of verschijnt een fout, dan kan de verwijdering gedeeltelijk uitgevoerd zijn: probeer opnieuw totdat de bevestiging verschijnt.

Deze handeling maakt niet automatisch een nieuwe speler aan. Spelen tegen de computer blijft mogelijk. Alleen als je opnieuw Samen spelen start, wordt een nieuwe online speler aangemaakt. Alleen de app verwijderen wist je gegevens in Firebase niet.

Je kunt ook zonder de app een verzoek doen via Spelersgegevens verwijderen. We beantwoorden een privacyverzoek in beginsel binnen één maand. Wanneer een wettelijke verlenging nodig is, informeren we je daarover.

Na verwijdering uit de actieve app kunnen technische logboeken en reservekopieën bij dienstverleners nog volgens hun bewaartermijnen worden opgeruimd. Google vermeldt voor Firebase Authentication dat gelogde IP-adressen enkele weken worden bewaard en dat overige aanmeldgegevens na een verwijderverzoek binnen maximaal 180 dagen uit de actieve en back-upsystemen worden verwijderd.

De verwijderknop verwijdert niet automatisch de gegevens die Google voor advertenties of GitHub voor websitebezoek zelfstandig beheert. Voor zulke gegevens gelden hun eigen privacyprocedures. Privacy-instellingen en lokale appgegevens kun je ook beheren via Android. Correspondentie bewaren we zolang nodig voor afhandeling en relevante vervolgvragen of geschillen; wettelijke bewaarplichten blijven van toepassing.

7. Jouw rechten

Je kunt via wim@shift-it.eu vragen om inzage, correctie, verwijdering, beperking of overdracht van persoonsgegevens die wij verwerken, of bezwaar maken. Deze rechten gelden voor zover van toepassing. We kunnen passende aanvullende informatie vragen om te voorkomen dat iemand anders jouw gegevens opvraagt of verwijdert. Een spelerscode of naam alleen is daarvoor niet altijd voldoende.

Voor gegevens die Google zelfstandig beheert, kun je ook de privacyfuncties van Google gebruiken. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Leeftijd en wijzigingen

Het spel is bedoeld voor tieners vanaf 13 jaar en volwassenen en wordt niet specifiek aangeboden aan kinderen jonger dan 13. Omdat we geen leeftijd vragen, gebruiken we voor alle spelers dezelfde beschermende advertentie-instellingen. Neem contact op als je vermoedt dat persoonsgegevens van een kind onjuist zijn verwerkt.

Bij wijzigingen in de app of gegevensverwerking werken we deze pagina bij. De datum bovenaan vermeldt de laatste wijziging.