Privacybeleid
Laatste update: 9 oktober 2026
1. Verwerkingsverantwoordelijke
Skorio wordt beheerd door Torfo, Anemonenstraat 5, 1713 JW Obdam, Nederland. KvK 69125414. Contact: support@skorio.app. Wij hebben geen formele functionaris voor gegevensbescherming; voor privacyvragen kun je schrijven naar het contactadres hierboven. Dit beleid geldt voor de Skorio-webapp, de Android- en iOS-apps en deze website.
2. Welke gegevens wij verzamelen
Accountgegevens: je e-mailadres, weergavenaam, taal en tijdzone.
Inloggegevens: meestal log je in met een code van 6 cijfers die wij je per e-mail sturen. Wij bewaren alleen een hash van de code en het IP-adres waarvandaan de code is aangevraagd (om misbruik tegen te gaan), en verwijderen beide binnen 24 uur. Een wachtwoord is optioneel; als je er een instelt, bewaren wij alleen een hash ervan, nooit het wachtwoord zelf. Als je een passkey toevoegt, bewaren wij alleen de publieke sleutel, een technische referentie-ID, de naam die je eraan geeft en wanneer de passkey is aangemaakt en voor het laatst is gebruikt. Je vingerafdruk, gezicht of pincode van je apparaat verlaten je apparaat nooit.
Spelgegevens die je invoert: spellen, resultaten, scores, spelersnamen, notities, beoordelingen, opmerkingen, GGs en toernooien.
Vrienden en gasten: je vriendverbindingen en de e-mailadressen van gasten die je uitnodigt.
Foto's (binnenkort): zodra foto's uploaden beschikbaar is, kun je foto's uploaden, bijvoorbeeld een profielfoto of een spelafbeelding. Wij ontvangen alleen de foto's die je zelf kiest te uploaden en slaan ze op bij je account. Uploaden is altijd optioneel en Skorio leest nooit uit eigen beweging je fotobibliotheek.
Pushmeldingstoken (mobiele apps): als je meldingen toestaat, krijgt je apparaat een pushtoken van Google Firebase Cloud Messaging (en op iPhone van Apple Push Notification service). Wij bewaren dit token bij je account zodat wij je meldingen kunnen sturen, bijvoorbeeld wanneer een vriend een spel met je registreert. Het is optioneel en wordt verwijderd als je uitlogt.
Aankoopgegevens: op het web betaal je Skorio Pro via Stripe; wij ontvangen een transactieverwijzing en je Pro-status, nooit je kaartgegevens. In de mobiele apps worden in-app-aankopen (binnenkort) betaald via Google Play of de Apple App Store en afgehandeld door RevenueCat; wij ontvangen je Pro-status en een aankoopverwijzing gekoppeld aan je account-ID, nooit je betaalgegevens.
Gebruikstelemetrie: paginaweergaven, fouten en prestatiecijfers via Microsoft Azure Application Insights. Wij gebruiken dit om Skorio draaiende te houden en te verbeteren, nooit voor advertentieprofielen.
Berichten die je ons stuurt: supportmails en in-app-feedback.
Wij verkopen je gegevens niet, tonen geen advertenties en volgen je niet over andere apps of websites heen.
3. Doeleinden en rechtsgrondslagen
Account-, inlog-, spel-, vrienden- en fotogegevens en aankopen: om Skorio aan je te leveren, wat uitvoering van de overeenkomst is (Art. 6(1)(b) AVG). Het IP-adres dat bij een inlogcode wordt bewaard: ons gerechtvaardigd belang om accounts te beschermen tegen misbruik (Art. 6(1)(f)). Pushmeldingen: jouw toestemming (Art. 6(1)(a)); je kunt die op elk moment intrekken door meldingen voor Skorio uit te zetten in de instellingen van je apparaat. Telemetrie: ons gerechtvaardigd belang om de dienst betrouwbaar te houden en te verbeteren (Art. 6(1)(f)). Betalingsgegevens: wettelijke verplichting op grond van de Nederlandse belastingwetgeving (Art. 6(1)(c)). Supportmails en feedback: ons gerechtvaardigd belang om je te antwoorden en Skorio te verbeteren (Art. 6(1)(f)).
4. Externe verwerkers
Hetzner Online (hosting van server en database in Duitsland) · Microsoft Azure / Application Insights (telemetrie) · SendGrid by Twilio (e-mails, waaronder inlogcodes) · Stripe (betalingen op het web) · Google Firebase Cloud Messaging en Apple Push Notification service (pushmeldingen) · RevenueCat (in-app-aankopen in de mobiele apps, zodra beschikbaar) · Atlassian (onze helpdesk voor e-mails en feedback) · Capawesome (levering van updates voor de mobiele apps). Alle verwerkers zijn gebonden aan verwerkersovereenkomsten. In-app-betalingen zelf worden afgehandeld door Google Play en de Apple App Store, onder hun eigen privacybeleid.
5. Internationale doorgiften
Je account- en spelgegevens worden opgeslagen in de EU (Duitsland). Sommige van onze verwerkers kunnen gegevens buiten de EER doorgeven. Dergelijke doorgiften worden gedekt door Standaard Contractuele Clausules, het EU-VS Data Privacy Framework of gelijkwaardige waarborgen op grond van hoofdstuk V van de AVG.
6. Bewaartermijnen
Accountgegevens worden bewaard zolang je account actief is. Verwijder je je account in de app, dan wordt het direct verwijderd; verzoeken per e-mail handelen we binnen 30 dagen af. Inlogcodes en hun IP-adressen worden binnen 24 uur verwijderd. Pushtokens worden verwijderd als je uitlogt of als ze niet meer werken. Telemetriegegevens worden 90 dagen bewaard. Databaseback-ups worden 14 dagen bewaard. Betalingsgegevens worden bewaard zoals de Nederlandse belastingwetgeving vereist (7 jaar).
7. Je account verwijderen
Je kunt je account zelf in de app verwijderen: ga naar Instellingen → Account verwijderen (in de mobiele app: Menu → Instellingen → Account verwijderen) en voer de code van 6 cijfers in die we je mailen. Je account en de bijbehorende persoonsgegevens worden dan direct verwijderd en we bevestigen dat per e-mail. Resultaten die je met andere Skorio-gebruikers deelde, blijven in hun geschiedenis staan, met jouw naam vervangen door “Verwijderde speler”. Kun je niet meer inloggen? Stuur dan een e-mail naar support@skorio.app vanaf het e-mailadres dat aan je account is gekoppeld, dan verwijderen wij het binnen 30 dagen. De enige uitzondering zijn betalingsgegevens die wij wettelijk moeten bewaren (zie Bewaartermijnen). Stap voor stap: Verwijder je Skorio-account.
8. Je rechten
Op grond van de AVG heb je het recht op: inzage in je gegevens; rectificatie van onjuiste gegevens; verwijdering van je gegevens (recht op vergetelheid); overdraagbaarheid van je gegevens in een overdraagbaar formaat; bezwaar tegen verwerking op basis van gerechtvaardigd belang; intrekking van toestemming wanneer de verwerking op toestemming is gebaseerd. Stuur een e-mail naar support@skorio.app om een van deze rechten uit te oefenen. Wij reageren binnen één maand.
9. Kinderen
Skorio is bedoeld voor mensen vanaf 13 jaar en richt zich niet op kinderen onder de 13. Op grond van de Nederlandse wet (artikel 5 UAVG) hebben gebruikers van 13 tot 15 jaar toestemming van een ouder of voogd nodig om Skorio te gebruiken. Wij verwerken niet bewust gegevens van kinderen onder de 13, of van 13- tot 15-jarigen zonder die toestemming. Denk je dat een kind in strijd met deze regels een account heeft aangemaakt? Neem dan contact met ons op via support@skorio.app, dan verwijderen wij het account snel.
10. Cookies
Deze website gebruikt één voorkeurscookie om je taalkeuze te onthouden. Zie onze Cookieverklaring voor details. De apps bewaren je inlogsessie en voorkeuren in de lokale opslag van je browser of op je apparaat.
11. Beveiliging
Wij gebruiken industriestandaard maatregelen, waaronder versleutelde verbindingen (HTTPS/TLS), gehashte wachtwoorden en inlogcodes, passkeys op basis van publieke-sleutelcryptografie en toegangscontroles. Geen enkel systeem is volledig veilig; vermoed je een datalek, laat het ons dan direct weten via support@skorio.app.
12. Wijzigingen
Wezenlijke wijzigingen worden minimaal 14 dagen van tevoren gecommuniceerd via e-mail of in-app-melding.
13. Klachten
Je hebt het recht een klacht in te dienen bij de Nederlandse toezichthouder voor gegevensbescherming: Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl.