Deze pagina is een vertaling voor je gemak. De Engelse versie is de versie die geldt.
Laatst bijgewerkt: 21 oktober 2026
Larpmaxx (“wij”, “onze”, “ons”) zet zich in voor de bescherming van je privacy. Dit Privacybeleid legt uit hoe we je persoonsgegevens verzamelen, gebruiken, bekendmaken, bewaren en beveiligen wanneer je de website, het dashboard, de applicaties en de bijbehorende diensten van Larpmaxx (samen de “Dienst”) gebruikt.
Door de Dienst te gebruiken, bevestig je dat je dit Privacybeleid hebt gelezen en begrepen. Als je niet instemt met onze praktijken, gebruik de Dienst dan niet.
2.1 Gegevens die je verstrekt
2.2 Automatisch verzamelde gegevens
/r/:code, zonder de code.2.3 Walletconfiguratie die je verstrekt
De Dienst bewaart de fictieve wallet die je configureert — weergavenaam, avatar, cashsaldo, tokennamen, -symbolen en -hoeveelheden, en bijbehorende weergave-instellingen — zodat die behouden blijft tussen je sessies en apparaten. Dit zijn waarden die je voor entertainmentdoeleinden intypt; de Dienst maakt geen verbinding met een blockchain, beurs of echte financiële rekening, en geen van deze cijfers vertegenwoordigt echt geld of echte bezittingen. Je kunt alles wat we voor je bewaren bekijken door je gegevens te exporteren, en het wordt samen met je account verwijderd.
2.4 Gegevens die we niet verzamelen
We verzamelen niet: biometrische gegevens; precieze geolocatie; inhoud van andere applicaties op je apparaat; of enige inloggegevens, sleutel of saldo van een echte wallet, beursrekening of financiële instelling. Onze gebruiksanalyse legt geen toetsaanslagen vast, en geen video- of schermopnamen van je bezoek, en de registratie van waar je klikt bevat nooit de woorden op de pagina of wat je in een veld typt.
2.5 LarpLocation desktop-app
Om LarpLocation, onze desktop-app, te gebruiken, koppel je je computer aan je account met een activatiecode uit je dashboard. Voordat je een code kunt aanmaken, aanvaard je de LarpLocation-licentieovereenkomst voor eindgebruikers, en we leggen op je account vast welke versie van de overeenkomst je hebt aanvaard en wanneer. De code werkt 10 minuten en is niet voor eenmalig gebruik: tot hij verloopt, kan iedereen die hem heeft hem gebruiken om een computer aan je account te koppelen, dus deel hem niet. Wanneer je een computer koppelt, stuurt de app ons de code, een willekeurige identificator die de app voor die computer aanmaakt (het apparaat-ID), de naam van de computer, de familie van het besturingssysteem (macOS, Windows of Linux) en de versie van de app. We controleren of je account bestaat en of je plan toegang omvat, en sturen de app daarna een apparaattoken. De app bewaart het token op je computer, versleuteld met de beveiligde opslag van je besturingssysteem (Keychain op een Mac, Windows-gegevensbescherming of de sleutelhanger van de Linux-desktop) waar die beschikbaar is. Waar dat niet zo is, zoals op een Linux-desktop zonder sleutelhanger, wordt het token onversleuteld opgeslagen in de instellingenmap van de app, en het Account-paneel van de app vermeldt dat.
Zolang je computer gekoppeld is, meldt de app zich bij ons wanneer hij start, kort nadat de computer uit de slaapstand komt, en ongeveer elke zes uur terwijl hij draait, waarbij hij het apparaattoken, het apparaat-ID en de versie van de app stuurt. Bij elke controle bevestigen we dat je account nog bestaat en nog toegang heeft en, als dat zo is, vervangen we het apparaattoken door een nieuw.
We houden geen registratie bij van gekoppelde computers: er wordt niets over ze in onze database opgeslagen. De naam van de computer wordt niet opgeslagen of gelogd. Het apparaat-ID wordt niet gelogd, maar wordt wel, in leesbare vorm, in het apparaattoken op je computer geschreven. Onze serverlogs leggen je account-ID en het resultaat vast wanneer een code wordt aangemaakt, een computer wordt gekoppeld of de app zich meldt, samen met de versie van de app bij koppelingen en controles en de besturingssysteemfamilie bij koppelingen. Deze verzoeken worden begrensd in aantal (rate-limited) op basis van je IP-adres en account-ID (zie Upstash in artikel 4). Omdat we geen registratie van gekoppelde computers bijhouden, kunnen we de koppeling van één computer niet van onze kant beëindigen: Deze computer ontkoppelen, in de app, verwijdert het apparaattoken alleen van die computer, en een gekoppelde computer blijft werken zolang je account bestaat en toegang heeft. Als je je account verwijdert, wordt de volgende controle van elke gekoppelde computer geweigerd en vergeet de app zijn koppeling.
De app neemt ook rechtstreeks vanaf je computer contact op met andere diensten, onder hun eigen voorwaarden en privacybeleid, en elk van hen ziet het IP-adres van je computer:
tiles.openfreemap.org, beheerd door Hyperknot Software Kft. in Hongarije en geleverd via Cloudflare), dat daardoor ziet welk gebied van de kaart je bekijkt. Een zoekopdracht stuurt alleen de tekst die je invoert naar Photon (photon.komoot.io, beheerd door komoot GmbH in Duitsland); coördinaten en kaartlinks die je plakt, worden op je computer gelezen en niet verzonden. Deze versie van de app heeft geen routedienst en stuurt je routes naar niemand. Elk van deze verzoeken bevat ook de naam en versie van de app en het besturingssysteem en processortype van je computer. Als je in de Instellingen van de app een andere plaatszoekserver kiest, gaan je zoekopdrachten in plaats daarvan naar die server.dl.google.com) alleen als je daarvoor Downloaden kiest, wat betekent dat je instemt met de voorwaarden van Google.deviceboxhq.com, een derde partij die Apples image spiegelt, en voor iOS 12 tot 16 van een repository op GitHub. Voor iOS 17 en nieuwer vraagt het voorbereiden ook Apples ondertekeningsdienst (gs.apple.com) om die image voor de iPhone te personaliseren, waarbij Apple de unieke chipidentificator (ECID) van de iPhone, de board- en chipidentificatoren en een eenmalig getal dat de iPhone genereert ontvangt. Dit gebeurt opnieuw na elke herstart van de iPhone, de volgende keer dat de app hem voorbereidt, er een locatie op instelt of hem herstelt.LarpLocation heeft geen telemetrie of analytics, en stuurt ons niet de locaties die je instelt, je zoekopdrachten of je opgeslagen plaatsen. Telefoonnamen en serienummers, opgeslagen plaatsen, de geschiedenis van plaatsen die je hebt gebruikt en het herstelrecord van de app blijven op je computer.
2.6 Referralprogramma
Als je het referralprogramma gebruikt, leggen we vast welke code of link elke klant heeft aangebracht en welke betalingen beloningen hebben opgeleverd (bedragen, datums en plan). Als je kiest voor beloningen in geld, leggen we ook je officiële naam, land, uitbetaalmethode en uitbetaalrekening vast, een telefoonnummer of handle waarop we je kunnen berichten, elk bericht dat je aan een geldverzoek toevoegt, en je bevestiging dat je minstens 18 bent en de meerderjarigheidsleeftijd hebt bereikt waar je woont. We gebruiken het telefoonnummer of de handle en je berichten alleen om je uitbetalingen met je te regelen via tekstberichten, nooit voor marketing. Om zelfverwijzing op te sporen bewaren we gecodeerde (gehashte) versies van de netwerkadressen die je hebt gebruikt en van de kaarten waarmee is betaald, en vergelijken we de kaart waarmee is betaald met de kaarten die op het account van de verwijzer zijn opgeslagen, zonder een van beide op te slaan. We bewaren voor dit doel nooit je ruwe IP-adres of kaartnummer, en we vragen in de app nooit om een fiscaal nummer. Mensen die je verwijst, zie je alleen als “Referral 1”, “Referral 2” enzovoort, met hun plan, betaalbedragen en datums, en nooit bij naam of e-mailadres. Zij zien jouw naam of e-mailadres ook nooit.
Als je de Ambassador-poststreak gebruikt, bewaren we ook de TikTok- en Instagram-gebruikersnamen die je toevoegt, de links naar de posts die je toevoegt, de dag waarop elke post meetelt en je tijdzone (uit je browser), om je streak te tonen en te controleren dat de posts van jou zijn. We kunnen die openbare posts openen om ze te controleren. We loggen niet in op je accounts en lezen niets wat niet openbaar is.
We verzamelen en gebruiken persoonsgegevens voor de volgende doeleinden:
We gebruiken je persoonsgegevens niet voor andere doeleinden dan hierboven genoemd, behalve met je toestemming of zoals vereist of toegestaan door de wet.
De Dienst is afhankelijk van externe aanbieders die je gegevens verwerken:
De LarpLocation desktop-app neemt ook rechtstreeks vanaf je computer contact op met enkele diensten; artikel 2.5 noemt ze.
We hebben geen controle over deze diensten van derden. Je gegevens worden door hen verwerkt volgens hun eigen privacybeleid en voorwaarden. We raden je aan hun beleid te bekijken. Larpmaxx is niet verantwoordelijk voor de privacypraktijken van diensten van derden.
Je persoonsgegevens kunnen worden verwerkt en opgeslagen in landen waar onze dienstverleners actief zijn, die andere wetten voor gegevensbescherming kunnen hebben dan je eigen land. Door de Dienst te gebruiken, stem je in met de overdracht van je gegevens. We zorgen ervoor dat onze dienstverleners contractueel verplicht zijn je gegevens met passende waarborgen te beschermen.
We verkopen, verhuren of verhandelen je persoonsgegevens niet. We kunnen je gegevens bekendmaken: (a) aan dienstverleners die ons helpen de Dienst te exploiteren, onder contractuele verplichtingen om je gegevens te beschermen; (b) wanneer de wet, regelgeving, een juridische procedure of een overheidsverzoek dat vereist; (c) om onze rechten, jouw veiligheid of de veiligheid van anderen te beschermen; (d) in verband met een fusie, overname of verkoop van activa (met kennisgeving aan jou); of (e) met je uitdrukkelijke toestemming. Als je een beloning in geld aanvraagt, delen we het bedrag en je uitbetaalrekening met de uitbetaaldienst die je hebt gekozen (PayPal, Wise, Cash App, Venmo, Zelle, je bank via Interac, of de dienst die je ons hebt gevraagd te gebruiken) om je te betalen, en sturen we de tekstberichten om dit te regelen via onze eigen telefoon of berichtenapp.
We gebruiken essentiële cookies voor authenticatie, sessiebeheer en beveiliging. Deze cookies zijn strikt noodzakelijk voor het functioneren van de Dienst en kunnen niet worden uitgeschakeld. We gebruiken geen advertentiecookies van derden, en geen enkele cookie voor gedragsgerichte advertenties. Je kunt cookies beheren via je browserinstellingen; het uitschakelen van essentiële cookies kan ervoor zorgen dat de Dienst niet goed werkt.
We plaatsen ook één first-party cookie (lmx_ft, 90 dagen) de eerste keer dat je bij ons komt, die vastlegt hoe je ons hebt gevonden: de campagneparameters in de link, het domein dat je heeft doorverwezen en de pagina waarop je bent geland. Hij bewaart alleen het verwijzende domein, nooit het volledige verwijzende adres, en nooit de querystring van de pagina waarop je bent geland. Hij wordt met niemand gedeeld en wordt niet gebruikt om je elders advertenties te tonen. Op dit moment plaatsen we hem alleen: niets slaat de inhoud ervan op in onze database of gebruikt die, en onze servers lezen hem alleen om te controleren of hij er al is. Als we gaan vastleggen waar een account vandaan komt, wordt hij daarvoor één keer gelezen, wanneer je een account aanmaakt.
Wanneer je iemands referrallink opent, plaatsen we nog een first-party cookie, larpmaxx_ref (30 dagen). Hij bevat alleen de code uit die link, zodat de persoon die hem heeft gedeeld kan worden gecrediteerd als je klant wordt. Hij vult nooit een code in en verandert nooit een prijs, hij wordt met niemand gedeeld en hij wordt niet gebruikt om je advertenties te tonen.
Als je de setup op de demopagina overslaat, plaatsen we een first-party cookie (lmx_build_skipped_v2, één jaar, alleen naar de demopagina gestuurd) zodat de setup je niet opnieuw wordt getoond. Hij bevat een ondoorzichtige code die van je account is afgeleid, nooit je account-ID of een ander persoonlijk gegeven, en hij wordt met niemand gedeeld of voor advertenties gebruikt.
Terwijl je je wallet op de demopagina instelt, plaatsen we een tweede first-party cookie (lmx_build_stage, 30 dagen, alleen naar de demopagina gestuurd) die vastlegt hoe ver je in de setup bent, zodat de pagina het juiste eerste scherm kan tonen voordat hij klaar is met laden. Hij bevat dezelfde ondoorzichtige code, de stap waarop je zit en of de pagina is ingedeeld voor een telefoon of een groter scherm, en verder niets. Hij wordt met niemand gedeeld of voor advertenties gebruikt.
Als je de persoonlijke aanbiedingslink opent die we je hebben gemaild, plaatsen we een first-party cookie (lmx_offer, 30 dagen) die alleen de aanbiedingscode uit die link bevat, zodat de korting op je wacht wanneer je inlogt, en een tweede (lmx_offer_hint, 30 dagen) die geen code bevat en onze pagina's alleen laat zeggen dat er een aanbieding is opgeslagen. De code geldt alleen voor het account waarvoor hij is gemaakt. Wanneer de aanbieding je setup op de demopagina opnieuw start, legt een derde cookie (lmx_offer_onb, 30 dagen) dezelfde ondoorzichtige code vast als de demo-cookies hierboven, zodat de setup één keer opnieuw start. Geen van deze cookies wordt met iemand gedeeld of voor advertenties gebruikt.
We bewaren ook twee analytics-identificatoren in de lokale opslag van je browser. Het zijn geen cookies, en ze worden alleen naar onze eigen servers gestuurd, samen met de gebruiksgegevens beschreven in artikel 2.2. larpmaxx_analytics_session is een willekeurige identificator voor deze browser. Hij laat ons een terugkerende bezoeker onderscheiden van een nieuwe, en het is de manier waarop activiteit die is vastgelegd terwijl je uitgelogd was aan een account wordt gekoppeld: telkens wanneer deze browser activiteit vastlegt terwijl je ingelogd bent, wordt alle activiteit die hij in de voorgaande twee uur heeft vastgelegd en die nog niet aan een account is gekoppeld, en die van hetzelfde IP-adres kwam, aan de jouwe gekoppeld. Dat omvat activiteit na het uitloggen, als je binnen twee uur opnieuw inlogt. Oudere activiteit, en activiteit vanaf een ander IP-adres, wordt niet op deze manier gekoppeld. Als je een browser deelt, kan dit pagina's omvatten die iemand anders erin heeft bekeken in die twee uur. Hij verloopt niet vanzelf. larpmaxx_analytics_visit is een willekeurige identificator voor je huidige bezoek, die na 30 minuten zonder activiteit wordt vervangen; hij wordt opgeslagen met wanneer het bezoek begon, wanneer het voor het laatst actief was en hoeveel pagina's het heeft omvat. Geen van beide bevat je naam, e-mailadres of account-ID, geen van beide wordt met iemand gedeeld of gebruikt om je elders advertenties te tonen, en je kunt beide op elk moment verwijderen door de gegevens van deze site in je browser te wissen.
Als je browser een Global Privacy Control- of Do Not Track-signaal stuurt, leggen we niet vast waar je klikt.
We nemen redelijke administratieve, technische en organisatorische maatregelen om je gegevens te beschermen tegen onbevoegde toegang, wijziging, bekendmaking of vernietiging, waaronder versleuteling tijdens de overdracht (TLS/SSL), veilige authenticatie, toegangscontroles en veilige hosting. Geen enkele methode van overdracht of opslag is echter volledig veilig. We kunnen absolute veiligheid niet garanderen. Je gebruikt de Dienst op eigen risico.
In het geval van een inbreuk op de beveiligingsmaatregelen waarbij je persoonsgegevens betrokken zijn en die een reëel risico op aanzienlijke schade oplevert, stellen we jou en elke relevante toezichthoudende autoriteit op de hoogte zoals het toepasselijke recht vereist, en beschrijven we de aard van de inbreuk, de betrokken gegevens en de stappen die je kunt nemen om jezelf te beschermen.
We bewaren je persoonsgegevens alleen zolang als nodig is voor de doeleinden waarvoor ze zijn verzameld: accountgegevens zolang je account actief is en gedurende een redelijke periode na verwijdering voor juridische, fiscale, beveiligings- en fraudepreventiedoeleinden; en betalingsgegevens zoals vereist voor de boekhouding en fiscale naleving (doorgaans tot zeven jaar waar de wet dat vereist). Wanneer je om verwijdering van je account vraagt, verwijderen of anonimiseren we je persoonsgegevens binnen dertig (30) dagen, behalve waar de wet een langere bewaartermijn vereist.
Negentig dagen voor alles wat een apparaat identificeert. Inlogsessierecords — inclusief het IP-adres, de browser-user-agent, het apparaattype en de geschatte locatie die we je op je accountpagina tonen — worden negentig (90) dagen nadat die sessie voor het laatst is gebruikt verwijderd. Gebruiks- en analyticsgebeurtenissen worden langer bewaard zodat we kunnen begrijpen hoe het product in de loop van de tijd wordt gebruikt, maar op diezelfde grens van negentig dagen wissen we het IP-adres en de volledige browser-user-agent die eraan gekoppeld zijn, samen met elke kopie van de user agent en elke querystring in het paginaadres dat in de gebeurtenis is vastgelegd. Registraties van op welke bedieningselementen je hebt geklikt en ongeveer waar worden op diezelfde grens van negentig dagen gewist; we bewaren alleen de aantallen (hoeveel klikken, herhaalde klikken en klikken die niets deden een paginaweergave had). Wat bewaard blijft, is de geschatte locatie (land, regio en stad) en het apparaattype, de browser en het besturingssysteem die zijn afgeleid toen de gebeurtenis werd vastgelegd. Dit gebeurt automatisch, één keer per dag. Gebeurtenissen die aan je account zijn gekoppeld, blijven eraan gekoppeld zolang je account bestaat. Wanneer je je account verwijdert, wordt elk daarvan ervan losgemaakt, en uit elk verwijderen we het IP-adres en de browser-user-agent die ermee zijn vastgelegd, de browser- en bezoekidentificatoren beschreven in artikel 7, en de identificator van elke Stripe-checkout die je bent gestart; als dat niet kan worden voltooid, wordt je account niet verwijderd en wordt je gevraagd het opnieuw te proberen. De rest van elke gebeurtenis blijft bewaard, inclusief wat die vastlegt over hoe de Dienst is gebruikt en de geschatte locatie (land, regio en stad) en het apparaattype, de browser en het besturingssysteem die zijn afgeleid toen die werd vastgelegd; alles wat de negentigdagenwissing hierboven verder verwijdert, wordt nog steeds op de grens van negentig dagen verwijderd. Activiteit die je browser heeft vastgelegd en die nooit aan je account is gekoppeld, verandert niet door verwijdering: die houdt de browseridentificator waarmee ze is vastgelegd, en haar IP-adres en user agent worden op de grens van negentig dagen gewist, zoals bij elke andere gebeurtenis.
Referralrecords zijn financiële gegevens. We bewaren ze zolang de belastingwet ons verplicht een boekhouding bij te houden (in Canada zes jaar na het einde van het belastingjaar waarop ze betrekking hebben). Als je je account verwijdert, verwijderen we de gebruikersnamen en postlinks die je voor de poststreak hebt toegevoegd, wissen we je uitbetaalgegevens (inclusief het telefoonnummer of de handle die je ons gaf en de berichten die je aan geldverzoeken hebt toegevoegd) en de gecodeerde netwerkgegevens, annuleren we elk geldverzoek dat nog niet is uitbetaald, schakelen we je codes uit, en vervallen ongebruikte beloningen. Voor geld dat we je al hebben uitbetaald, bewaren we je officiële naam, land, uitbetaalmethode, het bedrag, de datum en de overboekingsreferentie, omdat de belastingwet dat vereist; de uitbetaalrekening zelf wordt gewist. De overige referralrecords blijven gekoppeld aan je geanonimiseerde account, ter onderbouwing van die financiële gegevens. Elk geldverzoek stuurt ons ook een notificatie-e-mail, via onze e-mailprovider (Resend), met je officiële naam, uitbetaalrekening, telefoonnummer of handle en bericht, zodat we de betaling kunnen regelen. Het verwijderen van je account wist die e-mail niet automatisch: we verwijderen hem handmatig uit onze eigen mailbox nadat je account is verwijderd, en de e-mailprovider bewaart zijn eigen kopie in zijn logs gedurende zijn bewaartermijn.
Afhankelijk van je rechtsgebied heb je mogelijk het recht om:
Om deze rechten uit te oefenen, neem je contact met ons op via team@larpmaxx.com. We moeten mogelijk je identiteit verifiëren voordat we je verzoek verwerken. We reageren binnen dertig (30) dagen, zoals het toepasselijke recht vereist.
De Dienst is niet bedoeld voor personen jonger dan achttien (18) jaar. We verzamelen niet bewust persoonsgegevens van kinderen. Als we ontdekken dat we onbedoeld gegevens van een kind hebben verzameld zonder de juiste toestemming van de ouders, nemen we stappen om die gegevens snel te verwijderen. Als je denkt dat we gegevens van een kind hebben verzameld, neem dan onmiddellijk contact met ons op.
We kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wanneer we dat doen, publiceren we het bijgewerkte beleid op deze pagina en wijzigen we de datum bij “Laatst bijgewerkt” bovenaan. Wijzigingen gaan in wanneer ze worden gepubliceerd. We zijn niet verplicht je vooraf te informeren of je te e-mailen over een wijziging, behalve waar de wet dat vereist; waar dat zo is, geven we die kennisgeving en vragen we om je toestemming als de wet dat vereist. Als je de Dienst blijft gebruiken nadat een update is gepubliceerd, aanvaard je het bijgewerkte Privacybeleid.
Voor privacygerelateerde vragen, om je rechten uit te oefenen of om een klacht in te dienen, kun je contact met ons opnemen via team@larpmaxx.com.