Privacybeleid — Mobiele apps van het Coudenbergpaleis, beheerd door de vzw Paleis van Keizer Karel
Laatst bijgewerkt: 28 augustus 2026
Dit beleid geldt voor de drie mobiele apps die door de vzw Paleis van Keizer Karel worden uitgegeven:
| App | iOS-identificator | Android-identificator | Gebruikt locatie |
|---|---|---|---|
| Steen, mortel, beitel! | brussels.coudenberg.pmc | com.coudenbergforkids.pmc | Nee |
| Op zoek naar de ketting van het Gulden Vlies | brussels.coudenberg.tor | com.coudenbergforkids.tor | Nee |
| De zoektocht naar de Gouden Sleutel | brussels.coudenberg.qgk | brussels.coudenberg.qgk | Ja — enkel op het toestel, zie punt 4 |
Kort samengevat: deze apps vragen geen naam, geen e-mailadres en geen account. Ze verzamelen geen persoonsgegevens over wie ermee speelt, tonen geen reclame en bevatten geen analyse- of volgsoftware. De voortgang in het spel blijft op het toestel en wordt gewist wanneer u het spel opnieuw instelt of de app verwijdert. Eén app, De zoektocht naar de Gouden Sleutel, heeft uw locatie nodig om u op een kaart van Brussel te tonen; die locatie wordt op uw toestel gebruikt en wordt nooit naar ons verzonden.
1. Wie wij zijn
De hierboven vermelde apps worden uitgegeven door de vzw Paleis van Keizer Karel, Koningsstraat 2-4, 1000 Brussel, België, verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (EU) 2016/679 (“AVG”). De apps werden in onze opdracht ontwikkeld door Typi Design, dat optreedt als verwerker.
2. Wat de apps niet verzamelen
Geen van de apps heeft registratie, aanmelding of een gebruikersprofiel. Wij vragen niet, en de apps bezorgen ons niet:
- namen, e-mailadressen, telefoonnummers of postadressen;
- foto’s, audio- of video-opnamen;
- contacten, agenda-items of enige andere inhoud op het toestel;
- advertentie-identificatoren (IDFA, Android-advertentie-id) of enige andere blijvende identificator die voor tracking wordt gebruikt;
- de gegeven antwoorden, de geboekte voortgang of het speelgedrag van wie de app gebruikt.
De apps bevatten geen advertentienetwerk, geen analyse-SDK, geen socialemediamodule en geen volgcode van derden. Steen, mortel, beitel! en Op zoek naar de ketting van het Gulden Vlies vragen geen enkele toestemming op het toestel. De zoektocht naar de Gouden Sleutel vraagt uitsluitend toegang tot uw locatie terwijl u de app gebruikt (punt 4).
3. Gegevens die op het toestel worden bewaard
Om een bezoeker toe te laten een parcours te onderbreken en later voort te zetten, bewaart elke app het volgende in haar eigen private opslagruimte, op het toestel zelf:
- welke antwoorden per missie zijn gegeven, inclusief tekst die in een antwoordveld werd ingetypt;
- welke missies zijn voltooid;
- of het spel is uitgespeeld;
- het aantal missies in het spel en de gekozen interfacetaal.
Deze gegevens verlaten het toestel nooit: ze worden niet naar het museum, de ontwikkelaar of iemand anders verzonden en zijn enkel leesbaar door de app die ze heeft weggeschreven. U kunt ze op elk moment wissen met de knop spel opnieuw instellen in de app, of door de app te verwijderen.
4. Locatie — enkel De zoektocht naar de Gouden Sleutel
De zoektocht naar de Gouden Sleutel is een city game die buiten wordt gespeeld, in het centrum van Brussel. Om u op de kaart te tonen en aan te geven hoe ver u van de volgende halte bent, vraagt de app toestemming om uw locatie te gebruiken terwijl u de app gebruikt (bij benadering en nauwkeurig; ze gebruikt nooit locatie op de achtergrond).
Uw positie wordt door het toestel uitgelezen, in het geheugen van de app bewaard zolang de kaart openstaat, en daar gebruikt om uw positie te tonen en afstanden te berekenen. Ze wordt niet op het toestel opgeslagen en niet doorgestuurd naar het museum, de ontwikkelaar of een derde partij. Weigert u de toestemming, dan meldt de app dat het spel uw positie nodig heeft; u kunt ze op elk moment geven of intrekken in de instellingen van uw toestel.
De kaart zelf wordt met Google Maps weergegeven. Het laden van kaarttegels betekent dat uw toestel contact opneemt met Google, dat die aanvraag verwerkt volgens zijn eigen privacybeleid — zie policies.google.com/privacy. De twee andere apps bevatten geen kaart en geen locatiecode.
5. Gegevens die worden verwerkt bij internetverbindingen
De apps bevatten zelf geen spelinhoud; ze downloaden de vragen, teksten en afbeeldingen bij het opstarten.
a. Onze inhoudsserver. Elke app vraagt haar inhoud op bij apps.coudenberg.brussels, een server die voor de vzw Paleis van Keizer Karel wordt beheerd. Zoals elke webserver registreert die de technische gegevens die elke internetaanvraag noodzakelijk bevat: het IP-adres van het toestel, datum en tijdstip, het opgevraagde adres en de interfacetaal van de app (Engels, Frans of Nederlands), die deel uitmaakt van de aanvraag zodat de juiste teksten worden teruggegeven. Deze logs dienen uitsluitend om de dienst te laten werken en te beveiligen en om geaggregeerde bezoekcijfers op te maken; ze worden niet aan een persoon gekoppeld en niet voor profilering gebruikt. Rechtsgrond: ons gerechtvaardigd belang bij het aanbieden en beveiligen van de dienst (artikel 6, lid 1, f) AVG).
b. App-updates. De apps kunnen updates op afstand ontvangen via het platform Expo Application Services (Expo / 650 Industries, Inc.). Bij het controleren op een update ontvangt dat platform het IP-adres van het toestel en technische kenmerken van de installatie (platform, appversie, update-identificator) die nodig zijn om het juiste updatebestand te leveren. Zie expo.dev/privacy.
c. Google Maps. Enkel in De zoektocht naar de Gouden Sleutel, zoals beschreven in punt 4.
d. De appwinkels. Het downloaden en bijwerken van de apps verloopt via Google Play en de Apple App Store, onder hun eigen privacybeleid (Google, Apple). Deze winkels kunnen ons anonieme, geaggregeerde statistieken bezorgen, bijvoorbeeld het aantal installaties per land, waaruit wij individuele gebruikers niet kunnen identificeren.
Elke app gaat ook na of er een netwerkverbinding beschikbaar is, om een melding te tonen wanneer die ontbreekt. Die controle gebeurt volledig op het toestel.
6. Privacy van kinderen
Steen, mortel, beitel! en Op zoek naar de ketting van het Gulden Vlies zijn bedoeld voor kinderen die het Coudenbergpaleis bezoeken, doorgaans in gezelschap van een ouder, leerkracht of gids, en worden verspreid binnen het Google Play-gezinsprogramma en de Kids-categorie van Apple. Ze zijn zo gebouwd dat er geen persoonsgegevens van een kind nodig zijn om te spelen:
- er worden geen persoonsgegevens aan kinderen gevraagd of van kinderen verzameld;
- er is geen reclame, geen in-app-aankoop en geen externe commerciële inhoud;
- er is geen chat, geen deling van gebruikersinhoud en geen koppeling met sociale netwerken;
- alles wat een kind in het spel intypt, blijft op het toestel.
De zoektocht naar de Gouden Sleutel is een gezinsspel dat buiten wordt gespeeld en locatietoegang vereist; het is dan ook bedoeld om samen met een begeleidende volwassene te spelen. Dezelfde regels gelden: er worden geen persoonsgegevens gevraagd en niets van wat in het spel wordt ingetypt, verlaat het toestel.
Meent u dat een kind ons toch persoonsgegevens heeft bezorgd — bijvoorbeeld door ons te schrijven — neem dan contact op via het adres in punt 10; wij wissen die gegevens.
7. Delen en doorgifte
Wij verkopen, verhuren of ruilen geen gegevens en delen niets met adverteerders of datahandelaars. Gegevens worden enkel gedeeld met de dienstverleners die strikt noodzakelijk zijn om de apps te laten werken — hosting van de inhoudsserver, het updateplatform, Google Maps en de hierboven genoemde appwinkels — en wanneer de wet dat vereist. De inhoudsserver wordt in de Europese Unie gehost; doorgiften naar de andere aanbieders verlopen volgens de eigen waarborgen van die aanbieders voor doorgiften buiten de EER.
8. Bewaring en beveiliging
De spelvoortgang blijft op het toestel tot u het spel opnieuw instelt of de app verwijdert. Locatiegegevens worden niet bewaard. Serverlogs worden gedurende een beperkte periode bewaard, ten hoogste twaalf maanden, en daarna gewist of geanonimiseerd. Alle verbindingen tussen de apps en onze server verlopen via versleuteld HTTPS.
9. Uw rechten
Op grond van de AVG hebt u recht op inzage, verbetering, wissing, beperking en bezwaar, en recht op overdraagbaarheid, met betrekking tot persoonsgegevens die wij over u zouden bewaren. Omdat de apps geen gegevens verzamelen waarmee u identificeerbaar bent, kunnen wij bewaarde informatie in de praktijk niet aan een persoon koppelen en is het mogelijk dat wij een verzoek niet kunnen behandelen zonder bijkomende informatie van u. U kunt uw rechten uitoefenen door te schrijven naar het contactadres hieronder. U hebt ook het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be), Drukpersstraat 35, 1000 Brussel.
10. Contact
VZW Paleis van Keizer Karel
Koningsstraat 2-4, 1000 Brussel, België
info@coudenberg.brussels
+32 2 563 61 79
www.coudenberg.brussels
11. Wijzigingen aan dit beleid
Wij kunnen dit beleid aanpassen, bijvoorbeeld wanneer een app verandert. De datum bovenaan deze pagina geeft de laatste herziening aan. Ingrijpende wijzigingen worden op deze pagina aangekondigd.