01 · VERANTWOORDELIJKHEID
Wie gaat over je gegevens?
Rogier Hahn, handelend als privépersoon, bepaalt waarom en hoe persoonsgegevens voor Sjoelclub en Slideclub worden gebruikt. Je kunt hem bereiken via support@slideclub.nl. Het spel is bedoeld voor een algemeen publiek en is niet speciaal op kinderen onder de 13 jaar gericht.
02 · OP JE APPARAAT
Spelen zonder account
Lokale spelersnamen, instellingen, persoonlijke records en spelvoortgang worden op je apparaat opgeslagen. De website en de iPhone/iPad-app hebben gescheiden opslag. Als je lokale app- of browsergegevens wist, kan dat namen, voortgang en geheime sleutels wissen. Het verwijdert niet automatisch gegevens die al op onze server staan.
Voor online functies maakt de app of browser willekeurige codes en geheime sleutels aan. De server gebruikt een sleutel om te controleren of een publieke speler van jou is en bewaart daarvan een hash. Deel de sleutel niet. Een publieke speler op de website is niet automatisch dezelfde speler als in de app. Met een optioneel e-mailaccount kun je dezelfde accountgebonden publieke speler en scores op meerdere apparaten gebruiken; die accountfunctie blijft gescheiden van lokale namen, voorkeuren en spelvoortgang.
03 · ONLINE FUNCTIES
Welke gegevens we ontvangen
Optioneel spelersaccount
Als je een account aanmaakt, bewaren we je e-mailadres, een interne account-ID en de accountgegevens die nodig zijn om je in te loggen en je account te koppelen aan maximaal één publieke speler. Voor een inlogverzoek sturen we je via Resend een eenmalige code van zes cijfers. De code verloopt na 10 minuten, kan maximaal vijf keer worden geprobeerd en wordt niet als leesbare code opgeslagen. We gebruiken gehashte e-mail- en IP-waarden om codeverzoeken te begrenzen. De browser gebruikt een eigen HttpOnly-, Secure- en SameSite=Lax-sessiecookie; in de iPhone/iPad-app wordt de sessiesleutel in de Keychain van dat apparaat bewaard. Elke sessie verloopt na 30 dagen. Een account met publieke speler kan per UTC-dag één officiële Daily-poging reserveren. E-mail en account-ID zijn niet openbaar. We gebruiken je e-mailadres niet voor marketing.
Publieke speler en ranglijst
Als je een publieke speler maakt en scores instuurt, bewaren we je gekozen publieke naam, een speler-ID, een hash van de eigendomssleutel en je beste score per spelvorm met de datum. Je naam en score zijn openbaar als ze in de ranglijst staan. Alleen de top 20 is voor iedereen zichtbaar; je persoonlijke rang buiten die lijst zie je zelf. Je hoeft geen echte naam te gebruiken.
Officiële Dagelijkse 5
Voor een officiële poging bewaren we de dag, pogingcode, hash van een willekeurige toestelsleutel, start- en eindtijd, de vijf resultaten, totaalscore en eventueel de gekoppelde publieke speler. Een officiële uitslag wordt alleen publiek in de ranglijst als je die aan een publieke speler koppelt.
Feedback en naammeldingen
Als je feedback stuurt, bewaren we de categorie, je bericht, een willekeurige clientcode, een berichtreferentie en het tijdstip. Een e-mailadres is optioneel en wordt gebruikt om op je bericht te reageren. Een melding over een publieke naam bevat de naam en spelvorm die je meldt. Berichten en e-mailadressen verschijnen niet in een openbare ranglijst.
Gebruik van de website
De website telt paginaweergaven, gestarte en afgeronde spelsessies en deeluitkomsten. Nieuwe appversies kunnen dezelfde beperkte telling gebruiken, met appopeningen in plaats van paginaweergaven. Een meetverzoek bevat alleen het soort gebeurtenis en de spelvorm; de server voegt dit direct toe aan een dagtotaal. We gebruiken geen meetcookies, browser-, bezoek- of spelcodes, apparaatkenmerken of fingerprinting en bouwen geen bezoekgeschiedenis op. We bewaren hiervoor geen naam, score, IP-adres, browserinformatie, verwijzende pagina, deelontvangers of berichtinhoud. Unieke bezoekers worden niet gemeten. Appversies met de instelling Gebruiksmeting tellen op dezelfde manier het openen van de app en spelgebeurtenissen. Die appdagtotalen staan apart van de website; er komen geen apparaat- of installatiecodes bij. Oudere appversies zonder deze instelling meten dit niet. Technische hostinggegevens staan hieronder apart beschreven.
Technische verzoekgegevens
De hosting- en beveiligingsdiensten kunnen je IP-adres, een landcode die uit het IP-adres is afgeleid, browser- en apparaatinformatie, het opgevraagde pad, HTTP-methode, antwoordstatus en uitvoeringstijden verwerken. Dit zijn technische platformgegevens en geen GPS-locatie. De huidige logging- en accountinstellingen bepalen welke gegevens daadwerkelijk worden bewaard.
Als je een score deelt met de deelknop van je apparaat of browser, gaat de deelinhoud naar de app of dienst die je zelf kiest. Onze server registreert alleen de uitkomst van de deelactie, niet de ontvanger of of die persoon het bericht heeft gelezen.
04 · DOEL EN GRONDSLAG
Waarom we gegevens gebruiken
- Optioneel account, online speler, ranglijst en officiële Daily: om accountaanmelding, dezelfde accountgebonden publieke speler op meerdere apparaten en de online functies te leveren die je zelf kiest. De grondslag voor de online speler en ranglijst is ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG): een ranglijst vereist dat we scores aan een publieke speler kunnen koppelen, en een officiële poging vereist dat we de poging en uitkomst kunnen controleren. Een account met een publieke speler reserveert hoogstens één officiële poging per UTC-dag. Je kiest zelf of je online meedoet en welke publieke naam je gebruikt; je hoeft geen echte naam te kiezen. We gebruiken je naam en score alleen openbaar voor de ranglijst.
- Support en naammeldingen: om je vraag te beantwoorden, een fout te onderzoeken en de ranglijst te modereren. De grondslag is gerechtvaardigd belang (artikel 6 lid 1 onder f AVG): het spel bruikbaar en veilig houden en op ontvangen berichten reageren. We beperken de gegevens tot het bericht, de relevante speler/score en contactgegevens die je zelf toevoegt. We gebruiken geen rapporten voor advertenties of marketing.
- Websitegebruik: om het gebruik en de werking van de website te begrijpen en de dienst te verbeteren. Deze beperkte telling gebruikt geen identificerende meetopslag op je apparaat en bewaart alleen dagtotalen; hiervoor vragen we geen toestemming. Voor zover de noodzakelijke technische afhandeling persoonsgegevens verwerkt, baseren we dit op ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG): de gratis website en app onderhouden met zo weinig mogelijk gegevens. We koppelen de telling niet aan spelers, andere websites, advertenties of marketing. Je kunt de telling uitschakelen; alle spelfuncties blijven beschikbaar.
- Beveiliging en misbruik voorkomen: op basis van ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG) om verzoeken te valideren, formulieren tegen misbruik te beschermen, de dienst bereikbaar te houden en eigendom van een publieke speler te controleren. Hiervoor zijn beperkte technische gegevens en een sleutelcontrole nodig.
We gebruiken deze gegevens alleen voor die functies en beperken ze tot wat daarvoor nodig is. De gevolgen beperken we doordat online deelname vrijwillig is, je een pseudonieme naam en willekeurige codes kunt gebruiken, er geen advertenties of marketing zijn en je het spel gratis offline zonder account kunt spelen. De online functies zijn bedoeld voor een algemeen publiek, niet specifiek voor kinderen. Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang; we beoordelen dan jouw situatie en het doel van de verwerking.
We gebruiken geen advertentietrackers, verkopen geen persoonsgegevens en tonen geen advertenties of in-app-aankopen.
JOUW KEUZE
Gebruiksmeting op de website
We tellen alleen paginaweergaven en spelgebeurtenissen op tot dagtotalen, zonder je browser of afzonderlijke bezoeken te herkennen. De app gebruikt afzonderlijke dagtotalen zonder apparaat- of installatieherkenning. Er is geen toestemmingsvraag. Wil je ook niet aan deze beperkte telling deelnemen? Schakel die hieronder uit. Een eerder opgeslagen weigering blijft gelden. We respecteren ook Global Privacy Control en Do Not Track. In appversies met Gebruiksmeting kun je de appmeting rechtstreeks bij Instellingen uitschakelen. Deze websitekeuze verandert de instelling in de app niet; oudere appversies meten geen appgebruik.
Alleen je uitschakelkeuze wordt als functionele voorkeur lokaal bewaard, zonder meetcode. De keuze geldt voor deze browser op dit webadres; op een ander webadres of apparaat kun je die apart instellen. Zonder browseropslag kan de keuze niet worden onthouden. Eerder ontvangen dagtotalen bevatten geen code waarmee jouw bijdrage kan worden teruggevonden.
05 · DIENSTVERLENERS
Met wie gegevens worden gedeeld
We gebruiken OpenAI ChatGPT Sites voor de websitehosting, Cloudflare voor de Worker-API en D1-database, Resend voor het versturen van inlogcodes en het doorsturen van feedback per e-mail, en Google Gmail voor de ontvangende supportmailbox. De mailbox is persoonlijk en Rogier Hahn behandelt support en meldingen. Deze diensten verwerken gegevens voor hosting, opslag, beveiliging en e-mailbezorging. We geven geen feedback of e-mailadres aan andere spelers.
De locatie en verwijdertermijnen verschillen per dienst en type kopie. Resend vermeldt dat e-mail- en loggegevens op Free-, Pro- en Scale-abonnementen 30 dagen worden bewaard, dat back-ups 7 dagen blijven en dat opgeslagen gegevens in de Verenigde Staten staan. Cloudflare Worker Logs hebben volgens Cloudflare maximaal 7 dagen bewaartermijn; andere platformlogs en databaseback-ups vallen onder afzonderlijke dienstvoorwaarden. Google kan verwijderde gegevens nog tijdelijk in systemen of back-ups bewaren.
We beloven geen opslag uitsluitend binnen de Europese Economische Ruimte. Dienstverleners kunnen gegevens buiten de EER verwerken. Hun gepubliceerde privacy- en verwerkersvoorwaarden beschrijven overdracht op basis van een adequaatheidsbesluit of, waar nodig, standaardcontractbepalingen (SCC's). Welke overeenkomst en waarborgen precies gelden, hangt af van de betreffende account- en dienstvoorwaarden; die accountinstellingen en overeenkomsten zijn hier niet onafhankelijk bevestigd. OpenAI vermeldt voor ChatGPT Sites verwerking onder de OpenAI Data Processing Addendum of de DPA die op het account van toepassing is.
Informatie van de diensten: OpenAI ChatGPT Sites-voorwaarden, OpenAI DPA, Cloudflare Worker Logs, Cloudflare DPA, Resend beveiliging en bewaartermijnen, Resend DPA, Google-bewaarbeleid en Google-doorgiftekaders.
06 · BEWAREN EN VERWIJDEREN
Hoe lang we gegevens bewaren
- Lokale spelgegevens: totdat je ze verwijdert via je apparaat- of browserinstellingen.
- Publieke speler en scores: zolang wij de publieke ranglijst aanbieden en de gegevens daarvoor nodig zijn, of totdat je de publieke speler eerder verwijdert. Historische records vormen onderdeel van die ranglijst; we beoordelen de noodzaak periodiek. Er is geen automatische vervaldatum op basis van de ouderdom van een score.
- Accountgegevens: je e-mailadres en interne account-ID blijven bewaard zolang je account bestaat; er is geen automatische verwijdertermijn voor een actief account. Een inlogcode is 10 minuten geldig. Codegegevens worden niet meteen bij verval verwijderd: codeverzoeken ruimen oude challenge-records op zodra die ouder zijn dan 24 uur; er is hiervoor geen afzonderlijke geplande opruimtaak. Gehashte waarden voor de limiet op codeverzoeken worden bij een later codeverzoek opgeruimd zodra hun uurlijkse venster meer dan twee uur oud is. Een sessie is 30 dagen geldig en wordt daarna niet meer geaccepteerd. Verlopen of ingetrokken sessierecords worden bij een latere succesvolle aanmelding opgeruimd. Je kunt je account verwijderen via de accountinstellingen. Dat verwijdert het account, e-mailadres, sessies en codeverzoeken, plus de gekoppelde publieke speler, scores en gekoppelde Daily-pogingen. Het verwijdert geen lokale instellingen, andere spelers, niet-gekoppelde Daily-pogingen, dagtotalen voor gebruiksmeting of kopieën die dienstverleners nog tijdelijk bewaren.
- Niet-gekoppelde officiële Daily-pogingen: ons doel is verwijdering binnen 90 dagen vanaf registratie. Gekoppelde resultaten blijven staan zolang de publieke speler bestaat. Een dagelijkse opruimtaak verwijdert verlopen gegevens na deze termijn; gekoppelde ranglijsten en totalen blijven behouden.
- Webstatistieken: vanaf 28 oktober 2026 bewaart de nieuwe meting alleen dagtotalen per gebeurtenis en spelvorm, apart voor website en app en zonder individuele meetregels. Deze totalen kunnen blijven bestaan zolang we de website aanbieden en gebruiken om het gebruik te beoordelen. Oudere pseudonieme meetcodes en gebeurtenissen blijven onder de bestaande bewaartermijn van 90 dagen vallen; de dagelijkse opruimtaak verwijdert verlopen regels en behoudt alleen totalen. De lokale meetcodes van de oude versie worden niet meer gebruikt.
- Feedback en naammeldingen: tot 12 kalendermaanden nadat de behandeling is afgerond. Zolang een melding openstaat, bewaren we die om de behandeling af te maken. Vóór verwijdering van het databasebericht controleren we handmatig de bijbehorende kopie en antwoorden in Gmail en verwijderen die uit de mailbox; verwijderde mailboxgegevens kunnen nog tijdelijk in systemen of back-ups van Google blijven.
- Hostinglogs, e-mailkopieën en back-ups: die kunnen nog tijdelijk bestaan nadat gegevens uit de actieve database zijn verwijderd. Dienstverleners hanteren eigen termijnen, die kunnen afwijken van de bewaartermijnen in onze database.
Je kunt je publieke speler verwijderen in de app via Spelers → lokale speler → publieke highscore-naam → Verwijderen. Hiermee verwijderen we de publieke speler, gekoppelde scores en gekoppelde Daily-pogingen. Voor verwijdering van een e-mailaccount gebruik je de afzonderlijke accountverwijdering na inloggen. Lokale namen en persoonlijke records blijven staan. De accountverwijdering verwijdert geen gebruiksdagtotalen, losse Daily-pogingen of kopieën bij dienstverleners.
07 · JOUW RECHTEN
Inzage, correctie of verwijdering vragen
Afhankelijk van de situatie kun je vragen om inzage, correctie, verwijdering of beperking van je persoonsgegevens. Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. In bepaalde gevallen kun je gegevens ontvangen of laten overdragen. Als we toestemming gebruiken, kun je die weer intrekken.
Mail je verzoek naar support@slideclub.nl. Leg kort uit welke gegevens of functie het betreft. Stuur niet alvast een kopie van je identiteitsbewijs of geheime sleutel. Als er redelijke twijfel is over je identiteit, vragen we alleen om aanvullende informatie die nodig is om het verzoek veilig uit te voeren. We reageren in beginsel binnen één maand; als een wettelijke verlenging nodig is, laten we dat binnen die maand weten.
Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens. Voor support streven we naar een eerste reactie binnen 5 werkdagen. Voor meldingen over publieke namen streven we naar een eerste beoordeling binnen 2 werkdagen.
We passen deze verklaring aan wanneer het spel of de gegevensverwerking verandert. De actuele versie staat op deze pagina.
