Privacy- en cookieverklaring van Dartmaatjes

Concept — beheerdersgegevens nog aanvullen

De beheerder moet de verantwoordelijke, contactgegevens, hosting en bewaartermijnen nog invullen. Deze tekst beschrijft de functies van het spel; publicatie van deze concepttekst betekent niet dat alle AVG-verplichtingen zijn afgehandeld.

1. Wie verwerkt je gegevens?

Verantwoordelijke: Nog niet ingevuld door de beheerder.

Privacyvragen: Vraag het contactadres aan de clubbeheerder.

2. Welke gegevens en waarom?

Bij registratie bewaren we je spelersnaam, e-mailadres, eventueel een uitspraaknaam, rol, aanmaakdatum en een eenrichtingshash van je wachtwoord. Het spel bewaart wedstrijden, worpen, resultaten, rankings en oefenstatistieken per spelvorm. Je spelersnaam, rang en spelstatistieken zijn zichtbaar voor andere ingelogde spelers. Je e-mailadres is zichtbaar voor jou en de eigenaar in het hoofdadminpaneel, niet voor gewone spelers.

Openbare kamerberichten zijn zichtbaar in de kamer. Privéberichten zijn bedoeld voor verzender en ontvanger; bij een melding kunnen beheerders de gemelde inhoud beoordelen. De host en bevoegde beheerders kunnen technisch toegang hebben tot de database en back-ups. Privéchat gebruikt HTTPS tijdens vervoer, maar heeft geen end-to-end-versleuteling.

We verwerken account- en spelgegevens voor het leveren van de door jou gevraagde spel- en communicatiefuncties (uitvoering van de overeenkomst). Beveiliging, misbruikbeperking en moderatie dienen gerechtvaardigde belangen van de club en spelers. Daarvoor gebruiken we sessies, technische serverloggegevens, gehashte begrenzingssleutels en beperkte beveiligings- en beheerderslogs. We gebruiken je e-mailadres voor accountberichten en aangevraagd wachtwoordherstel als mail is ingesteld. Deze software verstuurt geen nieuwsbrieven of reclame. Voor sessiebeveiliging en het herkennen van inactieve spellen bewaren we het tijdstip van recente accountbediening. Als directe verbindingen aanstaan, ontvangt de browser een kort geldig, ondertekend toegangsbewijs met gebruikersnummer en spel- of kamernummers. De WebSocket-dienst stuurt alleen vernieuwmeldingen; accountgegevens blijven via de beveiligde spelserver lopen.

3. Cookies en lokale opslag

Dartmaatjes gebruikt uitsluitend functionele opslag. De technische opslag- en cookienamen hieronder blijven voor bestaande accounts gelijk. Er zijn geen ingebouwde advertentie-, analyse- of trackingcookies, externe lettertypen of sociale volgpixels.

• dartsclub: een willekeurige sessiecode voor inloggen, beveiliging en verzoekcontrole. De cookie is HttpOnly, SameSite=Lax en bij HTTPS Secure. Het is een sessiecookie; sessies verlopen serverzijdig bij inactiviteit of na de ingestelde maximale duur. Een browser met sessieherstel kan de cookie langer bewaren.
• dartsclub_setup: tijdelijke functionele sessiecookie voor installatiebeveiliging, HttpOnly en SameSite=Strict, bij HTTPS Secure.
• dartsclub-settings in localStorage: jouw geluid-, beeld- en toegankelijkheidskeuzes.
• dartsclub-muted in localStorage: jouw lijst met gedempte privécontacten. Lokale opslag blijft staan totdat je die wist of het spel die bijwerkt.

Deze functionele opslag dient de door jou gevraagde werking. We vragen daarvoor geen trackingtoestemming en plaatsen geen misleidende accepteerbanner. Je kunt opslag via je browser wissen; dan kunnen instellingen en de aanmelding verloren gaan. Als de beheerder later tracking toevoegt, moet daarvoor vooraf een passende toestemmingskeuze worden ingericht.

4. Dienstverleners en doorgifte

Hosting: Nog in te vullen door de beheerder.

Maildienst: Nog in te vullen als accountmail wordt ingeschakeld. Bij accountmail worden het e-mailadres en de berichtinhoud aan deze dienst doorgegeven. Een herstelbericht bevat een tijdelijke, persoonlijke herstellink. We versturen geen wachtwoorden.

Doorgifte en verwerking buiten de EER: De beheerder moet de locaties en eventuele doorgiftewaarborgen van hosting- en maildiensten nog beoordelen en invullen.

Lokale prestatiemetingen

De eigenaar kan tijdelijk een lokale meetbuffer inschakelen om vertragingen te onderzoeken. Deze staat standaard uit. De buffer bevat uitsluitend het soort spelverzoek, tijdstip, HTTP-status, verwerkingstijden, aantal databasebewerkingen en een geheugencijfer. Spelersnamen, accountnummers, IP-adressen, berichtinhoud en SQL-tekst worden hierin niet bewaard. Er worden geen meetgegevens naar een externe dienst verstuurd en er worden hiervoor geen extra cookies geplaatst.

De buffer bevat maximaal 256 regels. Alle verzoeken vanaf 250 milliseconden en ongeveer één op twintig snellere geselecteerde spelverzoeken worden opgenomen. Dit is geen representatief bezoekersoverzicht. Het eigenaarspaneel toont de laatste 15 minuten; oudere regels blijven in de vaste buffer totdat zij worden overschreven of de eigenaar de buffer wist. Back-ups van de opslag kunnen een kopie bevatten.

5. Bewaartermijnen en back-ups

Nog in te vullen door de beheerder: termijnen voor accounts, wedstrijden, chat, moderatie, serverlogs en back-ups. Deze software verwijdert die gegevens niet automatisch op basis van een zelf ingevulde termijn.

Herstelcodes werken 30 minuten en worden na gebruik ingetrokken. Verlopen herstelcodes worden bij onderhoud verwijderd. Uitgaande accountmails staan tijdelijk versleuteld in een privé wachtrij en worden na succesvolle verzending verwijderd, bij uitvoering van de cronjob uiterlijk na drie dagen of vijf mislukte pogingen. Zonder ingestelde cronjob wordt accountmail niet automatisch verstuurd of opgeruimd. Het beveiligingsoverzicht bewaart maximaal 300 gebeurtenissen en ruimt gebeurtenissen ouder dan 30 dagen op bij nieuwe gebeurtenissen of onderhoud. Het beheerlogboek en privé updateback-ups hebben een aparte beheerprocedure nodig. Updateback-ups bevatten onder meer accountgegevens en wachtwoordhashes. Ze mogen niet openbaar staan.

6. Je rechten

Je kunt de beheerder vragen om inzage, een kopie of waar van toepassing overdraagbaarheid van je gegevens, correctie, verwijdering, beperking en bezwaar tegen verwerking op basis van gerechtvaardigd belang. Gebruik het hierboven vermelde contactadres. De beheerder controleert je identiteit op een passende manier en reageert in beginsel binnen één maand. Rechten en verwijdering kunnen worden begrensd door noodzakelijke beveiliging, rechten van anderen of wettelijke verplichtingen; de beheerder moet dat uitleggen. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

7. Beveiliging en wijzigingen

De software gebruikt wachtwoordhashes, rechtencontrole, CSRF-controle, aanmeldbegrenzing, beperkte sessieduur, afgeschermde opslag en TLS voor SMTP. De beheerder is verantwoordelijk voor HTTPS, actuele hosting, toegangsbeheer, back-ups, verwerkersafspraken en afhandeling van incidenten en verzoeken. Geen maatregel kan elk incident uitsluiten. Bij wijzigingen wordt deze verklaring bijgewerkt.

Bronnen: ACM over cookies en Autoriteit Persoonsgegevens.

8. Overzicht per spelfunctie

De accountgegevens komen uit je eigen invoer; berichten van anderen en spelgebeurtenissen leveren de overige gekoppelde gegevens. Spelersnaam, e-mailadres en wachtwoord zijn nodig om een account aan te maken. Zonder die gegevens kun je niet als speler inloggen. Een uitspraaknaam en chatberichten zijn optioneel. Voor een gewoon spelersaccount zijn je echte naam, geboortedatum, betaalgegevens en locatie niet nodig. Camera en microfoon zijn alleen optioneel beschikbaar bij ingeschakelde live media en na browsertoestemming. Schrijf geen bijzondere persoonsgegevens of gegevens van anderen in je profiel of chat. Als je zelf extra informatie deelt, kan de ontvanger die lezen; plaats alleen wat nodig is.

9. Toegankelijkheid, audio en je apparaat

Geluid, spraak en visuele instellingen helpen je het spel te bedienen. De game bewaart geen diagnose of medische verklaring en vraagt niet waarom je een toegankelijkheidsfunctie gebruikt. Voorkeuren voor spraak, volume, contrast, beweging en bordweergave staan in de lokale browseropslag. Gebruik op een gedeeld apparaat je eigen browserprofiel en log na afloop uit.

De server ontvangt de gekozen wedstrijdinstellingen, zoals balktempo en beurttijd, omdat die voor alle deelnemers moeten gelden. Grafische schermmogelijkheden worden lokaal gebruikt. Voor een rustige beurtwissel sturen deelnemende browsers na de spelomroep een korte klaar-bevestiging met spel- en gebeurtenisnummer. De server bewaart tijdelijk welke deelnemers nog niet klaar zijn; dit is geen opname van wat je hoort en vertelt niet welke audio-instellingen je gebruikt. Een maximale wachttijd voorkomt dat een verdwenen verbinding de partij vasthoudt. De software neemt geen microfoonspraak op. Opgenomen dartgeluiden en scheidsrechterstemmen worden afgespeeld; dit zijn geen opnames van jouw stem.

Als computerstemmen worden gebruikt, krijgt de spraakfunctie de voor te lezen tekst, waaronder spelersnamen of chat. Sommige apparaatstemmen werken lokaal, andere kunnen diensten van je browser- of apparaatleverancier gebruiken. Controleer diens instellingen en privacyinformatie. Zet automatisch voorlezen uit als je dat niet wilt, of als anderen kunnen meeluisteren. Een schermlezer kan daarnaast tekst uit de interface lezen volgens je eigen apparaatinstellingen.

10. Directe verbindingen, exports en overige ontvangers

De browser vraagt spelgegevens op bij de clubserver. Als WebSockets zijn ingeschakeld, maakt hij daarnaast een verbinding met de door de beheerder ingestelde Node-dienst. Een kort geldig toegangsbewijs bevat je gebruikersnummer en toegestane kamer- of spelnummers. De dienst gebruikt dit voor vernieuwmeldingen; de browser haalt de gegevens daarna bij PHP op. De toegangsbewijzen zijn geen advertentie-identificatie en staan niet in een openbare verbindings-URL.

Ook de WebSocket-dienst en reverse proxy kunnen technische verbindingsgegevens, zoals een IP-adres, verwerken. Als deze op een andere provider of locatie draaien, moet de beheerder die bij de hostinginformatie vermelden. Een automatische bereikbaarheidscontrole door de server gebruikt een willekeurige controlecode en dienstversies, geen spelersberichten of wachtwoorden.

De knop Wedstrijd exporteren maakt een bestand met wedstrijdinformatie beschikbaar op je apparaat. Je bent zelf verantwoordelijk voor waar je dat bestand bewaart en met wie je het deelt. De club publiceert zo'n export niet automatisch. Links naar externe informatie sturen je naar een andere website met een eigen privacybeleid; externe video's, advertenties of analysetools zijn niet standaard ingebouwd.

Persoonsgegevens worden niet standaard verkocht of voor reclameprofielen gebruikt. Wanneer verstrekking wettelijk verplicht is of nodig is voor het behandelen van een concreet incident, beoordeelt de beheerder welke gegevens noodzakelijk zijn en aan wie die mogen worden verstrekt. De ingevulde providerinformatie en daadwerkelijke afspraken zijn bepalend voor de verwerking op jouw clubserver.

11. Automatische spelberekeningen en menselijke beoordeling

Het spel berekent scores, beurtverloop, uitgooiregels, computerworpen en rankingpunten automatisch. De ranking is één algemene dartranglijst, met afzonderlijke prestatiestatistieken per spelvorm, en geen beoordeling voor werk, krediet, verzekering of een vergelijkbare beslissing met juridische gevolgen. De game gebruikt geen advertentieprofilering. Aanmeldbegrenzing en sessieverval kunnen de toegang tijdelijk beperken om het account te beveiligen.

Ben je het niet eens met een uitslag, blokkade of accountmaatregel? Neem contact op met de beheerder en vermeld alleen de nodige gegevens, bijvoorbeeld je spelersnaam, tafelnummer en tijdstip. Deel geen wachtwoord of herstellink. Moderatie en correcties vragen een menselijke beoordeling; een melding betekent niet automatisch dat iemand de regels heeft overtreden.

12. Praktisch een privacyverzoek indienen

Gebruik het contactadres bovenaan deze pagina en geef aan op welk account je verzoek betrekking heeft en wat je wilt weten of wijzigen. De beheerder vraagt alleen aanvullende informatie als dat nodig is om te voorkomen dat gegevens bij de verkeerde persoon terechtkomen. Stuur niet uit eigen beweging een kopie van je identiteitsbewijs of je wachtwoord.

Gegevens over andere spelers worden waar nodig afgeschermd. Een verzoek tot accountverwijdering vraagt ook een beoordeling van gekoppelde wedstrijden, chat, veiligheidsmeldingen en back-ups. Een account blokkeren is niet hetzelfde als gegevens verwijderen. Verwijdering of anonimisering gebeurt via de beheerprocedure; deze versie bevat geen automatische verwijderknop voor de speler.

Als een back-up na een incident wordt teruggezet, moet de beheerder rekening houden met eerder afgehandelde verwijder- en correctieverzoeken. Bewaartermijnen invullen is geen automatische opruimopdracht. Neem bij vragen over deze uitvoering contact op met de verantwoordelijke. Je mag ook rechtstreeks een klacht indienen bij de Autoriteit Persoonsgegevens.

13. Cookies beheren en wijzigingen volgen

Je kunt functionele cookies en lokale opslag wissen via de instellingen van je browser. Daarna moet je mogelijk opnieuw inloggen en je audio- en beeldkeuzes opnieuw instellen. Een sessiecookie wissen is niet hetzelfde als je serveraccount verwijderen. Een privévenster voorkomt evenmin dat de server de gegevens bewaart die nodig zijn voor je gespeelde wedstrijden en verstuurde berichten.

Als later niet-noodzakelijke tracking wordt toegevoegd, moet de beheerder eerst de informatie en eventuele toestemmingskeuze daarop aanpassen. Een akkoord met huisregels is geen toestemming voor tracking. Het spel mag een weigering van niet-noodzakelijke cookies niet stilzwijgend als toestemming behandelen.

De beheerder werkt deze verklaring bij als functies, providers of doeleinden veranderen en maakt belangrijke wijzigingen kenbaar. De publicatiedatum hierboven beschrijft de tekstversie; actuele beheerdergegevens en bewaartermijnen blijven zichtbaar in de betreffende onderdelen. Deze verklaring beschrijft de geleverde software en moet passen bij wat de beheerder daadwerkelijk op de hosting heeft ingesteld.

Geraadpleegde officiële uitleg: RVO/Ondernemersplein over de privacyverklaring, AP over cookies en de AVG op EUR-Lex. De beheerder beoordeelt de toepassing op zijn eigen organisatie.

Aanvulling v1.0.5: gemeenschap en ingelogd blijven

VIP en SuperVIP worden door de hoofdbeheerder toegekend. Deze versie verwerkt daarvoor geen betalingen of spelmunten. Lidmaatschap bepaalt toegang tot besloten kamers, VIP-chat, profielversiering en de hoeveelheid zichtbare recente wedstrijdverslagen. Clubpunten, badges, gemiddelden, uitgooipogingen en maandklassementen worden bijgehouden. Uitgooipogingen, geraakte dubbels en gemiste dubbels worden automatisch volgens de spelregels berekend. Ontbrekende oude statistieken worden niet gereconstrueerd.

Een eigen avatar wordt lokaal verkleind en als kleine PNG zonder aanvullende metadatavelden opgeslagen. Een profieltekst is openbaar voor ingelogde spelers. Vriendschapsverzoeken en de bijbehorende status worden bewaard totdat het contact wordt verwijderd. Een tafel bewaart tijdelijk welke toeschouwers de afgelopen 45 seconden actief waren. Bij tafelbeheer kunnen verwijderingen en de uitvoerder worden vastgelegd in het beheerlogboek.

Lobbychat hoort bij een kamer; wedstrijdchat hoort uitsluitend bij de toegankelijke tafel. VIP-chat is besloten voor VIP, SuperVIP en beheerders; Clubchat hoort bij de hele Dartmaatjes-club. Nieuwe tafel- en globale chats bewaren maximaal 200 berichten per kanaal. Privépartijen verschijnen alleen in de eigen recente wedstrijdhistorie. Er worden maximaal 200 recente verslagen per spelvorm per account opgeslagen. De beheerder blijft verantwoordelijk voor een passende bewaartermijn en uitvoering van verzoeken over persoonsgegevens.

Met ‘Ingelogd blijven’ wordt de noodzakelijke cookie dartmaatjes_onthouden geplaatst, maximaal 30 dagen geldig. De server bewaart alleen een hash van het geheime token, een gebruikersnummer, vervaldatum en beveiligingsversies. De cookie is HttpOnly en SameSite=Lax en gebruikt Secure op HTTPS. Uitloggen verwijdert de onthoudcode van dit apparaat. Een nieuw wachtwoord of het beëindigen van alle sessies maakt bestaande codes ongeldig. Hoofdadmintoegang wordt niet automatisch uit deze cookie hersteld: daarvoor blijft recente wachtwoordcontrole nodig.

Clubs, toernooien en persoonlijke spelvoorkeuren

Wanneer je deze functies gebruikt, bewaart Dartmaatjes clublidmaatschap, clubrollen, besloten clubberichten, toernooi-inschrijvingen en uitslagen, trofeeën, virtuele muntenmutaties en je cosmetische pijlkeuzes. Lidmaatschap, prestaties en trofeeën zijn zichtbaar voor andere ingelogde spelers; de besloten clubchat is via de spelinterface alleen voor huidige clubleden toegankelijk. Beheer, hosting en back-ups blijven technisch toegang kunnen hebben zoals hierboven beschreven.

Recent gebruikte emoji’s, emoji-favorieten en lokale dempkeuzes worden op je apparaat bewaard in localStorage. Deze keuzes zijn functioneel en worden niet gebruikt om je over andere websites te volgen. De emoji-catalogus wordt met het spel meegeleverd; er hoeft voor de kiezer geen externe emoji-dienst te worden benaderd. Verbindingsactiviteit wordt gebruikt om een afgebroken partij tijdelijk te pauzeren en eerlijk af te handelen. Virtuele munten zijn uitsluitend spelgegevens zonder geldwaarde.

Live beeld, geluid en winkel

Als de beheerder live media inschakelt, gebruikt Dartmaatjes de ingestelde LiveKit-mediaserver. De browser vraagt toestemming voor camera en microfoon. Je kunt beide uitschakelen of de mediaverbinding verlaten. Bij wisselen van chatruimte wordt de oude mediaverbinding gesloten. Alleen deelnemers aan de gekozen ruimte ontvangen de uitzending; toeschouwers van een tafel mogen zelf niet uitzenden. Dartmaatjes maakt geen opnamen. De mediaserver verwerkt live streams en technische verbindingsgegevens, zoals je IP-adres. De beheerder moet de gekozen mediaprovider, bewaartermijnen en eventuele doorgiften vermelden bij providers en doorgiften in deze verklaring.

Virtuele munten, aankopen, bezit en gekozen uitrusting worden bij je account bewaard. Deze munten hebben geen geldwaarde. Aankopen veranderen je Elo-rating of trefkans niet. De transactiehistorie helpt bij het controleren van saldo en klachten. De actuele software bewaart maximaal 200 recente mutaties per speler naast het saldo en blijvend bezit.

Nieuwe functies in v1.2.0

Probleemmeldingen en interne moderatie

Als je een probleem meldt, ontvangt de eigenaar je accountnummer, omschrijving en het soort pagina. Browserinformatie, globale schermgrootte, geluidsstatus en gekozen grafische modus worden alleen meegestuurd wanneer je die optie kiest; je kunt deze gegevens vooraf bekijken. De software voegt geen wachtwoorden, chatgeschiedenis, herstelcodes of volledige pagina-adressen toe. Probleemmeldingen worden maximaal 30 dagen bewaard. De eigenaar gebruikt ze om je melding te onderzoeken en het spel te verbeteren.

Bevoegde beheerders kunnen een melding aan zichzelf toewijzen en noodzakelijke zakelijke spelersnotities vastleggen voor de veiligheid en orde in de club. Deze notities zijn niet openbaar. De ingestelde bewaartermijn is 30 dagen. Verlopen notities zijn niet meer in te zien en worden bij de dagelijkse opruimronde tijdens gebruik van de website verwijderd. Ook verlopen probleemmeldingen worden zo opgeruimd. Op een niet-gebruikte installatie loopt geen zelfstandige achtergrondtaak; de beheerder moet een passende opruimtaak en back-upbewaartermijn regelen. De beheerder onderbouwt de noodzakelijkheid en toepasselijke grondslag van moderatie en bewaartermijnen. Noteer geen bijzondere persoonsgegevens of onnodige privé-informatie.

Toernooiherstel en controle op spelinvoer

Voor nieuw verwerkte toernooiuitslagen wordt maximaal dertig dagen een afgeschermd hersteljournaal met betrokken statistieken, muntmutaties en toernooistand bewaard. Dit voorkomt dat een herstelactie andere resultaten overschrijft. De server berekent scores zelf; meegestuurde scores of coördinaten bepalen de uitkomst niet. Sterk afwijkende invoerpatronen kunnen maximaal dertig dagen als signaal voor de eigenaar worden vastgelegd, met account- en tafelnummer en reden. Een signaal is geen bewijs en leidt niet automatisch tot blokkeren. Verlopen hersteljournalen en signalen worden tijdens de dagelijkse opruimronde verwijderd.

Gerichte training en uitrusting

Trainingsdoelen, geraakte en gemiste doelen, favoriete dubbels en trainingsmijlpalen worden bij je account opgeslagen. Gerichte training staat los van je wedstrijd-Elo en gewone spelstatistieken. Je bewaarde pijlcombinaties en gekochte onderdelen blijven gekoppeld aan je account. Toegankelijkheidsprofielen en beeld-/geluidsinstellingen worden functioneel op je eigen apparaat bewaard.

Installeerbare webapp

De webapp kan publieke programmabestanden, stijlen en het app-icoon lokaal bewaren voor de appweergave en een offline melding. Accountgegevens, privéberichten en wedstrijdantwoorden worden niet in deze publieke offlinecache gezet. Online spelen en inloggen blijven een verbinding vereisen. Je kunt de lokale sitegegevens via je browser verwijderen; uitloggen en het intrekken van sessies blijven afzonderlijke beveiligingsfuncties.

Optionele AI-assistent voor de eigenaar

De eigenaar kan zelf een OpenAI-koppeling inschakelen voor algemene toernooiconcepten. Een aanvraag bevat de door de eigenaar ingevoerde omschrijving en beschikbare toernooipresets. De software stuurt daarbij geen spelerslijst, chatberichten, e-mailadressen of individuele spelresultaten mee. De eigenaar mag ook zelf geen persoonsgegevens in de omschrijving zetten. De assistent beslist niet over uitslagen of toegang van spelers.

De koppeling vraagt geen blijvende opslag van de modelreactie aan via de API. Dit betekent niet dat de aanbieder niets bewaart: er kunnen volgens het eigen beleid onder andere beveiligings- en misbruiklogs worden verwerkt. Zie OpenAI: gegevensverwerking via de API. De eigenaar beoordeelt vóór inschakeling de leverancier, afspraken, doorgiften en noodzakelijke aanvulling van deze verklaring. Zonder ingeschakelde koppeling worden hiervoor geen aanvragen verstuurd.

Meer over het vaststellen en toelichten van termijnen: Autoriteit Persoonsgegevens: bewaren van persoonsgegevens.

AI-concepten en lokaal audiogeheugen

De eigenaar kan een AI-concept zeven dagen lang teruglezen om een toernooiformulier in te vullen. Maximaal twintig concepten blijven bewaard; verlopen concepten worden bij de periodieke opschoning verwijderd. Een concept maakt geen toernooi aan voordat de eigenaar de instellingen controleert en bevestigt. De versleutelde API-sleutel blijft op de eigen server. De Rust-audioanalyse werkt lokaal in de browser en verstuurt geen geluidsgegevens. De audiocache wordt bij paginawissels vrijgegeven.