Privacybeleid

StillDeck (“wij”, “ons”, “onze”) is een gratis online Klondike-patiencespel, beheerd door MN Media s.r.o. Dit beleid legt uit welke gegevens we verzamelen, waarom en welke keuzes u heeft.

We houden het eenvoudig: uw spel draait lokaal, we verzamelen alleen minimale analysegegevens met uw toestemming en we tonen nooit advertenties of verkopen gegevens.

Wat we verzamelen en waarom

Zonder account (standaard)

Uw volledige spel — kaarten, zetten, score, instellingen en statistieken — wordt lokaal opgeslagen in uw browser via localStorage. Er worden geen gegevens naar onze servers verzonden. We wijzen een pseudoniem apparaat-ID toe (een willekeurige UUID opgeslagen in localStorage) zodat, als u later een account aanmaakt, uw lokale statistieken samengevoegd kunnen worden met de serverkopie zonder duplicaten.

Met een optioneel account

Als u ervoor kiest om in te loggen (magische link per e-mail, geen wachtwoord), slaan we aanvullend op:

• Uw e-mailadres — om u te authenticeren en de inloglink te versturen.
• Spelresultaten (winst/verlies, tijd, zetten, score per spel) — om statistieken te synchroniseren tussen uw apparaten.
• Instellingen-JSON (thema, trekmodus, toegankelijkheidsvoorkeuren) — om voorkeuren te synchroniseren.
• Apparaat-ID — gekoppeld aan uw account om dubbele statistiekensamenvoegingen te voorkomen.

Na toestemming voor analyses

Als u analysecookies accepteert, verzamelt Google Analytics 4:

• Afgeknot IP-adres (laatste octet standaard op nul gezet door GA4).
• User-agent-string, schermresolutie, browsertaal.
• Bezochte pagina’s, gebruiksgebeurtenissen (bijv. “spel gestart”, “thema gewijzigd”).

Na toestemming voor sessieopname

Als u sessieopnamecookies accepteert, verzamelt Hotjar:

• Geanonimiseerd IP-adres.
• Klikken, scrollen en cursorbewegingen.
• Pagina-inhoud-snapshots (e-mailadressen en invoervelden worden onderdrukt via data-hj-suppress).

Rechtsgronden voor verwerking

Op grond van de AVG baseren wij ons op de volgende rechtsgronden:

• Toestemming — Art. 6(1)(a) — Analyses (GA4) en sessieopname (Hotjar). U kunt uw toestemming op elk moment intrekken via de cookiebanner of het instellingenpaneel.
• Uitvoering van een overeenkomst — Art. 6(1)(b) — Opslaan van uw spelstand, instellingen en statistieken lokaal; accountaanmaak en synchronisatie tussen apparaten wanneer u ervoor kiest in te loggen.
• Gerechtvaardigd belang — Art. 6(1)(f) — Beveiligingsregistratie, fraudepreventie en het waarborgen van de betrouwbaarheid van de dienst. We wegen ons belang af tegen uw rechten door de verzamelde gegevens te minimaliseren en ze slechts zo lang te bewaren als noodzakelijk.

Subverwerkers

We delen gegevens met de volgende externe verwerkers:

Cookies en lokale opslag

StillDeck gebruikt localStorage (geen HTTP-cookies) voor essentiële gegevens, plus cookies van derden voor analyses en opname als u daarmee instemt.

Buiten de EU, EER, het VK en Zwitserland zijn analytics en sessie-opname standaard ingeschakeld. U kunt zich op elk moment afmelden via Instellingen → Privacy & gegevens.

Internationale overdrachten

Essentiële gegevens (accountopslag) blijven in de EU (Supabase, AWS eu-west-1). Analyse- en sessieopnamegegevens kunnen worden overgedragen naar de Verenigde Staten op basis van de EU-standaardcontractbepalingen (Uitvoeringsbesluit 2021/914 van de Commissie). U kunt deze overdrachten voorkomen door analyse- en opnamecookies te weigeren.

Hoe lang we uw gegevens bewaren

We bewaren gegevens alleen zolang als nodig is voor de hierboven beschreven doelen.

• Account-e-mail: Retained for the life of your account. Deleted within 30 days of account deletion.
• Spelresultaten (server): Retained for the life of your account. Deleted together with your account.
• Instellingen (server): Retained for the life of your account. Deleted together with your account.
• Apparaat-ID: Tied to account lifetime. Stored locally until you clear browser storage.
• Google Analytics: Google Analytics default retention: 14 months for user-level data.
• Sessieopnames: Session recordings retained up to 365 days, then auto-deleted.
• Lokale opslag (browser): Retained until you clear your browser storage.

Uw rechten

Op grond van de AVG heeft u het recht om:

• Inzage — een kopie op te vragen van de persoonsgegevens die wij over u bewaren.
• Rectificatie — onjuiste persoonsgegevens te laten corrigeren.
• Wissing — verwijdering van uw gegevens te verzoeken (“recht om vergeten te worden”).
• Beperking — ons te verzoeken de verwerking van uw gegevens te beperken.
• Overdraagbaarheid — uw gegevens te ontvangen in een gestructureerd, machineleesbaar formaat.
• Bezwaar — bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang.

U heeft ook het recht om een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit. Voor gebruikers in Tsjechië is dit het Bureau voor de Bescherming van Persoonsgegevens (ÚOOU).

Intrekking van toestemming

U kunt uw toestemming voor analyses en sessieopname op elk moment intrekken door de cookiebanner te openen via de voettekst (“Cookie-instellingen”) of via het instellingenpaneel in het spel. Intrekking heeft geen invloed op de rechtmatigheid van de verwerking op basis van toestemming vóór de intrekking.

Cookie-instellingen openen

Privacy van kinderen

StillDeck is een kaartspel voor het algemene publiek. We verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar. Als u denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op en we zullen deze onmiddellijk verwijderen.

Wijzigingen in dit beleid

We kunnen dit beleid van tijd tot tijd bijwerken. Wezenlijke wijzigingen worden gecommuniceerd via een nieuwe toestemmingsvraag (door de toestemmingsversie te verhogen). De datum “Laatst bijgewerkt” bovenaan deze pagina geeft altijd de meest recente versie weer.

Contact

Heeft u vragen over dit beleid of wilt u uw rechten uitoefenen? Stuur een e-mail naar hello@stilldeck.com. We streven ernaar binnen 30 dagen te reageren.

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor StillDeck is:

MN Media s.r.o.
Varšavská 715/36, Vinohrady, 120 00 Praha 2, Czechia
hello@mnmedia.io