Privacybeleid

Versie van 1 november 2026

De oorspronkelijke Engelse versie lezen

Quidditch Manager is een gratis, niet-commercieel fanspel. Dit beleid legt uit welke persoonsgegevens de onlineversie (in de browser) bewaart en waarom. De desktopversies voor Windows en macOS werken offline, hebben geen account en sturen ons niets.

Wie is verantwoordelijk

De verwerkingsverantwoordelijke voor je persoonsgegevens is Quidditch Manager. Je kunt over alles in dit beleid schrijven naar [email protected].

Wat we bewaren

Om in de browser te spelen heb je een gratis account nodig. We bewaren:

• Je e-mailadres. Daarmee log je in, via een link die we je mailen of via Google. Het wordt nooit getoond in het spel of aan andere spelers.
• De ID van je Google-account, alleen als je met Google inlogt. Google geeft ons die ID, je e-mailadres en of het adres geverifieerd is. Google kan ook je naam en foto meesturen; die bewaren we niet.
• Je gebruikersnaam, en wanneer je die voor het laatst hebt gewijzigd. Andere spelers kunnen je gebruikersnaam zien, bijvoorbeeld in een toekomstige ranglijst.
• Je voor- en achternaam, alleen als je die wilt opgeven. Ze worden nooit aan andere spelers getoond.
• Je land en, alleen als je wilt, je regio en je stad, gekozen uit een openbare lijst van plaatsen. Van de stad bewaren we de naam, de GeoNames-ID en de coördinaten van de stad, nooit je adres.
• De versie van deze documenten die je hebt geaccepteerd, en wanneer.
• Accountdata: wanneer je het account hebt aangemaakt en wanneer je voor het laatst bent ingelogd.
• Moderatiemarkeringen, alleen als dat nodig is: of het account geblokkeerd is of een nieuwe gebruikersnaam moet kiezen; en of en wanneer het account is goedgekeurd voor de proefperiode.
• Je sessies, één per apparaat waarop je bent ingelogd: wanneer de sessie begon, wanneer ze voor het laatst is gebruikt, wanneer ze verloopt en een globale omschrijving van de browser, zoals "Firefox · Windows". Sessies bewaren je IP-adres niet.
• Inloglinks: je e-mailadres, een vingerafdruk van de link (niet de link zelf), de taal van de pagina, de pagina om naar terug te keren en een met een geheime sleutel berekende hash van je netwerkadres (je IPv4-adres, of de eerste helft van een IPv6-adres).
• Misbruiktellers: account-ID's of met een geheime sleutel berekende hashes van netwerkadressen, om te beperken hoeveel verzoeken er gedaan kunnen worden.
• Seizoensoverzichten van je carrières: als je in de browser een seizoen van een spel afrondt, stuurt het spel het nummer van die carrière (een willekeurige code, niet je opgeslagen spel), het seizoen, de datum in het spel, de reputatie van je manager, de club, je titels en geleide seizoenen, en de spelversie. Ze zijn voor een toekomstige ranglijst, algemeen en per land. Een overzicht dat onze plausibiliteitscontroles niet doorstaat, wordt gemarkeerd en buiten de ranglijsten gehouden.
• Je feedback, alleen als je het feedbackformulier gebruikt: of het om een fout of een idee gaat, je bericht, de taal van de pagina, het antwoordadres als je dat opgeeft en je account-ID als je ingelogd was. Bij het bericht wordt geen netwerkadres bewaard, alleen de misbruikteller hierboven. Je hebt geen account nodig om feedback te sturen; als je je account verwijdert, blijft je feedback bestaan maar is die niet meer aan jou gekoppeld.

Je opgeslagen spellen bewaren we niet: die blijven in je browser en in de bestanden die je downloadt. We gebruiken geen analytics, geen advertenties en geen tracking, en we verkopen je gegevens nooit en gebruiken ze niet voor marketing.

Waarvoor we ze gebruiken

• Om je account en het spel te leveren: het account aanmaken, je laten inloggen, je gebruikersnaam en land tonen en later ranglijsten of een kaart van spelers per land, regio en stad. Rechtsgrond: de overeenkomst die je aangaat met de gebruiksvoorwaarden (art. 6(1)(b) AVG).
• Om de dienst veilig te houden: inlogverzoeken beperken, misbruik stoppen en gebruikersnamen modereren. Rechtsgrond: ons gerechtvaardigd belang bij een veilige dienst (art. 6(1)(f) AVG).

We vragen je nergens toestemming voor, omdat we niets doen waarvoor dat nodig is.

Cookies

We gebruiken alleen cookies die de site nodig heeft om te werken, daarom is er geen cookiebanner:

• __Host-qm_session houdt je ingelogd, tot 30 dagen na je laatste bezoek en nooit langer dan 180 dagen.
• __Host-qm_oauth bestaat alleen tijdens het inloggen met Google en verloopt na 10 minuten.
• qm_lang onthoudt je taal gedurende een jaar.

Het spel bewaart ook je opgeslagen spellen en instellingen in de opslag van je browser. Ze verlaten je apparaat alleen als je ze downloadt.

Wie ze nog meer verwerkt

Deze bedrijven verwerken gegevens in onze opdracht, alleen om de dienst te laten werken:

• Hetzner Online GmbH (Duitsland): onze server en database draaien in zijn datacenter in Duitsland.
• Cloudflare, Inc. (VS): levert de website en beschermt die tegen aanvallen. Je verzoeken en je IP-adres gaan via zijn netwerk.
• Resend (VS): verstuurt de inlogmails. Het ontvangt je e-mailadres en de e-mail.
• Google: alleen als je ervoor kiest om met Google verder te gaan. Voor je Google-account geldt het privacybeleid van Google.
• Backblaze, Inc.: bewaart de back-ups van de database in zijn Europese regio (Nederland).
• Telegram Messenger Inc.: wanneer je je registreert, krijgt de beheerder via Telegram een melding met je gebruikersnaam en je land, en niets anders; beide zijn op de site toch al openbaar. De servers van Telegram kunnen buiten de EU staan.

Als gegevens naar de VS gaan, worden ze beschermd door het EU-VS Data Privacy Framework of door de modelcontractbepalingen van de Europese Commissie.

Hoe lang we ze bewaren

• Accountgegevens: zolang je account bestaat. Als je je account verwijdert, worden ze meteen uit de actieve database gewist.
• Back-ups: kopieën van de database worden tot vijf weken bewaard, dus verwijderde gegevens verdwijnen binnen 45 dagen ook uit de back-ups.
• Sessies: tot je uitlogt of tot ze verlopen (30 dagen zonder gebruik, hooguit 180 dagen).
• Inloglinks: ze werken 15 minuten en worden ongeveer een dag na het verlopen verwijderd.
• Misbruiktellers: een dag.
• Feedback: 12 maanden, of eerder als je ons vraagt die te verwijderen. Het antwoordadres wordt alleen gebruikt om je te antwoorden.

Je rechten

• Inzage en downloaden: je accountpagina toont je gegevens en laat je ze allemaal downloaden.
• Correctie: wijzig je gegevens op je accountpagina.
• Verwijdering: verwijder je account zelf op je accountpagina. Dat werkt meteen.
• Sessies: log uit op één apparaat of op alle apparaten via je accountpagina.
• Al het andere, ook bezwaar tegen een gebruik van je gegevens: schrijf naar [email protected] vanaf het e-mailadres van je account.
• Klachten: je kunt een klacht indienen bij de gegevensbeschermingsautoriteit van je land.

Als je met Google bent ingelogd, kun je de toegang van het spel ook intrekken op myaccount.google.com/connections.

Kinderen

Je moet minstens 13 jaar oud zijn om een account aan te maken. Ben je jonger, meld je dan niet aan. Als we ontdekken dat een account van iemand onder de 13 is, verwijderen we het.

Wijzigingen

Als dit beleid op een belangrijke manier verandert, passen we de versiedatum bovenaan aan en vragen we je de nieuwe versie te accepteren wanneer je de volgende keer inlogt.

Taal

Dit beleid is in het Engels geschreven, en de Engelse tekst is de geldende versie. Vertalingen in andere talen zijn er voor het gemak; als een vertaling afwijkt van de Engelse tekst, gaat de Engelse tekst voor.