Privacyverklaring

De identificatie van de verantwoordelijke wordt nog afgerond. Voor privacyvragen en verzoeken: privacy@game-hub.online.

Game Hub is een gratis spellensite voor spelers van 16 jaar en ouder. De server staat bij de beheerder thuis in Nederland. We verkopen je gegevens niet en gebruiken ze niet voor advertenties.

Gegevens en doeleinden

• Account en spelen: alias, accountnaam, gebruikersnaam, e-mailadres, wachtwoordhash, sessies, spelvoortgang en resultaten. De grondslag is uitvoering van de speldienst die je vraagt. We hebben deze gegevens nodig voor accountfuncties; zonder account kun je als gast spelen.
• Gastspel: een willekeurige gastnaam, tijdelijke sessie en spelstatus, voor uitvoering van de gevraagde speldienst. Gastwedstrijden tellen niet mee in blijvende uitslagen en ranglijsten.
• Bevestiging en herstel: we gebruiken je e-mailadres en een tijdelijke beveiligingslink om je account te bevestigen of je wachtwoord te herstellen. Dit hoort bij de accountdienst.
• Beveiliging en beheer: aanmeldingen, geweigerde verzoeken, IP-adressen, spelacties en beheerwijzigingen. De grondslag is ons gerechtvaardigde belang bij het voorkomen van misbruik, onderzoeken van fouten en beschermen van accounts. Alleen bevoegde beheerders hebben toegang.

Wat andere spelers zien

Medespelers zien je publieke alias, speluitslagen en verbindingsstatus in jullie kamer. Na het oplossen van een dagchallenge staan je alias en score in de bijbehorende ranglijst. Kies geen echte naam of andere persoonlijke informatie als alias of spelantwoord. Er is geen algemene openbare lijst met accounts of online spelers.

Ontvangers en externe diensten

Voor accountmails sturen we je e-mailadres en de bevestigings- of resetlink naar Brevo, onze transactionele e-maildienst. Je eigen e-mailprovider ontvangt de e-mail ook. Meer informatie staat in het privacybeleid van Brevo. De beheerder en technisch noodzakelijke leveranciers verwerken gegevens uitsluitend voor hun beschreven rol; medespelers ontvangen alleen de hierboven genoemde spelgegevens.

Brevo kan internationale dienstverleners inschakelen. De beheerder moet de toepasselijke verwerkersafspraken, locaties en waarborgen voor doorgifte buiten de Europese Economische Ruimte controleren en kan hierover informatie geven. Zelfhosting betekent dus niet dat accountmails uitsluitend op de thuisserver blijven.

Als je Spotify koppelt voor het muziekspel, bewaren we je Spotify-account-ID, toegangs- en vernieuwingstokens en de geldigheid van de koppeling. Daarmee vragen we muziekgegevens op en bedienen we de muziekweergave voor de door jou gevraagde spelfunctie (uitvoering van de overeenkomst). Bij gebruik van de Spotify-speler ontvangt Spotify ook rechtstreeks verbindings- en afspeelgegevens. Je kunt de koppeling verbreken en Game Hub verwijderen uit je Spotify-appmachtigingen. Spotify verwerkt gegevens daarnaast volgens zijn eigen privacybeleid.

Berichten aan privacy@game-hub.online lopen via de e-mailvoorziening van Spaceship en worden doorgestuurd naar de mailbox van de beheerder. Spaceship en de ontvangende e-mailprovider verwerken daarbij je adres, bericht en technische bezorggegevens. Stuur alleen gegevens mee die nodig zijn voor je vraag.

IP-adressen en cookies

Voor het beperken van aanmeldpogingen verwerken we IP-adressen. Ook in beveiligingslogs wordt je IP-adres tijdelijk opgeslagen. Beheerders zien standaard een afgeschermd adres; inzage in het volledige adres wordt apart gelogd.

We gebruiken noodzakelijke HttpOnly-sessiecookies: een accountsessie duurt maximaal 30 dagen en een gastsessie 24 uur. Aanmelden en afmelden vernieuwt of verwijdert deze cookies. De browser bewaart ook appbestanden, voorkeuren en een verwijzing naar je laatste kamer om de app te laten werken. Er zijn geen advertentiecookies of advertentietrackers ingebouwd.

Bewaartermijnen

• Accountgegevens: zolang je account bestaat. Je kunt je account zelf verwijderen via Instellingen; zie account verwijderen.
• Gastsessies: 24 uur geldig. Ongebruikte gastidentiteiten worden vanaf twee dagen oud opgeruimd zodra geen actieve kamer meer afhankelijk is van die identiteit.
• Volledige IP-adressen en IP-gebaseerde aanvraaglimieten: zeven dagen.
• Gedetailleerde spelactiviteit: dertig dagen na registratie, zodra de kamer is afgesloten.
• Beveiligingslogs: negentig dagen. Beheerlogs en details van beheerwijzigingen: honderdtachtig dagen.
• Afgeronde kamers, spelhistorie en dagchallenges: 365 dagen.

De opruiming draait dagelijks. Verwijdering vindt plaats tijdens de eerstvolgende succesvolle opruimronde na de termijn. Minimale aanvraagcodes en accountreferenties bij saldowijzigingen blijven bewaard om dubbele uitvoering te voorkomen, zolang de bijbehorende administratie nodig is. Ze bevatten na 180 dagen geen wijzigingsdetails meer.

Backups zijn alleen voor herstel en beperkt toegankelijk. De beheerder houdt hiervoor een afzonderlijk bewaarbeleid bij. Na herstel moeten eerder uitgevoerde verwijderverzoeken opnieuw worden toegepast; backups mogen niet worden gebruikt om verwijderde accounts weer actief te maken.

Je rechten

Je kunt vragen om inzage en een kopie, correctie, verwijdering, beperking van verwerking en, waar van toepassing, overdracht van je gegevens. Je kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang. Mail je verzoek vanaf het adres van je account; we kunnen een passende aanvullende controle vragen om te voorkomen dat gegevens aan de verkeerde persoon worden verstrekt. Stuur geen kopie van je identiteitsbewijs zonder dat we hebben uitgelegd waarom die nodig zou zijn.

We reageren in beginsel binnen een maand. Bij een ingewikkeld verzoek kan de termijn maximaal twee maanden worden verlengd; binnen de eerste maand leggen we dan uit waarom. Sommige gegevens kunnen noodzakelijk blijven voor een wettelijke verplichting of een concreet geschil; we leggen een weigering of beperking uit. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

Bij accountverwijdering, door jezelf in Instellingen of door de beheerder op verzoek, verwijderen we direct sessies, wachtwoordgegevens, pushmeldingen, dagchallenge-pogingen en eventuele Spotify-koppelingen en vervangen we je identiteit door “Verwijderde speler”. Spelgeschiedenis voor medespelers kan tot de genoemde termijn behouden blijven. We gebruiken geen geautomatiseerde besluitvorming met juridische of vergelijkbaar ingrijpende gevolgen; spelregels bepalen alleen speluitslagen.

Laatst bijgewerkt: 6 oktober 2026. Spelregels · Bronnen en licenties