Privacybeleid

StillDeck (“wij”, “ons”, “onze”) is een gratis online Klondike-patiencespel, beheerd door MN Media s.r.o. Dit beleid legt uit welke gegevens we verzamelen, waarom en welke keuzes u heeft.

Uw spelstand en instellingen blijven standaard lokaal. Optionele metingen en advertenties volgen uw privacykeuzes, en we verkopen nooit persoonsgegevens.

Wat we verzamelen en waarom

Zonder account (standaard)

Uw spelstand — kaarten, zetten, score, instellingen en statistieken — wordt lokaal opgeslagen in uw browser via localStorage en niet bewaard op onze accountservers. We wijzen een pseudoniem apparaat-ID toe (een willekeurige UUID in localStorage), zodat we statistieken zonder duplicaten kunnen samenvoegen als u later een account aanmaakt. Google beheert uw toestemmingskeuzes; als uw keuzes in Google Privacy & Messaging en de toepasselijke wetgeving dit toestaan, kan Google AdSense maximaal drie statische displayadvertenties rechts van het spel tonen, uitsluitend in voldoende brede desktopindelingen van het spel. Op telefoons en tablets wordt tijdens actief spelen geen displayadvertentie getoond.

Met een optioneel account

Als u ervoor kiest om in te loggen (magische link per e-mail, geen wachtwoord), slaan we aanvullend op:

• Uw e-mailadres — om u te authenticeren en de inloglink te versturen.
• Spelresultaten (winst/verlies, tijd, zetten, score per spel) — om statistieken te synchroniseren tussen uw apparaten.
• Instellingen-JSON (thema, trekmodus, toegankelijkheidsvoorkeuren) — om voorkeuren te synchroniseren.
• Apparaat-ID — gekoppeld aan uw account om dubbele statistiekensamenvoegingen te voorkomen.

Na toestemming voor analyses

Als u analysecookies accepteert, verzamelt Google Analytics 4:

• Afgeknot IP-adres (laatste octet standaard op nul gezet door GA4).
• User-agent-string, schermresolutie, browsertaal.
• Bezochte pagina’s, gebruiksgebeurtenissen (bijv. “spel gestart”, “thema gewijzigd”).

Na toestemming voor sessieopname

Als u sessieopnamecookies accepteert, verzamelt Microsoft Clarity:

• Geanonimiseerd IP-adres.
• Klikken, scrollen en cursorbewegingen.
• Momentopnamen van pagina-inhoud, waarbij Clarity gevoelige gegevens in invoervelden maskeert.

Na toestemming voor advertenties

Google Privacy & Messaging beheert uw advertentiekeuzes. Afhankelijk van die keuzes en de toepasselijke wetgeving kan Google AdSense maximaal drie statische displayadvertenties rechts van het spel tonen, uitsluitend in voldoende brede desktopindelingen van het spel. Op telefoons en tablets wordt tijdens actief spelen geen displayadvertentie getoond. Google kan verwerken:

• IP-adres en informatie over apparaat en browser.
• Toestemmingssignalen en advertentie-ID’s, waar toegestaan.
• Gegevens over advertentielevering, interacties, frequentie, meting en fraudepreventie.

Rechtsgronden voor verwerking

Op grond van de AVG baseren wij ons op de volgende rechtsgronden:

• Toestemming — Art. 6(1)(a) — Analyses (GA4), sessieopname (Microsoft Clarity) en opslag en personalisatie voor advertenties waar toestemming vereist is. U kunt uw keuzes altijd wijzigen in het privacybericht van Google via de voettekst of het instellingenpaneel.
• Uitvoering van een overeenkomst — Art. 6(1)(b) — Opslaan van uw spelstand, instellingen en statistieken lokaal; accountaanmaak en synchronisatie tussen apparaten wanneer u ervoor kiest in te loggen.
• Gerechtvaardigd belang — Art. 6(1)(f) — Beveiligingsregistratie, preventie van fraude en advertentiemisbruik en het waarborgen van de betrouwbaarheid van de dienst. We wegen ons belang af tegen uw rechten door de verzamelde gegevens te minimaliseren en ze slechts zo lang te bewaren als noodzakelijk.

Dienstverleners en advertentiepartners

We delen gegevens met de volgende dienstverleners en advertentiepartners, afhankelijk van uw privacykeuzes:

Cookies en lokale opslag

StillDeck gebruikt localStorage voor essentiële spel- en instellingsgegevens. Afhankelijk van uw keuzes kunnen Google en Microsoft cookies of vergelijkbare opslag gebruiken voor analyses, sessieopname, toestemmingsbeheer en advertenties.

In de EU, EER, het VK en Zwitserland vraagt het privacybericht van Google om uw keuze vóór niet-essentieel gebruik. Elders gelden de lokale wetgeving en productinstellingen. U kunt uw keuzes altijd opnieuw openen via de voettekst of Instellingen → Privacy & gegevens.

Internationale overdrachten

Essentiële accountgegevens blijven in de EU (Supabase, AWS eu-west-1). Gegevens van GA4, Microsoft Clarity en Google AdSense en toestemmingssignalen kunnen op basis van de standaardcontractbepalingen van de EU en andere passende waarborgen naar de Verenigde Staten worden overgedragen. Verwerking die nodig is voor toestemming, beveiliging en fraudepreventie kan ook plaatsvinden als u optioneel gebruik weigert.

Hoe lang we uw gegevens bewaren

We bewaren gegevens alleen zolang als nodig is voor de hierboven beschreven doelen.

• Account-e-mail: Retained for the life of your account. Deleted within 30 days of account deletion.
• Spelresultaten (server): Retained for the life of your account. Deleted together with your account.
• Instellingen (server): Retained for the life of your account. Deleted together with your account.
• Apparaat-ID: Tied to account lifetime. Stored locally until you clear browser storage.
• Google Analytics: Google Analytics default retention: 14 months for user-level data.
• Sessieopnames: Session recordings retained up to 13 months by Microsoft Clarity, then auto-deleted.
• Advertentie- en toestemmingsgegevens: Google retains advertising and consent data according to its product settings and applicable legal requirements.
• Lokale opslag (browser): Retained until you clear your browser storage.

Uw rechten

Op grond van de AVG heeft u het recht om:

• Inzage — een kopie op te vragen van de persoonsgegevens die wij over u bewaren.
• Rectificatie — onjuiste persoonsgegevens te laten corrigeren.
• Wissing — verwijdering van uw gegevens te verzoeken (“recht om vergeten te worden”).
• Beperking — ons te verzoeken de verwerking van uw gegevens te beperken.
• Overdraagbaarheid — uw gegevens te ontvangen in een gestructureerd, machineleesbaar formaat.
• Bezwaar — bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang.

U heeft ook het recht om een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit. Voor gebruikers in Tsjechië is dit het Bureau voor de Bescherming van Persoonsgegevens (ÚOOU).

Intrekking van toestemming

In de EER, het VK en Zwitserland kunt u toepasselijke toestemmingskeuzes wijzigen of intrekken via het privacybericht van Google. Buiten het bereik daarvan opent dezelfde bediening in de voettekst of Instellingen de lokale opt-out van StillDeck op uw apparaat voor analyses en sessieopname; deze lokale bediening beheert geen advertenties. Intrekking heeft geen invloed op de rechtmatigheid van verwerking die vóór de intrekking op toestemming was gebaseerd.

Privacy-instellingen openen

Privacy van kinderen

StillDeck is een kaartspel voor het algemene publiek. We verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar. Als u denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op en we zullen deze onmiddellijk verwijderen.

Wijzigingen in dit beleid

We kunnen dit beleid van tijd tot tijd bijwerken. Wezenlijke wijzigingen communiceren we via een vernieuwd privacybericht van Google of een duidelijke melding op de site. De datum “Laatst bijgewerkt” bovenaan deze pagina geeft altijd de meest recente versie weer.

Contact

Heeft u vragen over dit beleid of wilt u uw rechten uitoefenen? Stuur een e-mail naar hello@mnmedia.io. We streven ernaar binnen 30 dagen te reageren.

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor StillDeck is:

MN Media s.r.o.
Varšavská 715/36, Vinohrady, 120 00 Praha 2, Czechia
hello@mnmedia.io