Privacybeleid

Laatst bijgewerkt: 26/10/2026

1. Wie zijn wij?

Spellentijd.be is een gratis spellensite uitgebaat door PodaLink BV, gevestigd op C-Mine 12, 3600 Genk (België). Voor de verwerking van jouw gegevens zijn wij de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG/GDPR).

2. Welke gegevens verwerken wij?

Spellentijd is bewust minimalistisch: je hoeft geen account aan te maken en we vragen je nooit om naam, e-mail, telefoonnummer of adres. Wat we wel verwerken hangt af van wat je doet op de site.

High scores in je browser (localStorage)

Voor de meeste spellen worden jouw beste scores lokaal in je browser opgeslagen via localStorage. Deze gegevens blijven op je apparaat staan en worden nooit naar onze servers gestuurd. Je kan ze op elk moment wissen door je browserdata leeg te maken.

Tetris-leaderboard (server-side)

Wanneer je jouw Tetris-score naar het globale leaderboard stuurt, slaan we op onze server op:

De drie initialen die je zelf kiest. Een echte naam is niet nodig.
Je score, het aantal lijnen, het spelniveau en het tijdstip van indienen.
Een gehashte versie van je IP-adres (met server-side pepper), om misbruik en bot-submissions tegen te gaan. Het echte IP wordt nooit opgeslagen.

Tetris-duels (1-tegen-1)

Speel je een duel tegen iemand anders, dan verwerken we tijdens de match:

De initialen die je zelf invult (vrij gekozen, geen echte naam vereist), zichtbaar voor je tegenstander.
Je score, aantal lijnen en overlevingstijd van die match, live gedeeld met je tegenstander.
Een gehashte versie van je IP-adres (met server-side pepper) tegen misbruik. Het echte IP wordt nooit opgeslagen.

Duelgegevens worden na maximaal 24 uur automatisch van de server verwijderd. Alleen de duel-ranglijst bewaart totalen per initialen (gewonnen, verloren, gelijkspel en beste overlevingstijd), zonder verdere matchgegevens.

Bezoekstatistieken (Matomo Analytics)

We meten anoniem hoe de site gebruikt wordt met Matomo, zelf-gehost in de EU. Geen cookies, geen profielen. IP-adressen worden geanonimiseerd vóór opslag.

Heatmaps en sessie-opnames (Matomo)

Via Matomo zien we ook waar spelers klikken, hoe ver ze scrollen en hoe ze door de pagina's gaan. Wat je in een tekstveld typt, zoals je naam voor het leaderboard, wordt niet opgenomen. Matomo vervangt elk teken al in je browser door een sterretje. Ook dit werkt zonder cookies.

3. Waarom verwerken wij deze gegevens?

Om je leaderboard-inzending correct te tonen op de Tetris-toplijst (artikel 6(1)(a) AVG, toestemming bij het insturen).
Om misbruik en bot-spam op het leaderboard tegen te gaan, via gehashte IP en rate-limiting (artikel 6(1)(f) AVG, gerechtvaardigd belang).
Om de site te verbeteren op basis van anonieme gebruiksstatistieken (artikel 6(1)(f) AVG, gerechtvaardigd belang).

4. Hoelang bewaren wij gegevens?

Tetris-leaderboard: top 100 per spel blijft bewaard zolang het leaderboard actief is. Inzendingen die uit de top 100 vallen, worden automatisch verwijderd.
Tetris-duels: matchgegevens (initialen, scores, uitslag) worden na maximaal 24 uur automatisch verwijderd. De duel-ranglijst (initialen met win/verlies-totalen) blijft bewaard zolang de ranglijst actief is; wil je je initialen eruit, mail ons dan.
Gehashte IP-adressen: de gehashte IP bij een leaderboard-inzending bewaren we zolang die score op het leaderboard staat (misbruikpreventie); ze verdwijnt samen met de inzending. Gehashte IP's voor rate-limiting en sessietokens worden automatisch opgeruimd, respectievelijk na het rate-limit window en na maximaal een uur.
Analytics-data: maximaal 13 maanden, geanonimiseerd opgeslagen.
Highscores in je browser: blijven op je apparaat tot jij ze wist.

5. Met wie delen wij gegevens?

We verkopen geen gegevens en delen niets met advertentienetwerken. Voor het uitvoeren van onze dienst werken we met deze verwerkers:

Matomo (zelf-gehost in de EU op matomo.podalink.be), voor cookieloze website-analytics.
Hetzner (Duitsland), onze hostingprovider, voor de server en de database van deze site.
Cloudflare (VS), dat al het verkeer naar deze site doorgeeft en tegen aanvallen beschermt. Daarbij verwerkt Cloudflare je IP-adres.

6. Cookies

We gebruiken geen tracking-cookies en geen advertentienetwerken. Matomo staat ingesteld op cookieless mode. De enige lokale opslag die we gebruiken is localStorage voor jouw highscores per spel. Die data blijft op jouw apparaat en kan je wissen via je browserinstellingen.

7. Jouw rechten

Onder de AVG heb je het recht om:

Inzage te vragen in de gegevens die wij over jou bijhouden.
Jouw leaderboard-inzending te laten verwijderen.
Je toestemming voor verwerking in te trekken.
Bezwaar te maken tegen de verwerking.
Een klacht in te dienen bij de Gegevensbeschermingsautoriteit.

Aangezien we geen e-mail of telefoonnummer registreren, identificeren we je leaderboard-inzending op basis van de initialen die je hebt ingevuld en het tijdstip. Mail naar [email protected] met die info en we behandelen je verzoek binnen 30 dagen.

8. Beveiliging

We nemen passende technische en organisatorische maatregelen om de gegevens die we verwerken te beveiligen. Leaderboard-submissies zijn beveiligd met HMAC-SHA256 tokens, rate-limiting en origin-checks. IP-adressen worden alleen in gehashte vorm verwerkt (SHA met server-side pepper).

9. Wijzigingen in dit privacybeleid

We behouden ons het recht voor om dit privacybeleid aan te passen, bijvoorbeeld bij nieuwe spellen of een verandering in onze tooling. De laatste versie staat altijd op deze pagina, met de datum bovenaan.

10. Contact

Vragen over dit privacybeleid? Mail naar [email protected].