Privacybeleid

Dit privacybeleid legt uit welke persoonsgegevens Tovenarij verzamelt via de website tovenarij.be, waarom we dat doen, hoe lang we ze bijhouden en welke rechten jij daarover hebt. We houden ons aan de Algemene Verordening Gegevensbescherming (AVG/GDPR).

We schrijven dit in gewone taal. Is iets niet duidelijk, mail dan naar balthazar@tovenarij.be.

1. Wie is verantwoordelijk

• De natuurlijke persoon achter Tovenarij, die deze site als particulier maakt
• Contact: balthazar@tovenarij.be

Tovenarij is op dit moment een persoonlijk, niet-commercieel project. Heb je onze volledige identiteitsgegevens nodig om je rechten uit te oefenen of een klacht in te dienen, dan bezorgen we die op eenvoudig verzoek. Aan de Gegevensbeschermingsautoriteit en gerechtelijke overheden geven we ze uiteraard altijd. Er is geen functionaris voor gegevensbescherming (DPO) aangesteld; dat is voor een project van deze omvang niet verplicht.

2. Welke gegevens we verzamelen

2.1 Als je een account aanmaakt

• Accountgegevens: je naam, e-mailadres en wachtwoord. Het wachtwoord slaan we uitsluitend gehasht op; wij kunnen het niet lezen.
• Tweestapsverificatie: als je die inschakelt, de bijhorende sleutel en herstelcodes (versleuteld opgeslagen).
• Sessiegegevens: per actieve sessie het IP-adres en browsertype, zodat je je eigen sessies kan bekijken en afmelden.

2.2 Zonder account

Bezoek je de site zonder account, dan verzamelen we geen persoonsgegevens, buiten wat technisch onvermijdelijk in serverlogboeken belandt (IP-adres en tijdstip van een aanvraag). Die logboeken gebruiken we alleen om de site draaiend en veilig te houden.

3. Waarvoor we je gegevens gebruiken

• Je account laten werken: inloggen, wachtwoordherstel, beveiliging (rechtsgrond: uitvoering van de overeenkomst).
• De site beveiligen en misbruik voorkomen (rechtsgrond: gerechtvaardigd belang).
• Je e-mails sturen die bij je account horen, zoals een wachtwoordherstel. We sturen geen nieuwsbrieven of reclame.

We doen niet aan profilering, we tonen geen advertenties, we gebruiken geen analytics van derden en we verkopen of delen je gegevens nooit voor marketing.

4. Cookies

Tovenarij gebruikt uitsluitend strikt noodzakelijke cookies: een sessiecookie om je aangemeld te houden en een beveiligingscookie (CSRF) die formulieren beschermt. Voor die cookies is geen toestemming vereist en er bestaat dus ook geen cookiebanner. Er zijn geen tracking- of advertentiecookies.

5. Met wie we gegevens delen

• Hetzner Online GmbH (Duitsland, EU): hosting van de site en de databank.
• Combell (België, EU): het versturen en ontvangen van e-mail.
• OpenStreetMap Foundation: bij avonturen met een kaart laadt je browser kaarttegels rechtstreeks van OpenStreetMap-servers. Daarbij ziet OpenStreetMap je IP-adres, zoals bij elke website die je bezoekt. Zie het privacybeleid van de OSM Foundation.

Beeld- en audiobewerking (compressie, stemgeneratie) gebeurt uitsluitend op inhoud die de beheerders aanleveren; daar gaan geen bezoekersgegevens doorheen.

6. Hoe lang we gegevens bewaren

• Je accountgegevens: zolang je account bestaat. Verwijder je je account, dan verdwijnen je gegevens definitief.
• Serverlogboeken en databankbackups: maximaal enkele weken, daarna worden ze automatisch overschreven.

7. Jouw rechten

Je hebt het recht op inzage, verbetering, verwijdering, beperking, overdraagbaarheid en bezwaar. Je account verwijderen kan rechtstreeks via je profielpagina; voor al de rest mail je balthazar@tovenarij.be. We antwoorden binnen dertig dagen.

Ben je niet tevreden met hoe we met je gegevens omgaan, dan kan je klacht indienen bij de Gegevensbeschermingsautoriteit.

8. Wijzigingen

Wijzigt dit beleid, dan passen we de datum bovenaan aan. Bij ingrijpende wijzigingen verwittigen we accounthouders via e-mail.