Privacybeleid

1. Wie we zijn

GamersHell.com (de "Dienst") wordt beheerd door een onafhankelijk team gevestigd op het eiland Man (Isle of Man, Britse Eilanden) ("wij", "ons", "de operator"). Voor privacyvragen, e-mail [email protected]. We hebben geen Functionaris voor de Gegevensbescherming aangesteld omdat onze verwerking niet voldoet aan de drempels van artikel 37 AVG; de operator handelt alle verzoeken van betrokkenen rechtstreeks af.

Het volledige geregistreerde postadres van de operator is op schriftelijk verzoek beschikbaar. Wij zijn de verwerkingsverantwoordelijke voor alle persoonsgegevens beschreven in dit beleid.

2. Welke gegevens we verzamelen

2.1 Als je een account aanmaakt

Om een account te registreren, moet je een gebruikersnaam, een e-mailadres en een wachtwoord opgeven (dat we alleen als gesalte hash opslaan, nooit in platte tekst). Optioneel kun je een openbare profielbio toevoegen. We vragen niet om je echte naam, geboortedatum, adres, betalingsinformatie of andere identificerende details. De Dienst is gratis; er is geen betalingsverwerking.

2.2 Als je content indient

Als je ingelogd een spelrecensie, beoordeling of scorelijstresultaat indient, slaan we op: de inhoud van je recensie of score, het tijdstempel, het spel waar het over gaat, en de gebruikersnaam van je account (publiekelijk toegeschreven). Recensies en scores zijn van nature openbaar — dat is het hele punt van de scorelijst- en recensiefuncties.

2.3 Als je gewoon de site bezoekt

Het bezoeken van de site zonder account vereist geen persoonsgegevens. Onze server-logs kunnen tijdelijk je IP-adres, browsertype en de pagina's die je hebt opgevraagd vastleggen, met als doel de Dienst te exploiteren, misbruik op te sporen en geaggregeerde statistieken te produceren. Deze logs worden niet gekoppeld aan een account en worden niet langer dan 30 dagen bewaard.

2.4 Wat we bewust niet verzamelen

We verzamelen geen precieze geolocatie, gebruiken geen device fingerprinting, kopen of verkopen geen mailinglijsten, draaien geen advertentietrackers op de GamersHell-site zelf, en verkopen, verhuren of delen je gegevens niet met marketingpartners.

3. Cookies en lokale opslag

GamersHell gebruikt een kleine, benoemde set cookies en browser-lokale opslag-items:

• Sessie-cookie (gh_session) — ingesteld bij inloggen, om je ingelogd te houden tussen pagina-laadbeurten. HttpOnly, Secure, SameSite=Lax. Wordt verwijderd bij uitloggen.
• CSRF-token — kortdurend, beschermt formulier-inzendingen tegen cross-site request forgery.
• Lokale-opslag-item (gh:played) — een lijst van spelslugs die je al gespeeld hebt in de huidige browsersessie, zodat we je plays niet dubbel tellen voor de populariteitstellers. Dit is sessionStorage; het wordt gewist wanneer je de browser sluit.

We gebruiken geen marketing-cookies, advertentie-cookies of externe tracking-cookies op de GamersHell-pagina's zelf. Zie sectie 5 hieronder voor wat er gebeurt in ingesloten spel-iframes.

4. Analytics

We gebruiken Cloudflare Web Analytics om aggregaat-verkeersgegevens te begrijpen. Cloudflare Web Analytics gebruikt geen cookies en verzamelt geen persoonsgegevens — het telt paginaweergaven server-side zonder individuele bezoekers te identificeren. We gebruiken geen Google Analytics of een andere analytics-dienst die individuele gebruikers profileert. Als we ooit van analytics-aanbieder veranderen, zullen we dit beleid bijwerken en de wijziging op deze pagina openbaar maken.

5. Externe diensten en ingesloten spellen

Verschillende derden raken het verkeer op de Dienst. We vermelden ze transparant:

• Cloudflare host de Dienst en levert DNS, CDN en basale misbruikbescherming. Cloudflare kan IP-adressen van bezoekers tijdelijk verwerken voor deze doeleinden. Cloudflare is AVG-conform en treedt op als onze verwerker.
• Resend verzendt transactionele e-mail (bijvoorbeeld magic-link-aanmeldingsberichten) namens ons. We delen alleen het e-mailadres dat nodig is om het bericht af te leveren. Resend treedt op als onze verwerker.
• Spel-aanbieders (GameMonetize, GameDistribution, GamePix, en vergelijkbaar) leveren de daadwerkelijke spellen die we als iframes insluiten. Wanneer je op "Spelen" klikt, wordt dat spel geladen binnen een iframe dat geserveerd wordt vanaf het domein van de aanbieder. De aanbieder kan zijn eigen cookies instellen, inclusief advertentie-cookies, en kan zijn eigen advertenties binnen het iframe tonen. Deze advertenties vallen buiten de controle van GamersHell. We delen je GamersHell-accountinformatie niet met spel-aanbieders; de iframe-interactie is onafhankelijk van je account. Als je vragen hebt over de gegevensverwerking van een specifieke aanbieder, lees dan hun eigen privacybeleid voordat je speelt.

6. Hoe lang we je gegevens bewaren

Als je een account hebt, bewaren we je accountgegevens (gebruikersnaam, gehashed wachtwoord, e-mail, profielbio, je recensies, je scores) zo lang het account actief is. Als je je account verwijdert, verwijderen we het accountrecord, je wachtwoordhash en je profielbio binnen 30 dagen; we anonimiseren je historische recensies en scorelijstresultaten, zodat de openbare attributie "[verwijderde gebruiker]" toont in plaats van je gebruikersnaam. Server-logs worden na 30 dagen verwijderd. Back-ups met je gegevens worden verwijderd op een doorlopende cyclus van 90 dagen.

7. Jouw rechten

Onder de AVG (EU), UK GDPR en analoge wetgeving van het eiland Man heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Inzage — een kopie opvragen van de persoonsgegevens die we over je hebben
• Rectificatie — onjuiste of onvolledige gegevens corrigeren
• Verwijdering ("recht om vergeten te worden") — verzoeken dat we je account en bijbehorende gegevens verwijderen
• Overdraagbaarheid — je gegevens ontvangen in een machine-leesbaar formaat
• Beperking — beperken hoe we je gegevens gebruiken terwijl een klacht wordt afgehandeld
• Bezwaar — bezwaar maken tegen verwerking waar we ons beroepen op gerechtvaardigd belang
• Klacht — een klacht indienen bij de Autoriteit Persoonsgegevens (Nederland) of bij je lokale toezichthouder in de EU/UK, of bij de Isle of Man Information Commissioner (inforights.im)

Om een van deze rechten uit te oefenen, e-mail [email protected]. We reageren binnen 30 dagen, zoals wettelijk vereist. Er zijn geen kosten verbonden aan deze verzoeken.

8. Kinderen

GamersHell is niet gericht op kinderen jonger dan 13 (onder Amerikaanse COPPA) of jonger dan 16 (onder AVG artikel 8 standaard voor toestemming). We verzamelen niet bewust persoonsgegevens van gebruikers in deze leeftijdsgroepen. Als je ouder of voogd bent en denkt dat je kind een account heeft aangemaakt, e-mail [email protected] en we verwijderen het account en bijbehorende gegevens onmiddellijk.

9. Internationale doorgiften

Onze hosting- en e-mail-aanbieders werken wereldwijd. Je gegevens kunnen worden verwerkt in rechtsgebieden buiten de Europese Economische Ruimte of het Verenigd Koninkrijk, inclusief de Verenigde Staten. We vertrouwen op de standaardcontractbepalingen die zijn goedgekeurd door de Europese Commissie voor dergelijke doorgiften, en op de eigen AVG-conforme gegevensverwerkingsovereenkomsten van onze aanbieders.

10. Beveiliging

Wachtwoorden worden opgeslagen als gesalte hashes met een moderne sleutelafleidingsfunctie (argon2id). Sessie-cookies zijn HttpOnly en Secure. Verkeer tussen je browser en onze servers is versleuteld met TLS. We beperken administratieve toegang tot de gegevenslaag en gebruiken logging om ongeautoriseerde toegang op te sporen. Geen systeem is perfect veilig, maar we nemen redelijke stappen om je gegevens te beschermen.

11. Wijzigingen in dit beleid

Als we dit beleid wijzigen, werken we de datum "Laatst bijgewerkt" bovenaan deze pagina bij. Bij materiële wijzigingen (nieuwe gegevenstypes, nieuwe verwerkers, wijzigingen die je rechten raken) zullen we accounthouders bovendien per e-mail informeren, ten minste 14 dagen voordat de wijziging ingaat. De huidige versie van dit beleid is altijd de canonieke versie.

12. Contact

Vragen, verzoeken of zorgen over dit beleid kunnen verstuurd worden naar [email protected]. We streven ernaar binnen 3 werkdagen te reageren en zullen formele verzoeken van betrokkenen binnen het wettelijke 30-dagen-venster afhandelen.