Privatlivspolitik

Hvem vi er

Hvad denne politik dækker

Hvorfor vi behandler dine oplysninger, og med hvilket retsgrundlag

Oprettelse og drift af din konto

Dit navn, din e-mailadresse og, for konti med e-mailadresse og adgangskode, en hashet adgangskode. Retsgrundlag: artikel 6, stk. 1, litra b), GDPR, opfyldelse af den kontrakt, du indgår, når du opretter en konto. Uden disse oplysninger kan vi ikke give dig en konto.

Bekræftelse af din e-mailadresse og nulstilling af din adgangskode

Din e-mailadresse samt et link med et engangstoken. E-mailbekræftelse er et blokerende trin: en ny konto med e-mailadresse og adgangskode kan ikke logge ind, før adressen er bekræftet. Retsgrundlag: artikel 6, stk. 1, litra b), GDPR, opfyldelse af kontrakten.

At holde dig logget ind og holde kontoen sikker

En sessionsregistrering med et sessionstoken, dets udløbstidspunkt, din IP-adresse og din browsers user agent. Retsgrundlag: artikel 6, stk. 1, litra b), GDPR, for selve indlogningen, og artikel 6, stk. 1, litra f), GDPR, legitime interesser, for sikkerhedsdelen. Den konkrete interesse er at opdage og begrænse kapring af konti, herunder credential stuffing og genbrug af en stjålet session, på konti, der tilhører vores brugere.

Visning af dine egne partier, ratings og forbundsprofil

Den identifikator, du selv vælger at koble til: en Lichess-konto, et Chess.com-brugernavn, et KNSB-relationsnummer eller et FIDE-id. Retsgrundlag: artikel 6, stk. 1, litra a), GDPR, samtykke. Hver kobling er en selvstændig, bevidst handling med sin egen knap til at fjerne koblingen, og fjernelse af koblingen træder i kraft med det samme.

Opbevaring af partier, du digitaliserer med partiblanket-scanneren

Trækkene i partiet, resultatet, hvilken farve du spillede, samt navnet på begivenheden, runden og datoen, du selv indtaster. Retsgrundlag: artikel 6, stk. 1, litra b), GDPR, opfyldelse af kontrakten, fordi det at gemme partiet er den funktion, du har bedt om. Der gemmes hverken modstanderens navn eller rating.

Afsendelse af nyhedsbrevet

Din e-mailadresse og det sprog, du tilmeldte dig på. Retsgrundlag: artikel 6, stk. 1, litra a), GDPR, samtykke, indsamlet ved dobbelt opt-in: samtykkeboksen er som standard ikke afkrydset, serveren afviser en tilmelding uden den, og der sendes intet, før du klikker på bekræftelseslinket.

Forebyggelse af misbrug af nyhedsbrevsformularen

Din IP-adresse, som kun opbevares i serverprocessens arbejdshukommelse i et kort glidende tidsvindue og aldrig skrives til databasen. Retsgrundlag: artikel 6, stk. 1, litra f), GDPR, legitime interesser. Den konkrete interesse er at stoppe automatiserede masseindsendelser, som ville opbruge vores delte kvote for e-mailudsendelse og gøre vores bekræftelsesmails til uopfordret post sendt til andre mennesker.

Håndtering af feedback, du sender os

Den kategori, du vælger, beskeden, du skriver, og det sprog, du skrev den på. Retsgrundlag: artikel 6, stk. 1, litra f), GDPR, legitime interesser. Den konkrete interesse er at finde og rette det, der ikke virker, og lære, hvad der mangler, hvilket er hele formålet med en feedbackformular. Efterlader du også en e-mailadresse, så vi kan svare dig, behandles den adresse med hjemmel i artikel 6, stk. 1, litra a), GDPR, samtykke: boksen er som standard ikke afkrydset, serveren afviser en adresse uden den, og du kan lade feltet stå tomt. For at holde automatiseret spam ude opbevares din IP-adresse kortvarigt i serverens hukommelse, nøjagtig som ved nyhedsbrevsformularen, og bliver aldrig gemt.

Tilmelding til en gratis begivenhed eller tilkendegivelse af deltagelse

Tilmelder du dig en gratis begivenhed, eller tilkendegiver du, at du kommer til en fri-skak-plads, gemmer vi den hensigt på din konto, så du kan se den og fjerne den igen. Retsgrundlag: artikel 6, stk. 1, litra b), GDPR, opfyldelse af kontrakten — den gemte notits er alt, hvad vi forpligter os til. Der sendes intet om din tilmelding til arrangøren, og der vises ikke offentligt noget antal udledt af tilmeldinger.

Levering, drift og sikring af hjemmesiden

Almindelige anmodningsdata, som vores hostingudbyder behandler, f.eks. IP-adresse, user agent, sti og tidsstempel. Retsgrundlag: artikel 6, stk. 1, litra f), GDPR, vores legitime interesse i at levere de sider, du har anmodet om, diagnosticere fejl og forsvare tjenesten mod angreb.

Registrering af dit hjemland

Det land, du spiller i, hvis du vælger et. Retsgrundlag: artikel 6, stk. 1, litra a), GDPR, samtykke. Det er valgfrit, tomt som standard, og du rydder det igen ved at vælge »Intet land valgt«. Vi bruger det til én ting: at afgøre, hvilken national ratingliste din kontoside tilbyder dig — KNSB for Nederlandene, DSB's DWZ for Tyskland, og så videre. Vi udleder det aldrig af din IP-adresse eller af det sprog, du læser hjemmesiden på.

Hvad vi opbevarer om dig

Kontoidentitet

Navn, e-mailadresse, om adressen er bekræftet, samt tidsstempler for oprettelse og ændring. Der findes også et felt til et profilbillede. Konti, der er oprettet via Lichess, udfylder aldrig dette felt, fordi Lichess ikke returnerer et avatarbillede; logger du ind med Google, udfyldes det derimod med den billed-URL, som Google leverer.

Loginoplysninger og udbyder-tokens

For konti med e-mailadresse og adgangskode: en scrypt-adgangskodehash. Vi gemmer aldrig selve adgangskoden og kan ikke læse den. For konti, der er koblet til Lichess eller Google: de access-, refresh- og id-tokens, som udbyderen udsteder, deres udløbstidspunkter og det tildelte scope.

Session-, enheds- og netværksdata

For hver aktiv indlogning: et sessionstoken, dets oprettelses- og udløbstidspunkt, din IP-adresse og din browsers user agent. Vi registrerer IP-adressen og user agenten, fordi vores autentificeringsbibliotek gør det som standard, og vi har valgt at beholde dette sikkerhedssignal frem for at slå det fra.

Verifikations- og gendannelsestokens

Ved nulstilling af adgangskode eller bekræftelse af kontosletning: din e-mailadresse som identifikator, et engangstoken og dets udløbstidspunkt. Tokenet til e-mailbekræftelse er anderledes: det er et selvstændigt, signeret token, der ligger i selve linket, og det gemmes slet ikke i vores database.

Koblede skakplatforme og forbund

Én række pr. kobling med udbyderens navn og identifikatoren: dit Lichess-konto-id, Chess.com-brugernavn, Google-konto-id, KNSB-relationsnummer eller FIDE-id. Der kopieres intet andet om den koblede konto ind i vores database.

Nyhedsbrevsabonnement

E-mailadresse, valgt sprog, tidspunktet for tilmelding, tidspunktet for bekræftelse, når du bekræfter, samt bekræftelsestokenet og dets udløbstidspunkt.

Feedback, du sender os

Kategorien, din besked, det sprog, du brugte, tidspunktet for modtagelsen, og — kun hvis du har afkrydset boksen — den e-mailadresse, du efterlod, så vi kan svare. Der findes ingen kolonne til din IP-adresse, din konto eller din browser, og vi læser aldrig din login-cookie, når en besked ankommer, så en besked er ikke koblet til din konto, medmindre du selv underskriver den. Hver besked sendes også til os pr. e-mail via den samme udbyder, der leverer vores øvrige e-mails, så den udbyder behandler teksten og, hvis du efterlod den, din adresse. Feedback læses af os og offentliggøres aldrig.

Gemte partier fra partiblanketter

Trækkene i partiet som en PGN, der genopbygges på vores server, resultatet, hvilken farve du spillede, begivenhedens navn, datoen og antallet af halvtræk. PGN'en indeholder kun headers for begivenhed, runde, dato og resultat. Der findes bevidst ingen kolonne til en spillers navn eller en rating, så din modstander aldrig bliver en registrering i vores database.

Partier og ratings fra koblede platforme

Hentes fra Lichess og Chess.com, mens dit dashboard bliver dannet, vises for dig og skrives aldrig til vores database. Dette er det eneste sted, hvor andre spillere optræder, nemlig som de offentlige brugernavne og ratings, som de platforme returnerer sammen med dine partier, og som kun er synlige for dig.

Kataloget over turneringer, klubber og butik

Oversigter over begivenheder, klubber, overnatningsmuligheder og produkter med organisatoriske oplysninger som klubnavn, lokalitet, koordinater og hjemmeside. To af disse indeholder et navn, der kan ligne en persons: ved fri-skak-begivenheder registrerer vi, hvem der arrangerer dem, hvilket kan være en klub eller en person, og overnatningsstederne har et værtsnavn — disse ti værtsangivelser er illustrative eksempler og ikke rigtige mennesker, og de er også mærket som sådan på hjemmesiden. Ingen steder i kataloget findes der en kolonne til en e-mailadresse eller et telefonnummer.

Demodashboardet og opslagskataloget

Det dashboard, du ser, når du ikke er logget ind, og de spillerregistreringer, der ligger bag opslag på KNSB og FIDE, består af tolv fiktive eksempelspillere plus én bevidst anonymiseret demoprofil. De er ikke rigtige mennesker, og der kan ikke identificeres nogen reel person ud fra dem.

Tilmeldinger og deltagelsestilkendegivelser

Tilmelder du dig en gratis begivenhed, eller tilkendegiver du deltagelse i en fri-skak-plads, gemmer vi en række, der kobler din konto til den begivenhed, sammen med dens status og tidsstempler for oprettelse og ændring. Beløbet på den er altid nul, fordi tilmelding kun tilbydes, hvor deltagelse er gratis, og der er ingen betalingsoplysninger involveret. Annullering sletter rækken helt i stedet for blot at markere den, så der ikke er noget tilbage, når du trækker dig; sletter du din konto, forsvinder eventuelle resterende rækker med den. Bliver en begivenhed fjernet fra hjemmesiden, sletter vi på samme måde en åben gratis tilmelding til den. Retsgrundlag: artikel 6, stk. 1, litra b), GDPR, opfyldelse af kontrakten.

Fejlrapporter (ingen personoplysninger)

Når en side eller vores server støder på en fejl — eller når en e-mail, vi forsøgte at sende dig, aldrig nåede frem til vores e-mailudbyder — gemmer vi en kort teknisk registrering af det: fejlmeddelelsen og, hvis den findes, stack-trace'en, hvorfra alt, der ligner en e-mailadresse, et langt tal eller forespørgselsdelen af et link allerede er fjernet; den sidetemplate, der fejlede, hvis en side var involveret; hjemmesidens version; samt hvor ofte og hvornår den samme fejl er opstået igen. Ved en mislykket e-mail angiver registreringen, hvilken slags besked det var, og hvorfor udbyderen afviste den, aldrig den adresse, den var på vej til. Der er ingen kolonne til din IP-adresse, din konto, din session eller dine browserheaders, og rapporten sendes uden nogen cookies, så en registrering ikke kan spores tilbage til dig. For hver ny type fejl sender vi os selv én notifikationsmail via den samme e-mailudbyder, der leverer vores øvrige beskeder; ellers går der ikke noget nogen steder hen, og når det netop er den udbyder, der svigter, når den notifikation muligvis heller ikke frem til os.

Dit valgte hjemland

Én række pr. konto med en landekode (f.eks. NL eller DE) samt tidspunkterne for oprettelse og ændring — intet andet. Et land er den groveste stedsangivelse, der findes, og du angiver det selv: der findes ingen kode på hjemmesiden, der udleder din placering af din IP-adresse. Rækken findes kun, når du har valgt et land.

Hvem andre behandler dine oplysninger

Vercel Inc., hosting og indholdslevering

Driver og leverer hele applikationen: server-rendering, formularindsendelser, routing, statiske filer og TLS. Hver anmodning går derfor gennem Vercel, herunder din IP-adresse, din user agent, URL'en, dine cookies og indholdet af enhver formular, du indsender, f.eks. en tilmelding, en nyhedsbrevsadresse eller en indtastet partiblanket. Globalt edge-netværk; beregningsregionen er en platformsindstilling og ikke noget, der er fastlagt i vores kode.

Supabase, administreret Postgres-database

Gemmer alle de rækker, der er nævnt ovenfor. Hostet i EU, i Frankfurt på AWS eu-central-1. Direkte adgang fra det åbne internet er slået fra, og row level security afviser adgang som standard, så kun vores egen serverkode kan læse dataene.

Supabase, daglige sikkerhedskopier

Den samme udbyder tager automatisk et øjebliksbillede af hele databasen én gang om dagen og opbevarer det i syv dage, i den samme Frankfurt-region. Det eneste formål er katastrofegendannelse. Se afsnittet om opbevaring for, hvad det betyder for sletning.

Resend, transaktionsmails

Leverer de e-mails, vi sender: e-mailbekræftelse, nulstilling af adgangskode, bekræftelse af kontosletning, afskedsbeskeden efter sletning samt bekræftelsen af nyhedsbrevet. Modtager modtagerens adresse, det navn, der bruges i hilsenen, og beskedteksten, som indeholder et engangslink. Denne udbyders hostingregion er ikke fastlagt i vores kode og følger vores kontoopsætning.

Google LLC, Maps JavaScript API

Tegner det interaktive kort over turneringer og klubber. Din browser kontakter kun Google, hvis du åbner kortsiden, og kun når der er konfigureret en kortnøgle; Google modtager derefter din IP-adresse, din user agent, den henvisende URL og dine kortforespørgsler. Googles infrastruktur, uden for EØS.

Google LLC, log ind med Google

En valgfri måde at logge ind på, kun tilgængelig, hvor den udgave, du bruger, er sat op til det. Ser du ingen Google-knap, er den ikke aktiv dér. Bruger du den, returnerer Google en kontoidentifikator, dit navn og din e-mailadresse, som vi gemmer som en konto for dig. Googles infrastruktur, uden for EØS.

Google LLC, Google Analytics

Måler, hvordan hjemmesiden bruges — viste sider, den henvisende side, en omtrentlig placering udledt af din IP-adresse samt enheds- og browsertype — så vi kan se, hvad folk rent faktisk bruger. Indlæses først, efter du accepterer vores cookiebanner; afviser du, eller svarer du slet ikke, kontakter din browser aldrig Google til dette formål. Når det er aktivt, sætter det en pseudonym identifikator (cookies beskrevet nedenfor), og Google modtager din IP-adresse, din user agent og de sider, du ser. Ikke koblet til din ChessCentrum-konto. Googles infrastruktur, uden for EØS.

Lichess

To roller. Som identitetsudbyder, når du vælger at logge ind med Lichess; i så fald returnerer Lichess også din Lichess-e-mailadresse, hvis du giver den tilladelse. Og som en offentlig datakilde til dit dashboard: vi henter din offentlige profil, dine ratings og dine seneste partier. Den forespørgsel foretages af vores server, ikke af din browser, så Lichess ikke ser din IP-adresse, når dit dashboard indlæses. Lichess drives fra Frankrig.

Chess.com, LLC

Udelukkende en offentlig datakilde. Vi henter din offentlige profil, dine statistikker og dine seneste månedlige partiarkiver via det offentliggjorte data-API, igen fra vores server og med ChessCentrum angivet som afsender i forespørgslen. Chess.com ser aldrig din IP-adresse eller din browser. Chess.com og dets netværksudbyder befinder sig uden for EØS.

Microsoft, vores kontaktmailboks

Mailboksen contact@chesscentrum.com kører på Microsoft 365. Alt, hvad du sender os pr. e-mail — en privatlivsanmodning, en sårbarhedsrapport, et almindeligt spørgsmål — gemmes og behandles der sammen med din egen e-mailadresse. Microsofts infrastruktur, som kan ligge uden for EØS.

Skakforhandlere, hvis produktbilleder vi viser

Produktbilleder i butiksafsnittet indlæses direkte fra forhandlernes egne hjemmesider i stedet for at være kopieret over på vores, så det at åbne en butiksside får din browser til at hente billeder fra de sider og afsløre din IP-adresse og user agent for dem. På nuværende tidspunkt tre nederlandske og internationale skakforhandlere. Der deles intet om din konto med dem, og de modtager slet intet, hvis du aldrig åbner en butiksside.

Overførsler uden for EØS

Oplysninger vi modtager fra andre kilder

Cookies og lignende teknologier

better-auth.session_token

Den signerede identifikator for din login-session, som er det, der holder dig logget ind. Sættes kun, efter du er logget ind med succes. Leveres med et secure-præfiks over HTTPS. Levetid: 7 dage, forlænges, mens du bliver ved med at bruge hjemmesiden, så en aktiv session ikke udløber under dig. ChessCentrum tilbyder ingen »husk mig«-mulighed — enhver indlogning fungerer på samme måde. Strengt nødvendig, intet samtykke kræves.

better-auth.session_data

En kortlivet, cachet kopi af din session, så de fleste sidevisninger ikke kræver et databaseopslag, hvilket gør hjemmesiden mærkbart hurtigere, når man er logget ind. Sættes kun for indloggede brugere og fordeles på nummererede cookies, når den er stor. Levetid: 5 minutter. Strengt nødvendig, intet samtykke kræves.

NEXT_LOCALE

Husker det grænsefladesprog, du har valgt, så hjemmesiden ikke falder tilbage til din browsers sprog ved næste besøg. Sættes, når du skifter sprog, eller når det sprog, vi leverer, afviger fra det, din browser bad om. Levetid: indtil du lukker din browser, da der ikke er sat en udløbstid. Funktionel og strengt nødvendig for at levere det sprog, du udtrykkeligt har valgt, intet samtykke kræves.

_ga og _ga_<container-ID> (Google Analytics)

To cookies, som Google Analytics sætter, så snart du accepterer vores cookiebanner, og aldrig før: _ga genkender din browser på tværs af besøg, _ga_<container-ID> indeholder tilstanden for din nuværende session. Begge gælder i op til to år. Vi sætter dem ikke selv — det gør Googles script, og først efter din accept. Ikke strengt nødvendig: dette er det eneste punkt i denne oversigt, der hviler på dit samtykke i stedet for på en undtagelse, og du kan til enhver tid trække det tilbage via linket til cookieindstillinger i bunden af siden.

better-auth.state

Sættes kun, mens en indlogning via Lichess eller Google er i gang, for at knytte svaret, der kommer tilbage fra den udbyder, til den anmodning, din browser startede — det er det, der forhindrer et forfalsket callback. Fjernes, så snart indlogningen er afsluttet. Strengt nødvendig, intet samtykke kræves.

To yderligere cookies defineret af vores autentificeringsbibliotek

Det bibliotek, vi bruger til indlogning, definerer også en cookie med en cachet konto og et flag for »husk mig ikke«. Ingen af ChessCentrums funktioner sætter i dag nogen af dem. Vi nævner dem, så denne oversigt er reelt fuldstændig; skulle en fremtidig funktion nogensinde sætte en af dem, ville den også være strengt nødvendig, og det vil vi i så fald skrive her.

cc:maps-consent

Registrerer, at du har bedt om at få Google-kortet indlæst, så kortsiden ikke spørger igen ved hvert besøg. Skrives kun, når du trykker på den knap, og aldrig før. Gemmes i din browsers local storage og ikke som en cookie, så den sendes aldrig til os sammen med en anmodning. Den indeholder ét ord og intet andet — ingen identifikator, intet tidsstempel. Strengt nødvendig for at overholde en præference, du selv har sat, intet samtykke kræves.

cc:ratingviewer-consent

Registrerer, at du har bedt om at få din officielle KNSB-ratingprofil (ratingviewer.nl) vist i dit dashboard, så det ikke spørger igen ved hvert besøg. Skrives kun, når du trykker på den knap, og aldrig før. Gemmes i din browsers local storage og ikke som en cookie, så den sendes aldrig til os sammen med en anmodning. Den indeholder ét ord og intet andet — ingen identifikator, intet tidsstempel. Strengt nødvendig for at overholde en præference, du selv har sat, intet samtykke kræves.

cc:analytics-consent

Registrerer, om du har accepteret eller afvist analysecookies, så banneret ikke spørger igen ved hvert besøg. Skrives kun, når du vælger Accepter eller Afvis i banneret, og aldrig før. Gemmes i din browsers local storage og ikke som en cookie, så den sendes aldrig til os sammen med en anmodning. Den indeholder ét ord og intet andet — ingen identifikator, intet tidsstempel. Strengt nødvendig for at overholde en præference, du selv har sat, intet samtykke kræves.

Cookiebanneret

Behandling der forbliver på din enhed

Kortet og Google

Links til vores sociale medier

Din KNSB-ratingprofil og ratingviewer.nl

Hvor længe vi opbevarer dine oplysninger

Kontooplysninger

Opbevares, indtil du sletter din konto. Der er ingen udløbstid ved inaktivitet, og vi sletter ikke konti på eget initiativ.

Sessioner, herunder den gemte IP-adresse og user agent

En session udløber 7 dage efter sidste brug og ikke på et fast tidspunkt 7 dage efter indlogning, så det at blive ved med at bruge hjemmesiden holder den i live; der findes ingen »husk mig«-indstilling, der ændrer dette. Vi kører i øjeblikket ikke en planlagt oprydning, så en udløbet række fjernes, når autentificeringslaget næste gang støder på den, og ikke på et fast tidspunkt. At logge ud afslutter sessionen med det samme. Fordi sessionscachen lever i 5 minutter, kan en tilbagekaldelse foretaget på serveren tage op til 5 minutter, før den mærkes i en åben browser.

Tokens til nulstilling af adgangskode og kontosletning

Gyldige i 1 time og kan bruges én gang. Linket til e-mailbekræftelse er også gyldigt i 1 time og gemmes slet ikke.

Koblede platforme og forbundsidentifikatorer

Opbevares, indtil du afkobler dem eller sletter din konto. Afkobling fjerner rækken.

Nyhedsbrev

Bekræftelseslinket er gyldigt i 24 timer, og en gentagen tilmelding fornyer det højst én gang hvert 15. minut. En tilmelding, du aldrig bekræfter, forbliver en afventende række, indtil du bekræfter den, eller du beder os fjerne den, fordi der ikke kører nogen automatisk oprydning i dag; skriv til contact@chesscentrum.com, så sletter vi den. Et bekræftet abonnement opbevares, indtil du afmelder dig, og afmelding sletter rækken helt i stedet for blot at markere den.

Feedback

Den e-mailadresse, du eventuelt efterlod, ryddes 90 dage efter, du sendte beskeden; selve beskeden slettes efter et år. Der kører ingen planlagt oprydning i dag, så begge trin sker, når den næste besked ankommer, i stedet for på et fast tidspunkt, og ved en stille formular kan en række overleve sin grænse. Vil du have det fjernet før, så skriv til contact@chesscentrum.com og citer beskeden, så sletter vi den manuelt.

Gemte partier fra partiblanketter

Opbevares, indtil du sletter det enkelte parti eller sletter din konto. Antallet af gemte partier pr. konto er begrænset.

Tilmeldinger og deltagelsestilkendegivelser

Opbevares, indtil du annullerer tilmeldingen, hvilket sletter den, eller indtil du sletter din konto, hvilket fjerner dem, der er tilbage. Ud over det sætter vi ingen fast frist, og vi vil hellere fortælle dig hvorfor end opfinde en: fri-skak-mødesteder følger tilbagevendende ugentlige skemaer i stedet for datoer, så der er ingen begivenhedsdato, vi kan tælle fra. En tilmelding, du aldrig annullerer, forbliver derfor, indtil du fjerner den eller lukker din konto.

Partier og ratings fra koblede platforme

Opbevares i 300 sekunder i vores hostingplatforms serverside-datacache, så genindlæsning af dit dashboard ikke overbelaster den anden platform. Derefter bliver posten forældet og hentes igen; platformen rydder forældede poster efter sin egen tidsplan og ikke i selve det sekund, de udløber. Skrives aldrig til vores database.

Serverens anmodningslogs

Opbevares af vores hostingudbyder efter dennes egen platformindstilling for opbevaring og ikke efter noget i vores kode. Vi siger hellere det klart, end vi angiver et tal, vi ikke kan verificere herfra; spørg os, så fortæller vi dig, hvilken indstilling der gælder.

Fejlrapporter

Opbevares i 90 dage efter, fejlen sidst forekom, og slettes derefter. Der kører ingen planlagt oprydning i dag, så sletningen sker, når den næste fejl registreres, i stedet for på et fast tidspunkt, og på en stille hjemmeside kan en registrering overleve 90 dage. En fejl, der bliver ved med at gentage sig, forbliver én enkelt registrering med en opdateret tæller.

Dit hjemland

Opbevares, indtil du vælger et andet land, rydder det med »Intet land valgt«, eller sletter din konto, hvilket fjerner rækken med den.

Sikkerhedskopier, og hvad sletning egentlig betyder

Hvordan vi beskytter dine oplysninger, og hvad der sker, hvis noget går galt

• Hele hjemmesiden leveres udelukkende over HTTPS, med strict transport security, en content security policy samt beskyttelse mod clickjacking og content-type-sniffing.
• Adgangskoder gemmes som scrypt-hashes. Vi kan ikke læse din adgangskode og vil aldrig bede om den.
• Databasen ligger i EU, kan ikke tilgås direkte fra internettet og har row level security, der afviser adgang som standard, så kun vores egen serverkode kan læse den.
• Sessioner udløber, log ud tilbagekalder dem, og links til nulstilling af adgangskode og sletning er engangslinks med kort levetid.
• Følsomme handlinger kontrolleres igen på serveren: et scannet parti valideres på ny på serversiden, sletning kræver en aktiv session og, hvis du har en, din adgangskode, og enhver sletning er afgrænset til dit eget konto-id.
• Hemmeligheder ligger i deployment-miljøet, aldrig i kildekoden, og repositoriet er privat.
• Nye funktioner dækkes af automatiserede tests og en sikkerhedsgennemgang af ændringen, før den lanceres.

Hvis der sker et databrud

Vi anmelder et brud på persondatasikkerheden til Autoriteit Persoonsgegevens (den nederlandske tilsynsmyndighed for databeskyttelse) inden for 72 timer, efter vi er blevet opmærksomme på det, medmindre det er usandsynligt, at bruddet indebærer en risiko for dine rettigheder og frihedsrettigheder, og vi underretter berørte brugere direkte og uden unødig forsinkelse, når risikoen for dem er høj. Vi vil beskrive, hvad der er sket, hvilke oplysninger der var involveret, og hvad du bør gøre.

Hvis du finder et sikkerhedsproblem

Rapportér det til os frem for til offentligheden. Vores side om coordinated vulnerability disclosure beskriver omfanget, reglerne og vores svartider, og vi forpligter os til ikke at anlægge sag mod forskere, der følger den.

Dine rettigheder

Sletning, og den kan du klare selv

Du kan selv slette din konto fra farezonen i dine kontoindstillinger. Har din konto en adgangskode, beder vi om den og verificerer den, før noget sendes, så en forkert adgangskode ikke udløser nogen e-mail overhovedet; du modtager derefter et engangslink, der er gyldigt i én time, og sletningen sker, når du åbner det, mens du er logget ind. Det fjerner din konto, dine sessioner, dine koblede platforme, dine begivenhedstilmeldinger og dine gemte partier på én gang. Konti oprettet via Lichess uden en brugbar e-mailadresse bekræfter i stedet ved at indtaste deres brugernavn. Der er ingen fortrydelsesperiode og intet dark pattern: når det er væk, er det væk.

Sletning af enkelte elementer

Du kan slette ethvert enkelt gemt parti fra en partiblanket på scannersiden, annullere enhver begivenhedstilmelding eller deltagelsestilkendegivelse fra selve den begivenheds egen side — hvilket sletter rækken frem for blot at markere den — afkoble enhver skakplatform eller forbundsidentifikator fra din kontoside, og afmelde dig nyhedsbrevet med linket i en hvilken som helst nyhedsbrevsmail, hvilket sletter din abonnentregistrering frem for blot at gøre den passiv.

Indsigt

Du kan bede om en kopi af de personoplysninger, vi har om dig, sammen med de oplysninger, der fremgår af denne politik. Meget af det er allerede synligt på dine konto- og dashboardsider. Der er endnu ingen downloadknap, så spørg os på contact@chesscentrum.com, så udarbejder vi den manuelt.

Berigtigelse

Du kan få rettet urigtige oplysninger. Koblede platform- og forbundsidentifikatorer kan du selv rette ved at afkoble og koble igen, og din adgangskode ved at bruge nulstillingslinket. Ændring af dit navn eller din e-mailadresse er endnu ikke selvbetjening, så spørg os, og vi ændrer det.

Dataportabilitet

Du kan bede om de oplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format, eller bede os sende dem til en anden dataansvarlig, hvor det er teknisk muligt. Scanneren lader dig allerede kopiere eller downloade ethvert parti som en PGN. For resten kan du spørge os på contact@chesscentrum.com.

Begrænsning af behandling

Du kan bede os fryse behandlingen, mens en tvist om rigtigheden eller en indsigelse mod en legitim interesse bliver afklaret. Kontakt os, så sætter vi den pågældende behandling i bero.

Indsigelse

Hvor vi støtter os til legitime interesser — hvilket kun gælder sikkerheds- og misbrugsbehandlingen, håndteringen af feedback, du sender os, og driften af selve hjemmesiden — kan du gøre indsigelse ud fra grunde, der vedrører din situation. Vi standser behandlingen, medmindre vi kan påvise vægtige legitime grunde, der går forud for dine interesser. Vi behandler ikke oplysninger til direkte markedsføring ud over det nyhedsbrev, du har tilmeldt dig, og det kan du forlade når som helst.

Klage til en tilsynsmyndighed

Du kan klage til Autoriteit Persoonsgegevens, den nederlandske tilsynsmyndighed for databeskyttelse, Postbus 93374, 2509 AJ Den Haag, Nederlandene, autoriteitpersoonsgegevens.nl. Bor du i Belgien, Tyskland, Frankrig, Danmark eller et andet EU-land, kan du også klage til din egen nationale tilsynsmyndighed — i Danmark Datatilsynet — eller til retten på dit opholdssted. Vi sætter pris på at få mulighed for at løse det først, men du er ikke forpligtet til at henvende dig til os, før du henvender dig til dem.

Tilbagekaldelse af dit samtykke

Er du forpligtet til at give os dine oplysninger

• Ingen e-mailadresse betyder ingen konto, fordi vi ikke ville have nogen måde at verificere dig på eller lade dig gendanne den.
• Ingen adgangskode, eller ingen gennemført ekstern indlogning, betyder, at vi ikke kan autentificere dig.
• En ubekræftet e-mailadresse betyder, at du ikke kan logge ind, fordi bekræftelse med vilje er et blokerende trin.
• Ingen koblet platform eller forbundsidentifikator betyder, at dit dashboard viser den anonymiserede demo i stedet for dine egne partier.
• Ingen e-mailadresse og intet afkrydset samtykkefelt betyder intet nyhedsbrev.
• Afviser du sessionscookien i din browser, kan du ikke forblive logget ind, fordi der ikke findes nogen anden måde at genkende din browser mellem anmodninger på.

Automatiske afgørelser og profilering

Børn

Hvad vi ikke gør

• Ingen reklamer, intet reklamenetværk, ingen trackingpixels, og ingen oplysninger sælges eller deles til markedsføring.
• Ingen analytics, bortset fra den Google Analytics, der er beskrevet under »Cookies og lignende teknologier«: den kører kun, hvis du accepterer — afviser du, ændres der ikke andet ved hjemmesiden. Ingen telemetri og ingen sessionsoptagelse af nogen art. Fejl registreres af os selv, som beskrevet under »Hvad vi opbevarer om dig«: der er ikke installeret nogen tredjeparts fejlsporingstjeneste, og en fejlregistrering indeholder hverken IP-adresse, konto, cookie eller browserheader.
• Ingen betalinger. Intet her kan opkræve betaling fra dig: ingen betalingsudbyder modtager nogen oplysninger fra os, og vores database har ingen kolonne til et kortnummer, et IBAN-nummer eller andre betalingsoplysninger. Gratis tilmeldinger og deltagelsestilkendegivelser findes ganske vist og er beskrevet ovenfor, men der er aldrig penge involveret i dem. Slår vi betalinger til, vil denne politik først nævne udbyderen.
• Ingen opbevaring af billedet af din partiblanket. Som standard forlader det aldrig din enhed; vælger du udtrykkeligt den valgfrie cloud-aflæsning for et billede, behandles det billede forbigående og gemmes aldrig af os — udbyderen sletter det efter behandlingen (se »Behandling der forbliver på din enhed«).
• Ingen opbevaring af dine modstandere. Gemte partier har ikke noget felt til spillernavn eller rating.
• Ingen samkørselsdata. Formularen viser en bekræftelse i din browser og sender intet.
• Aldrig salg, udlejning eller bytning af personoplysninger, under nogen omstændigheder.

Ændringer af denne politik, og sprogversioner