Persónuverndarstefna

Síðast uppfært: 12. september 2026

Þessi stefna útskýrir nákvæmlega hvað ChessCentrum gerir við persónuupplýsingar: hvað við geymum, hvers vegna, á hvaða heimild samkvæmt GDPR, hverjir aðrir sjá þær, hversu lengi við geymum þær og hvað þú getur gert í málinu. Hún lýsir vefsvæðinu eins og það raunverulega virkar í dag, ekki því sem það gæti gert í framtíðinni. Þar sem eitthvað hefur ekki enn verið útfært segjum við það hreint út í stað þess að áskilja okkur rétt til að gera það síðar.

Hver við erum

ChessCentrum rekur vefsvæðið chesscentrum.com og er ábyrgðaraðili þeirra persónuupplýsinga sem lýst er í þessari stefnu. Þú getur haft samband við okkur á netfangið contact@chesscentrum.com, sem er reglulega yfirfarið pósthólf og fljótlegasta leiðin fyrir hvers kyns fyrirspurn eða beiðni um persónuvernd.

ChessCentrum er rekið frá Hollandi og því er ekki þörf á fulltrúa innan ESB samkvæmt 27. gr. GDPR. Skráning hjá hollensku verslunarráðskrifstofunni (Kamer van Koophandel) er í undirbúningi; KvK-númerið og skráð heimilisfang verða birt hér um leið og þau liggja fyrir, og þessi stefna verður uppfærð sama dag.

Við höfum ekki skipað persónuverndarfulltrúa. Okkur ber ekki skylda til þess: við erum ekki stjórnvald, kjarnastarfsemi okkar felst ekki í umfangsmiklu og kerfisbundnu eftirliti, og við vinnum ekki viðkvæmar persónuupplýsingar í stórum stíl. Fyrirspurnir um persónuvernd fara á contact@chesscentrum.com og eru afgreiddar af þeim sem rekur vefsvæðið.

Hvað þessi stefna nær yfir

Hún nær yfir vefsvæði og vefforrit ChessCentrum: yfirlit yfir mót, skákfélög, verslun, frjálsan skák og gistingu, kortið, samakstur- og vegalengdarsíðurnar, aðganga og innskráningu, persónulega stjórnborðið, skráningarblaðsskannann og fréttabréfið.

Ef þú gerir ekkert annað en að skoða vefsvæðið geymum við ekkert um þig í gagnagrunninum okkar. Enginn aðgangur er stofnaður, ekkert notandasnið er byggt upp, og ekkert sem þú skoðar er skráð á þig. Hýsingaraðili okkar vinnur hins vegar hefðbundin beiðnigögn, svo sem IP-tölu þína, auðkennisstreng vafrans og þá síðu sem óskað var eftir, til að geta birt síðurnar og haldið þjónustunni tiltækri og öruggri.

Hlekkir á aðrar síður, svo sem Lichess, Chess.com, skákfélag eða mótshaldara, leiða til þjónustu með eigin persónuverndarstefnu. Þessi stefna nær ekki lengra en að okkar eigin mörkum.

Hvers vegna við vinnum gögnin þín og á hvaða heimild

Hver tilgangur hefur sína eigin heimild samkvæmt 6. gr. GDPR. Við styðjumst ekki við eina allsherjarheimild fyrir vefsvæðið í heild.

Stofnun og rekstur aðgangsins þíns: Nafnið þitt, netfangið þitt og, ef um er að ræða aðgang með netfangi og lykilorði, kembt (hash-að) lykilorð. Heimild: b-liður 1. mgr. 6. gr. GDPR, efndir samningsins sem stofnast þegar þú býrð til aðgang. Án þessara upplýsinga getum við ekki veitt þér aðgang.
Staðfesting netfangsins þíns og endurstilling lykilorðs: Netfangið þitt ásamt hlekk með einnota tákni (token). Staðfesting netfangs er hindrandi skref: nýr aðgangur með netfangi og lykilorði getur ekki skráð sig inn fyrr en netfangið hefur verið staðfest. Heimild: b-liður 1. mgr. 6. gr. GDPR, efndir samnings.
Að halda þér innskráðum/innskráðri og halda aðgangnum öruggum: Setuskráning sem inniheldur setutákn, gildistíma þess, IP-töluna þína og auðkennisstreng vafrans þíns. Heimild: b-liður 1. mgr. 6. gr. GDPR fyrir sjálfa innskráninguna, og f-liður 1. mgr. 6. gr. GDPR, lögmætir hagsmunir, fyrir öryggisþáttinn. Hinn tilgreindi hagsmunur er að greina og hefta yfirtöku aðganga, þar á meðal svokallaða „credential stuffing“ (misnotkun á stolnum innskráningarupplýsingum) og endurnotkun stolinnar setu, á aðgöngum notenda okkar.
Að sýna þínar eigin skákir, skákstig og sambandssnið: Auðkennið sem þú velur að tengja: Lichess-aðgang, notandanafn á Chess.com, KNSB-tengslanúmer eða FIDE-númer. Heimild: a-liður 1. mgr. 6. gr. GDPR, samþykki. Hver tenging er sjálfstæð, meðvituð aðgerð með eigin ótengingarhnappi, og ótenging tekur gildi samstundis.
Geymsla skáka sem þú stafrænar með skráningarblaðsskannanum: Leikir skákarinnar, úrslitin, hvorum litnum þú tefldir og heiti viðburðar, umferð og dagsetningu sem þú slærð inn. Heimild: b-liður 1. mgr. 6. gr. GDPR, efndir samnings, því að vistun skákarinnar er einmitt sá eiginleiki sem þú baðst um. Hvorki nafn né skákstig mótherjans er geymt.
Að senda fréttabréfið: Netfangið þitt og það tungumál sem þú skráðir þig á. Heimild: a-liður 1. mgr. 6. gr. GDPR, samþykki, sem safnað er með tvöfaldri staðfestingu (double opt-in): hakreiturinn fyrir samþykki er sjálfgefið óhakaður, netþjónninn hafnar skráningu án hans, og ekkert er sent fyrr en þú smellir á staðfestingarhlekkinn.
Að koma í veg fyrir misnotkun á fréttabréfsforminu: IP-talan þín, sem er einungis geymd í vinnsluminni netþjónsins í stuttan, hlaupandi tíma og aldrei skrifuð í gagnagrunninn. Heimild: f-liður 1. mgr. 6. gr. GDPR, lögmætir hagsmunir. Hinn tilgreindi hagsmunur er að stöðva sjálfvirkar fjöldaskráningar sem myndu tæma sameiginlegan sendikvóta okkar fyrir tölvupóst og breyta staðfestingarpóstum okkar í óumbeðinn póst til annarra.
Meðferð ábendinga sem þú sendir okkur: Flokkurinn sem þú velur, skilaboðin sem þú skrifar og tungumálið sem þú skrifaðir þau á. Heimild: f-liður 1. mgr. 6. gr. GDPR, lögmætir hagsmunir. Hinn tilgreindi hagsmunur er að finna og laga það sem virkar ekki og læra hvað vantar, sem er einmitt tilgangur ábendingaforms. Skiljir þú einnig eftir netfang svo að við getum svarað, er það netfang unnið á grundvelli a-liðar 1. mgr. 6. gr. GDPR, samþykkis: reiturinn er sjálfgefið óhakaður, netþjónninn hafnar netfangi án þess að hann sé hakaður, og þú mátt skilja reitinn eftir auðan. Til að halda sjálfvirku ruslpósti frá er IP-talan þín geymd í stuttan tíma í vinnsluminni netþjónsins, nákvæmlega eins og fyrir fréttabréfsformið, og aldrei vistuð.
Skráning á ókeypis viðburð eða þátttökutilkynning: Þegar þú skráir þig á ókeypis viðburð, eða gefur til kynna að þú ætlir að mæta á frjálsa skákstund, geymum við þann ásetning á aðgangnum þínum svo að þú getir séð hann og fjarlægt hann aftur. Heimild: b-liður 1. mgr. 6. gr. GDPR, efndir samnings — vistaða athugasemdin er allt sem við tökum að okkur að gera. Ekkert um skráningu þína er sent til skipuleggjandans, og engin tala sem leidd er af skráningum er birt opinberlega.
Afhending, rekstur og öryggi vefsvæðisins: Hefðbundin beiðnigögn sem hýsingaraðili okkar vinnur, svo sem IP-tölu, auðkennisstreng vafra, slóð og tímastimpil. Heimild: f-liður 1. mgr. 6. gr. GDPR, lögmætir hagsmunir okkar af því að birta þær síður sem þú óskaðir eftir, greina bilanir og verja þjónustuna gegn árásum.
Að muna heimaland þitt: Landið sem þú teflir í, ef þú velur eitt. Heimild: a-liður 1. mgr. 6. gr. GDPR, samþykki. Þetta er valfrjálst, autt sjálfgefið, og þú hreinsar það aftur með því að velja „Ekkert land valið“. Við notum það í einum tilgangi: að ákveða hvaða landsbundna skákstigalista aðgangssíðan þín býður þér — KNSB fyrir Holland, DWZ hjá DSB fyrir Þýskaland, og svo framvegis. Við leiðum það aldrei af IP-tölunni þinni eða því tungumáli sem þú lest vefsvæðið á.

Hvað við geymum um þig

Þetta er tæmandi listi yfir þær persónuupplýsingar sem gagnagrunnurinn okkar geymir. Allt er varðveitt í einum Postgres-gagnagrunni í Frankfurt.

Auðkenni aðgangs: Nafn, netfang, hvort netfangið hefur verið staðfest, og tímastimpla fyrir stofnun og breytingu. Einnig er reitur fyrir prófílmynd. Aðgangar sem stofnaðir eru gegnum Lichess fylla þann reit aldrei út, því að Lichess skilar engri mynd; innskráning með Google fyllir hann hins vegar út, með þeirri myndslóð sem Google gefur upp.
Innskráningarupplýsingar og tákn frá þjónustuveitendum: Fyrir aðganga með netfangi og lykilorði, scrypt-kembt lykilorð (hash). Við geymum aldrei lykilorðið sjálft og getum ekki lesið það. Fyrir aðganga sem tengdir eru Lichess eða Google: aðgangstákn (access token), endurnýjunartákn (refresh token) og auðkennistákn (ID token) sem þjónustuveitandinn gefur út, gildistíma þeirra og veitt umfang (scope).
Setu-, tækja- og netgögn: Fyrir hverja virka innskráningu: setutákn, stofnunar- og gildistíma þess, IP-töluna þína og auðkennisstreng vafrans þíns. Við skráum IP-töluna og auðkennisstreng vafrans vegna þess að auðkenningarsafnið sem við notum gerir það sjálfgefið, og við höfum kosið að halda því öryggismerki í stað þess að slökkva á því.
Staðfestingar- og endurheimtartákn: Fyrir endurstillingu lykilorðs eða staðfestingu á eyðingu aðgangs: netfangið þitt sem auðkenni, einnota tákn og gildistíma þess. Tákn fyrir staðfestingu netfangs er öðruvísi: það er sjálfstætt, undirritað tákn sem er borið í hlekknum sjálfum og er alls ekki geymt í gagnagrunninum okkar.
Tengd skákkerfi og skáksambönd: Ein færsla fyrir hverja tengingu, með heiti þjónustuveitandans og auðkenninu: auðkenni Lichess-aðgangsins þíns, notandanafn á Chess.com, auðkenni Google-aðgangsins, KNSB-tengslanúmer eða FIDE-númer. Ekkert annað um tengda aðganginn er afritað í gagnagrunninn okkar.
Áskrift að fréttabréfi: Netfang, valið tungumál, tímasetning skráningar, tímasetning staðfestingar þegar þú staðfestir, og staðfestingartáknið ásamt gildistíma þess.
Ábendingar sem þú sendir okkur: Flokkurinn, skilaboðin þín, tungumálið sem þú notaðir, komutíma þeirra og, aðeins ef þú hakaðir í reitinn, netfangið sem þú skildir eftir svo að við getum svarað. Enginn dálkur er fyrir IP-töluna þína, aðganginn þinn eða vafrann þinn, og við lesum aldrei innskráningarvefkökuna þína þegar skilaboð berast, þannig að skilaboð tengjast aðgangnum þínum aðeins ef þú undirritar þau sjálf/sjálfur. Hver skilaboð eru einnig send okkur í tölvupósti gegnum sama þjónustuveitanda og sér um aðra tölvupósta okkar, þannig að sá aðili vinnur textann og, ef þú skildir það eftir, netfangið þitt. Ábendingar eru lesnar af okkur og aldrei birtar.
Vistaðar skákir úr skráningarblaðsskannanum: Leikir skákarinnar sem PGN-skrá sem netþjónninn okkar endurgerir, úrslitin, hvorum litnum þú tefldir, heiti viðburðarins, dagsetninguna og fjölda hálfleikja. PGN-skráin ber aðeins hausa fyrir viðburð, umferð, dagsetningu og úrslit. Það er vísvitandi enginn dálkur fyrir nafn leikmanns eða skákstig, þannig að mótherji þinn verður aldrei að færslu í gagnagrunninum okkar.
Skákir og skákstig frá tengdum kerfum: Sótt frá Lichess og Chess.com á meðan stjórnborðið þitt er birt, sýnd þér, og aldrei skrifuð í gagnagrunninn okkar. Þetta er eini staðurinn þar sem aðrir leikmenn koma fram, sem hin opinberu notandanöfn og skákstig sem þessi kerfi skila með skákunum þínum, sýnileg einungis þér.
Skrá yfir mót, félög og verslun: Yfirlit yfir viðburði, félög, gistingu og vörur, með skipulagslegum upplýsingum á borð við heiti félags, staðsetningu, hnit og vefsíðu. Tvö þessara yfirlita bera nafn sem gæti verið nafn einstaklings: hjá frjálsum skákviðburðum er skráð hver skipuleggur þá, sem getur verið félag eða einstaklingur, og hjá gistiskránni er skráð nafn gestgjafa — þessar tíu færslur um gestgjafa eru sýnidæmi en ekki raunverulegir einstaklingar, og eru merktar sem slíkar á vefsvæðinu. Hvergi í skránni er dálkur fyrir netfang eða símanúmer.
Sýnistjórnborðið og uppflettiskráin: Stjórnborðið sem þú sérð þegar þú ert ekki skráð/skráður inn, og leikmannafærslurnar á bak við KNSB- og FIDE-uppflettinguna, samanstanda af tólf skálduðum sýnileikmönnum auk eins vísvitandi ónafngreinds sýnisniðs. Þetta eru ekki raunverulegir einstaklingar, og enginn raunverulegur einstaklingur er persónugreinanlegur út frá þeim.
Skráningar á viðburði og þátttökutilkynningar: Þegar þú skráir þig á ókeypis viðburð, eða tilkynnir þátttöku í frjálsri skákstund, geymum við færslu sem tengir aðganginn þinn við þann viðburð, ásamt stöðu hennar og tímastimplum fyrir stofnun og breytingu. Fjárhæðin á henni er ávallt núll, því að skráning er einungis í boði þar sem þátttaka er ókeypis, og engin greiðslugögn koma við sögu. Afbókun eyðir færslunni endanlega í stað þess að merkja hana aðeins, þannig að ekkert stendur eftir þegar þú dregur þig til baka; eyðing aðgangsins fjarlægir jafnframt allar færslur sem eftir standa. Sé viðburði kippt af vefsvæðinu eyðum við á sama hátt opinni, ókeypis skráningu fyrir hann. Heimild: b-liður 1. mgr. 6. gr. GDPR, efndir samnings.
Villuskýrslur (engar persónuupplýsingar): Þegar síða eða netþjónninn okkar lendir í villu — eða þegar tölvupóstur sem við reyndum að senda þér náði aldrei til tölvupóstsþjónustunnar okkar — geymum við stutta tæknilega skráningu um það: villuboðin og, ef við á, staflarakstur (stack trace), þar sem allt sem líkist netfangi, löngu númeri eða fyrirspurnarstreng hlekks hefur þegar verið fjarlægt; sniðmát síðunnar sem brást, hafi síða komið við sögu; útgáfu vefsvæðisins; og hversu oft og hvenær sama villa kom aftur upp. Fyrir mistekist tölvupóstsendingu segir skráningin til um hvers konar skilaboð var um að ræða og hvers vegna þjónustuveitandinn hafnaði þeim, aldrei netfangið sem þau áttu að fara til. Enginn dálkur er fyrir IP-töluna þína, aðganginn þinn, setuna þína eða haus vafrans þíns, og skýrslan er send án nokkurra vefkaka, þannig að ekki er hægt að rekja skráningu til þín. Fyrir hverja nýja tegund villu sendum við sjálfum okkur eitt tilkynningarbréf, gegnum sama tölvupóstsþjónustuveitanda og sér um aðra tölvupósta okkar; ekkert annað fer neitt annað, og þegar bilunin er hjá þeim þjónustuveitanda sjálfum getur sú tilkynning líka misst af okkur.
Valið heimaland þitt: Ein færsla fyrir hvern aðgang með landskóða (t.d. NL eða DE) og tímasetningar fyrir stofnun og breytingu — ekkert annað. Land er grófasta staðsetningarupplýsing sem til er, og þú gefur hana sjálf/sjálfur upp: hvergi í kóða vefsvæðisins er staðsetning þín leidd af IP-tölunni þinni. Færslan er aðeins til eftir að þú hefur valið land.

Hverjir aðrir vinna gögnin þín

Við notum fáa þjónustuaðila, hvern með þröngt afmarkað hlutverk sem vinnsluaðili fyrir okkur sem ábyrgðaraðila. Við seljum ekki persónuupplýsingar, deilum þeim ekki með auglýsendum, og notum þær ekki til að byggja upp notandasnið fyrir aðra.

Vercel Inc., hýsing og efnisdreifing: Keyrir og birtir allt vefforritið: útgáfu af hálfu netþjóns (server rendering), móttöku eyðublaða, beinaleiðir (routing), stakar skrár og TLS-dulkóðun. Hver einasta beiðni fer því gegnum Vercel, þar á meðal IP-talan þín, auðkennisstrengur vafrans, vefslóðin, vefkökurnar þínar og innihald hvers eyðublaðs sem þú sendir inn, svo sem skráningu, netfang fyrir fréttabréf eða uppskrift úr skráningarblaði. Alþjóðlegt jaðarnet (edge network); reiknisvæðið er stillt á vettvangi Vercel en ekki fast í kóðanum okkar.
Supabase, hýstur Postgres-gagnagrunnur: Geymir hverja færslu sem talin er upp hér að ofan. Hýst innan ESB, í Frankfurt á AWS eu-central-1. Beinn aðgangur frá almenna internetinu er óvirkur og raðbundið öryggi (row-level security) hafnar aðgangi sjálfgefið, þannig að einungis okkar eigin netþjónskóði getur lesið gögnin.
Dagleg afrit hjá Supabase: Sami þjónustuveitandi tekur sjálfvirkt skyndimynd (snapshot) af öllum gagnagrunninum einu sinni á dag og geymir hana í sjö daga, á sama svæði í Frankfurt. Eini tilgangur hennar er endurheimt eftir áföll. Sjá kaflann um varðveislutíma fyrir það sem þetta þýðir við eyðingu.
Resend, viðskiptatengdur tölvupóstur: Sér um afhendingu þeirra tölvupósta sem við sendum: staðfestingu netfangs, endurstillingu lykilorðs, staðfestingu á eyðingu aðgangs, kveðjuskilaboðin eftir eyðingu, og staðfestingu fréttabréfs. Fær sent móttökunetfangið, nafnið sem notað er í ávarpi og texta skilaboðanna, sem inniheldur einnota hlekk. Hýsingarsvæði þessa þjónustuveitanda er ekki fast í kóðanum okkar og fer eftir stillingum aðgangs okkar.
Google LLC, Maps JavaScript API: Teiknar gagnvirka kortið yfir mót og félög. Vafrinn þinn hefur einungis samband við Google ef þú opnar kortasíðuna, og aðeins þegar kortalykill hefur verið stilltur; Google fær þá IP-töluna þína, auðkennisstreng vafrans, tilvísunarslóðina og kortabeiðnir þínar. Innviðir Google, utan EES.
Google LLC, innskráning með Google: Valfrjáls leið til að skrá sig inn, aðeins í boði þar sem sú útgáfa vefsvæðisins sem þú notar hefur verið stillt fyrir það. Sjáir þú engan Google-hnapp er hann ekki virkur þar. Notir þú hann, skilar Google auðkenni aðgangs, nafninu þínu og netfanginu þínu, sem við geymum sem aðgang á þínum vegum. Innviðir Google, utan EES.
Google LLC, Google Analytics: Mælir hvernig vefsvæðið er notað — hvaða síður eru skoðaðar, tilvísunarsíðuna, gróflega staðsetningu leidda af IP-tölunni þinni, og gerð tækis og vafra — svo að við getum séð hvað fólk raunverulega notar. Hleðst aðeins inn eftir að þú samþykkir vefkökuborðann okkar; hafnir þú, eða svarar einfaldlega aldrei, hefur vafrinn þinn samband við Google núll sinnum í þessum tilgangi. Þegar virkt er sett dulnefnt auðkenni (vefkökurnar sem lýst er hér fyrir neðan) og Google fær IP-töluna þína, auðkennisstreng vafrans og þær síður sem þú skoðar. Ekki tengt ChessCentrum-aðgangnum þínum. Innviðir Google, utan EES.
Lichess: Tvö hlutverk. Sem auðkennisveitandi þegar þú velur að skrá þig inn með Lichess, en þá skilar Lichess einnig netfanginu þínu hjá Lichess ef þú veitir þá heimild. Sem opinber gagnaveita fyrir stjórnborðið þitt: við óskum eftir opinberu sniði þínu, skákstigum og nýlegum skákum. Þá beiðni sendir netþjónninn okkar, ekki vafrinn þinn, þannig að Lichess sér ekki IP-töluna þína þegar stjórnborðið þitt hleðst inn. Lichess er rekið frá Frakklandi.
Chess.com, LLC: Aðeins opinber gagnaveita. Við óskum eftir opinberu sniði þínu, tölfræði og nýlegum mánaðarlegum skákasöfnum í gegnum opinbera gagna-API-ið þeirra, einnig frá netþjóninum okkar sem auðkennir sig sem ChessCentrum í beiðninni. Chess.com sér aldrei IP-töluna þína né vafrann þinn. Chess.com og netþjónustuveitandi þess eru utan EES.
Microsoft, pósthólfið okkar fyrir fyrirspurnir: Pósthólfið contact@chesscentrum.com keyrir á Microsoft 365. Allt sem þú sendir okkur í tölvupósti — beiðni um persónuvernd, tilkynning um veikleika, hvaða venjulega fyrirspurn sem er — er geymt og unnið þar, ásamt þínu eigin netfangi. Innviðir Microsoft, sem geta verið utan EES.
Skákverslanir sem við sýnum vörumyndir frá: Vörumyndir í verslunarhlutanum eru sóttar beint frá vefsvæðum söluaðilanna sjálfra í stað þess að vera afritaðar á okkar vefsvæði, þannig að þegar þú opnar verslunarsíðu sækir vafrinn þinn myndir frá þeim vefsvæðum og gefur þeim upp IP-töluna þína og auðkennisstreng vafrans. Um þessar mundir eru þrjár hollenskar og alþjóðlegar skákverslanir. Ekkert um aðganginn þinn er deilt með þeim, og þær fá alls ekkert ef þú opnar aldrei verslunarsíðu.

Miðlun gagna utan EES

Allt sem við geymum er geymt innan ESB. Gagnagrunnurinn og afrit hans eru í Frankfurt.

Sumir þjónustuveitendur hér að ofan eru starfræktir í Bandaríkjunum eða reka alþjóðlega innviði, þannig að gögn geta verið unnin utan EES. Fyrir þá miðlun styðjumst við við fullnægjandi ákvörðun framkvæmdastjórnar Evrópusambandsins um EU-US Data Privacy Framework þar sem þjónustuveitandinn er vottaður samkvæmt henni, og ella á staðlaða samningsskilmála framkvæmdastjórnarinnar sem eru hluti af skilmálum þjónustuveitandans, ásamt þeim tæknilegu ráðstöfunum sem lýst er í þessari stefnu. Þú getur óskað eftir afriti af þeim öryggisráðstöfunum sem gilda fyrir tiltekinn þjónustuveitanda með því að skrifa á contact@chesscentrum.com.

Tvenns konar miðlun er vert að nefna sérstaklega því að þær ráðast af þínu eigin vali. Að opna kortið sendir IP-töluna þína til Google. Að tengja skákkerfi sendir aðeins notandanafnið þitt, frá netþjóninum okkar, til þess kerfis.

Gögn sem við fáum frá öðrum aðilum

Ekki allt berst okkur beint úr eyðublaði sem þú fyllir út.

Þegar þú tengir skákkerfi, sækjum við gögn um þig frá því kerfi: opinbert snið þitt, skákstig og nýlegar skákir frá Lichess eða Chess.com. Þetta eru opinberar heimildir, og við óskum ávallt aðeins eftir þeim aðgangi sem þú sjálf/sjálfur tengdir. Skákirnar sem við fáum innihalda opinber notandanöfn og skákstig þeirra sem þú tefldir við á þessum kerfum. Þær upplýsingar eru birtar þér og engum öðrum, og eru aldrei skrifaðar í gagnagrunninn okkar.

Uppfletting í KNSB og FIDE fer fram í okkar eigin skrá en ekki hjá þjónustu skáksambands. Sú skrá inniheldur eins og er tólf skálduð sýnidæmi og eitt ónafngreint sýnisnið, þannig að enginn raunverulegur einstaklingur er flettur upp í dag. Hlöðum við síðar inn raunverulegum sambandsgögnum, munum við upplýsa hlutaðeigandi einstaklinga innan eins mánaðar frá því að gögn þeirra bárust okkur, eða í síðasta lagi þegar við höfum fyrst samband við þá, og munum uppfæra þessa stefnu fyrst.

Yfirlit yfir mót, félög, frjálsan skák og gistingu eru tekin saman úr opinberum heimildum. Þau lýsa samtökum, stöðum og viðburðum, og gagnagrunnurinn okkar hefur engan reit fyrir persónulegan tengilið.

Vefkökur og áþekk tækni

Hollensk lög, 11.7a gr. hollensku fjarskiptalaganna (Telecommunicatiewet), krefjast fyrirfram samþykkis þíns fyrir því að vista eitthvað á tækinu þínu eða lesa eitthvað af því, hvort sem um persónuupplýsingar er að ræða eða ekki. Samþykkis er ekki krafist nema þegar vistunin þjónar eingöngu því að koma samskiptum áleiðis, er stranglega nauðsynleg til að veita þá þjónustu sem þú baðst sérstaklega um, eða þjónar eingöngu því að mæla gæði veittrar þjónustu án þess að hafa nein eða óveruleg áhrif á friðhelgi einkalífs. Við höfum beitt því prófi á sérhvern lið hér að neðan.

better-auth.session_token: Undirritað auðkenni innskráningarsetu þinnar, sem heldur þér innskráðum/innskráðri. Sett aðeins eftir að innskráning tekst. Send með örugga forskeytinu „secure“ yfir HTTPS. Gildistími: 7 dagar, endurnýjaður jafnóðum og þú heldur áfram að nota vefsvæðið, þannig að virk seta rennur ekki út undan þér. ChessCentrum býður ekki upp á valkostinn „muna eftir mér“ — sérhver innskráning hegðar sér eins. Stranglega nauðsynleg, ekkert samþykki þarf.
better-auth.session_data: Skammlíft skyndiminnisafrit af setunni þinni, þannig að flestar síðuhleðslur þurfa ekki fyrirspurn í gagnagrunninn, sem gerir innskráða hluta vefsvæðisins áberandi hraðari. Sett einungis fyrir innskráða aðila, og skipt niður í tölusettar vefkökur þegar hún er stór. Gildistími: 5 mínútur. Stranglega nauðsynleg, ekkert samþykki þarf.
NEXT_LOCALE: Man hvaða viðmótsmál þú valdir, svo að vefsvæðið falli ekki aftur í tungumál vafrans þíns í næstu heimsókn. Sett þegar þú skiptir um tungumál eða þegar málið sem við birtum er annað en það sem vafrinn þinn óskaði eftir. Gildistími: þar til þú lokar vafranum, þar sem enginn gildistími er stilltur. Nauðsynleg til virkni og stranglega nauðsynleg til að birta það tungumál sem þú valdir sérstaklega, ekkert samþykki þarf.
_ga og _ga_<container-ID> (Google Analytics): Tvær vefkökur sem Google Analytics setur um leið og þú samþykkir vefkökuborðann okkar, og aldrei fyrr: _ga þekkir vafrann þinn milli heimsókna, _ga_<container-ID> geymir stöðu núverandi setu þinnar. Báðar gilda í allt að tvö ár. Við setjum þær ekki sjálf — það gerir handrit (script) Google, og aðeins eftir samþykki þitt. Ekki stranglega nauðsynleg: þetta er eini liðurinn í þessari úttekt sem hvílir á samþykki þínu fremur en undanþágu, og þú getur afturkallað það hvenær sem er á hlekknum „Vefkökustillingar“ í fótfæti síðunnar.
better-auth.state: Sett aðeins á meðan innskráning gegnum Lichess eða Google er í gangi, til að tengja svarið sem berst frá þeim þjónustuveitanda við þá beiðni sem vafrinn þinn hóf, sem er einmitt það sem kemur í veg fyrir falsað svarkall (callback). Fjarlægð um leið og innskráningin lýkur. Stranglega nauðsynleg, ekkert samþykki þarf.
Tvær aðrar vefkökur sem auðkenningarsafnið okkar skilgreinir: Safnið sem við notum fyrir innskráningu skilgreinir einnig vefköku fyrir skyndiminnisvistaðan aðgang og flagg fyrir „ekki muna eftir mér“. Ekkert ferli í ChessCentrum setur hvoruga þeirra í dag. Við tökum þær með svo að þessi úttekt sé sannarlega tæmandi; setji einhver eiginleiki í framtíðinni aðra hvora þeirra, yrði hún líka stranglega nauðsynleg, og við munum taka það fram hér.
cc:maps-consent: Skráir að þú hafir beðið um að Google-kortið sé hlaðið inn, svo að kortasíðan spyrji ekki aftur í hverri heimsókn. Skrifuð aðeins þegar þú ýtir á þann hnapp, aldrei fyrr. Vistuð í staðbundinni geymslu (local storage) vafrans þíns fremur en sem vefkaka, þannig að hún er aldrei send okkur með beiðni. Hún inniheldur eitt orð og ekkert annað — hvorki auðkenni né tímastimpil. Stranglega nauðsynleg til að virða val sem þú sjálf/sjálfur stilltir, ekkert samþykki þarf.
cc:ratingviewer-consent: Skráir að þú hafir beðið um að opinbera KNSB-skákstigasnið þitt (ratingviewer.nl) sé birt í stjórnborðinu þínu, svo að ekki sé spurt aftur í hverri heimsókn. Skrifuð aðeins þegar þú ýtir á þann hnapp, aldrei fyrr. Vistuð í staðbundinni geymslu vafrans þíns fremur en sem vefkaka, þannig að hún er aldrei send okkur með beiðni. Hún inniheldur eitt orð og ekkert annað — hvorki auðkenni né tímastimpil. Stranglega nauðsynleg til að virða val sem þú sjálf/sjálfur stilltir, ekkert samþykki þarf.
cc:analytics-consent: Skráir hvort þú samþykktir eða hafnaðir greiningarvefkökum, svo að borðinn spyrji ekki aftur í hverri heimsókn. Skrifuð aðeins þegar þú velur Samþykkja eða Hafna í borðanum, aldrei fyrr. Vistuð í staðbundinni geymslu vafrans þíns fremur en sem vefkaka, þannig að hún er aldrei send okkur með beiðni. Hún inniheldur eitt orð og ekkert annað — hvorki auðkenni né tímastimpil. Stranglega nauðsynleg til að virða val sem þú sjálf/sjálfur stilltir, ekkert samþykki þarf.

Vefkökuborðinn

Hver liður í úttektinni hér að ofan, að einum undanskildum, er annaðhvort stranglega nauðsynlegur eða val sem þú stillir sjálf/sjálfur, þannig að samkvæmt 11.7a gr. hollensku fjarskiptalaganna þarf ekkert þeirra samþykki. Eina undantekningin er Google Analytics: við notum það til að sjá hvernig vefsvæðið er notað, og það getum við ekki flokkað sem stranglega nauðsynlegt eða sem þjónustu sem þú baðst sérstaklega um, líkt og á við um kortið. Í þeim tilgangi, og aðeins þeim, birtir ChessCentrum vefkökuborða.

Borðinn býður upp á tvo jafngilda hnappa, Samþykkja og Hafna, þar sem hvorugur er valinn fyrirfram. Veljir þú Hafna — eða lokir borðanum án þess að velja — hleðst ekkert inn: ekkert handrit er sótt frá Google og engin greiningarvefkaka er sett. Veljir þú Samþykkja hleðst Google Analytics inn og vefkökurnar sem lýst er hér að ofan eru settar. Hvort valið sem er er munað á tækinu þínu svo að borðinn birtist ekki aftur í hverri heimsókn, og þú getur breytt vali þínu hvenær sem er á hlekknum „Vefkökustillingar“ í fótfæti sérhverrar síðu.

Sömu rök og áður gilda um annað sem síðurnar okkar setja í vafrann þinn. Valfrjálsa skákvélin og textagreining skráningarblaða eru sótt af okkar eigin léni og vistuð í skyndiminni vafrans þíns eins og hver önnur skrá, einungis svo að sá eiginleiki sem þú hófst geti keyrt. Við notum enga staðbundna geymslu til rakningar umfram samþykkisvalið sjálft, og enga rakningarpixla.

Efni frá þriðja aðila á vefsvæðinu, fyrir utan greiningu, takmarkast við tvær innfellingar á bak við smell-til-að-hlaða hlið: Google-kortið, og — fyrir innskráða notendur sem hafa tengt KNSB-tengslanúmer — þeirra eigið opinbera skákstigasnið frá ratingviewer.nl í stjórnborðinu. Bæði hlaðast aðeins inn eftir að þú ýtir á hnappinn sem óskar eftir þeim, sem er sjálf sú skýra beiðni sem 11.7a gr. krefst, þannig að ekkert kallar á sérstakan borðahnapp þeirra vegna. Athugaðu einnig að jafnvel vefkaka sem er undanþegin samþykkisreglunni þarf engu að síður heimild samkvæmt GDPR ef hún vinnur persónuupplýsingar; innskráningarvefkökurnar hvíla á samningnum við þig, og Google Analytics — eini liðurinn sem er ekki undanþeginn — hvílir á því samþykki sem þú gefur í borðanum.

Við greinum enn ekki sjálfvirkt merki frá Global Privacy Control eða Do Not Track. Val þitt í borðanum, gefið af fúsum og frjálsum vilja og afturkallanlegt hvenær sem er á hlekknum í fótfæti, er hvernig þú stjórnar greiningu í dag.

Vinnsla sem verður eftir á tækinu þínu

Sumt af þyngstu vinnslunni á ChessCentrum berst okkur aldrei, og við lítum á það sem eiginleika fremur en aukaatriði.

Skráningarblaðsskanninn vinnur sjálfgefið á tækinu þínu. Ljósmyndin af skráningarblaðinu þínu er lesin inn í síðuna, minnkuð og breytt í gráskala þar, og rithandargreiningin keyrir sem WebAssembly-vinnsluferli sem hlaðið er af okkar eigin léni. Í þessari sjálfgefnu stillingu er ljósmyndin aldrei send upp og engin utanaðkomandi þjónusta höfð samband við — greiningarlíkanið fylgir vefsvæðinu sjálfu.

Eina undantekningin er valfrjáls skýjalestur, sem er aðeins í boði þar sem skanninn býður upp á hann og keyrir aðeins þegar þú velur hann sérstaklega fyrir tiltekna ljósmynd. Geri þú það, er sú ljósmynd — endurþjöppuð, með öllum lýsigögnum myndavélarinnar, þar á meðal staðsetningu, fjarlægðum, og með hausasvæðið sem ber nöfn og undirskriftir hulið á tækinu þínu sjálfgefið — send gegnum netþjóninn okkar til Anthropic PBC (Bandaríkjunum), greiningarveitanda okkar samkvæmt vinnslusamningi með stöðluðum samningsskilmálum ESB. Anthropic er samningsbundið bannað að þjálfa á þessum gögnum og eyðir myndinni um leið og hún hefur verið unnin; uppskriftin berst aftur til vafrans þíns og er meðhöndluð nákvæmlega eins og eitthvað sem þú slóst sjálf/sjálfur inn. Við geymum ljósmyndina aldrei og skrifum hvorki hana né uppskriftina í annálana okkar; það eina sem við skráum er að aðgangur þinn hafi notað eina af mánaðarlegum skýjalestrum sínum. Að hafna kostar þig ekkert nema gæði greiningar: lesturinn á tækinu er áfram tiltækur og fullvirkur, og hver ljósmynd er nýtt val.

Valfrjálsa vélargreiningin á bak við hæfnisratsjána og matsgrafið virkar á sama hátt. Skákvél þýdd yfir í WebAssembly keyrir í vinnsluferli á tölvunni þinni; stöðurnar eru afhentar því staðbundna vinnsluferli og ekkert yfirgefur tækið. Hún er valkvæð, sýnir framvindu, og þú getur hætt við hana.

Þegar þú velur að vista skannaða skák, og aðeins þá, fer ein beiðni til netþjónsins okkar. Hún ber innslegna leikjatextann, heiti viðburðarins, umferðina, dagsetninguna, hvorum litnum þú tefldir og viðmótsmál þitt. Hún ber ekki ljósmyndina. Netþjónninn okkar spilar leikina aftur og fullgildir þá sjálfur og endurbyggir PGN-skrána, þannig að vistaða skráin er ein sem við höfum búið til, með aðeins hausum fyrir viðburð, umferð, dagsetningu og úrslit, og engum nöfnum leikmanna eða skákstigum.

Tvær tengdar athugasemdir. Samakstursformið geymir ekkert: að ýta á senda birtir staðfestingu í vafranum þínum og sendir enga beiðni til okkar. Greiningarhlekkurinn við hlið skannaðrar skákar er venjulegur hlekkur sem þú mátt smella á, og hann sendir stöðuna til Lichess einungis ef þú smellir á hann.

Kortið og Google

Ekkert berst til Google fyrr en þú biður um það. Kortasíðan opnast með stutta skýringu og hnapp í stað kortsvæðisins sjálfs; handrit Google Maps er einungis sótt eftir að þú ýtir á þann hnapp. Fram að því hefur engin beiðni verið send, engin gögn hafa yfirgefið vafrann þinn, og listinn yfir mót og félög við hlið kortsins er þegar að fullu nothæfur. Við munum val þitt á tækinu þínu svo að þú sért ekki spurð/spurður aftur í hverri heimsókn.

Ýtir þú á hann, óskar vafrinn þinn beint eftir kortinu frá Google, þannig að Google fær IP-töluna þína, auðkennisstreng vafrans þíns og þá síðu sem þú komst frá, og má nota þau samkvæmt eigin persónuverndarstefnu. Google geymir jafnframt gögn á tækinu þínu á þeirri stundu. Það er skiptin sem þú gerir þegar þú ýtir á hnappinn, og þess vegna segjum við það áður en þú ýtir en ekki eftir á. Sé enginn kortalykill stilltur fyrir tiltekna útgáfu vefsvæðisins, birtist hnappurinn alls ekki og listinn er sýndur í staðinn.

Leturgerðir vefsvæðisins fela ekki í sér beiðni til Google. Þær eru felldar inn í vefsvæðið við smíði þess og bornar fram af okkar eigin léni. Eina undantekningin er kortasíðan sjálf: handrit Google sækir sjálft þær leturgerðir sem það þarf frá Google, og þess vegna verður öryggisstefna okkar að leyfa það þar.

Hlekkir á samfélagsmiðlareikninga okkar

Í fótfæti sérhverrar síðu eru hlekkir á reikninga okkar á X, YouTube, Instagram, Facebook og LinkedIn. Ekkert berst til neins þessara vettvanga fyrr en þú smellir. Táknmyndirnar eru teikningar innbyggðar í síðuna sjálfa, ekki myndir sóttar frá vettvöngunum, og hvergi á vefsvæðinu er fylgjahnappur, innfelld tímalína, deilingarbúnaður eða rakningarpixill — þannig að það eitt að lesa síðu segir þeim ekkert um þig.

Smellir þú, yfirgefur þú ChessCentrum, og sá vettvangur sem þú lendir á fær IP-töluna þína og auðkennisstreng vafrans þíns og vinnur þau samkvæmt eigin persónuverndarstefnu. Vafranum þínum er sagt að láta ekki fylgja með hvaða síðu þú komst frá. Sért þú skráð/skráður inn á þeim vettvangi getur hann að sjálfsögðu þekkt þig.

KNSB-skákstigasnið þitt og ratingviewer.nl

Hafir þú tengt KNSB-tengslanúmer, getur KNSB-hluti stjórnborðsins þíns birt opinbera skákstigasniðið þitt frá ratingviewer.nl — eigin skákstigaskoðara hollenska skáksambandsins — inni í síðunni. Þetta virkar nákvæmlega eins og kortið: ekkert er sótt frá skoðaranum fyrr en þú ýtir á hnappinn sem óskar eftir því, og venjulegur hlekkur á sömu síðu er ávallt í boði sem valkostur er hleður engu hér.

Ýtir þú á hann, óskar vafrinn þinn beint eftir sniðinu frá ratingviewer.nl, þannig að skoðarinn og hýsingaraðili hans fá IP-töluna þína og upplýsingar um vafrann þinn á ábyrgð sambandsins sjálfs, og skoðarinn kann að geyma gögn á tækinu þínu. Síðan sem við fellum inn er sú sem tilheyrir númerinu sem þú sjálf/sjálfur tengdir, og netþjónar okkar senda skoðaranum ekkert um þig. Við munum val þitt á tækinu þínu svo að þú sért ekki spurð/spurður aftur í hverri heimsókn; það vistaða gildi er talið upp í vefköku-úttektinni hér að ofan.

Hversu lengi við geymum gögnin þín

Tímabilin hér að neðan eru þau sem raunverulega eru útfærð í hugbúnaðinum.

Aðgangsgögn: Geymd þar til þú eyðir aðgangnum þínum. Enginn gildistími rennur út vegna aðgerðaleysis, og við eyðum ekki aðgöngum að eigin frumkvæði.
Setur, þar á meðal geymda IP-talan og auðkennisstrengur vafrans: Seta rennur út 7 dögum eftir síðustu notkun hennar fremur en á föstum tímapunkti 7 dögum eftir innskráningu, þannig að áframhaldandi notkun vefsvæðisins heldur henni á lífi; engin stilling „muna eftir mér“ breytir þessu. Við keyrum ekki áætlaða hreinsun eins og er, þannig að útrunnin færsla er fjarlægð þegar auðkenningarlagið rekst næst á hana fremur en á föstum tíma. Útskráning lýkur setunni samstundis. Þar sem setuskyndiminnið lifir í 5 mínútur, getur afturköllun á netþjóninum tekið allt að 5 mínútur að skila sér til opins vafra.
Tákn fyrir endurstillingu lykilorðs og eyðingu aðgangs: Gilda í 1 klukkustund og eru einnota. Hlekkur fyrir staðfestingu netfangs gildir einnig í 1 klukkustund og er alls ekki geymdur.
Tengd kerfi og sambandsauðkenni: Geymd þar til þú ótengir þau eða eyðir aðgangnum þínum. Ótenging fjarlægir færsluna.
Fréttabréf: Staðfestingarhlekkurinn gildir í 24 klukkustundir, og endurtekin skráning endurnýjar hann í mesta lagi einu sinni á 15 mínútna fresti. Skráning sem þú staðfestir aldrei stendur sem óstaðfest færsla þar til þú staðfestir hana eða biður okkur um að fjarlægja hana, því að engin sjálfvirk hreinsun keyrir í dag; skrifaðu á contact@chesscentrum.com og við eyðum henni. Staðfest áskrift er geymd þar til þú segir henni upp, og uppsögn eyðir færslunni endanlega í stað þess að merkja hana aðeins.
Ábendingar: Netfangið sem þú skildir eftir, ef eitthvert var, er hreinsað 90 dögum eftir að þú sendir skilaboðin; skilaboðunum sjálfum er eytt eftir eitt ár. Engin áætluð hreinsun keyrir í dag, þannig að bæði skrefin gerast þegar næstu skilaboð berast fremur en á föstum tíma, og á rólegu formi getur færsla lifað lengur en mörkin segja til um. Viljir þú fá henni eytt fyrr, skrifaðu á contact@chesscentrum.com og vitnaðu í skilaboðin, og við eyðum þeim handvirkt.
Vistaðar skákir úr skráningarblaðsskannanum: Geymdar þar til þú eyðir viðkomandi skák eða eyðir aðgangnum þínum. Fjöldi vistaðra skáka á hvern aðgang er takmarkaður.
Skráningar á viðburði og þátttökutilkynningar: Geymdar þar til þú afbókar skráninguna, sem eyðir henni, eða þar til þú eyðir aðgangnum þínum, sem fjarlægir allar sem eftir standa. Við setjum enga fasta tímalengd umfram það, og segjum frekar hvers vegna en að finna eina upp: frjálsar skákstundir fylgja endurteknum vikulegum áætlunum fremur en dagsetningum, þannig að engin viðburðardagsetning er til að telja frá. Skráning sem þú afbókar aldrei stendur því þar til þú fjarlægir hana eða lokar aðgangnum þínum.
Skákir og skákstig frá tengdum kerfum: Geymd í 300 sekúndur í netþjónshliða gagnaskyndiminni hýsingarvettvangs okkar, svo að endurhleðsla stjórnborðsins þíns ofgeri ekki hinu kerfinu. Eftir það úreldist færslan og er sótt á ný; vettvangurinn endurheimtir úreltar færslur samkvæmt eigin áætlun fremur en að eyða þeim á nákvæmlega þeirri sekúndu sem þær renna út. Aldrei skrifað í gagnagrunninn okkar.
Annálar netþjónsbeiðna: Geymdir af hýsingaraðila okkar samkvæmt eigin varðveislustillingu vettvangsins fremur en einhverju í kóðanum okkar. Við segjum það frekar hreint út en að nefna tölu sem við getum ekki staðfest héðan; spurðu okkur og við segjum þér hvaða stilling er í gildi.
Villuskýrslur: Geymdar í 90 daga eftir að villan kom síðast upp, og þeim síðan eytt. Engin áætluð hreinsun keyrir í dag, þannig að eyðingin gerist þegar næsta villa er skráð fremur en á föstum tíma, og á rólegu vefsvæði getur færsla lifað lengur en 90 daga. Villa sem kemur endurtekið upp helst sem ein færsla með uppfærðum teljara.
Heimalandið þitt: Geymt þar til þú velur annað land, hreinsar það með „Ekkert land valið“, eða eyðir aðgangnum þínum, sem fjarlægir færsluna um leið.

Afrit, og hvað eyðing þýðir í raun

Sjálfvirk skyndimynd af gagnagrunninum er tekin einu sinni á dag og geymd í sjö daga, á sama svæði í Frankfurt og gagnagrunnurinn sjálfur. Hún er til svo að bilun eða mistök geti ekki eyðilagt gögn allra, og er ekki notuð í neinu öðru skyni.

Hin hreinskilna afleiðing: þegar þú eyðir aðgangnum þínum eða segir upp áskrift, eru gögnin fjarlægð úr keyrandi gagnagrunninum samstundis, og þú hættir samstundis að koma fram nokkurs staðar í þjónustunni sem er í gangi. Afrit innan þessara daglegu skyndimynda hverfa smám saman á næstu sjö dögum. Við breytum ekki afritum, því að endurskrifað afrit er ekki afrit. Þurfi einhvern tímann að endurheimta skyndimynd, beitum við að nýju þeim eyðingum sem áttu sér stað eftir að hún var tekin.

Hvernig við verndum gögnin þín, og hvað gerist ef eitthvað fer úrskeiðis

Ráðstafanirnar hér að neðan eru í gildi í dag.

Allt vefsvæðið er eingöngu borið fram yfir HTTPS, með strangri flutningsöryggisstillingu (HSTS), efnisöryggisstefnu (CSP) og vörnum gegn smellrupli (clickjacking) og misnotkun efnistegunda.
Lykilorð eru geymd sem scrypt-kembur (hash). Við getum ekki lesið lykilorðið þitt og munum aldrei biðja um það.
Gagnagrunnurinn er innan ESB, ekki aðgengilegur beint frá internetinu, og er með raðbundið öryggi (row-level security) sem hafnar aðgangi sjálfgefið, þannig að einungis okkar eigin netþjónskóði getur lesið hann.
Setur renna út, útskráning afturkallar þær, og hlekkir fyrir endurstillingu lykilorðs og eyðingu eru einnota og skammlífir.
Viðkvæmar aðgerðir eru sannreyndar á ný á netþjóninum: skönnuð skák er fullgild á ný netþjónsmegin, eyðing krefst virkrar setu og, sé lykilorð til staðar, þess lykilorðs, og sérhver eyðing er bundin við þitt eigið aðgangsauðkenni.
Leyndarmál eru geymd í keyrsluumhverfi útgáfunnar, aldrei í frumkóðanum, og hugbúnaðarsafnið (repository) er einkarekið.
Nýir eiginleikar eru þaktir sjálfvirkum prófum og öryggisyfirferð á breytingunni áður en hún fer í loftið.

Ef öryggisbrestur verður: Við tilkynnum öryggisbrest varðandi persónuupplýsingar til Autoriteit Persoonsgegevens (hollenska eftirlitsstjórnvaldsins í persónuvernd) innan 72 klukkustunda frá því að við verðum þess vör, nema ólíklegt sé að hann skapi áhættu fyrir réttindi þín og frelsi, og við látum notendur sem verða fyrir áhrifum vita milliliðalaust og án ótilhlýðilegrar tafar þegar áhættan fyrir þá er mikil. Við munum lýsa því sem gerðist, hvaða gögn áttu í hlut og hvað þú ættir að gera.
Ef þú finnur öryggisvandamál: Tilkynntu það til okkar fremur en til alheimsins. Síðan okkar um samræmda birtingu veikleika (coordinated vulnerability disclosure) setur fram umfangið, reglurnar og viðbragðstíma okkar, og við skuldbindum okkur til að höfða ekki mál gegn rannsakendum sem fylgja henni.

Réttindi þín

Þú hefur eftirfarandi réttindi varðandi persónuupplýsingar þínar. Nokkur þeirra getur þú nýtt sjálf/sjálfur, strax núna, án þess að spyrja okkur.

Fyrir allt sem ekki er talið upp sem sjálfsafgreiðslu, skrifaðu á contact@chesscentrum.com. Við svörum innan eins mánaðar, og við munum láta þig vita ef beiðni er sannarlega flókin og þarf lengri tíma. Við tökum ekkert gjald fyrir þetta. Við kunnum að spyrja spurningar til að staðfesta að beiðnin komi sannarlega frá eiganda aðgangsins, en við munum ekki krefjast persónuskilríkja fyrir hefðbundna beiðni.

Eyðing gagna, og hana getur þú sjálf/sjálfur framkvæmt: Þú getur eytt aðgangnum þínum sjálf/sjálfur úr hættusvæðinu í aðgangsstillingunum þínum. Hafi aðgangurinn þinn lykilorð, biðjum við um það og sannreynum það áður en nokkuð er sent, þannig að rangt lykilorð sendir engan tölvupóst yfirhöfuð; þú færð þá einnota hlekk sem gildir í eina klukkustund, og eyðingin fer fram þegar þú opnar hann meðan þú ert skráð/skráður inn. Hún fjarlægir aðganginn þinn, seturnar þínar, tengd kerfi, skráningar þínar á viðburði og vistaðar skákir í einu skrefi. Aðgangar stofnaðir gegnum Lichess án nothæfs netfangs staðfesta í staðinn með því að slá inn notandanafn sitt. Enginn iðrunarfrestur er í boði og engin blekkjandi hönnun (dark pattern): þegar það er farið er það farið.
Eyðing stakra atriða: Þú getur eytt hverri einstakri vistaðri skák á skannasíðunni, afbókað hverja skráningu eða þátttökutilkynningu á síðu viðkomandi viðburðar sjálfs — sem eyðir færslunni fremur en að merkja hana aðeins —, ótengt hvert skákkerfi eða sambandsauðkenni af aðgangssíðunni þinni, og sagt upp áskrift að fréttabréfinu með hlekknum í hverjum fréttabréfspósti, sem eyðir áskrifendafærslu þinni fremur en að þagga hana aðeins niður.
Réttur til aðgangs að gögnum: Þú getur óskað eftir afriti af þeim persónuupplýsingum sem við höfum um þig, ásamt upplýsingunum í þessari stefnu. Mikið af því er þegar sýnilegt á aðgangs- og stjórnborðssíðum þínum. Enginn niðurhalshnappur er enn til staðar, svo að spurðu okkur á contact@chesscentrum.com og við útbúum það handvirkt.
Leiðrétting: Þú getur látið leiðrétta ónákvæm gögn. Tengd kerfis- og sambandsauðkenni getur þú lagfært sjálf/sjálfur með því að ótengja og tengja að nýju, og lykilorðið þitt með því að nota endurstillingarhlekkinn. Að breyta nafni þínu eða netfangi er ekki enn sjálfsafgreiðsla, svo að spurðu okkur og við breytum því.
Flutningsréttur gagna: Þú getur óskað eftir þeim gögnum sem þú gafst okkur á skipulögðu, algengu og véllesanlegu sniði, eða beðið okkur um að senda þau til annars ábyrgðaraðila þar sem það er tæknilega mögulegt. Skanninn leyfir þér nú þegar að afrita eða sækja hverja skák sem PGN-skrá. Fyrir annað, spurðu okkur á contact@chesscentrum.com.
Takmörkun vinnslu: Þú getur beðið okkur um að frysta vinnslu á meðan deila um nákvæmni gagna eða andmæli gegn lögmætum hagsmunum er til úrlausnar. Hafðu samband við okkur og við stöðvum viðkomandi vinnslu tímabundið.
Andmæli: Þar sem við styðjumst við lögmæta hagsmuni, sem á aðeins við um öryggis- og misnotkunarvarnavinnslu, meðferð ábendinga sem þú sendir okkur og rekstur vefsvæðisins sjálfs, getur þú andmælt á grundvelli sem varðar þínar sérstöku aðstæður. Við hættum þá vinnslu nema við getum sýnt fram á brýnar lögmætar ástæður sem vega þyngra en hagsmunir þínir. Við vinnum ekki gögn í beinum markaðssetningartilgangi utan fréttabréfsins sem þú skráðir þig sjálfviljug/sjálfviljugur á, og þú getur sagt þig frá því hvenær sem er.
Kvörtun til eftirlitsstjórnvalds: Þú getur lagt fram kvörtun hjá Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, Holland, autoriteitpersoonsgegevens.nl. Býrð þú í Belgíu, Þýskalandi, Frakklandi eða öðru ESB-landi, getur þú einnig leitað til þíns eigin, landsbundna eftirlitsstjórnvalds eða til dómstóls þar sem þú býrð. Býrð þú á Íslandi getur þú á sama hátt leitað til Persónuverndar, íslenska eftirlitsstjórnvaldsins á þessu sviði. Við myndum meta það mikils að fá tækifæri til að leysa málið fyrst, en þér ber engin skylda til að leita til okkar áður en þú leitar til þeirra.

Afturköllun samþykkis þíns

Fjögur atriði byggja á samþykki: fréttabréfið, hver tenging við skákkerfi eða skáksamband, valið heimaland þitt, og svarnetfangið sem þú mátt skilja eftir með ábendingu.

Þú getur afturkallað hvert þeirra sem er, hvenær sem er, og jafn auðveldlega og þú gafst það. Fyrir fréttabréfið, notaðu afskráningarhlekkinn í hverjum fréttabréfspósti, sem eyðir færslu þinni. Fyrir tengt kerfi, ýttu á ótengja á aðgangssíðunni þinni, sem fjarlægir tenginguna samstundis og stöðvar að við sækjum nokkuð frá því kerfi. Fyrir heimaland þitt, veldu „Ekkert land valið“ á aðgangssíðunni þinni. Fyrir svarnetfang sem þú skildir eftir með ábendingu, skrifaðu á contact@chesscentrum.com og við fjarlægjum það.

Afturköllun samþykkis gerir þá vinnslu sem þegar hefur átt sér stað ekki ólögmæta, og hún hefur engin áhrif á aðganginn þinn sjálfan, sem hvílir á samningnum við þig fremur en á samþykki.

Ber þér skylda til að gefa okkur gögnin þín

Ekkert af því er lögbundin skylda, og þú getur notað mestallt vefsvæðið án þess að gefa okkur nokkuð: síðurnar um mót, félög, verslun, frjálsan skák, gistingu, kortið, samakstur og vegalengdir, og sýnistjórnborðið virka öll án innskráningar.

Það sem er nauðsynlegt er samningsbundið, í þeim skilningi að eiginleiki getur ekki virkað án þess.

Ekkert netfang þýðir engan aðgang, því að við hefðum enga leið til að sannreyna þig eða leyfa þér að endurheimta hann.
Ekkert lykilorð, eða engin fullkláruð innskráning gegnum utanaðkomandi þjónustu, þýðir enga leið til að auðkenna þig.
Óstaðfest netfang þýðir að þú getur ekki skráð þig inn, því að staðfesting er vísvitandi hindrandi skref.
Ekkert tengt kerfi eða sambandsauðkenni þýðir að stjórnborðið þitt sýnir ónafngreinda sýnisniðið í stað þinna eigin skáka.
Ekkert netfang og enginn hakaður samþykkisreitur þýðir ekkert fréttabréf.
Að hafna setuvefkökunni í vafranum þínum þýðir að þú getur ekki haldist innskráð/innskráður, því að engin önnur leið er til að þekkja vafrann þinn milli beiðna.

Sjálfvirk ákvarðanataka og gerð persónusniða

Við tökum engar sjálfvirkar ákvarðanir sem hafa réttaráhrif fyrir þig eða hafa á sambærilegan hátt veruleg áhrif á þig, í skilningi 22. gr. GDPR. Ekkert á ChessCentrum er samþykkt, hafnað, verðlagt eða raðað af reiknirit sem fellir dóm um þig.

Stjórnborðið reiknar þó út hluti út frá þínum eigin skákum. Hæfnisratsjáin leiðir hlutlægar ása á borð við skor þitt, árangur þinn með hvítu og svörtu, styrkleika mótherja, fjölbreytni byrjana, seiglu, virkni og stöðugleika út frá því safni skáka sem við sóttum, og valfrjálsa vélarprófið bætir við ásum fyrir nákvæmni, taktík og endatafl sem reiknaðir eru í vafranum þínum. Þetta er lýsandi tölfræði um skák, sýnd aðeins þér, án nokkurra afleiðinga umfram það að vera birt. Sé ekki nægt magn gagna fyrir ás, sýnum við strik fremur en að finna upp tölu.

Við gerum ekki persónusnið af þér í auglýsingaskyni, við gefum þér ekki einkunn fyrir lánshæfi eða hæfi, og við deilum engu af þessu með þriðju aðilum.

Börn

Þú verður að vera að minnsta kosti 16 ára til að stofna ChessCentrum-aðgang, en það er sá aldur sem gildir um stafrænt samþykki í Hollandi. Setji lögin þar sem þú býrð lægri aldursmörk, gilda þau mörk um þig. Sért þú yngri en það aldursmark sem gildir, verður foreldri eða forráðamaður að samþykkja það og stofna aðganginn með þér.

Við sannreynum ekki aldur sjálfvirkt sem stendur; skráning byggir á því sem þú segir okkur. Sért þú foreldri eða forráðamaður og barn undir þeim aldri hefur stofnað aðgang, skrifaðu á contact@chesscentrum.com og við eyðum aðgangnum og öllu sem honum fylgir. Skákheimurinn er fullur af hæfileikaríkum ungum leikmönnum, og við kjósum að fara heiðarlega með þetta fremur en að þykjast að hakreitur leysi málið.

Sýnistjórnborðið sem birt er gestum sem eru ekki skráðir inn notar vísvitandi ónafngreint snið með skálduðum leikmönnum. Það inniheldur ekkert raunverulegt nafn, ekkert sambands- eða kerfisauðkenni, og enga skákasögu raunverulegs einstaklings. Það var ónafngreint af ásettu ráði og verður áfram þannig.

Hvað við gerum ekki

Það er ekki síður gagnlegt að vita hvað er ekki til staðar. Allt eftirfarandi á við í dag, og breytist eitthvað af því munum við uppfæra þessa stefnu áður en breytingin tekur gildi.

Engar auglýsingar, ekkert auglýsinganet, engir rakningarpixlar og engin gögn seld eða deilt í markaðssetningarskyni.
Engin greining, engin fjarmæling (telemetry) og engin upptaka eða endurspilun setu (session replay) af nokkru tagi. Villur eru skráðar af okkur sjálfum, eins og lýst er undir „Hvað við geymum um þig“: engin villurakningarþjónusta frá þriðja aðila er sett upp, og villufærsla inniheldur hvorki IP-tölu, aðgang, vefköku né haus vafra.
Engar greiðslur. Ekkert hér getur rukkað þig: enginn greiðsluþjónustuveitandi fær nokkur gögn frá okkur, og gagnagrunnurinn okkar hefur engan dálk fyrir kortanúmer, IBAN-númer eða önnur greiðsluskilríki. Ókeypis skráningar og þátttökutilkynningar eru vissulega til og er lýst hér að ofan, en þar kemur aldrei fé við sögu. Þegar við virkjum greiðslur munum við fyrst nefna þjónustuveitandann í þessari stefnu.
Engin geymsla á ljósmyndinni af skráningarblaðinu þínu. Sjálfgefið yfirgefur hún aldrei tækið þitt; veljir þú sérstaklega valfrjálsa skýjalesturinn fyrir ljósmynd, er sú ljósmynd unnin á hverfulan hátt og aldrei geymd af okkur — þjónustuveitandinn eyðir henni eftir vinnslu (sjá „Vinnsla sem verður eftir á tækinu þínu“).
Engin geymsla á mótherjum þínum. Vistaðar skákir hafa engan reit fyrir nafn leikmanns eða skákstig.
Engin samakstursgögn. Formið birtir staðfestingu í vafranum þínum og sendir ekkert.
Engin sala, leiga eða skipti á persónuupplýsingum, nokkurn tímann, við nokkrar aðstæður.

Breytingar á þessari stefnu, og tungumálaútgáfur

Þessi útgáfa er dagsett 12. september 2026. Þegar við breytum henni uppfærum við þá dagsetningu og, þegar breyting hefur veruleg áhrif á þig, tilkynnum við það á vefsvæðinu og, þar sem breytingin varðar fréttabréfið, í fréttabréfinu sjálfu. Við munum aldrei víkka út það sem við gerum við gögn sem þú hefur þegar gefið okkur án þess að segja þér frá því fyrst og, þar sem samþykki er heimildin, spyrja þig aftur.

Þessi stefna er birt á hollensku og á öllum öðrum tungumálum síðunnar. Ef misræmi er á milli tungumálaútgáfa gildir hollenska útgáfan, en neytandi getur þó ávallt byggt á útgáfunni á eigin tungumáli veiti hún viðkomandi meira.

Spurningar, beiðnir eða leiðréttingar: contact@chesscentrum.com.