Privacybeleid

Laatst bijgewerkt: 12 september 2026

Dit beleid legt precies uit wat ChessCentrum met persoonsgegevens doet: wat wij opslaan, waarom, op welke grondslag, wie het verder te zien krijgt, hoe lang wij het bewaren en wat u eraan kunt doen. Het beschrijft de site zoals die vandaag werkelijk werkt, niet wat die later zou kunnen gaan doen. Waar iets nog niet is gebouwd, zeggen wij dat, in plaats van ons het recht voor te behouden het ooit te gaan doen.

Wie wij zijn

ChessCentrum exploiteert de website chesscentrum.com en is verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven. U bereikt ons op contact@chesscentrum.com; dat is een bemande mailbox en de snelste route voor elke privacyvraag of elk verzoek.

ChessCentrum wordt vanuit Nederland geëxploiteerd, zodat een vertegenwoordiger in de EU op grond van artikel 27 AVG niet nodig is. De inschrijving bij de Kamer van Koophandel is in voorbereiding; het KvK-nummer en het vestigingsadres worden hier gepubliceerd zodra ze zijn toegekend, en dit beleid wordt diezelfde dag bijgewerkt.

Wij hebben geen functionaris voor gegevensbescherming aangesteld. Dat hoeft ook niet: wij zijn geen overheidsinstantie, onze kernactiviteit bestaat niet uit grootschalige systematische monitoring en wij verwerken geen bijzondere categorieën van persoonsgegevens op grote schaal. Privacyvragen gaan naar contact@chesscentrum.com en worden behandeld door degene die de site beheert.

Waarover dit beleid gaat

Het gaat over de website en de webapplicatie van ChessCentrum: de overzichten van toernooien, clubs, de winkel, vrij schaken en schaakvriendelijke overnachtingen, de kaart, de carpool- en milespagina's, accounts en inloggen, het persoonlijke dashboard, de notatiebriefjesscanner en de nieuwsbrief.

Als u alleen rondkijkt, slaan wij niets over u op in onze database. Er wordt geen account aangemaakt, er wordt geen profiel opgebouwd, en wat u bekijkt wordt niet aan u gekoppeld vastgelegd. Onze hostingprovider verwerkt wel gewone verzoekgegevens, zoals uw IP-adres, de user agent van uw browser en de opgevraagde pagina, om de pagina's te kunnen leveren en de dienst beschikbaar en veilig te houden.

Links naar andere sites, zoals Lichess, Chess.com, een schaakclub of een toernooiorganisator, leiden naar diensten met hun eigen privacybeleid. Dit beleid houdt op bij onze eigen grens.

Waarom wij uw gegevens verwerken, en op welke grondslag

Elk doel heeft zijn eigen grondslag op grond van artikel 6 AVG. Wij leunen niet op één allesomvattende grondslag voor de hele site.

Het aanmaken en beheren van uw account: Uw naam, uw e-mailadres en, bij accounts met e-mailadres en wachtwoord, een gehasht wachtwoord. Grondslag: artikel 6, lid 1, onder b, AVG, de uitvoering van de overeenkomst die u aangaat wanneer u een account aanmaakt. Zonder deze gegevens kunnen wij u geen account geven.
Het bevestigen van uw e-mailadres en het herstellen van uw wachtwoord: Uw e-mailadres plus een link met een eenmalig token. E-mailverificatie is een blokkerende stap: een nieuw account met e-mailadres en wachtwoord kan pas inloggen als het adres is bevestigd. Grondslag: artikel 6, lid 1, onder b, AVG, uitvoering van de overeenkomst.
U ingelogd houden en het account beveiligen: Een sessieregistratie met een sessietoken, de vervaltijd daarvan, uw IP-adres en de user agent van uw browser. Grondslag: artikel 6, lid 1, onder b, AVG voor het inloggen zelf, en artikel 6, lid 1, onder f, AVG, gerechtvaardigd belang, voor het beveiligingsdeel. Het concrete belang is het opsporen en beperken van accountovernames, waaronder credential stuffing en hergebruik van een gestolen sessie, bij accounts van onze gebruikers.
Het tonen van uw eigen partijen, ratings en bondsprofiel: De identificator die u zelf koppelt: een Lichess-account, een Chess.com-gebruikersnaam, een KNSB-relatienummer of een FIDE-ID. Grondslag: artikel 6, lid 1, onder a, AVG, toestemming. Elke koppeling is een afzonderlijke, bewuste handeling met een eigen knop om te ontkoppelen, en ontkoppelen werkt onmiddellijk.
Het opslaan van partijen die u met de notatiebriefjesscanner digitaliseert: De zetten van de partij, de uitslag, met welke kleur u speelde, en de naam van het evenement, de ronde en de datum die u intypt. Grondslag: artikel 6, lid 1, onder b, AVG, uitvoering van de overeenkomst, omdat het bewaren van de partij nu juist de functie is waar u om vraagt. De naam of de rating van uw tegenstander wordt niet opgeslagen.
Het versturen van de nieuwsbrief: Uw e-mailadres en de taal waarin u zich hebt aangemeld. Grondslag: artikel 6, lid 1, onder a, AVG, toestemming, verzameld via een dubbele opt-in: het toestemmingsvakje staat standaard uit, de server weigert een aanmelding zonder dat vinkje, en er wordt niets verstuurd voordat u op de bevestigingslink klikt.
Het voorkomen van misbruik van het nieuwsbriefformulier: Uw IP-adres, uitsluitend bewaard in het werkgeheugen van het serverproces gedurende een kort schuivend venster, en nooit naar de database geschreven. Grondslag: artikel 6, lid 1, onder f, AVG, gerechtvaardigd belang. Het concrete belang is het tegenhouden van geautomatiseerde massale aanmeldingen, die ons gedeelde verzendquotum zouden uitputten en onze bevestigingsmails zouden veranderen in ongevraagde post aan anderen.
Het verwerken van feedback die u ons stuurt: De categorie die u kiest, het bericht dat u schrijft en de taal waarin u het schreef. Grondslag: artikel 6, lid 1, onder f, AVG, gerechtvaardigd belang. Het concrete belang is vinden en verhelpen wat niet werkt en leren wat ontbreekt; daar dient een feedbackformulier voor. Laat u ook een e-mailadres achter zodat wij kunnen antwoorden, dan verwerken wij dat adres op grond van artikel 6, lid 1, onder a, AVG, toestemming: het vakje staat standaard uit, de server weigert een adres zonder dat vinkje, en u mag het veld leeg laten. Om geautomatiseerde rommel buiten te houden wordt uw IP-adres kort in het werkgeheugen van de server bewaard, precies zoals bij het nieuwsbriefformulier, en nooit opgeslagen.
Inschrijven voor een gratis evenement of aanmelden: Als u zich inschrijft voor een gratis evenement of aangeeft naar een vrije-schaakplek te gaan, bewaren wij dat voornemen in uw account, zodat u het kunt zien en weer kunt verwijderen. Grondslag: artikel 6, lid 1, onder b, AVG, uitvoering van de overeenkomst — die bewaarde notitie is alles wat wij op ons nemen. Er wordt niets over uw inschrijving naar de organisator gestuurd, en er wordt geen aantal dat uit inschrijvingen is afgeleid openbaar getoond.
Het leveren, laten werken en beveiligen van de website: Gewone verzoekgegevens die onze hostingprovider verwerkt, zoals IP-adres, user agent, pad en tijdstip. Grondslag: artikel 6, lid 1, onder f, AVG, ons gerechtvaardigd belang bij het leveren van de door u opgevraagde pagina's, het opsporen van storingen en het verdedigen van de dienst tegen aanvallen.
Uw thuisland onthouden: Het land waarin u speelt, als u dat kiest. Grondslag: artikel 6, lid 1, onder a, AVG, toestemming. Het is optioneel, staat standaard leeg en u wist het weer door “Geen land gekozen” te selecteren. Wij gebruiken het voor één ding: bepalen welke nationale ratinglijst uw accountpagina u aanbiedt — de KNSB voor Nederland, de DWZ van de DSB voor Duitsland, enzovoort. Wij leiden uw land nooit af uit uw IP-adres of uit de taal waarin u de site leest.

Wat wij over u opslaan

Dit is de volledige lijst van persoonsgegevens die onze database bevat. Alles staat in één Postgres-database in Frankfurt.

Accountgegevens: Naam, e-mailadres, of het adres is bevestigd, en de aanmaak- en wijzigingstijdstippen. Er is ook een veld voor een profielfoto. Bij accounts die via Lichess zijn aangemaakt blijft dat leeg, omdat Lichess geen avatar teruggeeft; inloggen met Google vult het wel, met de foto-URL die Google meestuurt.
Inloggegevens en tokens van providers: Bij accounts met e-mailadres en wachtwoord een scrypt-wachtwoordhash. Het wachtwoord zelf slaan wij nooit op en kunnen wij niet lezen. Bij accounts die aan Lichess of Google zijn gekoppeld: de access-, refresh- en id-tokens die de provider afgeeft, hun vervaltijden en de verleende scope.
Sessie-, apparaat- en netwerkgegevens: Per actieve sessie: een sessietoken, het tijdstip van aanmaken en van vervallen, uw IP-adres en de user agent van uw browser. Wij leggen het IP-adres en de user agent vast omdat onze authenticatiebibliotheek dat standaard doet en wij ervoor hebben gekozen dat beveiligingssignaal te behouden in plaats van het uit te zetten.
Verificatie- en hersteltokens: Bij een wachtwoordherstel of een bevestiging van accountverwijdering: uw e-mailadres als identificator, een eenmalig token en de vervaltijd daarvan. Het token voor e-mailverificatie is anders: dat is een op zichzelf staand ondertekend token dat in de link zit en helemaal niet in onze database wordt opgeslagen.
Gekoppelde schaakplatforms en bonden: Eén rij per koppeling, met de naam van de provider en de identificator: uw Lichess-account-id, Chess.com-gebruikersnaam, Google-account-id, KNSB-relatienummer of FIDE-ID. Verder wordt er niets van het gekoppelde account naar onze database gekopieerd.
Nieuwsbriefabonnement: E-mailadres, gekozen taal, het tijdstip van aanmelding, het tijdstip van bevestiging zodra u bevestigt, en het bevestigingstoken met zijn vervaltijd.
Feedback die u ons stuurt: De categorie, uw bericht, de taal die u gebruikte, het tijdstip van ontvangst en, alleen als u het vakje hebt aangevinkt, het e-mailadres dat u achterliet zodat wij kunnen antwoorden. Er is geen kolom voor uw IP-adres, uw account of uw browser, en wij lezen uw inlogcookie niet wanneer een bericht binnenkomt, dus een bericht is niet aan uw account gekoppeld tenzij u het zelf ondertekent. Elk bericht wordt ook per e-mail naar ons gestuurd via dezelfde aanbieder die onze andere e-mails bezorgt, zodat die aanbieder de tekst en, als u dat achterliet, uw adres verwerkt. Feedback wordt door ons gelezen en nooit gepubliceerd.
Opgeslagen gescande partijen: De zetten van de partij als een PGN die onze server opnieuw opbouwt, de uitslag, met welke kleur u speelde, de naam van het evenement, de datum en het aantal halve zetten. De PGN bevat alleen de headers voor evenement, ronde, datum en uitslag. Er is bewust geen kolom voor een spelersnaam of een rating, zodat uw tegenstander nooit een record in onze database wordt.
Partijen en ratings van gekoppelde platforms: Worden bij Lichess en Chess.com opgehaald op het moment dat uw dashboard wordt opgebouwd, aan u getoond en nooit naar onze database geschreven. Dit is de enige plek waar andere spelers voorkomen, namelijk als de openbare gebruikersnamen en ratings die die platforms bij uw partijen meesturen, en alleen voor u zichtbaar.
De catalogus met toernooien, clubs en winkelaanbod: Overzichten van evenementen, clubs, overnachtingen en producten, met organisatorische gegevens zoals een clubnaam, een locatie, coördinaten en een website. Twee daarvan bevatten wel een naam die een persoon kan zijn: bij recreatieve evenementen leggen wij de organisator vast, wat een club of een persoon kan zijn, en bij de overnachtingen staat een gastheernaam — die tien vermeldingen zijn illustratieve voorbeelden en geen echte personen, en worden op de site ook zo aangeduid. Nergens in de catalogus staat een kolom voor een e-mailadres of een telefoonnummer.
Het demodashboard en de opzoekcatalogus: Het dashboard dat u ziet wanneer u niet bent ingelogd, en de spelersrecords achter het opzoeken van KNSB- en FIDE-gegevens, bestaan uit twaalf fictieve voorbeeldspelers plus één bewust geanonimiseerd demoprofiel. Het zijn geen echte personen, en er is geen echt persoon uit te herleiden.
Inschrijvingen en aanmeldingen: Als u zich inschrijft voor een gratis evenement of u aanmeldt voor een vrije-schaakplek, bewaren wij een regel die uw account aan dat evenement koppelt, met de status en de aanmaak- en wijzigingstijdstippen. Het bedrag daarop is altijd nul, want inschrijven wordt alleen aangeboden waar deelname gratis is, en er komt geen betaalgegeven aan te pas. Annuleren wist de regel volledig in plaats van hem alleen te markeren, zodat er na het intrekken niets achterblijft; verwijdert u uw account, dan verdwijnen eventuele resterende regels mee. Wordt een evenement van de site gehaald, dan wissen wij een openstaande gratis inschrijving ervoor op dezelfde manier. Grondslag: artikel 6, lid 1, onder b, AVG, uitvoering van de overeenkomst.
Foutmeldingen (geen persoonsgegevens): Wanneer een pagina of onze server een fout tegenkomt — of wanneer een e-mail die wij u wilden sturen onze e-mailprovider niet heeft bereikt — bewaren wij daarvan een korte technische registratie: de foutmelding en, als die er is, de stacktrace, waaruit alles wat op een e-mailadres, een lang nummer of de zoekparameters van een link lijkt al is verwijderd; het paginasjabloon waarop het misging, als er een pagina bij betrokken was; de versie van de site; en hoe vaak en wanneer dezelfde fout opnieuw voorkwam. Bij een mislukte e-mail vermeldt de registratie om wat voor bericht het ging en waarom de provider het weigerde, nooit het adres waarnaar het onderweg was. Er is geen kolom voor uw IP-adres, uw account, uw sessie of uw browserheaders, en de melding wordt zonder cookies verstuurd, zodat een registratie niet naar u te herleiden is. Bij iedere nieuwe soort fout sturen wij onszelf één bericht, via dezelfde e-mailprovider die ook onze andere berichten bezorgt; verder gaat er niets ergens heen, en wanneer juist die provider het laat afweten, bereikt ook dat bericht ons mogelijk niet.
Uw gekozen thuisland: Één regel per account met een landcode (bijvoorbeeld NL of DE) en de tijdstippen van aanmaken en wijzigen — meer niet. Een land is de grofste plaatsaanduiding die er is, en u geeft het zelf op: er is geen code in de site die uw locatie afleidt uit uw IP-adres. De regel bestaat alleen als u een land hebt gekozen.

Wie uw gegevens verder verwerkt

Wij gebruiken een klein aantal dienstverleners, elk met een beperkte rol. Wij verkopen geen persoonsgegevens, wij delen ze niet met adverteerders, en wij gebruiken ze niet om voor anderen profielen op te bouwen.

Vercel Inc., hosting en contentlevering: Draait en levert de hele applicatie: serverrendering, formulierverwerking, routering, statische bestanden en TLS. Elk verzoek gaat dus via Vercel, inclusief uw IP-adres, uw user agent, de URL, uw cookies en de inhoud van elk formulier dat u verstuurt, zoals een aanmelding, een nieuwsbriefadres of een uitgetypt notatiebriefje. Wereldwijd edge-netwerk; de rekenregio is een platforminstelling en ligt niet in onze code vast.
Supabase, beheerde Postgres-database: Slaat elke hierboven genoemde rij op. Gehost in de EU, in Frankfurt op AWS eu-central-1. Rechtstreekse toegang vanaf het open internet staat uit en row level security weigert toegang standaard, zodat alleen onze eigen servercode de gegevens kan lezen.
Supabase, dagelijkse back-ups: Dezelfde dienstverlener maakt eenmaal per dag automatisch een momentopname van de hele database en bewaart die zeven dagen, in dezelfde regio Frankfurt. Het enige doel is herstel na een calamiteit. Zie de paragraaf over bewaartermijnen voor wat dit betekent bij verwijdering.
Resend, transactionele e-mail: Bezorgt de e-mails die wij versturen: e-mailverificatie, wachtwoordherstel, de bevestiging van accountverwijdering, het afscheidsbericht na verwijdering en de bevestiging van de nieuwsbrief. Ontvangt het adres van de ontvanger, de naam in de aanhef en de tekst van het bericht, waarin een eenmalige link staat. De hostingregio van deze dienstverlener ligt niet in onze code vast en volgt onze accountinstellingen.
Google LLC, Maps JavaScript API: Tekent de interactieve toernooi- en clubkaart. Uw browser neemt alleen contact op met Google als u de kaartpagina opent, en alleen als er een kaartsleutel is ingesteld; Google ontvangt dan uw IP-adres, uw user agent, de verwijzende URL en uw kaartverzoeken. Infrastructuur van Google, buiten de EER.
Google LLC, inloggen met Google: Een optionele manier om in te loggen, alleen beschikbaar waar de omgeving die u gebruikt daarvoor is ingesteld. Ziet u geen Google-knop, dan is die daar niet actief. Gebruikt u hem wel, dan geeft Google een account-identificator, uw naam en uw e-mailadres terug, die wij als een account van u opslaan. Infrastructuur van Google, buiten de EER.
Google LLC, Google Analytics: Meet hoe de site wordt gebruikt — bezochte pagina's, de verwijzende pagina, een globale locatie afgeleid van uw IP-adres, en het type apparaat en browser — zodat wij kunnen zien wat daadwerkelijk wordt gebruikt. Wordt alleen geladen nadat u onze cookiebanner accepteert; weigert u, of reageert u helemaal niet, dan neemt uw browser voor dit doel nul keer contact op met Google. Eenmaal actief plaatst het een pseudonieme identificatie (de cookies hieronder beschreven) en ontvangt Google uw IP-adres, uw user agent en de pagina's die u bekijkt. Niet gekoppeld aan uw ChessCentrum-account. Infrastructuur van Google, buiten de EER.
Lichess: Twee rollen. Als identiteitsprovider wanneer u kiest voor inloggen met Lichess; in dat geval geeft Lichess ook uw Lichess-e-mailadres terug als u die toestemming verleent. En als openbare gegevensbron voor uw dashboard: wij vragen uw openbare profiel, uw ratings en uw recente partijen op. Dat verzoek doet onze server, niet uw browser, zodat Lichess uw IP-adres niet ziet wanneer uw dashboard laadt. Lichess wordt vanuit Frankrijk geëxploiteerd.
Chess.com, LLC: Uitsluitend een openbare gegevensbron. Wij vragen uw openbare profiel, uw statistieken en uw recente maandarchieven met partijen op via de gepubliceerde data-API, opnieuw vanaf onze server en met ChessCentrum als afzender in het verzoek. Chess.com ziet uw IP-adres of uw browser nooit. Chess.com en zijn netwerkleverancier bevinden zich buiten de EER.
Microsoft, onze contactmailbox: De mailbox contact@chesscentrum.com draait op Microsoft 365. Alles wat u ons per e-mail stuurt — een privacyverzoek, een beveiligingsmelding, een gewone vraag — wordt daar opgeslagen en verwerkt, samen met uw eigen e-mailadres. Infrastructuur van Microsoft, die zich buiten de EER kan bevinden.
Schaakwinkels waarvan wij productafbeeldingen tonen: Productfoto's in het winkelgedeelte worden rechtstreeks van de websites van de winkels geladen in plaats van naar de onze gekopieerd. Een winkelpagina openen laat uw browser dus afbeeldingen bij die sites ophalen en maakt uw IP-adres en browser aan hen bekend. Op dit moment drie Nederlandse en internationale schaakwinkels. Er wordt niets over uw account met hen gedeeld, en zij ontvangen helemaal niets als u nooit een winkelpagina opent.

Doorgifte buiten de EER

Alles wat wij opslaan, staat in de EU. De database en de back-ups daarvan staan in Frankfurt.

Een deel van de hierboven genoemde dienstverleners is gevestigd in de Verenigde Staten of gebruikt wereldwijde infrastructuur, waardoor gegevens buiten de EER kunnen worden verwerkt. Voor die doorgiften steunen wij op het adequaatheidsbesluit van de Europese Commissie voor het EU-US Data Privacy Framework wanneer de dienstverlener daaronder is gecertificeerd, en anders op de standaardcontractbepalingen van de Commissie die deel uitmaken van de voorwaarden van de dienstverlener, samen met de technische maatregelen die in dit beleid worden beschreven. U kunt een kopie opvragen van de waarborgen die voor een bepaalde dienstverlener gelden via contact@chesscentrum.com.

Twee doorgiften verdienen aparte vermelding, omdat ze van uw eigen keuzes afhangen. Het openen van de kaart stuurt uw IP-adres naar Google. Het koppelen van een schaakplatform stuurt alleen uw gebruikersnaam, vanaf onze server, naar dat platform.

Gegevens die wij uit andere bronnen ontvangen

Niet alles bereikt ons rechtstreeks via een formulier dat u hebt ingevuld.

Wanneer u een schaakplatform koppelt, halen wij gegevens over u op bij dat platform: uw openbare profiel, uw ratings en uw recente partijen bij Lichess of Chess.com. Dat zijn openbare bronnen, en wij vragen uitsluitend het account op dat u zelf hebt gekoppeld. De partijen die wij ontvangen bevatten de openbare gebruikersnamen en ratings van de mensen tegen wie u op die platforms hebt gespeeld. Die informatie wordt aan u en aan niemand anders getoond, en wordt nooit naar onze database geschreven.

Het opzoeken van KNSB- en FIDE-gegevens gebeurt in onze eigen catalogus en niet bij een dienst van een bond. Die catalogus bevat op dit moment twaalf fictieve voorbeeldspelers en één geanonimiseerd demoprofiel, zodat er vandaag geen echt persoon wordt opgezocht. Laden wij later echte bondsgegevens in, dan informeren wij de betrokkenen binnen één maand nadat wij hun gegevens hebben verkregen, of uiterlijk bij het eerste contact met hen, en passen wij dit beleid eerst aan.

De overzichten van toernooien, clubs, vrij schaken en overnachtingen zijn samengesteld uit openbare bronnen. Ze beschrijven organisaties, locaties en evenementen, en onze database heeft geen veld voor een persoonlijke contactpersoon.

Cookies en vergelijkbare technieken

De Nederlandse wet, artikel 11.7a van de Telecommunicatiewet, vereist uw voorafgaande toestemming voor het plaatsen van iets op uw apparaat of het uitlezen daarvan, of het nu om persoonsgegevens gaat of niet. Toestemming is alleen niet nodig wanneer het plaatsen uitsluitend dient om de communicatie over te brengen, of strikt noodzakelijk is om de dienst te leveren waarom u uitdrukkelijk hebt gevraagd, of uitsluitend dient om de kwaliteit van een geleverde dienst te meten met geen of geringe gevolgen voor de privacy. Wij hebben die toets op elk onderdeel hieronder toegepast.

better-auth.session_token: De ondertekende identificatie van uw sessie; die houdt u ingelogd. Wordt pas geplaatst nadat u met succes inlogt. Over HTTPS voorzien van een secure-prefix. Levensduur: 7 dagen, telkens verlengd zolang u de site gebruikt, zodat een actieve sessie niet onder u vandaan verloopt. ChessCentrum kent geen keuze "onthoud mij" — elke aanmelding werkt hetzelfde. Strikt noodzakelijk, geen toestemming vereist.
better-auth.session_data: Een kortlevende kopie van uw sessie in de cache, zodat de meeste paginaverzoeken geen databasequery nodig hebben, wat de site voor ingelogde gebruikers merkbaar sneller maakt. Wordt alleen voor ingelogde gebruikers geplaatst en over genummerde cookies verdeeld wanneer hij groot is. Levensduur: 5 minuten. Strikt noodzakelijk, geen toestemming vereist.
NEXT_LOCALE: Onthoudt de interfacetaal die u hebt gekozen, zodat de site bij een volgend bezoek niet terugvalt op uw browsertaal. Wordt geplaatst wanneer u van taal wisselt of wanneer de taal die wij tonen afwijkt van wat uw browser vroeg. Levensduur: totdat u uw browser sluit, omdat er geen vervaltijd is ingesteld. Functioneel en strikt noodzakelijk om de taal te leveren die u uitdrukkelijk hebt gekozen, geen toestemming vereist.
_ga en _ga_<container-ID> (Google Analytics): Twee cookies die Google Analytics plaatst zodra u onze cookiebanner accepteert, en nooit eerder: _ga herkent uw browser over meerdere bezoeken heen, _ga_<container-ID> bevat de status van uw huidige sessie. Beide gaan maximaal twee jaar mee. Wij plaatsen ze niet zelf — dat doet het script van Google, en pas na uw acceptatie. Niet strikt noodzakelijk: dit is het enige onderdeel in deze inventarisatie dat op uw toestemming berust in plaats van op een vrijstelling, en u kunt die toestemming op elk moment intrekken via de link cookievoorkeuren in de footer.
better-auth.state: Wordt alleen geplaatst zolang een aanmelding via Lichess of Google loopt, om het antwoord van die aanbieder te koppelen aan het verzoek dat uw browser startte — dat is wat een vervalste callback tegenhoudt. Verdwijnt zodra het inloggen klaar is. Strikt noodzakelijk, geen toestemming vereist.
Twee andere cookies die onze authenticatiebibliotheek definieert: De bibliotheek die wij voor het inloggen gebruiken definieert ook een cookie met accountgegevens in cache en een vlag "onthoud mij niet". Geen enkele flow in ChessCentrum plaatst ze op dit moment. Wij vermelden ze zodat deze inventarisatie werkelijk volledig is; zet een toekomstige functie er ooit een, dan zou die eveneens strikt noodzakelijk zijn en zeggen wij dat hier.
cc:maps-consent: Legt vast dat u de Google-kaart hebt laten laden, zodat de kaartpagina het niet bij elk bezoek opnieuw vraagt. Wordt alleen geschreven wanneer u die knop indrukt, nooit eerder. Opgeslagen in de local storage van uw browser en niet als cookie, dus het wordt nooit met een verzoek naar ons meegestuurd. Er staat één woord in en verder niets — geen identificatie, geen tijdstip. Strikt noodzakelijk om een voorkeur te eerbiedigen die u zelf hebt ingesteld, geen toestemming vereist.
cc:ratingviewer-consent: Legt vast dat u uw officiële KNSB-ratingprofiel (ratingviewer.nl) in uw dashboard hebt laten tonen, zodat dat niet bij elk bezoek opnieuw wordt gevraagd. Wordt alleen geschreven wanneer u die knop indrukt, nooit eerder. Opgeslagen in de local storage van uw browser en niet als cookie, dus het wordt nooit met een verzoek naar ons meegestuurd. Er staat één woord in en verder niets — geen identificatie, geen tijdstip. Strikt noodzakelijk om een voorkeur te eerbiedigen die u zelf hebt ingesteld, geen toestemming vereist.
cc:analytics-consent: Legt vast of u analyticscookies hebt geaccepteerd of geweigerd, zodat de banner dat niet bij elk bezoek opnieuw vraagt. Wordt alleen geschreven wanneer u in de banner kiest voor Accepteren of Weigeren, nooit eerder. Opgeslagen in de local storage van uw browser en niet als cookie, dus het wordt nooit met een verzoek naar ons meegestuurd. Er staat één woord in en verder niets — geen identificatie, geen tijdstip. Strikt noodzakelijk om een voorkeur te eerbiedigen die u zelf hebt ingesteld, geen toestemming vereist.

De cookiebanner

Elk onderdeel in de inventarisatie hierboven, op één na, is óf strikt noodzakelijk, óf een voorkeur die u zelf instelt, zodat op grond van artikel 11.7a van de Telecommunicatiewet daarvoor geen toestemming nodig is. De ene uitzondering is Google Analytics: wij gebruiken dat om te zien hoe de site wordt gebruikt, en dat kunnen wij niet aanmerken als strikt noodzakelijk of als een dienst waarom u uitdrukkelijk hebt gevraagd, zoals bij de kaart. Uitsluitend voor dat doel toont ChessCentrum een cookiebanner.

De banner biedt twee gelijkwaardige knoppen, Accepteren en Weigeren, waarbij geen van beide vooraf is geselecteerd. Kiest u Weigeren — of sluit u de banner zonder te kiezen — dan wordt er niets geladen: er wordt geen script bij Google opgevraagd en er wordt geen analyticscookie geplaatst. Kiest u Accepteren, dan wordt Google Analytics geladen en worden de hierboven beschreven cookies geplaatst. Beide keuzes worden op uw apparaat onthouden, zodat de banner niet bij elk bezoek terugkeert, en u kunt uw keuze op elk moment wijzigen via de link “Cookievoorkeuren” in de footer van elke pagina.

Dezelfde redenering als voorheen geldt voor de andere dingen die onze pagina's in uw browser plaatsen. De optionele schaakengine en de tekstherkenning voor notatiebriefjes worden vanaf ons eigen domein gedownload en door uw browser bewaard zoals elk ander bestand, uitsluitend zodat de functie die u zelf hebt gestart kan draaien. Wij gebruiken geen local storage voor tracking, afgezien van de toestemmingskeuze zelf, en geen trackingpixels.

De inhoud van derden op de site beperkt zich, naast analytics, tot twee onderdelen achter een laad-op-verzoek-drempel: de Google-kaart, en — voor ingelogde gebruikers die een KNSB-relatienummer hebben gekoppeld — hun eigen officiële ratingprofiel van ratingviewer.nl op het dashboard. Beide laden pas nadat u op de knop drukt die erom vraagt, en dat verzoek is zelf de uitdrukkelijke vraag die artikel 11.7a stelt, dus is er voor hun rekening niets waarvoor een bannerknop nodig is. Let er ook op dat zelfs een cookie die van de toestemmingsplicht is uitgezonderd nog steeds een grondslag onder de AVG nodig heeft wanneer daarmee persoonsgegevens worden verwerkt; de inlogcookies steunen op de overeenkomst met u, en Google Analytics — het enige onderdeel dat niet is vrijgesteld — steunt op de toestemming die u in de banner geeft.

Wij detecteren een Global Privacy Control- of Do Not Track-signaal nog niet automatisch. Uw keuze in de banner, vrij gegeven en op elk moment weer in te trekken via de link in de footer, is vandaag hoe u analytics bestuurt.

Verwerking die op uw apparaat blijft

Een deel van de zwaarste verwerking op ChessCentrum bereikt ons helemaal nooit, en dat beschouwen wij als een kenmerk en niet als een detail.

De notatiebriefjesscanner werkt standaard op uw eigen apparaat. De foto van uw notatiebriefje wordt in de pagina ingelezen, daar verkleind en naar grijswaarden omgezet, en de handschriftherkenning draait als een WebAssembly-worker die vanaf ons eigen domein wordt geladen. In deze standaardmodus wordt de foto nooit geüpload en wordt er geen externe dienst benaderd — het herkenningsmodel wordt met de site meegeleverd.

De enige uitzondering is de optionele cloudlezing, die alleen bestaat waar de scanner haar aanbiedt en alleen draait wanneer u er voor één specifieke foto uitdrukkelijk voor kiest. Doet u dat, dan wordt die foto — opnieuw gecomprimeerd, met alle camerametagegevens inclusief eventuele locatie verwijderd, en met het kopgedeelte met namen en handtekeningen standaard al op uw apparaat afgedekt — via onze server naar Anthropic PBC (Verenigde Staten) gestuurd, onze herkenningsleverancier onder een verwerkersovereenkomst met de EU-standaardcontractbepalingen. Anthropic mag contractueel niet op deze gegevens trainen en verwijdert de afbeelding zodra zij is verwerkt; de transcriptie komt terug naar uw browser en wordt precies zo behandeld als een getypte. Wij slaan de foto nooit op en schrijven de foto noch de transcriptie naar onze logs; het enige dat wij vastleggen is dat uw account één van zijn maandelijkse cloudlezingen heeft gebruikt. Afzien kost u niets behalve herkenningskwaliteit: de lezing op het apparaat blijft beschikbaar en volledig functioneel, en elke foto is een nieuwe keuze.

De optionele engine-analyse achter de vaardighedenradar en de evaluatiegrafiek werkt op dezelfde manier. Een naar WebAssembly gecompileerde schaakengine draait in een worker op uw eigen machine; de stellingen worden aan die lokale worker gegeven en er verlaat niets uw apparaat. De analyse is opt-in, toont haar voortgang, en u kunt haar afbreken.

Wanneer u ervoor kiest een gescande partij op te slaan, en alleen dan, gaat er één verzoek naar onze server. Dat bevat de ingetypte zettentekst, de naam van het evenement, de ronde, de datum, met welke kleur u speelde en uw interfacetaal. Het bevat de foto niet. Onze server speelt de zetten zelf opnieuw af, valideert ze opnieuw en bouwt de PGN opnieuw op, zodat het opgeslagen bestand er een is dat wij hebben gegenereerd, met alleen de headers voor evenement, ronde, datum en uitslag, en zonder spelersnamen of ratings.

Twee aanverwante opmerkingen. Het carpoolformulier slaat niets op: op verzenden drukken toont een bevestiging in uw browser en stuurt geen verzoek naar ons. De analyselink naast een gescande partij is een gewone link die u kunt aanklikken, en die de stelling alleen naar Lichess stuurt als u erop klikt.

De kaart en Google

Er gaat niets naar Google totdat u erom vraagt. De kaartpagina opent met in plaats van de kaart een korte uitleg en een knop; het script van Google Maps wordt pas opgehaald als u die knop indrukt. Tot dat moment is er geen enkel verzoek gedaan, heeft geen gegeven uw browser verlaten, en is de lijst met toernooien en clubs naast de kaart al volledig bruikbaar. Uw keuze onthouden wij op uw apparaat, zodat u het niet bij elk bezoek opnieuw hoeft te doen.

Drukt u hem wel in, dan vraagt uw browser de kaart rechtstreeks bij Google op. Google ontvangt daarmee uw IP-adres, uw browsergegevens en de pagina waarvan u komt, en mag die gebruiken volgens zijn eigen privacybeleid. Google slaat op dat moment ook gegevens op uw apparaat op. Dat is de afweging die u maakt door op de knop te drukken, en daarom zeggen wij het ervoor en niet erna. Is er voor een omgeving geen kaartsleutel ingesteld, dan verschijnt de knop helemaal niet en tonen wij de lijst.

De lettertypen van de site zijn geen verzoek aan Google. Ze worden bij het bouwen in de site opgenomen en vanaf ons eigen domein geserveerd. De enige uitzondering is de kaartpagina zelf: het script van Google haalt daar de lettertypen die het nodig heeft bij Google op, en daarom moet ons beveiligingsbeleid dat daar toestaan.

Links naar onze socialemedia-accounts

In de voettekst van elke pagina staan links naar onze accounts op X, YouTube, Instagram, Facebook en LinkedIn. Er gaat niets naar die platforms totdat u klikt. De pictogrammen zijn tekeningen die in de pagina zelf zitten, geen afbeeldingen die bij de platforms worden opgehaald, en nergens op de site staat een volgknop, een ingesloten tijdlijn, een deelknop of een trackingpixel — het lezen van een pagina vertelt ze dus niets over u.

Zodra u wel klikt, verlaat u ChessCentrum en ontvangt het platform waar u terechtkomt uw IP-adres en uw browsergegevens, en verwerkt het die onder zijn eigen privacybeleid. Uw browser krijgt de opdracht niet door te geven van welke pagina u kwam. Bent u bij dat platform ingelogd, dan kan het u uiteraard herkennen.

Uw KNSB-ratingprofiel en ratingviewer.nl

Hebt u een KNSB-relatienummer gekoppeld, dan kan het KNSB-onderdeel van uw dashboard uw officiële ratingprofiel van ratingviewer.nl — de ratingviewer van de schaakbond zelf — in de pagina tonen. Dat werkt precies zoals de kaart: er wordt niets bij de viewer opgevraagd totdat u op de knop drukt die erom vraagt, en een gewone link naar dezelfde pagina wordt altijd aangeboden als het alternatief dat hier niets laadt.

Drukt u hem wel in, dan vraagt uw browser het profiel rechtstreeks bij ratingviewer.nl op. De viewer en zijn hostingprovider ontvangen daarmee uw IP-adres en browsergegevens onder verantwoordelijkheid van de bond, en de viewer kan gegevens op uw apparaat opslaan. De pagina die wij insluiten is die van het nummer dat u zelf hebt gekoppeld, en onze servers sturen de viewer niets over u. Uw keuze onthouden wij op uw apparaat, zodat u het niet bij elk bezoek opnieuw hoeft te doen; die opgeslagen waarde staat in de cookie-inventarisatie hierboven.

Hoe lang wij uw gegevens bewaren

De onderstaande bewaartermijnen zijn de termijnen die daadwerkelijk in de software zijn ingebouwd.

Accountgegevens: Worden bewaard totdat u uw account verwijdert. Er is geen vervaltermijn bij inactiviteit, en wij verwijderen accounts niet uit eigen beweging.
Sessies, inclusief het opgeslagen IP-adres en de user agent: Een sessie verloopt 7 dagen na het laatste gebruik, niet op een vast moment 7 dagen na het inloggen; blijft u de site gebruiken, dan blijft zij dus leven. Er is geen instelling "onthoud mij" die dit verandert. Wij draaien op dit moment geen geplande opruiming, dus een verlopen rij verdwijnt zodra de authenticatielaag haar tegenkomt, niet op een vast tijdstip. Uitloggen beëindigt de sessie meteen. Omdat de sessiecache vijf minuten leeft, kan een intrekking op de server tot vijf minuten duren voordat een open browser haar merkt.
Tokens voor wachtwoordherstel en accountverwijdering: Zijn 1 uur geldig en eenmalig bruikbaar. De link voor e-mailverificatie is eveneens 1 uur geldig en wordt helemaal niet opgeslagen.
Gekoppelde platforms en bondsidentificatoren: Worden bewaard totdat u ze ontkoppelt of uw account verwijdert. Ontkoppelen verwijdert de rij.
Nieuwsbrief: De bevestigingslink is 24 uur geldig, en een herhaalde aanmelding vernieuwt die hoogstens eens per 15 minuten. Een aanmelding die u nooit bevestigt, blijft als openstaande rij staan totdat u haar bevestigt of ons vraagt haar te verwijderen, omdat er vandaag geen automatische opschoning draait; schrijf naar contact@chesscentrum.com en wij verwijderen haar. Een bevestigd abonnement wordt bewaard totdat u zich afmeldt, en afmelden verwijdert de rij helemaal in plaats van haar te markeren.
Feedback: Het e-mailadres dat u eventueel achterliet, wordt 90 dagen na uw bericht gewist; het bericht zelf wordt na een jaar verwijderd. Er draait vandaag geen geplande opruiming, dus beide stappen gebeuren wanneer het volgende bericht binnenkomt in plaats van op een vast tijdstip, en bij een stil formulier kan een rij zijn termijn overleven. Wilt u het eerder kwijt, schrijf dan naar contact@chesscentrum.com en citeer het bericht; wij verwijderen het dan handmatig.
Opgeslagen gescande partijen: Worden bewaard totdat u de afzonderlijke partij verwijdert of uw account verwijdert. Het aantal opgeslagen partijen per account is gemaximeerd.
Inschrijvingen en aanmeldingen: Bewaard totdat u de inschrijving annuleert, waarmee deze wordt gewist, of totdat u uw account verwijdert, waarmee de resterende verdwijnen. Daarbuiten stellen wij geen vaste termijn, en wij zeggen liever waarom dan er een te verzinnen: vrije-schaakplekken werken met terugkerende weekschema's in plaats van met data, dus er is geen evenementdatum vanwaar wij zouden kunnen tellen. Een inschrijving die u nooit annuleert blijft dus staan tot u haar verwijdert of uw account opheft.
Partijen en ratings van gekoppelde platforms: 300 seconden bewaard in de servercache van ons hostingplatform, zodat het herladen van uw dashboard het andere platform niet bestookt. Daarna is de vermelding verouderd en wordt zij opnieuw opgehaald; het platform ruimt verouderde vermeldingen op volgens zijn eigen schema, niet exact op de seconde dat ze verlopen. Wordt nooit naar onze database geschreven.
Serverlogboeken van verzoeken: Worden door onze hostingprovider bewaard volgens diens eigen platforminstelling, en niet door iets in onze code. Dat zeggen wij liever eerlijk dan dat wij een termijn noemen die wij hiervandaan niet kunnen verifiëren; vraag het ons en wij vertellen u welke instelling geldt.
Foutmeldingen: Bewaard tot 90 dagen nadat de fout voor het laatst optrad, daarna verwijderd. Er draait vandaag geen geplande opruiming, dus het verwijderen gebeurt wanneer de volgende fout wordt vastgelegd in plaats van op een vast tijdstip, en op een stille site kan een registratie de 90 dagen overleven. Een fout die zich blijft herhalen blijft één registratie met een bijgewerkte teller.
Uw thuisland: Blijft bewaard tot u een ander land kiest, het wist met “Geen land gekozen”, of uw account verwijdert — dan verdwijnt de regel mee.

Back-ups, en wat verwijderen werkelijk betekent

Er wordt eenmaal per dag automatisch een momentopname van de database gemaakt, die zeven dagen wordt bewaard, in dezelfde regio Frankfurt als de database zelf. Zij bestaat zodat een storing of een vergissing niet ieders gegevens kan vernietigen, en wordt nergens anders voor gebruikt.

Het eerlijke gevolg: wanneer u uw account verwijdert of zich afmeldt, worden de gegevens onmiddellijk uit de live database verwijderd en komt u meteen nergens meer voor in de draaiende dienst. Kopieën in die dagelijkse momentopnamen verdwijnen in de zeven dagen daarna vanzelf. Wij bewerken back-ups niet, want een herschreven back-up is geen back-up. Moet er ooit een momentopname worden teruggezet, dan passen wij de verwijderingen die daarna hebben plaatsgevonden opnieuw toe.

Hoe wij uw gegevens beschermen, en wat er gebeurt als er iets misgaat

De onderstaande maatregelen gelden vandaag.

De hele site wordt uitsluitend over HTTPS geserveerd, met strict transport security, een content security policy en bescherming tegen clickjacking en content-type-sniffing.
Wachtwoorden worden als scrypt-hashes opgeslagen. Wij kunnen uw wachtwoord niet lezen en zullen er nooit om vragen.
De database staat in de EU, is niet rechtstreeks vanaf internet bereikbaar, en heeft row level security die toegang standaard weigert, zodat alleen onze eigen servercode hem kan lezen.
Sessies vervallen, uitloggen trekt ze in, en links voor wachtwoordherstel en accountverwijdering zijn eenmalig en kortlevend.
Gevoelige handelingen worden op de server opnieuw gecontroleerd: een gescande partij wordt serverzijdig opnieuw gevalideerd, verwijdering vereist een actieve sessie en, als u er een hebt, uw wachtwoord, en elke verwijdering is beperkt tot uw eigen account-id.
Geheimen staan in de omgeving van de deployment en nooit in de broncode, en de repository is privé.
Nieuwe functies worden gedekt door geautomatiseerde tests en een beveiligingsbeoordeling van de wijziging voordat die live gaat.

Als er een datalek is: Wij melden een inbreuk in verband met persoonsgegevens binnen 72 uur nadat wij daarvan kennis hebben genomen bij de Autoriteit Persoonsgegevens, tenzij het onwaarschijnlijk is dat de inbreuk een risico oplevert voor uw rechten en vrijheden, en wij informeren getroffen gebruikers rechtstreeks en zonder onnodige vertraging wanneer het risico voor hen hoog is. Wij beschrijven wat er is gebeurd, welke gegevens het betrof en wat u het beste kunt doen.
Als u een beveiligingsprobleem vindt: Meld het bij ons en niet aan de wereld. Onze pagina over coordinated vulnerability disclosure beschrijft de reikwijdte, de regels en onze reactietermijnen, en wij verplichten ons geen juridische stappen te ondernemen tegen onderzoekers die zich daaraan houden.

Uw rechten

U hebt de volgende rechten met betrekking tot uw persoonsgegevens. Een aantal daarvan kunt u nu meteen zelf uitoefenen, zonder het ons te vragen.

Voor alles wat hieronder niet als zelfbediening staat vermeld, schrijft u naar contact@chesscentrum.com. Wij antwoorden binnen één maand, en wij laten het u weten als een verzoek werkelijk complex is en meer tijd vraagt. Wij brengen hiervoor niets in rekening. Wij kunnen een vraag stellen om vast te stellen dat het verzoek echt van de accounthouder komt, maar wij eisen geen identiteitsbewijs voor een gewoon verzoek.

Gegevenswissing (verwijdering), en dit kunt u zelf doen: U kunt uw account zelf verwijderen via de gevarenzone in uw accountinstellingen. Heeft uw account een wachtwoord, dan vragen wij daarom en controleren wij het voordat er iets wordt verstuurd, zodat een verkeerd wachtwoord helemaal geen e-mail veroorzaakt; u ontvangt daarna een eenmalige link die één uur geldig is, en de verwijdering vindt plaats wanneer u die opent terwijl u bent ingelogd. Daarmee verdwijnen uw account, uw sessies, uw gekoppelde platforms, uw inschrijvingen voor evenementen en uw opgeslagen partijen in één keer. Accounts die via Lichess zijn aangemaakt zonder bruikbaar e-mailadres bevestigen in plaats daarvan door hun gebruikersnaam over te typen. Er is geen bedenktijd en geen dark pattern: weg is weg.
Afzonderlijke onderdelen verwijderen: U kunt elke afzonderlijke opgeslagen gescande partij verwijderen op de scannerpagina, elke inschrijving of aanmelding annuleren op de pagina van het evenement zelf — waarmee de regel wordt gewist en niet slechts gemarkeerd —, elk schaakplatform en elke bondsidentificator ontkoppelen op uw accountpagina, en u afmelden voor de nieuwsbrief met de link in elke nieuwsbriefmail, waarmee uw abonneerecord wordt verwijderd en niet slechts stilgezet.
Inzage: U kunt een kopie opvragen van de persoonsgegevens die wij over u hebben, samen met de informatie in dit beleid. Veel daarvan is al zichtbaar op uw account- en dashboardpagina's. Er is nog geen downloadknop, dus vraag het ons via contact@chesscentrum.com en wij stellen de kopie met de hand samen.
Rectificatie: U kunt onjuiste gegevens laten corrigeren. Gekoppelde platform- en bondsidentificatoren kunt u zelf herstellen door te ontkoppelen en opnieuw te koppelen, en uw wachtwoord via de herstellink. Het wijzigen van uw naam of e-mailadres is nog geen zelfbediening; vraag het ons en wij passen het aan.
Overdraagbaarheid van gegevens: U kunt de gegevens die u ons hebt verstrekt opvragen in een gestructureerd, gangbaar en machineleesbaar formaat, of ons vragen ze aan een andere verwerkingsverantwoordelijke te sturen wanneer dat technisch mogelijk is. De scanner laat u nu al elke partij als PGN kopiëren of downloaden. Voor de rest vraagt u het ons via contact@chesscentrum.com.
Beperking van de verwerking: U kunt ons vragen de verwerking te bevriezen zolang een geschil over de juistheid van gegevens of een bezwaar tegen een gerechtvaardigd belang loopt. Neem contact op en wij schorten de betreffende verwerking op.
Bezwaar: Waar wij ons op een gerechtvaardigd belang beroepen, en dat is alleen bij de beveiliging en de misbruikbestrijding, bij het verwerken van feedback die u ons stuurt en bij het laten werken van de site zelf, kunt u bezwaar maken op gronden die met uw situatie te maken hebben. Wij stoppen dan, tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan uw belangen. Wij verwerken niet voor direct marketing buiten de nieuwsbrief waarvoor u zich hebt aangemeld, en die kunt u op elk moment verlaten.
Klacht bij een toezichthoudende autoriteit: U kunt een klacht indienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, Nederland, autoriteitpersoonsgegevens.nl. Woont u in België, Duitsland, Frankrijk of een ander EU-land, dan kunt u ook terecht bij uw eigen nationale toezichthoudende autoriteit of bij de rechter van uw woonplaats. Wij stellen het op prijs als u ons eerst de kans geeft het op te lossen, maar u bent niet verplicht eerst bij ons langs te gaan.

Uw toestemming intrekken

Vier zaken draaien op toestemming: de nieuwsbrief, elke koppeling met een schaakplatform of bond, uw gekozen thuisland, en het antwoordadres dat u bij feedback kunt achterlaten.

U kunt ieder daarvan op elk moment intrekken, en net zo eenvoudig als u ze gaf. Voor de nieuwsbrief gebruikt u de afmeldlink in elke nieuwsbriefmail, waarmee uw record wordt verwijderd. Voor een gekoppeld platform drukt u op ontkoppelen op uw accountpagina, waarmee de koppeling onmiddellijk verdwijnt en wij niets meer bij dat platform ophalen. Voor uw thuisland selecteert u “Geen land gekozen” op uw accountpagina. Voor een antwoordadres dat u bij feedback hebt achtergelaten, schrijft u naar contact@chesscentrum.com en wij verwijderen het.

Het intrekken van uw toestemming maakt de verwerking die al heeft plaatsgevonden niet onrechtmatig, en het heeft geen gevolgen voor uw account zelf, dat op de overeenkomst met u berust en niet op toestemming.

Bent u verplicht ons uw gegevens te geven

Niets daarvan is wettelijk verplicht, en u kunt het grootste deel van de site gebruiken zonder ons iets te geven: de pagina's met toernooien, clubs, de winkel, vrij schaken, overnachtingen, de kaart, carpoolen en miles, en het demodashboard werken allemaal zonder in te loggen.

Wat wel nodig is, is contractueel van aard, in die zin dat een functie zonder die gegevens niet kan werken.

Geen e-mailadres betekent geen account, omdat wij u dan niet kunnen verifiëren en u het account niet zou kunnen terugkrijgen.
Geen wachtwoord, of geen voltooide inlog via een externe provider, betekent dat wij u niet kunnen authenticeren.
Een niet-geverifieerd e-mailadres betekent dat u niet kunt inloggen, omdat verificatie bewust een blokkerende stap is.
Geen gekoppeld platform of bondsidentificator betekent dat uw dashboard de geanonimiseerde demo toont in plaats van uw eigen partijen.
Geen e-mailadres en geen aangevinkt toestemmingsvakje betekent geen nieuwsbrief.
De sessiecookie in uw browser weigeren betekent dat u niet ingelogd kunt blijven, omdat er geen andere manier is om uw browser tussen verzoeken te herkennen.

Geautomatiseerde besluitvorming en profilering

Wij nemen geen geautomatiseerde besluiten die rechtsgevolgen voor u hebben of u anderszins in aanmerkelijke mate treffen, in de zin van artikel 22 AVG. Niets op ChessCentrum wordt goedgekeurd, geweigerd, geprijsd of gerangschikt door een algoritme dat een oordeel over u velt.

Het dashboard berekent wel dingen uit uw eigen partijen. De vaardighedenradar leidt uit het opgehaalde venster van partijen objectieve assen af, zoals uw score, uw resultaten met wit en met zwart, het niveau van uw tegenstanders, de variatie in uw openingen, veerkracht, activiteit en constantheid, en de optionele enginecontrole voegt daar assen voor nauwkeurigheid, tactiek en eindspel aan toe die in uw browser worden berekend. Dat zijn beschrijvende statistieken over schaken, die alleen aan u worden getoond en geen enkel gevolg hebben behalve dat ze worden weergegeven. Waar er te weinig gegevens voor een as zijn, tonen wij een streepje in plaats van een verzonnen getal.

Wij profileren u niet voor advertenties, wij scoren u niet op kredietwaardigheid of geschiktheid, en wij delen hier niets van met derden.

Kinderen

U moet ten minste 16 jaar oud zijn om een ChessCentrum-account aan te maken; dat is in Nederland de leeftijd waarop u zelf digitaal toestemming kunt geven. Stelt de wet in het land waar u woont een lagere leeftijd, dan geldt die voor u. Bent u jonger dan de leeftijd die geldt, dan moet een ouder of voogd ermee instemmen en het account samen met u aanmaken.

Wij controleren de leeftijd op dit moment niet automatisch; de aanmelding steunt op wat u ons vertelt. Bent u ouder of voogd en is er door een kind onder die leeftijd een account aangemaakt, schrijf dan naar contact@chesscentrum.com en wij verwijderen het account en alles wat eraan hangt. De schaakwereld zit vol getalenteerde jonge spelers, en wij gaan daar liever eerlijk mee om dan te doen alsof een vinkje het probleem oplost.

Het demodashboard dat aan uitgelogde bezoekers wordt getoond, gebruikt een bewust geanonimiseerd profiel met fictieve spelers. Het bevat geen echte naam, geen bonds- of platformidentificator en geen partijgeschiedenis van een echt persoon. Het is met opzet geanonimiseerd en dat blijft zo.

Wat wij niet doen

Het is net zo nuttig om te weten wat er ontbreekt. Alle onderstaande punten gelden vandaag, en verandert er iets aan, dan werken wij dit beleid bij voordat de wijziging live gaat.

Geen advertenties, geen advertentienetwerk, geen trackingpixels, en geen gegevens die voor marketing worden verkocht of gedeeld.
Geen analytics, behalve de Google Analytics beschreven onder 'Cookies en vergelijkbare technieken': dat gebeurt alleen als u accepteert, en weigeren verandert verder niets aan de site. Geen telemetrie en geen sessieopnamen van welke aard dan ook. Fouten registreren wij zelf, zoals beschreven onder 'Wat wij over u opslaan': er is geen externe dienst voor foutregistratie geïnstalleerd, en een foutregistratie bevat geen IP-adres, account, cookie of browserheader.
Geen betalingen. Niets hier kan u iets in rekening brengen: geen enkele betaaldienst ontvangt gegevens van ons, en onze database heeft geen kolom voor een kaartnummer, een IBAN of welk ander betaalgegeven dan ook. Gratis inschrijvingen en aanmeldingen bestaan wél en staan hierboven beschreven, maar daar komt nooit geld aan te pas. Zodra wij betalingen aanzetten, noemt dit beleid eerst de dienstverlener.
Geen opslag van de foto van uw notatiebriefje. Standaard verlaat die uw apparaat nooit; kiest u voor een foto uitdrukkelijk de optionele cloudlezing, dan wordt die foto vluchtig verwerkt en nooit door ons opgeslagen — de leverancier verwijdert haar na verwerking (zie 'Verwerking die op uw apparaat blijft').
Geen opslag van uw tegenstanders. Opgeslagen partijen hebben geen veld voor een spelersnaam of een rating.
Geen carpoolgegevens. Het formulier toont een bevestiging in uw browser en verstuurt niets.
Nooit verkoop, verhuur of ruil van persoonsgegevens, onder geen enkele omstandigheid.

Wijzigingen in dit beleid, en taalversies

Deze versie is gedateerd 12 september 2026. Wanneer wij het beleid wijzigen, passen wij die datum aan, en een wijziging die wezenlijke gevolgen voor u heeft melden wij op de site en, wanneer de wijziging de nieuwsbrief betreft, in de nieuwsbrief zelf. Wij zullen nooit uitbreiden wat wij doen met gegevens die u ons al hebt gegeven zonder u dat eerst te vertellen en, waar toestemming de grondslag is, opnieuw te vragen.

Dit beleid wordt gepubliceerd in het Nederlands en in alle andere talen van de site. Bij verschillen prevaleert de Nederlandse versie, met dien verstande dat u zich als consument altijd mag beroepen op de versie in uw eigen taal waar die u meer biedt.

Vragen, verzoeken of correcties: contact@chesscentrum.com.