Personvernerklæring

Sist oppdatert: 12. september 2026

Denne personvernerklæringen forklarer nøyaktig hva ChessCentrum gjør med personopplysninger: hva vi lagrer, hvorfor, på hvilket rettslig grunnlag, hvem som ellers får se dem, hvor lenge vi oppbevarer dem, og hva du kan gjøre med det. Den beskriver nettstedet slik det faktisk fungerer i dag, ikke hva det kan komme til å gjøre senere. Der noe ennå ikke er bygget, sier vi det, i stedet for å forbeholde oss retten til å gjøre det en gang i fremtiden.

Hvem vi er

ChessCentrum drifter nettstedet chesscentrum.com og er behandlingsansvarlig for personopplysningene som beskrives i denne personvernerklæringen. Du når oss på contact@chesscentrum.com, som er en overvåket e-postboks og den raskeste veien for ethvert personvernspørsmål eller enhver forespørsel.

ChessCentrum drives fra Nederland, slik at det ikke er nødvendig med en representant i EU i henhold til artikkel 27 i personvernforordningen. Registrering hos det nederlandske handelskammeret (Kamer van Koophandel) forberedes; KvK-nummeret og den registrerte adressen vil bli offentliggjort her så snart de er tildelt, og denne personvernerklæringen vil bli oppdatert samme dag.

Vi har ikke utpekt et personvernombud. Det er vi heller ikke pålagt: vi er ikke et offentlig organ, vår kjernevirksomhet består ikke av omfattende systematisk overvåking, og vi behandler ikke særlige kategorier av personopplysninger i stort omfang. Personvernspørsmål sendes til contact@chesscentrum.com og behandles av den som driver nettstedet.

Hva denne personvernerklæringen dekker

Den dekker ChessCentrums nettsted og webapp: oversiktene over turneringer, klubber, butikken, uformelt sjakkspill og overnatting, kartet, samkjørings- og milesidene, konto og innlogging, det personlige dashbordet, notatskjemaskanneren og nyhetsbrevet.

Hvis du bare ser deg omkring, lagrer vi ingenting om deg i databasen vår. Det opprettes ingen konto, det bygges ingen profil, og ingenting av det du ser på, registreres mot deg. Vår hostingleverandør behandler derimot vanlige forespørselsdata, som IP-adressen din, nettleserens user agent og siden som ble forespurt, for å kunne levere sidene og holde tjenesten tilgjengelig og sikker.

Lenker til andre nettsteder, som Lichess, Chess.com, en sjakklubb eller en turneringsarrangør, fører til tjenester med sine egne personvernerklæringer. Denne personvernerklæringen stopper ved vår egen grense.

Hvorfor vi behandler opplysningene dine, og på hvilket rettslig grunnlag

Hvert formål har sitt eget rettslige grunnlag etter artikkel 6 i personvernforordningen. Vi støtter oss ikke på ett samlet grunnlag for hele nettstedet.

Opprette og drifte kontoen din: Navnet ditt, e-postadressen din og, for kontoer med e-post og passord, et hashet passord. Grunnlag: artikkel 6 nr. 1 bokstav b, oppfyllelse av avtalen du inngår når du oppretter en konto. Uten disse opplysningene kan vi ikke gi deg en konto.
Bekrefte e-postadressen din og tilbakestille passordet ditt: E-postadressen din pluss en engangslenke med et token. E-postbekreftelse er et blokkerende steg: en ny konto med e-post og passord kan ikke logge inn før adressen er bekreftet. Grunnlag: artikkel 6 nr. 1 bokstav b, oppfyllelse av avtalen.
Holde deg innlogget, og holde kontoen sikker: En sesjonsregistrering som inneholder et sesjonstoken, utløpstidspunktet for dette, IP-adressen din og nettleserens user agent. Grunnlag: artikkel 6 nr. 1 bokstav b for selve innloggingen, og artikkel 6 nr. 1 bokstav f, berettiget interesse, for sikkerhetselementet. Den konkrete interessen er å oppdage og begrense kontokapring, herunder credential stuffing og gjenbruk av en stjålet sesjon, på kontoer som tilhører våre brukere.
Vise dine egne partier, ratinger og forbundsprofil: Identifikatoren du selv velger å koble til: en Lichess-konto, et Chess.com-brukernavn, et KNSB-relasjonsnummer eller en FIDE-ID. Grunnlag: artikkel 6 nr. 1 bokstav a, samtykke. Hver kobling er en separat, bevisst handling med sin egen knapp for å fjerne koblingen, og fjerning av koblingen trer i kraft umiddelbart.
Lagre partier du digitaliserer med notatskjemaskanneren: Trekkene i partiet, resultatet, hvilken side du spilte, og navnet på arrangementet, runden og datoen du taster inn. Grunnlag: artikkel 6 nr. 1 bokstav b, oppfyllelse av avtalen, fordi det å lagre partiet nettopp er funksjonen du ba om. Verken motstanderens navn eller rating lagres.
Sende nyhetsbrevet: E-postadressen din og språket du meldte deg på med. Grunnlag: artikkel 6 nr. 1 bokstav a, samtykke, innhentet ved dobbel opt-in: samtykkeboksen er ikke krysset av som standard, serveren avviser en påmelding uten den, og ingenting sendes før du klikker på bekreftelseslenken.
Forebygge misbruk av nyhetsbrevskjemaet: IP-adressen din, som bare holdes i serverprosessens arbeidsminne i et kort, glidende tidsvindu og aldri skrives til databasen. Grunnlag: artikkel 6 nr. 1 bokstav f, berettiget interesse. Den konkrete interessen er å stanse automatiserte masseinnsendelser som ville tømt vår delte e-postkvote og gjort bekreftelses-e-postene våre til uønsket post sendt til andre personer.
Behandle tilbakemeldinger du sender oss: Kategorien du velger, meldingen du skriver, og språket du skrev den på. Grunnlag: artikkel 6 nr. 1 bokstav f, berettiget interesse. Den konkrete interessen er å finne og rette det som ikke virker, og å lære hva som mangler, som er hele poenget med et tilbakemeldingsskjema. Legger du også igjen en e-postadresse slik at vi kan svare, behandles den adressen på grunnlag av artikkel 6 nr. 1 bokstav a, samtykke: boksen er ikke krysset av som standard, serveren avviser en adresse uten avkrysning, og du kan la feltet stå tomt. For å holde automatisert søppelpost ute holdes IP-adressen din kort i serverens arbeidsminne, akkurat som for nyhetsbrevskjemaet, og lagres aldri.
Melde deg på et gratis arrangement eller si at du kommer: Når du melder deg på et gratis arrangement, eller sier at du kommer på en uformell sjakktreff, lagrer vi den intensjonen på kontoen din, slik at du kan se den og fjerne den igjen. Grunnlag: artikkel 6 nr. 1 bokstav b, oppfyllelse av avtalen — den lagrede notatlinjen er alt vi forplikter oss til å gjøre. Ingenting om påmeldingen din sendes til arrangøren, og det vises ikke offentlig noe tall utledet av påmeldinger.
Levere, drifte og sikre nettstedet: Vanlige forespørselsdata som behandles av vår hostingleverandør, som IP-adresse, user agent, sti og tidsstempel. Grunnlag: artikkel 6 nr. 1 bokstav f, berettiget interesse i å levere sidene du ba om, feilsøke og forsvare tjenesten mot angrep.
Huske hjemlandet ditt: Landet du spiller i, hvis du velger et. Grunnlag: artikkel 6 nr. 1 bokstav a, samtykke. Det er valgfritt, tomt som standard, og du fjerner det igjen ved å velge «Intet land valgt». Vi bruker det til én ting: å avgjøre hvilken nasjonal ratingliste kontosiden din tilbyr deg — KNSB for Nederland, DSBs DWZ for Tyskland, og så videre. Vi utleder det aldri fra IP-adressen din eller fra språket du leser siden på.

Hva vi lagrer om deg

Dette er den fullstendige listen over personopplysninger databasen vår inneholder. Alt ligger i én Postgres-database i Frankfurt.

Kontoidentitet: Navn, e-postadresse, om adressen er bekreftet, samt tidspunktene for opprettelse og endring. Det finnes også et felt for profilbilde. Kontoer opprettet via Lichess fyller aldri ut dette feltet, fordi Lichess ikke returnerer noen avatar; å logge inn med Google fyller det ut, med bilde-URL-en Google oppgir.
Innloggingsopplysninger og token fra leverandører: For kontoer med e-post og passord: en scrypt-passordhash. Vi lagrer aldri selve passordet og kan ikke lese det. For kontoer koblet til Lichess eller Google: tilgangs-, fornyelses- og ID-tokenene som utstedes av den aktuelle leverandøren, deres utløpstidspunkter og det tildelte omfanget (scope).
Sesjons-, enhets- og nettverksdata: For hver aktiv innlogging: et sesjonstoken, tidspunktene for opprettelse og utløp, IP-adressen din og nettleserens user agent. Vi registrerer IP-adressen og user agent fordi autentiseringsbiblioteket vårt gjør dette som standard, og vi har valgt å beholde dette sikkerhetssignalet fremfor å slå det av.
Verifiserings- og gjenopprettingstoken: Ved tilbakestilling av passord eller bekreftelse av kontosletting: e-postadressen din som identifikator, et engangstoken og utløpstidspunktet for dette. Tokenet for e-postbekreftelse er annerledes: det er et selvstendig, signert token som følger med lenken, og det lagres overhodet ikke i databasen vår.
Koblede sjakkplattformer og forbund: Én rad per kobling, som inneholder leverandørens navn og identifikatoren: din Lichess-konto-ID, ditt Chess.com-brukernavn, din Google-konto-ID, ditt KNSB-relasjonsnummer eller din FIDE-ID. Ingenting annet om den koblede kontoen kopieres inn i databasen vår.
Nyhetsbrevabonnement: E-postadresse, valgt språk, tidspunktet for påmelding, tidspunktet for bekreftelse så snart du bekrefter, og bekreftelsestokenet med utløpstidspunkt.
Tilbakemeldinger du sender oss: Kategorien, meldingen din, språket du brukte, tidspunktet den kom inn på, og — bare hvis du krysset av boksen — e-postadressen du la igjen slik at vi kan svare. Det finnes ingen kolonne for IP-adressen din, kontoen din eller nettleseren din, og vi leser aldri innloggingsinformasjonskapselen din når en melding kommer inn, så en melding er ikke koblet til kontoen din med mindre du selv signerer den. Hver melding sendes også til oss per e-post gjennom den samme leverandøren som leverer våre andre e-poster, slik at den leverandøren håndterer teksten og, hvis du la den igjen, adressen din. Tilbakemeldinger leses av oss og publiseres aldri.
Lagrede partier fra notatskjema: Trekkene i partiet som en PGN gjenoppbygget på vår server, resultatet, hvilken side du spilte, navnet på arrangementet, datoen og antallet halvtrekk. PGN-en inneholder bare topptekster for arrangement, runde, dato og resultat. Det finnes bevisst ingen kolonne for en spillers navn eller rating, slik at motstanderen din aldri blir en post i databasen vår.
Partier og ratinger fra koblede plattformer: Hentes fra Lichess og Chess.com mens dashbordet ditt bygges opp, vises til deg, og skrives aldri til databasen vår. Dette er det eneste stedet der andre spillere forekommer, i form av de offentlige brukernavnene og ratingene disse plattformene returnerer sammen med partiene dine, og de er kun synlige for deg.
Katalogen over turneringer, klubber og butikk: Oversikter over arrangementer, klubber, overnatting og produkter, med organisatoriske opplysninger som et klubbnavn, et lokale, koordinater og et nettsted. To av disse inneholder faktisk et navn som kan ligne et personnavn: uformelle arrangementer registrerer hvem som arrangerer dem, noe som kan være en klubb eller en person, og overnattingsoversiktene inneholder et vertsnavn — disse ti vertsoppføringene er illustrerende eksempler og ikke virkelige personer, og de er merket som dette på nettstedet. Ingen steder i katalogen finnes det en kolonne for en e-postadresse eller et telefonnummer.
Demodashbordet og oppslagskatalogen: Dashbordet du ser når du ikke er innlogget, og spillerpostene bak KNSB- og FIDE-oppslaget, består av tolv fiktive eksempelspillere pluss én bevisst anonymisert demoprofil. De er ikke virkelige personer, og ingen virkelig person kan identifiseres ut fra dem.
Arrangementspåmeldinger og oppmøtebekreftelser: Når du melder deg på et gratis arrangement, eller sier at du kommer på en uformell sjakkplass, lagrer vi en rad som kobler kontoen din til det arrangementet, sammen med status og tidspunktene for opprettelse og endring. Beløpet på den er alltid null, fordi påmelding bare tilbys der deltakelse er gratis, og ingen betalingsopplysninger er involvert. Å avlyse sletter raden fullstendig i stedet for bare å markere den, slik at det ikke blir noe igjen når du trekker deg; sletter du kontoen din, forsvinner eventuelle gjenværende rader med den. Trekkes et arrangement tilbake fra nettstedet, sletter vi en åpen gratis påmelding til det på samme måte. Grunnlag: artikkel 6 nr. 1 bokstav b, oppfyllelse av avtalen.
Feilrapporter (ingen personopplysninger): Når en side eller vår server støter på en feil — eller når en e-post vi prøvde å sende deg aldri nådde vår e-postleverandør — lagrer vi en kort teknisk registrering av dette: feilmeldingen og, der det finnes en, stakksporet (stack trace), der alt som ligner en e-postadresse, et langt tall eller en lenkes spørrestreng allerede er fjernet; sidemalen som feilet, der en side var involvert; versjonen av nettstedet; og hvor ofte og når den samme feilen inntraff på nytt. For en mislykket e-post oppgir registreringen hvilken type melding det gjaldt og hvorfor leverandøren avviste den, aldri adressen den skulle sendes til. Det finnes ingen kolonne for IP-adressen din, kontoen din, sesjonen din eller nettleserhodene dine, og rapporten sendes uten noen informasjonskapsler, slik at en registrering ikke kan spores tilbake til deg. For hver nye type feil sender vi oss selv én varslings-e-post, gjennom den samme e-postleverandøren som leverer våre andre meldinger; ingenting annet går noe sted, og når det er selve den leverandøren som svikter, når kanskje heller ikke det varselet oss.
Ditt valgte hjemland: Én rad per konto som inneholder en landkode (for eksempel NL eller DE) og tidspunktene den ble opprettet og endret — ikke noe annet. Et land er den groveste stedsangivelsen som finnes, og du oppgir det selv: det finnes ingen kode på nettstedet som utleder plasseringen din fra IP-adressen din. Raden eksisterer først når du har valgt et land.

Hvem andre som behandler opplysningene dine

Vi bruker et lite antall leverandører, hver med en avgrenset rolle, og disse opptrer som våre databehandlere. Vi selger ikke personopplysninger, vi deler dem ikke med annonsører, og vi bruker dem ikke til å bygge profiler for andre.

Vercel Inc., hosting og innholdslevering: Kjører og leverer hele applikasjonen: serverrendering, skjemainnsendinger, ruting, statiske filer og TLS. Hver eneste forespørsel går derfor via Vercel, inkludert IP-adressen din, user agent, URL-en, informasjonskapslene dine og innholdet i ethvert skjema du sender inn, som en påmelding, en nyhetsbrevadresse eller en avskrift fra et notatskjema. Globalt edge-nettverk; regnekraftregionen er en plattforminnstilling og ikke noe som er fastsatt i vår kode.
Supabase, administrert Postgres-database: Lagrer hver rad som er oppført ovenfor. Driftet i EU, i Frankfurt på AWS eu-central-1. Direkte tilgang fra det åpne internettet er slått av, og row-level security nekter tilgang som standard, slik at bare vår egen serverkode kan lese dataene.
Supabase, daglige sikkerhetskopier: Den samme leverandøren tar automatisk et øyeblikksbilde av hele databasen én gang om dagen og oppbevarer det i sju dager, i den samme Frankfurt-regionen. Det eneste formålet er gjenoppretting etter en katastrofe. Se avsnittet om oppbevaringstid for hva dette betyr ved sletting.
Resend, transaksjonell e-post: Leverer e-postene vi sender: e-postbekreftelse, tilbakestilling av passord, bekreftelse av kontosletting, avskjedsmeldingen etter sletting, og bekreftelsen av nyhetsbrevpåmelding. Mottar mottakeradressen, navnet som brukes i hilsenen, og meldingsteksten, som inneholder en engangslenke. Hostingregionen til denne leverandøren er ikke fastsatt av vår kode og følger kontokonfigurasjonen vår.
Google LLC, Maps JavaScript API: Tegner det interaktive kartet over turneringer og klubber. Nettleseren din kontakter Google bare hvis du åpner kartsiden, og bare når det er konfigurert en kartnøkkel; Google mottar da IP-adressen din, user agent, den henvisende URL-en og kartforespørslene dine. Googles infrastruktur, utenfor EØS.
Google LLC, innlogging med Google: En valgfri måte å logge inn på, bare tilgjengelig der utrullingen du bruker, er konfigurert for det. Ser du ikke en Google-knapp, er den ikke aktiv der. Bruker du den, returnerer Google en kontoidentifikator, navnet ditt og e-postadressen din, som vi lagrer som en konto tilhørende deg. Googles infrastruktur, utenfor EØS.
Google LLC, Google Analytics: Måler hvordan nettstedet brukes — viste sider, henvisende side, en omtrentlig plassering utledet av IP-adressen din, samt enhets- og nettlesertype — slik at vi kan se hva folk faktisk bruker. Lastes bare inn etter at du har godtatt informasjonskapselbanneret vårt; avslår du, eller bare aldri svarer, kontakter nettleseren din Google null ganger for dette formålet. Når den er aktiv, setter den en pseudonym identifikator (informasjonskapslene beskrevet nedenfor), og Google mottar IP-adressen din, user agent og sidene du ser på. Ikke koblet til ChessCentrum-kontoen din. Googles infrastruktur, utenfor EØS.
Lichess: To roller. Som identitetsleverandør når du velger å logge inn med Lichess; i så fall returnerer Lichess også Lichess-e-postadressen din hvis du gir den tillatelsen. Som offentlig datakilde for dashbordet ditt: vi forespør den offentlige profilen din, ratingene dine og nylige partier. Den forespørselen gjøres av vår server, ikke av nettleseren din, slik at Lichess ikke ser IP-adressen din når dashbordet ditt lastes. Lichess drives fra Frankrike.
Chess.com, LLC: Kun en offentlig datakilde. Vi forespør den offentlige profilen din, statistikken din og nylige månedlige partiarkiver gjennom det offentlige data-API-et, igjen fra vår server, og identifiserer ChessCentrum i forespørselen. Chess.com ser aldri IP-adressen din eller nettleseren din. Chess.com og dets nettverksleverandør befinner seg utenfor EØS.
Microsoft, vår kontakt-e-postboks: E-postboksen contact@chesscentrum.com kjører på Microsoft 365. Alt du sender oss per e-post — en personvernforespørsel, en sårbarhetsrapport, et vanlig spørsmål — lagres og behandles der, sammen med din egen e-postadresse. Microsofts infrastruktur, som kan befinne seg utenfor EØS.
Sjakkforhandlere hvis produktbilder vi viser: Produktbilder i butikkseksjonen lastes direkte fra forhandlernes egne nettsteder i stedet for å kopieres til vårt eget, slik at det å åpne en butikkside får nettleseren din til å hente bilder fra disse nettstedene og gjør IP-adressen din og user agent kjent for dem. For øyeblikket tre nederlandske og internasjonale sjakkforhandlere. Ingenting om kontoen din deles med dem, og de mottar overhodet ingenting hvis du aldri åpner en butikkside.

Overføringer utenfor EØS

Alt vi lagrer, lagres i EU. Databasen og sikkerhetskopiene av den ligger i Frankfurt.

Noen av leverandørene ovenfor er etablert i USA eller driver global infrastruktur, slik at opplysninger kan bli behandlet utenfor EØS. For disse overføringene støtter vi oss på EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå for EU-US Data Privacy Framework der leverandøren er sertifisert under den, og ellers på Kommisjonens standardpersonvernbestemmelser inntatt i leverandørens vilkår, sammen med de tekniske tiltakene beskrevet i denne personvernerklæringen. Du kan be om en kopi av de garantiene som gjelder for en bestemt leverandør, ved å skrive til contact@chesscentrum.com.

To overføringer er verdt å nevne særskilt fordi de avhenger av dine egne valg. Å åpne kartet sender IP-adressen din til Google. Å koble til en sjakkplattform sender bare brukernavnet ditt, fra vår server, til den plattformen.

Opplysninger vi mottar fra andre kilder

Ikke alt når oss direkte gjennom et skjema du har fylt ut.

Når du kobler til en sjakkplattform, henter vi opplysninger om deg fra den plattformen: din offentlige profil, dine ratinger og dine nylige partier fra Lichess eller Chess.com. Dette er offentlige kilder, og vi forespør alltid bare den kontoen du selv har koblet til. Partiene vi mottar, inneholder de offentlige brukernavnene og ratingene til personene du har spilt mot på disse plattformene. Denne informasjonen vises til deg og til ingen andre, og den skrives aldri til databasen vår.

Oppslag mot KNSB og FIDE gjøres mot vår egen katalog og ikke mot en tjeneste hos et forbund. Den katalogen inneholder for øyeblikket tolv fiktive eksempelspillere og én anonymisert demoprofil, slik at ingen virkelig person slås opp i dag. Laster vi senere inn ekte forbundsdata, vil vi informere de berørte personene innen én måned etter at vi har mottatt opplysningene deres, eller senest når vi først kommuniserer med dem, og vi vil oppdatere denne personvernerklæringen først.

Oversiktene over turneringer, klubber, uformelt sjakkspill og overnatting er satt sammen fra offentlige kilder. De beskriver organisasjoner, lokaler og arrangementer, og databasen vår har ikke noe felt for en personlig kontaktperson.

Informasjonskapsler og lignende teknologier

Nederlandsk lov, artikkel 11.7a i Telecommunicatiewet (telekommunikasjonsloven), krever ditt forhåndssamtykke for å lagre noe på enheten din eller lese noe fra den, uansett om det er personopplysninger eller ikke. Samtykke kreves ikke der lagringen utelukkende tjener til å overføre kommunikasjonen, eller er strengt nødvendig for å levere tjenesten du uttrykkelig har bedt om, eller utelukkende tjener til å måle kvaliteten på en levert tjeneste med ingen eller ubetydelig personvernkonsekvens. Vi har anvendt den testen på hvert element nedenfor.

better-auth.session_token: Den signerte identifikatoren for innloggingssesjonen din, som er det som holder deg innlogget. Settes bare etter at du har logget inn. Leveres med et secure-prefiks over HTTPS. Levetid: 7 dager, fornyes mens du fortsetter å bruke nettstedet, slik at en aktiv sesjon ikke utløper under deg. ChessCentrum tilbyr ikke noe valg for «husk meg» — hver innlogging fungerer på samme måte. Strengt nødvendig, samtykke ikke påkrevd.
better-auth.session_data: En kortlevd, mellomlagret kopi av sesjonen din, slik at de fleste sideinnlastinger ikke krever en databasespørring, noe som gjør den innloggede siden merkbart raskere. Settes bare for innloggede brukere, og deles opp i nummererte informasjonskapsler når den er stor. Levetid: 5 minutter. Strengt nødvendig, samtykke ikke påkrevd.
NEXT_LOCALE: Husker grensesnittspråket du valgte, slik at nettstedet ikke faller tilbake til nettleserspråket ditt ved neste besøk. Settes når du bytter språk, eller når språket vi leverer, avviker fra det nettleseren din ba om. Levetid: til du lukker nettleseren, siden det ikke er satt noen utløpstid. Funksjonell og strengt nødvendig for å levere språket du uttrykkelig har valgt, samtykke ikke påkrevd.
_ga og _ga_<container-ID> (Google Analytics): To informasjonskapsler som Google Analytics setter så snart du godtar informasjonskapselbanneret vårt, og aldri før: _ga kjenner igjen nettleseren din på tvers av besøk, _ga_<container-ID> inneholder tilstanden for din nåværende sesjon. Begge varer i opptil to år. Vi setter ikke disse selv — det gjør Googles skript, og bare etter at du har godtatt. Ikke strengt nødvendig: dette er det eneste elementet i denne oversikten som hviler på ditt samtykke fremfor på et unntak, og du kan trekke det tilbake når som helst via lenken for informasjonskapselinnstillinger i bunnteksten.
better-auth.state: Settes bare mens en innlogging via Lichess eller Google pågår, for å knytte svaret som kommer tilbake fra den leverandøren, til forespørselen nettleseren din startet, noe som er det som stanser en forfalsket callback. Fjernes så snart innloggingen er ferdig. Strengt nødvendig, samtykke ikke påkrevd.
To ytterligere informasjonskapsler definert av autentiseringsbiblioteket vårt: Biblioteket vi bruker for innlogging, definerer også en informasjonskapsel for mellomlagret konto og et flagg for «ikke husk meg». Ingen flyt i ChessCentrum setter noen av dem i dag. Vi oppfører dem slik at denne oversikten er reelt fullstendig; setter en fremtidig funksjon noen gang en av dem, vil den også være strengt nødvendig, og vi vil si det her.
cc:maps-consent: Registrerer at du ba om at Google-kartet skulle lastes inn, slik at kartsiden ikke spør på nytt ved hvert besøk. Skrives bare når du trykker på den knappen, og aldri før. Lagres i nettleserens local storage i stedet for som en informasjonskapsel, slik at den aldri sendes til oss med en forespørsel. Den inneholder ett ord og ikke noe annet — ingen identifikator, intet tidsstempel. Strengt nødvendig for å etterleve en preferanse du selv har satt, samtykke ikke påkrevd.
cc:ratingviewer-consent: Registrerer at du ba om at din offisielle KNSB-ratingprofil (ratingviewer.nl) skulle vises inne i dashbordet ditt, slik at det ikke spørres på nytt ved hvert besøk. Skrives bare når du trykker på den knappen, og aldri før. Lagres i nettleserens local storage i stedet for som en informasjonskapsel, slik at den aldri sendes til oss med en forespørsel. Den inneholder ett ord og ikke noe annet — ingen identifikator, intet tidsstempel. Strengt nødvendig for å etterleve en preferanse du selv har satt, samtykke ikke påkrevd.
cc:analytics-consent: Registrerer om du godtok eller avslo analyse-informasjonskapsler, slik at banneret ikke spør på nytt ved hvert besøk. Skrives bare når du velger Godta eller Avslå i banneret, og aldri før. Lagres i nettleserens local storage i stedet for som en informasjonskapsel, slik at den aldri sendes til oss med en forespørsel. Den inneholder ett ord og ikke noe annet — ingen identifikator, intet tidsstempel. Strengt nødvendig for å etterleve en preferanse du selv har satt, samtykke ikke påkrevd.

Informasjonskapselbanneret

Hvert element i oversikten ovenfor, med ett unntak, er enten strengt nødvendig eller en preferanse du selv har satt, slik at ingen av dem krever samtykke etter artikkel 11.7a i Telecommunicatiewet. Det ene unntaket er Google Analytics: vi bruker det for å se hvordan nettstedet brukes, og det kan vi ikke klassifisere som strengt nødvendig eller som en tjeneste du uttrykkelig har bedt om, slik kartet er. Utelukkende for det formålet viser ChessCentrum et informasjonskapselbanner.

Banneret tilbyr to likestilte knapper, Godta og Avslå, uten at noen av dem er forhåndsvalgt. Velger du Avslå — eller lukker banneret uten å velge — lastes ingenting inn: det forespørres ikke noe skript fra Google, og det settes ingen analyse-informasjonskapsel. Velger du Godta, lastes Google Analytics inn, og informasjonskapslene beskrevet ovenfor settes. Uansett hvilket valg du tar, huskes det på enheten din, slik at banneret ikke kommer tilbake ved hvert besøk, og du kan endre det når som helst via lenken «Informasjonskapselinnstillinger» i bunnteksten på hver side.

Den samme begrunnelsen som ovenfor dekker de andre tingene sidene våre plasserer i nettleseren din. Den valgfrie sjakkmotoren og tekstgjenkjenningen for notatskjemaer lastes ned fra vårt eget domene og mellomlagres av nettleseren din som enhver annen fil, utelukkende slik at funksjonen du startet, kan kjøre. Vi bruker ingen local storage til sporing utover selve samtykkevalget, og ingen sporingspiksler.

Tredjepartsinnholdet på nettstedet, bortsett fra analyse, er begrenset til to innebygde elementer bak en klikk-for-å-laste-sperre: Google-kartet, og — for innloggede brukere som har koblet til et KNSB-relasjonsnummer — deres egen offisielle ratingprofil fra ratingviewer.nl på dashbordet. Begge lastes bare når du trykker på knappen som forespør dem, og det er nettopp den uttrykkelige forespørselen artikkel 11.7a krever, slik at det ikke er noe å legge til en bannerknapp for på deres vegne. Merk også at selv en informasjonskapsel som er unntatt fra samtykkeplikten, likevel trenger et rettslig grunnlag etter personvernforordningen hvis den behandler personopplysninger; innloggingsinformasjonskapslene bygger på avtalen med deg, og Google Analytics — det ene elementet som ikke er unntatt — bygger på samtykket du gir i banneret.

Vi oppdager ennå ikke et Global Privacy Control- eller Do Not Track-signal automatisk. Valget ditt i banneret, gitt fritt og fritt tilbaketrukket når som helst via lenken i bunnteksten, er slik du styrer analyse i dag.

Behandling som forblir på enheten din

Noe av den tyngste behandlingen på ChessCentrum når oss aldri i det hele tatt, og vi anser det som en egenskap snarere enn en detalj.

Notatskjemaskanneren fungerer på enheten din som standard. Bildet av notatskjemaet ditt leses inn i siden, forminskes og konverteres til gråtoner der, og håndskriftgjenkjenningen kjører som en WebAssembly-worker lastet fra vårt eget domene. I denne standardmodusen lastes bildet aldri opp, og det kontaktes ingen ekstern tjeneste — gjenkjenningsmodellen følger med nettstedet.

Det ene unntaket er den valgfrie skylesingen, som bare finnes der skanneren tilbyr den, og som bare noensinne kjører når du uttrykkelig velger den for et bestemt bilde. Gjør du det, sendes det bildet — rekomprimert, med alle kamerametadata inkludert eventuell posisjon fjernet, og med topptekstområdet som inneholder navn og signaturer maskert på enheten din som standard — via vår server til Anthropic PBC (USA), vår gjenkjenningsleverandør under en databehandleravtale med EUs standardpersonvernbestemmelser. Anthropic er kontraktsmessig forhindret fra å trene på disse dataene og sletter bildet så snart det er behandlet; transkripsjonen kommer tilbake til nettleseren din og behandles akkurat som om du hadde tastet den selv. Vi lagrer aldri bildet og skriver verken bildet eller transkripsjonen til loggene våre; det eneste vi registrerer, er at kontoen din har brukt én av sine månedlige skylesinger. Å avstå koster deg ingenting annet enn gjenkjenningskvalitet: lesingen på enheten forblir tilgjengelig og fullt funksjonell, og hvert bilde er et nytt valg.

Den valgfrie motoranalysen bak ferdighetsradaren og evalueringsgrafen fungerer på samme måte. En sjakkmotor kompilert til WebAssembly kjører i en worker på din egen maskin; stillingene overleveres til den lokale workeren, og ingenting forlater enheten. Den er opt-in, den viser fremdrift, og du kan avbryte den.

Når du velger å lagre et skannet parti, og bare da, går det én forespørsel til vår server. Den inneholder den innskrevne trekkteksten, navnet på arrangementet, runden, datoen, hvilken side du spilte, og grensesnittspråket ditt. Den inneholder ikke bildet. Vår server spiller selv gjennom og validerer trekkene på nytt og bygger opp PGN-en igjen, slik at filen som lagres, er en vi har generert, med bare topptekster for arrangement, runde, dato og resultat, og uten spillernavn eller ratinger.

To beslektede merknader. Samkjøringsskjemaet lagrer ingenting: å trykke send viser en bekreftelse i nettleseren din og sender ingen forespørsel til oss. Analyselenken ved siden av et skannet parti er en vanlig lenke du kan klikke på, og den sender stillingen til Lichess bare hvis du klikker på den.

Kartet og Google

Ingenting når Google før du ber om det. Kartsiden åpner med at kartområdet er erstattet av en kort forklaring og en knapp; skriptet for Google Maps hentes først når du trykker på den knappen. Frem til da er det ikke gjort noen forespørsel, ingen data har forlatt nettleseren din, og listen over turneringer og klubber ved siden av kartet er allerede fullt brukbar. Vi husker valget ditt på enheten din, slik at du ikke blir spurt ved hvert besøk.

Trykker du på den, forespør nettleseren din kartet direkte fra Google, slik at Google mottar IP-adressen din, user agent og siden du kom fra, og kan bruke disse under sin egen personvernerklæring. Google lagrer også data på enheten din på det tidspunktet. Det er avveiningen du gjør ved å trykke på knappen, og derfor sier vi det før du trykker, ikke etterpå. Er det ikke konfigurert noen kartnøkkel for en utrulling, tilbys knappen overhodet ikke, og listen vises i stedet.

Skriftene på nettstedet er ikke en forespørsel til Google. De kompileres inn i nettstedet ved bygging og leveres fra vårt eget domene. Det ene unntaket er selve kartsiden: Googles eget skript laster inn skriftene det trenger fra Google, og det er derfor sikkerhetspolicyen vår må tillate det der.

Lenker til våre kontoer i sosiale medier

Bunnteksten på hver side lenker til kontoene våre på X, YouTube, Instagram, Facebook og LinkedIn. Ingenting når noen av disse plattformene før du klikker. Ikonene er tegninger bygget inn i selve siden, ikke bilder lastet fra plattformene, og det finnes ingen følgknapp, innebygd feed, delewidget eller sporingspiksel noe sted på nettstedet — så det å bare lese en side forteller dem ingenting om deg.

Klikker du, forlater du ChessCentrum, og plattformen du havner på, mottar IP-adressen din og user agent og behandler dem under sin egen personvernerklæring. Nettleseren din blir instruert om ikke å videreformidle hvilken side du kom fra. Er du innlogget på den plattformen, kan den naturligvis kjenne deg igjen.

Din KNSB-ratingprofil og ratingviewer.nl

Har du koblet til et KNSB-relasjonsnummer, kan KNSB-delen av dashbordet ditt vise din offisielle ratingprofil fra ratingviewer.nl — det nederlandske sjakkforbundets egen ratingviser — inne i siden. Dette fungerer akkurat som kartet: det forespørres ingenting fra viseren før du trykker på knappen som ber om det, og en vanlig lenke til den samme siden tilbys alltid som alternativet som ikke laster noe her.

Trykker du på den, forespør nettleseren din profilen direkte fra ratingviewer.nl, slik at viseren og dens hostingleverandør mottar IP-adressen din og nettleseropplysninger under forbundets eget ansvar, og viseren kan lagre data på enheten din. Siden vi bygger inn, er den for nummeret du selv har koblet til, og våre servere sender ingenting om deg til viseren. Vi husker valget ditt på enheten din, slik at du ikke blir spurt ved hvert besøk; den lagrede verdien er oppført i oversikten over informasjonskapsler ovenfor.

Hvor lenge vi oppbevarer opplysningene dine

Periodene nedenfor er de som faktisk er implementert i programvaren.

Kontoopplysninger: Oppbevares til du sletter kontoen din. Det finnes ingen utløpstid ved inaktivitet, og vi sletter ikke kontoer på eget initiativ.
Sesjoner, inkludert den lagrede IP-adressen og user agent: En sesjon utløper 7 dager etter siste bruk, snarere enn på et fast tidspunkt 7 dager etter innlogging, slik at det å fortsette å bruke nettstedet holder den i live; det finnes ingen «husk meg»-innstilling som endrer dette. Vi kjører for øyeblikket ingen planlagt opprydding, slik at en utløpt rad fjernes først når autentiseringslaget neste gang støter på den, og ikke til et fast klokkeslett. Å logge ut avslutter sesjonen umiddelbart. Fordi sesjonsmellomlageret lever i 5 minutter, kan en tilbakekalling gjort på serveren ta opptil 5 minutter før den merkes i en åpen nettleser.
Token for tilbakestilling av passord og kontosletting: Gyldige i 1 time og brukbare én gang. Lenken for e-postbekreftelse er også gyldig i 1 time og lagres overhodet ikke.
Koblede plattformer og forbundsidentifikatorer: Oppbevares til du fjerner koblingen eller sletter kontoen din. Å fjerne koblingen fjerner raden.
Nyhetsbrev: Bekreftelseslenken er gyldig i 24 timer, og en gjentatt påmelding fornyer den høyst én gang hvert 15. minutt. En påmelding du aldri bekrefter, blir stående som en ventende rad til du bekrefter den eller ber oss om å fjerne den, fordi det ikke kjører noen automatisk opprydding i dag; skriv til contact@chesscentrum.com, så sletter vi den. Et bekreftet abonnement oppbevares til du melder deg av, og avmelding sletter raden fullstendig i stedet for å markere den.
Tilbakemeldinger: E-postadressen du eventuelt la igjen, fjernes 90 dager etter at du sendte meldingen; selve meldingen slettes etter ett år. Det kjører ingen planlagt opprydding i dag, slik at begge stegene skjer når den neste meldingen kommer inn, og ikke til et fast klokkeslett, og på et stille skjema kan en rad overleve fristen sin. Vil du ha den fjernet raskere, skriv til contact@chesscentrum.com og siter meldingen, så sletter vi den manuelt.
Lagrede partier fra notatskjema: Oppbevares til du sletter det enkelte partiet eller sletter kontoen din. Antallet lagrede partier per konto er begrenset.
Arrangementspåmeldinger og oppmøtebekreftelser: Oppbevares til du avlyser påmeldingen, noe som sletter den, eller til du sletter kontoen din, noe som fjerner alle som er igjen. Vi fastsetter ingen fast periode utover dette, og vi vil heller fortelle deg hvorfor enn å finne på en: uformelle sjakktreff følger tilbakevendende ukentlige tidsplaner i stedet for datoer, slik at det ikke finnes noen arrangementsdato vi kunne telle fra. En påmelding du aldri avlyser, blir derfor stående til du fjerner den eller avslutter kontoen din.
Partier og ratinger fra koblede plattformer: Holdes i 300 sekunder i hostingplattformens serverside-datamellomlager, slik at ny innlasting av dashbordet ditt ikke overbelaster den andre plattformen. Etter det blir oppføringen foreldet og hentes på nytt; plattformen rydder opp i foreldede oppføringer etter sin egen tidsplan, og ikke i det nøyaktige sekundet de utløper. Skrives aldri til databasen vår.
Serverforespørselslogger: Holdes av vår hostingleverandør under dens egen plattforminnstilling for oppbevaring, og ikke av noe i vår kode. Vi vil heller si det rett ut enn å oppgi et tall vi ikke kan verifisere herfra; spør oss, så forteller vi deg hvilken innstilling som gjelder.
Feilrapporter: Oppbevares i 90 dager etter at feilen sist inntraff, og slettes deretter. Det kjører ingen planlagt opprydding i dag, slik at slettingen skjer når den neste feilen registreres, og ikke til et fast klokkeslett, og på et stille nettsted kan en registrering overleve 90 dager. En feil som stadig gjentar seg, forblir én registrering med en oppdatert telling.
Ditt hjemland: Oppbevares til du velger et annet land, fjerner det med «Intet land valgt», eller sletter kontoen din, noe som fjerner raden med den.

Sikkerhetskopier, og hva sletting egentlig betyr

Det tas automatisk et øyeblikksbilde av databasen én gang om dagen, og det oppbevares i sju dager, i den samme Frankfurt-regionen som selve databasen. Det finnes for at en feil eller en menneskelig glipp ikke skal kunne ødelegge alles opplysninger, og det brukes ikke til noe annet.

Den ærlige konsekvensen: når du sletter kontoen din eller melder deg av, fjernes opplysningene fra den aktive databasen umiddelbart, og du slutter å forekomme noe sted i den kjørende tjenesten med én gang. Kopier i disse daglige øyeblikksbildene fases ut i løpet av de påfølgende sju dagene. Vi redigerer ikke sikkerhetskopier, for en omskrevet sikkerhetskopi er ingen sikkerhetskopi. Må et øyeblikksbilde noen gang gjenopprettes, gjenoppretter vi også slettingene som skjedde etter at det ble tatt.

Hvordan vi beskytter opplysningene dine, og hva som skjer hvis noe går galt

Tiltakene nedenfor gjelder i dag.

Hele nettstedet leveres utelukkende over HTTPS, med strict transport security, en content security policy, samt beskyttelse mot clickjacking og feilaktig innholdstype.
Passord lagres som scrypt-hasher. Vi kan ikke lese passordet ditt og vil aldri be om det.
Databasen ligger i EU, er ikke tilgjengelig direkte fra internett, og har row-level security som nekter tilgang som standard, slik at bare vår egen serverkode kan lese den.
Sesjoner utløper, utlogging trekker dem tilbake, og lenker for tilbakestilling av passord og sletting er engangslenker med kort levetid.
Sensitive handlinger kontrolleres på nytt på serveren: et skannet parti valideres på nytt serversidig, sletting krever en aktiv sesjon og, der du har et, passordet ditt, og hver sletting er avgrenset til din egen konto-ID.
Hemmeligheter ligger i driftsmiljøet, aldri i kildekoden, og kodearkivet er privat.
Nye funksjoner dekkes av automatiserte tester og en sikkerhetsgjennomgang av endringen før den lanseres.

Hvis det oppstår et datainnbrudd: Vi melder et brudd på personopplysningssikkerheten til Autoriteit Persoonsgegevens (den nederlandske tilsynsmyndigheten for personvern) innen 72 timer etter at vi ble kjent med det, med mindre det er usannsynlig at bruddet innebærer en risiko for dine rettigheter og friheter, og vi informerer berørte brukere direkte og uten ugrunnet opphold når risikoen for dem er høy. Vi vil beskrive hva som skjedde, hvilke opplysninger som var involvert, og hva du bør gjøre.
Hvis du finner et sikkerhetsproblem: Rapporter det til oss fremfor til offentligheten. Vår side om koordinert sårbarhetsvarsling angir omfanget, reglene og våre svartider, og vi forplikter oss til ikke å iverksette rettslige skritt mot forskere som følger den.

Dine rettigheter

Du har følgende rettigheter knyttet til personopplysningene dine. Flere av dem kan du utøve selv, med én gang, uten å spørre oss.

For alt som ikke er oppført som selvbetjening, skriv til contact@chesscentrum.com. Vi svarer innen én måned, og vi vil si fra hvis en forespørsel er genuint komplisert og trenger mer tid. Vi tar ikke betalt for dette. Vi kan stille et spørsmål for å bekrefte at forespørselen virkelig kommer fra kontoinnehaveren, men vi vil ikke kreve legitimasjonsdokumenter for en ordinær forespørsel.

Sletting, og dette er selvbetjening: Du kan slette kontoen din selv fra faresonen i kontoinnstillingene dine. Har kontoen din et passord, ber vi om det og kontrollerer det før noe sendes, slik at et feil passord ikke sender noen e-post i det hele tatt; deretter mottar du en engangslenke som er gyldig i én time, og slettingen skjer når du åpner den mens du er innlogget. Den fjerner kontoen din, sesjonene dine, de koblede plattformene dine, arrangementspåmeldingene dine og de lagrede partiene dine i ett trekk. Kontoer opprettet via Lichess uten en brukbar e-postadresse bekrefter i stedet ved å skrive inn brukernavnet sitt. Det finnes ingen angrefrist og ingen dark pattern: når det er borte, er det borte.
Slette enkeltelementer: Du kan slette ethvert enkeltlagret parti fra notatskjema på skannersiden, avlyse enhver arrangementspåmelding eller oppmøtebekreftelse fra arrangementets egen side — noe som sletter raden i stedet for bare å markere den — fjerne koblingen til enhver sjakkplattform eller forbundsidentifikator fra kontosiden din, og melde deg av nyhetsbrevet med lenken i enhver nyhetsbrev-e-post, noe som sletter abonnentregisteret ditt i stedet for bare å stanse det.
Innsyn: Du kan be om en kopi av personopplysningene vi har om deg, sammen med informasjonen i denne personvernerklæringen. Mye av dette er allerede synlig på konto- og dashbordsidene dine. Det finnes ennå ingen nedlastingsknapp, så spør oss på contact@chesscentrum.com, så setter vi den sammen for hånd.
Retting: Du kan få rettet uriktige opplysninger. Koblede plattform- og forbundsidentifikatorer kan du selv ordne opp i ved å fjerne koblingen og koble til på nytt, og passordet ditt ved å bruke tilbakestillingslenken. Å endre navnet ditt eller e-postadressen din er ennå ikke selvbetjening, så spør oss, så endrer vi det.
Dataportabilitet: Du kan be om å få opplysningene du ga oss, i et strukturert, alminnelig anvendt og maskinlesbart format, eller be oss sende dem til en annen behandlingsansvarlig der det er teknisk mulig. Skanneren lar deg allerede kopiere eller laste ned et hvilket som helst parti som PGN. For resten, spør oss på contact@chesscentrum.com.
Begrensning av behandlingen: Du kan be oss fryse behandlingen mens en uenighet om riktigheten av opplysninger, eller en innsigelse mot en berettiget interesse, blir avklart. Kontakt oss, så setter vi den aktuelle behandlingen på vent.
Innsigelse: Der vi støtter oss på berettiget interesse, noe som gjelder bare sikkerhets- og misbruksbehandlingen, behandlingen av tilbakemeldinger du sender oss, og driften av selve nettstedet, kan du protestere på grunnlag som knytter seg til din situasjon. Vi vil stanse behandlingen med mindre vi kan påvise tvingende berettigede grunner som veier tyngre enn dine interesser. Vi behandler ikke opplysninger til direkte markedsføring utenom nyhetsbrevet du har meldt deg på, og det kan du forlate når som helst.
Klage til en tilsynsmyndighet: Du kan klage til Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, Nederland, autoriteitpersoonsgegevens.nl. Bor du i Belgia, Tyskland, Frankrike eller et annet EU-land, kan du også klage til din egen nasjonale tilsynsmyndighet eller til domstolen der du bor. Vi vil sette pris på muligheten til å ordne opp i det først, men du er ikke forpliktet til å oppsøke oss før du går til dem.

Å trekke tilbake samtykket ditt

Fire ting hviler på samtykke: nyhetsbrevet, hver kobling til en sjakkplattform eller et forbund, ditt valgte hjemland, og svaradressen du eventuelt legger igjen ved en tilbakemelding.

Du kan trekke tilbake ethvert av dem når som helst, og like enkelt som du ga det. For nyhetsbrevet bruker du avmeldingslenken i en hvilken som helst nyhetsbrev-e-post, noe som sletter registreringen din. For en koblet plattform trykker du på fjern kobling på kontosiden din, noe som fjerner koblingen umiddelbart og stanser oss fra å hente noe som helst fra den plattformen. For hjemlandet ditt velger du «Intet land valgt» på kontosiden din. For en svaradresse du la igjen ved en tilbakemelding, skriv til contact@chesscentrum.com, så fjerner vi den.

Å trekke tilbake samtykket gjør ikke behandlingen som allerede har funnet sted, ulovlig, og det har ingen virkning på selve kontoen din, som hviler på avtalen med deg og ikke på samtykke.

Er du forpliktet til å gi oss opplysningene dine

Ingenting av dette er lovpålagt, og du kan bruke det meste av nettstedet uten å gi oss noe som helst: sidene for turneringer, klubber, butikk, uformelt sjakkspill, overnatting, kart, samkjøring og miles, samt demodashbordet, fungerer alle uten innlogging.

Det som er nødvendig, er kontraktuelt, i den forstand at en funksjon ikke kan fungere uten det.

Ingen e-postadresse betyr ingen konto, fordi vi da ikke ville hatt noen måte å verifisere deg på eller la deg gjenopprette den.
Intet passord, eller ingen fullført føderert innlogging, betyr ingen måte å autentisere deg på.
En ubekreftet e-postadresse betyr at du ikke kan logge inn, fordi verifisering med hensikt er et blokkerende steg.
Ingen koblet plattform eller forbundsidentifikator betyr at dashbordet ditt viser den anonymiserte demoen i stedet for dine egne partier.
Ingen e-postadresse og ingen avkrysset samtykkeboks betyr intet nyhetsbrev.
Å avvise sesjonsinformasjonskapselen i nettleseren din betyr at du ikke kan forbli innlogget, fordi det ikke finnes noen annen måte å kjenne igjen nettleseren din mellom forespørsler.

Automatisert beslutningstaking og profilering

Vi treffer ingen automatiserte beslutninger som har rettsvirkning for deg eller på lignende måte i betydelig grad påvirker deg, i henhold til artikkel 22 i personvernforordningen. Ingenting på ChessCentrum blir godkjent, avslått, prissatt eller rangert av en algoritme som feller en dom over deg.

Dashbordet beregner derimot ting ut fra dine egne partier. Ferdighetsradaren utleder objektive akser som poengsummen din, resultatene dine med hvit og svart, motstandernivå, åpningsvariasjon, motstandsdyktighet, aktivitet og jevnhet fra vinduet av partier vi har hentet, og den valgfrie motorkontrollen legger til akser for nøyaktighet, taktikk og sluttspill beregnet i nettleseren din. Dette er beskrivende statistikk om sjakk, som bare vises til deg, uten noen annen konsekvens enn å bli vist. Er det ikke nok data for en akse, viser vi en strek i stedet for å finne på et tall.

Vi profilerer deg ikke for reklameformål, vi vurderer deg ikke med hensyn til kredittverdighet eller kvalifisering, og vi deler ingenting av dette med tredjeparter.

Barn

Du må være minst 16 år for å opprette en ChessCentrum-konto, som er alderen for digitalt samtykke i Nederland. Fastsetter loven der du bor, en lavere aldersgrense, gjelder den grensen for deg. Er du under den alderen som gjelder, må en forelder eller verge samtykke og opprette kontoen sammen med deg.

Vi kontrollerer for øyeblikket ikke alderen automatisk; påmeldingen hviler på det du oppgir til oss. Er du forelder eller verge, og en konto ble opprettet av et barn under den alderen, skriv til contact@chesscentrum.com, så sletter vi kontoen og alt som er knyttet til den. Sjakkverdenen er full av talentfulle unge spillere, og vi vil heller håndtere dette ærlig enn å late som om en avkrysningsboks løser det.

Demodashbordet som vises til utloggede besøkende, bruker en bevisst anonymisert profil med fiktive spillere. Det inneholder ikke noe virkelig navn, ingen forbunds- eller plattformidentifikator, og ingen virkelig persons partihistorikk. Det ble anonymisert med hensikt og vil forbli slik.

Hva vi ikke gjør

Det er like nyttig å vite hva som ikke finnes. Alt det følgende er sant i dag, og endrer noe av det seg, vil vi oppdatere denne personvernerklæringen før endringen trer i kraft.

Ingen reklame, intet reklamenettverk, ingen sporingspiksler, og ingen opplysninger selges eller deles for markedsføring.
Ingen analyse, ingen telemetri og ingen sesjonsopptak av noe slag. Feil registreres av oss selv, som beskrevet under «Hva vi lagrer om deg»: det er ikke installert noen tredjepartstjeneste for feilsporing, og en feilregistrering inneholder ingen IP-adresse, konto, informasjonskapsel eller nettleserhode.
Ingen betalinger. Ingenting her kan belaste deg: ingen betalingsleverandør mottar noen opplysninger fra oss, og databasen vår har ingen kolonne for et kortnummer, en IBAN eller noen annen betalingsopplysning. Gratis påmeldinger og oppmøtebekreftelser finnes, og er beskrevet ovenfor, men de involverer aldri penger. Når vi eventuelt slår på betalinger, vil denne personvernerklæringen navngi leverandøren først.
Ingen lagring av bildet av notatskjemaet ditt. Som standard forlater det aldri enheten din; velger du uttrykkelig den valgfrie skylesingen for et bilde, behandles det bildet forbigående og lagres aldri av oss — leverandøren sletter det etter behandling (se «Behandling som forblir på enheten din»).
Ingen lagring av motstanderne dine. Lagrede partier har ikke noe felt for spillernavn eller rating.
Ingen samkjøringsdata. Skjemaet viser en bekreftelse i nettleseren din og sender ingenting.
Aldri salg, utleie eller bytte av personopplysninger, under noen omstendighet.

Endringer i denne personvernerklæringen, og språkversjoner

Denne versjonen er datert 12. september 2026. Når vi endrer den, oppdaterer vi den datoen, og for en endring som påvirker deg vesentlig, sier vi fra om det på nettstedet, og der endringen gjelder nyhetsbrevet, i selve nyhetsbrevet. Vi vil aldri utvide hva vi gjør med opplysninger du allerede har gitt oss, uten først å informere deg om det og, der samtykke er grunnlaget, spørre på nytt.

Denne personvernerklæringen er publisert på nederlandsk og på alle nettstedets øvrige språk. Ved uoverensstemmelse er det den nederlandske versjonen som har forrang, bortsett fra at du som forbruker alltid kan forholde deg til versjonen på ditt eget språk der den gir deg mer.

Spørsmål, forespørsler eller rettelser: contact@chesscentrum.com.