Privacyverklaring

Wie we zijn

OFC Board (ofcboard.com) is een dienst van Trietment. Wij bepalen welke gegevens we voor OFC Board verwerken en waarvoor, en zijn daar verantwoordelijk voor. Vragen over je gegevens stel je via info@ofcboard.com.

Wat we bewaren, en waarom

Je account

Je e-mailadres, je voor- en achternaam en je wachtwoord. Met je e-mailadres log je in en sturen we je de mails die bij je account horen; je naam zien je medespelers aan tafel. Je wachtwoord bewaren we alleen als hash (bcrypt), dus wij kunnen het zelf niet lezen. Verder onthouden we wanneer je je e-mailadres bevestigde en de voorwaarden accepteerde, in welke taal en met welk thema (auto, licht of donker) je de site wilt zien — in die taal krijg je ook onze mails — en, zolang je het nog niet hebt bevestigd, een nieuw e-mailadres waar je naar wilt overstappen. Bevestig je je e-mailadres nooit, en zit je in geen enkele groep, dan verwijderen we je account na zeven dagen.

Kies je een nieuw wachtwoord, dan controleren we bij de dienst Pwned Passwords of het in een bekend datalek voorkomt. Daarvoor sturen we alleen de eerste vijf tekens van een hash van je wachtwoord mee. Je wachtwoord zelf, of iets waaruit het terug te halen is, verlaat onze server niet.

Tweestapsverificatie en passkeys

Zet je tweestapsverificatie aan, dan bewaren we het geheim dat je authenticator-app gebruikt (versleuteld) en je herstelcodes (alleen als hash). Van een passkey bewaren we de publieke sleutel met de technische gegevens die erbij horen, de naam die je hem zelf geeft en wanneer je hem voor het laatst gebruikte. Je vingerafdruk of gezicht verlaat je toestel nooit.

Je betaalgegevens voor het afrekenen

Een IBAN en een betaallink (zoals bunq.me, PayPal.me of Revolut) zijn optioneel. Je vult ze in zodat medespelers je na een spel makkelijk kunnen betalen, en we bewaren ze versleuteld. Ze verschijnen alleen bij het afrekenen van een spel waarin jij geld krijgt, en alleen voor wie bij dat spel hoort: de spelers aan tafel, de beheerder van het spel, en de eigenaar en organisatoren van de groep. Heb je geen IBAN en geen betaallink ingevuld, dan zien zij op die plek je e-mailadres, zodat ze je om een betaalverzoek kunnen vragen.

Groepen, spellen en scores

Van elke groep bewaren we de naam, wie er lid is en met welke rol, en de uitnodigingen. Nodig je iemand per e-mail uit, dan bewaren we dat adres bij de uitnodiging tot die gebruikt is of verloopt, ook als die persoon nog geen account heeft. Van elk spel bewaren we de spelers, wat een punt waard is, de rondes en de scores, wie er deelde en wie er afwezig was of uitzat. En de vaste tafels die leden opslaan. Iedere speler heeft een account; alleen in een ouder spel of een oudere vaste tafel, overgezet van trietment.com of gemaakt voordat dat de regel was, kan ook de naam staan van een gast zonder account. Spellen en scores zien alleen de leden van de groep. Van een groep bewaren we ook de feestavonden (wanneer, en wie er een startte), en van een spel wie het beëindigde; ook dat zien alleen de leden.

Zelf zien wij in ons beheerscherm de accounts (naam, e-mailadres, of het adres bevestigd is, of tweestapsverificatie aan staat, hoeveel passkeys er zijn, op hoeveel apparaten iemand is ingelogd en hoe het met de proefperiode staat), welke groepen er zijn, wie er lid van is en met welke rol, hoeveel plekken en feestavonden er gebruikt zijn, en hoe het met de licenties en de betalingen staat. Dat hebben we nodig om de dienst te laten draaien en je te helpen als er iets misgaat. Spellen, scores, je IBAN en je betaallink staan daar niet in.

Proefperiodes

Bij je account houden we bij of je ooit via een uitnodiging lid werd van een groep, of je account al een proefperiode had en voor welke groep, en in de proefperiode van welke groepen je meespeelde. Zo krijgt een groep alleen een proefperiode als het account dat hem begint er nog geen had en nooit via een uitnodiging binnenkwam, en speelt niemand eindeloos gratis mee in steeds nieuwe groepen. Werd je per ongeluk lid en speelde je nooit, dan kunnen wij je proefperiode teruggeven; bij misbruik kunnen we proefperiodes voor je account uitzetten.

Inloggen en sessies

Als je inlogt, maken we een sessie aan. Daarbij bewaren we met welke browser en welk apparaat je inlogde (de user agent), wanneer je inlogde, wanneer je voor het laatst actief was en of je je tweede stap al hebt gedaan. Geen IP-adres. Na vier uur zonder activiteit is een sessie verlopen, en uiterlijk 30 dagen nadat je inlogde; log je uit, dan verwijderen we hem meteen.

Bescherming tegen misbruik

Om te voorkomen dat iemand wachtwoorden of codes gaat raden of de site overbelast, houden we per IP-adres, per account of per e-mailadres (het adres alleen als hash) bij hoe vaak er een poging wordt gedaan. Zo'n teller telt hooguit een uur mee (die voor de uitnodigingen die een groep naar één adres mailt: een dag), en na een dag wissen we hem uit onze database.

Daarnaast houdt de server technische logboeken bij van de verzoeken die binnenkomen, met onder meer het IP-adres en de opgevraagde pagina. Geheime codes in links, zoals in een uitnodiging of een link om je wachtwoord te herstellen, worden daarin onleesbaar gemaakt. We gebruiken die logboeken alleen om storingen en misbruik te onderzoeken, en ze worden na korte tijd automatisch gewist.

Licenties en betalingen

Koop je een licentie, dan bewaren we voor welke groep, wie hem kocht, het bedrag, wanneer je akkoord ging met de voorwaarden, hoe de betaling ervoor staat en de kenmerken die Stripe ons daarvoor geeft. Ontbind je een aankoop binnen de bedenktijd, dan bewaren we ook wanneer je dat deed en wanneer de terugbetaling de deur uit ging. Wie de licentie kocht en hoe elke betaling ervoor staat, zien alleen de eigenaar en de organisatoren van de groep. Stripe krijgt van ons je e-mailadres en de naam van je groep mee, zodat je die niet opnieuw hoeft in te vullen en de betaling bij de goede groep terechtkomt. Je betaalt op de betaalpagina van Stripe zelf; je kaart- of bankgegevens komen nooit bij ons. Verder houden we bij welke herinneringen we de eigenaar en de organisatoren over het aflopen van de licentie of de proefperiode hebben gestuurd, zodat elke herinnering maar één keer komt; dat lijstje verdwijnt met de groep.

E-mail

We sturen je alleen mails die bij je account of je groep horen: de bevestiging van je e-mailadres, een link om je wachtwoord opnieuw in te stellen, een uitnodiging voor een groep, een bericht aan je oude adres als je e-mailadres is gewijzigd, of een seintje als iemand met jouw adres een account probeerde aan te maken. Ben je eigenaar of organisator van een groep, dan krijg je ook een herinnering voordat de licentie van die groep afloopt, een maand en een week van tevoren, en de ochtend nadat de proefperiode is begonnen als de groep nog nooit een licentie had. Die herinneringen gaan alleen naar de eigenaar en de organisatoren, niet naar de andere leden. Koop je een licentie, dan krijg je een bevestiging van je aankoop, en van je ontbinding als je die ontbindt. Geen nieuwsbrieven, geen reclame.

Waarom het mag

• Om OFC Board voor je te laten werken (de uitvoering van onze overeenkomst met jou, art. 6 lid 1 sub b AVG): je account en het inloggen, met je sessies, tweestapsverificatie en passkeys; je taal en thema; groepen, spellen, scores en vaste tafels; het afrekenen na een spel; de mails die bij je account horen, en de herinneringen aan de eigenaar en de organisatoren over de licentie en de proefperiode; en de licentie zelf, met wat Stripe daarvoor van ons krijgt. Zonder e-mailadres, naam en wachtwoord is er geen account.
• Omdat de wet het eist (een wettelijke plicht, sub c): betalingen bewaren we zeven jaar, voor de Belastingdienst.
• Omdat we er een gerechtvaardigd belang bij hebben (sub f): OFC Board veilig en in de lucht houden (de tellers van pogingen, de technische logboeken, de controle of een nieuw wachtwoord in een bekend datalek voorkomt); kunnen laten zien wat er is afgesproken (wanneer je de voorwaarden accepteerde, en wanneer een koper bij het betalen akkoord ging); een uitnodiging bezorgen op het adres dat een lid intypte, of die persoon nu een account heeft of niet; spellen en vaste tafels compleet houden (de naam van een gast in een ouder spel of een oudere vaste tafel, en je naam als je account weg is); eerlijk gebruik van de proefperiode en de licentie (of je via een uitnodiging lid werd, de proefperiode van je account en in welke proefperiodes je meespeelde, de feestavonden van een groep en wie een spel beëindigde); en de accounts en scores van spelers overzetten van trietment.com. Daartegen kun je bezwaar maken: zie Je rechten.

Cookies en opslag in je browser

We gebruiken alleen cookies die nodig zijn om de site te laten werken: één die je ingelogd houdt (session_id), één versleutelde met tijdelijke gegevens voor formulieren en het inloggen (_ofc_board_session), en twee die je voorkeuren onthouden: locale met je taal (Engels of Nederlands) en theme met je thema (auto, licht of donker). Scripts kunnen ze niet lezen, en ze gaan alleen over een beveiligde verbinding.

De inlogcookie werkt niet meer zodra je uitlogt (dan verdwijnt hij ook), na vier uur zonder activiteit of 30 dagen nadat je inlogde; die voor formulieren verdwijnt als je je browser sluit. De twee voorkeurscookies blijven staan tot je ze zelf wist. Ben je ingelogd, dan bewaren we je taal en thema ook bij je account, en volgen de cookies je account: ook als je uitlogt, of op een ander apparaat inlogt, zie je de site dan in je eigen taal en thema. De links in onze mails noemen de taal van de mail (?locale=nl of ?locale=en): heeft je browser nog geen taal, dan neemt hij die van de link over.

Op het scorebord onthoudt je browser zelf nog drie dingen: of het geluid aan staat, welke ronde er het laatst is voorgelezen, en welk tabblad je open had. Dat blijft op je toestel en komt niet bij ons. Dit alles is functioneel: omdat we niets meten en niemand volgen, hoeven we je ook niet om toestemming voor cookies te vragen.

Wie er nog meer bij kan

We verkopen je gegevens niet en delen ze niet met adverteerders. We werken met deze partijen, die alleen krijgen wat ze voor hun taak nodig hebben:

• Fly.io Hosting en database, in hun datacenter in Amsterdam.
• Stripe De betaling van licenties. Stripe is voor een deel zelf verantwoordelijk voor wat het verwerkt, bijvoorbeeld om fraude te voorkomen.
• Soverin Het versturen en ontvangen van onze e-mail.
• Pwned Passwords Krijgt alleen een stukje hash bij een nieuw wachtwoord; niets waaruit te halen is wie je bent.

Sommige van deze partijen zijn Amerikaanse bedrijven. Komen gegevens buiten de Europese Unie terecht, dan gebeurt dat alleen met de waarborgen die de AVG daarvoor eist, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

Hoe lang we het bewaren

• Je account: tot je het laat verwijderen. Een account waarvan het e-mailadres nooit is bevestigd en dat in geen enkele groep zit, verwijderen we na zeven dagen.
• Groepen, spellen en scores: zolang de groep bestaat. Verwijdert de eigenaar de groep, dan verdwijnen ook alle spellen, uitnodigingen, vaste tafels en feestavonden ervan. Wie een spel beëindigde of een feestavond startte, noemen we tot dat account weg is.
• Proefperiodes: of je via een uitnodiging lid werd, de proefperiode van je account en in welke proefperiodes je meespeelde, zolang je account bestaat, ook als die groepen al weg zijn.
• Uitnodigingen: het adres waar een uitnodiging heen ging, tot die gebruikt is of verloopt.
• Je naam in oude spellen en vaste tafels: als je account verdwijnt, blijft je naam als losse naam staan in de spellen van je groep, zodat de stand blijft kloppen, en in vaste tafels die andere leden maakten. Vraag je erom, dan vervangen we hem door een neutrale naam.
• Sessies: tot je uitlogt, en na vier uur zonder activiteit of 30 dagen nadat je inlogde zijn ze verlopen.
• Tellers van pogingen: een teller telt hooguit een uur mee (uitnodigingsmails naar één adres: een dag) en wordt na een dag gewist.
• Technische logboeken: kort, en alleen bij onze hostingpartij.
• Betalingen: zeven jaar, omdat de belastingwet dat van ons vraagt, ook als je groep of je account al weg is. Is je account weg, dan wijst een betaling hier niet meer naar jou; Stripe houdt er zelf een administratie van bij.

Hoe we je gegevens beschermen

• Alles gaat over een versleutelde verbinding (HTTPS).
• IBAN, betaallink en het geheim van je tweestapsverificatie staan versleuteld in de database; wachtwoorden en herstelcodes alleen als hash.
• Onze pagina's laden geen scripts, lettertypes of afbeeldingen van andere partijen. Zo ziet niemand anders dat je ons bezoekt.
• Groepen zijn besloten: wie geen lid is, krijgt „niet gevonden” — ook als die het adres van een spel kent.
• We beperken het aantal inlogpogingen, en je kunt een passkey of tweestapsverificatie gebruiken.

Je rechten

Je mag altijd vragen welke gegevens we van je hebben, ze laten verbeteren of verwijderen, de verwerking laten beperken, bezwaar maken, of je gegevens in een gangbaar formaat meekrijgen. Veel regel je zelf: je naam, e-mailadres, wachtwoord, IBAN en betaallink pas je aan op je accountpagina. Voor de rest mail je ons via info@ofcboard.com; je krijgt binnen een maand antwoord. Ben je eigenaar van een groep en wil je je account kwijt, draag de groep dan eerst over aan een ander lid of verwijder hem.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). We horen het natuurlijk liever eerst zelf.

Overgezet van trietment.com

Hield je je scores eerder bij op trietment.com? Dan hebben we je account daarvandaan overgezet naar OFC Board: je naam, e-mailadres, IBAN en betaallink, je wachtwoord-hash en je tweestapsverificatie, of je het scorebord licht wilde, en de spellen en vaste tafels van daar. Passkeys konden niet mee, want die horen bij trietment.com. Maak hier gerust een nieuwe aan.

Wijzigingen

Verandert er iets wezenlijks aan hoe we met je gegevens omgaan, dan passen we deze pagina aan en laten we het je per mail weten. Bovenaan zie je wanneer hij voor het laatst is bijgewerkt.