Onderdeel 01
Wie is verantwoordelijk voor deze website?
De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679, kortweg AVG of GDPR) en de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens voor Het Klankkasteel (klankkasteel.com) is:
- Verwerkingsverantwoordelijke (exploitant)
- [Naam van de onderneming] ([Rechtsvorm], ondernemings- of registratienummer: [Ondernemingsnummer, RPR met de rechtbank van de zetel en btw-nummer])
- Geografisch adres
- [Adres van de zetel]
- Contactadres voor privacyvragen
- [E-mailadres voor contact]
Heb je een vraag over deze privacyverklaring of wil je gebruikmaken van je wettelijke rechten? Stuur dan rechtstreeks een bericht naar [E-mailadres voor contact].
Onderdeel 02
Welke gegevens worden verwerkt?
Bezoekers hoeven op het Klankkasteel niets in te vullen. Er zijn geen registratieformulieren, geen reactievelden, geen nieuwsbrieven en geen chatfuncties. Je geeft ons zelf dus geen enkele informatie.
Wanneer je een pagina op klankkasteel.com opent, verwerkt onze webserver uitsluitend de standaard technische serverlogboeken die een webhost bijhoudt wanneer een browser een webpagina opvraagt. Elke internetbrowser moet namelijk zijn IP-adres en technische verzoekgegevens meesturen om verbinding te maken met een website en de tekst en afbeeldingen te kunnen ontvangen.
Vastgelegde velden in het technische serverlogboek:
Wij houden zelf geen bezoekerslogboeken bij. Om de site te leveren en te beveiligen verwerkt Cloudflare technische gegevens van elk verzoek: IP-adres, tijdstip, de opgevraagde pagina en het type browser en toestel.
Buiten deze automatische technische verbindingsgegevens bij het laden van een pagina verwerken of verzamelen wij niets.
Onderdeel 03
Waarom verwerken we deze loggegevens en op welke rechtsgrond?
De technische serverlogboeken worden uitsluitend verwerkt voor drie strikt noodzakelijke doeleinden:
- Het leveren van de website: zodat de opgevraagde webpagina’s, illustraties en lettertypes correct naar jouw browser worden doorgestuurd.
- Het beveiligen van de website: om de server te beschermen tegen misbruik, overbelasting (zoals DDoS-aanvallen), geautomatiseerde inbraakpogingen en kwaadaardig netwerkverkeer.
- Het opsporen en verhelpen van technische fouten: om kapotte links, laadfouten of serverstoringen snel te kunnen herstellen.
Wettelijke grondslag: Deze verwerking berust op ons gerechtvaardigd belang overeenkomstig artikel 6, lid 1, punt f) van de AVG (GDPR). Ons gerechtvaardigd belang bestaat erin een veilig, stabiel en foutloos werkend informatieplatform op het internet aan te bieden en onze netwerkinfrastructuur te verdedigen tegen aanvallen. Omdat de gegevens beperkt blijven tot het technisch noodzakelijke minimum en nooit worden gebruikt om bezoekers individueel te volgen, wegen deze veiligheids- en werkingsbelangen niet zwaarder dan je grondrechten, temeer omdat een veilige verbinding ook de bezoeker zelf beschermt.
Onderdeel 04
Wie ontvangt deze gegevens en hoe lang worden ze bewaard?
Wij verkopen, verhuren of delen je verbindingsgegevens nooit voor commerciële of marketingdoeleinden. De technische serverlogboeken worden uitsluitend verwerkt door onze hostingprovider, die optreedt als verwerker in de zin van artikel 28 van de AVG en handelt volgens onze gedocumenteerde instructies en een verwerkersovereenkomst.
- Hostingprovider (verwerker), verwerkingslocatie en eventuele doorgifte buiten de EER met waarborg
- Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, Verenigde Staten. De site wordt geleverd via het wereldwijde netwerk van Cloudflare, ook vanuit datacenters buiten de EU; Cloudflare is gecertificeerd onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework).
- Bewaartermijn van de technische serverlogboeken
- Wij bewaren geen serverlogboeken. Cloudflare bewaart verzoekgegevens alleen zo lang als zijn privacybeleid (cloudflare.com/privacypolicy) voor beveiliging en netwerkbeheer bepaalt.
Indien er bij de levering van de infrastructuur sprake is van een doorgifte van technische verbindingsgegevens naar een land buiten de Europese Economische Ruimte (EER), gebeurt dit uitsluitend met toepassing van de passende waarborgen uit hoofdstuk V van de AVG (zoals een adequaatheidsbesluit van de Europese Commissie of door de Europese Commissie vastgestelde standaardbepalingen inzake gegevensbescherming), zoals hierboven gespecificeerd bij de gegevens van de hostingprovider. Na afloop van de vermelde bewaartermijn worden de logregels automatisch gewist of geanonimiseerd.
Onderdeel 05
Geen cookies, geen lokale opslag en geen inhoud van derden
Onder artikel 10/2 van de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens (de Belgische regels rond het opslaan van informatie of het verkrijgen van toegang tot informatie die al is opgeslagen in de randapparatuur van een gebruiker) geldt een toestemmingsplicht voor niet-noodzakelijke opslag op je toestel.
Het Klankkasteel plaatst geen cookies en leest of schrijft helemaal niets op je toestel:
- Geen cookies: Er worden geen eerstepartijcookies (first-party cookies) en geen derdepartijcookies (third-party cookies) geplaatst.
- Geen browseropslag: Wij schrijven of lezen geen gegevens in
localStorage, sessionStorage, IndexedDB of vergelijkbare opslagmechanismen op je eindapparatuur.
- Geen analyse of tracking: Wij gebruiken geen bezoekersstatistieken op basis van trackers, geen vingerafdruktechnieken (fingerprinting) en geen trackingpixels.
- Geen externe bronnen geladen: Alle afbeeldingen, video’s, stijlbladen en lettertypes staan rechtstreeks op onze eigen server. Wanneer je door onze pagina’s bladert, maakt je browser geen achterliggende verbinding met servers van derde partijen (zoals externe lettertypediensten, videospelers of sociale media).
- Schermweergave en verminderde beweging zonder opslag: Onze website volgt automatisch de eigen instellingen van je toestel en browser (zoals de voorkeur voor verminderde beweging via
prefers-reduced-motion en de weergave-instellingen van je scherm) rechtstreeks via standaard CSS, zonder daarvoor een voorkeur op je toestel op te slaan.
Omdat wij niets op je randapparatuur plaatsen en niets van je randapparatuur uitlezen, is er geen toestemmingsvraag of cookiebanner nodig.
Onderdeel 06
Geen geautomatiseerde besluitvorming of profilering
Wij maken op geen enkele manier gebruik van geautomatiseerde individuele besluitvorming of profilering in de zin van artikel 22 van de AVG. Elk bezoek aan het Klankkasteel toont dezelfde onafhankelijke luister- en speelgids aan elke bezoeker.
Onderdeel 07
Links naar externe websites van speluitgevers
Het Klankkasteel is een redactionele wegwijzer. Wij hosten of integreren de besproken spellen (zoals Incredibox, Bandle, Songless, Spotle, SongTrivia, JKLM.fun, Gartic Phone en StopotS) niet als ingesloten kaders (iframes) op onze eigen pagina’s.
Bij elk spel vind je een duidelijk feitenblok en een knop die rechtstreeks verwijst naar de officiële website van de desbetreffende ontwikkelaar of uitgever. Zodra je op zo’n externe link klikt, verlaat je klankkasteel.com. Die externe spelwebsites vallen onder de verantwoordelijkheid van hun eigen uitgevers en hanteren hun eigen privacyverklaring, gebruiksvoorwaarden en cookiebeleid. Wij raden je aan om bij een bezoek aan een externe spelsite hun meldingen over cookies, eventuele accounts, advertenties en chat te raadplegen. In onze gids Voor ouders en begeleiders en in de Klankwijzer lichten we per spel alvast toe of er advertenties, accounts of chatfuncties aanwezig zijn.
Onderdeel 08
Jouw rechten onder de AVG en klacht indienen bij de GBA
Onder de AVG (artikelen 15 tot en met 21) heb je als bezoeker de volgende rechten met betrekking tot persoonsgegevens die op jou betrekking hebben:
- Recht van inzage (artikel 15 AVG): Je hebt het recht om te weten of wij gegevens van jou verwerken en om daar inzage in te krijgen.
- Recht op rectificatie (artikel 16 AVG): Je kunt vragen om onjuiste of onvolledige gegevens te laten verbeteren.
- Recht op gegevenswissing / recht op vergetelheid (artikel 17 AVG): Je kunt vragen dat gegevens worden gewist wanneer ze niet langer nodig zijn of onrechtmatig zouden zijn verwerkt.
- Recht op beperking van de verwerking (artikel 18 AVG): Je kunt in bepaalde wettelijke gevallen vragen om de verwerking tijdelijk te laten beperken.
- Recht van bezwaar (artikel 21 AVG): Omdat de verwerking van technische serverlogboeken steunt op een gerechtvaardigd belang (artikel 6, lid 1, punt f AVG), heb je het recht om vanwege met jouw specifieke situatie verband houdende redenen bezwaar te maken tegen deze verwerking.
Praktische toelichting: Omdat wij alleen kortstondige technische serverlogboeken zonder naam of account bijhouden, kunnen wij een logregel alleen aan jou koppelen als je bij je verzoek aangeeft vanaf welk IP-adres en op welk tijdstip je de website hebt bezocht.
Hoe oefen je jouw rechten uit?
Stuur je verzoek per e-mail naar [E-mailadres voor contact]. Overeenkomstig artikel 12, lid 3 van de AVG beantwoorden wij je verzoek zo snel mogelijk en in elk geval binnen één maand na ontvangst.
Recht om een klacht in te dienen bij de toezichthoudende autoriteit
Vind je dat wij niet correct omgaan met je gegevens of je rechten? Dan heb je altijd het recht om een klacht in te dienen bij de Belgische toezichthoudende autoriteit voor gegevensbescherming:
Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Brussel, België
Klachtenprocedure: https://www.gegevensbeschermingsautoriteit.be/burger/acties/klacht-indienen