Privacybeleid van Chessschool
Chessschool (www.chessschool.be) is een Nederlandstalige website om schaken te leren, met lessen, examens, puzzels en een schaakbot. Op deze pagina leggen we uit welke persoonsgegevens we verwerken, waarom, met wie we ze delen, hoe lang we ze bewaren en welke rechten je hebt.
1. Wie zijn wij
Chessschool is verantwoordelijk voor de verwerking van je gegevens (verwerkingsverantwoordelijke in de zin van de AVG). Je bereikt ons via info@chessschool.be of via het contactformulier.
2. Welke gegevens we verwerken en waarom
| Gegevens | Doel | Rechtsgrond |
|---|---|---|
| Accountgegevens: e-mailadres, wachtwoord (alleen als niet-leesbare hash), eventueel je naam | Een account aanmaken, inloggen en je voortgang op meerdere apparaten bewaren | Uitvoering van de dienst die je vraagt |
| Gegevens van Google-login: naam, e-mailadres en profielfoto van je Google-account (zie sectie 3) | Je laten inloggen met één klik en je account herkennen | Uitvoering van de dienst, op jouw verzoek |
| Voortgang en instellingen: punten, examenscores, opgeloste puzzels, resultaten tegen de schaakbot, prestaties, taal en donkere modus | Je leerresultaten, statistieken en diploma tonen | Uitvoering van de dienst |
| Lokale opslag in je browser: dezelfde voortgang en instellingen, plus je keuze in de cookiemelding | De site laten werken, ook zonder account | Strikt noodzakelijk voor de dienst |
| Contactberichten: naam, e-mailadres en bericht | Je vraag beantwoorden | Gerechtvaardigd belang |
| Gebruiksstatistieken (Google Analytics 4): bekeken pagina's, apparaat- en browsertype, ruwe locatie, en je IP-adres (verwerkt door Google) | Begrijpen hoe de site gebruikt wordt, om hem te verbeteren | Toestemming (optioneel, op elk moment intrekbaar) |
| Technische gegevens: IP-adres en verzoeken in serverlogs van onze hosting en dienstverleners | Veiligheid, foutopsporing en misbruik voorkomen | Gerechtvaardigd belang |
We vragen geen betaalgegevens en verkopen geen persoonsgegevens. We gebruiken je gegevens niet voor gerichte reclame of profilering.
3. Inloggen met Google en Google-gebruikersgegevens
Je kunt op Chessschool inloggen met de knop "Verder met Google". Dit gebeurt via Google OAuth 2.0, afgehandeld door onze inlogdienst Supabase.
Welke Google-gegevens we opvragen
We vragen alleen de basisgegevens die nodig zijn om in te loggen (de scopes openid, email en profile): je naam, je e-mailadres en je profielfoto. We vragen geen toegang tot Gmail, Google Drive, Agenda, Contacten of andere Google-diensten, en we lezen of wijzigen daar niets.
Hoe we deze gegevens gebruiken
- Je e-mailadres identificeert je account en koppelt je voortgang aan jou.
- Je naam tonen we in de site (bijvoorbeeld "Welkom, naam" en op je diploma).
- Je profielfoto kan door de inlogdienst in je accountprofiel worden bewaard. De site toont momenteel je initialen.
We gebruiken Google-gegevens uitsluitend om de functies van Chessschool aan te bieden en te verbeteren die je zelf gebruikt. Niet voor reclame, niet voor profilering en niet voor andere doelen.
Delen van Google-gegevens
We verkopen Google-gebruikersgegevens niet en delen ze niet met derden, behalve met onze verwerker Supabase, die ze in onze opdracht opslaat om je account te laten werken (zie sectie 4). Daarnaast geven we gegevens alleen vrij als de wet dat verplicht.
Bescherming
Alle verbindingen verlopen versleuteld (HTTPS/TLS). Wachtwoorden worden nooit leesbaar opgeslagen, en bij Google-login ontvangen we geen Google-wachtwoord. Toegang tot de database is beperkt tot de beheerder van de site, en de database is zo ingesteld dat een ingelogde gebruiker alleen zijn eigen voortgang kan lezen en wijzigen. Menselijke inzage in je accountgegevens gebeurt alleen als dat nodig is voor ondersteuning, beveiliging of om de wet na te leven.
Bewaren, verwijderen en toegang intrekken
We bewaren je Google-gegevens zolang je account bestaat. Verwijder je je account, dan verwijderen we ze samen met je voortgang (zie sectie 5). Je kunt de toegang van Chessschool tot je Google-account altijd zelf intrekken via myaccount.google.com/permissions.
Limited Use
Het gebruik en het doorgeven van informatie die Chessschool van Google-API's ontvangt, voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten.
4. Met wie we gegevens delen
| Partij | Rol | Gegevens |
|---|---|---|
| Supabase | Verwerker: inloggen (e-mail en Google) en opslag van voortgang | Accountgegevens, Google-profielgegevens, voortgang |
| Google (OAuth) | Identiteitsprovider bij "Verder met Google" | Je inlogactiviteit bij Google |
| Google Analytics | Gebruiksstatistieken | Pseudonieme gebruiksgegevens en IP-adres |
| Google Fonts | Lettertype laden | IP-adres en browsergegevens bij het laden van het lettertype |
| Hosting- en e-mailprovider | De website draaien en contactberichten ontvangen | Technische gegevens en contactberichten |
Sommige van deze partijen verwerken gegevens buiten de Europese Economische Ruimte, onder meer in de Verenigde Staten. Dan gebeurt dat op basis van passende waarborgen, zoals het EU-U.S. Data Privacy Framework of standaardcontractbepalingen.
Reclame. Er is momenteel geen advertentienetwerk voor beloonde advertenties aangesloten. Tip-credits zijn beschikbaar via oefenen en startcredits. Een toekomstige beloonde advertentie verschijnt alleen nadat je zelf de reclameknop kiest, de partnerinformatie ziet en op Advertentie starten drukt. Je kunt altijd zonder reclame verder spelen. Op de artikelpagina staat daarnaast een vaste partnervermelding met een wederzijdse backlink naar Democratic Chess. De afbeeldingen van deze vermelding worden vanaf hun website geladen; daarbij ontvangt hun server je IP-adres en browsergegevens. Deze partnervermelding staat los van de optionele beloonde advertenties.
5. Hoe lang we gegevens bewaren en hoe je ze laat verwijderen
- Account en voortgang: zolang je account bestaat. Vraag verwijdering via info@chessschool.be vanaf het e-mailadres van je account. We verwijderen je account en alle gekoppelde gegevens (ook uit Supabase) binnen 30 dagen.
- Lokale opslag in je browser: blijft op je apparaat tot je ze wist. Bij Instellingen kun je leerresultaten wissen; instellingen en privacyvoorkeuren blijven behouden. Via je browser kun je alle lokale opslag wissen.
- Contactberichten: maximaal 12 maanden na afhandeling.
- Google Analytics: volgens de bewaartermijn die in Google Analytics is ingesteld, ten hoogste 14 maanden.
- Serverlogs: kort, enkel voor veiligheid en foutopsporing.
Back-ups kunnen verwijderde gegevens nog kort bevatten voordat ze automatisch worden overschreven.
6. Jouw rechten
Je hebt het recht op inzage, correctie, verwijdering, beperking van de verwerking, overdraagbaarheid en bezwaar. Waar we op toestemming steunen, kun je die altijd intrekken. Mail ons op info@chessschool.be; we antwoorden binnen een maand. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je klacht indienen bij de Belgische Gegevensbeschermingsautoriteit.
7. Kinderen
Chessschool is ook bedoeld voor kinderen. Kinderen jonger dan 13 jaar maken alleen een account aan met toestemming van een ouder of voogd. Zonder account kan de site volledig gebruikt worden, met opslag alleen op het eigen apparaat. Merk je dat een kind zonder toestemming een account heeft, mail ons dan, dan verwijderen we het.
8. Cookies en lokale opslag
We gebruiken noodzakelijke lokale opslag voor voortgang, instellingen en je privacykeuze. Google Analytics wordt pas geladen als je statistieken toestaat. Kies Alleen noodzakelijk om dit te weigeren. Je kunt je keuze op de startpagina wijzigen via Privacyvoorkeuren in de voettekst. Na intrekken stoppen we nieuwe metingen en wissen we de Analytics-cookies die de site kan wissen. We gebruiken geen advertentiecookies. Je kunt lokale opslag ook via je browser wissen.
9. Wijzigingen
We passen dit beleid aan als onze werkwijze verandert, bijvoorbeeld bij nieuwe functies of een andere manier waarop we Google-gebruikersgegevens gebruiken. De datum bovenaan geeft de laatste wijziging aan. Bij belangrijke wijzigingen laten we dat ook in de site weten.
Chessschool Privacy Policy
Chessschool (www.chessschool.be) is a Dutch-language website for learning chess, with lessons, exams, puzzles and a chess bot. This page explains which personal data we process, why, who we share it with, how long we keep it and what rights you have.
1. Who we are
Chessschool is the controller of your personal data under the GDPR. You can reach us at info@chessschool.be or through the contact form.
2. Data we process and why
| Data | Purpose | Legal basis |
|---|---|---|
| Account data: email address, password (only as an unreadable hash), optionally your name | Create an account, sign you in and keep your progress across devices | Performance of the service you request |
| Google sign-in data: name, email address and profile picture from your Google account (see section 3) | Let you sign in with one click and recognise your account | Performance of the service, at your request |
| Progress and settings: points, exam scores, solved puzzles, results against the chess bot, achievements, language and dark mode | Show your learning results, statistics and diploma | Performance of the service |
| Browser local storage: the same progress and settings, plus your choice in the cookie notice | Make the site work, also without an account | Strictly necessary for the service |
| Contact messages: name, email address and message | Answer your question | Legitimate interest |
| Usage statistics (Google Analytics 4): pages viewed, device and browser type, approximate location and your IP address (processed by Google) | Understand how the site is used so we can improve it | Consent (optional, withdrawable at any time) |
| Technical data: IP address and requests in server logs of our hosting and service providers | Security, debugging and preventing abuse | Legitimate interest |
We do not collect payment data and we do not sell personal data. We do not use your data for targeted advertising or profiling.
3. Sign in with Google and Google user data
You can sign in to Chessschool with the "Continue with Google" button. This uses Google OAuth 2.0, handled by our authentication provider Supabase.
Which Google data we access
We only request the basic information needed to sign you in (the scopes openid, email and profile): your name, your email address and your profile picture. We do not request access to Gmail, Google Drive, Calendar, Contacts or any other Google service, and we do not read or modify anything there.
How we use this data
- Your email address identifies your account and links your progress to you.
- We show your name in the site (for example "Welcome, name" and on your diploma).
- Your profile picture may be stored in your account profile by the sign-in provider. The site currently displays your initials.
We use Google user data only to provide and improve the user-facing features of Chessschool that you use. Not for advertising, not for profiling and not for any other purpose.
Sharing of Google user data
We do not sell Google user data and do not share it with third parties, except with our processor Supabase, which stores it on our behalf so your account works (see section 4). We also disclose data where required by law.
Protection
All connections are encrypted (HTTPS/TLS). Passwords are never stored in readable form, and with Google sign-in we never receive your Google password. Access to the database is limited to the site administrator, and the database is set up so that a signed-in user can only read and change their own progress. Humans only view your account data when needed for support, security or legal compliance.
Retention, deletion and revoking access
We keep your Google user data for as long as your account exists. If you delete your account, we delete it together with your progress (see section 5). You can revoke Chessschool's access to your Google account at any time at myaccount.google.com/permissions.
Limited Use
Chessschool's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
4. Who we share data with
| Party | Role | Data |
|---|---|---|
| Supabase | Processor: sign-in (email and Google) and storage of progress | Account data, Google profile data, progress |
| Google (OAuth) | Identity provider for "Continue with Google" | Your sign-in activity at Google |
| Google Analytics | Usage statistics | Pseudonymous usage data and IP address |
| Google Fonts | Loading the typeface | IP address and browser data when the font loads |
| Hosting and email provider | Running the website and receiving contact messages | Technical data and contact messages |
Some of these parties process data outside the European Economic Area, including in the United States, on the basis of appropriate safeguards such as the EU-U.S. Data Privacy Framework or standard contractual clauses.
Advertising. No rewarded advertising network is currently connected. Hint credits are available through practice and starter credits. A future rewarded advertisement is shown only after you choose the ad button, see the partner information and press Start advertisement. You can always keep playing without ads. The article index also has a permanent partner listing with a reciprocal backlink to Democratic Chess. Images in this listing load from their website, whose server receives your IP address and browser information. This partner listing is separate from optional rewarded advertisements.
5. How long we keep data and how to have it deleted
- Account and progress: as long as your account exists. Request deletion at info@chessschool.be from the email address of your account. We delete your account and all linked data (including in Supabase) within 30 days.
- Browser local storage: stays on your device until erased. Settings lets you reset learning results while keeping preferences. Use your browser settings to erase all local storage.
- Contact messages: at most 12 months after we have handled them.
- Google Analytics: according to the retention period configured in Google Analytics, at most 14 months.
- Server logs: short term, only for security and debugging.
Backups may briefly still contain deleted data until they are overwritten automatically.
6. Your rights
You have the right to access, correct, delete, restrict, port and object to the processing of your data. Where we rely on consent, you can withdraw it at any time. Email us at info@chessschool.be; we reply within one month. If you disagree with how we handle your data, you can lodge a complaint with the Belgian Data Protection Authority.
7. Children
Chessschool is also meant for children. Children under 13 only create an account with the permission of a parent or guardian. Without an account the site can be used in full, with storage only on the child's own device. If you notice a child has an account without permission, email us and we will delete it.
8. Cookies and local storage
We use necessary local storage for progress, settings and your privacy choice. Google Analytics loads only after you allow analytics. Choose Necessary only to decline, or change your choice using Privacy preferences in the home page footer. Withdrawing consent stops new measurements and removes Analytics cookies accessible to this site. We use no advertising cookies. You can clear all local storage in your browser settings.
9. Changes
We update this policy when our practices change, for example with new features or a different way of using Google user data. The date at the top shows the latest change. For important changes we will also notify you in the site.