Deze privacyverklaring hoort bij brankanl.nl. Hierin staat hoe we met persoonsgegevens omgaan. Dit is informatie, geen extra contract. Door een account te maken en je e-mail te bevestigen ga je akkoord met de huisregels en de gebruiksvoorwaarden.
1. Wie is verantwoordelijk
De website brankanl.nl (en www.brankanl.nl) wordt aangeboden door Branka. Voor vragen over privacy: info@brankanl.nl.
Wij zijn verwerkingsverantwoordelijke voor de persoonsgegevens die we via deze site verwerken, voor zover de AVG van toepassing is.
2. Welke gegevens we verwerken
Afhankelijk van wat je doet, kunnen we onder meer verwerken:
- Account: gebruikersnaam, e-mailadres, wachtwoord (alleen als hash), tijdstip van registratie, of je e-mail bevestigd is, en wanneer je de huisregels en gebruiksvoorwaarden hebt bevestigd.
- Profiel (als je die invult): leeftijd, woonplaats, profielfoto, albumfoto’s (verkleind opgeslagen, maximaal vijf), vrienden, verzoeken, blokkeerlijst, en of je als minderjarig bent gemarkeerd.
- Berichtenbox: persoonlijke berichten tussen leden (inbox, verzonden, verwijderd). Die zijn bedoeld voor de betrokkenen. De master kan ze voorlopig ook lezen, ook als jij ze bij jezelf hebt weggehaald.
- Inhoud die jij plaatst: gastenboek (ook zonder account, met de naam die je invult), forum, berichten op profielen, inclusief naam en tijdstip.
- Technisch: sessiecookie na inloggen, IP-adres voor tempo-beperking (alleen kort in het geheugen), tijdstip van laatste activiteit en of je online, afwezig of offline wilt staan (voor de gekleurde ring bij je avatar en “Nu online” op de homepage), en een teller van unieke bezoekers.
- Moderatie: schorsingen (duur, tijdstip), markering minderjarig, eventueel het wissen van een account.
- Contactformulier: naam, e-mail, bericht, zodat we kunnen antwoorden.
Wachtwoorden worden niet als gewone tekst bewaard. We vragen nooit je wachtwoord per mail.
3. Waarom, en op welke grondslag
We splitsen dat zo:
Uitvoering van de overeenkomst
- account aanmaken en beheren;
- inloggen;
- e-mail bevestigen;
- wachtwoord herstellen;
- communityfuncties leveren (profiel, forum, gastenboek, inbox, vrienden) als je een account hebt.
Gerechtvaardigd belang
- beveiliging van de site;
- spam, misbruik en te veel verzoeken tegengaan, waaronder korte IP-registratie;
- de huisregels handhaven (blokkeren, schorsen, markeren, verwijderen);
- tonen of Branka live is op Twitch (onze server vraagt dat op bij Twitch, zonder jouw accountgegevens);
- op de homepage tonen welke leden online of afwezig zijn, en hoeveel unieke bezoekers de site al heeft gehad;
- een contactbericht of een gastenboekbericht beantwoorden of tonen dat jij zelf hebt gestuurd.
Toestemming
- optionele profielvelden en foto’s die je zelf invult of uploadt.
Die toestemming kun je intrekken door die gegevens van je profiel te halen of via info@brankanl.nl. Het account zelf blijft nodig zolang je de dienst wilt gebruiken.
4. Cookies en sessie
We zetten geen reclamecookies en geen tracking over andere sites:
branka_session: na inloggen, om je ingelogd te houden. Afgeschermd voor scripts in de browser (HttpOnly). Zonder die cookie werken ingelogde onderdelen niet. De sessie loopt 14 dagen vanaf het inloggen; gebruik tussendoor verlengt dat niet. Uitloggen maakt de cookie eerder ongeldig.branka_seen: alleen zodat we unieke bezoekers kunnen tellen. Daarin staat geen naam, alleen dat je de site al eens hebt geopend. Geldig tot ongeveer 400 dagen. Deze cookie is niet nodig om de site te gebruiken, alleen voor het getal op de homepage.
We gebruiken geen trackingpixels of advertentienetwerken. Twitch en TikTok staan als gewone links, niet als ingesloten speler. Op de Discord-pagina kun je, na inloggen en het koppelen van je Discord-account, kanalen van de Discord-server van BrankaNL meelezen en meeschrijven. Daarvoor gebruiken we Discord OAuth (jij keurt de koppeling goed bij Discord) en een bot in die server. Discord (VS) ziet dan dat jij koppelt, en berichten die je via de site stuurt komen in Discord terecht. Voice-kanalen openen in Discord zelf. Klik je door naar Discord, Twitch of TikTok, dan gelden de regels van dat platform.
5. Delen met anderen
We verkopen jouw gegevens niet. We geven ze niet door voor reclame van derden.
Anderen kunnen zien wat jij publiek zet. Het gastenboek op de site is zonder inloggen te lezen (en te beschrijven). Forum en profielen zijn er voor ingelogde leden. Zichtbaar kunnen zijn: gebruikersnaam, profiel, foto’s, vrienden die jij toont, berichten, of je master bent (kroontje) en of je als minderjarig bent gemarkeerd. De master kan een gebruikersnaam voor anderen wazig maken; de berichten blijven dan leesbaar. Bij namen in het gastenboek, forum, berichtenbox en vriendenlijst kan je profielfoto staan, met een groene, oranje of grijze ring: online, afwezig of offline. Als je recent online of afwezig was, kan je naam op de homepage staan bij “Nu online”, ook voor bezoekers die niet zijn ingelogd. Zet je jezelf op offline, dan verdwijn je daar. E-mailadres, wachtwoord, blokkeerlijst en inboxberichten zijn niet voor andere leden. De master kan inboxen voorlopig wel inzien.
Voor hosting en e-mail maken we gebruik van externe dienstverleners. Zij verwerken persoonsgegevens alleen voor zover dat nodig is voor hun dienst. De site draait bij een hostingpartij in Duitsland (Europese Economische Ruimte). E-mail voor deze site wordt op dezelfde server in de EER bezorgd. We geven gegevens niet bewust door naar landen buiten de EER.
Berichten naar info@brankanl.nl komen in die mailbox terecht, net als verwijderverzoeken voor een bericht. Als de wet dat eist, kunnen we gegevens delen met bevoegde instanties.
6. Bewaartermijn
- Accountgegevens: zolang het account bestaat.
- Na verwijderen van een account: e-mail, wachtwoord, leeftijd, woonplaats, foto’s, vrienden en een gekoppeld Discord-account gaan eraf. De gebruikersnaam blijft gereserveerd, zodat niemand die opnieuw kan kiezen. Het oude e-mailadres kan daarna wel weer voor een nieuw account gebruikt worden.
- Berichten in forum en gastenboek blijven in beginsel staan en leesbaar. Bij het verwijderen van een account kan worden gekozen om die berichten alsnog te wissen.
- Persoonlijke berichten blijven bewaard tot jij ze uit je berichtenbox haalt. Haal je ze bij verwijderde berichten definitief weg, dan zie jij ze niet meer; de master kan ze nog lezen. De ander kan hetzelfde bericht in de eigen box nog hebben.
- Sessie: 14 dagen vanaf inloggen, of eerder als je uitlogt. Die termijn schuift niet op als je de site tussendoor gebruikt.
- Bezoeker-cookie (
branka_seen): tot ongeveer 400 dagen. De teller zelf is alleen een getal. - E-mailbevestigingstoken: 48 uur, daarna ongeldig.
- Wachtwoordherstellink: 2 uur, daarna ongeldig.
- IP-adressen voor tempo-beperking staan maximaal 10 minuten in het geheugen van de server, niet in een logbestand. Bij een herstart van de server zijn ze weg.
- Schorsing: op het account zolang die loopt, of tot het account wordt verwijderd. We bewaren daarna geen aparte schorsingsgeschiedenis.
- Contactmails: zolang nodig om te antwoorden of een melding af te handelen. We wissen die niet automatisch na een vaste termijn.
7. Jouw rechten
Je mag ons vragen om inzage, correctie of verwijdering van jouw persoonsgegevens, om beperking van de verwerking, om bezwaar (waar de AVG dat toekent), en om dataportabiliteit voor zover de AVG dat toekent. Je kunt je profiel zelf verwijderen als je bent ingelogd. Mail anders info@brankanl.nl vanaf het adres van je account.
Je mag een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Het verwijderen van je account betekent niet automatisch dat alle door jou geplaatste forum- of gastenboekberichten worden verwijderd. Die blijven in beginsel staan, met jouw gebruikersnaam, zodat gesprekken leesbaar blijven. Bij het verwijderen kun je aanvinken dat die berichten ook weg moeten. Waar de AVG of andere wetgeving verwijdering van een concreet bericht vereist, beoordelen we dat verzoek afzonderlijk. Je kunt ook de functies op de site gebruiken of contact opnemen.
8. Beveiliging
We nemen normale maatregelen: wachtwoorden hashen, sessiecookie met beveiligde vlaggen, HTTPS op het domein, limieten op uploads en verzoeken. Geen systeem is waterdicht. Deel je wachtwoord niet en gebruik een uniek wachtwoord.
Foto’s worden verkleind opgeslagen. Upload geen gevoelige documenten of identiteitsbewijzen.
9. Minderjarigen
Accounts zijn bedoeld vanaf 18 jaar. Bij aanmelden vragen we geen leeftijd. Soms laat de master iemand jonger toe; die wordt als minderjarig gemarkeerd, met een icoon bij de naam. Iemand die zelf een leeftijd onder de 18 invult, krijgt dat icoon ook. We richten ons niet op kinderen.
10. Wijzigingen
Deze tekst kan wijzigen. De datum bovenaan is leidend. Bij ingrijpende wijzigingen proberen we dat kenbaar te maken op de site.