Privacyverklaring

Versie: 9 oktober 2026 · Bewaar deze pagina via de afdrukfunctie van je browser.

De formele exploitantgegevens zijn nog niet vastgesteld. Deze voorwaarden zijn voorbereid voor de lancering van accounts en abonnementen. Registratie en betaalde dienstverlening worden pas geactiveerd nadat de gegevens zijn ingevuld en de teksten zijn gecontroleerd.

Vakantiespelletje.nl helpt je Nederlandse spellen te ontdekken. We verzamelen zo weinig mogelijk gegevens en leggen hier uit welke informatie nodig is, waarom en hoe je de controle houdt.

1. Wie is verantwoordelijk?

Vakantiespelletje is een platform in oprichting. De naam van de verantwoordelijke exploitant, het contactadres en de toepasselijke handelsgegevens worden vóór activering van accounts en betaalde diensten hier gepubliceerd.

Voor onze website, platformaccounts en uitgeversdashboard is de exploitant van Vakantiespelletje de verwerkingsverantwoordelijke. Een uitgever beheert zijn eigen spel en is doorgaans zelfstandig verantwoordelijk voor de verwerking binnen dat spel. Een koppeling tussen accounts maakt die verantwoordelijkheden niet automatisch hetzelfde.

2. Welke gegevens gebruiken we?

3. Kinderen en openbare toegang

Onze openbare website en browsergames zijn toegankelijk zonder account. Vanaf 16 jaar kun je zelf een account aanvragen. Voor kinderen onder 16 jaar is vooraf gecontroleerde toestemming van een ouder met gezag of wettelijk voogd nodig.

De ouder of voogd gebruikt een eigen geverifieerd account. We controleren de bevoegdheid voordat een eenmalige uitnodiging wordt verstuurd. Een e-mailadres of vinkje alleen is geen volledige controle van gezag. We leggen de redelijke controlewijze vast, zonder kopieën van identiteitsdocumenten of BSN te bewaren.

Bij ingelogde kinderaccounts laden we geen Google Analytics of Google AdSense en tellen we geen bezoekstatistieken. Een ouder of voogd kan toestemming intrekken via zijn eigen account; het kinderaccount en de platformkoppelingen worden dan geblokkeerd. Ook het kind kan contact opnemen om toestemming in te trekken of gegevens te laten verwijderen. Vanaf 12 jaar respecteren we een eigen verzoek tot intrekking waar de wet dat bepaalt.

Een extern spel kan eigen leeftijdsvoorwaarden en een afzonderlijk ouderlijk toestemmingsproces hebben. Onze toestemming geldt voor dit platform en draagt geen algemene toestemming voor marketing of alle externe spellen over.

4. Google Analytics en onze eigen statistieken

Onze eigen analytics tellen uitsluitend het aantal spelpaginaweergaven en starts per spel per dag. We bewaren daarbij geen IP-adres, account-ID, fingerprint of individuele bezoekgeschiedenis. Deze tellingen zijn schattingen van toestemmende bezoeken, geen unieke bezoekers of geverifieerde spelresultaten.

Google Analytics wordt alleen geladen na toestemming voor statistieken en wanneer het is geconfigureerd. We schakelen advertentiepersonalisatie en Google Signals uit. Google kan gegevens verwerken op infrastructuur buiten de EER. Voor activering moeten verwerkersafspraken, doorgiftegrondslag en bewaartermijnen in het Google-account worden vastgesteld. Google Analytics is op dit moment niet geactiveerd.

5. Google AdSense en betaalde spelplaatsingen

Betaalde spelplaatsingen van uitgevers zijn herkenbaar als Advertentie. Deze interne plaatsingen laden geen extern advertentienetwerk.

Google AdSense kan advertentie-, browser-, apparaat- en cookiegegevens verwerken, waaronder gegevens voor fraudepreventie en het tonen of meten van advertenties. AdSense blijft uit totdat ons account, de sitegoedkeuring, privacy-informatie en een door Google gecertificeerd toestemmingsplatform zijn geregeld. Vervolgens vraagt dat platform aanvullende keuzes over leveranciers en doeleinden voordat advertenties worden geladen. De eigen cookiebanner vervangt die gecertificeerde procedure niet. AdSense is momenteel niet geactiveerd.

6. Met wie delen we gegevens?

Onze hostingprovider beheert de server waarop het platform draait. Cloudflare verzorgt DNS, de netwerkproxy en verkeersbescherming. Daarbij kunnen IP-adres, verzoekadres, browserheaders en verbindings- en beveiligingsgegevens worden verwerkt om de website veilig en bereikbaar te houden. Deze technische verwerking gebruiken we voor de levering en beveiliging van de website, op basis van ons gerechtvaardigd belang. Cloudflare kan gegevens buiten de EER verwerken; de toepasselijke verwerkers- en doorgifteafspraken worden meegenomen in onze juridische controle. Onze e-maildienst Resend verwerkt ontvanger, bericht en afleverinformatie voor accountbevestigingen, beveiliging en toestemmingsuitnodigingen. Bij activering van abonnementen verwerkt Stripe de benodigde bedrijfs-, contact- en betaalgegevens. Je voert betaalgegevens rechtstreeks bij Stripe in; we bewaren geen kaartnummer of CVC.

Google ontvangt alleen gegevens als zijn diensten actief zijn en je de vereiste toestemming geeft. Aangesloten uitgevers ontvangen alleen de gegevens die op het koppelingsscherm staan. We verkopen geen platformaccountgegevens. Gegevens kunnen worden verstrekt wanneer een wettelijk bevel dat vereist.

Voor dienstverleners moeten passende verwerkersafspraken en beveiligingsafspraken worden gesloten. Voor doorgiften buiten de EER gebruiken we waar toepasselijk een adequaatheidsbesluit of standaardcontractbepalingen met aanvullende beoordeling. We activeren een dienst niet voordat de daadwerkelijke afspraken zijn gecontroleerd. Lees daarnaast de privacyverklaringen van Cloudflare, Google, Resend en Stripe.

7. Hoe lang bewaren we informatie?

• Accountgegevens, favorieten en beoordelingen: zolang je account actief is; bij verwijdering worden deze uit de actieve database verwijderd.
• Verlopen platformtokens en sessies: dagelijks opgeschoond. Platformsessies duren maximaal 7 dagen; speltoegangstokens maximaal 5 minuten.
• Mislukte inlogpogingen: maximaal 30 dagen. Technische proxylogs: maximaal 14 dagen, zonder wachtwoorden, tokens of verzoekinhoud.
• Eigen geaggregeerde statistieken: maximaal 400 dagen.
• Cookiekeuze en bewijs van toestemming: maximaal 180 dagen; een nieuwe keuze vervangt de browserkeuze.
• Afgehandelde meldingen: maximaal 90 dagen vanaf de melding, tenzij een lopend geschil of wettelijke noodzaak langer bewaren vereist.
• Niet afgeronde of afgewezen guardian-aanvragen: maximaal 30 dagen. Een geldige toestemming wordt bewaard zolang het kinderaccount bestaat en zolang aantoonbaarheid noodzakelijk is.
• Financiële administratie die wettelijk bewaard moet worden: doorgaans 7 jaar; daarvoor bewaren we alleen de vereiste administratie, niet je volledige spelgeschiedenis.
• Versleutelde dagelijkse back-ups: maximaal 30 dagen. Een verwijdering kan daarom nog tijdelijk in een afgeschermde back-up staan. Back-ups worden alleen voor herstel gebruikt.

Voor Google en andere leveranciers stellen we vóór activering bewaartermijnen in hun beheeromgeving in en vullen deze verklaring aan met de toepasselijke details. Wettelijke verplichtingen of geschillen kunnen een beperkte uitzondering op verwijdering rechtvaardigen.

8. Beveiliging

We gebruiken HTTPS, sterke eenrichtingshashes voor wachtwoorden, beveiligde cookies, bescherming tegen verzoekvervalsing, limieten op inlogpogingen, toegangscontrole en korte toegangstokens. Tweestapsverificatie is beschikbaar en verplicht voor beheerders. Niemand hoeft zijn wachtwoord met een speluitgever of ons ondersteuningsteam te delen.

Een beveiligingsincident wordt onderzocht en, wanneer nodig, gemeld aan de toezichthouder en betrokken personen binnen de wettelijke termijnen.

9. Je rechten en keuzes

Je kunt inzage, correctie, verwijdering, beperking en overdraagbaarheid vragen en bezwaar maken waar het recht daarop van toepassing is. Download je gegevens en beheer koppelingen via Mijn speelplek. Cookiekeuzes kun je met de knop onderaan iedere pagina aanpassen. Intrekken van toestemming heeft geen gevolgen voor eerdere rechtmatige verwerking.

We reageren in beginsel binnen één maand. Als meer tijd wettelijk toegestaan en nodig is, leggen we dit uit. We kunnen beperkte informatie vragen om je identiteit vast te stellen, zonder standaard een identiteitskopie te verlangen. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

10. Wijzigingen

We vermelden de versiedatum en informeren accountgebruikers over wezenlijke wijzigingen. Voor nieuwe verwerkingen op basis van toestemming vragen we opnieuw toestemming voordat die verwerking start.