1. Overzicht en privacyfilosofie

Bij ChessRank.org („ChessRank”, „wij”, „ons”) zit privacy in de architectuur zelf. Anders dan commerciële platforms die verdienen aan gerichte advertenties of aan de verkoop van gebruikersprofielen aan datahandelaren, werkt ChessRank.org zonder advertentietracking.

Dit privacybeleid beschrijft welke minimale gegevens we verzamelen, hoe ze worden gebruikt, waar ze worden bewaard en welke rechten je hebt onder privacywetgeving, waaronder de Algemene verordening gegevensbescherming (AVG) en de California Consumer Privacy Act (CCPA).

Wie verantwoordelijk is voor je gegevens. ChessRank.org wordt gebouwd en beheerd door Matej Staif, een natuurlijke persoon gevestigd in Tsjechië, die verwerkingsverantwoordelijke is voor de hier beschreven verwerking. Je kunt hem altijd bereiken op [email protected]. Wij zijn niet verplicht een functionaris voor gegevensbescherming aan te stellen, dus dit adres komt rechtstreeks bij de verwerkingsverantwoordelijke terecht.

2. Gegevens die we NIET verzamelen

Om volledig transparant te zijn over wat we niet doen:

Geen commerciële ad-tech: we gebruiken geen Google AdSense, Quantcast CMP of programmatic advertentiebeurzen. We plaatsen geen advertentiecookies en delen je profiel niet met ad-techpartners.
Geen datamonetisatie: we verkopen, verhuren, ruilen of delen je persoonsgegevens of schaakgeschiedenis nooit met derden voor marketingdoeleinden.
Geen cross-site tracking: we volgen je activiteit op externe websites niet.

3. Welke gegevens we verzamelen en hoe we ze gebruiken

A. Privacyvriendelijke statistieken (cookieloos)

We verzamelen basale geaggregeerde gebruikstelemetrie met Umami Analytics (s.chessrank.org/cr.js) en Vercel Analytics om het platform betrouwbaar te houden:

Cookieloze werking: er worden voor statistieken geen blijvende trackingcookies of advertentie-ID's in je browser opgeslagen.
Geen bezoekersprofiel: je IP-adres wordt alleen tijdelijk gebruikt om een onomkeerbare daghash af te leiden die het ene bezoek van het andere onderscheidt, en wordt niet samen met de statistieken bewaard. We meten totale paginabezoeken, populaire tools (bijv. Free Game Review, Blunder Trainer), het geschatte land en de siteprestaties - nooit een individuele browsegeschiedenis.
Alleen productie: statistieken draaien uitsluitend op de live site; ontwikkel- en preview-builds sturen helemaal niets.

B. Accountgegevens (geregistreerde gebruikers)

Je kunt ChessRank.org als gast gebruiken zonder registratie. Als je een account aanmaakt:

Accountgegevens: we bewaren je e-mailadres en gebruikersnaam veilig via Supabase Auth.
Trainingsvoortgang: je opgeslagen eigen puzzels, de geschiedenis van opgeloste blunders, je ratingverloop en bewaarde partij-analyses worden opgeslagen zodat je ze op al je apparaten kunt gebruiken.

C. Product- en service-e-mails

We mogen het e-mailadres van een geregistreerde gebruiker gebruiken om af en toe relevante e-mails te sturen over functies van ChessRank.org en nauw verwante productupdates, waar het toepasselijke recht dat toestaat. Daarvoor verwerken we het e-mailadres, de voorkeur voor product-e-mails en beperkte aflever-, afmeld- en onderdrukkingsmetadata. Onze grondslag is het gerechtvaardigd belang om geregistreerde gebruikers over onze eigen soortgelijke diensten te informeren, met inachtneming van de opt-outregels voor elektronische marketing.

Je kunt op elk moment bezwaar maken tegen product-e-mails in Instellingen, via de afmeldlink in elke e-mail, of door te schrijven naar [email protected]. Na afmelding stoppen we ermee. Deze voorkeur verhindert geen servicemeldingen die nodig zijn om je account te laten werken of te beveiligen, zoals e-mailverificatie, wachtwoordherstel, beveiligingsmeldingen of berichten over wezenlijke wijzigingen in het Platform of de voorwaarden.

D. Import van openbare schaakgegevens

Bij tools als Gratis partijanalyse of Tegenstander-voorbereiding kun je een openbare Chess.com- of Lichess-gebruikersnaam of een PGN-tekst invoeren. We halen openbaar beschikbare partij-archieven op via de officiële open API's om de gevraagde analyse te maken.

E. Lokale opslag op je apparaat

Om een directe interface te bieden zonder serververkeer worden je thema (donker/licht), stukstijl, geluidsvolume, bordvoorkeuren en de lokale engine-cache lokaal opgeslagen in de localStorage en IndexedDB van je browser. Je kunt deze gegevens altijd wissen via je browserinstellingen of in Instellingen.

4. Stockfish-berekening in de browser

Wanneer je een partij analyseert of tactische blunders oplost, draait de Stockfish-engine rechtstreeks in je webbrowser via WebAssembly (WASM).

Lokale berekening: je computer of telefoon doet de engine-evaluatie lokaal. Zetberekeningen blijven op je apparaat en worden niet naar serverinfrastructuur geüpload, tenzij je een partij-analyse uitdrukkelijk in je account opslaat.

5. Verwerkers en ontvangers

We gebruiken de volgende aanbieders uitsluitend om het Platform te hosten en te laten draaien. Elk handelt als verwerker namens ons, verwerkt gegevens alleen voor beschikbaarheid, veiligheid en prestaties en is gebonden aan een eigen verwerkersovereenkomst:

Vercel Inc.: wereldwijde edge-hosting, levering van statische content en serverless runtime. Vercel verwerkt verbindingsmetadata (waaronder het IP-adres) bij elk verzoek en levert de geaggregeerde metingen van Vercel Analytics en Speed Insights uit sectie 3.
Supabase: versleutelde clouddatabase en authenticatie voor geregistreerde accounts.
Umami Cloud: cookieloze statistieken. Het meetscript wordt geserveerd vanaf ons eigen subdomein s.chessrank.org, maar de analysedienst zelf draait op de infrastructuur van Umami - die hosten wij niet zelf.
Cloudflare: beheert de proxy s.chessrank.org die analytics-gebeurtenissen doorstuurt naar Umami en verwerkt daarmee de verbinding (waaronder het IP-adres) tijdens het transport.
Resend: levert accountservicemeldingen en, waar toegestaan, product-e-mails. Resend verwerkt namens ons ontvangeradressen en beperkte aflever-, bounce-, klacht-, afmeld- en onderdrukkingsmetadata.
Web3Forms: levert het optionele feedbackformulier in Instellingen. Als je feedback stuurt, bereikt het bericht - met de contactgegevens die je zelf toevoegt - ons per e-mail via Web3Forms.
Stripe: als je een vrijwillige donatie doet, verlaat je het Platform en rond je de betaling af op de gehoste checkout van Stripe. Stripe treedt voor die transactie op als zelfstandige verwerkingsverantwoordelijke onder haar eigen privacybeleid. Wij ontvangen of bewaren je kaartgegevens nooit.

We halen openbare partij-archieven op bij de publieke API's van Chess.com en Lichess alleen wanneer je daarom vraagt. Die verzoeken vertrekken vanuit onze infrastructuur met de gebruikersnaam die jij opgeeft; we sturen hun geen persoonsgegevens over jou.

6. Internationale gegevensdoorgifte

Sommige van de genoemde aanbieders hebben infrastructuur buiten de Europese Economische Ruimte, waaronder in de Verenigde Staten. Waar persoonsgegevens buiten de EER worden doorgegeven, wordt die doorgifte gedekt door de waarborgen van die aanbieders - in de praktijk de modelcontractbepalingen van de Europese Commissie en, waar van toepassing, het EU-VS Data Privacy Framework.

7. Grondslagen voor verwerking

Op grond van artikel 6 AVG heeft elke verwerking een grondslag nodig. De onze zijn:

Overeenkomst (art. 6 lid 1 sub b): het aanmaken en laten werken van je account, het bewaren van je trainingsvoortgang en het leveren van de gevraagde analyse. Zonder deze gegevens kan de gevraagde dienst niet worden geleverd.
Gerechtvaardigd belang (art. 6 lid 1 sub f): geaggregeerde, cookieloze bereikmeting, het Platform veilig en beschikbaar houden, misbruik voorkomen en, waar de regels voor elektronische marketing dat toestaan, geregistreerde gebruikers af en toe product-e-mails sturen over onze eigen soortgelijke diensten. Je kunt daartegen altijd bezwaar maken.
Toestemming (art. 6 lid 1 sub a): het sturen van optionele feedback en het verschijnen op een openbare ranglijst onder een zelfgekozen weergavenaam. Je kunt toestemming altijd intrekken; dat raakt eerdere verwerking niet.
Wettelijke verplichting (art. 6 lid 1 sub c): het bewaren van gegevens waar de wet dat vereist, bijvoorbeeld rond donaties en de minimale onderdrukkingsregistratie die nodig is om een afmelding te respecteren.

Strikt noodzakelijke opslag - je thema, taal, geluids- en bordvoorkeuren en je inlogsessie - is vrijgesteld van het toestemmingsvereiste in artikel 5 lid 3 van de ePrivacy-richtlijn, omdat die een dienst levert die je uitdrukkelijk hebt gevraagd. We slaan geen advertentie- of cross-site trackingidentificatoren op, en daarom toont ChessRank.org geen cookiemelding.

8. Beveiliging en bewaartermijnen

Alle netwerkcommunicatie met ChessRank.org is tijdens transport versleuteld met Transport Layer Security (TLS/HTTPS). Accountgegevens zijn versleuteld in rust en wachtwoorden worden beschermd met gangbare cryptografische hash-algoritmen.

We bewaren gegevens niet langer dan nuttig is voor het doel waarvoor ze zijn verzameld:

Account- en trainingsgegevens: bewaard zolang je account actief is. Bij verwijdering van je account worden ze gewist, behalve minimale registraties die we wettelijk moeten bewaren, zoals een onderdrukkingsregistratie voor product-e-mails.
Statistieken: alleen geaggregeerde, niet-identificerende tellingen; er wordt geen profiel op bezoekersniveau opgebouwd of bewaard.
Afleveringsgegevens van e-mail: beperkte afleveringsmetadata worden alleen bewaard zolang dat nodig is om de e-maildienst te laten werken en te beschermen. Meld je je af, dan bewaren we de minimale onderdrukkingsregistratie die nodig is om je keuze te respecteren en toekomstige product-e-mails te voorkomen, ook na verwijdering van je account.
Feedbackberichten: alleen bewaard zolang nodig om af te handelen wat je ons hebt geschreven.
Gastgegevens: verlaten je apparaat nooit en worden gewist zodra je je browseropslag leegmaakt.

9. Je rechten onder AVG en CCPA

Waar je ook woont, we respecteren je fundamentele rechten op je gegevens:

Recht op inzage: je kunt een kopie opvragen van alle persoonsgegevens die aan je account zijn gekoppeld.
Recht op rectificatie: je kunt je profiel en voorkeuren bijwerken in Instellingen.
Recht op wissing („recht om vergeten te worden”): je kunt je account en de opgeslagen gegevens op elk moment verwijderen, rechtstreeks in Instellingen. We mogen minimale registraties bewaren waar de wet dat vereist, zoals de registratie die nodig is om een afmelding te respecteren.
Recht op dataportabiliteit: je kunt je opgeslagen partij-analyses en puzzelvoortgang exporteren.
Recht van bezwaar en op beperking: je kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang en om beperking vragen zolang een bezwaar of correctie loopt.
Recht om toestemming in te trekken: waar we ons op toestemming baseren, kun je die altijd intrekken.

Recht om een klacht in te dienen. Denk je dat we je gegevens onrechtmatig hebben verwerkt, dan kun je klagen bij een toezichthoudende autoriteit - in Tsjechië het Bureau voor de bescherming van persoonsgegevens (Úřad pro ochranu osobních údajů, uoou.gov.cz), of bij de autoriteit in je eigen woonland.

Voor inwoners van Californië. We verkopen je persoonlijke informatie niet en delen die niet voor cross-context gedragsadvertenties, zoals gedefinieerd in de CCPA/CPRA. Omdat we geen advertenties tonen, valt er niets af te wijzen. Het uitoefenen van een van bovenstaande rechten leidt nooit tot een slechtere of beperktere dienst.

Geen geautomatiseerde besluitvorming. Je schaakratings, nauwkeurigheidsscores en zetclassificaties worden door een schaakengine gemaakt om je te helpen trainen. Ze worden niet gebruikt voor besluiten met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen in de zin van artikel 22 AVG.

Wil je een van deze rechten uitoefenen, mail dan [email protected]. We antwoorden zonder onnodige vertraging en in elk geval binnen een maand.

10. Privacy van kinderen

ChessRank.org is bedoeld voor schakers van alle leeftijden. We verzamelen niet bewust persoonlijk identificeerbare informatie van kinderen jonger dan 13 (of 16 in de betreffende Europese landen) zonder ouderlijke toestemming. Denk je dat een kind ons persoonlijke informatie heeft gegeven, neem dan contact op zodat we die direct kunnen verwijderen.

11. Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken om nieuwe functies, prestatieverbeteringen of wettelijke eisen te weerspiegelen. Updates worden op deze pagina geplaatst met een herziene datum van laatste wijziging.

12. Contact

Heb je vragen, opmerkingen of privacyverzoeken over dit beleid, mail ons dan op [email protected] of bezoek onze pagina Over ChessRank.org.