Het Klankkasteel

Stiltekamer voor Gegevensbescherming · AVG (GDPR) & Belgisch recht

Privacyverklaring en apparaatopslag

In het Klankkasteel laten we alleen de melodieën en raadsels klinken die jij zelf kiest. Hier lees je in heldere taal welke technische gegevens een webserver nodig heeft om een pagina te tonen, waarom we geen cookies op je toestel plaatsen en welke rechten je hebt.

Laatst bijgewerkt op Spring naar de samenvatting Jouw rechten & GBA

Samenvatting in gewone taal (artikel 12, lid 1 AVG)

In het kort: wat je moet weten

Geen juridisch doolhof. Dit zijn de zes afspraken van het Klankkasteel in korte, duidelijke zinnen die iedereen meteen begrijpt:

1. Geen cookies of opslag

Wij plaatsen geen cookies op je telefoon, tablet of computer. We slaan niets op in je browser en we lezen ook niets uit van je toestel. Daarom hoef je bij ons nooit een vervelende cookiebanner weg te klikken.

2. Geen volgers of reclame

We gebruiken geen analysetools, geen advertentienetwerken en geen verborgen volgers van andere bedrijven. Wij bouwen geen profiel van wie je bent of op welke spellen je klikt.

3. Je geeft zelf niets op

Je kunt op het Klankkasteel geen account aanmaken, niet chatten en geen formulieren invullen. Je hoeft ons dus nooit je naam, e-mailadres of leeftijd te geven om deze gids te lezen.

4. Alleen technisch serverlogboek

Om een webpagina naar je scherm te sturen, moet elke internetbrowser zijn IP-adres doorgeven aan onze webserver. Onze host bewaart dat tijdelijk in een technisch logboek om de site veilig en bereikbaar te houden.

5. Externe spelsites hebben eigen regels

Klik je op een knop om een spel te spelen op de officiële website van de maker? Dan verlaat je het Klankkasteel. Die spelsites hebben hun eigen privacy- en cookiebeleid.

6. Je hebt altijd rechten

Je mag ons altijd mailen om te vragen welke technische gegevens er zijn, of om bezwaar te maken. We antwoorden binnen één maand. Je kunt ook terecht bij de Belgische Gegevensbeschermingsautoriteit (GBA).

Onderdeel 01

Wie is verantwoordelijk voor deze website?

De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679, kortweg AVG of GDPR) en de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens voor Het Klankkasteel (klankkasteel.com) is:

Verwerkingsverantwoordelijke (exploitant)
[Naam van de onderneming] ([Rechtsvorm], ondernemings- of registratienummer: [Ondernemingsnummer, RPR met de rechtbank van de zetel en btw-nummer])
Geografisch adres
[Adres van de zetel]
Contactadres voor privacyvragen
[E-mailadres voor contact]

Heb je een vraag over deze privacyverklaring of wil je gebruikmaken van je wettelijke rechten? Stuur dan rechtstreeks een bericht naar [E-mailadres voor contact].

Onderdeel 02

Welke gegevens worden verwerkt?

Bezoekers hoeven op het Klankkasteel niets in te vullen. Er zijn geen registratieformulieren, geen reactievelden, geen nieuwsbrieven en geen chatfuncties. Je geeft ons zelf dus geen enkele informatie.

Wanneer je een pagina op klankkasteel.com opent, verwerkt onze webserver uitsluitend de standaard technische serverlogboeken die een webhost bijhoudt wanneer een browser een webpagina opvraagt. Elke internetbrowser moet namelijk zijn IP-adres en technische verzoekgegevens meesturen om verbinding te maken met een website en de tekst en afbeeldingen te kunnen ontvangen.

Vastgelegde velden in het technische serverlogboek:

Wij houden zelf geen bezoekerslogboeken bij. Om de site te leveren en te beveiligen verwerkt Cloudflare technische gegevens van elk verzoek: IP-adres, tijdstip, de opgevraagde pagina en het type browser en toestel.

Buiten deze automatische technische verbindingsgegevens bij het laden van een pagina verwerken of verzamelen wij niets.

Onderdeel 03

Waarom verwerken we deze loggegevens en op welke rechtsgrond?

De technische serverlogboeken worden uitsluitend verwerkt voor drie strikt noodzakelijke doeleinden:

  • Het leveren van de website: zodat de opgevraagde webpagina’s, illustraties en lettertypes correct naar jouw browser worden doorgestuurd.
  • Het beveiligen van de website: om de server te beschermen tegen misbruik, overbelasting (zoals DDoS-aanvallen), geautomatiseerde inbraakpogingen en kwaadaardig netwerkverkeer.
  • Het opsporen en verhelpen van technische fouten: om kapotte links, laadfouten of serverstoringen snel te kunnen herstellen.

Wettelijke grondslag: Deze verwerking berust op ons gerechtvaardigd belang overeenkomstig artikel 6, lid 1, punt f) van de AVG (GDPR). Ons gerechtvaardigd belang bestaat erin een veilig, stabiel en foutloos werkend informatieplatform op het internet aan te bieden en onze netwerkinfrastructuur te verdedigen tegen aanvallen. Omdat de gegevens beperkt blijven tot het technisch noodzakelijke minimum en nooit worden gebruikt om bezoekers individueel te volgen, wegen deze veiligheids- en werkingsbelangen niet zwaarder dan je grondrechten, temeer omdat een veilige verbinding ook de bezoeker zelf beschermt.

Onderdeel 04

Wie ontvangt deze gegevens en hoe lang worden ze bewaard?

Wij verkopen, verhuren of delen je verbindingsgegevens nooit voor commerciële of marketingdoeleinden. De technische serverlogboeken worden uitsluitend verwerkt door onze hostingprovider, die optreedt als verwerker in de zin van artikel 28 van de AVG en handelt volgens onze gedocumenteerde instructies en een verwerkersovereenkomst.

Hostingprovider (verwerker), verwerkingslocatie en eventuele doorgifte buiten de EER met waarborg
Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, Verenigde Staten. De site wordt geleverd via het wereldwijde netwerk van Cloudflare, ook vanuit datacenters buiten de EU; Cloudflare is gecertificeerd onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework).
Bewaartermijn van de technische serverlogboeken
Wij bewaren geen serverlogboeken. Cloudflare bewaart verzoekgegevens alleen zo lang als zijn privacybeleid (cloudflare.com/privacypolicy) voor beveiliging en netwerkbeheer bepaalt.

Indien er bij de levering van de infrastructuur sprake is van een doorgifte van technische verbindingsgegevens naar een land buiten de Europese Economische Ruimte (EER), gebeurt dit uitsluitend met toepassing van de passende waarborgen uit hoofdstuk V van de AVG (zoals een adequaatheidsbesluit van de Europese Commissie of door de Europese Commissie vastgestelde standaardbepalingen inzake gegevensbescherming), zoals hierboven gespecificeerd bij de gegevens van de hostingprovider. Na afloop van de vermelde bewaartermijn worden de logregels automatisch gewist of geanonimiseerd.

Onderdeel 05

Geen cookies, geen lokale opslag en geen inhoud van derden

Onder artikel 10/2 van de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens (de Belgische regels rond het opslaan van informatie of het verkrijgen van toegang tot informatie die al is opgeslagen in de randapparatuur van een gebruiker) geldt een toestemmingsplicht voor niet-noodzakelijke opslag op je toestel.

Het Klankkasteel plaatst geen cookies en leest of schrijft helemaal niets op je toestel:

  • Geen cookies: Er worden geen eerstepartijcookies (first-party cookies) en geen derdepartijcookies (third-party cookies) geplaatst.
  • Geen browseropslag: Wij schrijven of lezen geen gegevens in localStorage, sessionStorage, IndexedDB of vergelijkbare opslagmechanismen op je eindapparatuur.
  • Geen analyse of tracking: Wij gebruiken geen bezoekersstatistieken op basis van trackers, geen vingerafdruktechnieken (fingerprinting) en geen trackingpixels.
  • Geen externe bronnen geladen: Alle afbeeldingen, video’s, stijlbladen en lettertypes staan rechtstreeks op onze eigen server. Wanneer je door onze pagina’s bladert, maakt je browser geen achterliggende verbinding met servers van derde partijen (zoals externe lettertypediensten, videospelers of sociale media).
  • Schermweergave en verminderde beweging zonder opslag: Onze website volgt automatisch de eigen instellingen van je toestel en browser (zoals de voorkeur voor verminderde beweging via prefers-reduced-motion en de weergave-instellingen van je scherm) rechtstreeks via standaard CSS, zonder daarvoor een voorkeur op je toestel op te slaan.

Omdat wij niets op je randapparatuur plaatsen en niets van je randapparatuur uitlezen, is er geen toestemmingsvraag of cookiebanner nodig.

Onderdeel 06

Geen geautomatiseerde besluitvorming of profilering

Wij maken op geen enkele manier gebruik van geautomatiseerde individuele besluitvorming of profilering in de zin van artikel 22 van de AVG. Elk bezoek aan het Klankkasteel toont dezelfde onafhankelijke luister- en speelgids aan elke bezoeker.

Onderdeel 07

Links naar externe websites van speluitgevers

Het Klankkasteel is een redactionele wegwijzer. Wij hosten of integreren de besproken spellen (zoals Incredibox, Bandle, Songless, Spotle, SongTrivia, JKLM.fun, Gartic Phone en StopotS) niet als ingesloten kaders (iframes) op onze eigen pagina’s.

Bij elk spel vind je een duidelijk feitenblok en een knop die rechtstreeks verwijst naar de officiële website van de desbetreffende ontwikkelaar of uitgever. Zodra je op zo’n externe link klikt, verlaat je klankkasteel.com. Die externe spelwebsites vallen onder de verantwoordelijkheid van hun eigen uitgevers en hanteren hun eigen privacyverklaring, gebruiksvoorwaarden en cookiebeleid. Wij raden je aan om bij een bezoek aan een externe spelsite hun meldingen over cookies, eventuele accounts, advertenties en chat te raadplegen. In onze gids Voor ouders en begeleiders en in de Klankwijzer lichten we per spel alvast toe of er advertenties, accounts of chatfuncties aanwezig zijn.

Onderdeel 08

Jouw rechten onder de AVG en klacht indienen bij de GBA

Onder de AVG (artikelen 15 tot en met 21) heb je als bezoeker de volgende rechten met betrekking tot persoonsgegevens die op jou betrekking hebben:

  • Recht van inzage (artikel 15 AVG): Je hebt het recht om te weten of wij gegevens van jou verwerken en om daar inzage in te krijgen.
  • Recht op rectificatie (artikel 16 AVG): Je kunt vragen om onjuiste of onvolledige gegevens te laten verbeteren.
  • Recht op gegevenswissing / recht op vergetelheid (artikel 17 AVG): Je kunt vragen dat gegevens worden gewist wanneer ze niet langer nodig zijn of onrechtmatig zouden zijn verwerkt.
  • Recht op beperking van de verwerking (artikel 18 AVG): Je kunt in bepaalde wettelijke gevallen vragen om de verwerking tijdelijk te laten beperken.
  • Recht van bezwaar (artikel 21 AVG): Omdat de verwerking van technische serverlogboeken steunt op een gerechtvaardigd belang (artikel 6, lid 1, punt f AVG), heb je het recht om vanwege met jouw specifieke situatie verband houdende redenen bezwaar te maken tegen deze verwerking.

Praktische toelichting: Omdat wij alleen kortstondige technische serverlogboeken zonder naam of account bijhouden, kunnen wij een logregel alleen aan jou koppelen als je bij je verzoek aangeeft vanaf welk IP-adres en op welk tijdstip je de website hebt bezocht.

Hoe oefen je jouw rechten uit?

Stuur je verzoek per e-mail naar [E-mailadres voor contact]. Overeenkomstig artikel 12, lid 3 van de AVG beantwoorden wij je verzoek zo snel mogelijk en in elk geval binnen één maand na ontvangst.

Recht om een klacht in te dienen bij de toezichthoudende autoriteit

Vind je dat wij niet correct omgaan met je gegevens of je rechten? Dan heb je altijd het recht om een klacht in te dienen bij de Belgische toezichthoudende autoriteit voor gegevensbescherming:

Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Brussel, België
Klachtenprocedure: https://www.gegevensbeschermingsautoriteit.be/burger/acties/klacht-indienen