Privacy & opslag

Gezamenlijke avonden

Bij een gezamenlijke avond bewaren we de ingevulde datum, tijd en locatie, het menu, de porties, de deelnemersnamen en wie welke ingrediënten meeneemt. Na jouw bevestiging zien deelnemers je gekozen naam en de actuele inhoud van je barkast, zonder e-mailadres. Met de uitnodigingslink kan iedereen de ingevulde datum, tijd en locatie en het menu bekijken en met een account deelnemen. De link verloopt na 30 dagen; de organisator kan hem eerder intrekken of vervangen. Verlaten van een avond verwijdert jouw deelname en meeneemafspraken. De organisator kan een avond verwijderen. Bij accountverwijdering verdwijnen je deelnames en de door jou gemaakte avonden, ook voor andere deelnemers. Een uitnodiging die je via inloggen wilt vervolgen bewaren we maximaal één dag in je browser.

Wie is de chaos?

Samen spelen op eigen telefoons: de organisator maakt met een account een speelgroep. We bewaren de groepsnaam, bijnamen, categorieën, vragen, stemmen en punten op de server om de sessie te synchroniseren en te hervatten. Gasten hebben geen account nodig. De uitnodiging geeft toegang tot deelname; je persoonlijke herstellink geeft toegang tot jouw speler. Houd die herstellink privé.

Voor het chaosportret bewaren we per gespeelde vraag de stemtotalen van andere spelers, zonder een geschiedenis van wie op wie stemde. De terugblik is na afloop zichtbaar voor de deelnemers van die speelgroep. De telling gebruikt geen eigen stemmen en wordt opnieuw gestart bij een nieuw potje. Er gaat geen spelinformatie naar een externe AI-dienst.

Je toegang wordt op dit apparaat bewaard. Accountdeelnames zijn ook na opnieuw inloggen beschikbaar. De organisator kan afzonderlijke sessies beëindigen en deelnemers verwijderen. Na dertig dagen zonder spelactie wordt de sessie automatisch verwijderd. Accountverwijdering verwijdert de eigen groepen en anonimiseert je deelname in andere groepen. De accountexport bevat je eigen spelgegevens.

Samen op één telefoon spelen blijft mogelijk. Bij die versie blijft de spelstand alleen in het browsertabblad, maximaal 24 uur sinds de laatste spelactie.

Zonder account

Zonder account blijven barkast, favorieten, avondplanner, boodschappenlijst en taalkeuze in je browser. Je verwijdert ze via de website of door de sitegegevens te wissen. Op een gedeeld apparaat kan een volgende gebruiker deze lokale keuzes zien.

Je account en opgeslagen keuzes

Voor je account bewaren we je e-mailadres, barkast, favorieten, avondplanner (naam, recepten, aantallen glazen en afgevinkte boodschappen) en de tijdstippen van aanmaken, wijzigen en je 18+-bevestiging. Dit is nodig om de door jou gevraagde accountdienst uit te voeren. We vragen geen geboortedatum of identiteitsbewijs.

Bij inloggen voegen we de lokaal bewaarde barkast, favorieten en planner toe aan je account. Recepten die al in je accountplanner staan behouden hun aantal glazen. Per planner passen maximaal 50 recepten; overgebleven lokale recepten kun je later meenemen. Na bevestigde opslag verwijderen we die lokale gastkopie. Je accountkeuzes laden opnieuw wanneer je inlogt. Wijzigingen die nog niet zijn verstuurd blijven tijdelijk in deze browsertab; uitloggen wist de tijdelijke accountgegevens. De boodschappenlijst van je avondplanner wordt op basis van de gekozen recepten en aantallen berekend en synchroniseert mee. De losse ingrediëntenlijst in de barkast staat hier apart van en blijft in deze browser.

We bewaren je account zolang je het gebruikt en totdat je het verwijdert. In Mijn account kun je je gegevens downloaden, op alle apparaten uitloggen en je account verwijderen. Verwijderen beëindigt alle sessies en verwijdert je actieve accountgegevens. Herstelkopieën zijn alleen voor beveiligd herstel; bij herstel moeten bekende verwijderverzoeken opnieuw worden verwerkt.

Inloglinks en beveiliging

Inloglinks verlopen na 15 minuten en werken één keer. De functionele sessiecookie houdt je maximaal 30 dagen ingelogd. Uitloggen maakt je sessie ongeldig. We bewaren alleen een hash van inlog- en sessietokens. Verlopen gegevens worden periodiek opgeruimd.

Om misbruik te beperken houden we tijdelijk tellers bij op basis van gehashte IP-adressen en e-mailadressen. De grondslag is ons gerechtvaardigd belang bij een veilige dienst. De tellers verlopen uiterlijk na twee uur en worden daarna opgeruimd. Je e-mailprovider verwerkt de inlogmail volgens zijn eigen privacybeleid.

Bezoek aan de website

Onze hosting verwerkt technische webserverlogs, waaronder IP-adres, tijdstip, opgevraagde pagina, browserinformatie en eventueel de verwijzende pagina. Dit is nodig om de website te beveiligen, fouten op te lossen en misbruik te onderzoeken. De grondslag is ons gerechtvaardigd belang bij een veilige en werkende website.

Webserverlogs worden wekelijks geroteerd; vier oude logbestanden blijven bewaard. Daardoor is de gebruikelijke bewaartermijn maximaal ongeveer vijf weken. Bij een beveiligingsincident kunnen relevante gegevens langer nodig zijn, zolang het onderzoek of een wettelijke verplichting dat vereist.

Als je ons mailt

We verwerken je e-mailadres, naam als je die opgeeft en de inhoud van je bericht om je vraag of melding af te handelen. De grondslag is ons gerechtvaardigd belang om bereikbaar te zijn en vragen te beantwoorden; privacyverzoeken behandelen we ook op grond van onze wettelijke verplichtingen.

Afgehandelde contactberichten verwijderen we uiterlijk na twaalf maanden, behalve wanneer een wettelijke verplichting of een lopend geschil langer bewaren nodig maakt.

Hosting en toegang

We gebruiken hosting bij Hetzner binnen de Europese Economische Ruimte (Duitsland en Finland). Bevoegde beheerders en de hostingdienst kunnen gegevens verwerken voor beheer en beveiliging. We verkopen je gegevens niet. We verstrekken ze alleen als dat nodig is voor de beschreven doelen of wettelijk verplicht is.

Cookies, advertenties en statistieken

We gebruiken alleen functionele opslag, waaronder je sessiecookie, taalkeuze en de bevestiging van de 18+-melding gedurende 30 dagen. Er zijn geen advertentiecookies, trackingpixels of externe bezoekersstatistieken. Lettertypen en spelbestanden laden vanaf onze eigen website. Voor latere advertenties of affiliatelinks passen we deze informatie en waar nodig de toestemmingskeuzes aan.

Jouw rechten

Je kunt vragen om inzage, correctie, verwijdering of beperking van je persoonsgegevens en bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Waar het wettelijk van toepassing is, kun je ook om overdraagbaarheid vragen. Mail contact@shotchaos.nl. We reageren in beginsel binnen één maand; als meer tijd nodig is, leggen we dat binnen die maand uit.

We kunnen gegevens vragen die nodig zijn om je identiteit te controleren. Stuur bij een eerste verzoek geen identiteitsbewijs mee. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.