← Terug naar The Council

Privacyverklaring

Laatst bijgewerkt: 9 oktober 2026

The Council is een partyspel. Wij bewaren wat het spel nodig heeft om te draaien, en verder niets. Deze pagina vertelt u precies wat dat is, waarom wij het nodig hebben, wie ons helpt het te laten draaien, hoe lang wij het bewaren en wat u van ons kunt vragen.

1. Wie verantwoordelijk is

The Council wordt gemaakt door NovaVita Games, een particulier, niet-commercieel project van M J C Huys. NovaVita Games is nog geen geregistreerd bedrijf. Zodra dat zo is, staan de gegevens hier. M J C Huys is de verwerkingsverantwoordelijke voor uw persoonsgegevens onder de Algemene Verordening Gegevensbescherming (AVG).

• E-mail: hello@thecouncil.games
• Postadres: nog niet openbaar. U bereikt ons voor alles, ook voor juridische zaken, via het e-mailadres hierboven.

Wij zijn een klein team en niet verplicht een functionaris voor gegevensbescherming aan te stellen. Elke privacyvraag komt via bovenstaand e-mailadres terecht bij de verantwoordelijke persoon.

2. Wat wij verwerken, waarom, en op welke rechtsgrond

Solopotjes

Een solopotje tegen bots draait volledig op uw telefoon of computer. Uw zetten, de bots en het resultaat blijven op uw apparaat. Wij ontvangen er niets van.

Uw plaats aan tafel (gast of account)

• Wat: een willekeurig spelers-ID, de naam die u kiest (tot 20 tekens) en een inlogtoken waarmee u ingelogd blijft. Uw portret aan tafel wordt getekend op basis van uw naam. Wij vragen nooit om een foto.
• Met een account, ook: uw e-mailadres en uw wachtwoord, dat wij alleen als beveiligde hash opslaan.
• Waarom: om u aan een tafel plaats te geven, uw naam aan de andere spelers te tonen en u terug te laten keren naar uw dossier.
• Rechtsgrond: uitvoering van onze overeenkomst met u (Artikel 6 lid 1 sub b AVG).

Uw dossier

• Wat: gespeelde potjes, gewonnen potjes, overwinningen als Maffia en als dorp, level en ervaringspunten.
• Waarom: om uw voortgang te tonen. Uw naam en uw dossier zijn zichtbaar voor andere spelers.
• Rechtsgrond: uitvoering van onze overeenkomst met u (Artikel 6 lid 1 sub b AVG).

Feest- en onlinepotjes

• Wat: de tafelcode, wie er aan tafel zit, de rol die u toebedeeld kreeg, uw nachtacties, beweringen, nominaties en stemmen, de timers en de uitslag.
• Waarom: onze server draait het spel zodat niemand kan valsspelen. Elke speler ontvangt alleen wat zijn of haar eigen plaats mag weten.
• Rechtsgrond: uitvoering van onze overeenkomst met u (Artikel 6 lid 1 sub b AVG).

Bij een feestje in dezelfde kamer praat u oog in oog. Dat gesprek komt nooit op onze servers terecht.

Voicechat (alleen bij onlinepotjes)

• Wat: het geluid van uw microfoon, dat live via onze eigen voiceserver wordt doorgegeven aan de andere spelers aan uw tafel, plus de technische verbindingsgegevens die een gesprek nodig heeft (zoals uw IP-adres).
• Wat wij niet doen: wij nemen het geluid nooit op, slaan het niet op, transcriberen of analyseren het niet. Zodra het gesprek eindigt, blijft er aan onze kant niets over van wat er is gezegd.
• Wanneer: uw browser of telefoon vraagt om microfoontoegang zodra uw eerste onlinepotje begint. Uw microfoon staat aan zolang u een onlinepotje speelt, en de dempknop schakelt hem op elk moment uit. Feest- en solopotjes gebruiken de microfoon nooit.
• Rechtsgrond: uitvoering van onze overeenkomst met u (Artikel 6 lid 1 sub b AVG). U beheert de microfoontoegang zelf in uw browser- of telefooninstellingen.

De dienst veilig houden

• Wat: technische logs met uw IP-adres, het tijdstip en het type verzoek, bijvoorbeeld een inlogpoging of een mislukte inlogpoging. Onze hostingprovider voor de website houdt vergelijkbare, kortstondige verzoeklogs bij.
• Waarom: om het spel draaiende te houden, misbruik zoals massale aanmeldingen tegen te gaan en beveiligingsproblemen te onderzoeken.
• Rechtsgrond: ons gerechtvaardigd belang bij een veilige, werkende dienst (Artikel 6 lid 1 sub f AVG). Wij bewaren deze logs kort en gebruiken ze nergens anders voor.

E-mails

• Accountmails: als u een e-mailadres toevoegt, kunnen wij u berichten sturen over uw account, zoals het bevestigen van een nieuw e-mailadres. Wij versturen nooit marketing of nieuwsbrieven.
• Als u ons schrijft: wij gebruiken uw e-mailadres en bericht om u te antwoorden. Rechtsgrond: ons gerechtvaardigd belang om u te helpen (Artikel 6 lid 1 sub f AVG), of onze overeenkomst met u wanneer het over uw account gaat.

Meldingen over andere spelers

• Wat: uw e-mailadres, de naam van de speler die u meldt, de tafel en wat er is gebeurd.
• Waarom: om het te onderzoeken, ernaar te handelen en beide partijen te laten weten wat wij hebben besloten.
• Rechtsgrond: ons gerechtvaardigd belang bij een veilig spel voor iedereen, en onze wettelijke verplichtingen onder de Digital Services Act van de EU (Artikel 6 lid 1 sub c en sub f AVG).

3. Wat wij nooit doen

• Geen advertenties, geen analysetools, geen trackingpixels, geen social-mediaplug-ins.
• Geen profilering en geen verkoop of verhuur van gegevens. Nooit.
• Geen toegang tot uw locatie, contacten, foto's of camera.
• Geen gebruik van uw gegevens of uw stem om AI-modellen te trainen.

4. Wie er verder bij betrokken is

Een paar bedrijven helpen ons The Council te laten draaien. Zij handelen in onze opdracht onder een verwerkersovereenkomst en mogen uw gegevens niet voor eigen doeleinden gebruiken.

• Hostinger (Hostinger International Ltd, Cyprus, EU). Beheert de server in Frankfurt, Duitsland waarop accounts en spelgegevens staan, en host onze voiceserver. Host ook onze mailbox hello@thecouncil.games.
• Vercel (Vercel Inc., VS). Levert de website en de webapp-bestanden via servers over de hele wereld, zodat pagina's snel laden waar u ook bent. Vercel ziet uw IP-adres en de pagina's die u opvraagt. Het ontvangt uw account- of spelgegevens niet.
• Resend (Resend Inc., VS). Verstuurt accountmails, alleen als u een e-mailadres heeft toegevoegd.

Onze voiceserver draait de opensourcesoftware LiveKit op onze eigen server. Het bedrijf LiveKit ontvangt niets.

Andere spelers zien uw naam, uw portret, uw dossier en wat het spel tijdens het spelen onthult, en zij horen u in online voicechat. Als u de app downloadt, verzorgen Apple of Google de download onder hun eigen privacyvoorwaarden. Wij delen gegevens met autoriteiten alleen wanneer de wet dat vereist.

5. Gegevens buiten de EU

Spelgegevens en accounts blijven in de EU. Vercel en Resend zijn Amerikaanse bedrijven. Doorgiften aan hen zijn gedekt door het EU-VS Data Privacy Framework waar het bedrijf daarvoor gecertificeerd is, en door de modelcontractbepalingen van de Europese Commissie. U kunt ons om een kopie van deze waarborgen vragen.

6. Hoe lang wij het bewaren

• E-mailaccounts: totdat u het account verwijdert.
• Gastaccounts: totdat u ze verwijdert, of 12 maanden na het laatste potje dat u speelde, wat zich het eerst voordoet. Als u als gast uitlogt, kunt u niet meer terug in dat gastaccount, en het wordt na die 12 maanden verwijderd.
• Afgeronde potjes: maximaal 12 maanden, daarna verwijderd. De totalen op uw dossier blijven staan totdat uw account wordt verwijderd.
• Tafels die nooit zijn gestart: verwijderd binnen 7 dagen.
• Voice: nooit opgeslagen.
• Beveiligingslogs: maximaal 90 dagen. De verzoeklogs van de websitehost worden hooguit een paar dagen bewaard.
• E-mails en meldingen: zolang nodig om ze af te handelen, en niet langer dan 2 jaar na het laatste contact.
• Back-ups: verwijderde gegevens kunnen tot 30 dagen in onze dagelijkse serverback-ups blijven staan voordat die back-ups worden overschreven.

Wanneer u uw account verwijdert, worden uw profiel, uw plaatsen, de tafels die u host en uw persoonlijke weergave van elk spel er samen mee verwijderd. Potjes die nog bezig zijn, gaan zonder u verder.

7. Uw rechten

Onder de AVG heeft u het recht om:

• de gegevens die wij over u hebben in te zien en er een kopie van te krijgen (inzage),
• ze te laten corrigeren (u kunt uw naam zelf wijzigen op het tabblad Dossier),
• ze te laten verwijderen (tabblad Dossier, dan Mijn account verwijderen),
• ze mee te nemen in een machineleesbaar formaat (overdraagbaarheid),
• te beperken wat wij ermee doen (beperking),
• bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang.

Mail hello@thecouncil.games vanaf het adres dat bij uw account hoort. Als u als gast speelt, laat ons dan uw spelersnaam weten en ongeveer wanneer u speelde. Wij kunnen een vraag stellen om zeker te weten dat het verzoek echt van u komt. Wij antwoorden binnen één maand. Voor complexe verzoeken kan dit tot twee maanden langer duren, en wij laten u dat weten als dat zo is.

U kunt ook een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming. In Nederland is dat de Autoriteit Persoonsgegevens. U kunt ook terecht bij de autoriteit in het EU-land waar u woont of werkt. Wij zouden het waarderen als u ons eerst de kans geeft het op te lossen, maar dat is aan u.

Zo verwijdert u uw account

• In het spel: open het tabblad Dossier en tik op Mijn account verwijderen, bevestig daarna. Het gebeurt meteen.
• Zonder de app: mail hello@thecouncil.games met als onderwerp "Mijn account verwijderen", vanaf het adres dat bij uw account hoort, of met uw spelersnaam als u als gast speelt. Wij verwijderen het binnen 30 dagen en bevestigen dit per e-mail.

Verwijderen haalt uw account, uw naam, uw dossier en uw persoonlijke weergave van elk spel weg. Alleen kortstondige kopieën blijven over: beveiligingslogs tot 90 dagen en back-ups tot 30 dagen, waarna ook die verdwijnen.

8. Moet u ons gegevens geven?

Geen enkele wet verplicht u daartoe. Om met andere mensen te spelen heeft u een naam nodig, omdat het spel u zonder naam geen plaats kan geven. Een e-mailadres is optioneel en alleen nodig om uw dossier op meer dan één apparaat te bewaren. Solo spelen vereist helemaal niets.

9. Geautomatiseerde beslissingen

Wij nemen geen geautomatiseerde beslissingen over u en doen niet aan profilering. De bots in het spel zijn personages aan tafel. Zij beoordelen uw zetten in het spel, niet u als persoon. Snel spel plaatst u eenvoudig aan de oudste openstaande openbare tafel.

10. Leeftijd

The Council is voor spelers van 13 jaar en ouder. Onlinetafels, met live voicechat, zijn voor spelers van 16 jaar en ouder. Wij verwerken niet bewust gegevens van kinderen jonger dan 13 jaar. Bent u ouder en denkt u dat uw kind jonger dan 13 jaar The Council gebruikt, mail ons dan en wij verwijderen het account.

11. Beveiliging

Al het verkeer is versleuteld (HTTPS en versleutelde voice). Wachtwoorden worden opgeslagen als beveiligde hashes. De volledige spelstatus is alleen leesbaar voor onze spelserver, en elke speler kan alleen zijn of haar eigen weergave lezen. Als een datalek uw gegevens in gevaar brengt, melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens, en laten wij het u onverwijld weten als het een hoog risico voor u vormt.

12. Cookies en apparaatopslag

Wij gebruiken geen cookies en geen trackers. Het spel bewaart een paar kleine items op uw apparaat die het nodig heeft om te werken, zoals uw inlog en uw taal. De cookie- en opslagverklaring vermeldt ze allemaal.

13. Wijzigingen

Als wij wijzigen hoe wij met uw gegevens omgaan, werken wij deze pagina en de datum bovenaan bij. Als de wijziging van belang is, laten wij het u ook weten in het spel voordat het van kracht wordt.

14. Contact

Vragen, verzoeken of zorgen: hello@thecouncil.games. Elke e-mail wordt gelezen door een echt persoon.

Privacy · Voorwaarden · Cookies