Privacy &
voorwaarden

Privacy

Dim Buijteweg, beheerder van Buijteweg.nl, is de verwerkingsverantwoordelijke en het aanspreekpunt voor persoonsgegevens op deze website. Vragen of verzoeken kunnen naar dim@buijteweg.nl.

De server kan voor een werkende en veilige site het IP-adres, tijdstip, de opgevraagde URL, browser- of apparaatgegevens, technische fouten en beveiligingsgebeurtenissen verwerken. Ook worden gegevens verwerkt die je zelf verstuurt, bijvoorbeeld in een account, spel, kamer, score of chat.

Gegevens per functie

• Een openbaar scorebord kan naam of nickname, score, spel en tijdstip tonen.
• Mexx kan de gekozen naam, kamer- en spelstatus en tijdelijke chatberichten verwerken.
• Het centrale Buijteweg.nl-account verwerkt e-mailadres, gebruikersnaam en weergavenaam, wachtwoordhash, gekoppelde app-profielen, sessies en persoonlijke albumrechten. Lucky Club verwerkt daarnaast het fictieve tokensaldo, spelstatistieken, tafelstatus en tijdelijke chatberichten. Je kunt optioneel zelf een profielfoto uploaden. De browser snijdt en comprimeert die vóór verzending; het oorspronkelijke bestand wordt niet naar de server gestuurd en per account wordt maximaal één kleine actuele profielfoto opgeslagen. De foto is na inloggen zichtbaar bij je profiel, in de Lucky Club-ranglijst, bij multiplayerplaatsen en naast je chatberichten. Voor sessies, beveiliging en snelheidslimieten kunnen gehashte technische gegevens worden gebruikt. De openbare clubchat toont weergavenaam en optionele profielfoto aan alle ingelogde leden. De Blackjacktafelchat toont deze gegevens en berichten alleen aan spelers die op dat moment aan die tafel zitten. Aan openbare tafels zijn daarnaast tokensaldo, aanwezigheid en relevante spelstatus zichtbaar voor andere tafelspelers.
• Aan Tafel verwerkt voor het account e-mailadres, weergavenaam, wachtwoordhash en sessiegegevens. Binnen een eetkamer worden lidmaatschap en rol, uitnodigingscode, maaltijdtitel en -beschrijving, beschikbaarheid, snelle eenpersoonsmaaltijden, het meenemen van één gast en een compacte activiteitenhistorie verwerkt. Eetkamerleden zien elkaars naam, reactie en gaststatus en wie een relevante wijziging heeft gedaan; de eigenaar beheert de kamer en kan leden verwijderen of menu-beheerrechten geven en intrekken.
• Boetepot verwerkt voor het account e-mailadres, weergavenaam, wachtwoordhash, sessiegegevens en optioneel één kleine actuele avatar. Binnen een groep worden lidmaatschap en rol, groepscode, gewone groepschat, boetesoorten met een verplichte door de groepseigenaar gekozen emoji, uitgedeelde boetes, openstaande bedragen, betaalverzoeken met een externe Tikkie-link en een compacte activiteitenhistorie verwerkt. Bij uitdeling worden emoji, titel en bedrag als onveranderlijk historisch snapshot bewaard. Groepsleden zien de namen en avatars van andere groepsleden en de boetes, saldi en relevante activiteiten in hun groep. De groepseigenaar beheert de groep, leden, boetesoorten en betaalverzoeken, kan leden verwijderen en controleert of keurt een buiten de app gedane betaling handmatig goed.

Voor persoonlijke appfuncties wordt één centraal Buijteweg.nl-account met e-mailadres, weergavenaam en wachtwoord gebruikt; een Boetepot-avatar is optioneel. Voor het maken van dat account wordt geen verificatiecode gebruikt. De homepage, projecten, tools, games, apps en openbare fotoalbums blijven zonder account toegankelijk. Wachtwoorden en sessietokens worden alleen als hash opgeslagen. E-mailadressen zijn niet zichtbaar voor andere leden en worden niet voor marketing gebruikt. Boetepot gebruikt geen verificatiecode en gebruikt e-mail uitsluitend voor neutraal geformuleerde functionele herinneringen wanneer een boete ten minste zeven dagen openstaat en voor een melding aan de eigenaar wanneer een Tikkie-link is verlopen; die e-mails bevatten geen boetereden, notitie of Tikkie-link.

Pushmeldingen in Aan Tafel en Boetepot zijn optioneel en worden pas na een bewuste keuze per app en apparaat geactiveerd. Hiervoor wordt een versleuteld apparaatabonnement met technische sleutels opgeslagen. Afgeschreven of ongeldige abonnementen worden automatisch verwijderd. Meldingen op het vergrendelscherm blijven algemeen en bevatten geen boetereden, notitie, Tikkie-link of maaltijdomschrijving.

Doelen en grondslagen

Account-, kamer-, groepschat-, maaltijd-, boete- en spelfuncties worden verwerkt om de door jou gevraagde dienst te leveren en de bijbehorende afspraken uit te voeren. Technische logs, snelheidslimieten, fraudepreventie, scoreborden en beheer worden verwerkt vanuit het gerechtvaardigde belang om de persoonlijke site veilig, eerlijk en beschikbaar te houden. Wettelijk vereiste gegevens kunnen worden verwerkt om aan een verplichting te voldoen. Optionele pushmeldingen en YouTube- en Spotify-inhoud worden alleen na jouw expliciete keuze geactiveerd; die keuze kan worden ingetrokken.

Ontvangers

Gegevens kunnen terechtkomen bij de hosting- en e-mailinfrastructuur, bij de pushdienst van je browser of besturingssysteem wanneer je meldingen inschakelt, bij andere spelers, eetkamerleden of groepsleden voor duidelijk aangeduide functies, bij een externe inhoudsaanbieder wanneer je die functie bewust opent, en bij bevoegde instanties wanneer dit wettelijk verplicht is. Persoonsgegevens worden niet verkocht en er worden zo weinig mogelijk gegevens gebruikt.

Cookies & lokale opslag

Buijteweg.nl gebruikt functionele cookies en lokale of sessieopslag voor inloggen, instellingen, voortgang, spellen, beveiliging en een eventueel door jou bewaarde providerkeuze. Daarnaast telt de site op de eigen server anoniem welke openbare pagina’s en apps worden geopend. Daarvoor wordt één willekeurige dagcode in een beveiligde cookie gebruikt. Er worden voor deze statistieken geen ruwe IP-adressen, volledige browsergegevens, verwijzers, zoekopdrachten of accountnummers opgeslagen en er worden geen advertentieprofielen gemaakt. Het browser-signaal Do Not Track of Global Privacy Control wordt gerespecteerd. Nadat je YouTube of Spotify activeert, kan die externe aanbieder wel eigen cookies of vergelijkbare technieken gebruiken volgens zijn eigen privacybeleid.

Eenmalig laden geldt alleen voor het gekozen onderdeel en wordt niet als voorkeur opgeslagen. Kies je voor zes maanden toestaan, dan wordt uitsluitend die providerkeuze met een vervaldatum in de lokale opslag van deze browser bewaard. Je kunt die keuze hieronder op ieder moment intrekken.

Bewaartermijnen

• Een centrale Buijteweg.nl-sessie duurt maximaal 30 dagen en eindigt na 14 dagen zonder activiteit. Voor het aanmaken van een account wordt geen verificatiecode gebruikt.
• Een Lucky Club-account blijft bestaan totdat om verwijdering wordt gevraagd, tenzij gegevens tijdelijk nodig blijven voor beveiliging of afhandeling van misbruik. De optionele actuele profielfoto blijft staan totdat je die vervangt of verwijdert; de vorige foto wordt daarbij opgeruimd.
• Lucky Club bewaart idempotentierecords, Higher/Low-status, Coin Ladder-resultaten en succesvolle registratieherhalingen maximaal 24 uur; Lucky Skies-resultaten en rate-limitgebeurtenissen maximaal 1 uur. Blackjacktafels worden na 2 of 6 uur inactiviteit teruggezet, afhankelijk van de tafelstatus. Dice Poker-resultaten verdwijnen na 8 seconden en een inactieve seat na 75 seconden.
• Berichten uit de openbare Lucky Club-clubchat en de Blackjacktafelchat zijn maximaal 2 uur zichtbaar; verlopen records worden bij de eerstvolgende chatactie uit de gedeelde chatopslag verwijderd.
• Een wachtende Mexx-kamer blijft tot 2 uur na de laatste activiteit bestaan; een actieve of voltooide kamer tot 6 uur na de laatste spel- of chatactie; een chatbericht maximaal 2 uur; een gesloten lege kamerhuls maximaal 15 minuten. Per kamer worden maximaal 50 chatberichten bewaard.
• Een Aan Tafel-sessie duurt maximaal 30 dagen en eindigt na 14 dagen zonder activiteit. Zodra een maaltijddatum voorbij is, worden de maaltijd, reacties, gastgegevens en bijbehorende dag-audit bij de eerstvolgende cleanup verwijderd. Overige activiteiten blijven maximaal één jaar en maximaal 1.000 regels per eetkamer bewaard. Technische herhaalrecords blijven maximaal 24 uur en maximaal 500 per gebruiker; snelheidslimietgegevens maximaal één uur.
• Een Boetepot-sessie duurt maximaal 30 dagen, eindigt na 14 dagen zonder activiteit en er blijven maximaal 20 sessies per gebruiker actief. Technische herhaalrecords blijven maximaal 24 uur en maximaal 500 per gebruiker; snelheidslimietgegevens maximaal één uur. Per groep worden maximaal 1.000 gewone groepschatberichten en 1.000 churngevoelige systeemevents bewaard; financiële boete- en betalingsaudit valt niet onder die caps. De installatie accepteert maximaal 500 groepen en maximaal 750 actuele avatars, samen permanent minder dan 94 MiB. Per account staat maximaal één kleine actuele avatar; bij vervangen of verwijderen wordt de vorige versie opgeruimd. Ook lidmaatschaps-, boetesoort-, actieve-boete-, boetehistorie-, betaalclaim- en claimkoppelingshistorie zijn per groep hard begrensd volgens de technische gebruikslimieten.
• Boetes bewaren de bij uitdeling geldende emoji, titel en het bedrag als onveranderlijk snapshot. Boetes, openstaande bedragen, betaalverzoeken en de compacte Boetepot-activiteitenhistorie blijven beschikbaar zolang dat nodig is voor het gedeelde overzicht en de controle binnen de groep: in beginsel totdat de groep of het account wordt verwijderd of een passend verwijderingsverzoek is afgehandeld. Verzonden functionele e-mailrecords worden na maximaal 30 dagen opgeruimd; nog niet verzonden retryrecords na maximaal 90 dagen. Alleen de mislukte ontvanger wordt opnieuw geprobeerd: een mislukte eigenaarsbundel verandert de zevendaagse spelerscadans niet en wordt geannuleerd zodra de gekoppelde schuld weg is. Notificatiestatus blijft alleen staan zolang die nodig is om dubbele meldingen te voorkomen of totdat de gekoppelde groepsgegevens worden verwijderd.
• Een albumtoegangsverzoek blijft bij je account staan totdat het is gewijzigd, ingetrokken of door de beheerder is beoordeeld. Bij goedkeuring worden alleen de gekozen rechten toegevoegd; bestaande rechten worden niet stilzwijgend verwijderd.
• De tijdelijke anonieme dagcodes voor bezoekstatistieken verdwijnen uiterlijk na drie dagen. Alleen kleine dagtotalen per openbare pagina, app, apparaattype en weergavestand blijven maximaal 400 dagen bewaard.
• Scorebordgegevens blijven staan totdat ze door betere of nieuwere scores worden verdrongen of op verzoek worden verwijderd.
• Serverlogs worden alleen bewaard zolang de hosting, beveiliging en foutoplossing dat nodig maken, en niet langer dan noodzakelijk.

Accounts, kamers & groepen

Houd je inloggegevens geheim en kies een passende weergavenaam. In openbare multiplayerfuncties kunnen deelnemers de weergavenaam, optionele profielfoto, aanwezigheid, het fictieve tokensaldo en de spelstatus van tafelgenoten zien. De Lucky Club-clubchat is openbaar voor ingelogde leden; de Blackjacktafelchat is alleen zichtbaar voor spelers die aan die tafel zitten. Mexx-deelnemers kunnen de gekozen kamernaam, spelersstatus en tijdelijke chat zien. Scores die naar een openbaar scorebord worden gestuurd, zijn zichtbaar voor andere bezoekers.

Aan Tafel-gegevens zijn alleen zichtbaar voor leden van dezelfde eetkamer. De eigenaar beheert leden en rollen; menu-beheerders kunnen maaltijden instellen, maar krijgen niet automatisch alle eigenaarsrechten. Boetepot-gegevens zijn alleen zichtbaar voor leden van dezelfde groep. De groepseigenaar beheert leden, rollen, boetesoorten en betaalverzoeken, kan leden verwijderen en controleert of een extern gemelde betaling werkelijk is ontvangen.

Bij storingen, misbruik of overtreding kunnen een naam, score, bericht, sessie of account proportioneel worden aangepast, verwijderd of tijdelijk geblokkeerd. Dit gebeurt niet verder dan nodig voor een eerlijke en veilige werking.

Foto’s & albums

De site bevat openbare en afgeschermde albums. Persoonlijke toegang tot een afgeschermd album geeft geen toestemming om foto’s, links of accounttoegang verder te verspreiden. Accountgebonden toegang verkleint de toegang, maar is geen garantie dat materiaal technisch nooit kan worden gekopieerd of gedeeld.

Respecteer auteursrecht en portretbelangen. Staat er iets onjuist op de site of wil je een redelijke correctie of verwijdering van een foto laten beoordelen, mail dan dim@buijteweg.nl. Zo’n verzoek wordt zo snel mogelijk en zorgvuldig bekeken.

Externe diensten

De hosting- en e-mailinfrastructuur wordt geleverd via Stablepoint Limited, handelend als Monsterhost.com. cPanel is daarbij beheersoftware en geen afzonderlijk door Buijteweg.nl gekozen analyse- of advertentieplatform. Voor bepaalde opgevraagde onderdelen worden daarnaast Google Photos, YouTube, Spotify, Polarsteps, OpenStreetMap, Tikkie en een extern gehoste Extra Tijd-game gebruikt.

• Google Photos-media kan laden wanneer je een relevant fotoalbum opent. Zie het privacybeleid van Google.
• Een YouTube-videolijst, thumbnail of speler en een Spotify-speler worden geladen vanuit het onderdeel waarin je daarvoor kiest of waarin die muziekfunctie al onderdeel is van de geopende app. Zie het Google/YouTube-beleid en het Spotify-beleid.
• De Extra Tijd-app opent op jouw verzoek de spelpagina van extra-tijd-dutch-foo-tsjv.bolt.host schermvullend binnen Buijteweg.nl.
• Een Polarsteps-verwijzing opent alleen nadat je die link kiest. Zie het Polarsteps-beleid.
• Wanneer je de fotoboekkaart opent, worden voor die gevraagde kaartfunctie tegels van OpenStreetMap geladen. Zie het OSMF-privacybeleid.
• Een Tikkie-link in Boetepot wordt pas geopend wanneer je bewust de betaalactie kiest. De bankbetaling vindt volledig buiten Buijteweg.nl plaats en wordt daarna handmatig binnen de groep gecontroleerd. Tikkie blijft een externe dienst van ABN AMRO met eigen privacy- en gebruiksvoorwaarden; Boetepot ontvangt of verwerkt zelf geen bankbetaling.

Bij zo’n externe aanvraag kunnen onder meer IP-adres, apparaat- of browsergegevens en verwijzer bij de aanbieder terechtkomen. De site blijft zonder optionele YouTube-inhoud bruikbaar; Spotify, Extra Tijd of Tikkie wordt alleen benaderd wanneer je de betreffende app, functie of betaallink zelf opent. Een album, kaart of externe reislink wordt eveneens alleen op jouw verzoek geopend.

Sommige aanbieders kunnen gegevens buiten de Europese Economische Ruimte verwerken. Waar dat nodig is, beschrijven zij in het hierboven gelinkte beleid de actuele doorgiftegrond, bijvoorbeeld een adequaatheidsbesluit of standaardcontractbepalingen, en hoe je daarover meer informatie of een kopie kunt krijgen.

Lucky Club

Lucky Club is vermaak met een gokspelthema en is geen aanmoediging om met echt geld te gokken. Minderjarigen gebruiken dit onderdeel alleen met medeweten van een ouder of voogd. Gebruik passende account- en tafelnamen.

De openbare clubchat is beschikbaar voor ingelogde leden. De Blackjacktafelchat is alleen beschikbaar voor spelers die aan de betreffende tafel zitten. Als de AI-koppeling actief is, kan Dealer Mike reageren via de OpenAI API. Bij het plaatsen van een bericht kunnen daarvoor maximaal de zes laatste chatberichten, de zichtbare spelersnamen en het nieuwe bericht naar OpenAI worden gestuurd. Deel daarom geen privégegevens in de chat. Invoer en antwoord worden automatisch gemodereerd; bij een storing of blokkade gebruikt Mike een lokaal standaardantwoord. De Responses-aanroep gebruikt een gepseudonimiseerde veiligheidsidentifier, store: false en geen externe tools of webzoekfunctie. OpenAI kan volgens het eigen API-beleid standaard misbruikmonitoringslogs maximaal 30 dagen bewaren, tenzij voor het gebruikte OpenAI-project Zero Data Retention is geactiveerd. API-data wordt niet voor modeltraining gebruikt tenzij de beheerder daar afzonderlijk voor kiest.

De server is leidend bij inzetten, worpen, kaarten en saldi. Bij een technische fout of aantoonbaar misbruik kan een fictief saldo of spelresultaat redelijk worden gecorrigeerd of opnieuw ingesteld. Er worden geen financiële of winstclaims gedaan.

Gebruiksregels

De website is bedoeld voor normaal persoonlijk gebruik. Het is niet toegestaan om:

• album- of accountbeveiliging te omzeilen, of persoonlijke albumrechten met anderen te delen;
• afgeschermd materiaal geautomatiseerd te verzamelen, te downloaden of verder te verspreiden;
• de website aan te vallen, scripts, bots of automatisering te gebruiken voor misbruik, API-verzoeken te manipuleren of scores en spelresultaten te vervalsen;
• links in chatberichten te plaatsen, de chat te spammen of voor reclame te gebruiken;
• je voor iemand anders uit te geven of beledigende, bedreigende, illegale of inbreukmakende namen, berichten of inhoud te plaatsen;
• Boetepot te gebruiken om iemand te pesten, intimideren, vernederen of discrimineren, of om zonder redelijke vooraf afgesproken groepsregels onredelijke boetes of bedragen op te leggen.

Spreek binnen een Boetepot-groep vooraf af welke boetes redelijk zijn en los een geschil onderling op; de app beslist niet of een boete juridisch verschuldigd is. Bij overtreding of misbruik kunnen chatberichten en andere inhoud worden verwijderd en kan toegang proportioneel worden beperkt of geschorst. Houd accountgegevens veilig. Merken en materiaal van derden blijven eigendom van hun rechthebbenden. De eigen inhoud van Buijteweg.nl is auteursrechtelijk beschermd tenzij anders vermeld en is alleen voor persoonlijk bekijken; ander gebruik vereist toestemming.

Beschikbaarheid & aansprakelijkheid

De site wordt naar beste kunnen onderhouden. Onderhoud, storingen, bugs, wijzigingen of een reset van een spel, score of accountfunctie kunnen voorkomen. Permanente of foutloze beschikbaarheid wordt niet beloofd.

Aansprakelijkheid is beperkt voor zover Nederlands recht dat toestaat. Deze bepaling sluit aansprakelijkheid bij opzet of bewuste roekeloosheid niet uit en beperkt geen aansprakelijkheid die wettelijk niet mag worden uitgesloten. Externe aanbieders blijven verantwoordelijk voor hun eigen diensten.

Contact & privacyrechten

Je kunt vragen om inzage, rectificatie, verwijdering, beperking, bezwaar of overdraagbaarheid. Toestemming voor optionele externe inhoud kun je altijd intrekken zonder dat dit de rechtmatigheid van eerdere verwerking verandert. Om te voorkomen dat gegevens aan de verkeerde persoon worden verstrekt, kan eerst om een passende identiteitscontrole worden gevraagd.

Stuur je verzoek naar dim@buijteweg.nl. Je kunt daarnaast een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Deze pagina kan worden aangepast wanneer functies, techniek of regels veranderen. De actuele versie en datum staan altijd hier. Nederlands recht is van toepassing voor zover dat is toegestaan; dwingend consumenten- en privacyrecht blijft altijd gelden.

Versie 29 augustus 2026