Privacybeleid

Wie verantwoordelijk is

De site en het platform worden beheerd door het team achter isshabat.info, dat beslist hoe de hier beschreven informatie wordt gebruikt. Voor vragen over privacy, of om een van de rechten hieronder uit te oefenen, schrijft u naar rafael@isshabat.info.

De site lezen zonder account

• Voor het aftellen, de tijden van het kaarsen aansteken en de havdala en de data van de feestdagen zijn geen account, naam of e-mailadres nodig.
• Uw stad is de stad die u kiest, of een schatting op basis van de tijdzone die uw browser doorgeeft. We vragen niet naar uw locatie en zoeken die niet op via uw IP-adres. De stad wordt bewaard in de lokale opslag van uw browser; als een pagina onze server om de gegevens van een stad vraagt, wordt dat verzoek niet aan u gekoppeld.
• Uw taal, kleurenschema, tijdnotatie en kalenderweergave worden alleen in uw browser bewaard.
• Elke pagina plaatst één kortlevende beveiligingscookie, beschreven in het Cookiebeleid.

Advertenties

Op de openbare pagina’s staat Google AdSense, dat advertenties toont en eigen cookies plaatst volgens de advertentieregels van Google, niet de onze. Het staat los van het platform: inloggen, uw spel en de hieronder beschreven accountgegevens worden nooit voor advertenties gebruikt.

Waar de wet eerst om uw toestemming vraagt, wordt AdSense pas geladen als u advertenties toestaat in de cookiebanner. Hoe Google advertenties voor u personaliseert, kunt u bekijken en beperken op adssettings.google.com; het Cookiebeleid noemt de cookies die AdSense plaatst.

Bezoekersstatistieken

We gebruiken Google Analytics om te zien hoe de site wordt gelezen: welke pagina’s worden geopend, in welke taal, voor welke steden en feestdagen, en hoe bezoekers de site hebben gevonden. Het legt vast welke pagina’s u opent en welke keuzes u daar maakt (de taal, het kleurenschema, de stad die u kiest), samen met wat uw browser uit zichzelf doorgeeft: het apparaat, de browser en de schermgrootte, de taal ervan, de pagina waarvandaan u kwam en een globale locatie, tot op de stad, die Google afleidt uit uw IP-adres.

Het ontvangt nooit uw naam, e-mailadres, account- of spelgegevens, of wat u in een zoekveld typt. Google Analytics bewaart geen IP-adressen. Het onderscheidt bezoeken met first-party cookies die in het Cookiebeleid staan, en Google bewaart de gedetailleerde gegevens niet langer dan 14 maanden.

Waar de wet eerst om toestemming vraagt — in de Europese Unie en de rest van de EER, het Verenigd Koninkrijk en Zwitserland — vraagt een banner het voordat Google Analytics of AdSense wordt geladen, en geen van beide wordt geladen voordat u akkoord gaat. Waar u bent, leidt de site af uit de tijdzone van uw apparaat, zoals hij ook uw stad vindt; een apparaat dat er geen doorgeeft, krijgt de vraag ook. Elders draaien beide, tenzij u ze uitzet. Wat u ook antwoordt, u kunt het op elk moment wijzigen via „Cookie-instellingen” onderaan elke pagina, en de site werkt in beide gevallen hetzelfde.

Als u bij Google bent ingelogd en gepersonaliseerde advertenties toestaat, kan Google anonieme, samengevoegde schattingen toevoegen, zoals leeftijdsgroep en interesses. U kunt zich op alle sites afmelden voor Google Analytics met de browser-add-on van Google op tools.google.com/dlpage/gaoptout, of door cookies voor deze site te blokkeren.

Inloggen met Google

Het platform — uw personage, de minigames en de virtuele sjekels — vraagt om een account, en de enige manier om er een aan te maken is inloggen met Google. We vragen Google alleen om de rechten „openid”, „email” en „profile”, en daarvan bewaren we: de ID van uw Google-account (een nummer dat niet verandert), uw e-mailadres en uw naam. Google bevestigt ook dat het adres geverifieerd is.

We zien uw Google-wachtwoord nooit. We bewaren de toegangs-, vernieuwings- of ID-tokens van Google niet: zodra uw identiteit is gecontroleerd, maken we een eigen sessie aan en gooien we ze weg. We hebben geen toegang tot uw Gmail, contacten, Drive, agenda, foto’s of andere Google-gegevens.

Ons gebruik van informatie die we via Google-API’s ontvangen, voldoet aan de Google API Services User Data Policy, inclusief de eisen voor beperkt gebruik (Limited Use).

Wat uw account bevat

• De ID van uw Google-account, uw e-mailadres, naam en rol op het platform.
• Uw spel: het saldo aan virtuele sjekels, het gezicht en de kleding van uw personage, uw voorwerpen, prestaties, niveaus en records in de minigames.
• Een activiteitenkalender per datum (UTC): het niveau van uw bezoek per dag, hoeveel minigamerondes u speelde en hoeveel sjekels die opleverden, en de laatste sjabbat waarvoor u werd beloond.

Waarvoor we het gebruiken

• Om u in te loggen en ingelogd te houden, en om het spel te laten draaien dat u koos. Dit is nodig om de dienst te leveren waar u om vroeg.
• Om de site veilig en werkend te houden: limieten op verzoeken, misbruik en valsspelen tegengaan, fouten herstellen. Dit is ons gerechtvaardigd belang bij het runnen van een veilige dienst.
• Om te antwoorden als u ons schrijft, op uw verzoek.
• Om te begrijpen voor welke pagina’s, talen en steden mensen komen, en de site voor hen te verbeteren, op basis van de bezoekersstatistieken hierboven. Dit is ons gerechtvaardigd belang bij het runnen van een nuttige dienst en, waar de wet toestemming vereist, uw toestemming.

We gebruiken uw account- of spelgegevens niet voor advertenties of profilering, nemen over u geen geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare gevolgen, en sturen geen marketingmails.

Wie het verder kan zien

• Google, als inlogprovider, volgens het eigen privacybeleid van Google.
• Google AdSense, dat advertenties toont op de openbare pagina’s en eigen cookies plaatst, beschreven in het Cookiebeleid.
• Google Analytics, dat de bezoekersstatistieken hierboven verzamelt volgens het privacybeleid van Google.
• De hostingprovider die onze servers draait en gegevens alleen in onze opdracht verwerkt.
• Moderators van het platform, die de lijst met accounts kunnen zien, inclusief namen en e-mailadressen, om het platform te modereren.
• Overheidsinstanties, alleen als de wet ons verplicht het te verstrekken.

Andere spelers zien uw e-mailadres niet. We verkopen, verhuren of ruilen nooit persoonsgegevens.

Serverlogs

Zoals bijna elke webserver legt de onze elk verzoek vast: IP-adres, het opgevraagde adres, de tijd, status en grootte van het antwoord, de verwijzende pagina en de user agent van de browser. Deze logs dienen om de site draaiende te houden en misbruik te stoppen. Ze worden automatisch geroteerd en zijn in omvang begrensd, dus ze worden maar kort bewaard.

Hoe lang we het bewaren

• Account- en spelgegevens: tot u het account verwijdert. Werd het account geblokkeerd wegens het overtreden van de regels, dan bewaren we na verwijdering alleen een eenrichtingshash van de Google-ID, zodat de blokkade niet wordt opgeheven door opnieuw in te loggen; de hash alleen identificeert niemand.
• Uw sessie: 7 dagen, of tot u uitlogt.
• De inlogcontrole met Google: 10 minuten.
• Het beveiligingstoken van de pagina: 12 uur.
• Serverlogs: korte tijd, tot ze worden geroteerd.
• Bezoekersstatistieken in Google Analytics: tot 14 maanden.
• Berichten die u ons stuurt: zo lang als nodig is om ze af te handelen.

Uw rechten

Afhankelijk van waar u woont (bijvoorbeeld onder de AVG van de EU en het VK), hebt u het recht om de gegevens in te zien die we over u hebben, ze te laten corrigeren of verwijderen, een kopie te krijgen in een overdraagbaar formaat, bezwaar te maken tegen het gebruik ervan of het te beperken, en een klacht in te dienen bij uw toezichthouder voor gegevensbescherming. Schrijf naar rafael@isshabat.info; we antwoorden binnen 30 dagen.

U kunt uw account zelf verwijderen: Instellingen → „Mijn account verwijderen”, bevestigd door de accountnaam te typen. Als u niet kunt inloggen, schrijf dan naar rafael@isshabat.info vanaf het adres dat uw account gebruikt. Het account wordt samen met de spelgegevens verwijderd; saldo, voorwerpen en voortgang kunnen daarna niet worden hersteld. U kunt de toegang van de site ook op elk moment intrekken in uw Google-account, bij verbindingen met derden.

Kinderen

Het platform is niet bedoeld voor kinderen onder de 13, of onder de leeftijd waarop uw land een kind toestaat zelf in te stemmen met onlinediensten, als die hoger is. Denkt u dat een kind een account heeft aangemaakt, schrijf ons dan en we verwijderen het.

Beveiliging en doorgifte

De site wordt alleen via HTTPS aangeboden. Sessiecookies kunnen niet door scripts worden gelezen, inloggen gebruikt OAuth van Google met PKCE, en we slaan geen wachtwoorden op. Geen systeem is volkomen veilig, maar we gaan zorgvuldig om met wat we bewaren.

Onze servers en leveranciers, Google inbegrepen, kunnen gegevens buiten uw land verwerken. Als ze dat doen, vertrouwen we op de waarborgen die deze leveranciers bieden voor internationale doorgifte.

Wijzigingen in dit beleid

Als dit beleid verandert, verandert de datum bovenaan mee. Als een wijziging van belang is voor hoe uw gegevens worden gebruikt, melden we dat op de site voordat ze ingaat.