Privacyverklaring
Laatst bijgewerkt: 6 oktober 2026
vrijmibobingo is een bingospel voor de vrijdagmiddagborrel. Meespelen kan zonder account, en we bewaren zo weinig mogelijk, niet langer dan nodig. Geen tracking, geen advertenties, geen verkoop van gegevens. Hieronder lees je precies wat we wel bewaren, waarom, en wat je rechten zijn.
1. Wie wij zijn
vrijmibobingo (vrijmibobingo.nl) is een dienst van Monkeyrebels, de eenmanszaak van Stefan van Dockum, gevestigd in Nederland en ingeschreven bij de Kamer van Koophandel onder nummer 11053393. Wij zijn verantwoordelijk voor je gegevens (de verwerkingsverantwoordelijke). Vragen of verzoeken? Mail naar fun@monkeyrebels.com.
2. Als je meespeelt
Je hebt geen account nodig. Zodra je een spel opent, krijgt je browser op de achtergrond een anoniem account bij onze databasepartij: een willekeurige code, zonder naam of e-mailadres. Zo weet het spel welke kaart van jou is.
Verder bewaren we:
- Je spelersnaam: de naam die je zelf intikt (maximaal 20 tekens). Een bijnaam mag ook.
- Aan welke sessie je meedoet.
- Je bingokaart, welke vakjes je afstreept en wanneer.
- Je bingo's, ook de valse.
- Namen bij "Wie zei het?": zet de host deze instelling aan, dan kun je bij een afgestreept woord intikken wie het zei.
Gebruik bij "Wie zei het?" een voornaam of bijnaam. Tik geen volledige namen van collega's in, en niets gevoeligs.
3. Wie wat ziet
Je spelersnaam is zichtbaar voor de host, voor de andere spelers en voor iedereen die naar het grote scherm kijkt, bijvoorbeeld als je bingo hebt. Dat geldt ook voor de namen bij "Wie zei het?". De host ziet daarnaast hoe ver je bent: welke vakjes je afstreept en hoeveel je er nog nodig hebt. Andere spelers kunnen je kaart niet opvragen.
4. Als je een bingo host
Ook als host heb je (nog) geen account nodig: je krijgt hetzelfde anonieme account. We bewaren de sessie die je start: de code, de instellingen, de gekozen woordset, de getrokken woorden en de uitslag. Speel je zelf mee, dan bewaren we van jou ook wat hierboven bij spelers staat.
5. Als je een account maakt
Accounts komen er binnenkort. Dit deel geldt zodra ze er zijn:
- Je e-mailadres, zodat je kunt inloggen met een link die we je mailen. Log je in met Google, dan krijgen we van Google je naam, e-mailadres en een account-ID. Je Google-wachtwoord zien we nooit.
- Je bedrijf: de bedrijfsnaam, wie erbij hoort en in welke rol (eigenaar of host).
- Wat je maakt: je eigen woordsets en, als je dat toevoegt, je bedrijfslogo.
6. Als je betaalt
Betalen kan nog niet. Zodra het kan, loopt het via Mollie. Wij zien nooit je volledige kaart- of rekeninggegevens. Van Mollie krijgen we de betaalstatus, het bedrag en de betaalmethode, en afhankelijk van de methode soms een paar gegevens zoals de laatste cijfers van je kaart of de naam bij je rekening. Voor elke betaling maken we een factuur met je bedrijfsnaam, je e-mailadres en, als je dat opgeeft, je btw-nummer.
7. Waarom we dit doen
- Om je het spel te geven waar je om vraagt (meespelen, hosten, je account, betalen): uitvoering van de overeenkomst met jou.
- Om het spel veilig en eerlijk te houden (botcontrole, limieten, het naamfilter, serverlogs): ons gerechtvaardigd belang.
- Om facturen te bewaren: een wettelijke plicht.
We maken geen profielen van je en nemen geen besluiten over je op basis van automatische verwerking. (Dat het spel ziet dat je een volle rij hebt, telt niet. Dat is gewoon bingo.)
8. Cookies en opslag op je toestel
We gebruiken alleen functionele cookies en opslag: wat nodig is om het spel te laten werken. Geen analytics, geen advertenties, geen trackingpixels en geen cookies van derden. Onze lettertypes staan op onze eigen server, dus je browser vraagt niets op bij Google. Daarom hoef je nergens toestemming voor te geven en tonen we alleen een eenmalige melding.
| Wat | Waarvoor | Hoe lang |
|---|---|---|
| vmb_lang (cookie) | Onthoudt je taalkeuze. | 1 jaar |
| cookie-consent (cookie) | Onthoudt dat je de cookiemelding hebt gesloten. | 1 jaar |
| Inlogsessie van Supabase (localStorage) | Je anonieme login, zodat je in het spel blijft als je de pagina ververst. | Tot je je browsergegevens wist |
| vmb_name (localStorage) | Je laatst gebruikte spelersnaam, zodat je die niet opnieuw hoeft te tikken. | Tot je je browsergegevens wist |
| Hostsleutel (sessionStorage of localStorage) | Alleen voor hosts: de sleutel waarmee je het spel bedient. | Tot je het tabblad sluit of je browsergegevens wist |
9. Met wie we gegevens delen
Alleen met partijen die we nodig hebben om het spel te laten draaien (verwerkers). Met hen hebben we afspraken over de verwerking, en ze mogen je gegevens alleen voor ons gebruiken. We verkopen nooit gegevens.
| Partij | Waarvoor | Waar |
|---|---|---|
| Supabase | Database, inloggen en de live-verbinding van het spel. | EU (Frankfurt) |
| Vercel | Hosting van de website. Verwerkt IP-adressen in serverlogs. | Wereldwijd netwerk, Amerikaans bedrijf |
| Cloudflare Turnstile | Onzichtbare botcontrole als je een spel start of meedoet. Verwerkt je IP-adres en technische browsersignalen. | Wereldwijd netwerk, Amerikaans bedrijf |
Zodra accounts en betalen er zijn, komen daar bij:
| Partij | Waarvoor | Waar |
|---|---|---|
| Brevo | Versturen van inlogmails. | EU |
| Inloggen met Google, alleen als je daarvoor kiest. | EU en VS | |
| Mollie | Betalingen. | Nederland (EU) |
Supabase bewaart je gegevens in Frankfurt, maar is net als Vercel, Cloudflare en Google een Amerikaans bedrijf. Gaan er gegevens naar buiten de EU, dan gebeurt dat met passende waarborgen, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. Verder delen we niets, tenzij de wet ons daartoe verplicht.
10. Hoe lang we het bewaren
- Alles van een sessie (namen, kaarten, afgestreepte vakjes, namen bij "Wie zei het?", bingo's): een sessie loopt 12 uur. 30 dagen nadat hij is afgelopen, wissen we alles automatisch.
- Anonieme accounts: automatisch gewist na 30 dagen zonder activiteit.
- Opslag op je toestel: zie de tabel bij punt 8. Je kunt die zelf wissen in je browserinstellingen.
- Serverlogs bij onze hosting- en databasepartij: kort, daarna ruimen zij ze automatisch op.
- Je account (zodra dat kan): tot je het verwijdert. Dat kan in de app bij de instellingen, of door ons te mailen. Alles wat aan je account hangt gaat mee, behalve facturen.
- Facturen en betaalgegevens: 7 jaar, omdat de Belastingdienst dat verplicht (fiscale bewaarplicht).
11. Jouw rechten
Volgens de AVG mag je:
- je gegevens inzien;
- ze laten verbeteren of verwijderen;
- het gebruik ervan laten beperken;
- bezwaar maken tegen gebruik op basis van ons gerechtvaardigd belang;
- je gegevens meenemen (dataportabiliteit).
Mail je verzoek naar fun@monkeyrebels.com. Je krijgt binnen een maand antwoord. Als speler heb je geen account, dus we kunnen je niet vinden op e-mailadres. Zet daarom de spelcode (bijvoorbeeld K7Q2P), je spelersnaam en ongeveer wanneer je speelde in je mail. Dan kunnen we je gegevens terugvinden.
Ben je niet tevreden over hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. We horen het natuurlijk graag eerst zelf.
12. Beveiliging
- Alle verbindingen zijn versleuteld (HTTPS, en WSS voor de live-verbinding).
- Regels in de database zorgen dat spelers alleen hun eigen kaart kunnen opvragen.
- De database staat in de EU en alleen wij hebben er beheertoegang toe.
- Spelersnamen en namen bij "Wie zei het?" gaan door een filter op scheldwoorden.
- Botcontrole en limieten houden misbruik tegen.
Gaat er toch iets mis met je gegevens, dan melden we dat volgens de AVG aan de Autoriteit Persoonsgegevens en, als dat nodig en mogelijk is, aan jou.
13. Leeftijd
vrijmibobingo is bedoeld voor borrels op het werk en niet gericht op kinderen jonger dan 16 jaar.
14. Wijzigingen
We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als er accounts of betalen bijkomen. De datum bovenaan laat zien wanneer dat voor het laatst gebeurde.
Zie ook onze algemene voorwaarden.