Privacybeleid

1. Wie is verantwoordelijk

CS2dle is de verwerkingsverantwoordelijke voor de persoonsgegevens in dit beleid. Voor vragen of verzoeken over privacy kun je mailen naar social@cs2dle.net.

2. Wat we verwerken en waarom

• Account: E-mailadres, gebruikersnaam, wachtwoord (alleen opgeslagen als hash) of, als je inlogt met Google, Discord of Steam, de profielgegevens die die dienst met ons deelt (naam, e-mail, avatar, Google-/Discord-/Steam-ID), plus het IP-adres en de datum van registratie. Doel: je account, het opslaan van je voortgang, het klassement en prijzen. Grondslag: overeenkomst (art. 6 lid 1 sub b AVG). Het IP-adres bij registratie gebruiken we om fraude en meerdere accounts te voorkomen: gerechtvaardigd belang (art. 6 lid 1 sub f).
• Spellen en prijzen: Spelresultaten, reeksen, tickets, positie in het klassement, geopende cases en gewonnen prijzen, en de Steam-tradelink en cryptowalletadressen die je toevoegt om prijzen te ontvangen. Doel: de spellen, de wekelijkse prijstrekking en uitbetalingen. Grondslag: overeenkomst.
• Gasten: Speel je zonder account, dan slaan we een willekeurige gast-ID op in een cookie (guestId), zodat je dagelijkse spellen en voortgang werken. Grondslag: gerechtvaardigd belang; de cookie is strikt noodzakelijk.
• Bezoektellingen: Onze eigen server telt dagelijkse bezoeken en paginaweergaven, gekoppeld aan je account of gast-ID. Er is geen derde partij bij betrokken. Grondslag: gerechtvaardigd belang (de site draaiende houden en verbeteren).
• E-mails: We sturen e-mails voor accountverificatie, het herstellen van je wachtwoord en prijsmeldingen. Grondslag: overeenkomst.
• Analyse (alleen met je toestemming): Google Analytics 4 en Ahrefs Web Analytics, zie hieronder. Grondslag: toestemming (art. 6 lid 1 sub a), die je altijd kunt intrekken.

3. Cookies en lokale opslag

Strikt noodzakelijke items gebruiken we altijd; analyse alleen nadat je in de cookiebanner op “Accepteren” hebt geklikt.

• Strikt noodzakelijk: inlogsessie- en beveiligingscookies (next-auth.*), guestId (30 dagen) en lokale opslag op je apparaat voor je taal, geluidsinstellingen en cookiekeuze (cs2dle_consent). Deze blijven op je apparaat of bij ons en worden niet gebruikt om je te volgen.
• Analyse, na toestemming: Google Analytics-cookies _ga en _ga_<ID> (13 maanden). Ahrefs Web Analytics plaatst geen cookies, maar je browser stuurt wel je IP-adres en browsergegevens naar Ahrefs wanneer het script laadt.

Weiger je, dan wordt er geen analysescript geladen. Je kunt je keuze altijd wijzigen via “Cookie-instellingen” onderaan elke pagina; als je je toestemming intrekt, worden de Google Analytics-cookies verwijderd.

4. Wie je gegevens ontvangt

We gebruiken deze dienstverleners (verwerkers), gebonden aan verwerkersvoorwaarden en alleen voor de doelen hierboven:

• HostZealot (Nederland): host onze webserver en MongoDB-database, waarin alle account-, spel- en prijsgegevens staan.
• Namecheap, Inc. – Private Email (VS): verstuurt onze e-mails; verwerkt je e-mailadres en de inhoud van de e-mail.
• Google Ireland Ltd. / Google LLC – Google Analytics 4 (alleen na toestemming): bekeken pagina’s, klikken, apparaat- en browsergegevens, globale locatie afgeleid van je IP-adres (GA4 slaat geen IP-adressen op) en een willekeurige cookie-ID. Google-signalen en advertentiefuncties staan uit.
• Ahrefs Pte. Ltd. (Singapore) – Ahrefs Web Analytics (alleen na toestemming): bekeken pagina’s, verwijzende site, type apparaat en browser, en land afgeleid van je IP-adres.

Inloggen met Google, Discord of Steam (Valve) is optioneel. Deze diensten zijn zelfstandig verantwoordelijk onder hun eigen privacybeleid; ze zien dat je inlogt bij CS2dle en delen je profielgegevens met ons. We plaatsen ook prijsmeldingen (gebruikersnaam en gewonnen item) op onze Discord-server. Prijzen in crypto worden naar het walletadres gestuurd dat je opgeeft; blockchaintransacties zijn openbaar en permanent.

We verkopen je gegevens niet en gebruiken ze niet voor advertenties.

5. Doorgifte buiten de EU

Google en Namecheap zijn gevestigd in de VS en Ahrefs in Singapore. Doorgifte gebeurt op basis van het EU-VS Data Privacy Framework als de aanbieder daarvoor gecertificeerd is, of op basis van de standaardcontractbepalingen van de Europese Commissie.

6. Hoe lang we gegevens bewaren

• Account-, spel- en prijsgegevens: tot je je account verwijdert of ons daarom vraagt; daarna verwijderd binnen 30 dagen.
• Gegevens over uitbetaalde prijzen: zolang de fiscale en boekhoudkundige wetgeving dat vereist (tot 7 jaar).
• Gegevens die alleen aan een gast-ID gekoppeld zijn: maximaal 14 maanden.
• Google Analytics-gegevens: 14 maanden; cookies: 13 maanden.
• Je cookiekeuze: 12 maanden, daarna vragen we het opnieuw.

7. Je rechten

Je hebt het recht op inzage in je gegevens, op correctie of verwijdering, op beperking van of bezwaar tegen de verwerking, op ontvangst van je gegevens in een overdraagbaar formaat, en om je toestemming op elk moment in te trekken (zonder gevolgen voor eerdere verwerking).

Om deze rechten uit te oefenen mail je naar social@cs2dle.net vanaf het adres dat aan je account gekoppeld is (of vermeld je gebruikersnaam). We kunnen je vragen je identiteit te bevestigen en reageren binnen een maand.

Je kunt ook een klacht indienen bij een toezichthouder, bijvoorbeeld de Autoriteit Persoonsgegevens of de toezichthouder in je eigen land.

8. Kinderen

CS2dle is niet bedoeld voor kinderen jonger dan 13 jaar, of jonger dan de leeftijd voor digitale toestemming in je land als die hoger is. Ben je jonger, maak dan geen account aan. Denk je dat een kind ons gegevens heeft gegeven, neem dan contact met ons op; we verwijderen ze dan.

9. Beveiliging

Al het verkeer loopt via HTTPS en wachtwoorden worden alleen als hash opgeslagen.

10. Wijzigingen

We kunnen dit beleid aanpassen. De datum hieronder toont de nieuwste versie; bij belangrijke wijzigingen laten we het je ook op de site weten.

Laatst bijgewerkt: 5 oktober 2026