Privacybeleid

Versie: 2026-09-08-v9

Jouw gegevens

EvntBlend gebruikt accountgegevens om je events, deals, voorkeuren en highscores te tonen. Gegevens worden niet zonder geldige reden met derden gedeeld.

Publieke gebruikersnaam

Voor games en highscores gebruikt EvntBlend een aparte publieke gebruikersnaam in plaats van je echte naam. Nieuwe accounts kiezen deze naam tijdens registratie. Bestaande accounts kiezen de naam voordat zij voor het eerst een game spelen. Iedere actieve gebruikersnaam is uniek en wordt hoofdletterongevoelig gecontroleerd. Ongepaste, beledigende, misleidende en gereserveerde namen worden technisch geweigerd en kunnen door beheer worden ingetrokken en geblokkeerd. Je kunt je gebruikersnaam via je account maximaal één keer per 30 dagen wijzigen. De koppeling tussen gebruikersnaam en account-ID blijft intern nodig voor scoreopslag, moderatie en misbruikpreventie. Bij accountverwijdering wordt de gebruikersnaam van het account losgekoppeld; game-highscores van het verwijderde account worden eveneens verwijderd.

Persoonlijke QR en vrienden

Je persoonlijke QR is een unieke accountidentifier. EvntBlend behandelt de QR-token als gevoelig: de ruwe token wordt niet in algemene account- of sessiedata opgenomen en wordt na de V53-migratie niet meer als leesbare waarde in PostgreSQL bewaard; voor technische matching gebruikt EvntBlend een niet-terugleesbare SHA-256-fingerprint. De QR-afbeelding blijft gekoppeld zolang je account actief is en wordt bij accountverwijdering direct ontkoppeld.

Wanneer je via een persoonlijke QR een vriendschapsverzoek verstuurt of accepteert, bewaart EvntBlend de twee betrokken account-ID's, wie het verzoek heeft gestart en de aanmaak-/acceptatiedatum. Naam en profielfoto worden niet in de relatie gedupliceerd maar alleen uit het actieve profiel getoond wanneer dat voor de vriendenfunctie nodig is. Je kunt nieuwe verzoeken via je QR pauzeren en je profielfoto binnen de vriendenfunctie verbergen. Een vriendschap blijft bewaard totdat een van jullie die verwijdert of een account wordt verwijderd. EvntBlend gebruikt de sociale graaf niet voor marketing of advertentieprofilering zonder een afzonderlijke geldige grondslag.

Events en interesse

Als je bij een toekomstig event kiest voor Interesse, Ik ga of Ik ga niet, bewaart EvntBlend je user-ID, event-ID, keuze en wijzigingsdatum om je eventlijst en sociale eventfuncties te tonen. Interesse, Ik ga en Ik ga niet worden verwijderd zodra de eventdatum voorbij is. Als je aanwezigheid bij een event via een geldige check-in is bevestigd, bewaart EvntBlend daarna alleen de minimale status Geweest als onderdeel van je persoonlijke eventgeschiedenis zolang je account actief is. EvntBlend gebruikt individuele eventkeuzes of je eventgeschiedenis niet om gevoelige kenmerken, zoals gezondheid, religie, politieke opvattingen of seksuele gerichtheid, af te leiden of daarvoor profielen op te bouwen.

QR-check-in

Bij een QR-check-in bewaart EvntBlend de ruwe QR-code niet in je profiel. Voor misbruikpreventie wordt tijdelijk een niet-terugleesbare fingerprint met scantijd bewaard, standaard maximaal 30 dagen. De exacte check-in-tijd wordt na die fraudeperiode verwijderd; alleen de minimale status Geweest blijft als onderdeel van je persoonlijke eventgeschiedenis zolang je account actief is.

Service- en beveiligingsmails

Voor noodzakelijke account- en beveiligingsberichten, zoals e-mailverificatie, wachtwoordreset, bevestiging van een e-mailwijziging en de welkomstmail, verwerkt EvntBlend je e-mailadres en waar nodig je naam en een tijdelijke beveiligingslink via de mailqueue en onze SMTP-verwerker. Succesvol afgeleverde queuejobs worden direct verwijderd. Definitief mislukte mails zonder beveiligingstoken blijven alleen kort beschikbaar voor technische foutanalyse, maximaal 7 dagen en met een aantallimiet. Jobs met een eenmalige reset- of verificatielink worden ook bij een definitieve fout direct uit de queue verwijderd. De SMTP-provider ontvangt alleen de gegevens die nodig zijn om het betreffende servicebericht af te leveren.

Cookies en analytics

EvntBlend gebruikt noodzakelijke first-party opslag voor onder meer inloggen, beveiliging, taalkeuze en het onthouden van je cookievoorkeur. Je cookievoorkeur wordt maximaal 1 jaar bewaard in een first-party cookie en, als je browser dit toestaat, in localStorage met consentversie, keuze, beslismoment en expliciete vervaldatum. Bij afloop of een nieuwe consentversie wordt opnieuw om een keuze gevraagd.

Analytische metingen staan standaard uit. Alleen nadat je hiervoor toestemming hebt gegeven, registreert EvntBlend interne gebruiksstatistieken zoals dealweergaven, klikken naar tickets en gamestarts. Bij ingelogde games kan een gamestart voor interne statistiek aan je account-ID gekoppeld zijn; deze gegevens worden bij accountverwijdering verwijderd. EvntBlend gebruikt deze analytics niet voor advertentieprofilering. Je kunt toestemming altijd intrekken via Cookievoorkeuren in de footer; vanaf dat moment stopt nieuwe niet-noodzakelijke analyticsregistratie. Op dit moment is geen externe analyticsleverancier in deze flow geactiveerd.

Pushmeldingen

Appmeldingen staan standaard uit totdat je browser of apparaat toestemming geeft voor technische aflevering. EvntBlend bewaart daarvoor het push-endpoint en de bijbehorende technische sleutels. Deze apparaat toestemming geldt niet als toestemming voor reclame. Commerciële push over deals, nieuwe eventpromoties, rewards en partneracties staat standaard uit en kun je per categorie afzonderlijk aanzetten en weer intrekken via Account > Meldingen.

Game-run anti-fraude

Bij The Streamers Game gebruikt EvntBlend tijdens een actieve speelrun tijdelijke Redis-gegevens om te controleren of een ingediende score past bij het spelverloop. Daarbij worden alleen de gegevens bewaard die voor deze controle nodig zijn, zoals account-ID, willekeurige run-ID, starttijd, laatste score, level, verstreken speeltijd, resterende levens, een teller van gevalideerde checkpoints en de laatste checkpointtijd. EvntBlend bewaart geen volledige permanente checkpointgeschiedenis.

Deze tijdelijke anti-fraudestatus heeft een absolute maximale levensduur van 2 uur (7200 seconden) vanaf de start van de run. Checkpoints verlengen die maximale termijn niet. Bij een geldige finish, een ongeldige run of een verlopen run wordt de tijdelijke Redis-status direct verwijderd. Alleen een geaccepteerde highscore kan daarna volgens de normale gamefunctie als score bij het account blijven staan. Deze controle wordt niet gebruikt voor advertentieprofilering.

Applicatie- en beveiligingslogs

EvntBlend verwerkt beperkte technische loggegevens om storingen, misbruik en beveiligingsproblemen te onderzoeken. De gateway-accesslog bevat onder meer tijdstip, IP-adres, HTTP-methode, pad zonder querystring, statuscode en een willekeurig request-ID. Cookies, Authorization-headers, referers en querystrings worden niet in de normale accesslog opgenomen. Applicatiefoutlogs worden centraal geredacteerd zodat bekende wachtwoorden, sessiegegevens, tokens, secrets en connection-credentials niet als leesbare waarde worden vastgelegd.

Gateway-accesslogs worden in de standaard EvntBlend-inrichting maximaal circa 30 dagen bewaard. Beveiligings- en applicatiefoutlogs worden maximaal circa 90 dagen bewaard. Kritieke containerlogs zijn aanvullend op grootte begrensd. Externe CDN-, hosting- of monitoringproviders kunnen eigen logs verwerken; hun feitelijke configuratie, bewaartermijn en verwerkersafspraken moeten afzonderlijk in het verwerkingsregister worden vastgelegd.

Rate limiting en misbruikpreventie

Om brute-forcepogingen en geautomatiseerd misbruik van onder meer login, registratie, wachtwoordreset, e-mailverificatie en beheerlogin te beperken, gebruikt EvntBlend tijdelijke Redis-tellers. De Redis-keys bevatten geen leesbaar IP-adres, e-mailadres, username, account-ID of beveiligingstoken maar alleen HMAC-SHA-256-fingerprints die met een serversecret zijn afgeleid van de noodzakelijke technische identifiers. Afhankelijk van het endpoint vervallen deze tellers automatisch na 15 minuten of maximaal 1 uur.

Wanneer een limiet wordt bereikt, registreert EvntBlend voor beveiligingsmonitoring alleen beperkte operationele metadata zoals request-ID, regelnaam, endpointpad, gebruikte limietscope en resterende wachttijd. Het IP-adres, e-mailadres, username, token, wachtwoord en request-body worden niet door de rate-limitfunctie naar de applicatielog geschreven. Rate limiting wordt uitsluitend gebruikt voor beveiliging en misbruikpreventie en niet voor marketing of profilering.

Contact

Heb je een vraag over je gegevens of wil je een verzoek indienen? Neem contact op via [email protected].