Privacybeleid

Wie verantwoordelijk is

Eric Mollenthiel, eenmanszaak, uitgever van nimblock.com (wettelijke vermeldingen). Voor elke vraag over je gegevens: team@nimblock.com.

Er is geen functionaris voor gegevensbescherming: het bedrijf is een eenmanszaak en is daartoe niet verplicht. De uitgever antwoordt dus rechtstreeks.

Wat er wordt verwerkt, en waarom

Je account

• Je e-mailadres: dit dient om je aan te melden, je inschrijving te bevestigen, je wachtwoord opnieuw in te stellen en je te waarschuwen over wat je servers aangaat. Rechtsgrond: de uitvoering van de overeenkomst, namelijk de gebruiksvoorwaarden.
• Je wachtwoord: nooit in leesbare vorm bewaard, alleen een hash berekend door een daarvoor ontworpen hashfunctie. Niemand, ook de uitgever niet, kan het lezen.
• De data van accountaanmaak, adresbevestiging en laatste aanmelding, plus de datum en versie van de voorwaarden die je hebt geaccepteerd. Rechtsgrond: de uitvoering van de overeenkomst, en het gerechtvaardigd belang om die acceptatie te kunnen bewijzen.

Je servers en je plugins

• De naam van je servers, hun configuratie, hun geheugen- en schijfgebruik: zonder deze is er geen dienst.
• Het IP-adres van waaraf je de Minecraft-EULA accepteert, met de datum. Deze acceptatie maakt jou de operator van de server; ze moet aantoonbaar zijn. Rechtsgrond: gerechtvaardigd belang, en een verplichting die voortvloeit uit de licentie van Mojang.
• De plugins die je samenstelt in de studio en hun opeenvolgende versies.
• De werelden van je servers, zoals ze op de schijf bestaan.

De site zelf

• De technische logs van de webserver bevatten, zoals op elke site, het IP-adres van bezoekers, de opgevraagde pagina en het tijdstip. Ze dienen voor beveiliging en storingsdiagnose, nooit voor bezoekersmeting. Rechtsgrond: gerechtvaardigd belang.
• Tellers per IP-adres beperken het aantal inschrijvingen, wachtwoordverzoeken en aanmeldpogingen. Ze beschermen bestaande accounts en verlopen vanzelf na een uur.

Er is geen bezoekersmeting, geen advertenties, geen doorverkoop en geen profilering, en geen enkel gegeven dient om een model voor kunstmatige intelligentie te trainen. Lettertypen worden vanaf onze eigen servers geleverd: het laden van deze pagina roept geen enkele externe site aan.

De spelers op je servers

Een Minecraft-server schrijft in zijn logs de gebruikersnaam en het IP-adres van elke speler die verbinding maakt, samen met wat er in de chat wordt geschreven. Deze regels verschijnen in de console van het paneel en worden bewaard in het volume van de server.

Voor die gegevens ben jij de verwerkingsverantwoordelijke: jij bent de operator van de server, jij beslist wie erop speelt en wat je ermee doet. NimBlock treedt op als jouw verwerker en gebruikt deze logs voor niets anders dan het laten draaien van je server en ze aan jou te tonen. Niemand behalve jij heeft er vanuit het paneel toegang toe.

Concreet gevolg: als een van je spelers vraagt om verwijdering van zijn gegevens, komt het verzoek bij jou terecht. Schrijf ons als je hulp nodig hebt om erop te reageren.

De console van een server wordt uitgezonden op een privékanaal, voorbehouden aan de eigenaar ervan. De servers zijn bovendien van elkaar geïsoleerd: geen enkele kan de bestanden of de console van een andere lezen.

Wie deze gegevens nog meer ziet

• OVH SAS (Frankrijk) host de fysieke server en verzorgt de e-mails van het platform. Verwerker, gegevens in Frankrijk.
• Mojang Studios / Microsoft: wanneer een speler zich bij je server aansluit, raadpleegt deze de authenticatieservers van Mojang om te controleren of het account echt van hem is. Deze controle, opgelegd door het spel, houdt een doorgifte buiten de Europese Unie in, omkaderd door de waarborgen van Microsoft.

Buiten deze twee, niemand. Geen enkel gegeven wordt overgedragen, verhuurd of verkocht. Ze zouden alleen aan een autoriteit worden meegedeeld op gerechtelijk bevel.

Hoe lang

• Account: zolang het bestaat. Een account dat wordt gesloten, op jouw verzoek of na twaalf maanden zonder aanmelding, wordt gewist samen met zijn servers en hun werelden.
• Serverlogs: ze leven in het volume van de server en verdwijnen ermee.
• Logs van de webserver: 14 dagen, daarna automatische verwijdering.
• Verzoeken tot wachtwoordherstel: een uur, daarna verwijdering.
• Bewijs van acceptatie van de voorwaarden en de EULA: bewaard voor de duur van de relatie, daarna voor de toepasselijke verjaringstermijn.

Cookies

Deze site plaatst alleen cookies die strikt noodzakelijk zijn voor de werking ervan, en dat is waarom geen enkele banner om je toestemming vraagt:

• een sessiecookie, die je van pagina naar pagina aangemeld houdt;
• een "onthoud mij"-cookie, zodat je niet wordt afgemeld tussen twee speelavonden door;
• een anti-vervalsingstoken voor formulieren, dat verhindert dat een andere site in jouw naam een formulier indient;
• een tijdelijke autorisatie om de live console te ontvangen van de server die je bekijkt.

Geen enkele advertentiecookie, geen enkele bezoekersmetingcookie, geen enkele cookie van derden.

Beveiliging

• De hele site draait over HTTPS, wachtwoorden zijn gehasht, bevestigings- en hersteltokens zijn eenmalig en van korte duur.
• Elke game-server draait in een geïsoleerde container, op zijn eigen netwerk, zonder toegang tot andere servers of tot de rest van de machine, en kan naar buiten alleen bereiken wat een game-server nodig heeft.
• Het onderdeel dat de containers aanstuurt, draait onder een systeemaccount los van dat van de site: de site geeft er alleen intenties aan door.

Jouw rechten

Je kunt toegang tot je gegevens vragen, de rectificatie ervan, de verwijdering ervan, de beperking van de verwerking ervan, bezwaar maken tegen een verwerking die is gebaseerd op gerechtvaardigd belang, en je gegevens ontvangen in een herbruikbaar formaat (overdraagbaarheid).

Eén adres voor dit alles: team@nimblock.com, vanaf het adres van je account. Antwoord binnen een maand. Als je jonger bent dan 18 jaar, kunnen je ouders deze rechten voor jou uitoefenen.

Als het antwoord je niet bevalt, kun je een klacht indienen bij de Franse gegevensbeschermingsautoriteit, de Commission nationale de l'informatique et des libertés (cnil.fr), 3 place de Fontenoy, 75007 Paris.

Jonger dan 15 jaar

NimBlock staat niet open voor kinderen jonger dan 15 jaar; dat is de minimumleeftijd die is vastgelegd in de gebruiksvoorwaarden. Als we vernemen dat een account toebehoort aan een jonger kind, wordt het gesloten en worden zijn gegevens gewist. Een ouder die vaststelt dat zo'n account bestaat, kan ons schrijven: het verzoek wordt met voorrang behandeld.

Wijzigingen aan dit document

Dit beleid kan worden bijgewerkt. Elke inhoudelijke wijziging wordt per e-mail aangekondigd op het adres van je account voordat ze van kracht wordt. De datum bovenaan deze pagina is die van de versie die je leest.