Privacybeleid
Laatst bijgewerkt: 25 oktober 2026
FyXe is een app om je bordspelavonden vast te leggen en te delen met vrienden. Hieronder staat welke persoonsgegevens we verwerken, waarom, en wat je eraan kunt doen.
Wie verantwoordelijk is
Richard van den Bogaard, Nederland, is verwerkingsverantwoordelijke. Contact: privacy@fyxe.app.
Wat we verwerken, en waarom
| Gegevens | Waarvoor | Grondslag |
|---|---|---|
| E-mailadres | Inloggen — dat gaat met een eenmalige code, er zijn geen wachtwoorden | Uitvoering overeenkomst |
| Profiel: gebruikersnaam, weergavenaam, bio, avatar, voorkeuren | Zodat anderen je herkennen | Uitvoering overeenkomst |
| Taal van de app | Zodat je inlogmail in jouw taal is | Uitvoering overeenkomst |
| Spelersregister: namen van de mensen met wie je speelt, na een BGG-import ook hun BGG-naam en BGG-nummer | Vastleggen wie er meedeed — zie het kopje hieronder | Gerechtvaardigd belang |
| Potjes: datum, duur, notities, locatienaam, scores, winnaar, en na een BGG-import per speler de kleur en het cijfer uit BGG | De kern van de app | Uitvoering overeenkomst |
| Volgrelaties, reacties, collectie | Het sociale deel van de app | Uitvoering overeenkomst |
| Foto's bij een potje en je profielfoto | Vastleggen hoe een avond eruitzag — zie het kopje hieronder | Uitvoering overeenkomst |
| Herkomst: wie je uitnodigde, via wat voor link (een uitnodiging of een gedeeld potje, profiel, badge of statistiek) en de campagnecode van de wachtlijst | Zien hoe mensen FyXe vinden | Gerechtvaardigd belang |
| Appversie en platform, en wanneer je de app voor het laatst opende | Weten wanneer een oude versie weg kan, en hoeveel mensen de app gebruiken | Gerechtvaardigd belang |
| Feedback die je via de app stuurt, met de appversie | De app verbeteren | Gerechtvaardigd belang |
| Meldingen die je doet, en wie je blokkeert | Misbruik aanpakken | Gerechtvaardigd belang |
| Logboek van wat een beheerder doet, zoals een melding afhandelen of een account opschorten | Kunnen verantwoorden wat er gebeurde | Gerechtvaardigd belang |
| Zoekopdrachten zonder resultaat | Gaten in de spellencatalogus vinden. Opgeslagen zonder gebruikers-id | Gerechtvaardigd belang |
| IP-adres, tijdstip en apparaattype in beveiligingslogs | Misbruik herkennen en accounts veilig houden. Supabase bewaart deze logs één dag | Gerechtvaardigd belang |
| Foutrapporten: wat er misging, appversie, toestelmodel en besturingssysteem, en je account-id. Zonder je naam, e-mailadres of wat je typt | Fouten en crashes vinden en oplossen. Sentry bewaart ze 30 dagen | Gerechtvaardigd belang |
We verzamelen geen locatie van je toestel, gebruiken geen advertentie- of analyticstrackers, en verwerken geen betaalgegevens. Hoeveel mensen de app gebruiken en met welke versie, tellen we zelf in onze eigen database.
Mensen die zelf geen FyXe gebruiken
Als je een spelavond vastlegt, noteer je wie er meespeelden. Die mensen hebben vaak zelf geen FyXe — zij zijn simpelweg een naam in jouw persoonlijke spelersregister.
We houden dat zo klein mogelijk: een naam. Importeer je je potjes uit BoardGameGeek, dan komen daar de BGG-naam en het BGG-nummer bij die BGG bij die speler heeft, en per potje de kleur en het cijfer uit BGG. Geen contactgegevens, geen geboortedatum. Staat jouw profiel openbaar, dan is die naam zichtbaar voor iedereen die dat potje mag zien — vergelijkbaar met een fotobijschrift waarin staat wie erop staat.
Vul alleen namen in van mensen die daar geen bezwaar tegen hebben. Speelt er een kind mee, houd het dan bij een voornaam of bijnaam. Sta jij of je kind in FyXe en wil je dat liever niet? Mail privacy@fyxe.app en we verwijderen of anonimiseren de vermelding. Daar heb je geen account voor nodig.
Foto's
Je kunt foto's toevoegen aan een potje, en een profielfoto instellen. Twee dingen die je daarover hoort te weten.
Elke foto wordt gecontroleerd voordat iemand anders hem kan zien. Dat doet een geautomatiseerde dienst, Sightengine, die alleen kijkt of er ongewenst beeldmateriaal op staat. We sturen daar niets anders heen dan de afbeelding zelf: geen e-mailadres, geen gebruikersnaam, geen naam van het potje. Sightengine kan een foto dus niet aan jou koppelen. Die controle kan plaatsvinden buiten de Europese Economische Ruimte — in Canada of de Verenigde Staten — en dat gebeurt op basis van de standaardcontractbepalingen van de Europese Commissie. Zolang de controle loopt is de foto alleen voor jou zichtbaar.
Op een foto van een speelavond staan vaak anderen. Voor hen geldt hetzelfde als voor namen hierboven: plaats alleen foto's waar de mensen erop geen bezwaar tegen hebben. Sta je op een foto in FyXe en wil je dat liever niet? Mail privacy@fyxe.app, ook als je zelf geen account hebt.
Voordat een foto je toestel verlaat, wordt hij verkleind en opnieuw opgeslagen. Daarbij verdwijnt de verborgen informatie die een camera meestuurt — zoals de locatie waar de foto genomen is. Die bereikt ons dus nooit. Foto's staan verder niet op een openbaar adres: ze zijn alleen op te vragen door wie het bijbehorende potje mag zien.
Delen
Deel je een potje of profiel als link, dan ziet iedereen met die link op fyxe.app een kaart. Bij een potje: het spel, de datum en het aantal spelers, zonder namen. Bij een profiel: je weergavenaam, gebruikersnaam en het aantal potjes. Dat werkt alleen bij een openbaar profiel. In elke deellink zit je uitnodigingscode, zodat we zien via wie iemand binnenkwam. Installeer je FyXe vanaf zo'n link of een uitnodiging via Google Play, dan geeft Google Play de code door aan de app.
De wachtlijst
Zolang FyXe nog niet in de app-stores staat, kun je je op fyxe.app aanmelden om te horen wanneer dat wel zo is. Daarvoor bewaren we je e-mailadres, de taal van de pagina, je platform (Android, iPhone of anders, afgeleid uit je browser), de campagnecode in de link waarmee je binnenkwam (bijvoorbeeld een QR-code op een shirt), of je FyXe vóór de lancering al wilt testen, en wanneer je je aanmeldde en bevestigde.
Je staat pas op de lijst nadat je bevestigt met de knop in de mail die we je sturen. Daarna mailen we je één keer, zodra FyXe live is. Gaf je aan dat je wilt testen, dan kunnen we je ook een link sturen om een testversie te installeren. Verder niets, en nooit namens iemand anders.
Tegen automatische aanmeldingen gebruiken we Cloudflare Turnstile, dat op de achtergrond nagaat of je geen bot bent, en we beperken het aantal aanmeldingen per netwerk. Voor die limiet wordt je IP-adres alleen versleuteld bewaard, hooguit een uur, en nooit bij je aanmelding.
Hoe lang: een aanmelding die niet bevestigd wordt, wordt na 30 dagen geanonimiseerd. Een bevestigde aanmelding wordt zes maanden na de mail over de lancering geanonimiseerd. Maak je vóór die tijd een FyXe-account aan met hetzelfde e-mailadres, dan wordt je aanmelding meteen geanonimiseerd en gaat de campagnecode mee naar je profiel. Geanonimiseerd betekent: je e-mailadres en de bevestigingslink worden gewist en de tijdstippen worden teruggebracht tot datums. Wat overblijft zijn tellingen die niet meer naar jou te herleiden zijn - per campagnecode, taal en platform. Wil je er eerder af? Mail privacy@fyxe.app.
Wie je gegevens verder ziet
We gebruiken een handvol leveranciers, die uitsluitend in onze opdracht handelen:
- Supabase — database en inloggen. De opslag staat in de EU (Ierland).
- Resend — het versturen van je inlogmails, de mails van de wachtlijst en een mail als je account wordt opgeschort.
- Cloudflare — het hosten van deze website en de botcontrole (Turnstile) op het aanmeldformulier van de wachtlijst.
- Expo — updates van de app. Bij het opstarten controleert de app op een nieuwe versie. Daarbij gaan je IP-adres en een willekeurige installatie-id mee, niet je account.
- Sightengine — het controleren van foto's op ongewenst beeldmateriaal. Zie het kopje hierboven; de controle kan buiten de EER plaatsvinden.
- Sentry — foutrapporten van de app en de server. De opslag staat in de EU (Frankfurt).
De spellencatalogus komt van BoardGameGeek. Importeer je je potjes uit BGG, dan vraagt onze server ze daar op met je BGG-gebruikersnaam, en halen we de BGG-namen van je spelers op. Afbeeldingen van spellen laadt de app rechtstreeks bij BoardGameGeek, waardoor BGG het IP-adres van je toestel ziet.
We verkopen je gegevens niet, en dat gaan we ook nooit doen.
Hoe lang we het bewaren
Je spelhistorie is bedoeld om te blijven — daar is de app voor — dus die bewaren we tot jij hem verwijdert of je account opzegt. Zoekopdrachten zonder resultaat verdwijnen na 90 dagen. Inlogcodes zijn maar kort geldig. Foto's blijven staan tot jij ze verwijdert; verwijder je een potje, dan gaan de foto's die eraan hangen mee.
Verwijder je je account, dan gaan je profiel, potjes, foto's, collectie, volgrelaties, reacties, meldingen en je eigen spelersregister weg. Wat blijft:
- Een potje van jou waarin iemand anders zijn deelname accepteerde, gaat naar die ander. Jouw naam blijft daarin staan als speler, zonder koppeling aan een account. Hetzelfde geldt voor je naam en score in potjes van anderen, en als iemand jou in zijn eigen register heeft staan. Anders raakt hun spelhistorie een deelnemer kwijt. Wil je dat ook weg hebben, mail ons dan.
- Feedback die je stuurde, zonder koppeling aan je account.
- Meldingen die anderen over jou deden, en het logboek van wat een beheerder deed. Die bewaren we tot twee jaar na de afhandeling, daarna worden ze automatisch verwijderd.
Je rechten
Je mag je gegevens inzien, corrigeren, meenemen, laten verwijderen, de verwerking laten beperken, en er bezwaar tegen maken. Twee daarvan zitten in de app, onder Instellingen:
- Mijn gegevens exporteren — een JSON-bestand met alles wat we van je hebben: account en profiel, potjes, spelers, collectie, volgrelaties, reacties, badges, feedback, meldingen, blokkades en appversies. Foto's en je profielfoto staan erin als downloadlinks die zeven dagen werken.
- Account verwijderen — zie Je account verwijderen.
Voor al het andere: mail privacy@fyxe.app. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Je account verwijderen
In de app: Instellingen, Account verwijderen. Dat is direct en definitief.
Zonder de app: mail naar support@fyxe.app. We antwoorden naar het e-mailadres van het account, niet naar de afzender, en vragen je te bevestigen. Na je bevestiging verwijderen we het account binnen 30 dagen.
Wat er blijft en hoe lang staat onder Hoe lang we het bewaren.
Gegevens verwijderen en je account houden
In de app verwijder je potjes (met hun foto's), foto's, reacties, je profielfoto en weergavenaam, spelers uit je register, locaties, spellen uit je collectie en een import uit BoardGameGeek. Voor andere gegevens mail je naar support@fyxe.app, met dezelfde bevestiging via het e-mailadres van het account.
Leeftijd
Je moet minstens 16 zijn om FyXe te gebruiken. We vragen je geboortedatum niet, want die opslaan zou betekenen dat we méér gegevens verwerken dan nodig is.
Beveiliging
Elke tabel in onze database dwingt per rij af wie wat mag zien, zodat het ene account nooit bij de gegevens van het andere kan. Verkeer is versleuteld, en er zijn geen wachtwoorden die kunnen lekken — inloggen gaat met een eenmalige code per mail. Geen enkel systeem is waterdicht; ontdekken we een lek dat risico voor je oplevert, dan laten we het je weten.
Wijzigingen
Verandert er iets van betekenis aan dit beleid, dan melden we dat in de app. De datum bovenaan hoort altijd bij de huidige versie.