Privacy

Niets wat je in de planner typt verlaat je browser leesbaar. Een gedeelde link bewaren we versleuteld, met een sleutel die alleen in de link zelf staat. Alleen een bericht dat je zelf via het contactformulier verstuurt, gaat leesbaar naar ons. Dit is wat er precies gebeurt.

Wie is verantwoordelijk

Omdebeurt is een gratis project zonder reclame. Verantwoordelijk voor wat er met gegevens gebeurt is Omdebeurt, bereikbaar via support@omdebeurt.nl of de contactpagina. Waar deze pagina "we" of "ons" zegt, bedoelen we Omdebeurt.

Namen van spelers

De namen die je invult staan leesbaar alleen op drie plekken: in het adres van de pagina (achter het #), in de opslag van je eigen browser zolang "Onthoud dit team op dit apparaat" aan staat, en in bestanden die je zelf downloadt. Deel je een link, dan staat er ook een versleutelde kopie bij onze hosting. Die kunnen wij niet lezen; zie hieronder.

"Onthoud dit team op dit apparaat" staat standaard aan, zodat je je team niet kwijtraakt als je de pagina sluit. Het voorbeeldteam wordt nooit opgeslagen. Uitzetten kan onderaan bij Team; dan wissen we het opgeslagen team meteen. Kies je lichte of donkere weergave, dan onthoudt je browser ook die keuze. Er gaat niets van dit alles naar een server.

Het deel van het adres achter het # wordt door browsers nooit naar een server gestuurd. Het komt dus ook niet in de logboeken van onze hosting terecht.

Een link delen

Als je het plan deelt, maakt je browser een korte link, zoals omdebeurt.nl/d#m4B9PxH2juKBS8BkylSocQ. Dat gaat zo:

• Je browser maakt een nieuwe, willekeurige sleutel (128 bits) en versleutelt het plan daarmee (AES-GCM). Die sleutel is het hele stuk achter het # in de link.
• Alleen het versleutelde plan gaat naar onze hosting (Cloudflare). Het wordt bewaard onder een code die je browser uit de sleutel berekent (een SHA-256-hash). Uit die code is de sleutel niet terug te rekenen, en zonder de sleutel is het plan onleesbare data.
• De sleutel staat in de link achter het #. Dat deel sturen browsers nooit naar een server, dus wij krijgen hem nooit te zien en kunnen de namen niet lezen.
• Na een jaar wordt het versleutelde plan automatisch gewist en werkt de link niet meer.

Wie de link krijgt, ziet precies wat jij ziet, meer niet. Daarom zeggen we vooraf dat de link de namen bevat, zodat je zelf kiest met wie je hem deelt. Lukt het maken van een korte link niet, bijvoorbeeld zonder internet, dan krijg je de lange link waar alles in zit en wordt er niets bewaard.

Wat er wel naar een server gaat

• De pagina zelf wordt geladen van onze hosting (Cloudflare). Daarbij ziet de hosting je IP-adres, zoals bij elke website.
• Bezoekersstatistieken via Simple Analytics (Amsterdam, EU): alleen hoeveel mensen de pagina bezoeken en welke knoppen worden gebruikt, zonder cookies en zonder dat jij herkenbaar bent. Namen, teamnamen, datums en wat je typt worden nooit meegestuurd. Als je browser "Do Not Track" of "Global Privacy Control" aan heeft, meten we niets.
• Alleen als je een link deelt: het versleutelde plan, zoals hierboven beschreven. Om misbruik te beperken telt Cloudflare kort hoe vaak er vanaf een IP-adres een link wordt gemaakt.
• Alleen als je zelf op "Google Sheets" tikt: dan vraagt Google je om toestemming en schrijft je browser rechtstreeks naar je eigen Google Drive. Er gaat niets via onze site.

Het contactformulier

Op de contactpagina kun je ons een bericht sturen. Alleen als je op "Verstuur" tikt, gaan je bericht en, als je dat invult, je e-mailadres naar een klein programma bij onze hosting (een Cloudflare Worker). Dat maakt er een e-mail van aan support@omdebeurt.nl en bewaart verder niets. Je e-mailadres gebruiken we alleen om je te antwoorden.

De e-mail blijft in onze mailbox tot je vraag is afgehandeld, en daarna hooguit een jaar. We houden niets anders bij: geen database, geen logboek met je bericht. Om misbruik te beperken telt Cloudflare kort hoe vaak er vanaf een IP-adres een bericht komt. Zet geen namen van kinderen in je bericht.

Het formulier staat los van de planner. Namen en plannen worden nooit meegestuurd met het formulier.

Geen account, geen cookies

Er is geen account, geen inlog en geen e-mailadres nodig. Alleen als je een antwoord op je bericht wilt, geef je zelf een e-mailadres op. We plaatsen geen cookies en tonen dus ook geen cookiebanner.

Vergeten

Onderaan bij Team kun je "Vergeet dit team" kiezen. Dat wist alles wat in je browser is opgeslagen. Een link die je eerder hebt gedeeld, blijft werken bij degene die hem heeft, tot hij na een jaar verloopt. Wil je dat een gedeelde link eerder verdwijnt, stuur ons de link via de contactpagina. We berekenen daaruit de code, wissen het versleutelde plan zonder het te openen en gooien je bericht daarna weg.

Waarom we dit mogen

De privacywet (de AVG) vraagt voor elk gebruik van gegevens een reden. Bij ons is dat steeds ons gerechtvaardigd belang, en we houden het zo klein mogelijk:

• Een gedeelde link bewaren we omdat je daarom vraagt als je deelt. Wij kunnen hem niet lezen.
• Je bericht en je e-mailadres gebruiken we alleen om je vraag te beantwoorden.
• IP-adressen worden kort gebruikt om de site te laten werken en misbruik tegen te gaan.
• De bezoekersstatistieken zijn anoniem en helpen ons de site beter te maken.

Wie ons helpen

• Cloudflare: de hosting, de versleutelde links en het doorsturen van e-mail. Cloudflare is een Amerikaans bedrijf, dus gegevens kunnen ook buiten de EU worden verwerkt. Cloudflare doet mee aan het EU-VS Data Privacy Framework en werkt met de standaardafspraken van de Europese Commissie, zodat je gegevens daar even goed beschermd zijn als in de EU.
• Simple Analytics in Amsterdam: de bezoekersstatistieken, zonder persoonsgegevens.
• De e-mailprovider van onze mailbox: daar komen berichten van het contactformulier en mails aan support@omdebeurt.nl binnen.

We verkopen niets en geven niets door aan anderen.

Hoe lang we iets bewaren

• Een gedeelde link: een jaar. Daarna wordt het versleutelde plan vanzelf gewist.
• Een bericht via het contactformulier of aan support@omdebeurt.nl: tot je vraag is afgehandeld, en daarna hooguit een jaar.
• IP-adressen: die bewaren wij niet. Cloudflare telt ze een minuut lang om misbruik te beperken en houdt verder alleen korte technische logboeken bij, volgens het eigen beleid van Cloudflare.

Jouw rechten

Je mag vragen welke gegevens we van je hebben, en ze laten verbeteren of wissen. Je mag ook bezwaar maken tegen het gebruik ervan, of vragen het gebruik te beperken. Stuur daarvoor een mail aan support@omdebeurt.nl. We antwoorden binnen een maand.

Gedeelde links kunnen we niet lezen en niet aan een persoon koppelen. Wil je dat een link verdwijnt, stuur ons dan de link zelf (zie "Vergeten").

Vind je dat we niet goed met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. We horen het liever eerst zelf, zodat we het kunnen oplossen.

Vragen

Klopt er iets niet of wil je iets weten? Stuur een bericht via de contactpagina.

Bijgewerkt op 8 november 2026.