Privacyverklaring

Laatst bijgewerkt: 20 augustus 2026

Deze verklaring legt in gewone taal uit welke gegevens Scorivio verwerkt, waarom, hoe lang, en welke keuzes je hebt. Scorivio is een hulpmiddel om scores bij te houden tijdens spelletjes — geen socialmediaplatform, geen advertentiedienst. Dat is ook precies hoe we met gegevens omgaan: zo min mogelijk, zo kort mogelijk.

Wie is verantwoordelijk?

Scorivio wordt aangeboden door Ron Kruidhof, te bereiken via info@scorivio.com. Deze persoon is de verwerkingsverantwoordelijke in de zin van de AVG.

Welke gegevens verwerken we, en waar blijven ze?

We houden dit bewust kort — dit is alles:

Gegeven	Waar	Waarom
Je zelfgekozen spelersnaam	Lokaal op je apparaat (localStorage) + in de sessies waar je aan meedoet (Supabase)	Zodat medespelers zien wie er meedoet. Dit is een schermnaam, geen unieke identificatie — meerdere mensen kunnen dezelfde naam gebruiken.
Een willekeurig gegenereerd apparaat-id	Lokaal op je apparaat + in sessies (Supabase)	Technisch nodig om jouw invoer te onderscheiden van die van anderen. Dit is géén naam, e-mailadres of ander persoonlijk kenmerk — een willekeurige reeks tekens.
Scores, rondes en spelvoortgang	Supabase (gedeeld met wie de sessiecode heeft) + een kopie lokaal op je apparaat	De kernfunctie van de app: live meescoren.
Kleurthema, of je geluid aan hebt staan	Uitsluitend lokaal op je apparaat (localStorage)	Voorkeuren onthouden. Verlaat nooit je apparaat.
Alleen met een account: e-mailadres, wachtwoord (versleuteld opgeslagen)	Supabase Auth	Inloggen mogelijk maken. We zien of gebruiken je wachtwoord zelf nooit — dat wordt uitsluitend gehasht bewaard door Supabase.
Alleen met een account: je eigen resultaten per potje (spel, score, gewonnen/verloren, datum)	Supabase, gekoppeld aan je account	Zodat je statistieken meereizen naar een ander apparaat. Bevat ook de schermnamen van medespelers in dat potje en, als die ook hun uitslag vastlegden, hun resultaat — dat is nodig om bijvoorbeeld "meest gespeeld met"-overzichten te tonen. Bevat nooit de volledige inhoud van een sessie (chat, tussentijdse standen), alleen het eindresultaat.
Alleen met een account, alleen bij een paar spellen (klaverjas, yahtzee, flip 7, skull king, wingspan): het verloop van dat ene potje (score per hand/ronde/categorie)	Supabase, gekoppeld aan je account	Voor een uitgebreidere weergave dan alleen de eindscore, bijvoorbeeld hoe een potje rondegewijs verliep. Alleen voor de spellen hierboven; bij alle andere spellen leggen we dit niet vast. Wordt automatisch verwijderd na 90 dagen (zie hieronder) — je eindscore/gewonnen-verloren blijft daarna gewoon staan, alleen dit detail verdwijnt.
Optioneel: kinderprofielen die je zelf aanmaakt (naam, gekoppelde resultaten)	Supabase, gekoppeld aan jouw account	Zodat je als ouder/verzorger de scores van je kind(eren) apart kunt bijhouden zonder dat zij een eigen account nodig hebben. Alleen jij (de accounthouder) kunt deze profielen zien en beheren.
Alleen met een account: je vriendenlijst — wie jij hebt toegevoegd en wie jou heeft toegevoegd	Supabase, gekoppeld aan je account	Zodat je vaste medespelers snel kunt terugvinden en aan een potje kunt koppelen. Vrienden worden gezocht op schermnaam; je ziet nooit het e-mailadres van iemand anders. Beide partijen kunnen de koppeling op elk moment weer verbreken.
Toernooien: de toernooinaam, de deelnemersnamen, het wedstrijdschema en de uitslagen per ronde	Supabase, zichtbaar voor iedereen die de toernooicode heeft	Een toernooi bundelt meerdere sessies tot één competitie met standen. Deelnemersnamen zijn schermnamen; meedoen kan ook zonder account. Maak of deel je geen toernooi, dan wordt hier niets van je vastgelegd.
Een spel dat je mist en zelf voorstelt	Supabase	Zodat we weten welke spellen we kunnen toevoegen. Bevat de spelnaam die je invult, de sessie waarin je het voorstelde en — als je bent ingelogd — je account-id, zodat we niet dezelfde suggestie dubbel tellen.
Technische gegevens (IP-adres, tijdstip van verzoeken)	Kortstondig in de infrastructuur van Supabase, onze hostingprovider en Cloudflare (zie Turnstile hieronder)	Nodig om de dienst te laten werken en misbruik (bots, overbelasting) te herkennen. Wij lezen dit zelf niet actief uit.
Bezoekersteller (hoeveel unieke bezoekers de site per dag heeft)	Alleen een niet-omkeerbare hash van je IP-adres + browsertype + een geheime, dagelijks wisselende sleutel — bewaard tot 90 dagen. Je ruwe IP-adres zelf slaan we hiervoor nooit op.	Om te zien hoe vaak de site bezocht wordt, zonder cookies, zonder opslag op je apparaat en zonder externe analytics-partij (zoals Google Analytics). Omdat de sleutel elke dag wisselt, is dezelfde bezoeker op verschillende dagen niet aan elkaar te koppelen.
Foutmeldingen bij een crash of mislukte synchronisatie (technische details, géén namen of scores — zie hieronder)	Sentry (foutmonitoring), alleen op de live site	Zodat we technische problemen kunnen opsporen en oplossen vóórdat je ze zelf hoeft te melden.

Wat blijft altijd alléén lokaal op je apparaat?

Je naam, je apparaat-id, je kleurthema en een kopie van je statistieken staan in de localStorage van je browser — een opslagplekje dat bij jouw apparaat hoort, niet bij een account. Dat is bedoeld om je te herkennen bij een volgend bezoek, zodat je niet steeds opnieuw je naam hoeft in te vullen. Wis je je browsergegevens, of gebruik je een ander apparaat, dan begint dat lokale deel opnieuw. Dit is functionele opslag, geen tracking of marketing — daarom laten we hiervoor geen cookiebanner zien. Komt er ooit advertenties, profilering of een trackingpixel bij, dan bouwen we eerst een correcte toestemmingsoplossing voordat dat actief wordt.

Eén uitzondering hierop is de bezoekersteller uit de tabel hierboven: die telt sinds september 2026 hoeveel unieke bezoekers de site per dag heeft. Dat gebeurt zonder cookie, zonder iets op te slaan op jouw apparaat, en zonder dat we op enig moment kunnen zien of jij dezelfde persoon bent die gisteren ook langskwam — daarom valt het niet onder tracking of profilering en hebben we er bewust geen cookiebanner voor toegevoegd.

Waarvoor gebruiken we je gegevens?

• Het live delen en bijhouden van scores binnen een sessie die je zelf start of waar je zelf aan meedoet.
• Je herkennen op hetzelfde apparaat bij een volgend bezoek.
• Met een account: je eigen statistieken laten meereizen naar andere apparaten.
• De dienst technisch laten werken en misbruik voorkomen (bijvoorbeeld: een grens aan hoeveel sessies per minuut aangemaakt kunnen worden).

We gebruiken je gegevens niet voor advertenties, profilering, doorverkoop aan derden, of geautomatiseerde besluitvorming.

Op welke grondslag?

Voor het gewoon meespelen (naam, apparaat-id, scores): gerechtvaardigd belang / uitvoering van de dienst die je zelf opvraagt — je typt zelf je naam in en start of joint zelf een sessie. Voor een account: toestemming, gegeven op het moment dat je je registreert. Je kunt die toestemming op elk moment intrekken door je account te verwijderen (zie hieronder).

Hoe lang bewaren we gegevens?

• Een sessie (en de scores daarin) vervalt automatisch 30 dagen na de laatste wijziging.
• Statistieken die aan een account gekoppeld zijn, bewaren we tot 12 maanden na het laatste potje, of totdat je je account verwijdert, wat eerder is.
• Het ronde-voor-ronde verloop van een potje (alleen bij de paar spellen hierboven) bewaren we 90 dagen na dat potje; daarna verwijderen we alleen dat detail, je eindscore blijft gewoon staan tot de 12 maanden hierboven.
• Een voorgesteld spel bewaren we 12 maanden, daarna wordt het automatisch opgeruimd.
• Een toernooi en de bijbehorende deelnemers en uitslagen blijven staan tot de maker het toernooi verwijdert.
• Je vriendenlijst blijft staan tot een van beide partijen de koppeling verbreekt, of tot je je account verwijdert.
• Lokale gegevens op je eigen apparaat blijven staan totdat jij ze wist (via de knop "wis lokale statistieken", of door je browsergegevens te wissen).

Wie verwerkt de gegevens namens ons?

We gebruiken Supabase als technische dienst (database, inloggen, livesynchronisatie) — een verwerker in de zin van de AVG, niet een zelfstandige eigenaar van je gegevens. Met Supabase geldt een verwerkersovereenkomst (DPA); deze treedt automatisch in werking bij het accepteren van Supabase's gebruiksvoorwaarden, wat al is gebeurd bij het aanmaken van het account. Onze website zelf draait bij TransIP (Nederlandse hostingpartij).

Daarnaast gebruiken we drie kleinere, losse diensten:

• Cloudflare Turnstile — een onzichtbare of lichte puzzel die bots probeert te onderscheiden van echte bezoekers bij het aanmaken van een account of inloggen. Cloudflare ontvangt daarbij technische gegevens (o.a. IP-adres, browserkenmerken) om die beoordeling te maken. Zie Cloudflare's privacyverklaring.
• Sentry — foutmonitoring die ons waarschuwt als er op de live site iets crasht of een synchronisatie mislukt, mét technische details (foutmelding, welk onderdeel van de code) maar zonder namen, e-mail- adressen of sessiecodes — die worden er automatisch uit gefilterd vóórdat iets Sentry bereikt. Alleen actief op de live site, niet tijdens ontwikkelen/testen. We gebruiken bewust géén sessierecording of prestatie-tracing, want dat zou juist wél veel meer vastleggen.
• Google Fonts — de lettertypen van de site worden geladen vanaf Google's servers. Daarbij deelt je browser standaard technische gegevens (IP-adres) met Google, zoals bij elke externe lettertype- of scriptbron. We overwegen dit in de toekomst te vervangen door lokaal gehoste lettertypen om die afhankelijkheid weg te nemen.

Gaan gegevens buiten de EER?

Waar mogelijk kiezen we een Europese regio voor onze database (Frankfurt). Supabase is echter een in de Verenigde Staten gevestigd bedrijf; ook bij EU-hosting kan Amerikaanse regelgeving (zoals de CLOUD Act) daardoor relevant zijn. We zijn hier bewust transparant over in plaats van dit te verzwijgen. Voor zover gegevens toch buiten de EER verwerkt worden, gebeurt dat op basis van de standaardcontractbepalingen die Supabase hanteert.

Jouw rechten

Je hebt op elk moment recht op:

• Inzage — bekijk je eigen statistieken op de statistiekenpagina in de app.
• Correctie — wijzig je naam gewoon in de app; met een account kun je je gegevens laten aanpassen via het contactadres hieronder.
• Verwijdering — zie hieronder.
• Overdraagbaarheid — met een account: download je eigen gegevens rechtstreeks als bestand via "Mijn gegevens downloaden" bij Account in de app. Lukt dat niet, mail dan naar het contactadres hieronder.
• Bezwaar / intrekken van toestemming — verwijder je account, of neem contact op.

Hoe verwijder je je gegevens?

• Lokale gegevens (dit apparaat): knop "wis lokale statistieken" op de statistiekenpagina, of wis je browsergegevens.
• Accountgegevens: knop "mijn account verwijderen" bij Account in de app. Dit verwijdert direct je profiel, al je gekoppelde statistieken én eventuele kinderprofielen die je had aangemaakt. Dit kan niet ongedaan worden gemaakt.
• Een sessie waar je aan meedeed: de scores in een gedeelde sessie horen bij die hele sessie, niet alleen bij jou — de aanmaker van de sessie kan de hele sessie verwijderen. Kan het verwijderen van jouw aandeel de integriteit van een lopend spel voor anderen aantasten, dan anonimiseren we in plaats van hard te verwijderen (je naam wordt dan bijvoorbeeld "verwijderde speler").
• Lukt iets hiervan niet, of heb je een ander verzoek: mail naar info@scorivio.com.

Minderjarigen

Scorivio is niet specifiek gericht op kinderen en vraagt bewust geen leeftijd, geboortedatum of andere extra gegevens. Voor het aanmaken van een account geldt in Nederland een leeftijdsgrens van 16 jaar voor eigen toestemming (art. 5 UAVG); jonger dan dat kan alleen met toestemming van een ouder of voogd.

Beveiliging

We beperken toegang tot gegevens met databaseregels die ervoor zorgen dat niemand zomaar bij andermans account-statistieken kan, sessiecodes zijn lang en willekeurig, en beheerhandelingen (zoals een sessie verwijderen) vereisen een apart, geheim token dat alleen het aanmakende apparaat kent. De pagina wordt uitsluitend via een beveiligde verbinding (https) geladen.

Vragen of klachten

Mail naar info@scorivio.com. Kom je er samen niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Wijzigingen

Verandert er iets belangrijks aan hoe we gegevens verwerken, dan passen we deze pagina aan en werken we de datum bovenaan bij.

Privacy Policy

Last updated: 20 August 2026

This policy explains, in plain language, what data Scorivio processes, why, for how long, and what choices you have. Scorivio is a tool for keeping score during games — not a social media platform, not an advertising service. That's exactly how we handle data too: as little as possible, for as short as possible.

Who is responsible?

Scorivio is provided by Ron Kruidhof, reachable via info@scorivio.com. This person is the data controller within the meaning of the GDPR.

What data do we process, and where is it kept?

We keep this deliberately short — this is everything:

Data	Where	Why
Your self-chosen player name	Locally on your device (localStorage) + in the sessions you take part in (Supabase)	So other players can see who's taking part. This is a screen name, not a unique identifier — multiple people can use the same name.
A randomly generated device ID	Locally on your device + in sessions (Supabase)	Technically needed to distinguish your input from other people's. This is not a name, email address, or other personal identifier — a random string of characters.
Scores, rounds and game progress	Supabase (shared with anyone who has the session code) + a copy locally on your device	The app's core function: live scorekeeping.
Colour theme, whether sound is on	Only locally on your device (localStorage)	Remembering preferences. Never leaves your device.
Account only: email address, password (stored encrypted)	Supabase Auth	Enabling sign-in. We never see or use your password ourselves — it is only ever stored hashed by Supabase.
Account only: your own results per game (game, score, won/lost, date)	Supabase, linked to your account	So your stats carry over to another device. Also includes the screen names of fellow players in that game and, if they also recorded their outcome, their result — needed for things like "most played with" overviews. Never includes the full contents of a session (chat, in-progress state), only the final outcome.
Optional: child profiles you create yourself (name, linked results)	Supabase, linked to your account	So you, as a parent/guardian, can track your child(ren)'s scores separately without them needing their own account. Only you (the account holder) can see and manage these profiles.
Account only: your friends list — who you added and who added you	Supabase, linked to your account	So you can quickly find and link regular fellow players to a game. Friends are searched by screen name; you never see anyone else's email address. Either party can break the link at any time.
Tournaments: the tournament name, participant names, the schedule and the results per round	Supabase, visible to anyone holding the tournament code	A tournament bundles several sessions into one competition with standings. Participant names are screen names; you can take part without an account. If you never create or join a tournament, nothing is recorded here.
A game you're missing and suggest yourself	Supabase	So we know which games to add. Contains the game name you enter, the session you suggested it in and — if you are logged in — your account id, so the same suggestion isn't counted twice.
Technical data (IP address, request timestamps)	Briefly, within the infrastructure of Supabase, our hosting provider, and Cloudflare (see Turnstile below)	Needed to keep the service running and to detect abuse (bots, overload). We do not actively read this ourselves.
Visitor counter (how many unique visitors the site gets per day)	Only a one-way hash of your IP address + browser type + a secret, daily-rotating key — kept for up to 90 days. We never store your raw IP address for this.	To see how often the site is visited, without cookies, without storing anything on your device, and without a third-party analytics provider (like Google Analytics). Because the key rotates daily, the same visitor can't be linked across different days.
Error reports on a crash or failed sync (technical details only, no names or scores — see below)	Sentry (error monitoring), production site only	So we can find and fix technical problems before you have to report them yourself.

What always stays only on your device?

Your name, device ID, colour theme, and a copy of your stats live in your browser's localStorage — a storage spot tied to your device, not to an account. This is meant to recognise you on your next visit, so you don't have to re-enter your name every time. If you clear your browser data, or use a different device, that local part starts fresh. This is functional storage, not tracking or marketing — which is why we don't show a cookie banner for it. Should we ever add advertising, profiling, or a tracking pixel, we will first build a proper consent solution before activating it.

One exception is the visitor counter from the table above: since September 2026 it counts how many unique visitors the site gets per day. It does this without a cookie, without storing anything on your device, and without ever being able to tell whether you're the same person who visited yesterday — so it doesn't count as tracking or profiling, and we deliberately did not add a cookie banner for it.

What do we use your data for?

• Live sharing and keeping track of scores within a session you start yourself or take part in.
• Recognising you on the same device on your next visit.
• With an account: carrying your own stats over to other devices.
• Keeping the service technically running and preventing abuse (for example: a limit on how many sessions can be created per minute).

We do not use your data for advertising, profiling, resale to third parties, or automated decision-making.

On what legal basis?

For simply playing along (name, device ID, scores): legitimate interest / performance of the service you request yourself — you type in your own name and start or join a session yourself. For an account: consent, given at the moment you register. You can withdraw that consent at any time by deleting your account (see below).

How long do we keep data?

• A session (and the scores in it) automatically expires 30 days after the last change.
• Stats linked to an account are kept for up to 12 months after the last game, or until you delete your account, whichever comes first.
• A suggested game is kept for 12 months, after which it is cleaned up automatically.
• A tournament, its participants and its results remain until the creator deletes the tournament.
• Your friends list remains until either party breaks the link, or until you delete your account.
• Local data on your own device remains until you clear it (via the "clear local stats" button, or by clearing your browser data).

Who processes the data on our behalf?

We use Supabase as a technical service provider (database, sign-in, live sync) — a processor within the meaning of the GDPR, not an independent owner of your data. A data processing agreement (DPA) is in place with Supabase; it takes effect automatically upon accepting Supabase's terms of use, which already happened when the account was created. Our website itself is hosted at TransIP (a Dutch hosting provider).

We also use three smaller, separate services:

• Cloudflare Turnstile — an invisible or light puzzle that tries to tell bots apart from real visitors when creating an account or signing in. Cloudflare receives technical data (IP address, browser characteristics) to make that assessment. See Cloudflare's privacy policy.
• Sentry — error monitoring that alerts us if something crashes or fails to sync on the live site, with technical details (the error message, which part of the code) but without names, email addresses, or session codes — those are automatically filtered out before anything reaches Sentry. Only active on the live site, not during development/testing. We deliberately don't use session replay or performance tracing, since those would capture far more.
• Google Fonts — the site's fonts are loaded from Google's servers. As with any external font or script source, your browser shares technical data (IP address) with Google by default. We're considering switching to locally hosted fonts in the future to remove that dependency.

Does data leave the EEA?

Where possible, we choose a European region for our database (Frankfurt). Supabase, however, is a company based in the United States; even with EU hosting, US regulations (such as the CLOUD Act) can therefore be relevant. We're deliberately transparent about this rather than glossing over it. To the extent data is nevertheless processed outside the EEA, this happens on the basis of the standard contractual clauses Supabase applies.

Your rights

You are entitled, at any time, to:

• Access — view your own stats on the stats page in the app.
• Correction — simply change your name in the app; with an account you can have your data adjusted via the contact address below.
• Erasure — see below.
• Data portability — with an account: download your own data directly as a file via "Download my data" under Account in the app. If that doesn't work, email the contact address below.
• Objection / withdrawing consent — delete your account, or get in touch.

How do you delete your data?

• Local data (this device): the "clear local stats" button on the stats page, or clear your browser data.
• Account data: the "delete my account" button under Account in the app. This immediately deletes your profile, all linked stats, and any child profiles you created. This cannot be undone.
• A session you took part in: the scores in a shared session belong to the whole session, not just to you — the session's creator can delete the entire session. If removing your share would affect the integrity of an ongoing game for others, we anonymise instead of hard-deleting (your name then becomes, for example, "removed player").
• If any of this doesn't work, or you have a different request: email info@scorivio.com.

Minors

Scorivio is not specifically aimed at children and deliberately does not ask for age, date of birth, or other extra data. In the Netherlands, creating an account is subject to a minimum age of 16 for giving your own consent (art. 5 UAVG, the Dutch GDPR Implementation Act); below that age, an account may only be created with the consent of a parent or legal guardian.

Security

We restrict access to data using database rules that ensure no one can simply access someone else's account stats, session codes are long and random, and admin actions (such as deleting a session) require a separate, secret token known only to the device that created it. The page is only ever loaded over a secure connection (https).

Questions or complaints

Email info@scorivio.com. If we can't resolve it together, you can file a complaint with the Dutch Data Protection Authority (Autoriteit Persoonsgegevens) via autoriteitpersoonsgegevens.nl.

Changes

If anything important changes about how we process data, we will update this page and revise the date at the top.