Privacy en cookies
Lance Bay bewaart alleen wat nodig is om de app te laten werken. Er zijn geen advertenties, geen trackers en geen cookies van derden voor marketing. Daarom vraagt de site je niet om toestemming voor cookies.
Wie beheert Lance Bay
Lance Bay is een hobbyproject, beheerd door een particulier.
Heb je een vraag over je gegevens, of wil je iets laten inzien, aanpassen of verwijderen? Mail naar het adres hieronder.
Cookies en opslag in je browser
Lance Bay zet één cookie en bewaart een paar instellingen in de opslag van je browser (localStorage). Die zijn nodig om in te loggen, of onthouden een keuze die je zelf hebt gemaakt. Ze worden niet gebruikt om je te volgen en niet met anderen gedeeld.
| Naam | Waarvoor | Hoe lang |
|---|---|---|
__Host-mb | Inlogcookie: houdt je ingelogd. Alleen de server kan hem lezen. | Tot je uitlogt; anders 7 dagen na je laatste bezoek en hoogstens 30 dagen. |
mb-lang | De taal die je hebt gekozen. | Tot je de opslag van je browser wist. |
mb-theme | Lichte of donkere weergave. | Tot je de opslag van je browser wist. |
mb-known | Onthoudt dat je op dit apparaat eerder bent ingelogd, zodat het inlogvenster meteen opent. | Tot je de opslag van je browser wist. |
lancebay-ui, hexstickers.v2, mb-… | Je laatste filters en instellingen van onderdelen, zoals de collectie, de lance-generator, de rekenhulp en de naamstickers. | Tot je de opslag van je browser wist. |
mb-cookie-ok | Onthoudt dat je de melding over cookies hebt gesloten. | Tot je de opslag van je browser wist. |
Het verkeer naar deze site loopt via Cloudflare, dat de verbinding beveiligt. Cloudflare kan daarbij een eigen technische cookie plaatsen om aanvallen tegen te houden.
Welke gegevens we bewaren
- Je account: gebruikersnaam, e-mailadres (als je dat hebt opgegeven), je wachtwoord als onleesbare hash en de sleutel voor 2FA.
- Herstelcodes voor 2FA, alleen als onleesbare hash. Vraag je bij Wachtwoord vergeten om een link, dan bewaren we die link (ook als hash) tot hij is gebruikt of na 30 minuten verloopt, en daarna nog één dag.
- Met welke versie van de huisregels je akkoord bent gegaan, en wanneer.
- Wat je zelf invoert: je collectie, lances, potjes, foto's, notities, berichten aan contacten en meldingen in Feedback.
- Bij een aanvraag voor een account: je gebruikersnaam, e-mailadres, je toelichting en het IP-adres waarmee je de aanvraag deed.
- Voor de beveiliging: per inlogsessie je IP-adres en browser, en een logboek van belangrijke handelingen (zoals inloggen en wijzigingen aan accounts) met tijdstip en IP-adres.
- Het serverlogboek: bij elk verzoek het tijdstip, je IP-adres, je gebruikersnaam en het opgevraagde adres.
- Bij je account staat de landcode van je laatste login (bijvoorbeeld NL), zodat de beheerder een vlag bij je naam ziet. Het IP-adres zelf wordt daarvoor niet bewaard.
- Statistieken voor de beheerder: per account per dag hoe vaak de app is gebruikt en welke onderdelen, en bij het inloggen het land en het soort apparaat. Het land wordt afgeleid van je IP-adres; het IP-adres zelf wordt daarbij niet bewaard.
- Van elke mail die de app verstuurt: aan welk adres, welke mail, wanneer en of hij is aangekomen of teruggekomen. Niet of je hem opent of op een link klikt.
- De beheerder ziet ook wie er op dit moment online is, op wat voor apparaat en met hoeveel tabbladen. Dat staat alleen in het geheugen van de server; bewaard wordt per dag alleen het drukste moment, als aantallen zonder namen.
Wie je gegevens kan zien
- Je collectie en lances zijn privé. Anderen zien ze alleen als je ze zelf deelt met een contact.
- Een potje is alleen zichtbaar voor de deelnemers.
- Bij Feedback zien andere gebruikers de titel en de stemmen, niet je naam.
- De beheerder beheert de server en kan daardoor technisch bij alle opgeslagen gegevens. Wachtwoorden zijn ook voor de beheerder niet leesbaar.
- Je gegevens worden niet verkocht en niet gebruikt voor reclame.
Diensten van anderen
- Cloudflare: al het verkeer naar de site loopt via Cloudflare.
- E-mail: de mails om je e-mailadres te bevestigen en over je aanvraag gaan via een e-maildienst. Die krijgt daarvoor je e-mailadres en de tekst van de mail. Meldt de e-maildienst terug of een mail is aangekomen (bij Resend), dan gaat die melding met je e-mailadres naar de server van Lance Bay.
- Catalogus- en spelgegevens haalt de server zelf op bij Sarna.net, de Master Unit List en DB-IP. Daarbij gaan geen gegevens van jou mee. Je browser maakt geen verbinding met die sites, tenzij je zelf op een link klikt.
Hoe lang we het bewaren
- Je account en alles wat je invoert: tot je het zelf verwijdert of je account wordt verwijderd.
- Inlogsessies: tot je uitlogt, 7 dagen na je laatste bezoek of hoogstens 30 dagen.
- Een aanvraag die niet per e-mail is bevestigd: 24 uur. Een goedgekeurde of afgewezen aanvraag: 30 dagen. Een aanvraag waarover nog niet is beslist: hoogstens 90 dagen.
- Statistieken: 400 dagen.
- Het logboek van verstuurde mails: 90 dagen.
- Het logboek met handelingen: de laatste 100.000 regels.
- Het serverlogboek: een beperkte hoeveelheid recente regels; oudere regels worden overschreven.
- Verwijdert de beheerder een account, dan blijft er een kopie van de collectie (zonder foto's) op de server staan. Verwijder je je account zelf, dan worden ook eerdere kopieën van je collectie verwijderd.
Je rechten
Je kunt je gegevens in de app inzien en aanpassen. Onder Account kun je je account zelf verwijderen; daarmee verdwijnen ook je collectie, lances, foto's van je minis, contacten, berichten en statistieken. Potjes waar alleen jij aan meedeed worden verwijderd. Potjes met andere deelnemers blijven voor hen bestaan, met de foto's die je erbij zette; je naam wordt daarin vervangen door '(verwijderd)'. In het logboek blijven je gebruikersnaam en IP-adres bij eerdere handelingen staan. Je gebruikersnaam kan daarna niet opnieuw worden aangevraagd.
Voor andere verzoeken kun je mailen naar het adres bovenaan. Ben je het niet eens met hoe er met je gegevens wordt omgegaan, dan kun je een klacht indienen bij de privacytoezichthouder in je land; in Nederland is dat de Autoriteit Persoonsgegevens.
Laatst bijgewerkt: 4 oktober 2026.