Laatst bijgewerkt: 24 augustus 2026
Versie: 1.1
HackSimulator.nl is een educatief platform voor het leren van ethisch hacken via een gesimuleerde terminal. Deze website is een MVP (Minimum Viable Product) en wordt beheerd door een individuele ontwikkelaar.
Contact: Voor vragen over privacy: contact@hacksimulator.nl
De volgende data wordt lokaal in je browser opgeslagen en verlaat je apparaat NIET:
| Data Type | Doel | Voorbeeld |
|---|---|---|
| Filesystem state | Bewaar je terminal filesystem tussen sessies | Bestanden die je hebt aangemaakt/verwijderd |
| Command history | ↑↓ pijltjestoetsen navigatie | Volledige commands inclusief argumenten — alleen lokaal |
| Onboarding status | Toon gepersonaliseerde welkomst | first_visit flag, command_count |
| Help system status | Progressive hints tracking | Error count voor hints |
| Cookie consent | Je cookie voorkeuren onthouden | analytics_consent: true/false |
Belangrijk — lokaal vs. verzonden: Je command history wordt
volledig (inclusief argumenten) in je eigen browser bewaard zodat ↑↓ werkt,
maar verlaat je apparaat nooit. Naar onze statistieken (Google Analytics) sturen
we uitsluitend de naam van een command, nóóit de argumenten: we tellen bijvoorbeeld
"ping", maar "ping hacktarget.com" wordt niet verzonden. Je wist de lokale history met het
history -c-command of via je browserinstellingen.
Als je cookies accepteert, verzamelen we anonieme bezoekersstatistieken via Google Analytics 4:
| Metric | Doel | Privacy |
|---|---|---|
| Sessieduur | Hoe lang blijven gebruikers? | Anoniem, geen PII |
| Aantal commands | Welke commands worden gebruikt? (alleen naam, geen args) | Anoniem, geen PII |
| Device type | Desktop vs. mobile usage | Anoniem, geen PII |
| Browser type | Cross-browser compatibility | Anoniem, geen PII |
| Errors | Bug tracking (error type, niet content) | Anoniem, geen PII |
[✓] IP Anonymization: Je IP-adres wordt geanonimiseerd door Google Analytics (laatste octet verwijderd).
| Rechtsgrondslag (AVG) | Data Type | Doel |
|---|---|---|
| Gerechtvaardigd belang | localStorage (functioneel) | Website functionaliteit (terminal state bewaren) |
| Toestemming (opt-in) | Google Analytics cookies | Website verbetering, usage metrics |
reset wist je filesystem, history -c wist je command history)| Dienst | Doel | Gedeelde data | Privacybeleid |
|---|---|---|---|
| Google Analytics 4 | Bezoekersstatistieken | Anonieme usage metrics (geanonimiseerd IP) | Google Privacy |
| Netlify (hosting) | Website hosting | Server logs (IP, user-agent) - max 30 dagen | Netlify Privacy |
| Netlify Forms | Verwerken van het contactformulier | Naam, e-mailadres, onderwerp en berichttekst die je zelf invult | Netlify Privacy |
| Brevo (voorheen Sendinblue) | Versturen van de nieuwsbrief en de gidsen waar je je voor aanmeldt | Je e-mailadres, plus of en wanneer je de bevestigingsmail hebt aangeklikt. Op pagina's met een aanmeldformulier laden we een stylesheet van Brevo; daarbij ziet Brevo je IP-adres, browser en de pagina waarvandaan je komt - ook als je je niet aanmeldt. | Brevo Privacy |
| Gumroad | Verkoop van de betaalde gidsen | Alles wat je bij Gumroad zelf invult om te betalen. Wij ontvangen geen betaalgegevens; je verlaat onze site zodra je op een koopknop klikt. | Gumroad Privacy |
| Ko-fi | Vrijwillige donaties | Alles wat je bij Ko-fi zelf invult om te doneren. Ook hier verlaat je onze site voordat je iets invult. | Ko-fi Privacy |
Brevo, Gumroad en Ko-fi komen alleen in beeld als je er zelf iets doet: je aanmelden voor de nieuwsbrief, een gids kopen of doneren. Wie alleen de simulator gebruikt, krijgt met geen van drieen te maken - op die ene stylesheet na, die we hierboven expliciet noemen omdat hij ook zonder aanmelding laadt.
Let op: Toekomstige migratie naar Plausible Analytics (privacy-friendly, EU-hosted) is gepland bij 10k+ bezoekers. Plausible heeft geen cookies nodig en is AVG-compliant by design.
Die vierde regel verdient een precisering, want "geen tracking" is makkelijker gezegd dan waargemaakt. Op de pagina's met een aanmeldformulier laden we een stylesheet van Brevo - opmaak, geen code. Je browser haalt dat bestand bij Brevo op, en daarbij zien zij je IP-adres en browser. Dat is geen tracking pixel en het volgt je niet over andere sites, maar het is wel contact met een derde partij dat je niet zelf hebt gestart. We noemen het liever dan dat je het zelf in je netwerkverkeer moet ontdekken.
| Data Type | Bewaartermijn | Verwijdering |
|---|---|---|
| localStorage data | Tot je het verwijdert | Browser settings → Clear Data, of "reset" command |
| Google Analytics | 14 maanden (Google default) | Automatisch na 14 maanden |
| Server logs (Netlify) | 30 dagen | Automatisch na 30 dagen |
Onder de AVG (Algemene Verordening Gegevensbescherming) heb je de volgende rechten:
Je kunt opvragen welke data we over je hebben. Voor localStorage: check je browser DevTools → Application → localStorage.
Je kunt onjuiste data laten corrigeren. Voor localStorage: gebruik de "reset" command of browser settings.
Je kunt al je data laten verwijderen:
localStorage data is in JSON format en kun je exporteren via browser DevTools.
Je kunt bezwaar maken tegen data verwerking. Weiger cookies via de cookie banner.
Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (AP) in Nederland.
Zie onze cookiebeleid voor gedetailleerde informatie over cookies.
Bij een datalek informeren we getroffen gebruikers binnen 72 uur via website banner en/of email (indien beschikbaar). We melden het incident ook aan de Autoriteit Persoonsgegevens indien vereist.
ℹ Let op: Omdat de meeste data lokaal in je browser staat, is het risico op datalek minimaal. Er is geen centrale database met gebruikersdata.
Deze website is bedoeld voor gebruikers van 16 jaar en ouder, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG). We verzamelen niet bewust data van kinderen onder de 16 jaar.
Indien je jonger bent dan 16 jaar, vraag dan toestemming aan je ouders/verzorgers voordat je deze website gebruikt. Wij moedigen ouders aan om toezicht te houden op het online gedrag van hun kinderen.
Google Analytics: Data kan worden verwerkt in de VS. Google is gecertificeerd onder het EU-US Data Privacy Framework.
Netlify: Hosting in EU data centers (Amsterdam/Frankfurt). Geen internationale transfers voor hosting.
We kunnen dit privacybeleid updaten. Belangrijke wijzigingen communiceren we via:
Voor vragen over dit privacybeleid of je rechten:
Dit privacybeleid is opgesteld conform: