Privacyverklaring

Hieronder lees je welke persoonsgegevens De Bie Digital verwerkt wanneer je Kwis Het Wel! gebruikt, waarom we dat doen, met welke partijen we werken en welke rechten je hebt.

Laatst bijgewerkt: 24 juni 2026

1. Wie zijn wij?

De verantwoordelijke voor de verwerking van je persoonsgegevens via kwishetwel.com is:

De Bie Digital
Vertegenwoordigd door: Roy de Bie en Thomas van der Pas
Adres: Burgemeester van de Venstraat 20, Haaren
KvK-nummer: 95114459
E-mail: [email protected]
Website: www.kwishetwel.com

We verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR) en de Uitvoeringswet AVG (UAVG).

2. Welke persoonsgegevens verwerken wij?

2.1 Gegevens van abonnees (opdrachtgevers)

Als je een abonnement afsluit op Kwis Het Wel!, verwerken wij:

• Voornaam en achternaam
• E-mailadres
• Betaalgegevens (via onze betaalprovider Stripe; wij slaan zelf geen volledige betaalgegevens op)
• Factuuradres (indien van toepassing)
• Abonnements- en transactiehistorie

2.2 Gegevens van spelers (eindgebruikers in de quiz-app)

Spelers die deelnemen aan een Kwis Het Wel!-sessie kunnen de volgende gegevens invullen:

• Voornaam of nickname (vereist om deel te nemen)
• Profielfoto (vrijwillig, zelf te maken of te uploaden)

Wij vragen spelers nadrukkelijk geen gevoelige persoonsgegevens te uploaden als profielfoto. Geüploade afbeeldingen worden uitsluitend gebruikt voor weergave tijdens de quizsessie.

2.3 Technische en gebruiksgegevens

Bij gebruik van onze website en app worden automatisch enkele technische gegevens verwerkt, zoals:

• IP-adres (kortstondig, voor beveiliging en het tegengaan van misbruik)
• Browsertype en -versie
• Apparaattype en besturingssysteem
• Tijdstip van het verzoek
• Een tijdelijke sessie- en herverbindings-ID (zie §5)

Bezochte pagina's en klikgedrag verwerken wij alleen via Google Analytics, en uitsluitend nadat je daarvoor toestemming hebt gegeven (zie §5.2).

2.4 Persoonsgegevens in door de klant zelf gemaakte content

Klanten met een abonnement dat dit toestaat, kunnen zelf quizrondes en -vragen maken en die privé met een eigen groep delen (zie artikel 10 van onze algemene voorwaarden). Voor zover een klant in die zelfgemaakte content persoonsgegevens van anderen verwerkt (bijvoorbeeld vragen over personen binnen de eigen groep), is de klant daarvoor zelf de verwerkingsverantwoordelijke. De Bie Digital slaat deze content uitsluitend op en geeft die weer als onderdeel van de dienst, modereert die niet en is daarvoor geen verwerkingsverantwoordelijke. De klant zorgt zelf voor een geldige grondslag en informeert de betrokkenen waar de wet dit vereist.

3. Voor welke doeleinden verwerken wij uw gegevens?

Wij verwerken persoonsgegevens alleen voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden:

• Uitvoering van de overeenkomst (abonnement, facturering, klantenservice). Grondslag: uitvoering overeenkomst (art. 6 lid 1 sub b AVG).
• Weergave van naam en profielfoto tijdens een quizsessie. Grondslag: uitvoering overeenkomst of gerechtvaardigd belang (art. 6 lid 1 sub b/f AVG).
• Verbetering van onze diensten op basis van geanonimiseerde gebruiksdata. Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
• Websiteanalyse via Google Analytics. Grondslag: toestemming (art. 6 lid 1 sub a AVG).
• Voldoen aan wettelijke verplichtingen (bijv. belastingadministratie). Grondslag: wettelijke verplichting (art. 6 lid 1 sub c AVG).

4. Hoe lang bewaren wij uw gegevens?

Wij bewaren persoonsgegevens niet langer dan nodig voor de doeleinden waarvoor zij zijn verzameld:

• Spelersgegevens (naam/nickname, profielfoto):afgelopen en verlaten quizsessies worden automatisch opgeschoond (standaard ongeveer 30 dagen nadat de sessie is afgelopen); de bijbehorende profielfoto's worden dan ook uit onze opslag verwijderd.
• Accountgegevens abonnees: zolang het abonnement actief is, plus maximaal 12 maanden daarna om te voldoen aan wettelijke verplichtingen en eventuele vragen af te handelen.
• Financiële gegevens (facturen, transacties): 7 jaar conform de fiscale bewaarplicht (art. 52 AWR).
• Websiteanalysedata (Google Analytics): maximaal 14 maanden.
• Server- en toegangslogs: maximaal 90 dagen, uitsluitend voor beveiliging en foutopsporing.

5. Cookies en sessies

5.1 Functionele opslag

Wij gebruiken functionele opslag die strikt noodzakelijk is voor de werking van de website en app, zoals het onthouden van je login-status, je quizsessie en herverbinding, en je thema-voorkeur. Hiervoor is geen toestemming nodig.

5.2 Analytische cookies (Google Analytics)

Met jouw toestemming gebruiken wij Google Analytics 4 (GA4) om inzicht te krijgen in het gebruik van onze website. Wij hebben de volgende maatregelen getroffen:

• IP-anonimisering is ingeschakeld.
• Gegevens worden niet gedeeld met andere Google-diensten voor advertentiedoeleinden.
• De bewaarperiode in Analytics staat op maximaal 14 maanden.

Google Analytics laadt uitsluitend nadat je toestemming hebt gegeven via onze cookiebanner. Je kunt je keuze op elk moment wijzigen: beheer je cookievoorkeuren.

5.3 Marketing- en trackingcookies

Wij gebruiken op dit moment geen marketing- of advertentiecookies. Mochten wij die in de toekomst inzetten, dan gebeurt dat uitsluitend na jouw expliciete toestemming via de cookiebanner.

6. Betalingen via Stripe

Voor de verwerking van betalingen maken wij gebruik van Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland), een PCI DSS-gecertificeerde betaaldienstverlener.

Je betaalgegevens (zoals kaartnummer, vervaldatum en CVC) worden nooit op onze servers opgeslagen, maar rechtstreeks door Stripe verwerkt, conform hun privacybeleid op stripe.com/nl/privacy. Wij ontvangen van Stripe uitsluitend een betalingsbevestiging en een transactie-ID, samen met de gegevens die wij nodig hebben voor onze administratie (naam, bedrag, datum).

7. Delen van gegevens met derden

Wij verkopen je persoonsgegevens nooit. Wij delen gegevens uitsluitend in de volgende gevallen:

Met verwerkers die namens ons diensten verlenen en met wie wij verwerkersovereenkomsten sluiten:

• Stripe - betalingen.
• Resend - verzending van transactionele e-mails (zoals een verificatiecode).
• DigitalOcean- hosting en opslag van eventuele profielfoto's.
• Sentry - het signaleren van technische fouten.
• Google - Google Analytics, uitsluitend na jouw toestemming.

Daarnaast delen wij gegevens met bevoegde autoriteiten indien wij daartoe wettelijk verplicht zijn.

Wij dragen geen persoonsgegevens over naar landen buiten de Europese Economische Ruimte (EER), tenzij er passende waarborgen zijn (zoals de standaardcontractbepalingen van de Europese Commissie). Stripe, Sentry en Google kunnen gegevens buiten de EER verwerken; deze partijen maken gebruik van goedgekeurde overdrachtsmechanismen.

8. Beveiliging van uw gegevens

Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen verlies, diefstal of ongeautoriseerde toegang, waaronder:

• Versleutelde verbindingen (HTTPS/TLS) voor alle datacommunicatie.
• Versleutelde opslag van wachtwoorden (bcrypt) en e-mailverificatie bij registratie.
• Beperkte toegang tot persoonsgegevens op basis van need-to-know.
• Regelmatige back-ups en beveiligingscontroles.

In het geval van een datalek dat waarschijnlijk een risico oplevert voor je rechten en vrijheden, melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens en, indien het datalek een hoog risico inhoudt, ook aan jou persoonlijk.

9. Uw rechten

Op grond van de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage (art. 15 AVG): je kunt opvragen welke gegevens wij van je verwerken.
• Recht op rectificatie (art. 16 AVG): je kunt onjuiste gegevens laten corrigeren.
• Recht op verwijdering (art. 17 AVG): je kunt verzoeken je gegevens te verwijderen ('recht op vergetelheid').
• Recht op beperking van de verwerking (art. 18 AVG).
• Recht op dataportabiliteit (art. 20 AVG): je kunt je gegevens opvragen in een machineleesbaar formaat.
• Recht van bezwaar (art. 21 AVG) tegen verwerking op basis van gerechtvaardigd belang.
• Recht op intrekking van toestemming (art. 7 lid 3 AVG), zonder dat dit de rechtmatigheid van de verwerking vóór intrekking aantast.

Abonnees kunnen hun gegevens bovendien zelf downloaden en hun account (met bijbehorende gegevens) verwijderen via de accountomgeving. Voor de overige verzoeken, of als speler, mail je [email protected]. Wij reageren binnen 30 dagen. Wij kunnen je vragen je identiteit te verifiëren voordat wij je verzoek in behandeling nemen.

10. Klachten

Heb je een klacht over de manier waarop wij met je persoonsgegevens omgaan? Neem dan eerst contact met ons op via [email protected]. Wij streven ernaar je klacht binnen 30 dagen op te lossen.

Je hebt tevens het recht een klacht in te dienen bij de toezichthoudende autoriteit:

Autoriteit Persoonsgegevens
Postbus 93374, 2509 AJ Den Haag
Telefoon: 088 1805 250
Website: www.autoriteitpersoonsgegevens.nl

11. Wijzigingen in deze privacyverklaring

Wij behouden ons het recht voor deze privacyverklaring te wijzigen. Wijzigingen worden gepubliceerd op kwishetwel.com met vermelding van de datum van de laatste aanpassing. Bij substantiële wijzigingen die je rechten direct raken, informeren wij je proactief indien wij je e-mailadres kennen.

12. Contact

Voor vragen, verzoeken of opmerkingen over deze privacyverklaring of over de verwerking van je persoonsgegevens kun je contact opnemen via:

De Bie Digital
Roy de Bie en Thomas van der Pas
Burgemeester van de Venstraat 20, Haaren
KvK-nummer: 95114459
E-mail: [email protected]
Website: www.kwishetwel.com

Op het gebruik van Kwis Het Wel! zijn ook onze algemene voorwaarden van toepassing.