Privacyverklaring

1. Wie zijn wij?

De verantwoordelijke voor de verwerking van je persoonsgegevens via kwishetwel.com is:

De Bie Digital
Vertegenwoordigd door: Roy de Bie en Thomas van der Pas
Adres: Burgemeester van de Venstraat 20, Haaren
KvK-nummer: 95114459
E-mail: roy@debiedigital.nl
Website: www.kwishetwel.com

We verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR) en de Uitvoeringswet AVG (UAVG).

2. Welke persoonsgegevens verwerken wij?

2.1 Gegevens van abonnees (opdrachtgevers)

Als je een abonnement afsluit op Kwishetwel, verwerken wij:

• Voornaam en achternaam
• E-mailadres
• Betaalgegevens (via onze betaalprovider Stripe; wij slaan zelf geen volledige betaalgegevens op)
• Factuuradres (indien van toepassing)
• Abonnements- en transactiehistorie

2.2 Gegevens van spelers (eindgebruikers in de quiz-app)

Spelers die deelnemen aan een Kwishetwel-sessie kunnen de volgende gegevens invullen:

• Voornaam of nickname (vereist om deel te nemen)
• Profielfoto (vrijwillig, zelf te maken of te uploaden)

Wij vragen spelers nadrukkelijk geen gevoelige persoonsgegevens te uploaden als profielfoto. Geüploade afbeeldingen worden uitsluitend gebruikt voor weergave tijdens de quizsessie.

2.3 Technische en gebruiksgegevens

Bij gebruik van onze website en app worden automatisch enkele technische gegevens verwerkt, zoals:

• IP-adres (kortstondig, voor beveiliging en het tegengaan van misbruik)
• Browsertype en -versie
• Apparaattype en besturingssysteem
• Tijdstip van het verzoek
• Een tijdelijke sessie- en herverbindings-ID (zie §5)
• Het land waar een registratie vandaan kwam (zie hieronder)

Bij het aanmaken van een account leiden wij uit het IP-adres alleen het land af en slaan wij dat bij het account op, zodat wij weten waar onze gebruikers vandaan komen. Het IP-adres zelf bewaren wij daarvoor niet, en de opzoeking gebeurt op onze eigen server met een landenbestand dat met de app meegeleverd wordt: er gaat geen IP-adres naar een andere partij. Het land bewaren wij zolang het account bestaat en het staat in je gegevensexport (zie §9).

Ook slaan wij bij het account op hoe je bij ons terechtkwam: de website waarvandaan je kwam (alleen de domeinnaam, bijvoorbeeld een zoekmachine), de pagina waarop je binnenkwam en een eventueel label in de link (zoals de QR-code op het eindscherm van een quiz of een campagnelink). Tot je een account aanmaakt, bewaart je browser dit in de lokale opslag; het gaat niet naar andere partijen. Wij bewaren het zolang het account bestaat en het staat in je gegevensexport.

Verder meten wij bezochte pagina's, de tijd op de site en klikgedrag met PostHog en Google Analytics. Zonder jouw toestemming gebeurt dat alleen met PostHog en zonder cookies: wij tellen bezoeken anoniem en koppelen ze niet aan jou of je account. Pas nadat je toestemming geeft, meten wij met cookies, laadt Google Analytics en koppelen wij wat je als ingelogde gebruiker in de app doet aan je account (zie §5.2 en §5.3).

2.4 Persoonsgegevens in door de klant zelf gemaakte content

Klanten met een abonnement dat dit toestaat, kunnen zelf quizrondes en -vragen maken en die privé met een eigen groep delen (zie artikel 10 van onze algemene voorwaarden). Voor zover een klant in die zelfgemaakte content persoonsgegevens van anderen verwerkt (bijvoorbeeld vragen over personen binnen de eigen groep), is de klant daarvoor zelf de verwerkingsverantwoordelijke. De Bie Digital slaat deze content uitsluitend op en geeft die weer als onderdeel van de dienst, modereert die niet en is daarvoor geen verwerkingsverantwoordelijke. De klant zorgt zelf voor een geldige grondslag en informeert de betrokkenen waar de wet dit vereist.

2.5 Nieuwsbrief en contactformulier

Meld je je aan voor onze nieuwsbrief, via het formulier op de website of met de schakelaar bij het aanmaken van een account, dan verwerken wij je e-mailadres. Gebruik je het contactformulier, dan verwerken wij je naam, je e-mailadres en de inhoud van je bericht.

3. Voor welke doeleinden verwerken wij je gegevens?

Wij verwerken persoonsgegevens alleen voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden:

• Uitvoering van de overeenkomst (abonnement, facturering, klantenservice). Grondslag: uitvoering overeenkomst (art. 6 lid 1 sub b AVG).
• Weergave van naam en profielfoto tijdens een quizsessie. Grondslag: uitvoering overeenkomst of gerechtvaardigd belang (art. 6 lid 1 sub b/f AVG).
• Verbetering van onze diensten op basis van geanonimiseerde gebruiksdata. Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
• Anonieme bezoekersstatistiek zonder cookies via PostHog (aantallen bezoeken, pagina's, tijd op de site). Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
• Websiteanalyse met cookies via Google Analytics en PostHog, inclusief het koppelen van je gebruik van de app aan je account. Grondslag: toestemming (art. 6 lid 1 sub a AVG).
• Versturen van onze nieuwsbrief na aanmelding. Grondslag: toestemming (art. 6 lid 1 sub a AVG); afmelden kan op elk moment via de link in elke nieuwsbrief.
• Beantwoorden van vragen en berichten via het contactformulier. Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
• Voldoen aan wettelijke verplichtingen (bijv. belastingadministratie). Grondslag: wettelijke verplichting (art. 6 lid 1 sub c AVG).

4. Hoe lang bewaren wij je gegevens?

Wij bewaren persoonsgegevens niet langer dan nodig voor de doeleinden waarvoor zij zijn verzameld:

• Spelersgegevens (naam/nickname, profielfoto): afgelopen en verlaten quizsessies worden automatisch opgeschoond (standaard ongeveer 30 dagen nadat de sessie is afgelopen); de bijbehorende profielfoto's worden dan ook uit onze opslag verwijderd.
• Accountgegevens abonnees: zolang het abonnement actief is, plus maximaal 12 maanden daarna om te voldoen aan wettelijke verplichtingen en eventuele vragen af te handelen.
• Financiële gegevens (facturen, transacties): 7 jaar conform de fiscale bewaarplicht (art. 52 AWR).
• Websiteanalysedata (Google Analytics): maximaal 14 maanden.
• Productanalysedata (PostHog): maximaal 12 maanden.
• Server- en toegangslogs: maximaal 90 dagen, uitsluitend voor beveiliging en foutopsporing.
• Nieuwsbrief-aanmeldingen: tot je je afmeldt. Contactberichten bewaren wij zolang dat nodig is om je vraag af te handelen.

5. Cookies en sessies

5.1 Functionele opslag

Wij gebruiken functionele opslag die strikt noodzakelijk is voor de werking van de website en app, zoals het onthouden van je login-status, je quizsessie en herverbinding, en je thema-voorkeur. Hiervoor is geen toestemming nodig. Daarnaast onthoudt je browser in de lokale opslag hoe je bij ons binnenkwam, tot je een account aanmaakt (zie §2.3). Dat blijft bij ons en gaat niet naar andere partijen.

5.2 Analytische cookies (Google Analytics)

Met jouw toestemming gebruiken wij Google Analytics 4 (GA4) om inzicht te krijgen in het gebruik van onze website. Wij hebben de volgende maatregelen getroffen:

• IP-anonimisering is ingeschakeld.
• Gegevens worden niet gedeeld met andere Google-diensten voor advertentiedoeleinden.
• De bewaarperiode in Analytics staat op maximaal 14 maanden.

Google Analytics laadt uitsluitend nadat je toestemming hebt gegeven via onze cookiebanner. Je kunt je keuze op elk moment wijzigen: beheer je cookievoorkeuren.

5.3 Productanalyse (PostHog)

Wij gebruiken PostHog (EU-cloud, servers in Frankfurt) om te zien hoe de website en app worden gebruikt: welke pagina's je bezoekt, hoe lang, en op welke knoppen je klikt. Wat je in formulieren typt, meten wij niet. Er zijn twee standen:

• Zonder toestemming plaatst PostHog geen cookies en slaat het niets op je apparaat op. Je bezoek telt mee via een anonieme code die PostHog op zijn servers maakt uit onder meer je IP-adres en browsertype, met een sleutel die elke dag wisselt en daarna wordt gewist. Zo tellen wij bezoeken zonder je te herkennen.
• Met toestemming ("Alles accepteren") bewaart PostHog een identificatiecode in je browser, zodat wij terugkerende bezoeken herkennen. Ben je ingelogd, dan koppelen wij je gebruik aan je account-ID (niet aan je e-mailadres), zodat wij zien hoe klanten de app gebruiken en waar ze vastlopen.

Wij maken geen schermopnames. Je kunt je keuze op elk moment wijzigen: beheer je cookievoorkeuren.

5.4 Marketing- en trackingcookies

Wij gebruiken op dit moment geen marketing- of advertentiecookies. Mochten wij die in de toekomst inzetten, dan gebeurt dat uitsluitend na jouw expliciete toestemming via de cookiebanner.

6. Betalingen via Stripe

Voor de verwerking van betalingen maken wij gebruik van Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland), een PCI DSS-gecertificeerde betaaldienstverlener.

Je betaalgegevens (zoals kaartnummer, vervaldatum en CVC) worden nooit op onze servers opgeslagen, maar rechtstreeks door Stripe verwerkt, conform hun privacybeleid op stripe.com/nl/privacy. Wij ontvangen van Stripe uitsluitend een betalingsbevestiging en een transactie-ID, samen met de gegevens die wij nodig hebben voor onze administratie (naam, bedrag, datum).

7. Delen van gegevens met derden

Wij verkopen je persoonsgegevens nooit. Wij delen gegevens uitsluitend in de volgende gevallen:

Met verwerkers die namens ons diensten verlenen en met wie wij verwerkersovereenkomsten sluiten:

• Stripe - betalingen.
• Resend - verzending van e-mails (zoals een verificatiecode) en het beheer van onze nieuwsbrieflijst (je e-mailadres na aanmelding).
• DigitalOcean- hosting en opslag van eventuele profielfoto's.
• Sentry - het signaleren van technische fouten.
• Google - Google Analytics, uitsluitend na jouw toestemming.
• PostHog - productanalyse (servers in de EU): zonder cookies, of met cookies na jouw toestemming.

Daarnaast delen wij gegevens met bevoegde autoriteiten indien wij daartoe wettelijk verplicht zijn.

Wij dragen geen persoonsgegevens over naar landen buiten de Europese Economische Ruimte (EER), tenzij er passende waarborgen zijn (zoals de standaardcontractbepalingen van de Europese Commissie). Stripe, Sentry, Google en PostHog kunnen gegevens buiten de EER verwerken; deze partijen maken gebruik van goedgekeurde overdrachtsmechanismen.

8. Beveiliging van je gegevens

Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen verlies, diefstal of ongeautoriseerde toegang, waaronder:

• Versleutelde verbindingen (HTTPS/TLS) voor alle datacommunicatie.
• Versleutelde opslag van wachtwoorden (bcrypt) en e-mailverificatie bij registratie.
• Beperkte toegang tot persoonsgegevens op basis van need-to-know.
• Regelmatige back-ups en beveiligingscontroles.

In het geval van een datalek dat waarschijnlijk een risico oplevert voor je rechten en vrijheden, melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens en, indien het datalek een hoog risico inhoudt, ook aan jou persoonlijk.

9. Jouw rechten

Op grond van de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage (art. 15 AVG): je kunt opvragen welke gegevens wij van je verwerken.
• Recht op rectificatie (art. 16 AVG): je kunt onjuiste gegevens laten corrigeren.
• Recht op verwijdering (art. 17 AVG): je kunt verzoeken je gegevens te verwijderen ('recht op vergetelheid').
• Recht op beperking van de verwerking (art. 18 AVG).
• Recht op dataportabiliteit (art. 20 AVG): je kunt je gegevens opvragen in een machineleesbaar formaat.
• Recht van bezwaar (art. 21 AVG) tegen verwerking op basis van gerechtvaardigd belang.
• Recht op intrekking van toestemming (art. 7 lid 3 AVG), zonder dat dit de rechtmatigheid van de verwerking vóór intrekking aantast.

Abonnees kunnen hun gegevens bovendien zelf downloaden en hun account (met bijbehorende gegevens) verwijderen via de accountomgeving. Voor de overige verzoeken, of als speler, mail je roy@debiedigital.nl. Wij reageren binnen 30 dagen. Wij kunnen je vragen je identiteit te verifiëren voordat wij je verzoek in behandeling nemen.

10. Klachten

Heb je een klacht over de manier waarop wij met je persoonsgegevens omgaan? Neem dan eerst contact met ons op via roy@debiedigital.nl. Wij streven ernaar je klacht binnen 30 dagen op te lossen.

Je hebt tevens het recht een klacht in te dienen bij de toezichthoudende autoriteit:

Autoriteit Persoonsgegevens
Postbus 93374, 2509 AJ Den Haag
Telefoon: 088 1805 250
Website: www.autoriteitpersoonsgegevens.nl

11. Wijzigingen in deze privacyverklaring

Wij behouden ons het recht voor deze privacyverklaring te wijzigen. Wijzigingen worden gepubliceerd op kwishetwel.com met vermelding van de datum van de laatste aanpassing. Bij substantiële wijzigingen die je rechten direct raken, informeren wij je proactief indien wij je e-mailadres kennen.

12. Contact

Voor vragen, verzoeken of opmerkingen over deze privacyverklaring of over de verwerking van je persoonsgegevens kun je contact opnemen via:

De Bie Digital
Roy de Bie en Thomas van der Pas
Burgemeester van de Venstraat 20, Haaren
KvK-nummer: 95114459
E-mail: roy@debiedigital.nl
Website: www.kwishetwel.com

Op het gebruik van Kwishetwel zijn ook onze algemene voorwaarden van toepassing.