Privacyverklaring

Wie is verantwoordelijk?

quizSensei is een persoonlijk project. De verwerkingsverantwoordelijke voor je gegevens is Asoka Manenschijn, bereikbaar via info@quizsensei.nl. Voor privacyverzoeken kun je ook het privacyverzoek-formulier in je account gebruiken of een bericht sturen via contact.

Wat slaan we op?

• Je gebruikersnaam en (optioneel) je e-mailadres.
• Je antwoorden, scores en team-lidmaatschappen — nodig om het spel te laten werken.
• Een cookie voor je sessie (ingelogd blijven). Geen tracking-cookies.
• Geanonimiseerde pageviews en beveiligingslogs: je IP-adres wordt nooit in platte tekst bewaard, maar versleuteld opgeslagen als onomkeerbare hash (met een geheime sleutel, zodat 'm niet terug te rekenen is naar je echte IP-adres).

Waarvoor en op welke grondslag?

Je gegevens worden alleen gebruikt om quizSensei voor jou te laten werken. Per doel geldt een wettelijke grondslag onder de AVG (art. 6):

• Account, antwoorden, scores en teams — om de dienst te kunnen leveren (uitvoering van de overeenkomst, art. 6 lid 1 sub b).
• E-mailverificatie en wachtwoord-reset — om je account te beveiligen en te beheren (uitvoering van de overeenkomst).
• Administratief inzicht (admin-paneel) — je e-mailadres is zichtbaar voor de sitebeheerder voor administratieve doeleinden (gerechtvaardigd belang, art. 6 lid 1 sub f).
• Herinneringsmails — alleen als je die zelf aanzet; je toestemming (art. 6 lid 1 sub a), die je op elk moment weer kunt intrekken.
• Beveiligingslogs en geanonimiseerde pageviews — om misbruik te voorkomen en de site te verbeteren (gerechtvaardigd belang, art. 6 lid 1 sub f).

We verkopen of verhuren je gegevens nooit aan derden, en er staan geen advertentienetwerken of trackers op de site.

Externe dienstverleners

We maken gebruik van de volgende externe dienstverleners die daarbij persoonsgegevens (kunnen) verwerken. Met elke verwerker is een verwerkersovereenkomst afgesloten of is doorgifte anderszins op grond van de AVG geregeld.

• Hetzner (serverhosting) — alle data die quizSensei opslaat staat op een server van Hetzner Online GmbH in een Europees datacenter (Duitsland of Finland). Hetzner verwerkt deze gegevens uitsluitend om de serverinfrastructuur te leveren en heeft geen zelfstandige toegang tot de inhoud. Hetzner is gevestigd in de Europese Unie; er is geen doorgifte buiten de EER.
• Resend (e-mail) — verstuurt namens ons e-mails (wachtwoord-reset, herinneringen). Hiervoor wordt je e-mailadres met Resend gedeeld, uitsluitend om de mail te kunnen bezorgen. Resend is gevestigd in de Verenigde Staten; doorgifte buiten de Europese Economische Ruimte vindt plaats op basis van de door de Europese Commissie goedgekeurde standaardcontractbepalingen.
• jsDelivr (CDN) — laadt een grafiekenbibliotheek (Chart.js), uitsluitend op de admin-statistiekenpagina. Hierbij is je IP-adres zichtbaar voor jsDelivr (gangbaar bij elke externe bronlading in een browser); dit kan buiten de EER worden verwerkt. Voor gewone spelers wordt deze bron niet geladen.

Hoe lang bewaren we het?

Zo lang je account bestaat. Als je je account verwijdert via Mijn account wordt je gebruikersnaam vervangen door "[verwijderd]" en je e-mailadres gewist. Je antwoorden blijven anoniem bestaan zodat teamleaderboards niet kapot gaan.

Hoe beveiligen we je gegevens?

We nemen passende technische maatregelen om je gegevens te beschermen: de site draait volledig over een versleutelde verbinding (HTTPS), wachtwoorden worden alleen versleuteld (gehasht) opgeslagen — nooit leesbaar — en IP-adressen bewaren we uitsluitend als onomkeerbare hash. Toegang tot de beheeromgeving is extra beveiligd met tweestapsverificatie.

Je rechten (AVG)

Je hebt onder de AVG de volgende rechten met betrekking tot je persoonsgegevens:

• Inzage — opvragen welke gegevens we van je hebben.
• Rectificatie — onjuiste gegevens laten corrigeren.
• Verwijdering — je gegevens laten wissen ("recht op vergetelheid").
• Beperking — de verwerking tijdelijk laten stilleggen.
• Bezwaar — bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
• Dataportabiliteit — je gegevens in een gangbaar formaat ontvangen.
• Intrekken van toestemming — bijvoorbeeld voor herinneringsmails, op elk moment.

Dien een verzoek in via Mijn account → privacyverzoek, of stuur een bericht via contact. Ben je het niet eens met hoe we met je gegevens omgaan, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Geautomatiseerde besluitvorming

We maken geen gebruik van geautomatiseerde besluitvorming of profilering die rechtsgevolgen voor je heeft. Scores en leaderboards zijn puur een weergave van je eigen spelresultaten.

Minderjarigen

quizSensei is niet specifiek gericht op kinderen jonger dan 16 jaar. Ben je jonger dan 16, dan vragen we je quizSensei alleen te gebruiken met toestemming van een ouder of voogd.

Wijzigingen

We kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld bij nieuwe functies of gewijzigde regelgeving. De datum bovenaan geeft de laatste wijziging aan.