Privacyverklaring

💡 Sjabloon — laat dit vóór de lancering door een jurist controleren.

PubquizTV is zo gebouwd dat het zo min mogelijk gegevens nodig heeft. Gasten maken geen account aan, we gebruiken geen analytische of advertentiecookies en we verkopen nooit gegevens. In deze verklaring lees je wat we wél verwerken, waarom, en wat je rechten zijn.

1. Wie is verantwoordelijk

[Company name] ([Street 1, 1234 AB City, Netherlands], KvK-nummer [KvK number]) is verantwoordelijk voor de verwerking die hier staat beschreven. Voor alle privacyvragen mail je naar hello@pubquiztv.app.

Er zijn twee rollen, en daar willen we duidelijk over zijn:

• •Voor account-, betaal- en beveiligingsgegevens zijn wij de verwerkingsverantwoordelijke: wij bepalen waarom en hoe deze gegevens worden verwerkt.
• •Voor de inhoud van een feest — vragen, foto's, audio en de teamnamen en antwoorden van gasten — bepaalt de host wat erin komt. Wij slaan deze inhoud alleen op en tonen die alleen om het feest voor de host te laten draaien, als dienstverlener (vergelijkbaar met een verwerker). De host is verantwoordelijk voor wat hij of zij toevoegt, bijvoorbeeld foto's van gasten.

De meeste feesten zijn privé, en dan is de privacywet meestal niet van toepassing op de host zelf. Gebruik je PubquizTV voor je werk of voor een organisatie en heb je een verwerkersovereenkomst nodig? Neem dan contact met ons op.

2. Wat we verwerken en waarom

Hosts (accounthouders)

• •Account: e-mailadres, optioneel je naam, en je taal. Doel: inloggen, de dienst leveren en service-e-mails sturen (zoals inlogcodes en betaalbevestigingen). Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
• •Nieuwsbrief: je e-mailadres, alleen als je je daarvoor aanmeldt. Je kunt je op elk moment afmelden via de link in elke nieuwsbrief. Grondslag: toestemming (art. 6 lid 1 sub a AVG).
• •Feesten: titels, vragen, geüploade foto's en audio, teamnamen, antwoorden en scores. Doel: je feest bouwen en spelen. Grondslag: uitvoering van de overeenkomst.
• •Betalingen: bedrag, datum, product en Stripe-referentienummers. Je kaartgegevens zien wij nooit. Doel: betalingen afhandelen en boekhouding. Grondslag: uitvoering van de overeenkomst en een wettelijke plicht op grond van de belastingwet (art. 6 lid 1 sub c AVG).
• •AI-vragenschrijver (optioneel): als je die gebruikt, worden de feiten die je in het interview typt naar Anthropic gestuurd om vragen te maken. Vul alleen informatie in die je hiervoor wilt delen. Grondslag: uitvoering van de overeenkomst.

Gasten

Gasten hebben geen account nodig en geven geen e-mailadres op. We verwerken alleen:

• •de teamnaam en emoji die ze kiezen;
• •een willekeurige team-ID, die maximaal een jaar in hun browser wordt bewaard (localStorage en een eigen cookie), zodat ze in hun team blijven als ze de pagina opnieuw laden;
• •hun antwoorden en scores in het feest.

Grondslag: het gerechtvaardigd belang van de host en van ons om de quiz te laten draaien waaraan de gasten meedoen (art. 6 lid 1 sub f AVG). Teamnamen en antwoorden zijn zichtbaar voor de host en op het grote scherm. Tip voor gasten: kies een teamnaam die niet meer over je verraadt dan je wilt.

Iedereen

• •Beveiliging: IP-adressen worden kort verwerkt om PubquizTV te beschermen tegen misbruik en overbelasting (rate limiting). We bewaren ze alleen gehasht en niet langer dan ongeveer 24 uur. Grondslag: ons gerechtvaardigd belang bij een veilige dienst (art. 6 lid 1 sub f AVG).

We gebruiken je gegevens niet voor advertenties, we verkopen ze niet en we maken geen profielen.

3. Wie gegevens ontvangt

We werken met een klein aantal dienstverleners (verwerkers) die gegevens alleen in onze opdracht verwerken:

• •Vercel Inc. — hosting van de website en de app, en opslag van uploads (Vercel Blob).
• •Upstash — database (Redis). We kiezen een EU-regio waar dat kan.
• •Stripe Payments Europe Ltd. — betalingen en facturen. Voor sommige betaalgegevens (bijvoorbeeld om fraude te voorkomen en aan financiële wettelijke plichten te voldoen) is Stripe zelf verwerkingsverantwoordelijke, en geldt de privacyverklaring van Stripe.
• •Resend — versturen van transactionele e-mails, zoals inlogcodes en betaalbevestigingen.
• •Anthropic — alleen als je de optionele AI-vragenschrijver gebruikt: de feiten die je in het interview typt, worden verstuurd om vragen te maken. Anthropic gebruikt gegevens die via de API binnenkomen standaard niet om zijn modellen te trainen.

We delen geen gegevens met anderen, tenzij de wet ons daartoe verplicht, bijvoorbeeld op verzoek van een bevoegde instantie.

4. Doorgifte buiten de EU

Sommige dienstverleners zijn Amerikaanse bedrijven, waardoor persoonsgegevens in de Verenigde Staten verwerkt kunnen worden. Dat staan we alleen toe op basis van het EU-VS Data Privacy Framework en/of de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie, die zorgen voor een passend beschermingsniveau.

5. Hoe lang we gegevens bewaren

• •Account: totdat je het verwijdert. Je kunt je account zelf verwijderen op je accountpagina; je account en alle feesten die van jou zijn, worden dan direct verwijderd (behalve betaalgegevens, zie hieronder). Kopieën in onze back-ups worden binnen 30 dagen overschreven.
• •Ontgrendelde feesten: bewerkbaar tijdens de betaalde toegangsperiode. Daarna is het feest 90 dagen alleen-lezen en te downloaden, en vervolgens wordt het verwijderd, inclusief vragen, uploads, teams en antwoorden.
• •Concepten die nooit zijn ontgrendeld: verwijderd na 12 maanden inactiviteit.
• •Team-ID van gasten in de browser: maximaal een jaar. Gasten kunnen die zelf wissen door hun browsergegevens te verwijderen.
• •Nieuwsbrief: totdat je je afmeldt.
• •Betaalgegevens: 7 jaar, omdat de Nederlandse belastingwet dat verplicht (fiscale bewaarplicht). We bewaren daarbij niet meer persoonsgegevens dan nodig.
• •Gehashte IP-adressen: maximaal ongeveer 24 uur.

6. Beveiliging

We nemen passende technische en organisatorische maatregelen om gegevens te beschermen, zoals versleutelde verbindingen, inloggen zonder wachtwoorden, een beveiligde (httpOnly) sessiecookie, het hashen van IP-adressen en toegang alleen voor wie die nodig heeft. Als er een datalek is dat een risico voor je vormt, informeren we jou en de toezichthouder zoals de wet dat voorschrijft.

7. Je rechten

Je hebt het recht op:

• •inzage in de gegevens die we over je hebben;
• •rectificatie van onjuiste gegevens;
• •verwijdering van je gegevens — je kunt je account ook op elk moment zelf verwijderen;
• •beperking van de verwerking;
• •overdraagbaarheid van gegevens — je kunt een back-up van je feesten downloaden;
• •bezwaar tegen verwerking op basis van gerechtvaardigd belang;
• •intrekken van je toestemming op elk moment, bijvoorbeeld voor de nieuwsbrief. Dat heeft geen gevolgen voor de verwerking die al eerder plaatsvond.

Wil je een van deze rechten gebruiken? Mail naar hello@pubquiztv.app. We reageren binnen een maand. We kunnen je vragen om te bevestigen wie je bent. Gasten kunnen contact opnemen met de host van het feest of ons mailen.

Niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten, dan proberen we het op te lossen. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens. Woon je in België, dan kun je ook terecht bij de Gegevensbeschermingsautoriteit (GBA); elders in de EU bij de toezichthouder in je eigen land.

8. Geen geautomatiseerde besluitvorming

We nemen geen besluiten over je die uitsluitend op geautomatiseerde verwerking zijn gebaseerd, en we doen niet aan profilering.

9. Kinderen

Accounts zijn niet bedoeld voor kinderen onder de 16 jaar. Gasten kunnen elke leeftijd hebben, omdat ze alleen een teamnaam invullen. Hosts: zet geen volledige namen of foto's van kinderen in je feest zonder toestemming van hun ouders.

10. Cookies

We gebruiken alleen functionele cookies en geen analytische of advertentiecookies. Meer hierover lees je in onze cookieverklaring.

11. Wijzigingen

We passen deze verklaring aan als onze dienst of de wet verandert. Over belangrijke wijzigingen informeren we accounthouders per e-mail. De datum van de laatste versie staat op deze pagina.

12. Taal

Deze privacyverklaring is beschikbaar in het Nederlands, Engels, Frans en Duits. Bij verschillen tussen de taalversies gaat de Nederlandse versie voor.

Contact

Vragen over privacy? Mail ons op hello@pubquiztv.app.