Bij CuliQuiz gaan we zorgvuldig om met persoonsgegevens. In dit privacybeleid leggen we uit welke persoonsgegevens we verwerken, waarom we ze gebruiken, met wie ze gedeeld kunnen worden, hoe lang ze bewaard worden en welke rechten je hebt onder de Algemene verordening gegevensbescherming (AVG).

CuliQuiz heeft twee technisch verschillende omgevingen: de publieke website en de applicatie. Hun gegevensverwerking wordt apart beschreven, zodat website-cookies en marketingtrackers niet ten onrechte aan de applicatie worden toegeschreven.

De Engelse versie van dit beleid is de brontekst en leidend bij verschillen in interpretatie: culiquiz.nl/en/privacy.

1. Wie we zijn

CuliQuiz B.V.
Vlielandstraat 2, 1506 ZK Zaandam, Nederland
KvK: 92064213 | btw: NL865871358B01

CuliQuiz is normaal gesproken de verwerkingsverantwoordelijke voor persoonsgegevens die rechtstreeks worden verzameld via de publieke website, de applicatie en de bijbehorende account- en supportdiensten.

Wanneer een werkgever, school, organisatie, partner of campagne-organisator toegang tot CuliQuiz verstrekt en bepaalt waarvoor deelnemers- of medewerkersgegevens worden gebruikt, kan die organisatie de verwerkingsverantwoordelijke zijn en kan CuliQuiz optreden als verwerker. In die situatie is de organisatie verantwoordelijk voor haar eigen grondslag en privacy-informatie, terwijl CuliQuiz de betreffende gegevens verwerkt volgens haar instructies en de geldende verwerkersovereenkomst.

2. De omgevingen die onder dit beleid vallen

2.1 Publieke website

De publieke website betekent de marketing- en informatiepagina's op www.culiquiz.nl, inclusief publieke contactformulieren en de pagina's Privacy, Support, Account verwijderen en Voorwaarden.

Contactgegevens via de website, browsergegevens, cookies, toestemmingskeuzes en de website-analytics en marketingtechnologieën die in paragraaf 4 staan, horen uitsluitend bij deze omgeving van de publieke website.

2.2 Applicatie

De applicatie betekent de CuliQuiz mobiele applicatie voor iOS en Android samen met de CuliQuiz player-webapplicatie, accountdiensten, gastspel, gameplay, campagnes, voortgang en leaderboards. Hoewel de player-webapp in een browser draait, is die onderdeel van de applicatie-omgeving en geen onderdeel van de publieke marketingwebsite.

De applicatie bevat geen advertenties en gebruikt geen advertentie-SDK's, advertising identifiers of cross-apptracking. Marketingtrackers van de publieke website worden niet geladen enkel omdat iemand de mobiele app opent of via de player-webapp speelt.

De applicatie kan operationele diensten of SDK's gebruiken die nodig zijn voor de werking van de app, authenticatie, beveiliging, crashdiagnostiek, prestaties of communicatie. Deze worden niet gebruikt voor advertenties van derden of cross-apptracking.

3. Applicatiegegevens

3.1 Account- en profielgegevens

  • naam, weergavenaam of gebruikersnaam;
  • e-mailadres en account-identificatie;
  • authenticatiegegevens, zoals een wachtwoord-hash of authenticatietoken;
  • voorkeurstaal, rol, persona en leervoorkeuren;
  • profielafbeelding of avatar, als die optie wordt gebruikt; en
  • accountstatus, toestemmingsregistratie en applicatie-instellingen.

3.2 Organisatie- en lidmaatschapsgegevens

  • organisatie, school, werkgever, team of locatie waar iemand bij hoort;
  • uitnodigings- en lidmaatschapsstatus;
  • beheerders- of deelnemersrol en bijbehorende rechten;
  • deelname aan campagnes, challenges of leergroepen; en
  • informatie die een bevoegde organisatiebeheerder aanlevert of beheert.

3.3 Gameplay- en leergegevens

  • spelsessies, getoonde vragen en gegeven antwoorden;
  • goede en foute antwoorden, reactietijden en afrondingsstatus;
  • scores, XP, streaks, badges, rangen en posities op leaderboards;
  • leervoortgang, activiteit per vakgebied en campagnedeelname; en
  • technische sessie-identificatoren die nodig zijn om gameplay op te slaan, te hervatten of te synchroniseren, inclusief offline activiteit zodra die weer verbinding maakt.

3.4 Technische, diagnostische en beveiligingsgegevens van de applicatie

  • IP-adres, datum en tijd, app-versie, besturingssysteem en apparaattype;
  • taal, tijdzone en basisinstellingen van de applicatie;
  • sessie-, authenticatie- en notificatie-identificatoren waar die nodig zijn voor de gekozen functies;
  • diagnostische informatie, foutmeldingen, crashinformatie, prestatiegegevens en serverlogs; en
  • beveiligingsgebeurtenissen, mislukte inlogpogingen en signalen voor fraudepreventie.

De precieze verklaringen voor Apple App Privacy en Google Play Data Safety zijn gebaseerd op de gegevens en operationele diensten in de ingediende applicatiebuild. Dat omvat niet de aparte marketingtechnologieën die op de publieke website worden gebruikt.

3.5 Gastspel

CuliQuiz kan gebruikers laten spelen zonder een volledig geregistreerd account. We kunnen een tijdelijke gast- of sessie-identificatie, opslag op het apparaat of in de browser, gekozen taal en gameplaygegevens gebruiken om de sessie te laten werken, misbruik te voorkomen en voortgang te synchroniseren. Als er een gastaccount of blijvend gastprofiel wordt aangemaakt, gelden de verwijderopties uit dit beleid ook daarvoor.

3.6 Gevoelige gegevens

CuliQuiz vraagt niet bewust om bijzondere categorieën persoonsgegevens, zoals gezondheidsinformatie, politieke opvattingen, religie of biometrische gegevens. Deel deze informatie niet via profielen, gameplay of supportberichten, tenzij CuliQuiz er specifiek om heeft gevraagd en daarvoor een passende grondslag en privacyverklaring heeft gegeven.

4. Gegevens, cookies en trackers van de publieke website

4.1 Contact- en supportgegevens

  • informatie die via een contact-, support-, klacht- of accountverwijderformulier wordt ingediend;
  • het e-mailadres en de naam die worden gebruikt om contact met ons op te nemen;
  • informatie over apparaat, besturingssysteem en app-versie die iemand zelf kiest te delen; en
  • verificatie en correspondentie die nodig zijn om een privacy- of verwijderverzoek af te handelen.

4.2 Noodzakelijke websitetechnologieën

Noodzakelijke technologieën ondersteunen de basisfunctionaliteit van de website, beveiliging, taalkeuze, aflevering van formulieren en het opslaan van de cookiekeuze van de bezoeker. Deze kunnen niet worden uitgezet waar ze nodig zijn om de publieke website aan te bieden.

4.3 Websitestatistieken, na toestemming

Optionele statistiektechnologieën worden op de publieke website pas geladen nadat de bezoeker de vereiste toestemming heeft gegeven via de cookiebanner.

  • Vercel Analytics, paginaweergaves en prestatiegegevens van de website;
  • Google Analytics 4, bezoekers- en sessiestatistieken van de website, met IP-anonimisering waar dat is ingesteld;
  • Zoho SalesIQ, klantenservice-chat en bezoekersinteractie op de website; en
  • Microsoft Clarity, heatmaps en sessie-interactie om de publieke website te verbeteren.

4.4 Websitemarketing, na toestemming

Optionele marketing- en advertentiemeettechnologieën worden alleen op de publieke website gebruikt en alleen nadat de bezoeker de vereiste toestemming heeft gegeven.

  • LinkedIn Insight Tag, advertentiemeting en doelgroepdiensten voor de website;
  • Meta Pixel, advertentiemeting en retargeting op Facebook en Instagram;
  • TikTok Pixel, advertentiemeting op TikTok; en
  • Google Ads, conversiemeting van de website via de gekoppelde Google Analytics-property.

Bezoekers kunnen hun optionele toestemming voor de website op elk moment wijzigen of intrekken via de link Cookie-instellingen in de footer van de website. Het intrekken van toestemming heeft geen gevolgen voor verwerking die al heeft plaatsgevonden.

5. Hoe we persoonsgegevens verkrijgen

We verkrijgen persoonsgegevens:

  • rechtstreeks van een gebruiker die zich registreert, speelt, een profiel bijwerkt, een formulier op de publieke website invult, contact opneemt met support of om verwijdering vraagt;
  • van een werkgever, school, organisatie, partner of campagne-organisator die een gebruiker uitnodigt of registreert;
  • automatisch vanuit de applicatie, de browser of het apparaat wanneer iemand de betreffende dienst gebruikt; en
  • van dienstverleners die authenticatie, hosting, databases, beveiliging, communicatie, diagnostiek, app-distributie ondersteunen of, uitsluitend voor de publieke website, analytics en marketing waarvoor toestemming is gegeven.

6. Waarom we persoonsgegevens gebruiken en onze grondslagen

6.1 Doeleinden van de applicatie

  • De applicatie leveren en laten werken, om accounts aan te maken, gebruikers te authenticeren, games aan te bieden, voortgang op te slaan en gevraagde functies te leveren. Grondslag: uitvoering van een overeenkomst of stappen op verzoek voorafgaand aan een overeenkomst.
  • Leren, scoren en competitie, om scores, XP, rangen, streaks, badges en relevante leaderboards te berekenen. Grondslag: uitvoering van een overeenkomst en ons gerechtvaardigd belang bij het leveren van de gevraagde spelgebaseerde leerdienst.
  • Organisatie- en campagnediensten, om uitnodigingen, lidmaatschappen, rechten, campagnes en geautoriseerde analytics te beheren. Grondslag: uitvoering van een overeenkomst, gerechtvaardigde belangen of de instructies van de betreffende organisatie als verwerkingsverantwoordelijke.
  • Beveiliging en betrouwbaarheid, om misbruik te voorkomen, fraude te detecteren, incidenten te onderzoeken, logs bij te houden en accounts en infrastructuur te beschermen. Grondslag: onze gerechtvaardigde belangen en, waar van toepassing, wettelijke verplichtingen.
  • Support en communicatie over de applicatie, om vragen te beantwoorden, technische problemen op te lossen en servicegerelateerde berichten te sturen. Grondslag: uitvoering van een overeenkomst, gerechtvaardigde belangen en wettelijke verplichtingen.
  • Analyse en verbetering van de dienst, om gebruik, prestaties en leerresultaten te begrijpen en de dienst te verbeteren. Grondslag: gerechtvaardigde belangen, of toestemming waar dat vereist is.

6.2 Doeleinden van de publieke website

  • De publieke website leveren, om informatie te tonen, taal- en cookiekeuzes te onthouden, de website te beschermen en ingediende formulieren af te leveren. Grondslag: gerechtvaardigde belangen, uitvoering van een gevraagde dienst of toestemming waar dat vereist is.
  • Websitestatistieken, om de publieke website te meten en te verbeteren met optionele statistiektechnologieën. Grondslag: toestemming.
  • Websitemarketing, om campagnes te meten, doelgroepen samen te stellen of relevante advertenties te tonen via optionele trackers op de publieke website. Grondslag: toestemming.
  • Privacy-, verwijder- en supportverzoeken, om verzoeken te verifiëren en te beantwoorden. Grondslag: wettelijke verplichtingen, uitvoering van een gevraagde dienst en gerechtvaardigde belangen.
  • Juridische en administratieve doeleinden, om verplichte bedrijfsadministratie bij te houden, geschillen af te handelen en te voldoen aan wetgeving. Grondslag: wettelijke verplichtingen en gerechtvaardigde belangen.

7. Leaderboards, organisaties en campagnes

Afhankelijk van de instellingen van het spel, de organisatie of de campagne kunnen een weergavenaam, score, rang, badge of voortgangsindicator zichtbaar zijn voor andere deelnemers, bevoegde organisatiebeheerders, campagne-eigenaren of partners. Het bereik kan publiek, campagnespecifiek, organisatiespecifiek of beperkt tot een team zijn.

Organisatiebeheerders kunnen lidmaatschap, deelname, voortgang en analytics inzien waar dat nodig is om de organisatiedienst te leveren. Campagnepartners of sponsors ontvangen alleen de informatie die nodig is voor de campagne en de rapportagescope die aan deelnemers is gecommuniceerd. Directe contactgegevens worden niet met een campagnepartner gedeeld voor diens eigen marketing, tenzij daarvoor een aparte grondslag of geldige toestemming bestaat.

8. Met wie we persoonsgegevens delen

8.1 Ontvangers en dienstverleners van de applicatie

  • bevoegde organisatiebeheerders, scholen, werkgevers, partners of campagne-eigenaren binnen de betreffende scope van de applicatiedienst;
  • hosting-, database-, infrastructuur- en beveiligingspartijen die de applicatie gebruikt, waaronder Amazon Web Services, Supabase en Cloudflare;
  • e-mail- en communicatiepartijen voor uitnodigingen, verificatie, notificaties en support, waaronder Amazon Simple Email Service;
  • Apple en Google voor app-distributie, storediensten en functies op platformniveau, onder hun eigen privacyvoorwaarden; en
  • operationele dienstverleners voor authenticatie, diagnostiek of prestaties, voor zover die in de betreffende applicatiebuild zitten.

8.2 Ontvangers en dienstverleners van de publieke website

  • partijen voor websitehosting, beveiliging, toestemmingsbeheer en formulieraflevering, waaronder Vercel en Cloudflare;
  • Zoho voor klantenservice- en contactfuncties op de website, waar die worden gebruikt;
  • de statistiekpartijen uit paragraaf 4.3, na de vereiste toestemming; en
  • de marketingpartijen uit paragraaf 4.4, na de vereiste toestemming.

8.3 Overige verstrekkingen

We kunnen beperkte persoonsgegevens verstrekken aan professionele adviseurs, overheidsinstanties of andere ontvangers wanneer dat wettelijk verplicht is of nodig is om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen.

Dienstverleners mogen persoonsgegevens uitsluitend verwerken voor de afgesproken diensten en onder passende contractuele en beveiligingsverplichtingen. CuliQuiz verkoopt geen persoonsgegevens.

9. Internationale doorgifte

Sommige dienstverleners kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken. Waar dat nodig is, gebruiken we een adequaatheidsbesluit, het EU-VS Data Privacy Framework voor in aanmerking komende organisaties, de modelcontractbepalingen van de Europese Commissie of een ander wettelijk toegestaan doorgiftemechanisme, samen met aanvullende waarborgen waar dat passend is.

10. Bewaartermijnen

We bewaren persoonsgegevens niet langer dan nodig is voor de hierboven beschreven doeleinden, de afgesproken dienst, beveiliging en geschillenbeslechting, of een wettelijke verplichting.

10.1 Bewaring van applicatie- en accountgegevens

  • Account- en profielgegevens, zolang het account actief is en tot het geverifieerde verwijderproces is afgerond.
  • Lidmaatschaps-, voortgangs- en gameplaygegevens, zolang die nodig zijn voor het account, de organisatie of de campagne. Bij accountverwijdering worden persoonlijke koppelingen verwijderd of onomkeerbaar geanonimiseerd, tenzij een wettelijke verplichting beperkte bewaring vereist.
  • Openstaande verwijderverzoeken, verwijdering wordt ingepland en normaal gesproken binnen 30 dagen na verificatie afgerond. De gebruiker kan annuleren vóór de definitieve afronding; een afgeronde verwijdering is permanent.
  • Geanonimiseerde of geaggregeerde analytics, kunnen worden bewaard waar de informatie redelijkerwijs niet meer aan een identificeerbare gebruiker te koppelen is.
  • Server- en beveiligingslogs van de applicatie, normaal gesproken niet langer dan 30 dagen, tenzij een incident, fraudeonderzoek of wettelijke verplichting langere bewaring vereist.
  • Back-ups van de applicatie, worden als onderdeel van de verwijdering uit actieve systemen gehaald en normaal gesproken binnen 90 dagen overschreven volgens de back-uprotatie. Back-upgegevens zijn geïsoleerd en worden alleen gebruikt voor beveiliging en disaster recovery.

10.2 Bewaring van website- en correspondentiegegevens

  • Cookiekeuze op de website, tot 12 maanden in de browser.
  • Website-analytics, volgens de ingestelde periode van de dienst, in het algemeen tot 14 maanden voor Google Analytics en tot 26 maanden voor Microsoft Clarity.
  • Support-, privacy- en klachtcorrespondentie, zolang als nodig is om het verzoek af te handelen en normaal gesproken niet langer dan twee jaar na afsluiting, tenzij een geschil of wettelijke plicht langere bewaring vereist.
  • Financiële en administratieve gegevens, tot zeven jaar waar dat verplicht is op grond van Nederlandse fiscale of boekhoudwetgeving.

11. Account en gegevens verwijderen

Gebruikers kunnen permanente accountverwijdering starten via de verwijderoptie in de instellingen van de applicatie, of een verzoek indienen via de publieke pagina voor accountverwijdering:
culiquiz.nl/account-verwijderen

We kunnen het verzoek verifiëren via het e-mailadres dat bij het account hoort. Verwijdering wordt ingepland en normaal gesproken binnen 30 dagen na verificatie afgerond. Een gebruiker kan het verzoek annuleren vóór de definitieve afronding. Het verwijderen van de applicatie van een apparaat verwijdert het account niet.

Na afronding worden directe identificatoren, profielinformatie, organisatiekoppelingen en persoonlijke voortgang of gameplaygeschiedenis verwijderd of onomkeerbaar geanonimiseerd. Beperkte anonieme of geaggregeerde spel-, campagne- en platformstatistieken kunnen blijven bestaan waar die niet meer aan de gebruiker te koppelen zijn. Een bewaarde anonieme leaderboardvermelding kan worden getoond als 'Verwijderde speler'.

We kunnen beperkte informatie bewaren waar dat wettelijk verplicht is of nodig is voor beveiliging, fraudepreventie of juridische geschillen. Bewaarde informatie blijft beschermd en wordt alleen voor die doeleinden gebruikt.

12. Kunstmatige intelligentie

CuliQuiz kan hulpmiddelen met kunstmatige intelligentie gebruiken om educatieve content te helpen genereren, vertalen, classificeren of controleren en om de platformwerking te ondersteunen. Waar persoonsgegevens via een AI-dienst worden verwerkt, hanteren we dezelfde eisen aan noodzaak, contract en beveiliging als bij andere dienstverleners. CuliQuiz gebruikt geen uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen voor gebruikers.

13. Leeftijd en jongere gebruikers

CuliQuiz is bedoeld voor gebruikers van 13 jaar en ouder. Sommige educatieve content kan feitelijke verwijzingen naar alcoholhoudende dranken bevatten als onderdeel van horecakennis. Die verwijzingen zijn informatief en moedigen alcoholgebruik onder de wettelijke leeftijd niet aan.

CuliQuiz richt zich niet op kinderen onder de 13. Gebruikers van 13 tot en met 15 jaar mogen CuliQuiz alleen gebruiken wanneer hun toegang en de betreffende verwerking op passende wijze zijn geautoriseerd door een ouder, voogd, school of andere verantwoordelijke organisatie, waar dat wettelijk vereist is. Waar toestemming de grondslag is voor een online dienst die rechtstreeks wordt aangeboden aan iemand onder de 16 in Nederland, kan geldige autorisatie van een ouder of voogd nodig zijn.

We proberen niet bewust meer persoonsgegevens van jongere gebruikers te verzamelen dan nodig is om de dienst te leveren. Als je denkt dat een kind onder de 13 persoonsgegevens heeft verstrekt, of dat gegevens van een jongere gebruiker zonder passende autorisatie zijn verwerkt, neem dan contact met ons op zodat we dit kunnen onderzoeken en passende actie kunnen ondernemen.

14. Beveiliging

We gebruiken passende technische en organisatorische maatregelen om persoonsgegevens te beschermen. Denk aan versleutelde verbindingen, toegangscontrole op basis van rol en noodzaak, bescherming van beheerdersaccounts, monitoring en logging, veilige cloudinfrastructuur, back-ups en processen voor het afhandelen van beveiligingsincidenten. Geen enkele methode van verzending of opslag is volledig risicovrij, maar we herzien onze maatregelen naarmate het platform zich ontwikkelt.

15. Jouw rechten

Onder de AVG en de daarbij geldende voorwaarden kun je het recht hebben om:

  • je persoonsgegevens in te zien;
  • onjuiste of onvolledige gegevens te laten corrigeren;
  • verwijdering van persoonsgegevens te vragen;
  • de verwerking te laten beperken;
  • bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang of tegen direct marketing;
  • bepaalde gegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat;
  • toestemming op elk moment in te trekken, zonder gevolgen voor eerdere rechtmatige verwerking; en
  • een klacht in te dienen bij een toezichthoudende autoriteit.

Om gebruikers te beschermen kunnen we vragen om informatie die nodig is om iemands identiteit te verifiëren voordat we reageren. Als CuliQuiz gegevens alleen verwerkt namens een werkgever, school of andere organisatie, kunnen we het verzoek doorverwijzen naar die verwerkingsverantwoordelijke of die helpen bij de beantwoording.

16. Klachten

Voor een privacyverzoek of klacht kun je mailen naar complaints@culiquiz.nl. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens:
https://autoriteitpersoonsgegevens.nl

17. Wijzigingen in dit beleid

We kunnen dit privacybeleid bijwerken wanneer de publieke website, de applicatie, onze werkwijze, onze dienstverleners of wettelijke verplichtingen veranderen. De datum bovenaan toont de laatste update. Wezenlijke wijzigingen communiceren we via de applicatie, de publieke website of e-mail, waar dat passend is.

Contact

CuliQuiz B.V.
Vlielandstraat 2, 1506 ZK Zaandam, Nederland
KvK: 92064213 | btw: NL865871358B01

Algemene informatie: info@culiquiz.nl
Support: support@culiquiz.nl
Privacyverzoeken en klachten: complaints@culiquiz.nl