1. Wie wij zijn
Quiz Playground maakt feestquizzen: gasten sturen herinneringen in, wij maken er een show van, en iedereen speelt mee op de eigen telefoon. Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens zoals in deze verklaring staat.
Sloot je organisatie met ons een verwerkersovereenkomst? Dan is je organisatie verantwoordelijk voor de gegevens van haar feest, en verwerken wij ze in haar opdracht (zie hoofdstuk 5).
Vragen over privacy? Mail naar hello@quizplayground.com.
2. Welke gegevens we verwerken
Dat hangt af van wie je bent. We vragen nooit meer dan nodig is.
- Organisatoren
- Naam, e-mailadres, de gegevens van het feest (voornaam van de hoofdpersoon, datum, soort feest, een foto, je relatie tot de hoofdpersoon, de toon van de show en de onderwerpen die er niet in mogen) en betaalgegevens. Betalingen lopen via Stripe; wij zien geen volledige kaart- of rekeningnummers. Bij elke inlogsessie je IP-adres en browser. Zet je pushberichten aan, dan ook het pushadres van je apparaat.
- Gasten die iets insturen
- Naam of bijnaam, je relatie tot de hoofdpersoon, de bijdragen zelf (tekst, foto’s, spraakberichten), de bevestiging dat je 16 jaar of ouder bent, en wanneer je toestemming gaf. De AI-controle zet er labels bij: het onderwerp, de periode en de namen die je noemt. Je telefoon krijgt een anonieme sessie, met je IP-adres en browser, zodat je je eigen bijdragen later terugvindt.
- Spelers
- Bijnaam, doodle-avatar, antwoorden en punten, en een anonieme sessie op je telefoon, met je IP-adres en browser, zodat je na een haperende verbinding terugkomt op je plek.
- Aanmelders voor updates
- E-mailadres, soort feest en maand, via welk kanaal je binnenkwam, en wanneer je toestemming gaf en bevestigde.
- Websitebezoekers
- Je IP-adres en browser, in de logboeken van onze hosting (Vercel). Tellen we bezoek, dan zonder cookies en zonder te weten wie je bent.
3. Waarvoor en op welke grondslag
Voor elk doel staat hieronder op welke wettelijke grondslag we het doen en hoe lang we de gegevens bewaren.
Je account en je feest beheren
Grondslag: Uitvoering van de overeenkomst
Bewaren: Zolang je account bestaat. Verwijder je een feest, dan is het meteen weg, ook de foto’s. Verwijder je je account, dan zijn je gegevens meteen weg; foto’s van feesten die je niet eerst verwijderde, blijven in de opslag staan tot we ze opruimen.
Bijdragen van gasten controleren en er een show van maken
Grondslag: Toestemming van de gast, bij het insturen
Bewaren: 30 dagen na het feest, of zo lang de herinneringspagina blijft staan
De show spelen: bijnamen, antwoorden, punten
Grondslag: Gerechtvaardigd belang: de show laten werken
Bewaren: Zolang het feest bestaat. Anonieme sessies na 60 dagen zonder activiteit
De herinneringspagina
Grondslag: Uitvoering van de overeenkomst met de organisator, en de toestemming van de gasten
Bewaren: 7 dagen, 30 dagen of 12 maanden, afhankelijk van de pas
Betalen en bonnetjes
Grondslag: Uitvoering van de overeenkomst en wettelijke plicht
Bewaren: 7 jaar (fiscale bewaarplicht)
Updates en wachtlijst
Grondslag: Toestemming, met bevestiging per mail
Bewaren: Tot je je afmeldt. Niet bevestigd: na 7 dagen weg. Het bewijs van je toestemming bewaren we na je afmelding nog vijf jaar, zonder leesbaar e-mailadres.
Seintjes en pushberichten voor organisatoren
Grondslag: Uitvoering van de overeenkomst. Push alleen met je toestemming: je zet het zelf aan
Bewaren: Seintjes 30 dagen. Een apparaat tot je het weghaalt, of na 60 dagen zonder gebruik
Meten of de show goed loopt: komen antwoorden aan, houden telefoons verbinding
Grondslag: Gerechtvaardigd belang: de show betrouwbaar maken
Bewaren: Zolang het feest bestaat, zonder bijnamen of antwoorden
Misbruik tegengaan, zoals bots en het raden van kamercodes
Grondslag: Gerechtvaardigd belang: de show veilig houden
Bewaren: In onze tellers staat je IP-adres alleen onherkenbaar gemaakt. Een telling verloopt na hooguit een uur en wordt bij een latere controle opgeruimd. De botcontrole van Cloudflare ziet je IP-adres wel, als verwerker.
Foutmeldingen
Grondslag: Gerechtvaardigd belang: fouten snel oplossen
Bewaren: Hooguit 90 dagen, met een gebruikers-id en het adres van de pagina, zonder namen, e-mailadressen of inhoud
4. Hoe lang we bewaren
- Losse foto’s, spraakberichten en bijdragen: 30 dagen na het feest.
- De herinneringspagina: 7 dagen met Proefrondje, 30 dagen met Feestje en 12 maanden met Groot feest of Bruiloft. Zeven dagen voor het einde krijgt de organisator een mail.
- Anonieme sessies zonder activiteit: 60 dagen.
- Je inlogsessie, met je IP-adres en browser: zolang hij loopt. Het inlogsysteem houdt ook een logboek bij van wanneer en vanaf welk IP-adres er is ingelogd.
- Seintjes in de Studio: 30 dagen.
- Het bewijs van je toestemming voor updates (wanneer je je aanmeldde en bevestigde, en welke tekst je zag): vijf jaar nadat je je afmeldt, zonder leesbaar e-mailadres.
- Betaalgegevens en bonnetjes: 7 jaar, omdat de Belastingdienst dat vraagt.
- De organisator kan alles eerder laten verwijderen met Verwijder alles. Binnen een minuut is het weg, ook de bestanden zelf.
Verwijderd is echt weg, ook de bestanden. Alleen de back-ups van onze database bewaren het nog even, tot ze vervallen.
5. Wie ons helpt: verwerkers
Voor een paar taken schakelen we andere bedrijven in. Met elk van hen sluiten we een verwerkersovereenkomst voordat ze gegevens van jullie krijgen. Een paar zitten in de VS; daar gaan gegevens alleen heen met afspraken die de EU goedkeurt: het EU-VS-dataprivacykader of standaardcontractbepalingen.
- Supabase
- Database, inloggen en opslag van bijdragen, foto’s en spraakberichten. Bij elke inlogsessie bewaart het inlogsysteem je IP-adres en browser.
- EU (Frankfurt). Supabase zelf zit in de VS: standaardcontractbepalingen.Verwerkersovereenkomst van Supabase
- Vercel
- Hosting van de website en de app
- EU (Frankfurt). Vercel zelf zit in de VS: standaardcontractbepalingen.Verwerkersovereenkomst van Vercel
- Anthropic
- AI die bijdragen controleert en er quizvragen van maakt
- VS: standaardcontractbepalingen. Na hooguit 30 dagen weg, en nooit gebruikt om AI te trainen.Verwerkersovereenkomst van Anthropic
- Stripe
- Betalingen met iDEAL | Wero en creditcard, en bonnetjes
- EU (Ierland) en VS: EU-VS-dataprivacykader en standaardcontractbepalingen.Verwerkersovereenkomst van Stripe
- Resend
- E-mails versturen
- Verzonden vanuit de EU (Ierland); account en logboek in de VS: EU-VS-dataprivacykader en standaardcontractbepalingen.Verwerkersovereenkomst van Resend
- Sentry
- Foutmeldingen, met een gebruikers-id en het adres van de pagina (dat de sleutel van een uitnodigingslink kan bevatten). Zonder namen, e-mailadressen of inhoud.
- VS: EU-VS-dataprivacykader en standaardcontractbepalingen.Verwerkersovereenkomst van Sentry
- Cloudflare
- Controleren dat er een mens is en geen bot (Turnstile): als je als gast begint, bij inloggen en aanmelden in de Studio, en bij het koppelen van een tv
- Wereldwijd netwerk, bedrijf in de VS: EU-VS-dataprivacykader en standaardcontractbepalingen.Verwerkersovereenkomst van Cloudflare
Voor een deel van een betaling, zoals fraude tegengaan, is Stripe zelf verantwoordelijk. Daarvoor geldt de privacyverklaring van Stripe.
Later komt er een stemdienst bij, voor de stem die de show presenteert. Die zetten we in deze lijst voordat hij iets van jullie verwerkt.
Seintjes en pushberichten
Organisatoren krijgen in de Studio seintjes: korte berichten over hun feest, zoals nieuwe bijdragen. Een seintje bewaren we 30 dagen. De inhoud van een herinnering staat er nooit in.
Pushberichten op je telefoon of computer staan uit tot je ze zelf aanzet. Zet je ze aan, dan gaat elk bericht via de pushdienst van je browser: die van Apple, Google, Microsoft of Mozilla. Zij ontvangen het versleuteld en zien alleen dat er een bericht naar je apparaat ging, en wanneer. Een apparaat dat 60 dagen niet gebruikt is, halen we van de lijst.
Zakelijke klant? Je kunt met ons een verwerkersovereenkomst sluiten. Print of bewaar hem, vul hem in en mail hem naar hello@quizplayground.com.
6. AI en jullie verhalen
We gebruiken AI om van bijdragen quizvragen te maken, en om bijdragen te controleren op onderwerpen die niet in een show horen, zoals uiterlijk, gewicht, gezondheid, geld en exen.
De AI beslist niets over jou. De organisator kan elke vraag zien, aanpassen of weghalen voordat de show begint. Alleen korte zinnen die spelers bij binnenkomst invullen, komen in de lobby op de tv zodra de AI-controle ze veilig vindt, zonder dat de organisator ze eerst ziet. Er is geen gezichtsherkenning; wie er op een foto staat, vertellen alleen de gasten.
Onze AI-verwerker is Anthropic. Anthropic gebruikt jullie gegevens niet om AI te trainen, en gooit ze na hooguit 30 dagen weg, behalve als iemand hun gebruiksregels overtreedt.
7. Kinderen
Meespelen kan iedereen, met alleen een bijnaam. Over spelers vragen we verder niets. Bijdragen insturen kan vanaf 16 jaar; daar vragen we een bevestiging voor.
8. Beveiliging
Links naar het Opwarmdeck en de herinneringspagina bevatten een sleutel die niet te raden is. Foto’s slaan we opnieuw op, zonder locatie en andere metadata. Alleen wie erbij mag, kan bij de gegevens.
Onze eigen logboeken en foutmeldingen bevatten geen namen, e-mailadressen of herinneringen.
Julian van Quiz Playground kan als beheerder bij alle gegevens, en kan als een gebruiker inloggen om te helpen. Hij kijkt alleen in een bijdrage of een account als iemand om hulp vraagt of iets meldt.
Gaat er toch iets mis met persoonsgegevens, dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens als dat nodig is, en laten we het de betrokkenen weten.
9. Jouw rechten
Je mag je gegevens inzien, laten verbeteren of verwijderen, bezwaar maken en ze meenemen. Zo regel je dat:
- Organisator: in de Studio verwijder je alles in één keer. Wil je een kopie van alles, mail ons dan.
- Gast: tot de show vaststaat, haal je je eigen bijdrage weg op de telefoon waarmee je hem instuurde. Na het feest doe je dat op de herinneringspagina: op die telefoon met Haal weg, op een ander apparaat met een verzoek dat je bevestigt met de knop in onze mail. Binnen 24 uur na je bevestiging is hij weg. Daarbuiten vraag je het de organisator of mail je ons.
- Iedereen: mail naar hello@quizplayground.com. Je krijgt binnen een maand antwoord.
Gaf je toestemming, dan kun je die altijd weer intrekken, net zo makkelijk als je hem gaf.
Niet tevreden over hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
11. Wijzigingen
Passen we deze verklaring aan, dan zie je dat aan de datum bovenaan. Bij grote wijzigingen mailen we organisatoren met een account.
Versie 1.2, 1 oktober 2026. Eerdere versies sturen we op verzoek.