Privacyverklaring
Laatst bijgewerkt: 20 april 2026
CuliQuiz Live ("wij", "ons") respecteert jouw privacy. Deze verklaring legt uit welke gegevens we verzamelen wanneer je de tool gebruikt, waarom, en welke rechten je hebt.
1. Verwerkingsverantwoordelijke
CuliQuiz B.V. (of het bedrijf/persoon dat de tool aanbiedt). E-mail voor privacy-vragen: hallo@tjitzevanderdam.com.
2. Welke gegevens slaan we op
Als speler (deelnemer aan een quiz)
- Je naam zoals ingevuld bij deelname (vrij in te vullen — hoeft geen echte naam).
- Je antwoorden en score per sessie, voor de ranglijst en eventuele latere analyse door de host.
- Taalvoorkeur in een cookie zodat de tool in je gekozen taal blijft.
Als host/trainer
- E-mailadres + naam voor login en contact.
- Wachtwoord versleuteld opgeslagen via bcrypt (wij kunnen je wachtwoord niet terughalen).
- Bedrijfsnaam en logo als je die zelf instelt voor co-branding op je sessies.
- Geüploade bronbestanden (PDF/DOCX/afbeelding) voor Mr. Q of menukaarten — privé, alleen voor jouw account. Deze worden gebruikt voor vraag-generatie en om de tool verder te trainen.
3. Waarvoor gebruiken we je gegevens
- Het tonen van quiz-vragen en bijhouden van scores.
- Je account beveiligen (login, wachtwoord reset).
- Statistische analyse van vraag-moeilijkheid om de vragenbank te verbeteren.
- Het verbeteren van de AI-vraag-generator (Mr. Q).
4. Met wie delen we je gegevens
Wij verkopen of delen geen persoonsgegevens met derden. Wel gebruiken we subverwerkers die noodzakelijk zijn voor de tool:
- Vercel (hosting) — servers staan in de EU.
- Supabase (database + bestandsopslag) — EU regio.
- Resend (transactionele e-mail: invitations, wachtwoord-reset).
- Anthropic (AI voor vraag-generatie en vertaling, alleen voor relevante content).
- Google (alleen als je voor Google-login kiest).
5. Bewaartermijnen
- Actieve accounts: zo lang je account bestaat. Je kan je account laten verwijderen via mail.
- Sessie-data en ranglijsten: 12 maanden na de sessie.
- Wachtwoord-reset-tokens: 1 uur, daarna automatisch verlopen.
- Back-ups: 30 dagen rolling bij Supabase.
6. Cookies
We gebruiken alleen functioneel noodzakelijke cookies:
culiquiz_session— ingelogd blijven (30 dagen, http-only + secure).culiquiz_locale— taalvoorkeur (1 jaar).
Geen tracking, geen analytics, geen marketing-cookies. Daarom hebben we geen cookie-banner nodig.
7. Je rechten
Onder de AVG heb je recht op:
- Inzage in je gegevens.
- Correctie of aanvulling.
- Verwijdering ("recht om vergeten te worden").
- Bezwaar tegen verwerking.
- Dataportabiliteit (je data in een export krijgen).
Stuur een e-mail naar hallo@tjitzevanderdam.com — we reageren binnen 30 dagen.
8. Beveiliging
Je wachtwoord is versleuteld (bcrypt). Verbindingen zijn HTTPS-only. We hanteren strikte security-headers (CSP, HSTS, X-Frame-Options). Rate-limiting op login-pogingen beschermt tegen brute-force.
Security-meldingen zijn welkom via security.txt.
9. Wijzigingen
Deze verklaring kan periodiek aangepast worden. Grote wijzigingen communiceren we per e-mail. Check de "laatst bijgewerkt"-datum bovenaan.