1. Wie wij zijn
Quiz Playground maakt feestquizzen: gasten sturen herinneringen in, wij maken er een show van, en iedereen speelt mee op de eigen telefoon. Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens zoals in deze verklaring staat.
Sloot je organisatie met ons een verwerkersovereenkomst? Dan is je organisatie verantwoordelijk voor de gegevens van haar feest, en verwerken wij ze in haar opdracht (zie hoofdstuk 5).
Vragen over privacy? Mail naar hello@quizplayground.com.
2. Welke gegevens we verwerken
Dat hangt af van wie je bent. We vragen nooit meer dan nodig is.
- Organisatoren
- Naam, e-mailadres, de gegevens van het feest (voornaam van de hoofdpersoon, datum, soort feest, een foto, je relatie tot de hoofdpersoon, de toon van de show en de onderwerpen die er niet in mogen) en betaalgegevens. Betalingen lopen via Stripe; wij zien geen volledige kaart- of rekeningnummers. Bij elke inlogsessie je IP-adres en browser. Zet je pushberichten aan, dan ook het pushadres van je apparaat.
- Gasten die iets insturen
- Naam of bijnaam, je relatie tot de hoofdpersoon, de bijdragen zelf (tekst, foto’s, spraakberichten), de bevestiging dat je 16 jaar of ouder bent, en wanneer je toestemming gaf. De AI-controle zet er labels bij: het onderwerp, de periode en de namen die je noemt. Je telefoon krijgt een anonieme sessie, met je IP-adres en browser, zodat je je eigen bijdragen later terugvindt.
- Spelers
- Bijnaam, doodle-avatar, antwoorden en punten, en een anonieme sessie op je telefoon, met je IP-adres en browser, zodat je na een haperende verbinding terugkomt op je plek.
- Aanmelders voor updates
- E-mailadres, soort feest en maand, de taal van de site en het land waarvoor je je aanmeldde, via welk kanaal je binnenkwam, en wanneer je toestemming gaf en bevestigde.
- Websitebezoekers
- Je IP-adres en browser, in de logboeken van onze hosting (Vercel). We tellen bezoek met Plausible, zonder cookies en zonder te weten wie je bent: welke pagina, via welke link je kwam, je land en je soort apparaat.
- Mensen op de namenlijst van een feestdagenshow
- Bij Kerst, Sinterklaas en Oud en nieuw: de voornamen die de organisator intypt van wie er aan tafel zit, ook van mensen die zelf nog niets zeiden, of die een gast zelf toevoegt. Soms met een generatie (kind, volwassene, grootouder). Verder welke telefoon welke naam heeft, wie een naam claimt (Dat ben ik echt), over wie een kaartje gaat, of iemand in de hot seat wil en of iemand Liever niet over mij koos.
- Wie reageert op onze posts
- Je naam of gebruikersnaam en je reactie op onze posts op Instagram en Facebook, zoals Meta ze laat zien. Die lezen we live om te kunnen antwoorden, en we bewaren ze niet. We onthouden alleen het nummer dat Meta je reactie gaf, en of we hem beantwoordden of afrondden.
3. Waarvoor en op welke grondslag
Voor elk doel staat hieronder op welke wettelijke grondslag we het doen en hoe lang we de gegevens bewaren.
Je account en je feest beheren
Grondslag: Uitvoering van de overeenkomst
Bewaren: Zolang je account bestaat. Verwijder je een feest, dan is het meteen weg, ook de foto’s. Verwijder je je account, dan zijn je gegevens meteen weg; foto’s van feesten die je niet eerst verwijderde, blijven in de opslag staan tot we ze opruimen.
Bijdragen van gasten controleren en er een show van maken
Grondslag: Toestemming van de gast, bij het insturen
Bewaren: 30 dagen na het feest, of zo lang de herinneringspagina blijft staan
De namenlijst van een feestdagenshow: wie er aan tafel zit, wie welk kaartje schreef en over wie het gaat
Grondslag: Gerechtvaardigd belang van de organisator, net als de voornaam van de hoofdpersoon: de organisator kiest wie er op de lijst staat
Bewaren: 30 dagen na het feest, samen met de kaartjes. Een naam die een kaartje op de herinneringspagina of een bewaarde voorspelling nog nodig heeft, blijft tot die weg is
De stem die de show presenteert, als die aanstaat
Grondslag: Uitvoering van de overeenkomst met de organisator, die de stem aan of uit zet. Woorden uit herinneringen: de toestemming van de gast, bij het insturen. De voornaam van de hoofdpersoon: gerechtvaardigd belang, net als in de show zelf
Bewaren: 30 dagen na het feest, en meteen met Verwijder alles. Zinnen zonder naam zijn voor elke show hetzelfde en blijven
De show spelen: bijnamen, antwoorden, punten
Grondslag: Gerechtvaardigd belang: de show laten werken
Bewaren: Zolang het feest bestaat. Anonieme sessies na 60 dagen zonder activiteit
De herinneringspagina
Grondslag: Uitvoering van de overeenkomst met de organisator, en de toestemming van de gasten
Bewaren: 7 dagen, 30 dagen of 12 maanden, afhankelijk van de pas
Betalen en bonnetjes
Grondslag: Uitvoering van de overeenkomst en wettelijke plicht
Bewaren: 7 jaar (fiscale bewaarplicht)
Updates en wachtlijst
Grondslag: Toestemming, met bevestiging per mail
Bewaren: Tot je je afmeldt. Niet bevestigd: na 7 dagen weg. Het bewijs van je toestemming bewaren we na je afmelding nog vijf jaar, zonder leesbaar e-mailadres.
Seintjes en pushberichten voor organisatoren
Grondslag: Uitvoering van de overeenkomst. Push alleen met je toestemming: je zet het zelf aan
Bewaren: Seintjes 30 dagen. Een apparaat tot je het weghaalt, of na 60 dagen zonder gebruik
Meten of de show goed loopt: komen antwoorden aan, houden telefoons verbinding
Grondslag: Gerechtvaardigd belang: de show betrouwbaar maken
Bewaren: Zolang het feest bestaat, zonder bijnamen of antwoorden
Websitestatistiek: welke pagina’s en kanalen werken
Grondslag: Gerechtvaardigd belang: de website en de Studio beter maken
Bewaren: Plausible bewaart alleen tellingen, zonder IP-adres. De code waarmee het een bezoeker die dag herkent, is na 24 uur weg.
Misbruik tegengaan, zoals bots en het raden van kamercodes
Grondslag: Gerechtvaardigd belang: de show veilig houden
Bewaren: In onze tellers staat je IP-adres alleen onherkenbaar gemaakt. Een telling verloopt na hooguit een uur en wordt bij een latere controle opgeruimd. De botcontrole van Cloudflare ziet je IP-adres wel, als verwerker.
Foutmeldingen
Grondslag: Gerechtvaardigd belang: fouten snel oplossen
Bewaren: Hooguit 90 dagen, met een gebruikers-id en het adres van de pagina, zonder namen, e-mailadressen of inhoud
Reacties op onze posts op Instagram en Facebook lezen en beantwoorden
Grondslag: Gerechtvaardigd belang: antwoord geven aan wie ons iets vraagt
Bewaren: Je naam en je reactie bewaren we niet. Het nummer van je reactie en ons vinkje erbij: 30 dagen na je reactie.
4. Hoe lang we bewaren
- Losse foto’s, spraakberichten en bijdragen: 30 dagen na het feest.
- De stem: de ingesproken zinnen van jullie show, met de voornaam van de hoofdpersoon of woorden uit jullie herinneringen, 30 dagen na het feest. Zinnen zonder naam (‘Alles staat vast.’) zijn voor elke show hetzelfde en blijven.
- De herinneringspagina: 7 dagen met Proefrondje, 30 dagen met Feestje en 12 maanden met Groot feest of Bruiloft. Zeven dagen voor het einde krijgt de organisator een mail.
- Anonieme sessies zonder activiteit: 60 dagen.
- Je inlogsessie, met je IP-adres en browser: zolang hij loopt. Het inlogsysteem houdt ook een logboek bij van wanneer en vanaf welk IP-adres er is ingelogd.
- Seintjes in de Studio: 30 dagen.
- Het nummer van een reactie op onze posts en ons vinkje erbij: 30 dagen na de reactie. Naam en reactie bewaren we niet.
- Het bewijs van je toestemming voor updates (wanneer je je aanmeldde en bevestigde, en welke tekst je zag): vijf jaar nadat je je afmeldt, zonder leesbaar e-mailadres.
- Betaalgegevens en bonnetjes: 7 jaar, omdat de Belastingdienst dat vraagt.
- De organisator kan alles eerder laten verwijderen met Verwijder alles. Binnen een minuut is het weg, ook de bestanden zelf.
Voorspellingen: bij Oud en nieuw (en bij Kerst als de organisator het kiest) stemt iedereen in het geheim op wie van de tafel volgend jaar bijvoorbeeld gaat verhuizen. Alleen als de organisator vóór de show kiest voor Bewaar de voorspellingen tot volgend jaar, bewaren we per vraag de naam met de meeste stemmen (bij een gelijkspel elke naam die gelijk eindigde) en het percentage. Nooit wie wat stemde. Zo kan de show van volgend jaar ermee openen. We bewaren ze hooguit 13 maanden na het feest; kiest de organisator er niet voor, dan gaan ze weg met de rest van het feest. Wil je je naam eruit? Kies Liever niet over mij in het Opwarmdeck, vraag de organisator je naam van de lijst te halen, of mail ons. Dan zijn de voorspellingen met jouw naam meteen weg, ook een vraag waarin je naam staat.
Namen en kaartjes bij een feestdagenshow
Een feestdagenshow (Kerst, Sinterklaas, Oud en nieuw) heeft een namenlijst: de voornamen van iedereen aan tafel. De organisator typt ze in, ook van mensen die zelf nog niets zeiden; een gast tikt in het Opwarmdeck zijn naam aan of zet zichzelf erbij. Net als de voornaam van de hoofdpersoon is dat de keuze van de organisator, en het hoort bij het feest.
Elk kaartje weet over wie het gaat: meestal over wie het schreef, soms over iemand anders, zoals het lootje bij Sinterklaas. Een ouder kan kaartjes invullen voor een kind: alleen de lieve kaartjes, en pas na een vinkje dat de ouder of voogd het doet. Zo’n kaartje gaat over het kind en is van de ouder.
Zegt iemand dat een naam van hem is terwijl een andere telefoon die naam al heeft (Dat ben ik echt), dan is dat een claim. De organisator beslist wie wie is; daarna is de claim klaar.
Hoe lang: de namenlijst, de claims, wie welke naam heeft en over wie elk kaartje gaat, bewaren we tot 30 dagen na het feest. Dan gaan ze weg met de kaartjes. Een naam blijft alleen langer als een kaartje over die persoon nog op de herinneringspagina staat (zo lang als de pagina) of als een bewaarde voorspelling hem noemt (hooguit 13 maanden na het feest); daarna gaat ook die naam. Is het feest gespeeld, dan bewaren we de namenlijst, met wie wat liever niet wil en wie de titel won, zodat de organisator volgend jaar met dezelfde lijst kan beginnen: tot ze dat doet, en hooguit 13 maanden na het feest. Het nieuwe feest krijgt alleen de namen, wie kind of opa/oma is, wie ‘Liever niet over mij’ koos en wie de titel verdedigt; geen kaartjes, foto’s of antwoorden. Verwijdert de organisator het feest, dan is alles meteen weg.
Je naam eraf: tik in het Opwarmdeck op Haal mijn naam weg, op de telefoon met je naam. Een ander apparaat? Kies bij Wie ben jij? ‘Staat jouw naam op de lijst en wil je hem eraf?’ en bevestig met de knop in onze mail. Dan is je naam meteen weg, met de kaartjes over jou, wat je met die naam instuurde (ook voor een ander), je claims en de bewaarde voorspellingen met je naam. Tijdens de show zelf kan het niet; daarna weer wel. Je kunt het ook de organisator vragen, of ons mailen.
Verwijderd is echt weg, ook de bestanden. Alleen de back-ups van onze database bewaren het nog even, tot ze vervallen.
5. Wie ons helpt: verwerkers
Voor een paar taken schakelen we andere bedrijven in. Met elk van hen sluiten we een verwerkersovereenkomst voordat ze gegevens van jullie krijgen. Een paar zitten in de VS; daar gaan gegevens alleen heen met afspraken die de EU goedkeurt: het EU-VS-dataprivacykader of standaardcontractbepalingen.
- Supabase
- Database, inloggen en opslag van bijdragen, foto’s en spraakberichten. Bij elke inlogsessie bewaart het inlogsysteem je IP-adres en browser.
- EU (Frankfurt). Supabase zelf zit in de VS: standaardcontractbepalingen.Verwerkersovereenkomst van Supabase
- Vercel
- Hosting van de website en de app
- EU (Frankfurt). Vercel zelf zit in de VS: standaardcontractbepalingen.Verwerkersovereenkomst van Vercel
- Anthropic
- AI die bijdragen controleert en er quizvragen van maakt
- VS: standaardcontractbepalingen. Na hooguit 30 dagen weg, en nooit gebruikt om AI te trainen.Verwerkersovereenkomst van Anthropic
- Stripe
- Betalingen met iDEAL | Wero en creditcard, en bonnetjes
- EU (Ierland) en VS: EU-VS-dataprivacykader en standaardcontractbepalingen.Verwerkersovereenkomst van Stripe
- Resend
- E-mails versturen
- Verzonden vanuit de EU (Ierland); account en logboek in de VS: EU-VS-dataprivacykader en standaardcontractbepalingen.Verwerkersovereenkomst van Resend
- Sentry
- Foutmeldingen, met een gebruikers-id en het adres van de pagina (dat de sleutel van een uitnodigingslink kan bevatten). Zonder namen, e-mailadressen of inhoud.
- EU (Frankfurt); bedrijf in de VS: EU-VS-dataprivacykader en standaardcontractbepalingen.Verwerkersovereenkomst van Sentry
- ElevenLabs
- De stem die de show presenteert, als die aanstaat; de organisator kan hem uitzetten. Krijgt de voornaam van de hoofdpersoon en de zinnen die we uit jullie herinneringen schrijven. Nooit de bijnaam van een gast, en nooit wie wat schreef.
- VS: EU-VS-dataprivacykader en standaardcontractbepalingen. We zetten bij ElevenLabs uit dat het dit gebruikt om AI te trainen.Verwerkersovereenkomst van ElevenLabs
- Cloudflare
- Controleren dat er een mens is en geen bot (Turnstile): als je als gast begint, bij inloggen en aanmelden in de Studio, en bij het koppelen van een tv
- Wereldwijd netwerk, bedrijf in de VS: EU-VS-dataprivacykader en standaardcontractbepalingen.Verwerkersovereenkomst van Cloudflare
- Google Workspace
- De mailbox van hello@quizplayground.com: wat je ons mailt, met je e-mailadres, zoals een vraag of een verzoek om je gegevens in te zien of te verwijderen
- Google Cloud EMEA in Ierland; opslag wereldwijd, bedrijf in de VS: EU-VS-dataprivacykader en standaardcontractbepalingen.Verwerkersovereenkomst van Google Workspace
- Plausible
- Websitestatistiek: welke pagina’s bezocht worden en waar bezoekers vandaan komen. Zonder cookies: je IP-adres en browser gaan alleen in een code die elke dag verandert. Links naar het opwarmdeck en de herinneringspagina gaan er zonder hun sleutel heen, en tijdens de show telt het niets.
- EU: bedrijf in Estland, servers in Duitsland.Verwerkersovereenkomst van Plausible
Voor een deel van een betaling, zoals fraude tegengaan, is Stripe zelf verantwoordelijk. Daarvoor geldt de privacyverklaring van Stripe.
Seintjes en pushberichten
Organisatoren krijgen in de Studio seintjes: korte berichten over hun feest, zoals nieuwe bijdragen. Een seintje bewaren we 30 dagen. De inhoud van een herinnering staat er nooit in. Een seintje kan de naam van een gast noemen; bij een feestdagenshow is dat een naam van de namenlijst, nooit wat iemand schreef. Op het vergrendelscherm noemt een pushbericht van een feestdagenshow geen naam.
Pushberichten op je telefoon of computer staan uit tot je ze zelf aanzet. Zet je ze aan, dan gaat elk bericht via de pushdienst van je browser: die van Apple, Google, Microsoft of Mozilla. Zij ontvangen het versleuteld en zien alleen dat er een bericht naar je apparaat ging, en wanneer. Een apparaat dat 60 dagen niet gebruikt is, halen we van de lijst.
Zakelijke klant? Je kunt met ons een verwerkersovereenkomst sluiten. Print of bewaar hem, vul hem in en mail hem naar hello@quizplayground.com.
6. AI en jullie verhalen
We gebruiken AI om van bijdragen quizvragen te maken, en om bijdragen te controleren op onderwerpen die niet in een show horen, zoals uiterlijk, gewicht, gezondheid, geld en exen.
De AI beslist niets over jou. De organisator kan elke vraag zien, aanpassen of weghalen voordat de show begint. Alleen korte zinnen die spelers bij binnenkomst invullen, komen in de lobby op de tv zodra de AI-controle ze veilig vindt, zonder dat de organisator ze eerst ziet. Er is geen gezichtsherkenning; wie er op een foto staat, vertellen alleen de gasten.
De stem die de show presenteert, is een computerstem van ElevenLabs. Hij spreekt alleen zinnen die we voor jullie show schrijven, met woorden uit jullie herinneringen en de voornaam van de hoofdpersoon. Nooit de bijnaam van een gast, en nooit wie wat schreef. Zolang hij praat, staat er ‘AI-stem’ op de tv.
Voor de vragen is onze AI-verwerker Anthropic. Anthropic gebruikt jullie gegevens niet om AI te trainen, en gooit ze na hooguit 30 dagen weg, behalve als iemand hun gebruiksregels overtreedt.
7. Kinderen
Meespelen kan iedereen, met alleen een bijnaam. Over spelers vragen we verder niets. Bijdragen insturen kan vanaf 16 jaar; daar vragen we een bevestiging voor.
Bij een feestdagenshow staat een kind met zijn voornaam op de namenlijst als de organisator het erop zet. Kaartjes over een kind vult een ouder of voogd in, alleen de lieve kaartjes. De ouder kan de naam van het kind weg laten halen zoals in hoofdstuk 4 staat.
8. Beveiliging
Links naar het Opwarmdeck en de herinneringspagina bevatten een sleutel die niet te raden is. Foto’s slaan we opnieuw op, zonder locatie en andere metadata. Alleen wie erbij mag, kan bij de gegevens.
Onze eigen logboeken en foutmeldingen bevatten geen namen, e-mailadressen of herinneringen.
Julian van Quiz Playground kan als beheerder bij alle gegevens, en kan als een gebruiker inloggen om te helpen. Hij kijkt alleen in een bijdrage of een account als iemand om hulp vraagt of iets meldt.
Gaat er toch iets mis met persoonsgegevens, dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens als dat nodig is, en laten we het de betrokkenen weten.
9. Jouw rechten
Je mag je gegevens inzien, laten verbeteren of verwijderen, bezwaar maken en ze meenemen. Zo regel je dat:
- Organisator: in de Studio verwijder je alles in één keer. Wil je een kopie van alles, mail ons dan.
- Gast: tot de show vaststaat, haal je je eigen bijdrage weg op de telefoon waarmee je hem instuurde. Na het feest doe je dat op de herinneringspagina: op die telefoon met Haal weg, op een ander apparaat met een verzoek dat je bevestigt met de knop in onze mail. Binnen 24 uur na je bevestiging is hij weg. Daarbuiten vraag je het de organisator of mail je ons.
- Op de namenlijst van een feestdagenshow: haal je naam weg met Haal mijn naam weg in het Opwarmdeck, of vraag het vanaf een ander apparaat en bevestig met de knop in onze mail. Hij is dan meteen weg, met wat erbij hoort (zie hoofdstuk 4).
- Iedereen: mail naar hello@quizplayground.com. Je krijgt binnen een maand antwoord.
Gaf je toestemming, dan kun je die altijd weer intrekken, net zo makkelijk als je hem gaf.
Niet tevreden over hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
11. Wijzigingen
Passen we deze verklaring aan, dan zie je dat aan de datum bovenaan. Bij grote wijzigingen mailen we organisatoren met een account.
Versie 1.11, 19 oktober 2026. Eerdere versies sturen we op verzoek.