Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens is:

2. Welke gegevens verzamelen wij?

Wij verzamelen alleen gegevens die noodzakelijk zijn voor het functioneren van ons platform. Hieronder vindt u een gedetailleerd overzicht.

2.1. Account- en identificatiegegevens

2.2. Uitnodigingssysteem gegevens

Indien u registreert via een uitnodigingscode of anderen uitnodigt, verwerken wij:

• uitnodigingscode: de code waarmee u bent geregistreerd;
• uitnodiger: welke gebruiker u heeft uitgenodigd (indien van toepassing);
• uw uitnodigingscodes: codes die u bezit of laat genereren om anderen uit te nodigen;
• gebruik van codes: wie uw codes heeft gebruikt (alleen gebruikersnaam).

2.3. Technische en loggegevens

2.4. Content die u aanmaakt

• Woordenlijsten en categorieën die u aanmaakt.
• Spelgeschiedenis en statistieken.
• Instellingen en voorkeuren.

3. Waarvoor gebruiken wij uw gegevens?

Uw persoonsgegevens worden uitsluitend gebruikt voor de volgende doeleinden.

3.1. Primaire doeleinden

• Accountbeheer: aanmaken, beheren en beveiligen van uw account.
• E-mailverificatie: bevestigen dat u eigenaar bent van het opgegeven e-mailadres.
• Authenticatie: beveiligde toegang tot het platform via inloggegevens.
• Platformfunctionaliteit: mogelijk maken van alle functies (lijsten maken, spelen, etc.).
• Uitnodigingssysteem: beheer van uitnodigingscodes en registraties.

3.2. Secundaire doeleinden

• Communicatie: versturen van transactionele e-mails (verificatie, wachtwoordherstel).
• Beveiliging: detectie van misbruik, fraude en ongeautoriseerde toegang.
• Verbetering: analyseren van gebruikspatronen om het platform te verbeteren.
• Onderhoud: technische foutopsporing en probleemoplossing.

4. Rechtsgrond voor verwerking

Wij verwerken uw gegevens conform de Algemene Verordening Gegevensbescherming (AVG/GDPR).

5. Hoe lang bewaren wij uw gegevens?

Wij bewaren uw gegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld:

6. Met wie delen wij uw gegevens?

Uw privacy is belangrijk. Wij verkopen uw gegevens NOOIT aan derden. In beperkte gevallen delen wij gegevens met:

6.1. Verwerkers (technische dienstverleners)

Alle verwerkers zijn contractueel gebonden aan strikte vertrouwelijkheid en AVG-naleving.

6.2. Wettelijke verplichtingen

Wij kunnen uw gegevens delen indien dit wettelijk verplicht is, zoals bij:

• gerechtelijke bevelen;
• verzoeken van bevoegde autoriteiten (politie, justitie);
• bescherming van vitale belangen (veiligheid personen).

6.3. Binnen het platform

Beperkte informatie wordt zichtbaar voor andere gebruikers:

• gebruikersnaam: zichtbaar in spellen en bij gedeelde lijsten;
• uitnodigingsrelaties: wie u heeft uitgenodigd/wie u hebt uitgenodigd (alleen voor betrokkenen).

Uw e-mailadres wordt nooit zichtbaar voor andere gebruikers.

7. Hoe beveiligen wij uw gegevens?

Wij nemen de beveiliging van uw gegevens serieus en implementeren passende technische en organisatorische maatregelen.

7.1. Technische maatregelen

• HTTPS/SSL encryptie: alle communicatie is versleuteld.
• Password hashing: wachtwoorden worden versleuteld opgeslagen (niet omkeerbaar).
• SQL injection preventie: prepared statements en parameterized queries.
• XSS preventie: input sanitization en output encoding.
• Session security: beveiligde sessies met timeout.
• Token expiry: verificatie- en reset tokens verlopen na 24 uur.

7.2. Organisatorische maatregelen

• Beperkte toegang tot persoonsgegevens (need-to-know basis).
• Regelmatige beveiligingsupdates en patches.
• Monitoring van ongebruikelijke activiteiten.
• Back-up en recovery procedures.

8. Uw rechten onder de AVG/GDPR

Als betrokkene heeft u de volgende rechten met betrekking tot uw persoonsgegevens.

• Recht op inzage: u kunt opvragen welke gegevens wij van u verwerken.
• Recht op rectificatie: u kunt onjuiste gegevens laten corrigeren.
• Recht op verwijdering/'recht om vergeten te worden': u kunt verzoeken uw gegevens te verwijderen.
• Recht op beperking: u kunt vragen de verwerking te beperken.
• Recht op dataportabiliteit: u kunt uw gegevens in gestructureerd formaat opvragen.
• Recht van bezwaar: u kunt bezwaar maken tegen bepaalde verwerkingen.
• Recht om toestemming in te trekken: waar toestemming de basis is, kunt u deze altijd intrekken.

Hoe oefent u uw rechten uit?

Account zelf verwijderen

U kunt uw account laten verwijderen door contact met ons op te nemen via het contactformulier. Na verwijdering worden uw gegevens binnen 30 dagen permanent uit onze systemen verwijderd.

9. Cookies en tracking

Onze website maakt gebruik van cookies om de gebruikerservaring te verbeteren en essentiële functies mogelijk te maken.

9.1. Wat zijn cookies?

Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen wanneer u onze website bezoekt. Ze helpen de website om uw voorkeuren te onthouden.

9.2. Welke cookies gebruiken wij?

*Essentiële en voorkeurscookies zijn noodzakelijk voor het functioneren van het platform en vereisen geen toestemming onder de ePrivacy Richtlijn.

9.3. Cookies beheren

U kunt cookies beheren of weigeren via uw browserinstellingen.

• Chrome: Instellingen → Privacy en beveiliging → Cookies
• Firefox: Instellingen → Privacy en beveiliging → Cookies
• Safari: Voorkeuren → Privacy → Cookies
• Edge: Instellingen → Cookies en sitemachtigingen

Let op: het uitschakelen van essentiële cookies kan de functionaliteit van het platform beperken.

10. Privacy van minderjarigen

Dit platform is bedoeld voor educatieve doeleinden en kan gebruikt worden door scholen. Wij nemen de privacy van minderjarigen serieus.

Leeftijdsgrens en ouderlijk toezicht

Extra bescherming voor minderjarigen

• Publieke profielen zijn beperkt (alleen gebruikersnaam zichtbaar).
• Er is geen directe communicatie mogelijk tussen gebruikers.
• Geen marketing of tracking.

11. Wijzigingen in dit privacybeleid

Wij behouden ons het recht voor dit privacybeleid aan te passen om te voldoen aan gewijzigde wetgeving of veranderingen in onze dienstverlening.

Hoe worden wijzigingen gecommuniceerd?

Bij wijzigingen krijgt u een melding bij het inloggen met de vraag tot aanvaarding.

Laatste update: 12 januari 2026
Versie: 1.0

12. Contact en klachten

Heeft u vragen over dit privacybeleid, wilt u uw rechten uitoefenen, of heeft u een klacht? Neem gerust contact met ons op.

Klachtenprocedure

Indien u niet tevreden bent met onze reactie:

1. bespreek uw klacht eerst met ons via het contactformulier of de e-mail die wij u zonden;
2. wij streven naar een oplossing binnen redelijke termijn.

Onze toezeggingen