Privacybeleid & Cookiebeleid

Laatst bijgewerkt: 8 September 2026

1. Wie zijn wij

QuizUp! is een interactief presentatieplatform. Dit privacybeleid legt uit welke gegevens wij verzamelen, waarom wij dat doen en hoe wij jouw privacy beschermen — in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).

2. Welke gegevens verzamelen wij

Presentatoren (accounthouders):

• Naam en e-mailadres (bij registratie)
• Wachtwoord (versleuteld opgeslagen, nooit leesbaar)

Deelnemers (quizspelers):

• Zelfgekozen weergavenaam (geen echte naam vereist)
• Gegeven antwoorden tijdens een sessie

Automatisch verzameld:

• IP-adres en browser-informatie (user agent) — opgeslagen in de sessietabel voor beveiligingsdoeleinden

3. Waarvoor gebruiken wij deze gegevens

• Authenticatie — om in te loggen en je presentaties te beschermen
• Sessiewerking — om de quiz real-time te laten functioneren
• Beveiliging — bescherming tegen CSRF-aanvallen en misbruik

Wij gebruiken je gegevens niet voor advertenties, tracking, profilering of verkoop aan derden.

4. Cookies & lokale opslag

QuizUp! gebruikt een beperkt aantal cookies en lokale opslag. Hieronder een volledig overzicht:

Naam	Type	Doel	Bewaartijd	Categorie
quizup_session	Cookie	Sessie bijhouden (login, CSRF-bescherming)	2 uur / tot sluiten browser	Noodzakelijk
XSRF-TOKEN	Cookie	Bescherming tegen cross-site request forgery	2 uur	Noodzakelijk
remember_web_*	Cookie	“Onthoud mij” bij inloggen (alleen als je dit aanvinkt)	5 jaar	Functioneel
fp-theme	localStorage	Onthoud je themavoorkeur (licht/donker)	Onbeperkt (lokaal)	Functioneel
cookie-consent	localStorage	Onthoud dat je de cookiemelding hebt gezien	Onbeperkt (lokaal)	Functioneel
quiz_session_*	sessionStorage	Deelnemers-ID onthouden tijdens actieve quiz (tabblad-gebonden)	Tot tabblad sluiten	Noodzakelijk

Wij plaatsen geen tracking-, advertentie- of analytische cookies. Er worden geen gegevens gedeeld met Google, Facebook of andere derde partijen.

5. Externe diensten

QuizUp! laadt lettertypes van fonts.bunny.net, een privacy-vriendelijk alternatief voor Google Fonts dat geen persoonsgegevens verwerkt.

Er worden verder geen externe scripts, tracking-pixels of CDN’s geladen.

6. Bewaartermijnen

• Accounts — zolang je je account actief houdt. Je kunt je account op elk moment verwijderen via je profielpagina.
• Deelnemersgegevens — gekoppeld aan een sessie. Sessies ouder dan 90 dagen worden automatisch verwijderd, inclusief alle bijbehorende deelnemers en antwoorden. Een presentator kan sessies ook eerder verwijderen.
• Sessiegegevens (IP, user agent) — worden automatisch opgeschoond wanneer de sessie verloopt (2 uur inactiviteit).

7. Jouw rechten (AVG)

Onder de AVG heb je de volgende rechten:

• Recht op inzage — je kunt opvragen welke gegevens wij van je hebben
• Recht op correctie — onjuiste gegevens laten aanpassen
• Recht op verwijdering — je account en alle bijbehorende gegevens laten verwijderen
• Recht op overdraagbaarheid — je gegevens opvragen in een gangbaar formaat
• Recht op bezwaar — bezwaar maken tegen de verwerking van je gegevens

Accounthouders kunnen hun account zelf verwijderen via Profiel → Account verwijderen. Deelnemers die niet ingelogd zijn kunnen contact opnemen met de presentator van hun sessie.

8. Beveiliging

• Wachtwoorden worden gehasht opgeslagen (bcrypt)
• CSRF-bescherming op alle formulieren
• Sessie-cookies zijn HttpOnly (niet toegankelijk via JavaScript)
• Toegang tot presentaties is beperkt tot de eigenaar

9. Wijzigingen

Dit beleid kan worden aangepast. Bij belangrijke wijzigingen plaatsen wij een melding op het platform. De datum bovenaan geeft aan wanneer dit beleid voor het laatst is bijgewerkt.

10. Contact

Heb je vragen over dit privacybeleid of wil je een beroep doen op je rechten? Neem contact op via erikgeskus@gmail.com.