Privacybeleid van Queezius

De quiz die je voor de tv speelt.

Queezius is een quiz die je samen voor één tv speelt. Op deze pagina leggen we in gewone woorden uit wat we bewaren, waar we dat bewaren, hoelang dat duurt en wat je eraan kunt doen.

Kort samengevat

Voor kinderen

Je kunt een naam kiezen die op de tv verschijnt, en iedereen in je spel kan die zien. Onze server vergeet de naam kort na het spel, maar je telefoon onthoudt hem voor de volgende keer en de tv kan onthouden wie heeft gewonnen of een prijs heeft gekregen. Je kunt zonder naam spelen of een bijnaam gebruiken. Is iets niet duidelijk, vraag het dan aan een volwassene.

De korte versie

Je hebt geen account nodig en hoeft niet in te loggen, dus je hoeft je nergens voor te registreren. Om je naam op de tv te zetten, moet Queezius korte tijd wat gegevens bewaren. Dit zijn de belangrijkste punten.

Op de rest van deze pagina leggen we deze punten uitgebreider uit. Ook lees je wie we zijn en welke rechten je hebt.

Wie we zijn

Queezius is gemaakt door Helfi Systems AB, een bedrijf dat in Zweden is geregistreerd, met organisatienummer 559593-9520.

Ons adres is Snöstorpsvägen 12A LGH 1202, 302 48 Halmstad, Zweden.

Wij bepalen wat Queezius met je gegevens doet en zijn daar dus verantwoordelijk voor. De privacywet noemt ons de ‘verwerkingsverantwoordelijke’. Als je ons schrijft, ontvangen we je e-mailadres, je bericht en eventuele bijlagen. We gebruiken die alleen om je te antwoorden en het probleem dat je meldt op te lossen. We verwijderen supportmails zodra de kwestie is afgehandeld, en uiterlijk 12 maanden na ons laatste antwoord. Je kunt ons schrijven op:

support@queezius.com

Wat je telefoon naar ons stuurt

Terwijl je speelt, stuurt je telefoon ons de volgende gegevens:

Net als bij alle internetverbindingen wordt ook het IP-adres van je telefoon meegestuurd — dat is het adres van je telefoon op het netwerk. In het gedeelte over wie ons helpt Queezius te laten draaien, lees je wat daarmee gebeurt.

Alles wordt via een versleutelde verbinding verstuurd. Je naam en sessiecode komen nooit in het webadres te staan. Ze gaan via de verbinding naar de kamer. Daardoor komen ze niet terecht in een link die kan worden gedeeld of in de browsergeschiedenis kan worden opgeslagen. De link die je scant, bevat alleen de kamercode.

Wat onze server bewaart en hoelang

Zolang een kamer open is, bewaart onze server de namen en sessiecodes van spelers, de scores, welk antwoord elke speler koos en hoe snel dat binnenkwam, de keuze voor Grote finale van elke speler en welke spelers zijn verwijderd. De server bewaart ook de hostsleutel van de kamer: een geheim waarmee de tv de eigen kamer kan terughalen. Tijdens een spel slaat de server deze gegevens ook op, zodat een herstart midden in een ronde je spel niet wist.

Voor elk onderdeel geldt een eigen termijn:

Zodra deze termijnen zijn verstreken, bewaart onze spelserver geen gegevens meer over wie er heeft gespeeld, wat spelers hebben geantwoord of welke scores ze hadden. Voor logbestanden en supportmails gelden eigen regels, die verderop op deze pagina staan. We bouwen geen beeld op van iemand over meerdere spelavonden heen.

In de logregels van onze server staan fouten en aantallen — ‘zoveel beeldvragen zijn overgeslagen’ — maar nooit namen van spelers of sessiecodes. De logregels zijn zo gemaakt dat ook kamercodes worden weggelaten. Cloudflare bewaart ze tot 7 dagen. De uitgebreidere logs van alle verzoeken, waarin de webadressen van kamers zouden staan, zijn uitgeschakeld.

Wat op je telefoon blijft staan

De bediening op je telefoon is een webpagina. Daarom bewaart die in de eigen browseropslag op je telefoon een paar kleine stukjes informatie. Twee daarvan gaan over jou:

De rest bestaat uit instellingen en herinneringen. Daarin staat geen naam:

Deze gegevens blijven staan totdat ze worden gewist. Daarbij gelden ook de eigen opslagregels van de browser. Je kunt ze allemaal verwijderen door de gegevens van deze site te wissen in de instellingen van je browser. We gebruiken geen cookies of opslag om advertenties te tonen of je te volgen. Alles wat op je apparaten wordt opgeslagen, is er om het spel te laten werken of om een keuze te onthouden die je hebt gemaakt.

Wat op je tv blijft staan

De tv kan een erelijst bijhouden tussen spelavonden: hoe vaak iemand heeft gewonnen en hoe vaak die een prijs heeft gekregen, zoals ‘Snelste vinger’. Alleen namen en aantallen, verder niets. De tv toont de erelijst in de lobby tussen spellen en op het resultatenscherm, zodat iedereen die daar later speelt de namen kan zien. De lijst verschijnt ook in de demoweergave van de tv terwijl de lobby op spelers wacht. De lijst wordt nooit naar ons en nooit naar de telefoons gestuurd.

De schakelaar ‘Erelijst’ staat standaard aan. Met ‘Erelijst wissen’ in Instellingen op de tv wis je de zeges en prijzen tegelijk, nadat je om bevestiging bent gevraagd. Als je de schakelaar ‘Erelijst’ uitzet, worden er geen nieuwe zeges en prijzen meer vastgelegd en wordt de erelijst verborgen. De oude namen blijven staan totdat je de lijst wist. ‘Stand in de lobby’ en ‘Prijsuitreiking’ hebben ook hun eigen schakelaars. Met ‘Demoweergave’ schakel je de demo uit.

In de andere opslag van de tv staan geen namen van spelers of antwoorden, al is een deel ervan aan een kamer gekoppeld:

De apps voor Apple TV en Android TV bewaren ook twee kleine gegevens over de volledige tv-game: hoeveel van de 2 gratis spellen deze tv heeft gestart, en of Apple of Google heeft bevestigd dat deze tv de ontgrendeling mag gebruiken. Die gegevens zeggen niets over wie je bent en worden nooit naar ons gestuurd. Op Apple TV staan ze in de beveiligde systeemopslag, de sleutelhanger. Ze blijven alleen op deze tv staan en worden niet met andere apparaten gesynchroniseerd. Op Android TV staan ze in de eigen opslag van de app. Instellingen en records blijven staan totdat ze worden gewist. Daarbij gelden de eigen opslagregels van de browser of het systeem. Voor de hervattingsgegevens gelden de kortere termijnen die hierboven staan. Zo verwijder je wat de tv bewaart: verwijder op Apple TV de Queezius-app, al kan de sleutelhanger de twee aankoopgegevens bewaren; wis op Android TV de appgegevens of verwijder de app; wis op de browserversie van de tv de gegevens van die site in de browser. De Android TV-app is zo ingesteld dat de gegevens ervan niet in de cloudback-up van Android worden opgenomen. We gebruiken geen cookies of opslag voor advertenties of tracking. Alles wat op je apparaten wordt opgeslagen, is er om het spel te laten werken, de gratis spellen te tellen of een keuze te onthouden die je hebt gemaakt.

De browserversie van de tv en de cookie

De browserversie van het tv-scherm is bedoeld om te testen en voor gebruik in klaslokalen. Er is een wachtwoord voor nodig. Zodra het juiste wachtwoord is ingevoerd, bewaart de browser één cookie, __Host-qz_tv, zodat niet opnieuw om het wachtwoord wordt gevraagd. De cookie blijft één jaar geldig. De cookie bevat alleen het bewijs dat het juiste wachtwoord is ingevoerd en de vervaldatum. Er staan geen namen of e-mailadressen in.

Er is geen knop om uit te loggen. Wis de gegevens van die site in de browser om de cookie te verwijderen. Op de cookie en de hierboven beschreven hervattingsgegevens na, verwerkt de browserversie van de tv spelgegevens net als de tv-apps.

Waarom we je gegevens mogen gebruiken

De privacywet vraagt ons om voor elk gebruik de rechtsgrond te noemen. Elk gebruik in de lijst hieronder is gebaseerd op onze gerechtvaardigde belangen (artikel 6, lid 1, onder f, van de AVG). Simpel gezegd gaat het om dingen die je als speler redelijkerwijs kunt verwachten. We mogen ons alleen op onze gerechtvaardigde belangen beroepen als jouw eigen belangen en rechten niet zwaarder wegen dan die van ons. Eén gebruik staat niet in deze lijst, omdat daarvoor een andere rechtsgrond geldt: we bewaren de verkoop- en bestelgegevens van de winkels omdat de boekhoudwetgeving ons daartoe verplicht (artikel 6, lid 1, onder c, van de AVG), zoals wordt uitgelegd in het gedeelte over wie ons helpt Queezius te laten draaien. Kort gezegd gebruiken we gegevens voor het volgende:

Voor de gebruiksdoelen in deze lijst baseren we ons op gerechtvaardigde belangen, niet op toestemming. Je hebt het recht van bezwaar tegen elk daarvan — in het gedeelte over je rechten lees je hoe.

Wie ons helpt Queezius te laten draaien

Queezius gebruikt een paar externe aanbieders. Cloudflare, Inc., een bedrijf in de VS, verzorgt de hosting van onze website, onze spelserver en de afbeeldingen voor beeldvragen. Het werkt voor ons volgens een verwerkersovereenkomst, die ervoor zorgt dat het gegevens alleen op onze instructies mag verwerken. Neon beheert de vragendatabase, waarin vragen en antwoorden staan maar geen gegevens over spelers. Cloudflare gebruikt eigen subverwerkers, die staan vermeld op cloudflare.com/gdpr/subprocessors. E-mails die je ons stuurt, gaan via de e-mailroutering van Cloudflare naar onze inbox bij onze e-mailprovider. Als je de volledige tv-game koopt, betaal je aan Apple of Google, die de betaling volgens hun eigen voorwaarden en privacybeleid verwerken. We zien je kaartgegevens nooit. De app op de tv vraagt de winkel alleen of het Apple- of Google-account op die tv de ontgrendeling mag gebruiken, omdat dat account de aankoop heeft gedaan of, op Apple TV, toegang heeft via Delen met gezin. De app stuurt niets over de aankoop naar onze spelserver. Voor dit doel gebruikt de Android TV-app de machtiging voor Google Play-facturering. De winkels geven ons verkoop- en bestelgegevens voor onze accounts. De Zweedse boekhoudwetgeving verplicht ons die te bewaren tot het einde van het zevende jaar na het einde van het kalenderjaar waarin het boekjaar is afgelopen. Apple of Google bewaart je aankoopgeschiedenis in je account daar.

Cloudflare verwerkt ook verbindings- en beveiligingsgegevens — een IP-adres, een tijdstip en welk bestand is opgevraagd — om zijn netwerk te laten werken en te beveiligen. Voor dat deel bepaalt Cloudflare zelf wat ermee gebeurt, als zelfstandige verwerkingsverantwoordelijke. Wat Cloudflare bewaart en hoelang, lees je in het eigen privacybeleid op cloudflare.com/privacypolicy. Onze eigen code gebruikt het IP-adres maar voor één ding: telkens wanneer een tv vraagt om een nieuwe kamer te openen, telt Cloudflare dat verzoek voor ons per internetverbinding van de tv (bij een IPv6-adres, het nieuwere adrestype, alleen voor de eerste helft ervan). Een verbinding die binnen een minuut te veel kamers aanvraagt, wordt even afgewezen. Onze code slaat het adres nooit op en zet het nooit in een logbestand.

De server van een kamer draait in een datacenter van Cloudflare in de buurt van de plek waar de kamer voor het eerst is geopend. Daardoor kunnen je gegevens buiten de EU en de EER worden verwerkt, ook in de VS. Voor de VS is Cloudflare, Inc. gecertificeerd onder het EU-VS-kader voor gegevensprivacy (het EU-U.S. Data Privacy Framework). De Europese Commissie heeft vastgesteld dat dit een passend beschermingsniveau biedt. Voor andere landen buiten de EU en de EER gelden de standaardcontractbepalingen van de EU in de verwerkersovereenkomst van Cloudflare. Dat zijn modelvoorwaarden van de Europese Commissie voor de bescherming van gegevens die de EU verlaten. Schrijf ons als je een kopie van deze waarborgen wilt.

Wat we nooit doen

Kinderen en gezinnen

Queezius is gemaakt om met het gezin in de woonkamer te spelen, ook door kinderen. Je hoeft geen account aan te maken, er is geen chat en er zijn geen advertenties. Op een telefoon wordt nooit iets verkocht. De enige aankoop in de tv-app is de volledige tv-game. Die loopt via het eigen aankoopscherm van Apple of Google. Daarom gelden de aankoopinstellingen van dat Apple- of Google-account, bijvoorbeeld of er om een wachtwoord of goedkeuring van een ouder wordt gevraagd.

De enige vrije tekst die een kind kan typen, is de naam die het op de tv wil laten zien. Die naam wordt gefilterd voordat hij verschijnt, en onze server vergeet hem kort na het spel. Als je kind wint of een prijs krijgt, kan de erelijst op de tv de naam bewaren totdat iemand die wist. De telefoon onthoudt de naam ook voor de volgende spelavond, totdat die wordt gewist. Een bijnaam werkt net zo goed als een echte naam. Als je liever hebt dat je kind helemaal niets invult, hoeft dat niet: een telefoon zonder opgeslagen naam doet mee als Player 3, of met het eerstvolgende nummer.

Wat je zelf kunt doen

Je rechten

Je hebt het recht van inzage van de betrokkene: je kunt ons vragen welke gegevens we over je hebben. Ook heb je het recht op rectificatie (je gegevens laten corrigeren), het recht op gegevenswissing (ze laten verwijderen) en het recht op beperking van de verwerking (het gebruik ervan laten beperken). Je hebt ook het recht van bezwaar tegen het gebruik van gegevens op basis van onze gerechtvaardigde belangen. Om een van deze rechten uit te oefenen, schrijf je ons op het adres op deze pagina.

Er zijn twee beperkingen. Ten eerste kunnen we een speler alleen terugvinden zolang diens kamer nog op onze server staat, binnen de hierboven beschreven termijnen. Om gegevens van een kamer terug te vinden, kunnen we vragen naar de kamercode, de naam die je gebruikte en ongeveer wanneer je hebt gespeeld. We kunnen ook vragen om iets waaruit blijkt dat de gegevens van jou zijn. Nadat de gegevens zijn verwijderd, kunnen we ze niet meer terugvinden. Voor supportmails geldt die beperking niet. Ten tweede kunnen de bestelgegevens van de winkels die we volgens de boekhoudwetgeving moeten bewaren niet worden verwijderd. Je kunt geen bezwaar maken tegen het bewaren ervan zolang de bewaartermijn nog loopt. Je kunt ons nog wel vragen welke gegevens we bewaren.

We kunnen niet verwijderen wat op je eigen telefoon of tv is opgeslagen. Je kunt dat zelf verwijderen met de stappen in de gedeelten hierboven.

Klachten

Denk je dat we verkeerd met je gegevens zijn omgegaan? Laat het ons gerust eerst weten — we willen het graag oplossen. Je kunt ook een klacht indienen bij een toezichthoudende autoriteit in het land waar je woont of werkt, of waar volgens jou de regels zijn overtreden. In Zweden is dat IMY, de Zweedse Autoriteit voor Privacybescherming, op imy.se. De lijst met alle toezichthoudende autoriteiten in de EU en de EER staat op edpb.europa.eu.

Wijzigingen in dit beleid

We passen deze pagina aan als er iets verandert in wat we met gegevens doen. De datum onderaan de pagina wordt dan ook aangepast. Als een wijziging voor jou belangrijk is, melden we dat op deze pagina voordat die ingaat. We herschrijven deze pagina liever dan dat we stilletjes meer gegevens gaan bewaren.

Vragen over je privacy

Is iets hier niet duidelijk, of denk je dat Queezius iets bewaart wat niet op deze pagina staat? Schrijf ons dan. Een mens leest elk bericht.

support@queezius.com