Privacy
Concept — nog na te lezen door een jurist.
Wat we bewaren als je inlogt
Je e-mailadres, een naam die je ons zelf al gaf, je taal, en de momenten waarop je het account maakte en het laatst gebruikte. En, als je een kaartje maakt: je voornaam, je foto's (ook van je handen, je haar, je arm), je gebruikersnamen op andere apps, en met wie je bevriend bent.
Waarom
Om je de quizzen en spellen terug te geven die je maakte of speelde, en om je kaartje te tonen aan wie jij de link gaf en aan je vrienden — je foto's en je gebruikersnamen bewaren en tonen hoort daarbij. Rechtsgrond: uitvoering van de overeenkomst die je zelf vroeg (AVG art. 6(1)(b)). Meldingen die iemand over een foto of een kaartje maakt, bewaren we op een andere grond: een wettelijke verplichting (AVG art. 6(1)(c), de Europese DSA-regels).
Je hoeft niet in te loggen
Alles werkt zonder account, precies zoals daarvoor.
E-mail loopt via Resend, een Amerikaanse verwerker
Je adres, de inhoud van het bericht en de afleverlogs staan in de Verenigde Staten, onder de modelcontractbepalingen in onze verwerkersovereenkomst en Resends EU-VS Data Privacy Framework-certificering. Afleverlogs blijven ongeveer 30 dagen bewaard.
Waar je gegevens staan
In Cloudflare D1, in de EU. Je foto's staan in een aparte opslag bij dezelfde Europese leverancier, ook in de EU. Er is geen link naar een foto: je ziet ze enkel op een pagina die je mag zien.
Cookies
Alleen strikt noodzakelijke cookies: die je ingelogd houden en die bewijzen welke quiz van jou is. Geen analytics, geen advertenties, geen trackingcookies van derden.
Hoelang we iets bewaren
Inloglinks 15 minuten; links die we je mailden 7 dagen; sessies 90 dagen; accounts die 24 maanden ongebruikt blijven verwijderen we na een waarschuwingsmail. Je kaartje, je foto's en je gebruikersnamen blijven zolang je kaartje bestaat — verwijder je het, of je account, dan zijn ze weg. Een vriendschap blijft zolang ze duurt; een geweigerde aanvraag wissen we na 90 dagen, een blokkering blijft. Een gestart spelletje 10 minuten, de pogingen 24 uur. Een melding twee jaar.
Je account verwijderen
Dat wist je naam, je e-mailadres en je antwoorden, en je quiz is nergens meer te openen. Je foto's worden echt verwijderd, niet leeggemaakt. Vriendschappen verdwijnen langs beide kanten. Eén ding blijft in de databank staan: de antwoorden waartegen de scores van je vrienden berekend zijn, want anders verdwijnt hun eigen resultaat mee. Niemand krijgt ze nog te zien. Resultaten die je vrienden maakten blijven bestaan, want dat zijn ook hun gegevens; jouw kant toont als verwijderd.
Je rechten
Inzage, verbetering, verwijdering, overdraagbaarheid (download je gegevens als JSON op /me), bezwaar, beperking van de verwerking, en klacht bij de Belgische Gegevensbeschermingsautoriteit. Schrijf ons op het adres dat op /voorwaarden staat — dat is het enige contactpunt en er is geen ander.
We importeren nooit je contacten
We vergelijken alleen ooit met een e-mailadres dat je zelf hebt ingetypt.
We kijken nooit naar je foto's
We kijken nooit naar je foto's met software. Geen gezichtsherkenning, geen automatische herkenning, geen model. Het spelletje laat een mens kiezen tussen foto's van dezelfde persoon — dat is alles.
De locatie gaat uit je foto
We halen de locatie uit je foto voor hij verstuurd wordt. Je gsm verkleint hem en maakt hem opnieuw op, en daarbij verdwijnt waar en wanneer hij genomen is.
Als je iets meldt
Meld je een foto, dan bewaren we die melding twee jaar, ook als je nadien je account verwijdert. Dat moeten we van de Europese DSA-regels.
De 'andere armen' in het spelletje
De 'andere armen' in het spelletje zijn geen foto's van mensen. Ze zijn op voorhand gemaakt met een beeldgenerator, op onze eigen computer, en met de hand nagekeken — er staat niemand op. Nooit een gezicht, nooit jouw foto bij iemand anders.