Privacybeleid

Wie wij zijn

De verwerkingsverantwoordelijke is Remuda Group AB, org.nr 559596-3785, Slåttervägen 5A, 227 38 Lund, Zweden. Voor privacyvragen of om je rechten uit te oefenen, mail [email protected].

Wat we verzamelen

Als je een presentator-account maakt: je e-mailadres, weergavenaam en (als je inlogt met Google/Apple/Facebook) je profielfoto; een account-id; en de optionele antwoorden die je bij het instellen geeft (waarvoor je Quack gebruikt en hoe je ons hebt gevonden). We bewaren ook de decks die je maakt, inclusief afbeeldingen die je uploadt.

Wanneer je een live sessie draait: we bewaren een registratie van de sessie (decktitel, tijdstippen, aantal spelers en slides) en het resultaat van elke deelnemer (gekozen bijnaam, score, plaats, en juistheid/reactietijd per slide).

Als je als speler meedoet: je bent anoniem ingelogd (zonder e-mail of naam) en kiest een bijnaam voor die sessie. Je antwoorden, reacties en berichten worden live tijdens de sessie verwerkt; de presentator kan reacties zien en er één vastzetten voor de zaal.

Als je ‘Maken met AI’ gebruikt: het onderwerp en publiek dat je typt worden naar de Gemini-dienst van Google gestuurd om een deck te schrijven (zie de subverwerkers hieronder).

Essentiële technische gegevens: om je ingelogd te houden en te onthouden waar je was, bewaren we kleine items in je browser (zie ons Cookiebeleid). We verwerken beperkte verbindingsgegevens (zoals het IP-adres) alleen voor zover nodig om de dienst te leveren en te beveiligen.

Waarom we ze gebruiken, en onze grondslagen

• Om de dienst te leveren waar je om vroeg: decks maken, sessies draaien, je inloggen (overeenkomst).
• Om de dienst veilig en werkend te houden, en een geschiedenis van je sessies te bewaren (gerechtvaardigd belang).
• Om AI-decks te genereren wanneer je die functie kiest (jouw verzoek / overeenkomst).
• Toekomstige analyse zou alleen met jouw toestemming worden gebruikt; op dit moment is er geen.

Met wie we ze delen

We verkopen je gegevens niet. We gebruiken een klein aantal verwerkers om Quack te laten draaien, elk gebonden aan een verwerkersovereenkomst:

• Google Cloud / Firebase (Google Ireland Ltd. / Google LLC) - Hosting, authenticatie, databases (Cloud Firestore en Realtime Database: de live database staat in de EU, europe-west1), bestandsopslag en serverless functies.
• Google - Gemini (Generative Language API) - Decks en slides genereren op basis van wat je typt, een thema halen uit een merkdocument dat je uploadt, en de samenvatting na de sessie schrijven. Voor een samenvatting worden de antwoorden en vrije teksten van de sessie verstuurd; deelnemers blijven daarbij pseudoniem en niets ervan wordt gebruikt om iemand te identificeren.
• Stripe Payments Europe, Ltd. - Betalingsverwerking, abonnementen en facturen. Stripe verzamelt je factuurgegevens op zijn eigen afrekenpagina: wij zien of bewaren je kaartnummer nooit.
• Resend (Plus Five Five, Inc.) - Versturen van account- en transactionele e-mail (aanmelden, wachtwoord herstellen, een deck dat met je gedeeld is, uitnodigingen voor opdrachten, en productnieuws waarvoor je je niet hebt afgemeld). Ontvangt het adres van de ontvanger en het bericht.
• PostHog, Inc. (EU region) - Privacyvriendelijke productanalyse, gehost in de EU. Wordt alleen geladen als je analyse-opslag accepteert in de cookiemelding; nooit geladen voor deelnemers die alleen aan een sessie meedoen.
• Pexels GmbH - Zoeken naar stockfoto's in de deck-editor. Zoekopdrachten lopen via onze servers, dus Pexels ontvangt de zoekterm maar niet je identiteit; de miniaturen laden daarna in je browser vanaf hun CDN.
• Apple Inc. - ‘Inloggen met Apple’ – alleen als je die inlogmethode kiest.
• Meta Platforms (Facebook) - ‘Doorgaan met Facebook’ – alleen als je die inlogmethode kiest.

Let op: afbeeldingen die je in een deck uploadt worden bewaard zodat ze op het grote scherm getoond kunnen worden en zijn toegankelijk voor iedereen met de directe link. Upload niets dat je niet met je publiek zou willen delen.

Internationale doorgifte

Onze leveranciers maken deel uit van Google, dat gegevens buiten de EER kan verwerken. Waar dat gebeurt, vallen doorgiftes onder de verwerkersvoorwaarden van de leverancier en de EU-modelcontractbepalingen. Onze live database draait in de EU (europe-west1).

Hoe lang we ze bewaren

• Live sessiegegevens (antwoorden, reacties, opmerkingen, scores) worden kort na afloop van de sessie verwijderd en binnen enkele uren automatisch opgeruimd.
• Bewaarde sessiegeschiedenis en resultaten blijven maximaal 12 maanden en worden daarna automatisch verwijderd.
• Je account en decks blijven bewaard tot je je account verwijdert.

Je rechten

Je kunt je persoonsgegevens inzien, corrigeren, exporteren, verwijderen of bezwaar maken tegen de verwerking, en je toestemming op elk moment intrekken. Presentatoren kunnen dit direct in de app doen:

• Accountinstellingen → ‘Mijn gegevens downloaden’ exporteert je profiel, decks en sessiegeschiedenis als bestand.
• Accountinstellingen → ‘Account verwijderen’ wist je account, decks, geüploade afbeeldingen en sessiegeschiedenis definitief.
• Je kunt ook de bewaarde resultaten van één sessie verwijderen vanaf de resultatenpagina.

Spelers zijn anoniem en kunnen niet inloggen om dit zelf te regelen; om gegevens van een speler in te zien of te verwijderen, mail [email protected] met de sessie en de bijnaam. Je hebt ook het recht een klacht in te dienen bij je toezichthouder (de Zweedse autoriteit voor privacybescherming, IMY).

Kinderen

Quack wordt gebruikt in klaslokalen en vergelijkbare omgevingen. Presentatoren zijn verantwoordelijk voor het verkrijgen van de toestemming die nodig is om minderjarigen te laten deelnemen.

Wijzigingen en contact

We werken dit beleid bij naarmate het product verandert en passen de datum ‘laatst bijgewerkt’ hierboven aan. Vragen? Mail [email protected].