Privacybeleid

Wie wij zijn

De verwerkingsverantwoordelijke is Remuda Group AB, org.nr 559596-3785, Slåttervägen 5A, 227 38 Lund, Zweden. Voor privacyvragen of om je rechten uit te oefenen, mail [email protected].

Wat we verzamelen

Als je een presentator-account maakt: je e-mailadres, weergavenaam en (als je inlogt met Google/Apple/Facebook) je profielfoto; een account-id; en de optionele antwoorden die je bij het instellen geeft (waarvoor je Quack gebruikt en hoe je ons hebt gevonden). We bewaren ook de decks die je maakt, inclusief afbeeldingen die je uploadt.

Wanneer je een live sessie draait: we bewaren een registratie van de sessie (decktitel, tijdstippen, aantal spelers en slides) en het resultaat van elke deelnemer (gekozen bijnaam, score, plaats, en juistheid/reactietijd per slide).

Als je als speler meedoet: je bent anoniem ingelogd (zonder e-mail of naam) en kiest een bijnaam voor die sessie. Je antwoorden, reacties en berichten worden live tijdens de sessie verwerkt; de presentator kan reacties zien en er één vastzetten voor de zaal. Als je analyse hebt geaccepteerd, stuurt je telefoon ook geaggregeerde gebruikscijfers - dat je meedeed, antwoordde en afrondde - zonder profiel en nooit met je bijnaam.

Als je ‘Maken met AI’ gebruikt: het onderwerp en publiek dat je typt worden naar de Gemini-dienst van Google gestuurd om een deck te schrijven (zie de subverwerkers hieronder).

Essentiële technische gegevens: om je ingelogd te houden en te onthouden waar je was, bewaren we kleine items in je browser (zie ons Cookiebeleid). We verwerken beperkte verbindingsgegevens (zoals het IP-adres) alleen voor zover nodig om de dienst te leveren en te beveiligen. Als je analyse accepteert, worden die verbindingsgegevens ook gebruikt om een globale locatie (land, regio en stad) af te leiden voor onze analyseleverancier - zie hieronder.

Waarom we ze gebruiken, en onze grondslagen

• Om de dienst te leveren waar je om vroeg: decks maken, sessies draaien, je inloggen (overeenkomst).
• Om de dienst veilig en werkend te houden, en een geschiedenis van je sessies te bewaren (gerechtvaardigd belang).
• Om AI-decks te genereren wanneer je die functie kiest (jouw verzoek / overeenkomst).
• Om te begrijpen hoe Quack wordt gebruikt, met privacyvriendelijke analyse - alleen als je analyse accepteert in de cookiebanner (toestemming). Die staat standaard uit en je kunt je toestemming altijd intrekken.

Met wie we ze delen

We verkopen je gegevens niet. We gebruiken een klein aantal verwerkers om Quack te laten draaien, elk gebonden aan een verwerkersovereenkomst:

• Google Cloud / Firebase (Google Ireland Ltd. / Google LLC) - Hosting, authenticatie, databases (Cloud Firestore en Realtime Database: de live database staat in de EU, europe-west1), bestandsopslag en serverless functies.
• Google - Gemini (Vertex AI, EU multi-region) - Maakt decks en slides van wat je typt, van lesmateriaal dat je uploadt (PDF, Word, PowerPoint of tekst - gelezen in je browser, voor de duur van het verzoek naar het model gestuurd, nooit door ons opgeslagen), haalt een thema uit een merkdocument dat je uploadt, en schrijft de samenvatting na een sessie. Voor een samenvatting worden de antwoorden en vrije tekstantwoorden van de sessie verstuurd; deelnemers zijn de hele tijd pseudoniem en niets ervan wordt gebruikt om iemand te identificeren. De modelverwerking draait op Googles EU-endpoint (Vertex AI, multiregio `eu`), zodat prompts, geüpload materiaal en gegenereerde decks binnen de EU blijven.
• Stripe Payments Europe, Ltd. - Betalingsverwerking, abonnementen en facturen. Stripe verzamelt je factuurgegevens op zijn eigen afrekenpagina: wij zien of bewaren je kaartnummer nooit.
• Resend (Plus Five Five, Inc.) - Versturen van account- en transactionele e-mail (aanmelden, inlogcodes, een deck dat met je gedeeld is, uitnodigingen voor opdrachten, en productnieuws waarvoor je je niet hebt afgemeld). Ontvangt het adres van de ontvanger en het bericht.
• PostHog, Inc. (EU region) - Privacyvriendelijke productanalyse, gehost in de EU, die alleen wordt geladen als je analyse accepteert in de cookiebanner. Ze ontvangt een globale locatie afgeleid van je IP-adres (land, regio, stad), je browser, besturingssysteem en apparaat, en welke pagina's en functies je gebruikt. Ben je aangemeld met een hostaccount, dan ontvangt ze ook je e-mailadres, weergavenaam, abonnement en aanmeldmethode, en de organisatie waartoe je behoort, zodat we kunnen zien hoe Quack werkt voor een echt account. Deelnemers die aan een sessie meedoen worden uitsluitend geaggregeerd gemeten - dat iemand meedeed, antwoordde en afrondde - zonder profiel, zonder naam en nooit met hun bijnaam. In de app voor hosts legt het ook vast hoe de pagina's worden gebruikt (klikken, scrollen en wat er op het scherm staat), zodat we problemen kunnen vinden en oplossen. Getypte tekst en e-mailadressen worden in deze opnames verborgen, pagina's met namen of antwoorden van deelnemers worden niet opgenomen, en opnames worden na 30 dagen verwijderd.
• Pexels GmbH - Zoeken naar stockfoto's in de deck-editor. Zoekopdrachten lopen via onze servers, dus Pexels ontvangt de zoekterm maar niet je identiteit; de miniaturen laden daarna in je browser vanaf hun CDN.
• Apple Inc. - ‘Inloggen met Apple’ – alleen als je die inlogmethode kiest.
• Meta Platforms (Facebook) - ‘Doorgaan met Facebook’ – alleen als je die inlogmethode kiest.
• Google - YouTube (YouTube Data API v3 and the embedded player) - Het spelen van een YouTube-video die een host aan een slide of aan de wachtruimte van een deck heeft toegevoegd. Wij vragen de video vanaf onze servers op om de titel en thumbnail in de editor te tonen; de video zelf speelt daarna in YouTube's eigen ingesloten speler in de browser van wie presenteert, en dan ontvangt Google het verzoek van die kijker, plaatst het zijn cookies en kan het advertenties tonen. Op de telefoons van deelnemers wordt niets ingesloten.
• KLIPY (Kikliko, Inc.) - Gifs zoeken in de deck-editor en het afleveren van een gif die een host op een pagina heeft gezet. Zoekopdrachten gaan via onze servers, dus KLIPY krijgt de zoekterm maar niet je identiteit. Anders dan foto's wordt een gekozen gif niet naar onze servers gekopieerd - de voorwaarden van KLIPY staan dat niet toe - dus wordt hij van hun CDN geladen: de browser van de host, en de telefoon van elke deelnemer die dat deck opent, geeft zijn IP-adres aan KLIPY (een Amerikaans bedrijf). We sturen geen gebruikers- of apparaat-identificatie mee met onze verzoeken, en advertenties staan uit voor onze integratie. De beheerders van een organisatie kunnen gifs zoeken voor al hun leden uitzetten.

Let op: afbeeldingen die je in een deck uploadt worden bewaard zodat ze op het grote scherm getoond kunnen worden en zijn toegankelijk voor iedereen met de directe link. Upload niets dat je niet met je publiek zou willen delen.

Quack gebruikt hiervoor de YouTube API-diensten. Voeg je op deze manier een video toe of kijk je die, dan ben je ook gebonden aan de Servicevoorwaarden van YouTube, en het Privacybeleid van Google geldt voor wat Google via zijn speler verzamelt, inclusief zijn cookies en de advertenties die het toont. Wij mogen die advertenties niet blokkeren.

AI-assistenten die je koppelt. Als je Quack koppelt aan een AI-assistent zoals Claude, ChatGPT of Gemini, stuurt Quack die assistent op jouw instructie wat hij vraagt: je decks en de resultaten van je sessies als aantallen en scores, nooit de namen van spelers of wat ze typten. De aanbieder van de assistent (bijvoorbeeld Anthropic, OpenAI of Google) verwerkt die gegevens daarna volgens zijn eigen voorwaarden en privacybeleid, niet de onze, en kan ze buiten de EER verwerken. Jij bepaalt of je er een koppelt, en je kunt hem altijd ontkoppelen bij Instellingen. We bewaren een gegeven over elke koppeling (welke assistent, wanneer die is toegestaan en voor het laatst is gebruikt) tot je hem ontkoppelt of je account verwijdert.

Internationale doorgifte

Onze leveranciers maken deel uit van Google, dat gegevens buiten de EER kan verwerken. Inloggen (Firebase Authentication) wordt in de Verenigde Staten verwerkt. Doorgiftes vallen onder de verwerkersvoorwaarden van de leverancier, het EU-U.S. Data Privacy Framework en de EU-modelcontractbepalingen. Onze live database draait in de EU (europe-west1).

Hoe lang we ze bewaren

• Live sessiegegevens (antwoorden, reacties, opmerkingen, scores) worden kort na afloop van de sessie verwijderd en binnen enkele uren automatisch opgeruimd.
• Bewaarde sessiegeschiedenis en resultaten blijven maximaal 12 maanden en worden daarna automatisch verwijderd.
• Je account en decks blijven bewaard tot je je account verwijdert.

Je rechten

Je kunt je persoonsgegevens inzien, corrigeren, exporteren, verwijderen of bezwaar maken tegen de verwerking, en je toestemming op elk moment intrekken. Presentatoren kunnen dit direct in de app doen:

• Accountinstellingen → ‘Mijn gegevens downloaden’ exporteert je profiel, decks en sessiegeschiedenis als bestand.
• Accountinstellingen → ‘Account verwijderen’ wist je account, decks, geüploade afbeeldingen en sessiegeschiedenis definitief.
• Je kunt ook de bewaarde resultaten van één sessie verwijderen vanaf de resultatenpagina.

Spelers zijn anoniem en kunnen niet inloggen om dit zelf te regelen; om gegevens van een speler in te zien of te verwijderen, mail [email protected] met de sessie en de bijnaam. Je hebt ook het recht een klacht in te dienen bij je toezichthouder (de Zweedse autoriteit voor privacybescherming, IMY).

Kinderen

Quack wordt gebruikt in klaslokalen en vergelijkbare omgevingen. Presentatoren zijn verantwoordelijk voor het verkrijgen van de toestemming die nodig is om minderjarigen te laten deelnemen.

Wijzigingen en contact

We werken dit beleid bij naarmate het product verandert en passen de datum ‘laatst bijgewerkt’ hierboven aan. Vragen? Mail [email protected].