Privacy

Evalis Privacybeleid

Hoe Evalis omgaat met accountgegevens, roomgegevens, deelnemergegevens, analytics, geuploade inhoud en contactberichten binnen het platform.

Laatst bijgewerkt
1 april 2026

Waar dit beleid over gaat

Dit privacybeleid legt uit welke persoonsgegevens Evalis momenteel verwerkt, waarom die worden verwerkt, hoe ze binnen het product worden gebruikt en welke rechten gebruikers en deelnemers onder de AVG kunnen hebben.

Gegevens van de verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke: Evalis
Vestigingsadres: Binnenhof, Hardenberg
KvK-inschrijving: Niet van toepassing

Van wie wij gegevens verwerken

Geregistreerde gebruikers die quizzen maken en beheren
Hosts die live rooms maken en beheren
Deelnemers die met een roomcode deelnemen aan live rooms
Websitebezoekers die publieke pagina's gebruiken
Mensen die een bericht sturen via het contactformulier op de voorwaardenpagina

Welke persoonsgegevens wij verwerken

Accountgegevens
Naam, e-mailadres, wachtwoordhash, status van e-mailverificatie en accounttijdstempels.
Quiz- en vraaginhoud
Quiztitels, beschrijvingen, vragen, antwoorden en vraagafbeeldingen die door accounthouders zijn geüpload.
Roomgegevens
Roomcodes, roomstatus, voortgang van de huidige vraag, koppeling aan de host en roomtijdstempels.
Deelnemergegevens
Naam van de deelnemer, deelname aan rooms, gekozen antwoorden, score, ranglijstpositie en gerelateerde tijdstempels.
Bezoekers- en analyticsgegevens
IP-adres, bezocht pad en afgeleid land voor bepaalde niet-room paginaweergaven.
Gegevens uit contactberichten
Naam, e-mailadres, onderwerp, berichtinhoud, taalinstelling, IP-adres, user agent, optioneel gekoppeld account en gerelateerde tijdstempels wanneer een contactformulier wordt verstuurd.
Sessie- en technische gegevens
Sessiedata die nodig zijn om gebruikers ingelogd te houden, roomdeelname te bewaren en toegang tot beveiligde delen van de app te beschermen.

Waarom wij gegevens verwerken

Gebruikersaccounts aanmaken en beheren
Gebruikers authenticeren en toegang tot gehoste inhoud beveiligen
Quizzen en vraagafbeeldingen maken, opslaan, bewerken en tonen
Live quizrooms draaien, scores berekenen en ranglijsten tonen
Hosts de live roomstatus, deelnemersvoortgang en antwoordstatistieken tonen
Contactberichten ontvangen, beoordelen en beantwoorden die via de voorwaardenpagina worden verstuurd
Basiswebsiteverkeer meten en begrijpen welke publieke pagina's worden bezocht
Het platform onderhouden, storingen oplossen en beveiligen

Grondslagen voor verwerking

Overeenkomst
Voor accounttoegang, quizbeheer, het aanmaken van rooms, deelname aan rooms en de kernfuncties van het platform.
Gerechtvaardigd belang
Voor beveiliging van de dienst, misbruikpreventie, probleemoplossing, verkeersmeting, het afhandelen van contactverzoeken en het beschermen van de integriteit van live quizrooms.
Wettelijke verplichting
Wanneer verwerking of bewaring is vereist op grond van toepasselijke wetgeving.
Toestemming
Alleen wanneer optionele verwerking wordt ingevoerd waarvoor wettelijk toestemming nodig is.

Hoe bezoekersregistratie nu werkt

Evalis slaat momenteel een bezoekrecord op met IP-adres, opgevraagd pad en land voor bepaalde paginaweergaven.
Er wordt een geolocatie-lookup gebruikt om op basis van het IP-adres een land af te leiden.
Roomspeelroutes, join-routes en JSON- of XHR-verzoeken zijn uitgesloten van deze bezoektracking.
Tracking wordt ook beperkt door een sessievlag, zodat dezelfde bezoeker niet bij elke paginaweergave binnen dezelfde sessie opnieuw wordt geteld.

Hoe lang wij persoonsgegevens bewaren

Account-, quiz-, room-, deelnemer-, antwoord-, bezoek- en contactberichtrecords kunnen bewaard blijven totdat ze handmatig door de beheerder worden verwijderd of later via bewaartools worden opgeschoond.

Met wie gegevens gedeeld kunnen worden

Hosting- of serverproviders die worden gebruikt om de applicatie te draaien
Infrastructuurtools die opslag, back-ups en uptime ondersteunen
Geolocatie- of vergelijkbare dienstverleners die worden gebruikt om bezoekerslanden af te leiden
Autoriteiten of derden wanneer openbaarmaking wettelijk verplicht is

Binnen Evalis kunnen contactberichten toegankelijk zijn voor beheerders of operators die ze moeten beoordelen, modereren of beantwoorden. Wanneer derden persoonsgegevens namens Evalis verwerken, moet waar wettelijk vereist een verwerkersovereenkomst worden gebruikt.

Jouw privacyrechten

Recht op inzage
Recht op rectificatie
Recht op verwijdering
Recht op beperking van verwerking
Recht van bezwaar
Recht op dataportabiliteit waar van toepassing
Recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens

Melding voor deelnemers aan live rooms

Deelnemers kunnen aan een room deelnemen zonder een volledig account aan te maken. In dat geval verwerkt Evalis nog steeds de ingevoerde naam voor de room, deelnamegegevens, antwoorden, score, ranglijst en gerelateerde live roomstatus zodat de sessie kan draaien en de host resultaten en ranglijsten kan tonen.