Privacybeleid en beveiliging

1.Op wie dit beleid van toepassing is

Quiz Maker is een geregistreerde handelsnaam van My Plaza Pty Ltd (ABN 58 110 054 245), een Australisch bedrijf gevestigd aan Suite 1, Ground Floor, Enterprise 1, Innovation Campus UOW, Squires Way, North Wollongong NSW 2500, Australië. In dit beleid wordt met "wij", "ons" en "onze" My Plaza Pty Ltd bedoeld.

Dit beleid legt uit hoe wij omgaan met informatie op quiz-maker.com, take.quiz-maker.com, learn.quiz-maker.com, onze andere sites en subdomeinen, onze apps, en de quiz- en enquêtewidgets die u in uw eigen website insluit. Dit alles samen noemen wij de Diensten.

Het is van toepassing op drie groepen mensen:

• Makers, die een account hebben en quizzen maken.
• Deelnemers, die een quiz openen of beantwoorden die iemand anders heeft gemaakt.
• Bezoekers, die onze sites bekijken zonder een van beide te doen.

Wij gaan met persoonsgegevens om in overeenstemming met de Privacy Act 1988 (Cth) (Australische privacywet uit 1988) en de Australian Privacy Principles (Australische privacybeginselen). Dit beleid maakt deel uit van onze algemene voorwaarden, en de begrippen die daarin zijn gedefinieerd, hebben hier dezelfde betekenis.

2.Twee soorten gegevens, twee verschillende rollen

Dit onderscheid bepaalt al het andere in dit beleid, dus het loont om het goed te begrijpen.

Als u een schriftelijke verwerkersovereenkomst, standaardcontractbepalingen of een actuele lijst nodig hebt van de leveranciers die met deelnemersgegevens in aanraking komen, vraag er dan om via onze contactpagina; wij sturen ze u toe.

3.Wat wij verzamelen

Accountgegevens

Wanneer u zich registreert, verzamelen wij uw naam, e-mailadres en een wachtwoord. U kunt zich ook registreren via een ondersteunde externe inlogdienst; die dienst geeft ons dan uw naam en e-mailadres door en bevestigt dat het account van u is. Wij ontvangen uw wachtwoord nooit van die dienst.

Wat u maakt

Uw quizzen, vragen, antwoorden, types, afbeeldingen, branding, geïmporteerde bestanden, instellingen en de prompts die u aan onze AI-functies geeft.

Gegevens van deelnemers

De antwoorden die op uw quiz worden ingediend, samen met de technische gegevens die wij aan een reactie koppelen zodat u erover kunt rapporteren en wij misbruik kunnen tegengaan: IP-adres, de daaruit afgeleide geschatte locatie, browser en besturingssysteem, apparaattype en schermgrootte, de verwijzende pagina, en het tijdstip en de duur van de reactie. Als uw quiz een deelnemer om naam of e-mailadres vraagt, verzamelen wij dat ook, omdat u erom hebt gevraagd.

Betaalgegevens

Kaartbetalingen worden volledig door Stripe afgehandeld. Wij ontvangen een overzicht van de transactie, de laatste vier cijfers, het kaarttype en de vervaldatum, en de factuurgegevens die u invoert. Wij zien of bewaren nooit uw volledige kaartnummer.

Technische gegevens en gebruiksgegevens

Elk bezoek maakt een sessie-ID aan. Wij leggen het aanmaken van accounts, inloggen, uitloggen, het maken, publiceren, bijwerken en archiveren van quizzen, ontvangen reacties en het upgraden en downgraden van pakketten vast, samen met het IP-adres, de browser en de apparaatvingerafdruk die bij elke gebeurtenis horen. Met deze logbestanden onderzoeken wij misbruik, verhelpen wij fouten en sporen wij frauduleuze registraties op. Ze worden nooit openbaar gemaakt.

Berichten aan de klantenservice

Wat u ons via de contactformulieren stuurt, en onze antwoorden.

4.Waarvoor wij het gebruiken

Wij gebruiken persoonsgegevens alleen voor de onderstaande doeleinden. Wij gebruiken ze niet voor iets wat daar los van staat zonder het u eerst te vragen.

Waar de wet in uw land een rechtsgrond voor de verwerking vereist, baseren wij ons op de uitvoering van onze overeenkomst met u, ons gerechtvaardigd belang bij het exploiteren en beveiligen van het platform, uw toestemming waar wij daarom vragen, en het nakomen van wettelijke verplichtingen.

Marketing

Zolang u een account hebt, sturen wij u dienstberichten waarvoor u zich niet kunt uitschrijven, zoals factureringsberichten, beveiligingsmeldingen en kennisgevingen van wijzigingen in deze documenten. Promotionele berichten staan daar los van, en elke promotionele e-mail bevat een werkende link om u uit te schrijven. Wij verkopen of verhuren uw e-mailadres niet en voegen uw deelnemers niet toe aan een mailinglijst.

AI-functies

Wanneer u een AI-functie gebruikt, sturen wij uw prompt en het materiaal waarnaar u verwijst naar een externe AI-leverancier, zodat die een antwoord kan genereren. Wij sluiten met die leveranciers contracten op voorwaarden die hun niet toestaan uw invoer of uitvoer te gebruiken om hun modellen voor algemeen gebruik te trainen. Wij gebruiken uw inhoud of de antwoorden van uw deelnemers niet om onze eigen modellen voor algemeen gebruik te trainen. Kortstondige logbestanden worden bewaard om misbruik op te sporen en storingen te verhelpen.

5.Cookies, sessies en analyse

Wij gebruiken cookies en vergelijkbare opslag voor drie doeleinden:

• Ingelogd blijven en de site laten werken. Een sessie-ID, uw inlogstatus en uw voorkeuren. Zonder deze werken de Diensten niet.
• Herhaalde en frauduleuze reacties voorkomen. Markeringen waarmee een quiz een apparaat herkent dat al heeft geantwoord, wanneer de maker dat heeft ingeschakeld.
• Begrijpen hoe de site wordt gebruikt. Wij gebruiken Google Analytics om te zien welke pagina’s worden bezocht, hoe mensen binnenkomen en waar zij vastlopen. Google plaatst eigen cookies en ontvangt uw IP-adres en uw surfgedrag op onze sites, onder het eigen privacybeleid van Google.

U kunt cookies blokkeren of verwijderen in de instellingen van uw browser, en u kunt Google Analytics uitschakelen met de browserextensie die Google daarvoor aanbiedt. Als u essentiële cookies blokkeert, kunt u niet meer inloggen of een quiz opslaan.

Wij tonen momenteel geen cookiebanner voor toestemming. Als u zich bevindt op een plek waar de wet zo’n banner vereist voordat niet-essentiële cookies worden geplaatst, en u onze widget in uw eigen website insluit, bent u verantwoordelijk voor de toestemmingsmelding op die website. Zie artikel 14.

6.Advertenties bij gratis quizzen

Quizzen die met een gratis account worden gepubliceerd, kunnen advertenties bevatten. Zo houden wij het gratis account gratis, en dat staat beschreven op onze prijzenpagina. Waar advertenties worden getoond, kan de advertentieaanbieder eigen cookies plaatsen en apparaat- en surfgegevens verzamelen van de persoon die de quiz bekijkt, onder diens eigen privacybeleid.

Wij geven uw accountgegevens, de inhoud van uw quizzen of de antwoorden van uw deelnemers niet door aan adverteerders. Als u upgradet naar een betaald pakket, verdwijnen de advertenties uit uw quizzen.

7.Met wie wij het delen

Wij verstrekken ook in drie andere situaties informatie:

1. Wanneer de wet dat vereist. Een rechterlijk bevel, dagvaarding of verzoek van een toezichthouder of opsporingsinstantie waaraan wij wettelijk moeten voldoen. Waar wij het u mogen laten weten, doen wij dat.
2. Om mensen te beschermen. Wanneer wij redelijkerwijs menen dat verstrekking nodig is om ernstige schade, fraude of een misdrijf te voorkomen, of om onze algemene voorwaarden te handhaven.
3. Als ons bedrijf van eigenaar verandert. Als My Plaza Pty Ltd wordt verkocht of fuseert, kan informatie overgaan naar de koper, die aan dit beleid gebonden blijft totdat die u op de hoogte stelt van een wijziging.

Binnen ons eigen bedrijf is de toegang tot klantgegevens beperkt tot de enkele medewerkers die ze nodig hebben voor hun werk, en alleen wanneer zij ze nodig hebben. Medewerkers die zonder toestemming gegevens inzien, krijgen te maken met disciplinaire maatregelen, tot en met ontslag.

8.Doorgifte van informatie naar het buitenland

Wij zijn een Australisch bedrijf, maar onze servers staan in de Verenigde Staten. Door de Diensten te gebruiken worden uw gegevens en de antwoorden van uw deelnemers opgeslagen in en geraadpleegd vanuit de Verenigde Staten, en gaan ze door de landen waar Cloudflare zijn netwerk exploiteert. Onze AI-leveranciers kunnen prompts ook buiten Australië verwerken.

Voordat wij persoonsgegevens verstrekken aan een ontvanger in het buitenland, nemen wij redelijke maatregelen om ervoor te zorgen dat die ontvanger er in overeenstemming met de Australian Privacy Principles mee omgaat, onder meer via de contracten die wij met hen hebben. Als u gegevens binnen een bepaald land moet houden, laat u het ons dan weten via onze contactpagina voordat u begint, want het standaardplatform kan dat niet.

9.Hoe lang wij het bewaren, en verwijdering

Wij bewaren informatie zolang uw account open is en u die nodig hebt, en daarna alleen zolang wij daar een reden voor hebben.

• Quizzen en reacties blijven bewaard totdat u ze verwijdert of uw account verwijdert.
• Gesloten of vervallen accounts. Vanaf de dag waarop een account wordt gesloten, hebt u ten minste 30 dagen om in te loggen en uw gegevens te exporteren voordat wij ze definitief mogen verwijderen.
• Back-ups. Verwijderde gegevens kunnen in versleutelde back-ups blijven bestaan totdat die back-ups in de normale gang van zaken worden vervangen.
• Factureringsgegevens worden bewaard zolang de Australische belasting- en vennootschapswetgeving dat vereist.
• Beveiligings- en auditlogs worden een beperkte tijd bewaard zodat wij incidenten kunnen onderzoeken.

Uw account zelf verwijderen

U hoeft het ons niet te vragen. Als u uw account verwijdert, wordt de informatie die wij over u en uw deelnemers bewaren verwijderd, en dat kan niet ongedaan worden gemaakt.

1. Log in en open uw dashboard.
2. Kies Account in het menu aan de linkerkant.
3. Als u een actief abonnement hebt, klikt u eerst op ‘Annuleren’ aan de rechterkant van de pagina.
4. Zonder actief abonnement ziet u een knop ‘Verwijderen’. Klik daarop om het account te verwijderen.

10.Hoe wij het platform beveiligen

Beveiliging is geen functie die wij er achteraf aan hebben vastgeschroefd. Het platform verwerkt sinds 2003 gegevens van klanten en burgers, en de onderstaande maatregelen zijn de belangrijkste.

Accounts en authenticatie

Elke beheer- en rapportagefunctie vereist een geauthenticeerd account via een versleutelde verbinding. Wachtwoorden worden gehasht voordat ze worden opgeslagen en er wordt nooit een wachtwoord als platte tekst bewaard, zodat niemand bij Quiz Maker het uwe kan lezen. Na herhaalde ongeldige inlogpogingen wordt het account vergrendeld, en de toegang wordt hersteld via verificatie per e-mail.

Wij accepteren elk wachtwoord dat u kiest in plaats van een indeling af te dwingen, wat betekent dat de sterkte van uw wachtwoord echt bij u ligt. Gebruik ten minste acht tekens met een combinatie van hoofdletters, kleine letters, cijfers en symbolen, en gebruik nooit opnieuw een wachtwoord van een andere site.

Toegangsbeheer

Een login geeft toegang tot één account en alleen dat account. Geen enkele gebruiker en geen enkele medewerker van ons kan met één login bij meerdere klantaccounts komen. Elke login heeft een rol, en elke rol heeft een vaste set rechten voor bewerken en rapporteren. Naast de accounteigenaar, die alle rechten heeft, kan een login Beheerder, Editor, Maker (die alleen de eigen quizzen kan wijzigen) of Rapportage zijn, zodat u iemand toegang tot resultaten kunt geven zonder toegang tot de facturering of de mogelijkheid om een quiz te wijzigen.

Versleuteling tijdens verzending

Quizreacties en al het beheerverkeer worden verzonden via TLS met actuele cipher suites, die wij beoordelen en bijwerken wanneer de aanbevelingen veranderen. Onze insluitcode wordt via een versleutelde verbinding geleverd. Als uw eigen website via gewone HTTP wordt geleverd, is de verbinding tussen uw bezoeker en uw website niet versleuteld en ligt dat buiten onze invloed; wij raden u daarom aan uw website via HTTPS te leveren.

Wat de ingesloten quiz wel en niet doet

Elke insluitcode is uniek voor uw account en voor één quiz, en wordt alleen bijgewerkt wanneer u dat project opslaat. Onze insluitcode verzamelt op geen enkel moment informatie over de bezoekers van uw website buiten de quiz waarmee zij werken, en leest of wijzigt de rest van uw pagina niet.

Auditlogboek

Wij leggen het aanmaken van accounts, inloggen, uitloggen, het maken, publiceren, bijwerken en archiveren van quizzen, ontvangen reacties en wijzigingen van pakketten vast. Logbestanden worden bewaard voor onderzoek en worden nooit gepubliceerd.

Veilige ontwikkeling

Beveiligingseisen worden vastgesteld voordat een functie wordt gebouwd, niet erna. Elke wijziging doorloopt dreigingsmodellering, codereview door collega’s, geautomatiseerde scans op kwetsbaarheden en tests op een afzonderlijk platform voordat die in productie gaat. Wij schakelen van tijd tot tijd externe partijen in om onze beveiliging te beoordelen.

Verantwoorde melding van kwetsbaarheden

Beveiligingsonderzoek is welkom, en wij vragen u het ons te laten weten voordat u begint, zodat wij u niet voor een aanvaller aanzien. Meld wat u vindt via onze contactpagina. Wij werken met u samen, wij ondernemen geen stappen tegen onderzoekers die te goeder trouw handelen en ons een redelijke kans geven het probleem op te lossen, en wij vragen u tijdens het testen geen gegevens van anderen in te zien, te wijzigen of te verwijderen.

11.Onze infrastructuur

Wij gebruiken dedicated servers die wij huren van Liquid Web, ondergebracht in datacenters in Michigan en Arizona in de Verenigde Staten. Die faciliteiten bieden 24 uur per dag hardwareondersteuning, beveiligingspersoneel ter plaatse, camerabewaking, redundante stroomvoorziening en redundante netwerkcapaciteit. De levering van inhoud en de beveiliging lopen daarvoor via Cloudflare.

Van code en gegevens wordt dagelijks een back-up gemaakt die extern wordt opgeslagen. Servers worden volgens een vast schema gepatcht en gecontroleerd.

De beschikbaarheid wordt elke 15 seconden gecontroleerd door een onafhankelijke externe dienst, en onze medewerkers ontvangen automatische meldingen bij storingen en beveiligingsgebeurtenissen, zodat wij op elk uur snel kunnen reageren. Wij bewaken voortdurend en hebben een lange staat van dienst, maar wij beloven geen ononderbroken dienstverlening; artikel 15 van onze algemene voorwaarden beschrijft waartoe wij ons wel en niet verplichten.

12.Als er iets misgaat

Als zich een inbreuk in verband met persoonsgegevens voordoet die waarschijnlijk tot ernstige schade leidt, beoordelen wij die onverwijld en stellen wij de betrokkenen en het Office of the Australian Information Commissioner daarvan in kennis, zoals het Notifiable Data Breaches scheme (Australische meldplicht datalekken) op grond van de Privacy Act 1988 (Cth) vereist.

Wanneer u de verwerkingsverantwoordelijke bent voor de getroffen deelnemersgegevens, stellen wij u zonder onredelijke vertraging in kennis en geven wij u de informatie die u redelijkerwijs nodig hebt om aan uw eigen meldplichten te voldoen, zodat u uw deelnemers kunt informeren.

13.Uw keuzes en uw rechten

Het meeste hiervan kunt u zelf doen vanuit uw dashboard, en wij helpen u met alles wat u niet zelf kunt.

• Inzien wat wij bewaren. Het meeste is zichtbaar in uw dashboard. Vraag ons om de rest.
• Corrigeren. Werk uw accountgegevens bij in het dashboard, of vraag het ons.
• Exporteren. Download uw quizzen en resultaten op elk moment vanuit het dashboard.
• Verwijderen. Verwijder afzonderlijke quizzen en reacties, of het hele account, zoals beschreven in artikel 9.
• Promotionele e-mail stoppen. Gebruik de link om u uit te schrijven in elk promotioneel bericht.
• Ons een vraag stellen over een van deze punten. Via onze contactpagina.

Wij reageren binnen een redelijke termijn op privacyverzoeken, normaal gesproken binnen 30 dagen. Mogelijk moeten wij eerst uw identiteit verifiëren, wat u beschermt tegen iemand anders die om uw gegevens vraagt. Wij brengen geen kosten in rekening voor een verzoek, tenzij het herhaaldelijk of kennelijk buitensporig is, en wij laten het u weten voordat er kosten gelden.

Afhankelijk van waar u woont, hebt u mogelijk aanvullende rechten op grond van de plaatselijke wetgeving, waaronder het recht om bezwaar te maken tegen bepaalde verwerking of die te laten beperken, en het recht om uw gegevens in een overdraagbaar formaat te ontvangen. Laat ons weten wat u nodig hebt, dan komen wij de verplichtingen na die van toepassing zijn.

14.Als u de quiz van iemand anders hebt beantwoord

Als u een quiz hebt ingevuld en uw antwoorden wilt laten wijzigen of verwijderen, heeft de persoon of organisatie die de quiz heeft gemaakt zeggenschap over die gegevens, niet wij. Wend u eerst tot hen. Wie zij zijn, staat meestal op de quiz, in de branding of op de site waar u de quiz hebt gevonden.

Als u niet kunt achterhalen wie zij zijn of hen niet kunt bereiken, neem dan contact met ons op via onze contactpagina met de link naar de quiz; wij sturen uw verzoek dan door naar de accounthouder en helpen waar wij redelijkerwijs kunnen.

Als een quiz onrechtmatig of misleidend is, zich als iemand anders voordoet of op een andere manier onze regels schendt, meld die dan via het formulier om schadelijke inhoud te melden. Wij beoordelen meldingen en kunnen inhoud verwijderen of accounts sluiten. Artikel 11 van onze algemene voorwaarden legt uit hoe die procedure werkt.

15.Kinderen en jongeren

Accounts zijn bedoeld voor personen van 18 jaar en ouder. Wie jonger is, mag de Diensten alleen gebruiken via een account dat op naam staat van en onder toezicht staat van een ouder, voogd, docent of school.

Quizzen worden veel in klaslokalen gebruikt, dus deelnemers zijn vaak kinderen. Als u een quiz publiceert die waarschijnlijk door kinderen wordt beantwoord, bent u verantwoordelijk voor de toestemming van ouders of school die de wet vereist, voor het uitleggen van wat u verzamelt in taal die zij kunnen begrijpen, en voor het verzamelen van niet meer dan u werkelijk nodig hebt. Artikel 4 van onze algemene voorwaarden beschrijft dit volledig.

Wij houden niet bewust accounts aan voor personen jonger dan 18 jaar. Als u denkt dat een kind een account heeft geregistreerd, laat u het ons dan weten via onze contactpagina; wij sluiten het account dan en verwijderen de informatie.

16.Klachten, wijzigingen en contact

Als u vindt dat wij verkeerd met uw gegevens zijn omgegaan

Laat het ons weten via onze contactpagina en beschrijf wat er is gebeurd. Wij bevestigen de ontvangst van uw klacht, onderzoeken die en laten u schriftelijk weten wat onze bevindingen zijn en wat wij van plan zijn te doen. De meeste kwesties worden op deze manier opgelost.

Als u niet tevreden bent met onze reactie, kunt u de zaak voorleggen aan het Office of the Australian Information Commissioner via oaic.gov.au, dat in Australië toezicht houdt op privacy, of aan de privacytoezichthouder in uw land als u elders woont.

Wijzigingen van dit beleid

Wij werken dit beleid bij wanneer onze werkwijze, onze leveranciers of de wet veranderen. Als een wijziging wezenlijke gevolgen heeft voor hoe wij met uw persoonsgegevens omgaan, laten wij u dat ten minste 30 dagen voordat de wijziging ingaat weten, per e-mail of in het product. De datum boven aan deze pagina laat zien wanneer deze voor het laatst is bijgewerkt, en eerdere versies zijn op verzoek beschikbaar.