Privacyverklaring

1. Over Questr

Questr (bereikbaar via qstr.nl) is een leerplatform waarmee leerlingen focussessies kunnen doen, punten en streaks verdienen, en beloningen kunnen inwisselen. Ouders kunnen meekijken en beloningen goedkeuren, en scholen kunnen klassen inrichten met een mentor-dashboard.

Questr is een product van Peekie Productions, gevestigd aan De Melksuiker 85, 1911 ER Uitgeest, ingeschreven bij de Kamer van Koophandel onder nummer 68730446 (BTW-id NL002121408B08). Peekie Productions is de verwerkingsverantwoordelijke in de zin van de AVG voor alle gegevens die via Questr worden verwerkt.

Voor vragen over deze verklaring of over jouw gegevens kun je contact opnemen via privacy@qstr.nl.

2. Welke gegevens we verwerken

We verzamelen alleen wat we nodig hebben om Questr te laten werken. Wat we precies bewaren hangt af van wie je bent:

Leerling (kind-account)

Voornaam of bijnaam
Gebruikersnaam en wachtwoord (versleuteld opgeslagen)
Focussessies: starttijd, duur, vak en behaalde punten
Flashcards, quizzen, ingeplande toetsen, ingevoerde cijfers en boekenlijst
Beloningen die het kind aanmaakt of inwisselt
Vriendenlijst en ontvangen bemoedigingen
Optioneel: geboortejaar en geslacht (alleen voor anonieme cohort-analyses en betere boekensuggesties; nooit zichtbaar voor anderen, leeg laten mag altijd, en het kind kan dit zelf aanpassen of wissen via het profiel)

Ouder-account

Naam en e-mailadres
Wachtwoord (versleuteld)
Gekoppelde kinderen en eventuele co-ouder
Abonnementsstatus en betalingshistorie (zie ook sectie 5)

School- en mentor-account

Naam school, adres en factuurgegevens
Naam en e-mailadres van mentoren en schoolbeheerders
Klasindeling en klassecodes
Licentiegegevens en betalingen

Optioneel mailadres voor de leerling

Een leerling onder de 16 krijgt alleen mail als de ouder een mailadres invoert via het ouder-dashboard.
Vanaf 16 jaar mag de leerling zelf een mailadres invoeren via het eigen profiel.
In beide gevallen geldt dubbele opt-in: er wordt pas gemaild nadat de bevestigingslink is geklikt.
Onderaan elke mail staat een uitschrijflink — bij gebruik wordt het mailadres direct verwijderd.

Technische gegevens

IP-adres (tijdelijk, voor beveiliging en misbruikpreventie)
Sessie-cookies (noodzakelijk om ingelogd te blijven)
Browsertype en apparaatinformatie in serverlogs
Statistieken over websitegebruik (alleen na cookie-toestemming, zie sectie 7)

3. Waarvoor en op welke grondslag

Doel	Grondslag (AVG art. 6)
Account aanmaken, inloggen, Questr laten werken	Uitvoering van de overeenkomst
Ouder-kind koppeling en beloningen goedkeuren	Uitvoering van de overeenkomst
Abonnementsbeheer en betalingen (Pro / school)	Uitvoering van de overeenkomst
Beveiliging, fraudepreventie en misbruik tegengaan	Gerechtvaardigd belang
Wettelijke bewaarplichten (facturen, boekhouding)	Wettelijke verplichting
Service-mails (bijv. wachtwoord reset, wijziging abonnement)	Uitvoering van de overeenkomst
Studie-herinneringen aan de leerling per mail (optioneel, opt-in)	Toestemming (van ouder onder 16, van leerling vanaf 16)
Statistieken en het meten van advertentie-effectiviteit	Toestemming (cookie-banner)

We verkopen je gegevens nooit aan derden en bouwen geen profielen voor gerichte advertenties buiten Questr. Wel meten we — alleen na jouw toestemming via de cookie-banner — of bezoekers via een advertentie binnenkomen, zodat we onze marketinguitgaven verstandig kunnen besteden.

4. Kinderen onder de 16 jaar

Questr is bedoeld voor leerlingen — vaak jonger dan 16. Volgens de AVG (artikel 8) mogen kinderen onder de 16 alleen een account hebben met toestemming van een ouder of voogd.

Bij registratie vragen we om de geboortedatum. Is het kind jonger dan 16, dan is een ouder-koppeling of schoolaccount vereist.
Ouders kunnen op elk moment het account van hun kind inzien, corrigeren of verwijderen via het ouder-dashboard.
Via een schoollicentie geldt de school als opdrachtgever; in dat geval regelt de school de ouderlijke informatieplicht volgens het eigen privacybeleid.

5. Delen met derden (verwerkers)

We schakelen alleen dienstverleners in die nodig zijn om Questr te laten draaien. Met elk van hen is een verwerkersovereenkomst gesloten.

Partij	Doel
Mollie B.V. (NL)	Verwerken van iDEAL- en kaartbetalingen voor Pro en schoollicenties
Hostingpartner (EU)	Servers en back-ups — data staat binnen de Europese Unie
E-mailprovider (EU)	Verzenden van transactionele mails (wachtwoord reset, uitnodigingen, facturen) en optionele studie-herinneringen aan leerlingen
Google Ireland Ltd. (IE — Google Analytics & Google Ads)	Statistieken over websitegebruik en het meten van advertentie-effectiviteit. Wordt alléén geladen na jouw toestemming via de cookie-banner; IP-adres wordt geanonimiseerd.

Google verwerkt gegevens onder de EU-VS Data Privacy Framework. Voor het overige dragen we géén gegevens over naar landen buiten de Europese Economische Ruimte zonder passende waarborgen.

6. Hoe lang we gegevens bewaren

Actieve accounts: zolang het account bestaat.
Inactieve kind-accounts: na 12 maanden zonder inloggen sturen we een herinnering; na 24 maanden verwijderen we het account automatisch.
Opgezegde Pro-accounts: gegevens worden binnen 30 dagen na einde abonnement verwijderd of geanonimiseerd, tenzij wettelijke bewaartermijnen gelden.
Facturen en betalingsgegevens: 7 jaar, conform de fiscale bewaarplicht.
Serverlogs: maximaal 30 dagen.

7. Cookies

Strikt noodzakelijke cookies

Voor de basiswerking van Questr gebruiken we functionele cookies — om je ingelogd te houden en CSRF-bescherming te regelen. Hiervoor is volgens de Telecommunicatiewet geen voorafgaande toestemming vereist.

Statistieken en advertenties (alleen na toestemming)

Met jouw toestemming via onze cookie-banner laden we daarnaast:

Google Analytics — om te zien welke pagina's populair zijn en hoe Questr gebruikt wordt. IP-adres wordt geanonimiseerd.
Google Ads — om te meten of bezoekers via een advertentie binnenkomen en zich aanmelden of een Pro-abonnement nemen. We tonen geen advertenties op qstr.nl zelf.

Klik je op "Weiger" of negeer je de banner, dan worden deze scripts niet geladen. Je kunt je keuze later wijzigen door de cookie qstr_consent uit je browser te verwijderen — bij je volgende bezoek verschijnt de banner opnieuw.

8. Beveiliging

Al het verkeer loopt over HTTPS (TLS).
Wachtwoorden worden versleuteld opgeslagen met een sterke hash (bcrypt).
Toegang tot de database is beperkt en wordt gelogd.
We passen security headers toe (X-Frame-Options, nosniff, strict referrer, Permissions-Policy) en voeren regelmatig updates door.
Back-ups worden dagelijks gemaakt en versleuteld opgeslagen binnen de EU.

Vermoed je een beveiligingsprobleem? Laat het ons weten via security@qstr.nl. We reageren zo snel mogelijk en werken graag mee aan verantwoorde openbaarmaking.

9. Jouw rechten

Onder de AVG heb je (of de ouder namens het kind) de volgende rechten:

Inzage — weten welke gegevens we van je hebben.
Rectificatie — onjuiste gegevens laten corrigeren.
Verwijdering — je account en gegevens laten wissen ("recht op vergetelheid").
Beperking — verwerking tijdelijk laten stoppen.
Dataportabiliteit — je gegevens in een leesbaar formaat ontvangen.
Bezwaar — tegen verwerking op basis van gerechtvaardigd belang.
Toestemming intrekken — wanneer de verwerking op toestemming is gebaseerd.

Een verzoek indienen kan via privacy@qstr.nl. We reageren binnen 30 dagen. Ook kun je altijd een klacht indienen bij de Autoriteit Persoonsgegevens.

10. Wijzigingen

We kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld als we nieuwe functies toevoegen of als de wet verandert. Bij belangrijke wijzigingen informeren we ingelogde gebruikers via een melding in de app of per e-mail. De meest recente versie staat altijd op deze pagina.

11. Contact

Vragen of opmerkingen? Neem gerust contact op:

E-mail: privacy@qstr.nl
Algemene vragen: info@qstr.nl
Beveiliging: security@qstr.nl

← Terug naar home