Privacybeleid

Welkom bij SkillQuest. Wij zijn toegewijd aan het beschermen van jouw persoonlijke gegevens en het respecteren van jouw privacy. Dit privacybeleid legt uit hoe wij gegevens verzamelen, gebruiken en beschermen wanneer je onze website skill-quest.app bezoekt of onze SkillQuest mobiele app gebruikt.

Dit beleid voldoet aan de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Nederlandse en Europese wetgeving inzake gegevensbescherming.

SkillQuest is de gegevensbeheerder voor jouw persoonlijke informatie.

### 3.1 Website Analytics

Wij gebruiken Vercel Analytics om anonieme gebruiksgegevens te verzamelen, waaronder:

• Paginaweergaven en navigatiepatronen
• Browsertype en versie
• Apparaatinformatie (desktop/mobiel/tablet)
• Geografische locatie (alleen land/regio niveau)
• Verwijzingsbronnen

Vercel Analytics werkt zonder cookies en trackt geen individuele gebruikers.

### 3.2 Wachtlijst voor Android Beta

Als je je aanmeldt voor vroege toegang tot onze Android beta, verzamelen we:

• E-mailadres (verplicht)
• Naam (optioneel)
• Platformvoorkeur (Android)

Deze gegevens worden veilig opgeslagen in Supabase (EU-servers) en gebruikt om je op de hoogte te houden over de app-lancering.

### 3.3 Contactformulieren

Als je contact met ons opneemt via een contactformulier, verzamelen we:

• Jouw naam
• E-mailadres
• Onderwerp en berichtinhoud

Deze informatie wordt via Resend naar hello@skill-quest.app gestuurd voor klantenondersteuning.

### 3.4 SkillQuest Mobiele App (Toekomstig)

Wanneer de SkillQuest app lanceert, zullen we aanvullende gegevens verzamelen:

• Accountgegevens: Gebruikersnaam, e-mail, profielfoto (optioneel)
• Skill Tracking Data: Vaardigheden, timer logs, XP, levels, streaks
• Family Mode Data: Ouder-kind accountrelaties, toestemmingsinstellingen
• Apparaatgegevens: Apparaat-ID voor pushnotificaties, app versie
• Analytics: In-app gebruikspatronen (anoniem geaggregeerd)

Alle app-gegevens worden lokaal op jouw apparaat opgeslagen en optioneel gesynchroniseerd naar onze beveiligde servers voor backup en cross-device sync.

Wij gebruiken jouw gegevens voor:

• Gebruikerservaring Verbeteren: Analytics helpen ons te begrijpen hoe bezoekers onze website gebruiken
• Product Lancering: Wachtlijst e-mails voor notificaties over beta releases en officiële lanceringen
• Klantenondersteuning: Reageren op vragen en ondersteuningsverzoeken
• App Functionaliteit: Skill tracking, progress synchronisatie, family mode features
• Wettelijke Naleving: Voldoen aan juridische verplichtingen

Wij verkopen of verhuren nooit jouw persoonlijke gegevens aan derden. Wij tonen geen advertenties en gebruiken geen tracking pixels.

Onder de AVG verwerken we jouw gegevens op basis van:

• Toestemming (Art. 6(1)(a)): Wachtlijst aanmeldingen, contactformulieren, app account creatie
• Gerechtvaardigd Belang (Art. 6(1)(f)): Website analytics, security monitoring, service verbetering
• Contractuele Noodzaak (Art. 6(1)(b)): App diensten leveren die je aanvraagt

Je kunt jouw toestemming op elk moment intrekken door contact met ons op te nemen.

Wij nemen de volgende beveiligingsmaatregelen:

• HTTPS Encryptie: Alle gegevensoverdracht is versleuteld
• Beveiligde Database Toegang: Strenge toegangscontroles en authenticatie
• Regelmatige Security Updates: Systemen worden up-to-date gehouden
• Beperkte Toegang: Alleen geautoriseerd personeel heeft toegang tot jouw gegevens
• Data Minimalisatie: We verzamelen alleen wat strikt noodzakelijk is

Hoewel we sterke beveiligingsmaatregelen implementeren, is geen enkele methode van overdracht over het internet 100% veilig. We kunnen absolute beveiliging niet garanderen.

We gebruiken de volgende GDPR-conforme diensten:

| Dienst | Doel | Locatie | GDPR Status |

|--------|------|---------|-------------|

| Vercel | Website hosting en analytics | EU/US | Standard Contractual Clauses (SCC) |

| Supabase | Database voor wachtlijst en app data | EU servers | GDPR-compliant |

| Resend | E-mail delivery voor contactformulieren | US | GDPR-compliant, SCC |

| Google Play Services | Android app distributie (toekomstig) | US | GDPR-compliant |

Al deze diensten hebben passende waarborgen voor gegevensoverdracht naar landen buiten de EU.

### Minimaal Cookiegebruik

• Vercel Analytics: Geen cookies, volledige anonieme analytics
• Strikt Noodzakelijke Cookies: Alleen voor essentiële website functionaliteit (sessie management)

### Wat We NIET Gebruiken

• ❌ Advertentiecookies
• ❌ Tracking pixels van derden
• ❌ Social media trackers
• ❌ Cross-site tracking

Je kunt cookies beheren via jouw browserinstellingen.

Als EU/EEA inwoner heb je de volgende rechten:

• Recht op Inzage (Art. 15): Vraag een kopie van jouw persoonlijke gegevens op
• Recht op Rectificatie (Art. 16): Corrigeer onjuiste of incomplete gegevens
• Recht op Verwijdering (Art. 17): "Recht om vergeten te worden" - vraag verwijdering van jouw gegevens
• Recht op Dataportabiliteit (Art. 20): Ontvang jouw gegevens in een machineleesbaar formaat
• Recht op Bezwaar (Art. 21): Maak bezwaar tegen verwerking op basis van gerechtvaardigd belang
• Recht op Beperking (Art. 18): Beperk de verwerking van jouw gegevens
• Recht om Toestemming in te Trekken: Intrek eerder gegeven toestemming

• E-mail ons op hello@skill-quest.app met jouw verzoek
• Wij reageren binnen 30 dagen zoals vereist door de AVG
• Identiteitsverificatie kan vereist zijn voor beveiligingsdoeleinden

Je hebt het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP) in Nederland als je ontevreden bent met hoe we jouw gegevens verwerken.

We bewaren jouw gegevens alleen zo lang als noodzakelijk:

• Website Analytics: Onbepaalde tijd (geanonimiseerd, geen persoonlijke identificatie)
• Wachtlijst E-mails: Tot app lancering of tot je je uitschrijft
• Contactformulier Data: Maximaal 2 jaar voor klantenondersteuningsdoeleinden
• App Account Data: Zolang je account actief is
• Inactieve Accounts: Gedelete na 2 jaar inactiviteit (met voorafgaande waarschuwing)

Je kunt op elk moment verwijdering van jouw gegevens aanvragen.

### Leeftijdsvereisten

• Family Mode: SkillQuest is specifiek ontworpen voor gezinnen met kinderen vanaf 6 jaar
• Ouderlijk Toezicht: Ouders/voogden moeten accounts voor kinderen onder de 16 jaar aanmaken en beheren
• AVG Compliance: We voldoen aan AVG vereisten voor verwerking van gegevens van minderjarigen

### Ouderlijke Controle

• Ouders hebben volledige controle over kind-accounts via Family Mode
• Ouders kunnen gegevens van hun kinderen bekijken, wijzigen en verwijderen
• Kind-accounts hebben beperkte functies en privacy bescherming by design

Als we ontdekken dat we onbedoeld gegevens van een kind onder de 16 jaar zonder ouderlijke toestemming hebben verzameld, zullen we die gegevens onmiddellijk verwijderen. Neem contact op via hello@skill-quest.app als je hier zorgen over hebt.

Sommige van onze derde partij diensten (bijv. Vercel, Resend) kunnen gegevens opslaan op servers in de Verenigde Staten. We zorgen ervoor dat:

• Alle overdrachten beschermd zijn door Standard Contractual Clauses (SCC) goedgekeurd door de Europese Commissie
• Diensten voldoen aan GDPR vereisten
• Passende technische en organisatorische maatregelen zijn geïmplementeerd

Jouw primaire app-gegevens worden opgeslagen op EU-servers (Supabase EU regio).

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Wanneer we dit doen:

• Plaatsen we de bijgewerkte datum bovenaan dit document
• Voor materiële wijzigingen sturen we aanvullende notificatie via:
• E-mail (voor wachtlijst leden en app gebruikers)
• Prominente banner op onze website
• In-app notificatie (voor app gebruikers)

We moedigen je aan om dit beleid periodiek te herzien om op de hoogte te blijven.

Als je vragen, zorgen of verzoeken hebt met betrekking tot dit privacybeleid of jouw persoonlijke gegevens:

Wij streven ernaar om binnen 5 werkdagen te reageren op algemene vragen en binnen 30 dagen op formele AVG verzoeken.

---