Privacyverklaring Doen We!

• Spelen zonder account. Een team speelt met een code. Er is geen account en geen wachtwoord, en spelers hoeven geen naam of adres in te vullen.
• Locatie alleen tijdens de tocht. Je telefoon deelt zijn locatie pas als je dat toestaat, en alleen zolang de tocht open is.
• Foto's na dertig dagen weg. Foto's van opdrachten staan afgeschermd en worden na dertig dagen automatisch verwijderd, behalve als je aan het eind van de tocht toestemming geeft om je teamfoto op onze website te gebruiken; een kopie bij Google verdwijnt volgens Google na 55 dagen.
• Geen reclame, geen doorverkoop. We verkopen niets door, sturen geen nieuwsbrief en gebruiken geen reclame- of volgcookies.
• AI kijkt naar wat, niet naar wie. AI beoordeelt foto's en doet mee in het spel. We vragen hem nooit iemand te herkennen.

De website en de puzzeltochten zijn van Doen We!. Wij bepalen waarom en hoe je gegevens worden gebruikt; daarmee zijn we de verwerkingsverantwoordelijke onder de Algemene verordening gegevensbescherming (AVG).

We hebben geen functionaris voor gegevensbescherming; dat is voor ons niet verplicht. Je e-mail komt direct bij de mensen die de tochten maken.

Dat hangt af van wat je doet. Hieronder per situatie wat we krijgen en waarvoor.

Je bezoekt de website

• Bij elke pagina die je opent, ziet onze hostingpartij Vercel je IP-adres, het type browser en de pagina. Dat is nodig om de pagina te sturen en misbruik te herkennen. Vercel bewaart die serverlogs kort.
• We tellen bezoeken met Vercel Web Analytics en meten de laadsnelheid met Vercel Speed Insights. Die plaatsen geen cookies en maken geen profiel: een bezoek wordt herkend aan een code die na een dag verloopt. Wij zien alleen totalen, zoals hoeveel mensen een pagina bekeken of een bestelling afrondden.
• Kaarten en sommige foto's haalt je browser rechtstreeks op bij andere partijen. Die zien daarbij je IP-adres en welk stuk kaart je browser ophaalt; bij een kaart van je omgeving weten ze dus ongeveer waar je bent. Welke partijen dat zijn, staat onder ‘Met wie we gegevens delen’.
• Probeer je de opdracht voor twee telefoons uit, dan praten de telefoons met elkaar via Supabase. Wat je daar doet, gaat van telefoon naar telefoon en wordt nergens opgeslagen.

Je koopt een code

• Je betaalt in een betaalvenster van Stripe op onze pagina. Stripe verwerkt je betaalgegevens en kijkt, om fraude te herkennen, ook naar kenmerken van je apparaat en hoe je het betaalvenster gebruikt. Je volledige kaart- of rekeningnummer zien wij niet; wel de betaalwijze, je bank of het soort kaart, de laatste cijfers van je kaart- of rekeningnummer en bij iDEAL de naam van de rekeninghouder.
• Van Stripe krijgen we je naam, je e-mailadres en, als Stripe erom vraagt, je factuuradres, plus wat je kocht: welke tocht, hoeveel teams, het bedrag en een betaalkenmerk. Daarmee maken we je code, sturen we de bevestiging en voeren we onze administratie.
• De e-mail met je code versturen we via Brevo. Bij een city battle staat daar ook de spelleidersleutel in. Je e-mailadres gebruiken we alleen voor deze bestelling en de tocht die erbij hoort: geen nieuwsbrief, geen reclame.

Je ontbindt een bestelling

Ontbind je via ‘Overeenkomst hier ontbinden’, per e-mail of per post, dan bewaren we je naam, je e-mailadres of adres, de code of het bestelnummer en het tijdstip. Dat moeten we kunnen aantonen, en we sturen je via Brevo een bevestiging. Geef je een reden op, dan gebruiken we die alleen om de tochten en de site te verbeteren.

Je vraagt een offerte aan

In het formulier op de zakelijke pagina vul je je e-mailadres en het aantal personen in, en als je wilt je naam, organisatie, telefoonnummer, plaats, datum, spelvorm en een bericht. We gebruiken dat alleen om je aanvraag te beantwoorden. De aanvraag staat in onze database en komt via Brevo bij ons binnen.

Je mailt ons

Mail je ons met een vraag, een klacht of een verzoek over je gegevens, dan bewaren we je e-mailadres, je naam als je die noemt, en wat je schrijft, met ons antwoord. We gebruiken dat alleen om je te helpen. Je mail komt binnen in onze mailbox bij mijn.host.

Je speelt een tocht

• Je start met een code. Je telefoon krijgt dan een willekeurige apparaatcode, geen naam of nummer, zodat we weten welke telefoon welke plaats gebruikt en een code niet vaker start dan er plaatsen zijn gekocht. Vul je een foute code in, dan tellen we dat per telefoon en per IP-adres, zodat niemand codes kan raden.
• Tijdens de tocht bewaren we wat je in het spel doet: de teamnaam die je kiest, de antwoorden, de hints, de punten en tijden, berichten aan een personage of aan de spelleider, je feedback als je die geeft, en bij een durfopdracht de bevestiging dat het team meerderjarig is.
• Na de tocht sturen we de koper één mail met de terugblik (recap) van al zijn teams: per team de teamnaam, de punten, de eretitels en een link om te bekijken en te delen. Bij de teamnaam kun je ook een eigen e-mailadres invullen; dat is vooringevuld met dat van de koper. Vul je een ander adres in, dan krijgt dat adres een mail met alleen de terugblik van jullie eigen team.
• Kies liever een teamnaam zonder achternamen: hij staat op het scorebord en in het verslag.
• Speel je met meerdere telefoons in één team, dan geeft elke extra telefoon via Supabase een zelfgekozen naam en zijn locatie door aan de telefoon van het team. Die naam kan aan het eind van de tocht en op de terugblik komen, met wat die telefoon deed. De locatie van die telefoons bewaren we net als de routepunten van het team: twaalf maanden na de tocht wissen we hem.
• We gebruiken het spelverloop ook om tochten te verbeteren: we kijken waar teams vastlopen, verdwalen of afhaken, en lezen de feedback. Daarbij laten de beheerders het spelverloop ook analyseren door Claude, een AI-assistent van Anthropic. Claude krijgt het verloop per team onder een nummer (team 1, team 2): wat jullie intypten, hoe jullie liepen en wat jullie op de telefoon deden. Foto's, teamnamen en e-mailadressen gaan nooit naar Claude. Daarnaast kunnen de beheerders Claude speelcodes en bestellingen laten nakijken: de code, de tocht, het aantal tickets, het bedrag en de datum, nooit de naam of het e-mailadres van de koper.

Je leidt een city battle

Met de spelleidersleutel open je de spelleiderskamer; je telefoon onthoudt de sleutel twaalf uur. Daar zie je de teams, hun punten en hulpvragen, en als je zelf niet meespeelt hun locatie. Elke ingreep, zoals punten toekennen of een team pauzeren, komt met je uitleg in het logboek dat alle teams lezen.

Je beheert de site

Van beheerders en redacteuren bewaren we het e-mailadres en de inloggegevens. Opent een beheerder foto's van spelers, dan leggen we vast wie dat deed, wanneer en vanaf welk IP-adres.

• Veel tochten gebruiken de locatie van je telefoon: voor warm en koud, om te zien of je op een plek bent aangekomen, voor de kaart, en in een city battle om een plek te claimen. Je browser vraagt eerst toestemming. Geef je die niet, dan werken de onderdelen die locatie nodig hebben niet; de rest van de tocht wel.
• Je locatie gaat naar onze server als het spel hem nodig heeft, zoals bij aankomst op een plek of bij een claim. Hoe ver je op dat moment van de plek was, bewaren we bij het spelverloop (zie ‘Hoe lang we gegevens bewaren’). Staat locatie aan, dan bewaren we ook af en toe een punt van je route: hooguit één per 25 meter of per 45 seconden, en nooit meer dan 400 per tocht. Daarmee maken we aan het eind de routevideo van je team. Die video ontstaat op je eigen telefoon en kun je downloaden; wij bewaren hem niet. We bewaren ook de laatst bekende locatie van je team, en van elke extra telefoon. Punten buiten het speelgebied van de tocht, het gebied rond alle plekken plus anderhalve kilometer, bewaren we niet. De routepunten en die laatste locaties wissen we twaalf maanden na de tocht. Vlak daarvoor tellen we per plek van de tocht op hoe teams liepen, waar ze afdwaalden of stilstonden en hoe lang een stuk duurde. Die cijfers zijn anoniem: ze horen bij geen team, geen tijdstip en geen locatie van spelers, en we bewaren ze.
• Sluit je de tocht, dan stopt het. We volgen je niet buiten de tocht. De richting van je kompas blijft op je telefoon.
• Andere teams zien je locatie niet. Alleen in een wedstrijd met de verrekijker ziet een tegenstander je kort op de kaart, en de spelleider van een city battle ziet alle teams zolang hij zelf niet meespeelt.

Foto's

• Bij sommige opdrachten maak je een foto. Je telefoon vraagt dan eerst toestemming voor de camera.
• De foto staat in afgeschermde opslag in Frankfurt. Je eigen team kan hem zien, ook aan het eind van de tocht, in het reisboekje en op de terugblik (zie ‘Wat anderen van je zien’); een beheerder alleen met een tijdelijke toegang van dertig minuten die wordt vastgelegd. Bij een opdracht die teams samen doen, zoals een groepsportret of een estafette, zien de andere teams in dezelfde wedstrijd je foto ook.
• Een AI-dienst van Google beoordeelt of de foto bij de opdracht past (zie ‘Kunstmatige intelligentie’). Wij verwijderen de foto dertig dagen na het uploaden automatisch, behalve als je ons toestemming geeft om hem op onze website te gebruiken (zie hieronder).
• Staan er mensen op die niet meespelen, vraag dan of dat goed is, of maak de foto zo dat ze niet herkenbaar zijn. We gebruiken je foto's nooit voor reclame of op onze website zonder je daar apart om te vragen.
• Dat vragen we aan het eind van de tocht, los van al het andere: ‘Mogen we jullie teamfoto op de website van Doen We! zetten?’ Je kiest ‘Ja, dat mag’ of ‘Liever niet’; kies je niets, dan is het nee. Het gaat om de foto's van de opdrachten, en iedereen op de foto moet het goed vinden. Met dezelfde tik bevestigt een volwassene van het team dat dat zo is, en dat bij spelers jonger dan zestien een ouder of voogd het goed vindt. Kies je ja, dan mogen we die foto's op onze eigen website zetten, waar iedereen ze kan zien, en bewaren we ze tot je de toestemming intrekt, hooguit twee jaar. We leggen vast wat je koos, wanneer, en welke tekst je zag. Intrekken kan altijd, door te mailen naar support@doenwe.events; daarna gebruiken we de foto's niet meer en verwijderen we ze weer volgens de gewone termijn van dertig dagen.

Video's bij durfopdrachten

• Durfopdrachten zitten alleen in tochten die daarvoor zijn aangeduid, en zijn alleen voor volwassenen. Het team neemt als bewijs een korte video op, met geluid. Je telefoon vraagt dan toestemming voor de camera en de microfoon.
• Van de video maakt je telefoon één afbeelding met een paar beeldjes. Alleen die afbeelding komt bij ons en gaat naar de AI-jury; de video zelf en het geluid niet. Standaard verwijderen we de afbeelding direct na het oordeel; bewaart een tocht hem toch, dan verwijderen we hem na dertig dagen.

Spraak

• Op sommige plekken zeg je een zin hardop. Je browser vraagt dan eerst toestemming voor de microfoon.
• Je browser stuurt het geluid naar zijn eigen spraakdienst om het in tekst om te zetten: bij Chrome is dat Google, bij Safari Apple. Dat gebeurt onder hun eigen privacyvoorwaarden.
• Wij krijgen alleen het signaal dat de zin is herkend. Geluid of tekst ontvangen we niet.

• Sommige onderdelen draaien op Gemini, een AI-dienst van Google: de hints, de gesprekken met personages, het oordeel over foto's en durfopdrachten, de spelregie die ingrijpt als een team vastloopt, het commentaar in een city battle en het verslag aan het eind. In de tocht staat bij elk van die onderdelen dat het AI is.
• Er gaat telkens alleen naartoe wat nodig is: de foto, bij een durfopdracht één afbeelding met een paar beeldjes uit de video, wat je in een gesprek typt, of voor het verslag en het commentaar wat jullie in het spel deden, met de teamnaam.
• We gebruiken de betaalde versie van de dienst. Google gebruikt de gegevens dan niet om Gemini te trainen of zijn producten te verbeteren. Wel bewaart Google aanvragen en antwoorden 55 dagen om misbruik op te sporen; bevoegde medewerkers van Google kunnen ze daarvoor bekijken. Een foto of zo'n afbeelding kan bij Google dus langer bestaan dan bij ons.
• In ons eigen AI-logboek staat alleen dát er een aanvraag was en hoe groot die was, niet de inhoud. Wat je in het spel typt of maakt, bewaren we als spelgegevens; hoe lang staat onder ‘Hoe lang we gegevens bewaren’.
• AI kijkt naar wat er op een afbeelding staat: een gebouw, een voorwerp, een opstelling, een handeling. Hij wordt nooit gevraagd iemand te herkennen, gezichten te vergelijken of iemands leeftijd, geslacht of emotie te schatten. We verwerken geen biometrische gegevens.
• Wat AI zegt, ontstaat automatisch en kan fout zijn. Het beslist alleen over punten en hints in het spel, nooit over iets met gevolgen daarbuiten; er is dus geen sprake van een geautomatiseerd besluit zoals bedoeld in artikel 22 AVG. Vind je een oordeel onterecht, mail ons dan: een mens kijkt ernaar en past het zo nodig aan.
• Los van de AI in het spel gebruiken de beheerders Claude van Anthropic om het spelverloop te analyseren (zie ‘Je speelt een tocht’). Dat is geen onderdeel van het spel en beslist niets over jou of je team; het levert voorstellen op om een tocht te verbeteren, die een mens beoordeelt.

• Je teamnaam, punten en tijd staan op het scorebord van de tocht. In een wedstrijd, waarin teams tegelijk tegen elkaar spelen, staan ze ook in de tussenstand, en in een city battle ook in het commentaar voor alle teams. In een wedstrijd zien de andere teams ook hoe ver jullie zijn, en kan een tegenstander soms kort met jullie meekijken.
• Het scorebord, je teampaspoort en de terugblik op jullie tocht hebben een eigen link. Iedereen met die link kan ze openen; zoekmachines nemen ze niet op. Op de terugblik staan ook jullie foto's, tot we die na dertig dagen verwijderen. Wil je dat niet, zet het dan aan het eind van de tocht uit. Ook de namen die extra telefoons kozen staan erop, met wat die telefoons deden. Deel de link dus alleen met mensen die hem mogen zien. Na twaalf maanden verdwijnt wat jullie deden van die pagina's; alleen de score blijft als anoniem team op het scorebord. Wil je dat eerder, mail ons.
• Bij een opdracht die teams samen doen, zien de andere teams in dezelfde wedstrijd je foto (zie ‘Foto's’) en lezen ze wat jullie schrijven, met jullie teamnaam erbij. Dat komt ook in het verslag van de wedstrijd.
• Geef je aan het eind van de tocht toestemming om je teamfoto op onze website te zetten (zie ‘Foto's’), dan kan iedereen die onze website bezoekt die foto zien.
• Het reisboekje (een pdf) en de routevideo maak je zelf op je telefoon. Wat je daarmee doet, bepaal je zelf; wij delen ze met niemand.

De AVG staat het gebruik van persoonsgegevens alleen toe op een van de gronden die de wet noemt. Dit zijn de onze.

Waar we ons op een gerechtvaardigd belang beroepen, hebben we afgewogen dat jouw belangen niet zwaarder wegen. Je kunt daartegen bezwaar maken (zie ‘Bezwaar maken’ onder ‘Je rechten’).

• Om te bestellen heb je een naam en een e-mailadres nodig, en soms een factuuradres als Stripe daarom vraagt. Op het e-mailadres krijg je de code. Zonder kun je niet bestellen.
• Spelen kan zonder iets over jezelf in te vullen. Zonder locatie werken de onderdelen die locatie nodig hebben niet, zonder foto of video mis je de punten van die opdracht, en zonder microfoon kun je een spraakopdracht niet doen.

• Van de koper: hij koopt de code en zijn e-mailadres staat vooringevuld bij de teamnaam. Heeft een team geen eigen adres ingevuld, dan gebruiken we dat van de koper voor de mail na afloop.
• Van je teamgenoten: zij kunnen een foto maken waar jij op staat en kiezen de teamnaam.
• Van de spelleider van een city battle: zijn ingrepen komen in het logboek.
• Van Stripe: je naam, e-mailadres, eventueel factuuradres, en gegevens over je betaling, zoals de betaalwijze.

We verkopen je gegevens aan niemand. Deze partijen werken met ons samen. De meeste doen dat in onze opdracht, als verwerker, gebonden aan een verwerkersovereenkomst; de partijen die als ‘zelfstandig’ staan aangeduid, zijn zelf verantwoordelijk voor wat zij met de gegevens doen.

Wat de zelfstandige partijen zelf met je gegevens doen, lees je in hun eigen privacyverklaring: Stripe, Google, OpenStreetMap, Esri, Unsplash, Apple en Anthropic.

Gaan gegevens naar een land buiten de Europese Economische Ruimte, dan alleen met de waarborgen die de AVG eist: een besluit van de Europese Commissie dat het land of het bedrijf passende bescherming biedt, zoals het EU-US Data Privacy Framework, of de standaardcontractbepalingen van de Europese Commissie. Je kunt bij ons een kopie van die waarborgen opvragen.

Aan de overheid geven we alleen gegevens als de wet ons daartoe verplicht.

We bewaren gegevens niet langer dan nodig. Na afloop verwijderen we ze, waar dat kan automatisch.

We gebruiken alleen cookies die nodig zijn voor wat je zelf vraagt: een tocht spelen, betalen, inloggen. Geen reclame-, volg- of analysecookies. Voor zulke noodzakelijke cookies is geen toestemming nodig (art. 11.7a Telecommunicatiewet); daarom zie je geen cookiebanner. Wel vertellen we welke het zijn.

Je kunt cookies wissen in je browser. Doe dat liever niet midden in een tocht: de app herkent je telefoon dan niet meer.

• Veel teams spelen met kinderen. Kinderen hoeven niets over zichzelf in te vullen. We maken geen accounts voor kinderen, vragen geen geboortedatum, maken geen profielen en richten geen reclame op kinderen.
• Laat een volwassene op de telefoon kiezen of locatie, camera en microfoon aan mogen.
• Durfopdrachten zijn alleen voor volwassenen; de koper zorgt dat in zo'n team alleen volwassenen meedoen, en het team bevestigt in de tocht dat alle spelers 18 jaar of ouder zijn.
• Aan het eind van de tocht vragen we toestemming om de teamfoto op onze website te zetten. Zit er een speler jonger dan zestien op de foto, dan vragen we die toestemming ook aan een ouder of voogd: een volwassene van het team bevestigt met dezelfde tik dat die toestemming er is.
• Wil een ouder of voogd dat we gegevens van een kind verwijderen, dan doen we dat zonder verdere vragen.

Je kunt ons altijd vragen:

• welke gegevens we van je hebben (inzage);
• iets te verbeteren wat niet klopt (rectificatie);
• je gegevens te verwijderen (wissing);
• het gebruik tijdelijk stil te zetten (beperking);
• je gegevens te krijgen in een bestand dat je elders kunt gebruiken (overdraagbaarheid);
• bezwaar te maken tegen een gebruik dat op ons gerechtvaardigd belang steunt (zie ‘Bezwaar maken’ hieronder).

Bezwaar maken. Gebruiken we je gegevens op grond van ons gerechtvaardigd belang (zie ‘Op welke grondslag’), dan kun je daartegen bezwaar maken om redenen die met jouw situatie te maken hebben. We stoppen dan, tenzij we dwingende redenen hebben die zwaarder wegen dan jouw belangen, of de gegevens nodig hebben voor een rechtszaak. Mail je bezwaar naar support@doenwe.events.

Gaf je toestemming, dan kun je die altijd intrekken. Wat er daarvoor gebeurde, blijft rechtmatig.

Stuur je verzoek naar support@doenwe.events en vermeld de code, het e-mailadres van de bestelling of de teamnaam, zodat we je gegevens kunnen vinden. Een verzoek is gratis. We reageren binnen een maand; is een verzoek ingewikkeld, dan kan het twee maanden langer duren, en dat laten we je dan binnen die eerste maand weten.

We vragen nooit om een kopie van je identiteitsbewijs. Om zeker te weten dat het verzoek van jou komt, antwoorden we op het e-mailadres van de bestelling, of vragen we iets wat alleen jij weet, zoals de code of de dag van de tocht.

Verwijderen we gegevens op je verzoek, dan vragen we Stripe en Brevo hetzelfde te doen. Je score blijft als anoniem team op het scorebord, zodat de plaatsen van andere teams niet verschuiven. Bestellingen moeten we zeven jaar bewaren voor de belastingdienst; die verwijderen we pas daarna, en dat laten we je weten.

Ben je het niet eens met hoe we met je gegevens omgaan, zeg het ons dan eerst. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), of bij de toezichthouder voor gegevensbescherming in het land waar je woont.

Alle verbindingen zijn versleuteld. Codes, sessies en apparaatcodes zijn lange willekeurige reeksen, en onze cookies voor je sessie en je telefoon kunnen niet door scripts op de pagina worden gelezen. Foto's staan in afgeschermde opslag, alleen beheerders op een vaste lijst kunnen in het beheer, en wie foto's van spelers bekijkt, wordt vastgelegd.

Gaat er toch iets mis met je gegevens, dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens, en bij jou als het risico voor jou groot is.

Verandert er iets in wat we met gegevens doen, dan passen we deze verklaring aan. De datum bovenaan laat zien wanneer dat voor het laatst gebeurde.