whatsmyiq.org (“wij” of “ons”) beheert deze website en de IQ-tests erop. Wij zijn verantwoordelijk voor de persoonsgegevens die in dit beleid worden beschreven.
Dit beleid geldt voor whatsmyiq.org en alles wat daarop staat: de tests, de resultaatpagina's, rapporten, certificaten, de verificatiepagina en de e-mails die we versturen. Voor elke vraag of elk verzoek over privacy kun je mailen naar [email protected].
Je kunt elke test doen zonder een account aan te maken. Wat we verzamelen, hangt af van wat je doet.
Als je een test doet
- je antwoorden, de tijd die je aan elke vraag besteedt en je score
- je voortgang in de test: wanneer je begint en klaar bent, wanneer je je resultaat bekijkt en of je de e-mail- of certificaatstap doorloopt
Als je ons je e-mailadres geeft
- je e-mailadres, het formulier dat je hebt gebruikt en het tijdstip en IP-adres van het verzoek, als vastlegging van wat je hebt gevraagd
- de tests die je hebt afgerond en de resultaten daarvan, gekoppeld aan dat e-mailadres
Als je een certificaat aanmaakt
- de naam die op het certificaat moet komen. Die wordt versleuteld met een sleutel die alleen in de privélink van je certificaat staat, zodat hij zonder die link niet uit onze database te lezen is.
- the certificate number, the test, the score, the classification, the percentile and the dates
Als je de site bezoekt
Voor onze eigen webanalyse gebruiken we een first-party cookie met de naam wmiq_v, die een willekeurige identificatiecode bevat. Daarmee meten we:
- je bezoeken, de pagina's die je bekijkt, de tijd die je op elke pagina doorbrengt en hoe ver je scrolt
- hoe je ons hebt gevonden: de verwijzende pagina en eventuele campagneparameters in de link
- je land bij benadering, afgeleid van je netwerkadres
- het type apparaat en de browser die je gebruikt
- je voortgang in tests, zoals hierboven beschreven
Onze server houdt ook logbestanden van verzoeken bij, met je IP-adres, de opgevraagde pagina en het tijdstip. We gebruiken ze om de Dienst te beveiligen.
Als je ons een bericht stuurt
We bewaren je e-mailadres en je bericht, zodat we je kunnen antwoorden.
We gebruiken persoonsgegevens alleen als we daar een rechtsgrond voor hebben. Hieronder lees je wat we doen en op welke rechtsgrond.
| Wat we doen | Rechtsgrond |
|---|---|
| Tests afnemen, resultaten tonen, rapporten en certificaten maken en de e-mails versturen die je aanvraagt | Overeenkomst. We hebben de gegevens nodig om te leveren wat je hebt gevraagd. |
| De Dienst beveiligen, misbruik voorkomen, de integriteit van de tests beschermen en e-mailadressen controleren | Gerechtvaardigd belang |
| Meten hoe de site wordt gebruikt en tests en pagina's verbeteren | Gerechtvaardigd belang. Je kunt hier op elk moment bezwaar tegen maken via de opt-outlink in onderdeel 4. |
| De moeilijkheid van vragen en de normen kalibreren op basis van gepseudonimiseerde antwoorden | Gerechtvaardigd belang |
| Onze nieuwsbrief en aankondigingen van nieuwe tests versturen aan mensen die de Dienst hebben gebruikt | Gerechtvaardigd belang, met in elke e-mail de mogelijkheid om je met één klik af te melden |
| Advertentiecookies en gepersonaliseerde advertenties | Toestemming, gegeven via de cookiebanner |
| Voldoen aan onze wettelijke verplichtingen | Wettelijke verplichting |
Je e-mailadres koppelen aan je bezoeken
Als je ons je e-mailadres geeft, koppelen we het aan de identificatiecode in je cookie wmiq_v en aan de tests die je ermee hebt afgerond. Zo kunnen we je aankondigingen sturen die bij je interesses passen, zoals een nieuwe test die lijkt op een test die je hebt gedaan. Je kunt dit op elk moment stoppen door je af te melden of door ons te vragen je gegevens te verwijderen.
We nemen geen besluiten over jou die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen voor je hebben of je in vergelijkbare mate aanmerkelijk treffen.
Cookies zijn kleine bestanden die je browser voor een website opslaat. Dit zijn de cookies die whatsmyiq.org plaatst:
| Cookie | Functie | Looptijd |
|---|---|---|
wmiq_v | Webanalyse. Een willekeurige identificatiecode waarmee je browser van bezoek tot bezoek wordt herkend. | Maximaal 400 dagen, verlengd bij elk bezoek |
PHPSESSID | Een technische sessiecookie. Deze bewaart je voortgang terwijl je een gratis test doet, laat zien dat een resultaat van jou is en houdt beheerders ingelogd. | Tot je je browser sluit |
wmiq_px | Laat zien dat een Prism-sessie bij je browser hoort. | 120 dagen |
Google plaatst eigen cookies via Google Tag Manager, de cookiebanner en, als er advertenties worden getoond, Google-advertenties. Waar toestemming vereist is, worden advertentiecookies pas gebruikt nadat je in de cookiebanner akkoord hebt gegeven. Ahrefs Web Analytics gebruikt geen cookies.
Je kunt onze eigen webanalyse op elk moment uitschakelen: webanalyse uitschakelen in deze browser. Dit verwijdert wmiq_v en plaatst een cookie met de naam wmiq_optout die 400 dagen blijft staan, zodat we je bezoeken niet meer meten (weer inschakelen). We respecteren ook het Global Privacy Control-signaal: als je browser dat verstuurt, wordt wmiq_v nooit geplaatst.
Je kunt je toestemmingskeuzes wijzigen in de cookiebanner, en je kunt cookies blokkeren of verwijderen in de instellingen van je browser. Als je alle cookies blokkeert, werken sommige delen van de Dienst mogelijk niet, zoals het doen van een test.
We verkopen of verhuren je persoonsgegevens niet. We delen ze alleen met dienstverleners die ons helpen de Dienst te leveren, en alleen wat zij voor hun taak nodig hebben:
- OVHcloud host de website en de database op een dedicated server in de EU.
- Cloudflare levert de site uit en beschermt hem tegen aanvallen. Je verzoeken lopen via Cloudflare, dat je IP-adres en de pagina's die je opvraagt verwerkt.
- Google levert Tag Manager, de cookiebanner en, als er advertenties worden getoond, de advertenties.
- Ahrefs levert webanalyse zonder cookies.
We versturen e-mail rechtstreeks vanaf onze eigen mailserver. Er is geen e-maildienstverlener betrokken bij de berichten die we versturen. Antwoorden op onze e-mails en berichten aan [email protected] komen binnen via Cloudflare Email Routing, dat ze doorstuurt naar onze inbox.
We kunnen gegevens ook verstrekken als de wet dat vereist, of als dat nodig is om onze rechten of de veiligheid van onze gebruikers te beschermen.
Onze server staat in de EU. Sommige van onze dienstverleners, zoals Cloudflare en Google, zijn wereldwijd actief en kunnen gegevens verwerken in andere landen, waaronder de Verenigde Staten, waar de wetgeving voor gegevensbescherming kan afwijken van die in het land waar je woont. Als dat gebeurt, maken deze dienstverleners gebruik van erkende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie.
Certificaten zijn zo ontworpen dat je naam bij jou blijft.
- Je maakt een certificaat aan door de naam die erop moet komen en je e-mailadres in te vullen. Vóór de e-mailstap zie je alleen een voorbeeld met watermerk.
- Je naam wordt versleuteld opgeslagen. De sleutel maakt deel uit van de privélink van je certificaat, die we je per e-mail sturen, samen met het certificaat als pdf-bijlage. We slaan die link niet op in onze database of in onze analysegegevens, dus we kunnen je naam niet lezen.
- Certificaten en pdf-rapporten van Prism worden digitaal ondertekend door whatsmyiq.org, zodat iedereen kan zien of een bestand is gewijzigd.
- Elk certificaat heeft een openbaar nummer. Iedereen met dat nummer kan het controleren op whatsmyiq.org/verify. Daar staan de test, de score, de classificatie, het percentiel en de datums, maar nooit de naam.
- Je kunt ons vragen een certificaat uit de verificatie te halen door te mailen naar [email protected].
Als je ons bij de resultaat- of certificaatstap je e-mailadres geeft, gebruiken we het om je het gevraagde resultaat of certificaat te sturen, en de nieuwsbrief van What's My IQ? over nieuwe tests en functies, zoals beschreven in onze gebruiksvoorwaarden.
- Elke e-mail bevat een link waarmee je je met één klik afmeldt, en standaard afmeldheaders, zodat je e-mailapp een afmeldknop kan tonen.
- Als je je afmeldt, stopt de nieuwsbrief. E-mails die je daarna zelf aanvraagt, worden nog steeds verstuurd.
- We voeren bij elk adres basiscontroles uit: de opmaak, het domein en of het adres bij een wegwerp-e-maildienst hoort.
- Onze eigen mailserver bezorgt elk bericht. Zodra een e-mail is afgeleverd, worden de inhoud, de onderwerpregel en de bijlage uit ons postvak Uit verwijderd. We bewaren een korte afleverregistratie (adres, soort e-mail en tijdstip) gedurende 30 dagen.
We bewaren persoonsgegevens niet langer dan we ze nodig hebben voor de doelen die in dit beleid staan.
| Gegevens | Bewaartermijn |
|---|---|
| Analysegegevens | Maximaal 25 maanden. Als je ons je e-mailadres hebt gegeven, worden de bezoeken die eraan gekoppeld zijn bewaard zolang je ingeschreven blijft, en op verzoek verwijderd |
| Serverlogs van verzoeken | Maximaal 365 dagen |
| E-mailadres en de daaraan gekoppelde tests | Tot je je afmeldt of ons vraagt het te verwijderen. Daarna wordt het adres geblokkeerd, zodat we er niet opnieuw naar mailen. |
| Inhoud van e-mails | Na aflevering verwijderd uit ons postvak Uit. Afleverregistraties worden 30 dagen bewaard |
| Certificaten en de bijbehorende verificatiegegevens | Bewaard zodat de verificatie blijft werken, tenzij je ons vraagt ze te verwijderen |
| Testantwoorden | Gepseudonimiseerd bewaard om de scoreberekening te kalibreren. Ze zijn alleen aan je e-mailadres gekoppeld als je dat hebt opgegeven, en die koppeling wordt op verzoek verwijderd |
De looptijd van cookies staat in de cookietabel.
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging. Daaronder vallen versleutelde verbindingen, versleutelde namen op certificaten, digitaal ondertekende documenten en beperkte toegang tot onze systemen.
Geen enkele methode van verzending via internet of van elektronische opslag is 100% veilig, dus we kunnen geen absolute veiligheid garanderen.
Afhankelijk van waar je woont, geven wetten voor gegevensbescherming, zoals de Europese Algemene Verordening Gegevensbescherming (AVG), je rechten over je persoonsgegevens. Je kunt ons vragen om:
- je inzage te geven in de persoonsgegevens die we over je hebben
- onjuiste gegevens te corrigeren
- je gegevens te verwijderen
- je gegevens niet langer te gebruiken waar we ons op gerechtvaardigd belang baseren, ook voor webanalyse en de nieuwsbrief
- je een kopie te sturen in een gangbaar, machineleesbaar formaat (overdraagbaarheid)
Waar we ons op je toestemming baseren, zoals bij advertentiecookies, kun je die op elk moment intrekken via de cookiebanner. Je hebt ook het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, bijvoorbeeld in het land waar je woont of werkt.
Wil je een verzoek indienen, mail dan naar [email protected]. Omdat we geen accounts gebruiken, vragen we je het e-mailadres te vermelden dat je hebt gebruikt of je certificaatnummer, zodat we je gegevens kunnen vinden. We kunnen je vragen het verzoek vanaf dat adres te bevestigen.
De Dienst is niet bedoeld voor kinderen jonger dan 13 jaar, en we verzamelen niet bewust persoonsgegevens van kinderen jonger dan 13 jaar. Ben je ouder of voogd en denk je dat je kind ons persoonsgegevens heeft gegeven, neem dan contact met ons op, dan verwijderen we die gegevens.
We kunnen dit beleid van tijd tot tijd bijwerken. Als we dat doen, publiceren we de nieuwe versie op deze pagina en passen we de datum bovenaan aan.
Vragen over dit beleid of over je gegevens? Stuur een e-mail naar [email protected].