Privacyverklaring
Hoe we met de gegevens omgaan
Anoniem opgezet
Er zijn geen accounts en geen wachtwoorden. Deelnemers doen anoniem mee en krijgen automatisch een neutraal pseudoniem (bijvoorbeeld Amber of Saffier). Er wordt geen naam gevraagd of opgeslagen.
Versleutelde inhoud
De itemnamen worden in je browser versleuteld voordat ze naar de server gaan. De server en de beheerder zien alleen onleesbare tekst. De sleutel zit in de deellink en bereikt de server nooit. Alleen wie de deellink heeft, kan de inhoud lezen. Deel die link daarom via een vertrouwd kanaal. De sessienaam zelf is een automatisch gegenereerd, niet-gevoelig label (datum en sessiecode) en bevat geen inhoudelijke gegevens.
Automatisch verwijderen
Sluit de facilitator de sessie af, dan worden alle gegevens (items, scores en deelnemers) meteen definitief verwijderd. Gebeurt dat niet, dan worden ze sowieso automatisch binnen 5 dagen verwijderd. Wil je de resultaten bewaren, exporteer ze dan voordat je de sessie afsluit.
Waar de gegevens staan
De gegevens staan op onze eigen server in een datacenter binnen de Europese Unie. De database draait in eigen beheer; er is geen externe databasedienst betrokken. Verkeer tussen je browser en de server verloopt via HTTPS.
Wat we niet bewaren
We slaan geen rauwe IP-adressen op. Uitsluitend om misbruik te beperken bewaren we kort een onomkeerbare, versleutelde afgeleide van het IP, die niet tot een persoon te herleiden is en automatisch wordt verwijderd. Voor gebruiksstatistieken gebruiken we cookieloze, self-hosted analytics; er gaat geen data naar een externe partij.
Feedback
Bij feedback kun je optioneel een vrije opmerking achterlaten. Vul daar geen persoonsgegevens in. Feedback wordt automatisch na 30 dagen verwijderd.