Juridisch

Het korte antwoord: we willen de gegevens van je leerlingen niet.

Eerst in gewone taal, met het volledige document één klik verderop — want je functionaris gegevensbescherming heeft die versie nodig en jij niet.

Privacybeleid Algemene voorwaarden Toegankelijkheid Leveranciersinformatie

Van kracht sinds 17 oktober 2026

In één zin

Spelers blijven anoniem, tenzij jij daarom vraagt

Er bestaan geen leerlingaccounts. Welke registratievelden je gebruikt, bepaal jij.

Geld

Abonnementen betalen dit

Geen advertenties, geen handel in gegevens — en minstens 10% van de winst gaat naar een goed doel.

Waar

Jouw regio, jouw keuze

Europa of de Verenigde Staten — per account in te stellen, apart voor bestanden en gegevens.

Alleen functioneel

Alleen functionele opslag: je browser onthoudt dat je bent ingelogd. Geen tracking door derden.

Wie we zijn en waar dit over gaat

Puzzel.org wordt gebouwd en beheerd door Daan Weustenraad in Nederland. Dit beleid geldt voor de website, de activiteiten die je maakt en de speelschermen die je spelers zien — en is geschreven om aan de AVG te voldoen.

Vragen of verzoeken: daan@puzzel.org — beantwoord door degene die het gebouwd heeft.

Klachten kunnen ook naar de toezichthouder voor gegevensbescherming in jouw land.

Scholen: we handelen in opdracht van jouw school, en een kant-en-klare verwerkersovereenkomst staat op de pagina met leveranciersinformatie.

Wat we van jou verzamelen

Voor een account zijn een voornaam en een e-mailadres nodig. Daarnaast bewaren we wat je maakt en hoe vaak het gebruikt wordt — niet meer dan het platform nodig heeft om te werken.

Voornaam en e-mailadres — om je in te loggen en je over je account te kunnen bereiken.

De activiteiten die je maakt — opgeslagen zodat je ze kunt heropenen, delen en verwijderen.

Gebruiksgegevens — hoe vaak je activiteiten gespeeld worden, wat ook je resultaten voedt.

Alleen functionele cookies — je actieve sessie, te beheren in je browser.

Wat we van je spelers verzamelen

Niets, tenzij jij het inschakelt. Registratievelden zijn optioneel en kies je zelf — en er is geen geautomatiseerde besluitvorming of profilering, van niemand.

Geen spelersaccounts — een link of QR-code is genoeg.

Alleen de registratievelden die jij hebt ingeschakeld komen in het resultatenrapport terecht.

Geen advertentie-identifiers en geen trackers van derden op het speelscherm.

Waar je gegevens staan

Gegevens worden opgeslagen bij Google Firebase; SendGrid verzorgt de account-e-mail. Je kiest zelf je opslagregio — Europa of de Verenigde Staten — apart voor geüploade bestanden en accountgegevens. Doorgifte buiten de EER valt onder standaardcontractbepalingen.

Google Firebase — authenticatie en opslag van je gegevens.

SendGrid — account- en platform-e-mail, niets waar je je niet voor hebt aangemeld.

Overheidsinstanties — alleen wanneer de wet dat vereist.

Je rechten

Alles wat de AVG je geeft, zonder formulierendoolhof: vraag het en het gebeurt. Het meeste kun je zelf regelen vanuit je dashboard.

Je persoonsgegevens inzien, corrigeren of exporteren.

Je gegevens verwijderen — of je hele account, rechtstreeks vanuit het dashboard.

De verwerking beperken of er bezwaar tegen maken, en je toestemming op elk moment intrekken.

Niet tevreden over hoe we ermee zijn omgegaan? Dien een klacht in bij je toezichthouder.

Google Classroom

Alleen wanneer een docent Google Classroom koppelt en een activiteit met cijfers toewijst. Leerlingen loggen dan in met hun school-Google-account, zodat hun score hun eigen inzending kan bereiken — en die score, berekend op onze servers, is het enige wat we terugsturen naar Google.

Van de docent: zijn Google-account, de klassen die hij lesgeeft, en toestemming om opdrachten aan te maken en cijfers in te vullen. Geen klassenlijsten, geen ander lesmateriaal.

Van een leerling bij een opdracht: het Google-account waarmee hij inlogt, om te controleren dat hij in de klas zit.

Verwijderd zodra de docent stopt met synchroniseren of de activiteit verwijdert; loskoppelen trekt de toegang van Puzzel.org bij Google in.

AI-assistenten (ChatGPT, Claude)

Alleen wanneer je zelf een AI-assistent aan je Puzzel.org-account koppelt. Tot die tijd staat het uit. Een gekoppelde assistent werkt in je account wanneer je dat vraagt: hij maakt activiteiten, geeft de activiteiten die je hebt weer, leest, wijzigt en kopieert ze, en opent of sluit een klas-PIN. Hij ontvangt nooit resultaten van leerlingen, registraties of iets wat een leerling heeft getypt; geen enkel onderdeel van de koppeling kan die lezen.

Wat wij van de assistent ontvangen: alleen wat hij stuurt om je verzoek uit te voeren — het type, de titel, de taal, de inhoud (antwoorden inbegrepen) en de instellingen van een activiteit; een afbeelding die je hem hebt gegeven, of het webadres ervan; de woorden waarop hij in je activiteiten zoekt; en voor welke activiteit een PIN is en hoe lang die moet werken.

Wat wij naar de assistent terugsturen: de namen, typen, aanmaakdatums, mapnamen, inhoud (antwoorden inbegrepen) en instellingen van je eigen activiteiten, hun speel-, bewerk- en insluitlinks, en een PIN met het tijdstip waarop die niet meer werkt. Dat antwoord wordt onderdeel van je gesprek, dat de aanbieder van de assistent (bijvoorbeeld OpenAI of Anthropic) onder zijn eigen privacybeleid verwerkt, net als alles wat je daar typt.

Waarom: alleen om te doen wat je vroeg — je activiteiten opslaan, vinden, wijzigen, kopiëren of delen. Niets hiervan wordt gebruikt voor advertenties, profilering of het trainen van AI-modellen, en niets wordt verkocht.

Wie het verder ontvangt: we slaan het op bij dezelfde partijen als de rest van je account (Google Firebase, Vercel, en Amazon S3 voor afbeeldingen). Een afbeelding die als webadres is gegeven, wordt door onze server van die website gedownload; die website ziet een verzoek van Puzzel.org, niet van jou.

Hoe lang: activiteiten en hun afbeeldingen blijven bewaard totdat je ze verwijdert. Het overzicht van de koppeling — welke assistent, wat je hebt toegestaan, wanneer hij is gekoppeld en wanneer hij voor het laatst is gebruikt — blijft bewaard totdat je de assistent loskoppelt of je account verwijdert. Toegangssleutels worden alleen als eenrichtingshashes opgeslagen; elke sleutel werkt een uur, en de sleutel die ze vernieuwt verloopt na 90 dagen zonder gebruik. Een telling van recente aanroepen, zonder inhoud, wordt alleen bewaard om te beperken hoe snel een assistent kan werken.

Jouw keuzes: voordat je koppelt, zie je wat de assistent kan doen; koppel hem op elk moment los onder Gekoppelde apps in je dashboard, waarna zijn toegang meteen eindigt; wijzig of verwijder elke activiteit, of je hele account, vanuit je dashboard; en vraag via daan@puzzel.org om een kopie of verwijdering van je gegevens. Je gesprekken zelf beheer je in de eigen instellingen van de assistent.

Is hier nog iets onduidelijk? Vraag het gewoon — juridische pagina's waar een e-mail achteraan moet, zijn slecht geschreven.

daan@puzzel.org Help →