Privacybeleid Klopt!

Laatst bijgewerkt: 6 oktober 2026

Dit privacybeleid legt uit welke persoonsgegevens de app Klopt! (“de app”, “wij”) verzamelt, waarom, en welke rechten u hebt. We houden het kort en zo concreet mogelijk.

1. Wie is verantwoordelijke?

De verwerkingsverantwoordelijke voor uw gegevens is:

• Naam / handelsnaam: HD Haarlem Management BV
• E-mail: Info@klopt-app.nl
• Website: www.klopt-app.nl
• Plaats: Haarlem, Nederland

Voor alle vragen over privacy of het uitoefenen van uw rechten kunt u ons mailen op het bovenstaande adres.

2. Welke gegevens verzamelen we?

Klopt! is een sociale pubquiz-app. We verzamelen alleen wat nodig is om de app te laten werken:

We verzamelen geen locatiegegevens, contacten, advertentie-identifiers, en we doen geen tracking voor advertenties of profilering.

Wat medespelers van u zien

Andere spelers zien uw spelersnaam, uw punten, hoe vaak u de eerlijkheidsbonus hebt gehaald en welke rondes van de lopende quiz u hebt ingevuld. Binnen uw kroeg zijn dat uw medeleden; in het klassement, dat over alle spelers van de app loopt, is dat iedereen — ook spelers met wie u geen kroeg deelt.

Wat zij niet zien: uw antwoorden, uw e-mailadres, uw score per losse ronde en wanneer u speelde. Van een ronde die u hebt ingevuld is alleen zichtbaar dát u hem hebt ingevuld. Een ronde die u opende maar leeg liet aflopen, telt daarbij niet als ingevuld.

Als u in een team speelt

Speelt u in een team, dan delen uw teamgenoten meer met elkaar dan gewone medespelers. Zij zien van u: uw naam, uw antwoord op elke vraag, welke inzet u eraan gaf, welke categorie u op zich nam en of u een ronde al hebt ingezonden. Andersom ziet u dat ook van hen. Dat is de aard van samen spelen: het team levert één antwoord per vraag, en dan moet zichtbaar zijn van wie het kwam.

Buiten uw team is zichtbaar: de naam van uw team, de stand van het team in het klassement, en wie er in een team zit — die ledenlijst kan elke ingelogde speler opvragen. Uw antwoorden en uw inzet blijven binnen het team. Krijgt u een uitnodigingslink of stuurt u er een door, houd er dan rekening mee dat iedereen die de link heeft de teamnaam en de namen van alle leden ziet, ook zonder lid te worden.

In die ledenlijst staat ook de Klopt!-rating van elk lid. Dat getal was al zichtbaar voor iedereen op het klassement van alle spelers; nieuw is dat het nu meteen naast de namen van een team staat. Heeft u nog geen rating — omdat u nog geen ronde op tijd afmaakte — dan staat er een streepje.

Wordt u voor een team uitgenodigd, dan zien alle leden van dat team uw naam staan zolang de uitnodiging openstaat — ook leden met wie u geen kroeg deelt. Neemt u de uitnodiging aan of weigert u hem, of trekt de captain hem in, dan verdwijnt die vermelding.

Verlaat u een team, dan blijft vastgelegd dát u er lid van was en tot wanneer, en blijven de uitslagen van de rondes die u meespeelde staan — anders zou de uitslag van uw teamgenoten achteraf veranderen. Wordt het team opgeheven, dan blijft de teamnaam in de vastgelegde eindstanden staan.

De teamchat

Heeft uw team een chat, dan bewaren we wat u daar schrijft, met uw naam en het tijdstip. Alleen de huidige leden van uw team kunnen die berichten lezen — niet uw kroeggenoten, niet andere teams, niemand anders in de app. Verwijdert u een eigen bericht, dan verdwijnt het voor uw team meteen uit beeld; de tekst zelf wissen we zeven dagen later, zodat een bericht dat net verwijderd is nog gemeld kan worden.

Verlaat u het team, dan blijven uw berichten daar staan en blijven ze voor de achterblijvers leesbaar, met uw naam erbij. Zelf ziet u ze niet meer. Wilt u dat niet, verwijder uw berichten dan vóór u vertrekt.

U kunt een teamgenoot blokkeren: u ziet zijn berichten dan niet meer. Dat geldt alleen voor u — hij merkt er niets van en anderen zien hem gewoon. Meldt u een bericht, dan verdwijnt het voor het team tot wij ernaar hebben gekeken; wat er dan gebeurt staat hieronder.

Als u iets meldt

U kunt in de app melden wat er volgens u niet in orde is: een spelersnaam, een teamnaam, een bericht van een kastelein, een antwoord van een teamgenoot, of een antwoord dat volgens u verkeerd is nagekeken. We leggen dan vast wat u meldde, uw toelichting en hoe het er op dat moment uitzag. Die momentopname is nodig omdat de tekst intussen kan veranderen — anders zouden we iets beoordelen wat er niet meer staat.

Een melding wordt automatisch beoordeeld. Daarvoor gaat de gemelde tekst — dus niet uw naam of uw e-mailadres — naar onze AI-dienst (§4). Wat duidelijk in orde is wordt gesloten, wat duidelijk niet in orde is wordt verborgen, en alles daartussen leggen we aan een mens voor. Elk automatisch besluit is omkeerbaar en wordt dagelijks door ons nagelezen.

Degene over wie u meldt, hoort nooit wie de melding deed. U ziet later wel de uitkomst van uw eigen melding, maar niet wat er met de ander is gebeurd. Meldt iemand opvallend veel, dan bekijken wij die meldingen zelf in plaats van ze automatisch af te handelen.

Wordt een naam of een bericht verborgen, dan bewaren we de oorspronkelijke tekst, zodat wij het kunnen terugzetten als het besluit achteraf onjuist blijkt. Een verborgen spelersnaam of teamnaam betekent dat er een nieuwe gekozen moet worden; tot dat moment ziet iedereen u als “Speler”.

Eerlijkheidsmodus (Honesty Mode)

Tijdens een ronde detecteert de app of u de app verlaat (naar de achtergrond schakelt), om uw eerlijkheidsbonus te bepalen. Deze detectie gebeurt lokaal op uw toestel; we slaan alleen het resultaat (wel/geen bonus) op als onderdeel van uw score. We registreren niet welke andere apps u gebruikt.

Groepschat bij uw kroeg

De kastelein van een kroeg kan er één uitnodigingslink bij zetten naar een groepsgesprek in WhatsApp of Signal. We bewaren die link precies zoals hij is ingevoerd en tonen hem aan de leden van díe kroeg — verder aan niemand. Bij Signal zit de informatie over de groep in de link zelf verwerkt; ook dat deel bewaren we ongewijzigd, we lezen het niet uit en sturen het nergens heen.

Klopt! maakt de groep niet aan, doet niet mee aan het gesprek en neemt zelf geen contact op met WhatsApp of Signal. We weten dus niet wie er in de groep zit, wat er gezegd wordt, of u de link geopend hebt, en zelfs niet of de groep nog bestaat. Tikt u op de link, dan verlaat u Klopt! en opent u de app van WhatsApp of Signal; vanaf dat moment geldt het privacybeleid van die partij.

Houd er rekening mee dat zo’n uitnodigingslink een sleutel tot de groep is: iedereen die hem heeft, kan meedoen. Zet hem daarom alleen bij een kroeg die u vertrouwt. De kastelein kan de link op elk moment vervangen of weghalen. Weghalen in Klopt! heft de groep zelf niet op — dat doet u in WhatsApp of Signal.

Bericht bij het uit een kroeg zetten

Zet de kastelein van een kroeg u eruit, dan kan hij daar een kort bericht bij schrijven — bijvoorbeeld waaróm. Dat bericht bewaren we en tonen we alleen aan u: het staat op de Kroeg-pagina en gaat mee in de melding die u erover krijgt. Andere spelers zien het niet.

We bewaren het bericht zolang de wering geldt. Laat de kastelein u weer toe en komt u opnieuw in de kroeg, dan verdwijnt het bericht en is het nergens meer op te vragen. Verwijdert u uw account, dan verdwijnt het eveneens.

Zo’n bericht is tekst van een andere gebruiker. We toetsen het vóór verzending aan dezelfde woordenlijst als spelersnamen, en onder het bericht staat een knop waarmee u het bij ons kunt melden. Wij lezen zo’n melding en nemen contact met u op; het herstellen van uw lidmaatschap kan alleen de kastelein zelf.

Wanneer u de app opent

De app legt vast wanneer u hem opent en hoe lang hij open blijft — ook als u die keer niets speelt. Per keer bewaren we één regel: het tijdstip, hoe lang de app open bleef, uw tijdzone, of het een iPhone of een Android-toestel is, en welke versie van de app u gebruikt.

Waarvoor: we willen weten op welke momenten van de dag de app gebruikt wordt. Daar stemmen we af wanneer een nieuwe ronde opengaat en wanneer we u een melding sturen. Zonder dit zien we alleen wanneer er gespeeld is, en dat is niet hetzelfde: u kunt alleen spelen als er een ronde openstaat, en dat tijdstip kiezen wij.

Wat we hierbij niet vastleggen: welk scherm u bekeek, wat u aantikte, wat u typte, waar u was, of welk toestel u precies hebt. Deze gegevens gaan niet naar een andere partij — ze blijven in onze eigen database, en we gebruiken ze niet om u te volgen of een profiel van u te maken. Hoe lang we ze bewaren staat in §5.

Herinneringen per e-mail

Hebt u een account gemaakt maar nog geen ronde gespeeld, dan sturen we u hooguit twee e-mails: één de dag na het aanmaken van uw account en één een week later — de tweede alleen als u dan nog steeds niet speelde. Speelt u een ronde, dan komt er geen herinnering meer. Elke mail heeft een afmeldlink; na één tik krijgt u ze nooit meer. Uw account, uw meldingen in de app en de mails voor inloggen en wachtwoordherstel blijven daarbij gewoon zoals ze zijn.

Om de uitleg bij het begin te verbeteren, onthouden we ook hoe ver u in die uitleg kwam en of u eerst een proefronde wilde of direct wilde spelen. Dat is één stand per account, geen overzicht van wat u aantikte. Verwijdert u uw account, dan verdwijnen deze gegevens en het overzicht van de herinneringen die we u stuurden direct mee.

Hoe u bij Klopt! kwam

We willen weten welke berichten en uitnodigingen nieuwe spelers opleveren die blijven spelen. Daarvoor leggen we bij uw account één herkomst vast: het kanaal (bijvoorbeeld Instagram, LinkedIn, een kroeg- of teamuitnodiging), de code van het bericht als die er is, en hoe we dat hebben vastgesteld:

• via een uitnodiging — u werd in de eerste zeven dagen lid van een kroeg of team via een uitnodiging. We leggen vast welke kroeg of welk team dat was, en bij een team ook wie u uitnodigde;
• via Google Play (alleen Android) — Google Play geeft bij de installatie door via welke link van ons u de app installeerde. De app stuurt alleen de code van die link door, en alleen bij uw eerste start;
• geschat op tijdstip — iemand klikte kort vóór het aanmaken van uw account op een link van ons, op hetzelfde soort toestel. Dat is een schatting, en zo staat hij ook bij ons opgeslagen;
• onbekend.

Weten we het niet zeker, dan vragen we in de uitleg één keer *“Hoe kwam u bij Klopt!?”*. Uw antwoord bewaren we apart; u hoeft het niet te geven.

Bij uw eerste start stuurt de app daarvoor één keer mee of u een iPhone of een Android-toestel gebruikt.

Wat we hierbij niet gebruiken: uw IP-adres, cookies, een toestel- of advertentie-identifier, het klembord of een andere manier om uw toestel te herkennen. We halen geen gegevens op bij Instagram, Facebook, LinkedIn of anderen, en we gebruiken dit niet om u advertenties te tonen of een profiel van u te maken. Beslissingen nemen we op totalen per kanaal.

Als u op een link van Klopt! klikt

Klikt u op een link van ons die begint met klopt-app.nl/s/, of opent u op onze website een uitnodiging voor een kroeg of team, dan tellen we die klik: de code van de link, het tijdstip, en of het een iPhone, een Android-toestel of een computer was. We bewaren niet uw IP-adres, uw browser of een cookie, en de website zet geen cookies. Onze hostingpartijen (Netlify en Supabase) zien bij elk verzoek kort uw IP-adres in hun technische logboeken, zoals bij elke website; wij slaan het niet op.

3. Waarom verwerken we deze gegevens (rechtsgronden)?

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): om u een account te geven en de quizfunctionaliteit te leveren.
• Toestemming (art. 6 lid 1 sub a AVG): voor het sturen van push-meldingen. U kunt deze toestemming op elk moment intrekken via de instellingen in de app of via uw toestelinstellingen.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): voor de beveiliging en goede werking van de app, en om u — zolang u na het aanmaken van uw account nog niet speelde — hooguit twee keer per e-mail aan uw account te herinneren. Daar kunt u zich met één tik voor afmelden.

4. Met wie delen we gegevens (verwerkers)?

We verkopen uw gegevens nooit. We schakelen wel een aantal betrouwbare dienstverleners in die namens ons gegevens verwerken:

• Supabase — database, accountbeheer en hosting van uw gegevens.
• Netlify (Verenigde Staten) — host onze website en stuurt links van klopt-app.nl/s/ door naar de App Store of Google Play. Netlify ziet daarbij uw IP-adres in zijn technische logboeken en bewaart die korte tijd, volgens zijn eigen voorwaarden.
• Expo — bezorging van push-meldingen en app-updates.
• Apple Push Notification service (APNs) — aflevering van meldingen op iOS-toestellen.
• Resend — verzending van e-mail namens Klopt!, zoals de code waarmee u uw e-mailadres bevestigt bij het aanmaken van een account en de code waarmee u een vergeten wachtwoord opnieuw instelt, en de hooguit twee herinneringen als u na het aanmaken van uw account nog niet speelde. Hiervoor gaan uw e-mailadres, uw spelersnaam (voor de aanhef) en de inhoud van dat bericht naar deze dienst.
• Anthropic (Claude) — hiervoor gebruiken we deze AI-dienst voor twee dingen. Ten eerste het automatisch nakijken van uw open quiz-antwoorden: daarvoor gaan de betreffende vraag en uw antwoord erheen. Ten tweede het beoordelen van meldingen (§2): daarvoor gaat de gemelde tekst erheen — een spelersnaam, een teamnaam, een bericht of een antwoord — en de toelichting van de melder, maar niet wie er meldde. In beide gevallen worden deze gegevens niet gebruikt om AI-modellen te trainen.

Deze partijen kunnen gegevens buiten de EU verwerken; in dat geval steunen we op de passende waarborgen (zoals de standaardcontractbepalingen van de Europese Commissie).

WhatsApp en Signal staan hier met opzet niet bij. Zij verwerken geen gegevens namens ons: staat er een groepschat-link bij uw kroeg, dan wisselt Klopt! daarover niets met hen uit. Pas wanneer u zelf op de link tikt, gaat u naar hun app en gelden hun eigen voorwaarden en privacybeleid.

We kunnen gegevens daarnaast delen als dat wettelijk verplicht is.

5. Hoe lang bewaren we gegevens?

We bewaren uw gegevens zolang u een account hebt. Verwijdert u uw account, dan verwijderen we uw persoonsgegevens direct: uw account en spelersnaam, uw kroeglidmaatschap, uw antwoorden, uw scores, uw Klopt!-rating en badges, uw regel in de vastgelegde uitslagen van afgesloten quizzen, uw push-token, het logboek van meldingen die we u stuurden, uw reacties in de teamchat, uw blokkades, en uw herkomst en uw antwoord op de herkomstvraag. De tekst van uw chatberichten wissen we op hetzelfde moment; wat in het team achterblijft is een lege plek met “Bericht van een verwijderde speler”, zodat de draad eromheen leesbaar blijft. Alleen waar we wettelijk verplicht zijn iets langer te bewaren, doen we dat.

Voor wanneer u de app opent (§2) geldt een kortere termijn: die regels verdwijnen automatisch na 90 dagen. Wat daarna overblijft is een telling per uur en per dag — hoeveel openingen er waren, zonder enige verwijzing naar een persoon. Verwijdert u uw account eerder, dan verdwijnen uw regels direct mee.

Klikken op onze links (§2) verdwijnen automatisch na 90 dagen; daarna blijft alleen een telling per dag over, zonder enige verwijzing naar een persoon. Uw herkomst en uw antwoord op de herkomstvraag bewaren we zolang u een account hebt; verwijdert u uw account, dan verdwijnen ze direct mee.

Voor berichten in de teamchat (§2) geldt eveneens 90 dagen: daarna verdwijnen ze automatisch. Een bericht dat u zelf verwijderde, verliest zijn tekst al na zeven dagen. Wordt uw team opgeheven, dan verdwijnen alle berichten van dat team bij de eerstvolgende opruiming. Een bericht waarover nog een melding openstaat blijft staan tot daarover een besluit is genomen.

Voor teamgegevens geldt géén aparte termijn: uw lidmaatschap, uw inzet en de uitslagen van de rondes die u meespeelde blijven bewaard zolang u een account hebt, ook nadat u het team hebt verlaten. Verwijdert u uw account, dan verdwijnen uw naam en uw antwoorden; de vastgelegde teamuitslagen en punten blijven staan, met u erin als “oud-teamlid”. Zonder die regel zouden de uitslagen van uw teamgenoten achteraf veranderen.

Eén uitzondering op de zin hierboven: een melding blijft bestaan als u uw account verwijdert. Uw naam wordt er dan uit losgekoppeld — wij zien niet meer dat u de melder of de gemelde was — maar de momentopname van wat er gemeld werd blijft staan tot die melding de 90 dagen hieronder heeft bereikt. Zonder die regel zou het verwijderen van een account ook een melding over dat account laten verdwijnen.

Voor meldingen (§2) geldt ook een kortere termijn: een afgehandelde melding verdwijnt automatisch 90 dagen na afhandeling, met de momentopname en de toelichting erin. Een melding die nog in behandeling is blijft staan tot er een besluit over genomen is.

Eén ding blijft bewust staan: een groepschat-link hoort bij de kroeg, niet bij u persoonlijk. Verwijdert u uw account terwijl de kroeg blijft bestaan, dan blijft de link die u erbij zette staan, totdat de nieuwe kastelein hem vervangt of weghaalt. Verdwijnt de kroeg omdat u het enige lid was, dan verdwijnt de link mee.

6. Uw rechten

Onder de AVG hebt u recht op:

• inzage in uw gegevens;
• correctie van onjuiste gegevens;
• verwijdering (“recht op vergetelheid”);
• beperking van de verwerking;
• overdraagbaarheid van uw gegevens;
• bezwaar tegen verwerking;
• intrekken van toestemming (bijv. voor meldingen).

Verwijdering regelt u zelf in de app: Instellingen → Account verwijderen. Zie ook paragraaf 7 hieronder. Voor de overige rechten kunt u mailen naar Info@klopt-app.nl. U hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

7. Account verwijderen

U verwijdert uw account zelf in de app, via Instellingen → Account verwijderen. U hebt ons daar niet voor nodig en er komt geen wachttijd bij kijken: zodra u bevestigt, is het gebeurd.

Verwijderen is definitief en kan niet ongedaan gemaakt worden. Uw punten komen niet terug als u zich later opnieuw aanmeldt, en ze gaan ook niet over op iemand anders. Welke gegevens precies verdwijnen, leest u in paragraaf 5.

Bent u kastelein van een kroeg, dan blijft die kroeg gewoon bestaan voor de andere leden: het beheer gaat over op de stamgast die zich als eerste na u heeft aangesloten. Was u het enige lid, dan wordt de lege kroeg opgeheven.

Stond er een groepschat-link bij die kroeg, dan gaat die mee over op de nieuwe kastelein. Wilt u dat niet, haal de link dan zelf weg vóórdat u uw account verwijdert.

8. Beveiliging

We nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder versleutelde verbindingen en toegangscontrole op rijniveau in de database. Geen enkele dienst is 100% veilig, maar we doen er alles aan om risico’s te beperken.

9. Kinderen

Klopt! is niet bedoeld voor kinderen. De app kan verwijzingen naar een kroeg-context bevatten; gebruik is daarom bedoeld voor personen vanaf de leeftijdsgrens die in de App Store / Google Play voor de app wordt aangegeven.

10. Wijzigingen

We kunnen dit privacybeleid aanpassen. Bij belangrijke wijzigingen informeren we u via de app. De datum bovenaan geeft de laatste versie aan.

11. Contact

Vragen? Mail Info@klopt-app.nl.