Privacybeleid
Hoe wij jouw gegevens verzamelen, verwerken en beschermen.
Laatst bijgewerkt: Oktober 2026
1. Gegevensbeheerder
FluoTest wordt beheerd door FluoSite (Dominik Sikora), gevestigd in Nederland (KVK 95614397, BTW NL005164401B51). FluoSite is de gegevensbeheerder volgens de AVG.
2. Gegevens die we verzamelen
We verzamelen: e-mailadressen via aanmeldformulieren; quizantwoorden, waaronder ja/nee-antwoorden, open tekst, sliderwaarden, sterbeoordelingen en numerieke invoer van respondenten; gedeeltelijke quizinzendingsgegevens (antwoorden en voortgang die tijdens een actieve sessie worden opgeslagen, automatisch verwijderd wanneer een quiz is voltooid; bij verlaten sessies worden de antwoorden na 30 dagen geanonimiseerd en wordt het record na 12 maanden verwijderd); een willekeurig gegenereerde sessie-ID voor het bijhouden van quizvoortgang en uitvalanalytics (niet gekoppeld aan een persoonlijke identiteit); early-access inschrijvingsgegevens; en niet-identificeerbare analytische gegevens. Voor Pro-abonnees bewaren we factureringsidentificatoren (zoals een Stripe customer ID en subscription ID) en de abonnementsstatus; volledige betaalkaartgegevens worden rechtstreeks door Stripe verwerkt en nooit op onze servers opgeslagen. Wanneer een quizeigenaar een integratie van derden koppelt, bewaren we de inloggegevens van die koppeling — een API-sleutel (bijv. Brevo of Airtable) of de OAuth access- en refresh-tokens die de provider teruggeeft (bijv. Google Sheets, Slack, HubSpot, Mailchimp of Notion) — versleuteld via Supabase Vault, nooit in leesbare tekst. Als een quizeigenaar samenwerkers uitnodigt voor een teamworkspace, bewaren we de uitgenodigde e-mailadressen om die uitnodigingen te beheren. We registreren ook showcase-toestemming en logo-toestemming als booleaanse waarden. Voor teamworkspaces houden we een activiteitenlogboek bij van workspace-acties (zoals bewerkingen, publicaties en lidmaatschapswijzigingen) die door leden worden uitgevoerd. Als je API-sleutels aanmaakt of een applicatie of AI-assistent via OAuth autoriseert, bewaren we de sleutel (gehasht) of de OAuth-machtiging om verzoeken namens jou te kunnen verifiëren. Daarnaast slaan we op: bestanden die respondenten uploaden via vragen met bestandsupload; per reactie de scores en resultaatregels die het resultaat bepaalden, zodat de quizeigenaar kan zien waarom een resultaat werd getoond; bij gebruik van een resultaatvideo het gerenderde videobestand en eenvoudige kijkgebeurtenissen (zoals weergaven, afspelen en klikken op knoppen); de notities, taken, pipelinefases en eigen velden die een quizeigenaar aan contacten toevoegt; en de e-mailadressen van mensen die zich afmelden voor de opvolgmails van een quizeigenaar, zodat ze die niet meer ontvangen.
3. Hoe we gegevens gebruiken
Voor het leveren van de dienst, verbeteren van functies, het verwerken van betalingen en beheren van Pro-abonnementen, af en toe versturen van productupdates en tips over FluoTest aan accounthouders (je kunt je altijd afmelden via Instellingen of vanuit elke e-mail), versturen van transactionele e-mails (zoals meldingen en de resultaten-e-mails die quizeigenaren voor hun respondenten instellen), analyseren van gebruik en voldoen aan wettelijke verplichtingen. Namens quizeigenaren sturen we ook e-mails naar hun respondenten die de quizeigenaar instelt, zoals resultaatmails, opvolgmails, mails voor afgebroken quizzen en een link naar een resultaatvideo, en we informeren quizeigenaren en de collega's die zij kiezen over nieuwe en hete leads. Een klein aantal bevoegde medewerkers van FluoSite kan accountgegevens inzien wanneer dat nodig is voor support, beveiliging of facturatie; elke toegang wordt vastgelegd.
4. Wettelijke grondslagen
We verwerken gegevens op basis van toestemming (e-mailinschrijvingen en optionele integraties), gerechtvaardigd belang (analyses, serviceverbetering, en productupdates en tips over FluoTest aan accounthouders, zoals voor bestaande klanten toegestaan op grond van artikel 11.7 lid 3 van de Telecommunicatiewet; je kunt je altijd afmelden via Instellingen of vanuit elke e-mail) en contractuele noodzaak (toegang tot de dienst en het verwerken van Pro-abonnementsbetalingen). Quizeigenaren gevestigd in de EU zijn de verwerkingsverantwoordelijken voor gegevens die via hun quizzen zijn verzameld; FluoTest treedt in die relatie op als verwerker. Een verwerkersovereenkomst is op verzoek beschikbaar via info@fluosite.com. Respondenten kunnen verwijdering van hun inzendingsgegevens aanvragen door contact op te nemen met de quizeigenaar of door te schrijven naar info@fluosite.com.
5. Bewaartermijnen
E-mailgegevens worden bewaard totdat je je uitschrijft of verwijdering aanvraagt. Quizantwoorden worden bewaard zolang dat nodig is voor de dienst of totdat je ze verwijdert. Gedeeltelijke quizinzendingen worden automatisch verwijderd wanneer een quiz is voltooid. Bij verlaten gedeeltelijke inzendingen worden de antwoorden na 30 dagen geanonimiseerd (alleen welke vragen zijn bereikt blijft bewaard, voor uitvalstatistieken) en wordt het record na 12 maanden verwijderd. Uitvalanalytics zijn afgeleid van anonieme sessie-ID's en sectie-indices — er worden geen persoonsgegevens opgeslagen in uitvalanalytics. Integratielogboeken (registraties van webhook- en integratiepogingen, die inzendingsgegevens kunnen bevatten) worden bewaard voor probleemoplossing en automatisch opgeschoond. Factureringsgegevens worden bewaard zolang de toepasselijke fiscale en boekhoudkundige wetgeving dit vereist. Analytische gegevens worden alleen in geaggregeerde vorm opgeslagen. Showcase- en logo-toestemmingsrecords worden voor onbepaalde tijd bewaard totdat de quizeigenaar verwijdering aanvraagt. Activiteitenlogboeken van teamworkspaces worden bewaard zolang de workspace bestaat. Resultaatvideo's worden privé opgeslagen en verwijderd wanneer de reactie definitief wordt verwijderd of het account wordt verwijderd. Afmeldingen bewaren we zodat we ze blijven respecteren. Registraties van toegang door medewerkers tot accountgegevens bewaren we voor beveiligingsaudits.
6. Gegevensdeling
We delen gegevens alleen met vertrouwde verwerkers zoals Stripe (betalingsverwerking voor Pro-abonnementen), Resend (bezorging van transactionele e-mails zoals meldingen en resultaten-e-mails), Brevo (marketing- en productupdate-e-mails), DataFast (privacyvriendelijke website-analytics), en CookieHub (cookie-instellingen). De volledige lijst met subverwerkers staat hieronder. Wanneer een quizeigenaar teamworkspaces gebruikt, zijn de quiz- en inzendingsgegevens ook toegankelijk voor de samenwerkers die zij voor die workspace uitnodigen. Als je een applicatie of AI-assistent autoriseert via onze API of MCP-server, benadert die je gegevens namens jou binnen de machtigingen die je verleent. Alle partners voldoen aan de AVG. We verkopen je persoonsgegevens en de gegevens van je respondenten nooit.
7. Betalingen & facturering
FluoTest biedt betaalde Pro-abonnementen. Betalingen worden verwerkt door Stripe, onze betalingsverwerker; FluoTest ontvangt of bewaart nooit je volledige kaartnummer. We bewaren de factureringsidentificatoren die nodig zijn om je abonnement te beheren (zoals je Stripe customer ID en subscription ID) en je abonnementsstatus. Stripe verwerkt je betaalgegevens als zelfstandige verwerkingsverantwoordelijke onder zijn eigen privacybeleid. De eerste 100 gebruikers behouden Pro kosteloos (grandfathered).
8. Integraties van derden
FluoTest stelt quizeigenaren in staat om tools van derden te koppelen. Wanneer deze integraties zijn ingeschakeld, kunnen de respondentgegevens die de eigenaar selecteert worden gedeeld met de gekoppelde service. Gratis integraties zijn onder meer Brevo (e-mail en contactenlijsten), Webhooks (Zapier, Make, n8n en eigen endpoints), Meta Pixel en Google Tag Manager. Pro-integraties zijn onder meer Google Sheets, Slack, HubSpot, Mailchimp, Notion en Airtable. Afhankelijk van de integratie kunnen de verzonden gegevens de naam, het e-mailadres, de score, het scorepercentage, het resultaatniveau of de uitkomst en de individuele antwoorden van de respondent bevatten. Brevo en Airtable worden gekoppeld met een API-sleutel; Google Sheets, Slack, HubSpot, Mailchimp en Notion worden gekoppeld via OAuth, waarbij de access- en refresh-tokens versleuteld worden opgeslagen in Supabase Vault. Meta Pixel en Google Tag Manager draaien client-side in de browser van de respondent bij voltooiing van de quiz; de quizeigenaar is verantwoordelijk voor de tags die worden geactiveerd. FluoTest treedt op als verwerker voor quizeigenaren die deze integraties inschakelen, en quizeigenaren zijn de verwerkingsverantwoordelijken voor respondentgegevens die naar derden worden verzonden. We gebruiken gekoppelde accounts uitsluitend om de door de quizeigenaar geconfigureerde integratie uit te voeren. Als je een AI-assistent of andere applicatie aan je account koppelt via onze API of MCP-server, kan die applicatie namens jou je quizzes en inzendingen lezen en beheren binnen de machtigingen die je verleent; je kunt de toegang op elk moment intrekken via je accountinstellingen. Quizeigenaren kunnen bestaande formulieren importeren uit Typeform of Google Forms. Deze imports gebruiken alleen-lezen toegang tot de gekozen formulieren, die alleen in een kortlevende sessiecookie wordt bewaard en niet op onze servers wordt opgeslagen. Het gebruik en doorgeven van informatie die FluoTest via Google API's ontvangt, voldoet aan de Google API Services User Data Policy, inclusief de Limited Use-vereisten; we gebruiken die alleen om het gekozen formulier te importeren, niet voor advertenties, en delen die niet met anderen.
9. Cookies & tracking
FluoTest gebruikt essentiële cookies, analytische cookies en cookies die vereist zijn door CookieHub. Analytics- en marketingtools (DataFast, Microsoft Clarity en Google Tag Manager) worden pas geladen nadat je de bijbehorende cookiecategorie accepteert, en nooit op quizzes die op het eigen domein van een quizeigenaar draaien. Je kunt je instellingen op elk moment aanpassen. Als je een FluoTest-pagina opent via een link met campagnetags (zoals de Powered by FluoTest-badge op een quiz) of een verwijzingscode, slaan we die tags of die code op in een eigen cookie (ft_utm of ft_ref). Die bevat geen identificatiecode en wordt met niemand gedeeld. We lezen hem alleen als je een account aanmaakt, om vast te leggen waar het account vandaan kwam, en hij verloopt na 30 dagen. Gepubliceerde quizzes kunnen respondenten daarnaast apart een cookietoestemmingsbanner tonen voordat de trackingtags van een quizeigenaar, zoals Meta Pixel of Google Tag Manager, worden geactiveerd. Deze banner wordt automatisch getoond aan bezoekers in gereguleerde rechtsgebieden wanneer de quizeigenaar een actieve trackingintegratie heeft, en de quizeigenaar kan deze handmatig overschrijven naar altijd of nooit tonen in het Integraties-paneel. Quizeigenaren zijn verantwoordelijk voor het instellen van deze toestemming in lijn met hun eigen verplichtingen onder toepasselijk recht; FluoTest geeft geen juridisch advies.
10. Beveiliging
Gegevens worden beschermd met HTTPS-encryptie, beveiligde hosting, toegangscontrole en monitoring. Geen systeem is perfect, maar we nemen redelijke maatregelen.
11. Jouw rechten
Je hebt recht op inzage, correctie, verwijdering, beperking van verwerking, bezwaar en dataportabiliteit. Je kunt toestemming op elk moment intrekken. Je kunt ook op elk moment zelf je accountgegevens exporteren en je account permanent verwijderen via het tabblad Privacy in je dashboardinstellingen.
12. Internationale overdrachten
Wanneer gegevens buiten de EU worden verwerkt, gebruiken we AVG-conforme waarborgen zoals Standard Contractual Clauses (SCC's).
13. Contact
Privacyverzoeken kunnen worden gestuurd naar info@fluosite.com. We reageren binnen 30 dagen.
Subverwerkers
Deze bedrijven verwerken persoonsgegevens namens ons. Onze database, inlog, bestandsopslag en hosting (Supabase en Vercel) draaien in de EU. Waar een aanbieder gegevens buiten de EU verwerkt, is de doorgifte gebaseerd op het EU-VS Data Privacy Framework of standaardcontractbepalingen.
| Aanbieder | Doel |
|---|---|
| Supabase | Database, inlog en bestandsopslag (EU) |
| Vercel | Hosting van website en app, rendering van resultaatvideo's (EU) |
| Stripe | Betalingen voor betaalde abonnementen |
| Resend | Transactionele e-mails, meldingen en resultaten-e-mails van quizzes |
| Brevo | Productupdates en tips voor accounthouders (altijd af te melden) |
| CookieHub | Beheer van cookietoestemming |
| Sentry | Foutmonitoring |
| DataFast | Website-analytics, alleen na toestemming voor analytische cookies |
| Microsoft Clarity | Sessie-analytics, alleen na toestemming voor analytische cookies |
| Google Tag Manager | Meettags op de website, alleen na toestemming |
| Optioneel inloggen met Google; websitemeting met Google Analytics 4, via Google Tag Manager en alleen na toestemming | |
| Diensten die je koppelt | Google Sheets, Slack, HubSpot, Mailchimp, Notion, Airtable, Brevo, webhooks en imports uit Typeform of Google Forms, alleen als een quizeigenaar ze koppelt |