Privacybeleid
Hoe wij jouw gegevens verzamelen, verwerken en beschermen.
Laatst bijgewerkt: Juli 2026
1. Gegevensbeheerder
FluoTest wordt beheerd door FluoSite (Dominik Sikora), gevestigd in Nederland (KVK 95614397, BTW NL005164401B51). FluoSite is de gegevensbeheerder volgens de AVG.
2. Gegevens die we verzamelen
We verzamelen: e-mailadressen via aanmeldformulieren; quizantwoorden, waaronder ja/nee-antwoorden, open tekst, sliderwaarden, sterbeoordelingen en numerieke invoer van respondenten; gedeeltelijke quizinzendingsgegevens (antwoorden en voortgang die tijdelijk worden opgeslagen tijdens een actieve sessie, automatisch verwijderd wanneer een quiz is voltooid of na 30 dagen inactiviteit); een willekeurig gegenereerde sessie-ID voor het bijhouden van quizvoortgang en uitvalanalytics (niet gekoppeld aan een persoonlijke identiteit); early-access inschrijvingsgegevens; en niet-identificeerbare analytische gegevens. Voor Pro-abonnees bewaren we factureringsidentificatoren (zoals een Stripe customer ID en subscription ID) en de abonnementsstatus; volledige betaalkaartgegevens worden rechtstreeks door Stripe verwerkt en nooit op onze servers opgeslagen. Wanneer een quizeigenaar een integratie van derden koppelt, bewaren we de inloggegevens van die koppeling — een API-sleutel (bijv. Brevo of Airtable) of de OAuth access- en refresh-tokens die de provider teruggeeft (bijv. Google Sheets, Slack, HubSpot, Mailchimp of Notion) — versleuteld via Supabase Vault, nooit in leesbare tekst. Als een quizeigenaar samenwerkers uitnodigt voor een teamworkspace, bewaren we de uitgenodigde e-mailadressen om die uitnodigingen te beheren. We registreren ook showcase-toestemming en logo-toestemming als booleaanse waarden. Voor teamworkspaces houden we een activiteitenlogboek bij van workspace-acties (zoals bewerkingen, publicaties en lidmaatschapswijzigingen) die door leden worden uitgevoerd. Als je API-sleutels aanmaakt of een applicatie of AI-assistent via OAuth autoriseert, bewaren we de sleutel (gehasht) of de OAuth-machtiging om verzoeken namens jou te kunnen verifiÒ«ren.
3. Hoe we gegevens gebruiken
Voor het leveren van de dienst, verbeteren van functies, het verwerken van betalingen en beheren van Pro-abonnementen, versturen van early-access of productupdates, versturen van transactionele e-mails (zoals meldingen en de resultaten-e-mails die quizeigenaren voor hun respondenten instellen), analyseren van gebruik en voldoen aan wettelijke verplichtingen.
4. Wettelijke grondslagen
We verwerken gegevens op basis van toestemming (e-mailinschrijvingen en optionele integraties), gerechtvaardigd belang (analyses en serviceverbetering) en contractuele noodzaak (toegang tot de dienst en het verwerken van Pro-abonnementsbetalingen). Quizeigenaren gevestigd in de EU zijn de verwerkingsverantwoordelijken voor gegevens die via hun quizzen zijn verzameld; FluoTest treedt in die relatie op als verwerker. Een verwerkersovereenkomst is op verzoek beschikbaar via [email protected]. Respondenten kunnen verwijdering van hun inzendingsgegevens aanvragen door contact op te nemen met de quizeigenaar of door te schrijven naar [email protected].
5. Bewaartermijnen
E-mailgegevens worden bewaard totdat je je uitschrijft of verwijdering aanvraagt. Quizantwoorden worden bewaard zolang dat nodig is voor de dienst of totdat je ze verwijdert. Gedeeltelijke quizinzendingen worden automatisch verwijderd wanneer een quiz is voltooid; verlaten gedeeltelijke inzendingen worden na 30 dagen verwijderd. Uitvalanalytics zijn afgeleid van anonieme sessie-ID's en sectie-indices — er worden geen persoonsgegevens opgeslagen in uitvalanalytics. Integratielogboeken (registraties van webhook- en integratiepogingen, die inzendingsgegevens kunnen bevatten) worden bewaard voor probleemoplossing en automatisch opgeschoond. Factureringsgegevens worden bewaard zolang de toepasselijke fiscale en boekhoudkundige wetgeving dit vereist. Analytische gegevens worden alleen in geaggregeerde vorm opgeslagen. Showcase- en logo-toestemmingsrecords worden voor onbepaalde tijd bewaard totdat de quizeigenaar verwijdering aanvraagt. Activiteitenlogboeken van teamworkspaces worden bewaard zolang de workspace bestaat.
6. Gegevensdeling
We delen gegevens alleen met vertrouwde verwerkers zoals Stripe (betalingsverwerking voor Pro-abonnementen), Resend (bezorging van transactionele e-mails zoals meldingen en resultaten-e-mails), Brevo (marketing- en productupdate-e-mails), DataFast (privacyvriendelijke website-analytics), Formspree (formulieren) en CookieHub (cookie-instellingen). Wanneer een quizeigenaar teamworkspaces gebruikt, zijn de quiz- en inzendingsgegevens ook toegankelijk voor de samenwerkers die zij voor die workspace uitnodigen. Als je een applicatie of AI-assistent autoriseert via onze API of MCP-server, benadert die je gegevens namens jou binnen de machtigingen die je verleent. Alle partners voldoen aan de AVG.
7. Betalingen & facturering
FluoTest biedt betaalde Pro-abonnementen. Betalingen worden verwerkt door Stripe, onze betalingsverwerker; FluoTest ontvangt of bewaart nooit je volledige kaartnummer. We bewaren de factureringsidentificatoren die nodig zijn om je abonnement te beheren (zoals je Stripe customer ID en subscription ID) en je abonnementsstatus. Stripe verwerkt je betaalgegevens als zelfstandige verwerkingsverantwoordelijke onder zijn eigen privacybeleid. De eerste 100 gebruikers behouden Pro kosteloos (grandfathered).
8. Integraties van derden
FluoTest stelt quizeigenaren in staat om tools van derden te koppelen. Wanneer deze integraties zijn ingeschakeld, kunnen de respondentgegevens die de eigenaar selecteert worden gedeeld met de gekoppelde service. Gratis integraties zijn onder meer Brevo (e-mail en contactenlijsten), Webhooks (Zapier, Make, n8n en eigen endpoints), Meta Pixel en Google Tag Manager. Pro-integraties zijn onder meer Google Sheets, Slack, HubSpot, Mailchimp, Notion en Airtable. Afhankelijk van de integratie kunnen de verzonden gegevens de naam, het e-mailadres, de score, het scorepercentage, het resultaatniveau of de uitkomst en de individuele antwoorden van de respondent bevatten. Brevo en Airtable worden gekoppeld met een API-sleutel; Google Sheets, Slack, HubSpot, Mailchimp en Notion worden gekoppeld via OAuth, waarbij de access- en refresh-tokens versleuteld worden opgeslagen in Supabase Vault. Meta Pixel en Google Tag Manager draaien client-side in de browser van de respondent bij voltooiing van de quiz; de quizeigenaar is verantwoordelijk voor de tags die worden geactiveerd. FluoTest treedt op als verwerker voor quizeigenaren die deze integraties inschakelen, en quizeigenaren zijn de verwerkingsverantwoordelijken voor respondentgegevens die naar derden worden verzonden. We gebruiken gekoppelde accounts uitsluitend om de door de quizeigenaar geconfigureerde integratie uit te voeren. Als je een AI-assistent of andere applicatie aan je account koppelt via onze API of MCP-server, kan die applicatie namens jou je quizzes en inzendingen lezen en beheren binnen de machtigingen die je verleent; je kunt de toegang op elk moment intrekken via je accountinstellingen.
9. Cookies & tracking
FluoTest gebruikt essentiÒ«le cookies, analytische cookies en cookies die vereist zijn door CookieHub. We gebruiken ook DataFast, een privacyvriendelijke analytics-tool, om websiteverkeer en aanmeldingsbronnen geaggregeerd te meten. Je kunt je instellingen op elk moment aanpassen.
10. Beveiliging
Gegevens worden beschermd met HTTPS-encryptie, beveiligde hosting, toegangscontrole en monitoring. Geen systeem is perfect, maar we nemen redelijke maatregelen.
11. Jouw rechten
Je hebt recht op inzage, correctie, verwijdering, beperking van verwerking, bezwaar en dataportabiliteit. Je kunt toestemming op elk moment intrekken. Je kunt ook op elk moment zelf je accountgegevens exporteren en je account permanent verwijderen via het tabblad Privacy in je dashboardinstellingen.
12. Internationale overdrachten
Wanneer gegevens buiten de EU worden verwerkt, gebruiken we AVG-conforme waarborgen zoals Standard Contractual Clauses (SCC's).
13. Contact
Privacyverzoeken kunnen worden gestuurd naar [email protected]. We reageren binnen 30 dagen.