Privacy

Wat we bewaren als je de test doet

• Je antwoorden. Per puzzel: de optie die je koos (of dat de tijd om was), of die goed was, hoe lang je erover deed, en hoe vaak de pagina de focus verloor of verborgen was terwijl de puzzel in beeld stond. Hetzelfde voor de warming-up en de geheugenvragen, die niet meetellen voor je score.
• Je resultaat. De score, het bereik en het percentiel, hoeveel puzzels je goed had, en hoeveel antwoorden binnen 3 seconden binnenkwamen.
• Je leeftijdscategorie en geslacht, als je die kiest terwijl je rapport wordt opgesteld. “Zeg ik liever niet” staat er altijd bij.
• Nog drie antwoorden, als je die dan geeft: of je eerder IQ-tests hebt gedaan, welke score je denkt te halen, en welk woord je onthouden hebt van het begin van de test (we bewaren alleen of het goed was). Elk antwoord is optioneel en wordt bij je test bewaard, om scores eerlijk te vergelijken; je gok staat in je rapport.
• Je land en stad. Onze hostingprovider, Vercel, leidt die af uit je IP-adres en geeft ze aan ons door. We bewaren het land en de stad, niet het IP-adres, en gebruiken ze om te laten zien hoe je je verhoudt tot andere deelnemers bij jou in de buurt.
• Een globale locatie. Vercel geeft ons ook kaartcoördinaten voor je IP-adres door. We bewaren die afgerond op ongeveer 10 km, nooit preciezer, om in je resultaat op de wereldbol te laten zien waar je bent. Alleen je resultaatpagina toont ze.
• Tijden: wanneer de test begon, wanneer elk antwoord binnenkwam en wanneer je klaar was.
• De taal waarin je de test deed, zodat je e-mails, het afrekenen en je certificaat in die taal zijn.

Vercel geeft ons ook je tijdzone door, zodat het resultaat de datum toont waar jij bent. We gebruiken die voor die pagina en bewaren hem niet. Als je een certificaat maakt, bewaren we de testdatum die erop staat, op dezelfde manier bepaald.

Je certificaat

Een certificaat is optioneel. Als je er je naam op zet, bewaren we de naam zoals je hem typt, een willekeurig certificaatnummer en de datum van uitgifte, bij je test. Je kunt de naam corrigeren op je resultaatpagina.

Iedereen die het certificaatnummer heeft, of de link of QR-code waarin het staat, kan op whatiq.com/verify de naam, de score, het bereik, het percentiel en de testdatum zien. Deel het nummer alleen met mensen die dat mogen zien. Certificaatpagina’s vragen zoekmachines om ze niet op te nemen.

Om te voorkomen dat nummers op grote schaal worden geraden, tellen we het aantal certificaatcontroles per netwerk, steeds per minuut. We bewaren een versleutelde code die uit het IP-adres is gemaakt, niet het adres zelf, en verwijderen die binnen een dag.

Als je een resultaat ontgrendelt

We bewaren het e-mailadres dat je vóór het afrekenen invult, als je rapport bijna klaar is (of bij het afrekenen). We gebruiken het om het afrekenen in te vullen en, nadat je hebt betaald, om je ontvangstbewijs en je resultaatlink te sturen; als je het afrekenen niet afrondt, kunnen we naar dit e-mailadres ook maximaal vier herinneringen over je resultaat sturen, de laatste ongeveer 27 dagen nadat je het opgaf en kort voordat we het e-mailadres verwijderen, elk met een afmeldlink. We geven het door aan Stripe voor je ontvangstbewijs, gebruiken het om je lidmaatschap te vinden en om een tweede lidmaatschap op hetzelfde e-mailadres te voorkomen, en sturen je één e-mail met de link naar je resultaat en de voorwaarden van het lidmaatschap. Als je het resultaat niet ontgrendelt, verwijderen we dat e-mailadres na 30 dagen. Als je in de EU, de EER of het Verenigd Koninkrijk bent, bewaren we ook het moment waarop je het vakje aanvinkte waarmee je akkoord ging met de voorwaarden, en de tekst ervan. Daar staat bij het e-mailveld ook dat we je af en toe een e-mail over je resultaat kunnen sturen, met “wijzigen” erachter: één tik en we sturen je er geen. We bewaren die regel bij de tekst van het vakje, en of je op “wijzigen” tikte. Zodra je betaalt, kunnen andere bezoekers vóór hun betaling een regel zien zoals “Lau*** kocht een IQ-rapport · IQ 118”: de eerste helft van de voornaam op je betaling (of van het eerste woord van je e-mailadres als de betaling geen naam heeft), je score, en de vlag van je land zodra 100 mensen daar de test hebben afgerond. Nooit je volledige naam, je e-mailadres of wanneer je betaalde.

Stripe verwerkt de betaling. Wij ontvangen een betalingsreferentie en de status van je lidmaatschap (in proefperiode, actief, opgezegd), nooit je kaartgegevens.

Als je opzegt met het formulier zonder inloggen op onze Duitse, Nederlandse of Franse pagina’s (“Verträge hier kündigen”, “Abonnement hier opzeggen”, “Résilier votre contrat”), bewaren we de naam en het e-mailadres die je invult, het soort opzegging, het einde dat je vroeg en het moment waarop de opzegging binnenkwam, als vastlegging van je opzegging.

Als je inlogt

Je kunt inloggen met een code die we je mailen, of met Google. We bewaren je e-mailadres, wanneer je inlogde en, als je Google gebruikt, de ID die Google aan je account geeft (niet je naam of foto). Je account bevat de tests die je doet terwijl je bent ingelogd, het resultaat dat in beeld is als je inlogt, en resultaten die met je e-mailadres zijn betaald; het toont ook je lidmaatschap.

Als je de dagelijkse hersentraining gebruikt, bewaren we elk spel dat je afrondt: welk spel, het niveau dat je haalde, hoeveel rondes je goed had, hoe lang het duurde, de dag en je tijdzone. Daaruit komen je reeks en je niveaus, en ze blijven bij je account tot je ons vraagt ze te verwijderen.

Een inlogcode werkt 10 minuten en wordt versleuteld bewaard. Om te voorkomen dat codes op grote schaal worden verstuurd of geraden, tellen we ze per e-mailadres en per netwerk, waarbij we een versleutelde code bewaren die uit elk ervan is gemaakt, niet het e-mailadres of het IP-adres, en verwijderen die binnen een dag.

Wat er in je browser blijft

Terwijl je de test doet, bewaart de lokale opslag (localStorage) van je browser een willekeurige test-ID, zodat je na het vernieuwen van de pagina of als je binnen 90 minuten terugkomt, verdergaat waar je was. Die wordt verwijderd zodra je resultaat opent. Nadat je hebt betaald, plaatsen we een cookie, wiq_member, met een ondertekende verwijzing naar je lidmaatschap, zodat nieuwe tests op dit apparaat opengaan. Die blijft maximaal 400 dagen staan en wordt niet gebruikt voor analyse of advertenties. Als je inlogt, plaatsen we wiq_session, die je maximaal 400 dagen ingelogd houdt (we bewaren er alleen een versleutelde kopie van), en wiq_signed_in, die onze pagina’s alleen vertelt dat ze “Account” moeten tonen in plaats van “Inloggen”. Uitloggen verwijdert ze allebei. Voor advertenties plaatsen we wiq_vid, een willekeurige bezoekerscode, en wiq_fbc als je via een advertentie van Meta komt; de pixel van Meta plaatst zijn eigen _fbp en _fbc op pagina’s zonder test-ID (zie Advertenties hieronder). We plaatsen wiq_locale om een jaar lang te onthouden in welke taal je de site leest. Buiten de EU, de EER en het Verenigd Koninkrijk bewaart PostHog een willekeurige bezoekcode in de sessieopslag (sessionStorage) van het tabblad tot je het tabblad sluit (zie Analyse hieronder).

Dezelfde ID staat in het webadres van je resultaat. Iedereen met die link kan het resultaat zien, dus deel hem alleen met mensen die het mogen zien. Resultaatpagina’s vragen zoekmachines om ze niet op te nemen.

Wat we niet verzamelen

Geen wachtwoord, en geen naam tenzij je er een op je certificaat zet. Je kaartgegevens gaan naar Stripe, nooit naar ons. We verkopen geen gegevens, en je test-ID, antwoorden en score worden nooit voor advertenties gebruikt.

Waarom we het bewaren

• Om je score te berekenen en je je resultaat te laten zien.
• Om de test te kalibreren en te normeren: om te leren hoe moeilijk elke puzzel is en hoe scores over mensen verdeeld zijn. Dat doen we met antwoorden in bulk, zonder naam of contactgegevens, en we publiceren alleen ooit totalen en gemiddelden.
• Om tests te herkennen die door software of willekeurig zijn ingevuld, zodat ze de scores van alle anderen niet vertekenen.
• Om tijdens de test en terwijl je rapport wordt opgesteld te laten zien hoeveel mensen de test bij jou in de buurt hebben gedaan en hoe lang mensen erover doen: aantallen en tijden opgeteld over iedereen, nooit iemands antwoorden, score of gegevens.

Wie er verder mee werkt

• Vercel host de site. Zoals elke hostingprovider houdt Vercel serverlogs bij, met IP-adressen, volgens zijn eigen bewaarregels.
• Railway draait onze database, in de Verenigde Staten (US East). Testgegevens worden daar opgeslagen.
• Cloudflare verzorgt de DNS van ons domein.
• PostHog telt bezoeken, legt buiten de EU, de EER en het Verenigd Koninkrijk vast hoe pagina’s worden gebruikt (beschreven onder Analyse) en legt fouten op onze pagina’s en servers vast zodat we ze kunnen oplossen, in de Verenigde Staten. PostHog plaatst geen cookies en krijgt nooit je test-ID, score of e-mailadres.
• Meta (Facebook, Instagram) meet onze advertenties, beschreven onder Advertenties.
• Stripe verwerkt betalingen, stuurt ontvangstbewijzen en beheert het portaal waar je je lidmaatschap beheert, onder zijn eigen privacybeleid.
• Resend verstuurt onze e-mails (je resultaatlink en inlogcodes), in de Verenigde Staten.
• Google bevestigt wie je bent als je ervoor kiest om in te loggen met Google, onder zijn eigen privacybeleid.
• Slack brengt ons team een bericht over elke betaling: het bedrag, je e-mailadres en je land.

Analyse

We tellen paginaweergaven, hoe lang een pagina openstaat, hoe snel die laadt, welke site of advertentie je hierheen bracht (de verwijzende site en de campagnetags in de link), en een paar stappen van de test: begonnen, oefening gedaan, elk van de vijf korte pauzes tussen de puzzels bereikt, afgerond, het e-mailadres opgegeven vóór het resultaat, en bij een vergrendeld resultaat: betaalpagina getoond, geopend en betaald, een betaalformulier dat niet laadde of niet lukte (met de reden van Stripe), resultaat bekeken, certificaat op naam gezet of gedeeld, en ingelogd. PostHog ontvangt deze tellingen. Ze bevatten geen test-ID, antwoorden of e-mailadres: voordat er iets wordt verstuurd, verliezen adressen hun query en worden resultaatadressen ingekort tot “/result/[id]”. Elke telling bevat je land, dat Vercel uit je IP-adres afleidt.

In de EU, de EER en het Verenigd Koninkrijk (en als we je land niet kunnen bepalen) is dat alles: geen cookies, niets opgeslagen in je browser. PostHog gebruikt je IP-adres alleen om een code te maken die bezoekers van elkaar onderscheidt, en gooit het daarna weg; de code verandert elke dag, dus een bezoek kan niet aan een andere dag worden gekoppeld.

Overal elders leggen we ook vast hoe onze pagina’s worden gebruikt, zodat we kunnen zien waar ze mensen in verwarring brengen en dat kunnen verhelpen: wat de pagina toonde, waar je klikte, tikte en scrolde, en waar klikken nergens op uitkwamen. Tijdens de test horen daar de puzzels en de opties waarop je tikte bij. Een opname bevat nooit wat je typt (elk veld is verborgen), e-mailadressen, je certificaat (dat verschijnt als een leeg vak) of, op resultaat- en accountpagina’s, enig getal, zodat je score en bereik erbuiten blijven. Pagina’s voor certificaatcontrole worden niet opgenomen. Om de pagina’s van één bezoek aan elkaar te koppelen, bewaart PostHog een willekeurige code in de sessieopslag (sessionStorage) van je browsertabblad, die wordt verwijderd als je het tabblad sluit. PostHog bewaart opnames 30 dagen.

Advertenties

We adverteren op Facebook en Instagram, en laten Meta weten welke bezoeken uit zijn advertenties komen en tot een aankoop leiden, zodat Meta onze advertenties kan tonen aan mensen die waarschijnlijk geïnteresseerd zijn. De pixel van Meta draait op de homepage, de testpagina, de lidmaatschapspagina en deze beleidspagina’s; die meldt paginaweergaven met je browser, IP-adres en de eigen cookies van Meta. Hij draait nooit op resultaat- of certificaatpagina’s. Vanaf onze server laten we Meta weten wanneer een vergrendeld resultaat wordt getoond, wanneer de betaalpagina opent, en wanneer er een betaling of verlenging plaatsvindt, met het bedrag. Daarbij sturen we je e-mailadres, telefoonnummer, naam en factuuradres zoals Stripe ze heeft, in één richting versleuteld (gehasht) zoals Meta vereist, plus je IP-adres, browser en de codes hierboven. We sturen Meta nooit je test-ID, het adres van je resultaat, je antwoorden, je score of de naam op een certificaat. Meta verwerkt dit onder zijn eigen privacybeleid.

Hoe lang we het bewaren

We bewaren testgegevens tot je ons vraagt ze te verwijderen. Een test die niet wordt afgerond, wordt na 90 minuten gesloten en de antwoorden worden bewaard zoals die van een afgeronde test. Een e-mailadres dat vóór het afrekenen is opgegeven, wordt na 30 dagen verwijderd als het resultaat niet is ontgrendeld. Betalingsgegevens worden bewaard zo lang de belastingwet dat vereist.

Je gegevens inzien of laten verwijderen

Mail naar help@whatiq.com met je resultaatlink, dan sturen we je wat we voor die test bewaren of verwijderen we het, inclusief het certificaat (het nummer wordt dan niet meer gevonden). We controleren niet wie een test heeft gedaan, dus zonder de link kunnen we niet zien welke van jou is.

Leeftijd

De test is voor volwassenen van 18 jaar en ouder (zie de voorwaarden).

Wijzigingen

We kunnen deze pagina bijwerken. De datum bovenaan toont de huidige versie.

Contact

help@whatiq.com