Privacyverklaring

Laatst bijgewerkt: 12-11-2026

Asperity biedt interactieve escaperooms en trainingen over digitale weerbaarheid, voor scholen en bedrijven. Deze verklaring legt uit welke gegevens we verzamelen via asperity.nl, waarom, en wat jouw rechten zijn.

1. Bezoekers van de website

Als je deze website bezoekt (bijvoorbeeld de homepage, het aanbod, of een gratis demo), registreren we per bezoek:

• Datum en tijdstip
• De bezochte pagina en eventueel de pagina waar je vandaan kwam (referrer)
• Technische browserinformatie (user-agent)
• Een niet-omkeerbare hash van je IP-adres — nooit het IP-adres zelf

Voor deze algemene bezoekersstatistieken gebruiken we geen cookies. Dit gebeurt uitsluitend om inzicht te krijgen in het gebruik van de website en om misbruik te kunnen herkennen. Daarnaast gebruiken we, alleen met jouw toestemming, Google Analytics — zie sectie 4.

2. Scholen en bedrijven met een account

Bij registratie vragen we naam, contactpersoon, e-mailadres en adresgegevens. Deze gebruiken we om je account te beheren, licenties te koppelen en facturen te sturen. Wachtwoorden worden versleuteld opgeslagen (nooit leesbaar, ook niet voor ons).

Van ingelogde gebruikers registreren we daarnaast welke pagina's in het portaal zijn bezocht en wanneer, gekoppeld aan het account. Dit gebruiken we voor beveiliging en klantondersteuning. Google Analytics (zie sectie 4) draait nooit binnen het ingelogde portaal — alleen op de publieke website daarbuiten.

3. Leerlingen en deelnemers aan een sessie

Leerlingen hebben geen account nodig om mee te doen aan een escaperoom of training — alleen een sessiecode (of QR-code) van hun docent. Tijdens het spelen wordt een zelfgekozen teamnaam en score bijgehouden, gekoppeld aan die sessie. Dit is geen persoonsgegeven herleidbaar tot een individuele leerling, tenzij een team er zelf voor kiest een herkenbare naam te gebruiken (wat niet nodig of aangeraden is).

4. Cookies

We gebruiken een functionele sessie-cookie, nodig om ingelogd te blijven en formulieren veilig te laten werken. Deze cookie bevat geen trackinginformatie en wordt niet met derden gedeeld.

Daarnaast gebruiken we Google Analytics en Snitcher om te zien hoe bezoekers de website gebruiken — maar uitsluitend als je daarvoor toestemming geeft via de cookiebanner onderaan de pagina. Zonder jouw toestemming wordt er niets verzameld. Je keuze wordt lokaal in je browser onthouden (niet in een cookie, maar via localStorage) en kun je op elk moment wijzigen via de link "Cookie-instellingen" linksonder op de pagina.

5. Delen met derden

We verkopen of delen geen gegevens met derden voor marketingdoeleinden. Een paar uitzonderingen die je moet weten:

• Hosting: deze website draait bij TransIP (Nederlandse hostingpartij); zij verwerken data uitsluitend als hostingprovider.
• Lettertypen: een deel van de website laadt lettertypen rechtstreeks van Google Fonts. Daarbij wordt je IP-adres door je browser naar Google's servers gestuurd. We werken eraan dit verder te beperken.
• Google Analytics: alleen als je hiervoor toestemming geeft (zie sectie 4). Google verwerkt dan geanonimiseerde gebruiksstatistieken; we sturen zelf geen namen, e-mailadressen of andere direct herleidbare gegevens mee.
• Snitcher: alleen als je hiervoor toestemming geeft (zie sectie 4). Snitcher herleidt het IP-adres van bedrijfsbezoekers naar het bedrijf waar dat IP-adres toe behoort (op basis van openbare IP-registratiegegevens), zodat we zien welke bedrijven onze website bezoeken. Dit identificeert geen individuele personen.
• Google-login bij Hackdoku: alleen als je zelf kiest om in te loggen bij Hackdoku (zie sectie 8). Google controleert dan je aanmelding; wij ontvangen en bewaren alleen een anonieme id.

6. Bewaartermijn

We bewaren gegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld: zolang een school- of bedrijfsaccount actief is, of tot een verwijderverzoek is verwerkt. Bezoekersgegevens bewaren we voor een beperkte periode ten behoeve van beveiliging en inzicht in websitegebruik.

Vraag je een eenmalige herinnering aan, dan bewaren we je e-mailadres tot die mail is verstuurd, en wissen we het daarna. Niet-bevestigde aanvragen verwijderen we na 14 dagen. Annuleren kan via de link in de bevestigingsmail.

7. Jouw rechten

Je hebt het recht op inzage, correctie of verwijdering van je gegevens, en het recht om bezwaar te maken tegen de verwerking ervan. Neem hiervoor contact op via info@asperity.nl. Kom je er met ons niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

8. Hackdoku

Hackdoku (asperity.nl/hackdoku) is een openbaar puzzelspel over echte hacks. Spelen kan zonder account. Per potje bewaren we de puzzel, je tijd, de hoeveelste poging het is en het aantal hints en fouten, om je oplossing te controleren. Dit verwijderen we na 30 dagen. Om misbruik tegen te gaan bewaren we daarbij een code van je IP-adres die elke dag verandert, nooit het IP-adres zelf. Je voortgang staat in je eigen browser. Bezoeken en gestarte en opgeloste potjes tellen mee in de bezoekersstatistieken uit sectie 1.

Een plek op de highscorelijst is vrijwillig: je kiest zelf een schuilnaam die voor iedereen zichtbaar is. Gebruik niet je echte naam. Scores zonder account verwijderen we na 12 maanden. Inloggen met Google is niet nodig en bedoeld voor mensen van 16 jaar en ouder. We bewaren dan alleen een anonieme id van Google, je beste tijden en je schuilnaam, geen naam, e-mailadres of foto. Via Account kun je dit zelf verwijderen. Je kunt je ook vrijwillig aanmelden voor mail over nieuwe zaken en af en toe iets over onze awarenesstrainingen (16+, met bevestigingsmail). We bewaren je adres tot je je afmeldt via de link in elke mail; niet-bevestigde adressen verwijderen we na 30 dagen. Meer staat op de pagina Privacy bij Hackdoku.

9. Wijzigingen

We kunnen deze verklaring aanpassen, bijvoorbeeld bij nieuwe functionaliteit. De datum bovenaan deze pagina geeft aan wanneer dit voor het laatst is gebeurd.

10. Contact

Vragen over deze verklaring? Mail naar info@asperity.nl.