Gebruiksvoorwaarden en privacybeleid

Laatst bijgewerkt: 4 september 2026

DEEL I — GEBRUIKSVOORWAARDEN 1. De dienst en de overeenkomst Diggit (mydiggit.com) wordt aangeboden door Dugga AB, reg.nr. 559006-5198, Norr Mälarstrand 6 A, 112 20 Stockholm, Zweden ("Dugga", "wij"). Diggit is een webgebaseerde dienst voor interactieve live-activiteiten: quizzen, polls, woordwolken, evaluaties, icebreakers en anonieme vragen in realtime (de "Dienst"). Deze voorwaarden gelden tussen Dugga en jou als accounthouder (de "Gebruiker"). De overeenkomst komt tot stand wanneer je een account registreert en deze voorwaarden actief accepteert. Je moet ten minste 18 jaar oud zijn, of de overeenkomst aangaan namens een organisatie die je bevoegd vertegenwoordigt. Sessiedeelnemers hebben geen account nodig en sluiten geen overeenkomst; voor hen gelden punt 8 en de Delen II en III. Samen met Deel II (privacybeleid), Deel III (verwerkersovereenkomst) en, indien van toepassing, een afzonderlijke organisatieovereenkomst volgens punt 9 vormen deze voorwaarden de volledige overeenkomst tussen partijen met betrekking tot de Dienst. 2. Abonnementen en prijzen De Dienst kent twee niveaus. FREE is gratis en omvat maximaal 20 opgeslagen activiteiten, 10 sessies per kalendermaand en 40 deelnemers per sessie. PRO kost € 12,99 per maand inclusief btw en biedt onbeperkte activiteiten en sessies en maximaal 200 deelnemers per sessie. Actuele prijzen en limieten worden altijd in de Dienst getoond voordat een aankoop wordt afgerond. Prijzen worden vermeld in euro en zijn inclusief de toepasselijke btw voor consumenten. Bij het afrekenen kan het bedrag omgerekend naar je lokale valuta worden weergegeven. Zakelijke klanten die een geldig btw-nummer opgeven, betalen zonder btw volgens de regels voor verlegging van btw. 3. Betaling en automatische verlenging PRO wordt in de Dienst afgesloten en maandelijks vooraf betaald per kaart of een andere betaalmethode die bij het afrekenen wordt aangeboden. De betaling wordt verwerkt door onze betaalprovider Stripe, die optreedt als verkoper van record voor de betaling: Stripe ontvangt het bedrag, berekent en houdt de toepasselijke btw of vergelijkbare belasting in en draagt die af aan de betreffende autoriteit. De bon en de factuur worden daarom door Stripe uitgegeven, onder het merk Link, en de betaling kan op je bankafschrift verschijnen als LINK.COM. Dugga blijft de aanbieder van de Dienst en jouw contractspartij onder deze voorwaarden. Je kaartgegevens worden uitsluitend door de betaalprovider verwerkt en nooit door Dugga opgeslagen. Het abonnement wordt automatisch met één maand tegelijk verlengd totdat het wordt opgezegd volgens punt 5. Mislukt een afschrijving, dan vervallen de PRO-functies onmiddellijk; je opgeslagen activiteiten worden dan behandeld zoals beschreven in punt 5. De betaalprovider kan een aankoop binnen 60 dagen na betaling terugbetalen, ook op eigen initiatief bij een betaalgeschil. 4. Herroepingsrecht Als consument heb je het recht om de overeenkomst binnen 14 dagen na aankoop zonder opgave van redenen te herroepen, volgens de Zweedse wet inzake overeenkomsten op afstand (2005:59). De Dienst is een digitale dienst die onmiddellijk wordt geleverd: tijdens het afrekenen word je daarom specifiek gevraagd in te stemmen met directe levering en met het vervallen van je herroepingsrecht zodra de dienst volledig is uitgevoerd. Herroep je na die instemming maar vóór het einde van de abonnementsperiode, dan betaal je een evenredig bedrag voor de verstreken tijd. Het herroepingsrecht oefen je uit door een duidelijke melding aan support@mydiggit.com. Je kunt ook het EU-modelformulier voor herroeping gebruiken (beschikbaar via de consumentenautoriteit in jouw land). De betaalprovider kan daarnaast eigen terugbetalingsregels toepassen gedurende een periode na de aankoop. Die regels vullen jouw wettelijke herroepingsrecht aan en beperken het niet. Het herroepingsrecht geldt alleen voor consumenten — niet voor organisaties, scholen of andere rechtspersonen. 5. Opzegging en downgrade Je kunt PRO op elk moment opzeggen via Abonnement in de Dienst, dat je naar het betaalportaal leidt. Opzeggen kan ook rechtstreeks bij de betaalprovider. In beide gevallen gaat de opzegging in aan het einde van de lopende betaalperiode; tot die tijd behoud je de PRO-functies. Zeg je zelf op, dan worden alle opgeslagen activiteiten behalve de 20 meest recent aangemaakte permanent verwijderd, inclusief bijbehorende vragen en opgeslagen resultaten, op het moment dat de betaalperiode eindigt. Dit wordt getoond en moet in de Dienst worden bevestigd voordat de opzegging wordt voltooid. Eindigt het abonnement zonder dat je daarvoor hebt gekozen — bijvoorbeeld na niet-betaling, een betaalgeschil of een terugbetaling door de betaalprovider — dan gaat het account onmiddellijk over naar FREE en vervallen de PRO-functies, maar worden je opgeslagen activiteiten 30 dagen bewaard. Pas daarna worden alle activiteiten behalve de 20 meest recent aangemaakte verwijderd. De datum wordt in de Dienst getoond, en neem je binnen die 30 dagen opnieuw PRO, dan wordt de verwijdering volledig geannuleerd. Als je je volledige account verwijdert, wordt een eventueel actief PRO-abonnement tegelijkertijd automatisch opgezegd, en worden je account en bijbehorende gegevens verwijderd zoals beschreven in Deel II, punt 6. Dugga mag accounts opschorten of beëindigen die deze voorwaarden wezenlijk schenden en de schending niet binnen 30 dagen na schriftelijke aanmaning herstellen. Op vergelijkbare wijze mag jij de overeenkomst met onmiddellijke ingang beëindigen als Dugga een wezenlijke schending begaat die niet binnen 30 dagen na schriftelijke aanmaning wordt hersteld. Accounts waarvan het e-mailadres niet wordt geverifieerd, worden na 24 uur automatisch verwijderd. 6. Prijswijzigingen Dugga mag haar prijzen wijzigen. Prijswijzigingen worden ten minste 30 dagen voordat ze ingaan aangekondigd, per e-mail of in de Dienst, en gelden op zijn vroegst vanaf de eerstvolgende betaalperiode na afloop van de aankondigingstermijn. Accepteer je een prijsverhoging niet, dan heb je het recht het abonnement kosteloos op te zeggen met ingang vóór de verhoging. 7. Gebruik, content en intellectueel eigendom Je bent verantwoordelijk voor de content die je in de Dienst maakt, voor het beschikken over de benodigde rechten op materiaal dat je toevoegt, en voor gebruik in overeenstemming met de wet en deze voorwaarden. De Dienst mag niet worden gebruikt voor onrechtmatige of kwetsende content, spam, verspreiding van schadelijke code of pogingen tot ongeoorloofde toegang. Je bent verantwoordelijk voor het veilig bewaren van je inloggegevens. Alle intellectuele-eigendomsrechten op de Dienst, inclusief software, ontwerp en het merk Diggit, behoren toe aan Dugga. De overeenkomst geeft je een beperkt, niet-exclusief en niet-overdraagbaar recht om de Dienst te gebruiken gedurende de looptijd van de overeenkomst. Je behoudt het eigendom van content die je zelf maakt en verleent Dugga een licentie om deze op te slaan, te verwerken, te back-uppen en te tonen voor zover nodig om de Dienst te leveren. 8. Deelnemers Deelnemers nemen anoniem deel aan sessies met een sessiecode, QR-code of gedeelde link, zonder account of registratie. Als host van een sessie ben je verantwoordelijk voor het gebruik van de sessie en voor het niet vragen van gevoelige persoonsgegevens in antwoorden of vragen. 9. Organisaties en scholen Een school, onderwijsinstelling of andere organisatie kan de Dienst voor haar docenten of medewerkers afnemen via een afzonderlijke schriftelijke overeenkomst met Dugga (een orderbevestiging of vergelijkbaar document). In dat geval is de organisatie — niet de individuele gebruiker van het account — de contractspartij en financieel verantwoordelijk jegens Dugga, en gelden deze voorwaarden voor het gebruik voor zover van toepassing. Bij strijdigheid tussen de afzonderlijke overeenkomst en deze voorwaarden heeft de afzonderlijke overeenkomst voorrang, bijvoorbeeld wat betreft prijs, betaling en looptijd. Het herroepingsrecht van punt 4 geldt niet voor organisaties of andere rechtspersonen. Verwerkt een organisatie persoonsgegevens in de Dienst, dan geldt Deel III als verwerkersovereenkomst, tenzij schriftelijk anders is overeengekomen. Neem voor organisatiebestellingen contact op via support@mydiggit.com. 10. Vertrouwelijkheid Geen van beide partijen mag vertrouwelijke informatie over de andere partij die zij via de overeenkomst heeft verkregen — zoals niet-openbare informatie over de activiteiten van de andere partij of de voorwaarden van een afzonderlijke organisatieovereenkomst — openbaar maken zonder toestemming van de andere partij, tenzij openbaarmaking wettelijk vereist is. Deze verplichting blijft ook na beëindiging van de overeenkomst gelden. Hoe Dugga met persoonsgegevens omgaat, staat beschreven in de Delen II en III. 11. Beschikbaarheid, support en aansprakelijkheid Dugga streeft ernaar de Dienst dag en nacht beschikbaar te houden maar geeft geen servicegarantie; fouten en onderbrekingen kunnen voorkomen. Gepland onderhoud wordt waar mogelijk buiten normale kantooruren uitgevoerd en waar mogelijk vooraf aangekondigd. Dugga garandeert niet dat de Dienst aan jouw specifieke eisen of verwachtingen voldoet. Support wordt geboden in het Zweeds en Engels via support@mydiggit.com tijdens kantooruren op werkdagen. Zaken over betaling, bonnen, facturen, terugbetalingen of betaalgeschillen worden behandeld door de betaalprovider, die ook zonder toestemming van Dugga tot terugbetaling kan besluiten. Voor zover toegestaan door toepasselijk recht is Dugga's aansprakelijkheid beperkt tot het bedrag dat je in de twaalf maanden vóór de schadeveroorzakende gebeurtenis voor de Dienst hebt betaald, en omvat deze geen indirecte schade. Deze beperking geldt niet bij opzet of grove nalatigheid en beperkt niet je rechten onder dwingend consumentenrecht. 12. Wijziging van deze voorwaarden Dugga mag deze voorwaarden wijzigen. Wezenlijke wijzigingen in jouw nadeel worden ten minste 30 dagen voor inwerkingtreding aangekondigd, per e-mail of in de Dienst. Accepteer je zo'n wijziging niet, dan heb je het recht de overeenkomst te beëindigen met ingang van het moment waarop de wijziging van kracht wordt. 13. Overdracht Dugga mag haar rechten en verplichtingen uit de overeenkomst overdragen, mits dit jouw gebruik van de Dienst niet wezenlijk verslechtert. Een dergelijke overdracht wordt vooraf aan je gemeld. Je mag je account niet overdragen zonder schriftelijke toestemming van Dugga, die niet zonder redelijke grond wordt geweigerd. 14. Kennisgevingen Kennisgevingen onder deze voorwaarden worden gedaan per e-mail aan het adres dat aan je account is gekoppeld of via een melding in de Dienst. Houd je contactgegevens actueel onder Instellingen. Kennisgevingen aan Dugga stuur je naar support@mydiggit.com. 15. Ongeldigheid van bepalingen Wordt een bepaling van deze voorwaarden ongeldig of niet-afdwingbaar geacht, dan tast dit de geldigheid van de overige bepalingen niet aan. De bepaling wordt in plaats daarvan, voor zover de wet dat toelaat, toegepast op een wijze die de oorspronkelijke bedoeling zo dicht mogelijk benadert. 16. Toepasselijk recht en geschillen Op de overeenkomst is Zweeds recht van toepassing, met uitsluiting van de conflictregels daarvan. Ben je consument, dan kunnen geschillen worden voorgelegd aan de Zweedse geschillencommissie voor consumenten (ARN) of aan de rechtbank van je woonplaats; dit beperkt niet je rechten onder dwingend consumentenrecht. Voor bedrijven worden geschillen beslecht door de rechtbank van Stockholm in eerste aanleg. 17. Taalversies Deze voorwaarden worden in meerdere talen aangeboden. Bij verschillen tussen taalversies heeft de Zweedse versie voorrang. DEEL II — PRIVACYBELEID 1. Verwerkingsverantwoordelijke Dugga AB, reg.nr. 559006-5198, Norr Mälarstrand 6 A, 112 20 Stockholm, Zweden, is de verwerkingsverantwoordelijke voor de in dit deel beschreven verwerking. Contact: support@mydiggit.com. 2. Gegevens van accounthouders Wanneer je een account aanmaakt verwerken wij: je naam en e-mailadres; je wachtwoord (alleen opgeslagen als cryptografische hash); je MFA-geheim als je tweefactorauthenticatie inschakelt (versleuteld opgeslagen); je abonnement, je betaalstatus, een klantreferentie bij de betaalprovider en, na een downgrade die je niet zelf hebt gekozen, de datum waarop oudere activiteiten worden verwijderd (kaartgegevens worden uitsluitend door de betaalprovider verwerkt en bereiken Dugga nooit); de content die je in de Dienst maakt; supportverzoeken die je indient; technische foutlogboeken; en kortlevende IP-gebaseerde tellers ter bescherming tegen misbruik. Bezoekersstatistieken zijn cookieloos en geaggregeerd en kunnen niet aan personen worden gekoppeld. 3. Sessiedeelnemers Deelname vereist geen account, en een deelnemer met een account blijft in de sessie anoniem. Bij sessies die aan een klas zijn gekoppeld, wordt de inlog alleen gebruikt om de toegang bij het deelnemen te controleren. De bijnaam die een deelnemer kiest en de antwoorden, woorden, stemmen en vragen worden verwerkt zonder koppeling aan de identiteit of het account van de deelnemer, en tijdelijke deelnemersgegevens worden kort na afloop van de sessie automatisch verwijderd. Vermeld geen gevoelige persoonsgegevens in antwoorden of vragen. 4. Doeleinden en rechtsgrond Wij verwerken de gegevens om de Dienst te leveren en onze overeenkomst met jou uit te voeren (account, betaling, beheer), op basis van ons gerechtvaardigd belang om de Dienst veilig en betrouwbaar te houden (misbruikbescherming, probleemoplossing, geaggregeerde statistieken), en om te voldoen aan wettelijke verplichtingen (bijv. boekhouding). 5. Ontvangers en subverwerkers Wij gebruiken de volgende subverwerkers voor de Dienst: Vercel (hosting, Frankfurt), Neon (database, EU), Upstash (cache en misbruikbescherming, EU), Ably (realtimecommunicatie), Resend (e-mailbezorging, EU), Stripe (betalingen; treedt op als verkoper van record voor de betaling en is daarmee zelfstandig verwerkingsverantwoordelijke voor de gegevens die je bij het afrekenen verstrekt), Sentry (foutrapportage) en Cloudflare (versleutelde back-ups, EU). Gegevens worden binnen de EU/EER opgeslagen. Sommige leveranciers zijn Amerikaanse bedrijven; voor zover doorgifte naar derde landen plaatsvindt, wordt deze beschermd door de standaardcontractbepalingen van de Europese Commissie en/of het EU-VS Data Privacy Framework. 6. Bewaartermijnen Accountgegevens worden bewaard totdat je je account verwijdert, wat je zelf kunt doen onder Instellingen. Betaalgeschiedenis en administratie bij de betaalprovider blijven ook na verwijdering van het account bij de provider bewaard, op grond van diens eigen wettelijke verplichtingen als zelfstandige verwerkingsverantwoordelijke (zie punt 5). Accounts met een niet-geverifieerd e-mailadres worden na 24 uur automatisch verwijderd. Herstel- en eenmalige codes worden doorlopend opgeschoond. Bij downgrade van PRO worden oudere activiteiten verwijderd zoals beschreven in Deel I, punt 5 — onmiddellijk bij een opzegging die je zelf hebt gedaan, en na 30 dagen bij een downgrade die je niet hebt gekozen. Back-ups worden maximaal 30 dagen bewaard, wat betekent dat verwijderde gegevens hooguit gedurende die periode in back-ups aanwezig kunnen blijven. Gegevens die op grond van boekhoudwetgeving vereist zijn, worden bewaard zolang de wet dat vereist. 7. Jouw rechten Je hebt het recht om inzage in je gegevens te vragen, evenals rectificatie, verwijdering, beperking van de verwerking, gegevensoverdraagbaarheid en bezwaar tegen verwerking op basis van gerechtvaardigd belang. Neem contact op via support@mydiggit.com. Je hebt ook het recht een klacht in te dienen bij de Zweedse privacytoezichthouder (IMY). 8. Cookies De Dienst gebruikt uitsluitend strikt noodzakelijke cookies: voor inloggen, sessiedeelname en je themakeuze. Er worden geen marketing- of trackingcookies gebruikt; daarom wordt geen cookiebanner getoond. 9. Persoonsgegevens in jouw content en sessies Als je als Gebruiker persoonsgegevens opneemt in je activiteiten (bijvoorbeeld een naam in een vraag), of als deelnemers persoonsgegevens verstrekken in open antwoorden of vragen in een sessie die jij host, ben jij — of de organisatie die je vertegenwoordigt — de verwerkingsverantwoordelijke voor die verwerking en is Dugga de verwerker. Op die verwerking is de verwerkersovereenkomst in Deel III van toepassing. DEEL III — VERWERKERSOVEREENKOMST 1. Achtergrond en rollen Dit deel vormt een verwerkersovereenkomst volgens artikel 28 van de Algemene verordening gegevensbescherming (AVG) tussen jou als Gebruiker, of de organisatie die je vertegenwoordigt, (de "verwerkingsverantwoordelijke") en Dugga (de "verwerker"). Het geldt voor de verwerking waarvoor jij of jouw organisatie verwerkingsverantwoordelijke is: persoonsgegevens die je toevoegt aan activiteiten en sessies, en persoonsgegevens die deelnemers verstrekken in jouw sessies. Voor gegevens waarvoor Dugga verwerkingsverantwoordelijke is, zoals je accountgegevens, geldt in plaats daarvan Deel II. Bij strijdigheid tussen dit deel en Deel I heeft dit deel voorrang in kwesties die de verwerking van persoonsgegevens betreffen. 2. Onderwerp en instructies Het onderwerp van de verwerking is het leveren van de Dienst: het maken en uitvoeren van quizzen, polls, woordwolken, evaluaties, icebreakers en vragensessies, samen met support, technisch beheer, probleemoplossing en back-ups. Categorieën betrokkenen: personen die voorkomen in content die de verwerkingsverantwoordelijke maakt, en deelnemers aan diens sessies. Categorieën persoonsgegevens: gegevens die de verwerkingsverantwoordelijke zelf in content opneemt (bijvoorbeeld een naam in een vraag), de bijnaam die een deelnemer kiest, en de antwoorden, woorden, stemmen en vragen van deelnemers. Deelname vereist geen account en blijft in de sessie anoniem, ook voor ingelogde deelnemers, en de Dienst vraagt geen nationale identificatienummers of gevoelige persoonsgegevens. Tijdelijke sessiegegevens — publieksvragen, stemmen en niet-opgeslagen antwoorden — worden uiterlijk enkele uren na de sessie automatisch verwijderd; resultaten worden alleen duurzaam opgeslagen wanneer de verwerkingsverantwoordelijke er actief voor heeft gekozen ze te bewaren. De verwerking duurt zolang de overeenkomst van kracht is. Dit deel vormt de volledige en gedocumenteerde instructies van de verwerkingsverantwoordelijke aan de verwerker. 3. Verplichtingen van de verwerker Dugga verwerkt de persoonsgegevens uitsluitend volgens bovenstaande instructies en niet voor eigen doeleinden, waarborgt dat personen met toegang tot de gegevens aan vertrouwelijkheid zijn gebonden, en informeert de verwerkingsverantwoordelijke als Dugga van mening is dat een instructie in strijd is met de AVG. 4. Beveiligingsmaatregelen Dugga treft passende technische en organisatorische maatregelen conform artikel 32 AVG, waaronder versleuteling van gegevens tijdens overdracht en opslag, wachtwoorden opgeslagen als cryptografische hash, versleutelde back-ups, toegangsbeperkingen en misbruikbescherming. De maatregelen worden doorlopend geëvalueerd. 5. Subverwerkers De verwerkingsverantwoordelijke keurt hierbij de in Deel II, punt 5 genoemde subverwerkers goed. Dugga mag subverwerkers vervangen of toevoegen en kondigt dit vooraf aan, per e-mail of in de Dienst, zodat de verwerkingsverantwoordelijke bezwaar kan maken. Bij bezwaar mag de verwerkingsverantwoordelijke de overeenkomst beëindigen en het account verwijderen voordat de wijziging ingaat. Dugga is voor de verwerking door subverwerkers aansprakelijk als voor zijn eigen verwerking. 6. Doorgifte naar derde landen Gegevens worden binnen de EU/EER opgeslagen. Voor zover doorgifte naar derde landen plaatsvindt, wordt deze beschermd door de standaardcontractbepalingen van de Europese Commissie en/of het EU-VS Data Privacy Framework. 7. Bijstand en rechten van betrokkenen Rekening houdend met de aard van de verwerking staat Dugga de verwerkingsverantwoordelijke bij in het vervullen van de rechten van betrokkenen onder de AVG en van de verplichtingen uit de artikelen 32–36. Op schriftelijk verzoek rectificeert, verstrekt of verwijdert Dugga persoonsgegevens die onder dit deel vallen zonder onnodige vertraging, uiterlijk binnen 90 dagen. 8. Datalekken Dugga stelt de verwerkingsverantwoordelijke zonder onnodige vertraging op de hoogte nadat Dugga kennis heeft genomen van een inbreuk in verband met persoonsgegevens die onder dit deel vallen, en verstrekt de informatie die redelijkerwijs nodig is om aan de meldplicht te voldoen. 9. Audits Dugga stelt de verwerkingsverantwoordelijke de informatie ter beschikking die nodig is om naleving van dit deel aan te tonen, en maakt audits mogelijk en draagt eraan bij conform artikel 28, lid 3, onder h, AVG. Audits vinden in de eerste plaats plaats via schriftelijke documentatie. 10. Verwijdering bij einde van de overeenkomst Wanneer de overeenkomst eindigt — bijvoorbeeld wanneer je je account verwijdert — worden de persoonsgegevens die onder dit deel vallen samen met het account verwijderd, tenzij verdere bewaring wettelijk vereist is. Back-ups worden binnen 30 dagen automatisch opgeschoond. Wil de verwerkingsverantwoordelijke vóór verwijdering een kopie van de gegevens ontvangen, dan moet dit worden verzocht voordat het account wordt verwijderd. 11. Aansprakelijkheid en geschillen Op de aansprakelijkheid van de verwerker onder dit deel is de beperking van aansprakelijkheid in Deel I, punt 11 van toepassing. Geschillen worden beslecht volgens Deel I, punt 16.