Privacybeleid
Laatst bijgewerkt: 5 juni 2026.
Escapions ("wij", "ons", "onze") exploiteert de website escapions.com, het boekingsproces op quests.isolly.com en de mobiele web-app op app.quests.isolly.com (samen de "Dienst"). Dit privacybeleid legt uit welke persoonsgegevens we verzamelen, waarom we ze verzamelen, met wie we ze delen en welke keuzes je hebt over je gegevens.
1. Wie is de verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de Dienst is Escapions, een onderneming gevestigd in Nederland. Heb je vragen over dit beleid of je gegevens, neem dan contact op via privacy@escapions.com.
2. Welke gegevens we verzamelen
We verzamelen gegevens die jij ons rechtstreeks geeft en gegevens die ontstaan terwijl je de Dienst gebruikt.
- Accountgegevens: naam, e-mailadres en een wachtwoord-hash (we slaan wachtwoorden nooit in leesbare vorm op).
- Boekings- en aankoopgegevens: de route die je hebt geboekt, de stad, de prijs, betaalmethode, ingewisselde cadeaucodes en een orderreferentie.
- Spelgegevens: je gamecode, teamnaam, antwoorden en fotos die je per punt indient, gevraagde hints, tijdstempels en de GPS-coordinaten die je apparaat doorgeeft terwijl een spel actief is.
- Apparaat- en sessiegegevens: browsertype, besturingssysteem, IP-adres, taal en een sessie-identifier waarmee je ingelogd blijft.
- Supportgegevens: de inhoud van contactformulieren of e-mails die je ons stuurt.
3. Hoe we je gegevens gebruiken
We gebruiken de bovengenoemde gegevens om de Dienst te leveren. In het bijzonder gebruiken we ze om:
- je account aan te maken en in te loggen, en boekingen te verwerken;
- de juiste pin op de kaart te tonen, je antwoorden te accepteren en je een eindscore toe te kennen;
- transactionele e-mails te sturen, zoals boekingsbevestigingen met je gamecode, wachtwoordresets en antwoorden op contactberichten;
- openbare leaderboards en route-reviews te tonen — je teamnaam verschijnt daar publiek na een voltooid spel; je e-mailadres nooit;
- de Dienst te verbeteren door geanonimiseerd gebruik te analyseren, bugs te fixen en puzzels af te stemmen;
- te voldoen aan wettelijke verplichtingen en fraude te voorkomen.
4. Rechtsgrondslag
Onder de AVG steunen we op de volgende grondslagen voor verwerking:
- Overeenkomst — om de boeking uit te voeren die je hebt gemaakt (artikel 6(1)(b)).
- Gerechtvaardigde belangen — om de Dienst veilig en betrouwbaar te houden (artikel 6(1)(f)).
- Toestemming — voor optionele locatietoegang in de web-app, voor marketinge-mails bij opt-in en voor niet-essentiele cookies (artikel 6(1)(a)). Je kunt je toestemming op elk moment intrekken.
- Wettelijke verplichting — wanneer we administratie moeten bewaren voor belasting- of consumentenwetgeving (artikel 6(1)(c)).
5. Locatiegegevens en de GPS-geofence
De game vraagt je apparaatlocatie tijdens een actieve route, zodat "automatisch inchecken" werkt zodra je aankomt bij een punt. De browser vraagt de eerste keer toestemming; je kunt deze later intrekken via de adresbalkinstellingen. Weiger je toegang, dan blijft de game volledig speelbaar — je tikt dan handmatig op "Ik ben er al".
Locatiemetingen worden alleen bewaard zolang het spel loopt en daarna verwijderd. We gebruiken locatiegegevens nooit buiten de actieve spelsessie en delen ze nooit met derden.
6. Delen met derden
We delen persoonsgegevens alleen met verwerkers die we nodig hebben om de Dienst te draaien:
- Betalingsverwerkers — om je betaling te verwerken of cadeaucodes te valideren. We slaan nooit volledige kaartnummers op; alleen een token-identifier van de verwerker.
- E-mailbezorging — om transactionele e-mails te versturen.
- Kaartleveranciers — om de kaart in de web-app te renderen. De kaartleverancier ontvangt alleen de coordinaten van de zichtbare kaarttegels.
- Hosting en infrastructuur — de providers die onze servers hosten en onze database back-uppen.
We verkopen of verhuren je gegevens nooit. We delen niets met adverteerders. We gebruiken geen tracking-cookies van derden voor marketing.
7. Bewaartermijnen
We bewaren accountgegevens zolang je account actief is. Verzoek je verwijdering van je account, dan halen we de persoonlijke identifiers binnen 30 dagen weg; geanonimiseerde statistieken kunnen blijven voor analyses. Boekings- en betaalgegevens worden bewaard zolang fiscaalrechtelijk vereist (gewoonlijk 7 jaar in Nederland). Spelvoortgangsgegevens ouder dan 365 dagen worden automatisch geanonimiseerd.
8. Jouw rechten
Je hebt het recht om:
- te zien welke persoonsgegevens we van je hebben (recht op inzage);
- onjuiste of onvolledige gegevens te laten corrigeren (recht op rectificatie);
- gegevens te laten wissen wanneer die niet langer nodig zijn (recht op vergetelheid);
- de verwerking te beperken of bezwaar te maken in bepaalde situaties;
- een overdraagbare kopie te krijgen van de gegevens die jij hebt aangeleverd (dataportabiliteit);
- een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Stuur een e-mail naar privacy@escapions.com om een recht uit te oefenen. We reageren binnen 30 dagen.
9. Kinderen
De Dienst richt zich niet op kinderen jonger dan 12. Routes met label "12+" mogen worden gespeeld door iedereen vanaf 12, met een volwassene erbij voor jongere spelers. Routes met label "18+" zijn alleen voor volwassenen vanaf 18. We verzamelen niet bewust gegevens van personen jonger dan 12.
10. Cookies
We gebruiken een beperkt aantal essentiele cookies om je ingelogd te houden, je taalvoorkeur te onthouden en om CSRF-aanvallen te voorkomen. We gebruiken geen tracking-cookies van derden voor reclame.
11. Beveiliging
We beschermen je gegevens met gangbare middelen: TLS in transit, versleutelde database-back-ups, wachtwoord-hashing met Argon2id, scheiding tussen productie en ontwikkeling en monitoring van verdacht inloggedrag. Meld kwetsbaarheden verantwoord aan security@escapions.com.
12. Wijzigingen
We kunnen dit beleid bijwerken bij nieuwe functies of wettelijke veranderingen. De "Laatst bijgewerkt"-datum bovenaan deze pagina geeft de meest recente wijziging weer. Materiele wijzigingen worden per e-mail of via een banner op de site aangekondigd.
13. Contact
Vragen of verzoeken? Stuur een e-mail naar privacy@escapions.com of gebruik het contactformulier op de site.