Privacy · Doe Ik Raar?

1. Wie is verantwoordelijk?

Harro Bos is de verwerkingsverantwoordelijke voor Doe Ik Raar? en de verwerking van persoonsgegevens op doeikraar.nl. Doe Ik Raar? is een zelfstandig Nederlands online initiatief. Voor privacyvragen, verzoeken en formele correspondentie gebruik je het beveiligde contactformulier of mail rechtstreeks naar developer@doeikraar.nl.

2. Welke gegevens verwerken we?

Als je stemt

je antwoord, de vraag en het tijdstip;
een willekeurige apparaatcode in jouw browser en op de server alleen een eenrichtingsafdruk daarvan;
tijdelijk een eenrichtingsafdruk van het IP-adres om misbruik en te veel verzoeken af te remmen.

Als je een serieuze publieksvraag beantwoordt

de serieuze vraag, jouw gekozen antwoord, een eventuele reactie en het tijdstip;
op de server alleen dezelfde eenrichtingsafdruk van de willekeurige apparaatcode;
geen naam, e-mailadres, vrij tekstveld, bankgegevens of persoonlijk koopoverzicht.

Deze vragen staan duidelijk los van de grappige raarvragen. Een actuele nieuwsvraag is redactioneel en heeft een bron en datum van diezelfde dag. Een losse onderzoeksvraag kan redactioneel zijn of herkenbaar als ‘Betaald onderzoek’ in opdracht van een genoemde organisatie worden geplaatst. Meedoen is vrijwillig, overslaan heeft geen gevolg en opdrachtgevers ontvangen alleen vooraf afgesproken, samengevoegde aantallen en percentages—nooit individuele antwoorden of apparaatgegevens. Na het antwoorden kun je vrijwillig één reactie kiezen: ‘Herkenbaar’, ‘Belangrijk’, ‘Zet aan tot denken’ of ‘Meer over weten’. Alleen de samengevoegde aantallen zijn zichtbaar.

Als je uitgebreide testfeedback geeft

een leukscore van 1 tot en met 5;
scores van 1 tot en met 5 voor de kwaliteit van de vragen en of de route zonder uitleg duidelijk was;
of je van plan bent morgen terug te komen;
of delen echt is geprobeerd en welk onderdeel volgens jou als eerste beter moet;
alleen als je de optionele extra vragen opent: of de uitslag duidelijk was, hoe makkelijk delen voelde, de waarde van Jouw keuzes, de lengte van de ronde, je voorkeur voor meldingen en inkomsten, de grove apparaatcategorie en of installeren vindbaar was;
alleen als je het zelf invult: één optioneel open tekstveld van maximaal 500 tekens;
de testdag en de gebruikte appversie;
het tijdstip en op de server alleen de eenrichtingsafdruk van de apparaatcode.

Het open tekstveld is optioneel. We vragen je daar geen naam, contactgegevens of andere privégegevens te plaatsen. Meedoen is vrijwillig en heeft geen gevolg voor stemmen, delen of terugkomen.

Als je tijdens de bètatest een fout meldt

het gekozen soort probleem, de huidige apppagina en de grove apparaatcategorie;
jouw beschrijving van maximaal 500 tekens, de appversie en het tijdstip;
op de server alleen de eenrichtingsafdruk van de apparaatcode.

De foutmelding is vrijwillig. We vragen je geen naam, contactgegevens of andere privégegevens in de beschrijving te zetten.

Als je een vraag instuurt

de tekst van je vraag, de gekozen categorie en het tijdstip;
de eenrichtingsafdruk van de apparaatcode;
de versie van de huisregels waarmee je akkoord ging.
alleen als je daar zelf voor kiest: het gekozen sociale platform, jouw openbare gebruikersnaam en jouw toestemming om die bij een goedgekeurde vraag te tonen.

Na het insturen bewaart jouw browser een willekeurig ontvangstbewijs. Op de server staat alleen een eenrichtingsafdruk daarvan. Zo kan de activiteitenbel de beoordeling tonen, ook nadat de apparaatkoppeling van een goedgekeurde vraag is verwijderd.

Als je een privégroep gebruikt

de groepsnaam, een willekeurige uitnodigingscode en het tijdstip van aanmaken;
jouw zelfgekozen groepsnaam en de eenrichtingsafdruk van je apparaatcode;
per vraag alleen samengevoegde aantallen van groepsleden, nooit wie welk antwoord koos.

Je kunt een groep verlaten. De maker kan de hele groep verwijderen.

De open groep ‘Heel Nederland’ werkt hetzelfde, maar heeft geen particuliere maker. We tonen alleen het ledenaantal en een groepsreeks op basis van dagen waarop leden stemden. Ook daar ziet niemand wie welk antwoord koos.

Als je een vraag een raarlike geeft

de vraag, jouw keuze ‘Herkenbaar’, ‘Raar’, ‘Heerlijk raar’ of ‘Geniaal’ en het tijdstip;
op de server alleen de eenrichtingsafdruk van de willekeurige apparaatcode;
openbaar alleen de samengevoegde aantallen per reactie en het totaal.

Je kunt één raarlike per vraag geven, ook zonder eerst te stemmen. Je mag die aanpassen of verwijderen. De reactie beoordeelt de vraag, nooit de inzender.

Als jouw vraag in de Raarmakers Top 15 staat

Alleen goedgekeurde vragen met een vrijwillig opgegeven openbaar profiel tellen mee. We tonen je gekozen platform, gebruikersnaam of profiel-link, het aantal goedgekeurde vragen en het totaal aan raarlikes. De rangorde gebruikt eerst het aantal raarlikes, daarna het aantal ‘Geniaal’-reacties en vervolgens het aantal goedgekeurde vragen. Volgers, privéprofielen en andere persoonsgegevens tellen niet mee.

Als je het optionele account gebruikt

jouw e-mailadres en een eenrichtingsafdruk daarvan;
de eenrichtingsafdrukken van apparaten die je zelf aan het account koppelt;
bij de e-maillink: een eenrichtingsafdruk van een eenmalige inlogcode, die vijftien minuten geldig is;
bij Google-inloggen: Google als aanbieder en jouw unieke Google-accountcode (sub), zodat hetzelfde account veilig wordt herkend.

Er is geen Doe Ik Raar?-wachtwoord en we sturen geen nieuwsbrief. Bij Google-inloggen controleren we het door Google bevestigde e-mailadres en het eenmalige ID-token op onze server. Het ID-token, je Google-wachtwoord, profielnaam en profielfoto worden niet opgeslagen. Google-inloggen start alleen nadat je zelf op de Google-knop drukt en staat los van de keuze voor Analytics. Het account laat alleen jouw privégroepen op gekoppelde apparaten terugkomen; lokale stemmen en reeksen worden niet automatisch gesynchroniseerd.

Als je vaste vrienden en Samen-geschiedenis gebruikt

een zelfgekozen zichtbare naam en een willekeurige vriendencode;
welke twee accounts een uitnodiging hebben verstuurd of geaccepteerd;
per voltooide Samen-uitdaging alleen datum, uitdager en de gezamenlijke procentuele score;
een korte accountmelding wanneer jouw vriend de uitdaging heeft afgerond.

Antwoorden per vraag blijven buiten de vriendenlijst. Je kunt een uitnodiging weigeren, intrekken of een vriend verwijderen. Een verwijderd account wist ook het bijbehorende profiel, de vriendschappen en accountmeldingen.

Als je meldingen kiest

We bewaren per apparaat welke soorten meldingen je aanzet en welke toestemmingsstatus het apparaat meldt. Alles staat standaard uit. De Android-app kan na jouw toestemming lokale herinneringen op het apparaat plannen voor een nieuwe ronde en een bijna verlopen reeks. Daarvoor wordt geen pushabonnement, advertentie-ID of persoonlijke inhoud naar een meldingsdienst gestuurd. De website registreert geen extern pushabonnement. Een afgeronde Samen-uitdaging of beoordeelde inzending verschijnt veilig in het meldingencentrum zodra je de site of app opent. Externe serverpush wordt pas later toegevoegd na een aparte vrijwillige toestemming en bijgewerkte uitleg.

Beperkte eigen gebruiksmeting

of een vraagpagina is geopend en via welk soort route: direct, gedeeld, intern of extern;
of de stem-, uitslag-, vervolg- en dagronderoute is voltooid;
of een deelknop, installatiekeuze, inzending, serieuze vraag of eigen stemgeschiedenis is gebruikt;
of het lokale Raar-profiel of dagrapport is bekeken of gedeeld;
of een gedeelde uitdaging is geopend en daarna tot een stem leidde;
of stappen in de bètatest, testdelen, installeren, foutmelden en testfeedback zijn gezien of voltooid, zonder de gekozen antwoorden in de gebeurtenismeting;
of meldingskeuzes, een proefmelding of het delen van een privégroep zijn gebruikt;
of dezelfde browser exact één, zeven of dertig dagen na de eerste gebruiksdag terugkomt;
of de gebeurtenis uit de Android-app of de website kwam en welk appversienummer actief was;
welk hoofdonderdeel is geopend en of daar een interactie of hoofdactie volgde;
bij de eerste dagelijkse stem alleen de grove zichtbare bedenktijdklasse: binnen 10 seconden, 10–30 seconden of langer dan 30 seconden; nooit de exacte duur;
of iemand na vijftien seconden nog niet handelde, minstens dertig seconden bleef of zonder actie snel vertrok;
of herhaald snel klikken, een te klein tikdoel of een laadfout optrad;
alleen een grove schermgroep (compact, normaal of breed) en aanraak- of muisbediening, nooit exacte schermmaten;
de vraag, datum en een eenrichtingsafdruk van de willekeurige apparaatcode.

We bewaren geen volledig webadres van de verwijzende pagina, bouwen geen advertentieprofiel en volgen je niet buiten doeikraar.nl.

In de afgeschermde beheeromgeving ziet de beheerder alleen samengevoegde cijfers, zoals unieke bezoekers per dag, voltooide rondes, terugkeer, delen, globale broncategorieën, een vergelijking tussen Android-app en website, gebruikte appversies het aantal partnerklikken en of iemand daarna terugkeert naar Doe Ik Raar?. We bewaren daarbij geen bezochte partnerpagina, aankoop of exacte externe kijktijd. Het dashboard toont daarnaast per hoofdonderdeel samengevoegde percentages voor interactie, hoofdacties, aarzeling en snel vertrek, plus automatische verbeterpunten voor vormgeving en klikbaarheid. Namen, e-mailadressen, IP-adressen, apparaatcodes en individuele bezoekersprofielen worden niet in dit dashboard getoond. Het dashboard gebruikt dezelfde beperkte eigen meting en voegt geen cookie, externe tracker of persoonlijk profiel toe. Voor D1-, D7- en D30-retentie bewaren we na verwijdering van de koppelbare gebeurtenissen uitsluitend totalen per eerste gebruiksdag en kanaal. Daarin staat geen apparaatcode en niemand is eruit te herkennen.

Vrijwillige leeftijdsgroep en provincie

pas na minimaal negen stemmen vragen we dit eenmalig en volledig vrijwillig;
alleen een leeftijdsgroep en handmatig gekozen provincie, nooit geboortedatum of GPS;
bij beide vragen is ‘liever niet’ mogelijk;
de antwoorden zijn gekoppeld aan dezelfde eenrichtingsafdruk van de apparaatcode.

We publiceren geen individuele profielen en geen kleine combinaties van leeftijd, provincie en stem. Provincieresultaten verschijnen pas bij minimaal vijftig antwoorden binnen die provincie.

Google Analytics — alleen met toestemming vanaf 16 jaar

Het technische Google-tagbestand wordt pas opgehaald nadat je aangeeft 16 jaar of ouder te zijn en zelf Analytics toestaat. Wie jonger is dan 16 jaar of de leeftijd liever niet zegt, houdt externe Analytics uit. Tot dat moment sturen we geen Analytics-gebeurtenissen, plaatsen we geen Analytics-cookies en maakt je browser voor deze meting geen verbinding met Google. Advertentieopslag en advertentiepersonalisatie blijven altijd uit.

bezochte pagina’s, tijdstip, sessie- en globale herkomstinformatie;
browser-, apparaat- en scherminformatie;
een grove locatie die Google afleidt tijdens de verwerking;
een willekeurige Analytics-clientcode in de cookies _ga en _ga_<container-id>.

We sturen geen naam, e-mailadres, tekst van een inzending of Doe Ik Raar?-apparaatcode naar Google Analytics. Google Signals en advertentiepersonalisatie zijn uitgeschakeld. Voor bezoekers in de EU vermeldt Google dat IP-adressen niet worden opgeslagen of gelogd nadat ze voor de globale locatiebepaling zijn gebruikt.

Als je contact opneemt

jouw e-mailadres, bericht, gekozen onderwerp en eventueel jouw naam;
het tijdstip van verzending;
tijdelijk een eenrichtingsafdruk van het IP-adres om geautomatiseerde spam te beperken.

Technische hostinggegevens

Hostingprovider STRATO verwerkt technische serverlogs voor veiligheid en beschikbaarheid. STRATO vermeldt dat IP-adressen voor beveiliging maximaal zeven dagen worden opgeslagen.

Als je jouw lokale voortgang exporteert

De browser maakt lokaal een JSON-bestand met je willekeurige apparaatcode, stemmen, reeks, badges en lokale voorkeuren. Dit bestand wordt niet naar Doe Ik Raar? of een andere partij verstuurd. Wie het bestand bezit, kan jouw pseudonieme voortgang op een ander apparaat herstellen; bewaar het daarom privé.

3. Waarom en op welke grondslag?

Voor stemmen, beperkte eigen gebruiksmeting, vrijwillige inzendingen, contactverzoeken en beveiliging beroepen we ons op het gerechtvaardigde belang om de dienst te leveren zoals bezoekers verwachten, de uitslag betrouwbaar te houden, misbruik te beperken en ingestuurde vragen te beoordelen en berichten te beantwoorden. Bij een zakelijke vraag kunnen daarnaast voorbereidende stappen op jouw verzoek nodig zijn. Daarbij verwerken we zo weinig mogelijk gegevens. We gebruiken de gegevens niet voor individuele reclame, profilering of geautomatiseerde beslissingen over personen.

Voor de beperkte eigen gebruiksmeting hebben we de noodzaak en privacy-impact afgewogen. Zonder deze hoofdcijfers kunnen we fouten, terugkeer, vormgeving, klikbaarheid en de werking van delen niet verantwoord verbeteren. Daarom meten we alleen vaste gebeurtenissen, tonen we uitsluitend samengevoegde cijfers in beheer en verwijderen we de koppelbare gebeurtenissen uiterlijk na 30 dagen. Je kunt bezwaar maken of de nog gekoppelde gegevens van deze browser direct laten verwijderen.

Google Analytics gebruiken we uitsluitend op basis van jouw toestemming wanneer je 16 jaar of ouder bent. Weigeren heeft geen enkel gevolg voor de werking van de website. Je kunt toestemming altijd intrekken via ‘Cookievoorkeuren’; verdere meting stopt dan en herkenbare Analytics-cookies worden verwijderd.

Een vrijwillig opgegeven socialmediagebruikersnaam publiceren we op basis van jouw uitdrukkelijke toestemming. Je kunt die toestemming altijd intrekken via het contactformulier; dan verwijderen we de openbare vermelding.

Een vrijwillige leeftijdsgroep en provincie verwerken we op basis van jouw toestemming bij het opslaan. Overslaan heeft geen gevolg voor stemmen of delen. Verwijderen kan direct via ‘Verwijder mijn gegevens’.

Een serieuze publieksvraag verwerken we alleen nadat jij zelf een antwoord kiest. Meedoen is niet nodig om de app te gebruiken. Je kunt het gekoppelde antwoord direct verwijderen via ‘Verwijder mijn gegevens’.

De uitgebreide testfeedback en vrijwillige foutmeldingen verwerken we op basis van ons gerechtvaardigde belang om de bèta gericht te verbeteren. De vaste vragen en optionele tekstvelden zijn vrijwillig en kunnen direct worden verwijderd via ‘Verwijder mijn gegevens’.

Een privégroep en optioneel account verwerken we om de door jou gevraagde groeps- en inlogfunctie te leveren. Meldingen zetten we alleen aan nadat jij daar zelf voor kiest; je kunt iedere soort melding daarna weer uitzetten.

4. Hoe lang bewaren we gegevens?

misbruikbeveiliging in de eigen database: maximaal 48 uur;
koppelbare gebeurtenissen uit de beperkte eigen gebruiksmeting: maximaal 30 dagen;
anonieme D1-, D7- en D30-cohorttotalen zonder apparaatcode: zolang nodig voor trendvergelijking;
koppelbare stemafdrukken: maximaal 180 dagen, daarna worden ze onomkeerbaar losgemaakt van de apparaatcode; anonieme totalen kunnen blijven bestaan;
antwoorden en reacties op serieuze publieksvragen: maximaal 180 dagen gekoppeld aan de eenrichtingsafdruk; samengevoegde, anonieme totalen kunnen blijven bestaan;
gestructureerde testfeedback en foutmeldingen: maximaal 180 dagen;
vragen die nog op beoordeling wachten: maximaal 180 dagen;
afgewezen vragen: maximaal 90 dagen na beoordeling;
eenmalige inlogcodes: vijftien minuten geldig en uiterlijk binnen 24 uur na verlopen of gebruiken verwijderd;
een optioneel account: tot je het verwijdert of na 24 maanden zonder aanmelding;
vriendenlijst, Samen-geschiedenis en accountmeldingen: tot je de vriend of het account verwijdert, of na 24 maanden zonder aanmelding;
privégroepen en groepsnamen: tot een lid vertrekt, de maker de groep verwijdert of het gekoppelde account wordt verwijderd;
raarlikes en oudere beoordelingen van het raargehalte: maximaal 365 dagen gekoppeld aan de eenrichtingsafdruk; samengevoegde totalen kunnen daarna blijven bestaan;
meldingsvoorkeuren: tot je ze vervangt of ‘Verwijder mijn gegevens’ gebruikt;
contactberichten: normaal maximaal 12 maanden na het laatste contact, tenzij een langere termijn nodig is voor een afspraak, geschil of wettelijke verplichting;
een goedgekeurde vraag kan als redactionele inhoud bewaard blijven; de apparaatkoppeling wordt bij beoordeling verwijderd;
een vrijwillige openbare socialmediavermelding en eventuele plaats in de Top 15 blijven staan totdat de inzender de toestemming intrekt of het webteam de vermelding verwijdert;
lokale browsergegevens: totdat je ze zelf verwijdert of je browser wist.
vrijwillige leeftijdsgroep en provincie: maximaal 180 dagen gekoppeld aan de eenrichtingsafdruk; anonieme totalen kunnen daarna blijven bestaan;
Google Analytics-cookies na toestemming: maximaal één jaar vanaf de eerste toestemming, tenzij je ze eerder verwijdert of jouw browser een kortere termijn toepast;

5. Delen we gegevens?

We verkopen geen persoonsgegevens. STRATO GmbH verwerkt hosting- en e-mailgegevens als hostingprovider en verwerker. De website, database en het contactpostvak draaien in Europese infrastructuur. Er zijn geen advertentie-, analytics- of sociale-mediascripts van derden actief zonder jouw keuze. Als jij Analytics toestaat, ontvangt Google de in deze verklaring genoemde meetgegevens voor onze GA4-property G-5LDHNJPL3Q. Een socialemediaprofiel, deelknop of affiliate-link maakt pas na jouw klik verbinding met de gekozen externe dienst. Een optionele productafbeelding kan, nadat een relevante affiliatekaart na jouw keuze zichtbaar is, vanaf een toegestane Amazon-host worden opgehaald; die afbeelding wordt niet gebruikt voor persoonlijke tracking door Doe Ik Raar?. Vanaf een klik op de externe dienst geldt ook het privacy- en cookiebeleid van die dienst.

Kies je zelf voor ‘Doorgaan met Google’, dan maakt je browser of Android-toestel verbinding met Google om jouw account te selecteren. Google ontvangt daarbij de gebruikelijke technische aanmeldgegevens. Doe Ik Raar? ontvangt uitsluitend het gecontroleerde ID-token en gebruikt daaruit het bevestigde e-mailadres en de unieke accountcode. Deze verbinding staat los van Google Analytics en ontstaat niet zolang de Google-knop niet wordt gebruikt.

Een partner-tip van Amazon of bol staat altijd als ‘Advertentie’ aangeduid en zegt vóór de klik naar welke externe winkel je gaat en dat Doe Ik Raar? mogelijk commissie ontvangt. We tonen zonder actuele productkoppeling geen prijs of voorraad. Na jouw klik kan de gekozen winkel volgens het eigen beleid een attributiecookie plaatsen. Verkoop, betaling, retour en service verlopen bij de betreffende winkel.

6. Cookies en lokale opslag

Bij gebruik van de webapp bewaart de browser noodzakelijk een willekeurige apparaatcode, welke vragen je al hebt beantwoord, ontvangstbewijzen voor inzendingen, groepscodes, meldingskeuzes en jouw lokale activiteit van de laatste zeven dagen. Deze lokale opslag laat de dagelijkse vragenronde, weekweergave en lokale Raar-score werken en voorkomt dubbele stemmen. Alleen na toestemming plaatst Google Analytics de cookies _ga en _ga_<container-id>. De afgeschermde beheeromgeving gebruikt uitsluitend een noodzakelijke, beveiligde sessiecookie voor de beheerder. Een aangemelde bezoeker krijgt daarnaast een noodzakelijke beveiligde accountsessie van maximaal dertig dagen.

De cookiebanner geeft een vrije keuze en bevat geen vooraf aangevinkte optie. Lees alle technische details in de cookieverklaring. Google Analytics en advertentietoestemming staan standaard uit; advertentietoestemming kan via deze website niet worden aangezet.

7. Jouw rechten

Je kunt vragen om inzage, correctie, verwijdering, beperking, overdracht of bezwaar. Via ‘Verwijder mijn gegevens’ op de website kun je de gegevens van deze browser direct verwijderen. Voor een uitgebreider verzoek gebruik je het contactformulier. Om misbruik te voorkomen kunnen we vragen om passende verificatie. Je ontvangt in beginsel binnen één maand antwoord.

Ben je niet tevreden met de afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Beveiliging en wijzigingen

De website gebruikt HTTPS, beveiligingsheaders, invoercontrole, snelheidslimieten, afgeschermde databasebestanden en menselijke goedkeuring vóór publicatie. Het beheer is afgeschermd met een beveiligde sessie, korte inactiviteitstermijn, inlogbeperking, bescherming tegen vervalste formulieren en optionele tweestapsverificatie. Beheeracties worden tijdelijk gelogd. Geen enkel systeem is volledig hackerproof; daarom worden beveiliging, afhankelijkheden, back-ups en toegangsrechten periodiek gecontroleerd.

Versie: 23 augustus 2026, versie 0.27.22.