Privacyverklaring OefenKompas

1. Wie is verantwoordelijk voor je gegevens?

OefenKompas wordt aangeboden door:

• Juridische bedrijfsnaam: Maray Digital
• Handelsnaam: OefenKompas
• KvK-nummer: 42139108
• Btw-identificatienummer: NL005528191B79
• Vestigingsadres: Oostdorpseweg 18
• Postcode en plaats: 3176 PL Poortugaal
• E-mailadres privacyvragen: privacy@oefenkompas.nl
• E-mailadres ondersteuning: support@oefenkompas.nl
• Website: oefenkompas.nl

Maray Digital is de verwerkingsverantwoordelijke voor de persoonsgegevens die via OefenKompas worden verwerkt.

OefenKompas heeft op dit moment geen functionaris voor gegevensbescherming aangesteld. Privacyvragen kunnen rechtstreeks worden gestuurd naar privacy@oefenkompas.nl.

2. Voor wie geldt deze privacyverklaring?

Deze privacyverklaring geldt voor:

• Ouders en verzorgers met een OefenKompas-account.
• Kinderen voor wie een ouder of verzorger een kinderprofiel aanmaakt.
• Bezoekers van oefenkompas.nl.
• Personen die contact met ons opnemen.
• Personen die een proefperiode of abonnement gebruiken.

De ouder of verzorger is de enige accounthouder en contractspartij. Het kind heeft geen zelfstandig account en kan zelf geen abonnement afsluiten.

3. Privacy in het kort

OefenKompas is een oefenapp voor kinderen op de basisschool. Wij hebben de app zo ingericht dat zo weinig mogelijk persoonsgegevens van kinderen nodig zijn.

Wij hanteren de volgende uitgangspunten:

• Het kind heeft geen eigen e-mailadres nodig.
• De ouder kan een voornaam of bijnaam gebruiken.
• Wij vragen niet om de achternaam van het kind.
• Wij vragen niet om een geboortedatum.
• Wij vragen niet naar de school van het kind.
• Wij vragen niet om een foto van het kind.
• Wij gebruiken geen advertenties.
• Wij gebruiken geen reclametracking.
• Wij verkopen geen persoonsgegevens.
• Wij vergelijken kinderen niet met andere kinderen.
• Wij sturen geen commerciële berichten aan kinderen.
• Wij sturen geen kindprofielen of oefenresultaten naar AI-diensten.
• De ouder beheert de instellingen en kan automatische oefenkeuzes aanpassen.
• De ouder kan een export downloaden en verwijdering aanvragen.

4. Uitleg voor kinderen

OefenKompas bewaart alleen informatie die nodig is om jou te laten oefenen.

We kunnen bijvoorbeeld onthouden:

• Je voornaam of bijnaam.
• In welke groep je zit.
• Welke letters je oefent.
• Welke opdrachten je hebt gemaakt.
• Wat al goed gaat.
• Wat je nog een keer kunt oefenen.
• Hoeveel sterren je hebt verdiend.

We bewaren geen foto van jou. We vragen niet naar de naam van je school en we vragen niet wanneer je geboren bent.

Je vader, moeder of verzorger beheert jouw profiel. Die kan jouw gegevens bekijken, veranderen of laten verwijderen.

Andere kinderen kunnen jouw gegevens niet zien. We gebruiken jouw gegevens niet voor reclame en sturen ze niet naar bedrijven die advertenties maken.

5. Wie mag een kinderprofiel aanmaken?

Alleen een meerderjarige ouder, verzorger of andere bevoegde vertegenwoordiger mag:

• Een OefenKompas-account aanmaken.
• Een kinderprofiel toevoegen.
• Een proefperiode activeren.
• Een abonnement afsluiten.
• Oefeninstellingen beheren.
• Gegevens van het kind bekijken.
• Privacyrechten namens het kind uitoefenen.

Bij registratie verklaart de accounthouder bevoegd te zijn om het kinderprofiel te beheren.

Het kind:

• Heeft geen zelfstandig account.
• Heeft geen eigen e-mailadres.
• Kan geen betaalgegevens invoeren.
• Kan geen abonnement afsluiten.
• Kan geen privacy- of accountinstellingen openen.
• Geeft alleen antwoorden op oefenopdrachten.

6. Waar komen persoonsgegevens vandaan?

Wij ontvangen persoonsgegevens:

• Rechtstreeks van de ouder bij registratie en gebruik.
• Uit de instellingen die de ouder voor het kind invoert.
• Uit de antwoorden die het kind tijdens oefeningen geeft.
• Uit technische beveiligings- en servergegevens.
• Van Mollie voor de status van betalingen.
• Van Google wanneer de ouder vrijwillig kiest voor Inloggen met Google en deze functie actief is.

Wij kopen geen persoonsgegevens in bij datamakelaars of advertentiebedrijven.

7. Gegevens van ouders en verzorgers

Wij kunnen de volgende gegevens verwerken:

Naam

Doel:

• De ouder persoonlijk aanspreken.
• Account- en supportcommunicatie.

Bewaartermijn:

• Tot verwijdering of anonimisering van het account.
• Of totdat het account vanwege langdurige inactiviteit wordt verwijderd.

E-mailadres

Doel:

• Inloggen met een eenmalige code.
• Accountbeveiliging.
• Dienstberichten.
• Betalings- en abonnementscommunicatie.
• Support.
• Eventuele contractbevestigingen.

Het e-mailadres is tevens de vaste inlognaam.

Bewaartermijn:

• Tot verwijdering of anonimisering van het account.
• Financiële of contractuele kopieën kunnen langer worden bewaard wanneer dat wettelijk nodig is.

E-mailverificatiemoment

Doel:

• Vaststellen dat de ouder toegang heeft tot het gebruikte e-mailadres.
• Accountbeveiliging.

Bewaartermijn:

• Tot verwijdering of anonimisering van het account.

Laatste inlogmoment

Doel:

• Accountbeveiliging.
• Vaststellen of een account langdurig inactief is.
• Onderzoek naar ongeautoriseerde toegang.

Bewaartermijn:

• Tot verwijdering of anonimisering van het account.

Gezinsnaam

Doel:

• Herkenbare weergave in de ouderomgeving.
• Beheer van meerdere kinderprofielen.

Bewaartermijn:

• Tot verwijdering of anonimisering van het account.

Google-accountidentificatie

Dit wordt alleen verwerkt wanneer Inloggen met Google actief is en de ouder daar vrijwillig voor kiest.

Wij kunnen ontvangen:

• Naam gekoppeld aan het Google-account.
• E-mailadres.
• Een technische Google-identificatie.

Bewaartermijn:

• Totdat de koppeling wordt verwijderd of het account wordt verwijderd.

Inlogcodes

OefenKompas gebruikt geen gewoon wachtwoord. Per inlogpoging wordt een tijdelijke zescijferige code verstuurd.

De code:

• Is maximaal 10 minuten geldig.
• Kan slechts eenmaal worden gebruikt.
• Heeft een beperkt aantal toegestane pogingen.
• Wordt alleen als cryptografische hash opgeslagen.
• Wordt vervangen wanneer een nieuwe code wordt aangevraagd.

Websessies

Een beveiligde sessiecookie wordt gebruikt om de ouder ingelogd te houden.

Een normale sessie verloopt na de technisch ingestelde sessieduur. Wanneer de ouder kiest voor ingelogd blijven, kan een aanvullende functionele cookie worden gebruikt.

8. Gegevens van kinderen

Per kinderprofiel kunnen wij verwerken:

Voornaam of bijnaam

Doel:

• Het kind aanspreken in de app.
• Profielen op een gedeeld apparaat onderscheiden.

De ouder mag een bijnaam gebruiken.

Groep en leerfase

Doel:

• Oefeningen aanbieden die passen bij de groep van het kind.
• De moeilijkheid en inhoud aanpassen.

Wij vragen hiervoor geen geboortedatum.

Avatar en profielkleur

Doel:

• Het kinderprofiel op een tablet of ander gezinsapparaat herkennen.

De avatar is een standaardillustratie en geen foto van het kind.

Optionele profielpincode

Doel:

• Voorkomen dat broers of zussen per ongeluk het verkeerde profiel gebruiken.

De pincode wordt alleen als beveiligde hash opgeslagen.

Letterbord

Hiermee wordt bijgehouden:

• Welke letters of klanken nog niet zijn behandeld.
• Welke letters nieuw zijn.
• Welke letters in ontwikkeling zijn.
• Welke letters bekend zijn.
• Welke letters extra geoefend mogen worden.
• Welke letters tijdelijk zijn gepauzeerd.

Doel:

• Alleen oefenen met letters die door de ouder zijn toegestaan.

Oefeninstellingen

Daaronder kunnen vallen:

• Sessieduur.
• Daglimiet.
• Oefendagen.
• Actieve vakken.
• Maximumgetal.
• Audio-instellingen.
• Moeilijkheidsinstellingen.
• Vrij oefenen aan of uit.
• Toegestane oefenvormen.

Doel:

• Ouderlijk toezicht en een passende oefenomgeving.

Vaardigheidsscores

Per vaardigheid kan OefenKompas bijhouden:

• Een interne beheersingsscore.
• Hoe betrouwbaar die inschatting is.
• Aantal pogingen.
• Aantal correcte antwoorden.
• Gebruik van hints.
• Laatste oefenmoment.
• Geplande herhaling.
• Huidige moeilijkheid.

Doel:

• Bepalen welke oefening daarna passend is.
• Voorkomen dat een kind steeds dezelfde makkelijke of onnodig moeilijke oefeningen krijgt.
• Voortgang aan de ouder tonen.

Oefensessies

Wij kunnen registreren:

• Start- en eindmoment.
• Duur.
• Welke activiteiten zijn aangeboden.
• Of de sessie is afgerond.
• Aantal correcte activiteiten.
• Verdiende sterren.
• Type sessie.

Doel:

• Voortgang tonen.
• Een afgebroken sessie hervatten.
• Volgende oefeningen samenstellen.

Losse antwoorden

Wij kunnen registreren:

• Het gekozen antwoord.
• Of het antwoord correct was.
• Pogingnummer.
• Of een hint is gebruikt.
• Antwoordtijd.
• Technische context die nodig is voor foutonderzoek.

Doel:

• Beoordelen van de oefening.
• Passende herhaling plannen.
• Foutieve of onduidelijke activiteiten signaleren.

Losse antwoorden worden automatisch na maximaal 730 dagen verwijderd of geanonimiseerd.

Sterren, badges en spaardoelen

Doel:

• Het kind op een rustige manier motiveren.
• Voortgang naar een door de ouder gekozen beloning tonen.

Er zijn geen aankopen met echt geld door het kind.

Notities van de ouder

De ouder kan eventueel eigen notities vastleggen.

Doel:

• Eigen observaties of aandachtspunten onthouden.

Deze notities worden niet gebruikt voor advertenties, AI-training of algemene contentproductie.

9. Gegevens die wij niet van kinderen vragen

Wij vragen niet om:

• Achternaam.
• Volledige geboortedatum.
• Woonadres.
• E-mailadres.
• Telefoonnummer.
• Schoolnaam.
• Naam van de leerkracht.
• Pasfoto.
• Live locatie.
• Contactenlijst.
• Sociale-mediaprofielen.
• Gezondheidsgegevens.
• Diagnoses.
• Biometrische gegevens.
• Cameratoegang.
• Microfoontoegang voor vrije spraakopnamen, tenzij later een afzonderlijke functie met passende informatie en keuze wordt gebouwd.

10. Contact met OefenKompas

Wanneer iemand contact opneemt, kunnen wij verwerken:

• Naam, wanneer ingevuld.
• E-mailadres.
• Inhoud van het bericht.
• Eventuele bijlagen.
• Datum en tijd.
• Reacties van onze ondersteuning.

Een regulier contactformulierbericht wordt per e-mail naar ons supportadres verzonden en niet als apart supportprofiel in de applicatiedatabase opgeslagen.

Gewone supportcorrespondentie wordt maximaal 12 maanden na afhandeling bewaard.

Formele klachten, geschillen of juridische correspondentie kunnen maximaal 5 jaar na afhandeling worden bewaard, voor zover dit nodig is voor bewijs, verantwoording of rechtsvorderingen.

Stuur bij een supportverzoek geen onnodige persoonsgegevens van een kind mee.

11. Technische gegevens en beveiligingslogboeken

Wij kunnen technische gegevens verwerken, zoals:

• IP-adres.
• Datum en tijd.
• Browser- en apparaatinformatie.
• Inlogpogingen.
• Beveiligingswaarschuwingen.
• Technische foutmeldingen.
• Gewijzigde instellingen.
• Sessie- en synchronisatiestatus.

Auditlogboek

Het auditlogboek registreert wie welke soort instelling heeft gewijzigd en wanneer.

Het logboek bewaart:

• Namen van gewijzigde velden.
• Niet de inhoudelijke oude en nieuwe waarden.
• Gebruikers- of beheerdersreferentie.
• Datum en tijd.
• Eventueel IP-adres.

Een voornaam van een kind of vrije oudernotitie wordt niet als waarde in het auditlog opgenomen.

Het auditlogboek wordt maximaal 1095 dagen bewaard.

Serverlogs

Technische serverlogs worden maximaal 90 dagen bewaard, tenzij een specifieke logregel langer nodig is voor het onderzoeken van een concreet beveiligingsincident of juridische verplichting.

12. Betalingen

Betalingen en abonnementen worden verwerkt via Mollie B.V.

Wordt het abonnement afgesloten in de app uit de App Store of Google Play, dan verloopt de betaling via die winkel en niet via Mollie. Wij ontvangen van die winkel geen naam en geen betaalgegevens, maar gegevens over de aankoop zelf: het gekochte product, het bedrag en de valuta, het land van de winkel, de status en de looptijd van het abonnement, een neutrale transactiereferentie en de neutrale profielverwijzing van het kind waarvoor is gekocht.

Wij kunnen aan Mollie verstrekken:

• Naam van de accounthouder of gezinsnaam wanneer noodzakelijk.
• E-mailadres van de ouder.
• Neutrale klantreferentie.
• Neutrale abonnementsreferentie.
• Bedrag.
• Valuta.
• Betalingsstatus.
• Betaalomschrijving zonder naam van een kind.

OefenKompas bewaart:

• Mollie-klantreferentie.
• Eventuele machtigingsreferentie.
• Abonnementstype.
• Bedrag.
• Betaalstatus.
• Betaaldatum.
• Factuur- of betalingsreferentie.

OefenKompas bewaart geen volledige bankrekening- of kaartgegevens.

Mollie kan voor bepaalde betaalverwerkingen als zelfstandige verwerkingsverantwoordelijke optreden en heeft een eigen privacyverklaring.

13. Waarom verwerken wij persoonsgegevens?

Uitvoering van de overeenkomst

Wij gebruiken deze grondslag voor gegevens van de ouder die noodzakelijk zijn voor:

• Registratie.
• Inloggen.
• Leveren van de dienst.
• Beheren van abonnementen.
• Uitvoeren van betalingen.
• Versturen van noodzakelijke dienstberichten.
• Beantwoorden van contractuele vragen.

Gerechtvaardigd belang

Wij gebruiken deze grondslag onder meer voor:

• Beveiligen van accounts en systemen.
• Voorkomen en onderzoeken van misbruik.
• Bijhouden van beperkte voortgangsgegevens van kinderprofielen.
• Persoonlijk selecteren van oefeningen.
• Herkennen van foutieve of onduidelijke oefencontent.
• Bewaren van beperkte auditinformatie.
• Vaststellen van langdurige inactiviteit.

Onze gerechtvaardigde belangen zijn:

• Het leveren van de door de ouder gevraagde persoonlijke oefendienst.
• Een veilige en betrouwbare werking.
• Het beperken van verkeerde of ongeschikte oefeningen.
• Het beschermen van accounts en gegevens.
• Het oplossen van fouten en klachten.

Wij houden daarbij rekening met de bijzondere positie van kinderen door:

• Zeer weinig gegevens te verzamelen.
• Geen advertenties of reclametracking te gebruiken.
• Geen gegevens voor commerciële kinderprofielen te gebruiken.
• Geen resultaten met scholen of andere gezinnen te delen.
• Ouders de automatische selectie te laten aanpassen.
• Kinderen niet onderling te vergelijken.
• Geen diagnoses of schooladviezen te geven.
• Geen beslissingen met juridische of vergelijkbaar ingrijpende gevolgen te nemen.

Wettelijke verplichting

Wij verwerken en bewaren gegevens wanneer dit nodig is voor:

• Fiscale administratie.
• Wettelijke informatieverplichtingen.
• Medewerking aan bevoegde autoriteiten.
• Datalekmeldingen.
• Andere toepasselijke wettelijke verplichtingen.

Toestemming

Wanneer wij in de toekomst een optionele functie aanbieden waarvoor toestemming nodig is, vragen wij deze afzonderlijk en vooraf.

Toestemming kan worden ingetrokken zonder dat dit de rechtmatigheid van eerdere verwerking aantast.

Wij gebruiken toestemming niet als verborgen voorwaarde voor advertenties of reclametracking.

14. Is het verstrekken van gegevens verplicht?

Sommige gegevens zijn nodig om OefenKompas te kunnen gebruiken.

Zonder een geldig e-mailadres kan de ouder niet inloggen. Zonder groep en beperkte profielinstellingen kunnen geen passende oefeningen worden aangeboden.

Andere gegevens zijn optioneel, zoals:

• Gezinsnaam.
• Profielpincode.
• Oudernotities.
• Google-login.
• Vrij ingestelde ouderbeloningen.

Bij ieder formulier maken wij waar mogelijk duidelijk welke velden verplicht zijn.

15. Hoe past OefenKompas zich aan het kind aan?

OefenKompas analyseert binnen het eigen kinderprofiel hoe oefeningen verlopen.

De app kan kijken naar:

• Correcte en onjuiste antwoorden.
• Pogingen.
• Hintgebruik.
• Recente oefeningen.
• Ingestelde groep.
• Actieve letters.
• Actieve rekenonderwerpen.
• Ingestelde moeilijkheid.

Daarmee wordt bepaald welke oefeningen:

• Extra mogen worden herhaald.
• Minder vaak hoeven terug te komen.
• Eenvoudiger moeten worden aangeboden.
• Voorzichtig moeilijker mogen worden gemaakt.

Dit is profilering in de zin van de AVG, omdat gegevens worden gebruikt om aspecten van het oefenniveau te beoordelen.

Er is geen geautomatiseerde besluitvorming met juridische of vergelijkbaar ingrijpende gevolgen:

• OefenKompas geeft geen schooladvies.
• OefenKompas stelt geen diagnose.
• OefenKompas bepaalt geen toelating.
• OefenKompas kent geen officiële cijfers toe.
• Kinderen worden niet met elkaar vergeleken.
• Resultaten worden niet gedeeld met scholen.
• Resultaten worden niet gebruikt voor advertenties.
• De ouder kan de automatische keuze overschrijven.
• De ouder kan vaardigheden pauzeren of als bekend of nieuw markeren.

De app is een hulpmiddel voor thuis. De leerkracht of een bevoegde onderwijsprofessional blijft het aangewezen aanspreekpunt bij zorgen over de ontwikkeling van het kind.

16. Gebruiken wij kunstmatige intelligentie?

Tijdens het gebruik van OefenKompas worden geen namen, kinderprofielen, antwoorden of leerresultaten naar generatieve AI-diensten gestuurd.

Algemene oefencontent kan vóór publicatie met hulpmiddelen worden voorbereid. Daarbij kunnen algemene opdrachten worden gebruikt, zoals:

• Maak een afbeelding van een appel.
• Spreek het woord sok uit.
• Maak vijf telsommen met getallen tot tien.

Deze opdrachten bevatten geen persoonsgegevens van gebruikers.

Alle oefencontent wordt gecontroleerd voordat deze in de kinderomgeving wordt gepubliceerd.

OefenKompas gebruikt kindgegevens niet voor:

• Het trainen van AI-modellen.
• Het samenstellen van externe datasets.
• Automatische gesprekken met kinderen.
• Gepersonaliseerde reclame.
• Commerciële voorspellingen.

17. Reclame en commerciële communicatie

OefenKompas toont geen advertenties in de kinderomgeving.

Wij:

• Sturen geen commerciële e-mails aan kinderen.
• Gebruiken geen leerresultaten voor marketing.
• Uploaden geen e-mailadressen of kindgegevens naar advertentieplatforms.
• Plaatsen geen advertentiepixels.
• Verkopen geen persoonsgegevens.
• Stellen geen commerciële doelgroepen samen op basis van kinderen.

Noodzakelijke dienstmails aan ouders kunnen gaan over:

• Inloggen.
• Accountbeveiliging.
• Abonnementen.
• Betalingen.
• Wijzigingen in de dienst.
• Privacy- of beveiligingsincidenten.

Een eventuele nieuwsbrief voor ouders wordt gescheiden van noodzakelijke dienstmails. Voor iedere nieuwsbrief wordt een eenvoudige afmeldmogelijkheid aangeboden.

18. Cookies en lokale opslag

OefenKompas gebruikt alleen technische en functionele cookies en lokale opslag die nodig zijn voor de werking.

Daaronder kunnen vallen:

• Beveiligde sessiecookie.
• Functionele ingelogd-blijven-cookie.
• CSRF- en beveiligingsgegevens.
• Instellingen voor taal of toegankelijkheid.
• Service-workercache voor algemene oefencontent.
• Lokale wachtrij voor antwoorden die nog niet zijn gesynchroniseerd.
• Lokale status van een nog niet voltooide oefensessie.

Persoonlijke ouderpagina's en accountgegevens worden niet op het apparaat bewaard.

Bij uitloggen wordt de lokale OefenKompas-opslag op een gedeeld apparaat gewist.

Wij gebruiken geen:

• Advertentiecookies.
• Trackingcookies.
• Socialemediapixels.
• Cross-site tracking.
• Analyticscookies.
• Fingerprinting.

Zolang alleen strikt noodzakelijke en functionele technieken worden gebruikt, is geen toestemmingsbanner nodig. Er blijft wel een openbaar cookieoverzicht beschikbaar.

19. Met wie delen wij gegevens?

Wij delen persoonsgegevens alleen voor zover dat nodig is met:

Hostingpartij

• Partij: STRATO GmbH
• Serverlocatie: Duitsland
• Doel: hosting, database, back-ups en technische beschikbaarheid.

Mailprovider

• Partij: eigen mailserver van OefenKompas (Plesk, bij STRATO GmbH in Duitsland)
• Doel: inlogcodes, dienstmails en supportcommunicatie.

Mollie B.V.

Doel:

• Betalingen.
• Incasso's.
• Abonnementsstatus.
• Financiële administratie.

Google Ireland Limited

Alleen wanneer:

• Google-login daadwerkelijk actief is.
• De ouder vrijwillig voor Google-login kiest.

Professionele adviseurs

Persoonsgegevens kunnen beperkt worden gedeeld met:

• Accountant.
• Juridisch adviseur.
• Auditor.
• Verzekeraar.
• Incassodienstverlener.

Dit gebeurt alleen wanneer noodzakelijk en met passende geheimhouding.

Bevoegde instanties

Wij kunnen gegevens verstrekken wanneer:

• Wij daartoe wettelijk verplicht zijn.
• Een bevoegd bevel is gegeven.
• Dit nodig is voor de bescherming of verdediging van rechten.
• Dit noodzakelijk is bij een ernstig beveiligingsincident.

Wij delen geen persoonsgegevens met scholen, behalve wanneer daarvoor later een afzonderlijke functie wordt ontwikkeld en de ouder daar uitdrukkelijk voor kiest.

20. Bedrijfsoverdracht

Bij een fusie, overname, reorganisatie of overdracht van OefenKompas kunnen persoonsgegevens onderdeel zijn van de overdracht.

Daarbij geldt:

• Alleen noodzakelijke gegevens worden overgedragen.
• De verkrijgende partij moet de geldende privacyverplichtingen respecteren.
• Ouders worden geïnformeerd wanneer de identiteit van de verwerkingsverantwoordelijke verandert.
• Gegevens mogen niet door de overdracht ineens voor onverenigbare doeleinden worden gebruikt.

21. Doorgifte buiten de EER

De primaire hosting en database van OefenKompas bevinden zich binnen:

• Duitsland, bij STRATO GmbH.

Wij sturen geen kinderprofielen of leerresultaten naar generatieve AI-diensten.

Wanneer een dienstverlener persoonsgegevens buiten de Europese Economische Ruimte verwerkt, zorgen wij voor een geldige doorgiftegrond, zoals:

• Een adequaatheidsbesluit.
• Goedgekeurde standaardcontractbepalingen.
• Andere wettelijk toegestane waarborgen.

Google-login wordt niet geactiveerd voordat de toepasselijke gegevensstromen en waarborgen zijn beoordeeld.

22. Bewaartermijnen

Persoonsgegevens worden niet langer bewaard dan nodig. De AVG schrijft geen algemene vaste bewaartermijn voor; een organisatie moet per verwerking een onderbouwde termijn kiezen.

Wij gebruiken de volgende termijnen:

Een termijn kan langer zijn wanneer:

• Een wettelijke bewaarplicht geldt.
• Een concreet geschil loopt.
• Gegevens noodzakelijk zijn voor een beveiligingsonderzoek.
• Een rechtsvordering nog niet is afgerond.

23. Wat gebeurt er na het opzeggen van een abonnement?

Na het opzeggen:

• Stoppen toekomstige verlengingen.
• Eindigt betaalde toegang volgens de toepasselijke abonnementsvoorwaarden.
• Blijft het account bestaan.
• Blijven kinderprofielen en voortgang beschikbaar.
• Worden gegevens niet direct automatisch verwijderd.

De ouder kan daarna:

• Het account bewaren.
• Een gegevensexport downloaden.
• Het abonnement later opnieuw activeren.
• Een kinderprofiel verwijderen.
• Het gehele account laten verwijderen.

Als het account daarna gedurende 24 maanden niet wordt gebruikt en geen actief abonnement heeft, geldt de regeling voor langdurige inactiviteit.

24. Langdurig inactieve accounts

Een account wordt als langdurig inactief beschouwd wanneer:

• Er geen actief abonnement is.
• Er geen openstaande betaling of klacht is.
• Er gedurende 24 maanden niet is ingelogd of geoefend.

Minimaal 30 dagen vóór verwijdering sturen wij een waarschuwing naar het geregistreerde e-mailadres.

De ouder kan verwijdering voorkomen door:

• In te loggen.
• Te bevestigen dat het account behouden moet blijven.
• Een export te downloaden en daarna zelf te kiezen.

Na de waarschuwingstermijn kunnen wij:

• Het account deactiveren.
• Kinderprofielen verwijderen of anonimiseren.
• Oefengegevens verwijderen of anonimiseren.
• Alleen wettelijk verplichte administratie bewaren.

25. Account of kinderprofiel verwijderen

Kinderprofiel verwijderen

De ouder kan een kinderprofiel verwijderen.

Als aan het profiel een actief abonnement is gekoppeld, toont OefenKompas eerst duidelijk wat er met het abonnement gebeurt. Een kinderprofiel kan niet stilzwijgend worden verwijderd terwijl betalingen ongemerkt doorlopen.

Volledig account verwijderen

De ouder kan via de accountomgeving verwijdering aanvragen.

Na het verzoek:

• Wordt het gezin direct gedeactiveerd.
• Worden toekomstige abonnementsverlengingen stopgezet.
• Geldt een bedenktijd van 30 dagen.
• Kan het verzoek tijdens die periode worden ingetrokken.
• Worden persoonsgegevens na 30 dagen verwijderd of onomkeerbaar geanonimiseerd.

Financiële gegevens die wettelijk moeten worden bewaard, blijven gescheiden en zo veel mogelijk zonder kindgegevens bewaard.

Gegevens kunnen nog maximaal 30 dagen in beveiligde back-ups voorkomen. Deze gegevens worden niet voor normaal gebruik teruggezet.

26. Hoe beveiligen wij persoonsgegevens?

Wij nemen passende technische en organisatorische maatregelen, waaronder:

• HTTPS-versleuteling.
• Eenmalige inlogcodes.
• Alleen gehashte opslag van inlogcodes.
• Alleen gehashte opslag van profielpincodes.
• Beperking van inlog- en pincodepogingen.
• Autorisatie per gezin.
• Server-side sessies.
• Content-Security-Policy.
• Beveiligingsheaders.
• Bescherming tegen CSRF en veelvoorkomende webaanvallen.
• Gescheiden beheerrechten.
• Auditlog zonder inhoudelijke kindwaarden.
• Veilige bestandsuploadcontroles.
• Regelmatige software-updates.
• Geautomatiseerde autorisatie- en beveiligingstests.
• Back-ups met beperkte toegang en bewaartermijn.
• Lokale opslag wissen bij uitloggen.
• Betaalgegevens onderbrengen bij Mollie.

Geen beveiligingsmaatregel kan ieder risico volledig uitsluiten.

27. Datalekken

Bij een beveiligingsincident:

• Onderzoeken wij wat er is gebeurd.
• Beperken wij waar mogelijk de gevolgen.
• Leggen wij relevante informatie intern vast.
• Melden wij het incident aan de Autoriteit Persoonsgegevens wanneer dat wettelijk verplicht is.
• Informeren wij betrokkenen wanneer het incident waarschijnlijk een hoog risico voor hen oplevert.

Privacy- en beveiligingsincidenten kunnen worden gemeld via security@oefenkompas.nl.

28. Privacyrechten

De ouder kan voor zichzelf en, voor zover bevoegd, namens het kind verzoeken om:

• Inzage.
• Correctie.
• Verwijdering.
• Beperking van verwerking.
• Bezwaar tegen gerechtvaardigd belang.
• Dataportabiliteit.
• Intrekking van toestemming.
• Uitleg over persoonlijke oefenselectie.
• Handmatige aanpassing van automatische oefenkeuzes.

Wij reageren in beginsel binnen één maand. Bij complexe of omvangrijke verzoeken kan deze termijn onder de wettelijke voorwaarden worden verlengd.

Wij kunnen aanvullende informatie vragen wanneer dit nodig is om:

• De identiteit van de verzoeker vast te stellen.
• Te controleren of de verzoeker bevoegd is namens het kind te handelen.
• Misbruik van privacyrechten te voorkomen.

29. Zelf gegevens beheren

De ouder kan binnen OefenKompas:

• Naam aanpassen.
• Gezinsnaam aanpassen.
• Kinderprofiel aanpassen.
• Oefeninstellingen aanpassen.
• Letters activeren of pauzeren.
• Vaardigheden aanpassen.
• Een volledige JSON-export downloaden.
• Een kinderprofiel verwijderen.
• Accountverwijdering aanvragen.

Het e-mailadres is de vaste inlognaam en kan niet rechtstreeks in de app worden gewijzigd.

Voor gebruik van een ander e-mailadres kan:

• Contact worden opgenomen met ondersteuning.
• Een nieuw account worden aangemaakt.
• Daarna verwijdering van het oude account worden aangevraagd.

30. Bezwaar tegen persoonlijke oefenselectie

De ouder kan bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

Daarnaast kan de ouder:

• Een vaardigheid pauzeren.
• Een vaardigheid als nieuw markeren.
• Een vaardigheid als bekend markeren.
• Extra herhaling inschakelen.
• De moeilijkheid aanpassen.
• Een profiel verwijderen.
• De app opnieuw een passend niveau laten bepalen.

Persoonlijke selectie is een kernonderdeel van de dienst. Wanneer alle voortgangsverwerking wordt uitgeschakeld, kan OefenKompas mogelijk alleen een minder persoonlijke oefenervaring aanbieden.

31. Klacht indienen

Neem bij een privacyvraag of klacht eerst contact op via privacy@oefenkompas.nl.

Daarnaast kan een klacht worden ingediend bij de Autoriteit Persoonsgegevens.

De Autoriteit Persoonsgegevens is de Nederlandse toezichthouder op de verwerking van persoonsgegevens.

32. Wijzigingen en eerdere versies

Wij kunnen deze privacyverklaring aanpassen vanwege:

• Nieuwe functies.
• Gewijzigde dienstverleners.
• Beveiligingsverbeteringen.
• Nieuwe wetgeving.
• Veranderingen in gegevensverwerking.

Bij een wezenlijke wijziging informeren wij ouders actief via e-mail of de accountomgeving.

Wij voegen niet stilzwijgend functies toe zoals:

• Advertentietracking.
• Commerciële profilering.
• Nieuwe verwerking van kindgegevens door AI.
• Delen met scholen.
• Verplichte Google-login.

Op de website wordt vermeld:

• Versienummer.
• Publicatiedatum.
• Datum waarop de versie ingaat.
• Samenvatting van belangrijke wijzigingen.
• Toegang tot eerdere versies.