Jullie gegevens blijven van jullie

Wie is verantwoordelijk?

Rekenen wordt beheerd door Arno Gerritsen. Vragen of een verzoek over privacy kun je sturen naar [email protected].

Welke gegevens bewaren we?

• Van de ouder: e-mailadres, eventueel de naam van het Google-account, aanmeldprovider en technische sessiegegevens.
• Voor inloggen per e-mail: tijdelijk het e-mailadres, een onleesbare hash van de eenmalige link en een gehashte technische netwerkcode om misbruik te beperken.
• Van het kind: alleen de opgegeven voornaam of bijnaam; voer daarom geen volledige naam of andere persoonlijke informatie in.
• Van het oefenen: gekozen oefening, opgave, antwoord, goed of fout, antwoordtijd, tijdstip en status van de oefenronde.
• Van gekoppelde toestellen: een technische toestelcode, type platform, appversie en laatste gebruiksmoment.
• Voor beveiliging: beperkte technische loggegevens, zoals tijdstip, opgevraagde route en IP-adres, voor foutonderzoek en misbruikpreventie.

We vragen geen adres, geboortedatum, locatie, contacten, foto’s of geluidsopnamen van het kind.

Waarom gebruiken we deze gegevens?

• om het ouderaccount veilig te laten aanmelden en toestellen te koppelen;
• om oefenresultaten en voortgang aan de ouder te tonen;
• om binnen de gekozen reeks opgaven die eerder fout gingen of langer duurden iets vaker aan te bieden;
• om de dienst te beveiligen, storingen te onderzoeken en back-ups te kunnen herstellen.

Voor account- en beveiligingsgegevens is verwerking nodig om de gevraagde dienst te leveren. Voor de voortgang van een kind vragen we vooraf toestemming van een ouder of verzorger. Die toestemming kan altijd worden ingetrokken door het account te verwijderen of contact op te nemen.

Hoe lang bewaren we gegevens?

• Account-, kind- en oefengegevens blijven beschikbaar totdat de ouder het account verwijdert.
• Een magic link is vijftien minuten geldig en het tijdelijke record wordt daarna binnen 48 uur uit de actieve database verwijderd. Resend kan het e-mailadres en technische aflevergegevens volgens het gebruikte abonnement maximaal 30 dagen bewaren.
• Een koppelcode is tien minuten geldig. Oudersessies verlopen na maximaal 30 dagen en gekoppelde oefentoestellen na maximaal 180 dagen; opnieuw aanmelden of koppelen kan daarna nodig zijn.
• Na accountverwijdering verdwijnen de gegevens direct uit de actieve database. Versleutelde herstelback-ups worden maximaal 90 dagen bewaard en uitsluitend gebruikt voor herstel na een storing.

Wie helpt bij de techniek?

• Google controleert de ouderaanmelding wanneer je voor Google kiest. Rekenen ontvangt daarbij het e-mailadres, de accountnaam en een unieke accountcode. Bekijk het privacybeleid van Google.
• Resend verstuurt de aangevraagde inlogmail en verwerkt daarvoor het e-mailadres, de inhoud van die mail en technische aflevergegevens. Bekijk het privacybeleid van Resend.
• Cloudflare beveiligt en routeert het internetverkeer naar de thuisserver en kan daarbij onder meer IP-adressen en verkeersgegevens verwerken. Bekijk het privacybeleid van Cloudflare.

Rekenen gebruikt geen advertentienetwerk en verkoopt geen persoonsgegevens.

Beveiliging en opslag

Rekenen gebruikt één strikt noodzakelijke sessiecookie om je aangemeld te houden. Er zijn geen advertentie- of analysecookies.

De app gebruikt HTTPS, eenmalige kort geldige inloglinks, afgeschermde sessiecookies, versleutelde offsiteback-ups en een aparte oudercode. Wachtwoorden van Google of je mailbox worden nooit door Rekenen ontvangen. Geen enkele online dienst is volledig zonder risico; meld iets verdachts daarom direct via het contactadres.

Jouw rechten

Je kunt vragen om inzage, correctie, overdracht, beperking of verwijdering van gegevens en je kunt toestemming intrekken. Het actieve account kan in Voor ouders → Beheer → Jouw gegevens direct worden verwijderd. Stuur voor andere verzoeken een e-mail; we kunnen eerst om informatie vragen om te controleren dat het account van jou is.

Ben je niet tevreden met de afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.