Privacybeleid
Denkmaat is een leeromgeving voor kinderen. We gaan zuinig en zorgvuldig met gegevens om, met extra bescherming voor kinderen. Dit beleid legt uit welke gegevens we verwerken, waarom, en welke rechten je hebt.
1. Wie is verantwoordelijk
Verwerkingsverantwoordelijke is Love by Lily B.V. (handelsnaam Denkmaat).
- Adres: Coenecoop 2-F1, 2741 PG Waddinxveen
- KVK: 93388381
- E-mail: hallo@denkmaat.nl
2. Welke gegevens we verwerken
| Categorie | Wat | Waarom |
|---|---|---|
| Ouderaccount | E-mailadres, wachtwoord (versleuteld) | Inloggen, account beheren, contact |
| Betaling | Naam + betaalgegevens (verwerkt door Mollie — wij zien geen volledige kaartgegevens) | Abonnement afhandelen |
| Kindprofiel | Voornaam, leeftijd/groep, gekozen maatje | De leeromgeving op maat maken |
| Leervoortgang | Welke onderdelen geoefend/beheerst zijn (leer-metadata, geen vrije tekst) | Aanpassen aan het niveau + ouderoverzicht |
| Pratend maatje | Alleen kosten-metadata (aantal vragen). Géén vraag- of antwoordinhoud. | Misbruik/kosten bewaken |
| Technisch | Noodzakelijke, functionele gegevens (bv. sessie) | De dienst laten werken en beveiligen |
We vragen niet meer dan nodig. We gebruiken geen tracking- of advertentiecookies.
3. Grondslag (waarom we het mogen)
- Uitvoering van de overeenkomst — om het abonnement en de leeromgeving te leveren.
- Toestemming — die de ouder geeft, óók namens het kind (zie 4).
- Wettelijke plicht — bv. het bewaren van facturen.
- Gerechtvaardigd belang — beveiliging en het voorkomen van misbruik, zorgvuldig afgewogen.
4. Kinderen
Denkmaat is bedoeld voor gebruik onder verantwoordelijkheid van een ouder/verzorger. Het account wordt door de ouder aangemaakt en beheerd; de ouder geeft toestemming voor de verwerking van de gegevens van het kind. We verwerken van kinderen alleen wat nodig is om te leren (voornaam, leeftijd, voortgang) en tonen kinderen geen advertenties. Er is geen openbaar profiel en kinderen kunnen geen persoonsgegevens delen met anderen.
5. Het pratende maatje (Ollie)
Als het pratende maatje actief is, wordt een vraag via onze beveiligde server verwerkt en op leeftijd beantwoord. Daarbij geldt:
- Vragen en antwoorden worden niet opgeslagen — alleen geanonimiseerde kosten-metadata.
- Er is een veiligheids- en moderatiefilter (voor én na het antwoord).
- De verwerking loopt via OpenAI als verwerker; de sleutel staat alleen op onze server, nooit in de browser.
- De ouder geeft bij het aanmaken van het account toestemming voor het pratende maatje en kan het per kind aan- of uitzetten in het ouderoverzicht.
6. Met wie we gegevens delen (verwerkers)
We verkopen nooit gegevens. We gebruiken zorgvuldig gekozen leveranciers, met verwerkersovereenkomsten:
| Partij | Rol | Regio |
|---|---|---|
| Supabase | Database, accounts, opslag | EU (eu-central-1) |
| Vercel | Hosting van de website | EU/wereldwijd CDN |
| Render | Hosting van de backend-server (o.a. het pratende maatje en betalingen lopen hierdoorheen) | EU (Frankfurt) |
| Mollie | Betalingen | EU (Nederland) |
| OpenAI | Automatische verwerking van vragen (alleen bij gebruik van het pratende maatje) | Zie OpenAI-voorwaarden |
Waar gegevens buiten de EER verwerkt kunnen worden, gebeurt dit met passende waarborgen (zoals standaardcontractbepalingen).
7. Hoe lang we bewaren
- Account- en leergegevens: zolang je een account hebt; na opzegging verwijderen of anonimiseren we ze binnen een redelijke termijn.
- Facturen/betaalgegevens: zolang de wet dat vereist (fiscale bewaarplicht, 7 jaar).
- Kosten-metadata van het pratende maatje: kort, alleen voor budgetbewaking.
8. Beveiliging
We nemen passende technische en organisatorische maatregelen: versleutelde verbindingen, toegangscontrole op rijniveau in de database (Row-Level-Security), en het principe van dataminimalisatie.
9. Jouw rechten
Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid van gegevens. Stuur je verzoek naar hallo@denkmaat.nl; we reageren binnen de wettelijke termijn. Ben je het oneens met hoe we omgaan met je gegevens? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.
10. Cookies
We gebruiken alleen noodzakelijke, functionele opslag om de app te laten werken (bijvoorbeeld om je voortgang lokaal te bewaren en je ingelogd te houden). Geen tracking- of advertentiecookies.
11. Wijzigingen
We kunnen dit beleid aanpassen. Bij belangrijke wijzigingen informeren we je via de app of per e-mail.