Privacybeleid

Breinbeer is een educatieve leerspel-app voor kinderen van groep 1 t/m 8. We nemen de privacy van kinderen én ouders zeer serieus. Deze pagina legt in gewone taal uit welke gegevens we wél en niet verwerken.

Welke gegevens slaan we op?

• Ouder-account: naam en e-mailadres (voor inloggen + herstel van wachtwoord).
• Kind-profiel: voornaam, gekozen avatar-emoji, groep (2–8), pincode (versleuteld).
• Oefen-voortgang: welke woorden/sommen/letters het kind heeft geoefend en of het antwoord goed of fout was. Wordt alleen gebruikt om de app-inhoud aan het kind aan te passen en om ouders inzicht te geven.
• Tijdstippen van gebruik: voor streaks en dagelijkse statistieken.

Wat slaan we níet op?

• Geen achternamen van kinderen.
• Geen locatiegegevens.
• Geen advertentie-identifiers of tracking-cookies.
• Geen video-opnamen.
• Geen adresboek, foto's of andere bestanden van je apparaat.

Microfoon en audio-opnamen (AVI-leestoets)

Voor de AVI-leestoets (een leesvloeiendheidstoets waarbij het kind een korte tekst voorleest) gebruiken we de microfoon van het apparaat. Dit gebeurt alleen wanneer het kind zelf op de opname-knop drukt.

• Wat we opnemen: alleen de stem van het kind tijdens de leestoets, maximaal ~60 seconden per opname.
• Hoe we het gebruiken: de opname wordt verstuurd naar OpenAI Whisper voor automatische transcriptie. We vergelijken de transcriptie met de doeltekst om een leessnelheid en nauwkeurigheid te berekenen.
• Bewaartermijn: de audio-opname blijft bewaard zodat de ouder zelf kan beluisteren hoe het kind las. Ouders kunnen opnames op elk moment via hun rapportpagina verwijderen.
• Geen training: OpenAI's API-voorwaarden staan geen training toe op deze data. Wij gebruiken de opnames niet voor enig commercieel doel.
• Geen achtergrond-opname: de microfoon staat alleen actief tijdens de toets-knop. Daarbuiten wordt nooit opgenomen.

Delen we gegevens met derden?

Nee. We verkopen geen gegevens aan adverteerders, data-brokers of andere bedrijven. We gebruiken geen advertentie-trackers.

Technische dienstverleners waar wij gebruik van maken om de app te laten werken:

• Hosting: onze server (Nederland, EU) waar de app draait.
• OpenAI (voor tekst-naar-spraak en AI-feedback): wanneer het kind een nieuw woord hoort dat nog niet eerder is uitgesproken, sturen we dát woord (zónder naam of andere persoonsgegevens) naar OpenAI om een uitspraak-audio te genereren. OpenAI's API-voorwaarden staan geen training toe op deze data.
• Push-notificaties: als een ouder push aanzet, wordt een anonieme browser-token opgeslagen om herinneringen te kunnen sturen. Deze token bevat géén persoonsgegevens.

Account verwijderen

Ouders kunnen op elk moment het account en alle bijbehorende kind-data permanent verwijderen via hun profielpagina. Alle gegevens worden dan binnen 30 dagen uit backups gewist.

Kinderen onder de 13 jaar

De app is uitdrukkelijk voor kinderen. Ouders maken het account aan en beheren het kind-profiel. Kinderen maken nooit zelf een account. Conform AVG en COPPA verwerken we geen gegevens van kinderen die identificatie buiten het ouder-account mogelijk maken.

Cookies

We gebruiken alleen technisch-noodzakelijke cookies (voor inloggen en sessie-beheer). Geen analytische of advertentie-cookies. Daarom is er ook geen cookie-banner nodig.

Beveiliging

• Alle verbindingen verlopen via HTTPS (TLS-versleuteling).
• Wachtwoorden worden opgeslagen met bcrypt-hashing.
• Kind-pincodes worden gehasht; we kunnen ze zelf niet terugzien.

Wijzigingen aan dit beleid

Als we dit beleid inhoudelijk wijzigen, informeren we ingelogde ouders vooraf via e-mail. De datum bovenaan deze pagina toont wanneer het laatst is aangepast.

Contact

Vragen, klachten of een verzoek tot inzage/verwijdering van gegevens? Mail naar info@breinbeer.nl. We reageren binnen 5 werkdagen.

Verwerkingsverantwoordelijke: Breinbeer (Datadynamics IT) — breinbeer.nl — info@breinbeer.nl. Wil je een klacht indienen bij de toezichthouder? Dat kan bij de Autoriteit Persoonsgegevens.