1. Wie is verantwoordelijk?
LeerMaatje B.V. ([adres invullen], KvK [nummer invullen]) is de verwerkingsverantwoordelijke voor de gegevens die via dit platform worden verzameld. Voor vragen kun je terecht bij onze functionaris voor gegevensbescherming via privacy@leermaatje.nl.
2. Welke gegevens verwerken we?
Van ouders en leerkrachten: e-mailadres, naam, en (optioneel) school. Bij betaalde abonnementen handelt onze betaaldienstverlener Stripe de betaalgegevens af, wij ontvangen alleen de status van de betaling.
Van kinderen: voornaam (of bijnaam), groep/leeftijd en de antwoorden op oefeningen, samen met afgeleide leerinzichten zoals niveau per leerdoel. We slaan geen achternaam, foto, adres of telefoonnummer van een kind op.
Technisch: minimale technische logs (foutmeldingen, sessie-id) om bugs op te lossen. Geen advertentie-trackers, geen third-party analytics op kinderprofielen.
3. Waarvoor gebruiken we deze gegevens?
- Het aanbieden van adaptief onderwijs op niveau van het kind.
- Voortgangsrapporten voor ouders en leerkrachten.
- Veiligheid en fraudepreventie van het account.
- Verbeteren van het platform op basis van geaggregeerde, niet herleidbare statistieken.
We gebruiken kinderdata nooit voor reclame, profiling buiten het leerdoel, of verkoop aan derden.
4. Wettelijke grondslag
Voor ouder-accounts: uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG). Voor school-accounts: uitvoering van de overeenkomst met de school, waarbij de school de verwerkingsverantwoordelijke is en wij verwerker (zie onze verwerkersovereenkomst).
5. Hoe lang bewaren we gegevens?
- Account-gegevens: zolang het account actief is.
- Leerdata van een kind: tot 12 maanden na opzegging, daarna geanonimiseerd of verwijderd.
- Facturen: 7 jaar (wettelijke fiscale bewaarplicht).
- Foutlogs: maximaal 30 dagen.
6. Met wie delen we gegevens?
Alleen met verwerkers die we nodig hebben om de dienst te leveren, en uitsluitend onder een verwerkersovereenkomst:
- Hosting & database: EU-regio, AVG-conform.
- AI-diensten: uitsluitend modellen die geen data gebruiken voor training. Kinderdata wordt geminimaliseerd voor de AI-call.
- Betalingen: Stripe (alleen voor ouders/scholen die betalen).
- E-mail: alleen functionele e-mails (welkom, wachtwoord-reset, weekrapport).
7. Jouw rechten
Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit. Stuur een mail naar privacy@leermaatje.nl en we reageren binnen 30 dagen. Je kunt ook altijd een klacht indienen bij de Autoriteit Persoonsgegevens.
8. Beveiliging
Versleuteling in transit (TLS) en at rest, strikte toegangscontrole, en regelmatige audits. Datalekken melden we binnen 72 uur aan de AP en aan betrokkenen wanneer wettelijk vereist.
9. Wijzigingen
Wijzigingen van deze verklaring kondigen we aan in de app en per e-mail bij ingrijpende aanpassingen.