Leerheld ("wij", "ons") vindt de privacy van ouders en kinderen zeer belangrijk. In dit beleid leggen we in gewone taal uit welke gegevens we verzamelen, waarom we dat doen en welke rechten je hebt.
1. Wie is verantwoordelijk?
Leerheld is de verwerkingsverantwoordelijke voor de gegevens die via deze website worden verwerkt. Voor vragen bereik je ons via info@leerheld.nl.
2. Welke gegevens verwerken we?
- Ouder-account: naam, e-mailadres, wachtwoord (versleuteld opgeslagen door onze authenticatiedienst) en gekozen abonnement.
- Kindprofielen: voornaam of bijnaam, leeftijd of geboortejaar, avatar en leerresultaten. We vragen bewust geen achternaam of e-mailadres van kinderen.
- Gebruiksgegevens: welke oefeningen zijn gemaakt, hoeveel XP is verdiend en welke onderwerpen goed of minder goed gaan. Deze gegevens tonen we alleen aan de ouder en aan het kind zelf.
- Technische gegevens: IP-adres, browser en apparaat voor beveiliging, foutopsporing en misbruikpreventie.
3. Waarom verwerken we deze gegevens?
- Om je account en kindprofielen aan te maken en te beheren.
- Om leerresultaten en voortgang te tonen aan ouder en kind.
- Om de dienst te verbeteren en misbruik tegen te gaan.
- Om te reageren op vragen via de helpdesk.
4. Kinderen en toestemming
Kinderen onder 16 jaar mogen alleen gebruikmaken van Leerheld via een account dat door een ouder of wettelijk vertegenwoordiger is aangemaakt. Door een kindprofiel aan te maken, bevestig je dat je toestemming geeft voor de verwerking van diens gegevens zoals beschreven in dit beleid.
5. Advertenties en trackers
Leerheld toont geen advertenties en verkoopt geenpersoonsgegevens aan derden. We gebruiken alleen functionele cookies en – als je daarvoor toestemming geeft – geanonimiseerde statistieken om de dienst te verbeteren.
6. Subverwerkers
Voor het leveren van de dienst schakelen we de volgende verwerkers in:
- Supabase (EU) — database, authenticatie en bestandsopslag.
- Stripe (IE/US) — verwerking van abonnementsbetalingen.
- Cloudflare (EU/US) — hosting en beveiliging van de website.
- Resend / SMTP-provider — verzending van e-mailmeldingen en herinneringen.
- OpenAI, Anthropic, Lovable AI Gateway — genereren van blogartikelen, meta-teksten en oefeningen. We sturen hierbij geen persoonsgegevens van kinderen mee.
- Sentry — foutregistratie (zonder persoonlijke inhoud van oefeningen).
7. Hoe lang bewaren we gegevens?
Account- en voortgangsgegevens bewaren we zolang je account actief is. Ticket-berichten van het contactformulier bewaren we maximaal 24 maanden. Log-gegevens (o.a. 404-log, spelfouten) maximaal 12 maanden. Facturen bewaren we 7 jaar (wettelijke bewaarplicht). Als je je account opzegt, verwijderen we de overige gegevens binnen 30 dagen.
8. Jouw rechten
Je hebt recht op inzage, correctie, verwijdering en overdracht van je gegevens en die van je kinderen. Stuur hiervoor een e-mail naar info@leerheld.nl. Ben je het niet eens met hoe wij omgaan met je gegevens? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
9. Beveiliging
We gebruiken versleutelde verbindingen (HTTPS), moderne authenticatie en toegangscontrole op databaseniveau (Row Level Security). PIN-codes van kinderen worden versleuteld opgeslagen (bcrypt). Alleen jij ziet jouw eigen accountgegevens en die van je kinderen.
10. Automatische besluitvorming
We gebruiken een aanbevelings-algoritme dat op basis van eerdere antwoorden passende oefeningen voorstelt. Dit heeft geen juridische gevolgen voor jou of je kind; je kunt de aanbeveling altijd negeren en zelf een onderwerp kiezen.
11. Wijzigingen
We kunnen dit beleid aanpassen wanneer de dienst wijzigt. Belangrijke wijzigingen kondigen we vooraf aan via e-mail of in de app.