Privacybeleid

1. Wie verantwoordelijk is

De verwerkingsverantwoordelijke voor de persoonsgegevens die hier worden beschreven, is het bedrijf dat Kidventures uitgeeft en verkoopt. De naam, het adres en de inschrijvingsgegevens staan in deel 1 van onze gebruiksvoorwaarden.

Contact voor elke vraag over privacy: hello@kidventures.app.

2. Op wie dit beleid van toepassing is

Dit beleid geldt voor de volwassenen die een gezinsruimte aanmaken of zich erbij aansluiten (ouders, andere ouders en helpers), de kinderen van wie zij een profiel toevoegen, en de bezoekers van onze website.

De rechtsgronden hieronder zijn die van de Algemene Verordening Gegevensbescherming van de EU en het VK (AVG, artikel 6). Is een andere wet op jou van toepassing, dan verwerken we dezelfde gegevens voor dezelfde doeleinden op grond van die wet.

3. Wat we verzamelen, waarom en hoe lang

• Websitebezoeken: IP-⁠adres, type browser, opgevraagde pagina en tijdstip, verwerkt door onze hostingpartij om de pagina te leveren en de site te beschermen. Rechtsgrond: gerechtvaardigd belang bij een veilige site. Alleen bewaard zolang de dienst van onze hostingpartij ze nodig heeft.
• Bezoekstelling (onze eigen, zonder cookies): als je een openbare pagina opent, slaan we de pagina op, de taal, de site waar je vandaan komt, campagnetags in de link, het land (afgeleid uit je IP-⁠adres, dat we niet bewaren), het type apparaat (telefoon, tablet of computer) en een bezoekerscode. Zolang een pagina openstaat, stuurt die ook elke 30 seconden een kort signaal, zodat we weten hoeveel mensen er op een bepaald moment op de site zijn. Die code is een eenrichtingshash van je IP-⁠adres en browser, berekend met een sleutel die elke dag verandert en nooit wordt opgeslagen: zo kunnen we unieke bezoekers per dag tellen, maar je niet van dag tot dag herkennen of je IP-⁠adres terugvinden. Er wordt niets in je browser opgeslagen. In de ruimte voor volwassenen tellen we op dezelfde manier welk type scherm openstaat en een gezinscode die met dezelfde dagsleutel wordt berekend: zo tellen we actieve gezinnen per dag zonder een gezin van dag tot dag te herkennen. Browsers die Do Not Track of Global Privacy Control sturen, bots en de kinderschermen tellen we niet. Rechtsgrond: gerechtvaardigd belang om te weten welke pagina's gezinnen helpen. Paginaweergaven en signalen worden na 90 dagen verwijderd; daarna bewaren we alleen dagtotalen per pagina, taal, land, bron en type apparaat, zonder bezoekerscode of gezinscode.
• Telling van het voorlezen op kinderschermen (onze eigen, anoniem): als een kind op Luister tikt, laat het kinderscherm onze server weten dat de opgenomen stem van Noki of de stem van het toestel is gestart, tot het einde is gekomen of is mislukt. We slaan op welke missie uit onze bibliotheek werd voorgelezen (bij een missie die je zelf schreef alleen dat het een eigen missie is, nooit de tekst; bij de korte zinnen van Noki welke zin), de taal, de gebruikte stem, hoe lang het duurde, waarom het mislukte als dat zo was, de datum en het uur, en of het op de website of in de app voor iPhone en iPad gebeurde. Het gezin wordt een code die met een dagelijks wisselende sleutel wordt berekend, zodat we een gezin niet van de ene dag op de andere kunnen herkennen. We bewaren geen kind-id, naam, geboortedatum, IP-⁠adres of browsergegevens, en geen enkele derde partij krijgt deze telling. Browsers die Do Not Track of Global Privacy Control sturen, tellen we niet. Doel: het voorlezen verbeteren en fouten oplossen, zoals een opname die niet laadt. Rechtsgrond: gerechtvaardigd belang om het voorlezen goed te laten werken voor kinderen. Tellingen per uur worden na 90 dagen verwijderd; daarna bewaren we alleen dagtotalen, zonder gezinscode.
• Account van een volwassene: e-⁠mailadres, de naam die je kiest, je taal, inlogcodes en sessies. Log je in met Google, dan krijgen we je naam en e-⁠mailadres van Google. Rechtsgrond: overeenkomst. Bewaard zolang je account bestaat.
• Gezin en kinderen: voor elk kind een voornaam of bijnaam, een geboortejaar, maand en dag alleen als je ze toevoegt (of een leeftijdsgroep voor kinderen die eerder zijn toegevoegd), de avatar die je uit onze reeks kiest, en de missies, voltooide missies, sterren, beloningen en doelen. Ook de klusjes en beloningen die je aanmaakt en je pincode als ouder, alleen bewaard als veilige hash. Je vult deze gegevens in als ouder of helper van het kind. Rechtsgrond: overeenkomst met jou, om de dienst te leveren die je hebt gevraagd. Bewaard zolang je gezinsruimte bestaat, daarna gewist.
• Antwoorden bij het instellen: wat thuis zou helpen en een optionele korte tekst. We vragen je geen gezondheidsgegevens te schrijven. Rechtsgrond: overeenkomst. Bewaard zolang je gezinsruimte bestaat.
• Productgebeurtenissen: handelingen van volwassenen zoals aanmelden, stappen bij het instellen, eerste klusje toegewezen, eerste goedkeuring en terugkerende bezoeken, bewaard zonder namen van kinderen, om te begrijpen waar gezinnen vastlopen. Rechtsgrond: gerechtvaardigd belang bij het verbeteren van Kidventures. Maximaal 24 maanden bewaard.
• Productanalytics en sessieopnames (PostHog): op onze website, de inlogpagina's, bij het instellen en in de ruimte voor volwassenen gebruiken we PostHog om te zien hoe Kidventures wordt gebruikt en waar gezinnen vastlopen. Het registreert de geopende pagina's en schermen, tikken, scrollen, fouten en laadtijden, en een opname van de sessie die kan tonen wat er op het scherm staat en wat je typt, zoals de namen van kinderen, volwassenen en het gezin, klusjes en beloningen. Wachtwoorden, inlogcodes, de pincode als ouder en uitnodigingslinks worden nooit opgenomen, en paginaadressen worden zonder hun queryparameters verstuurd. Als een volwassene is ingelogd, worden deze gegevens aan het account gekoppeld: account-id, e-⁠mail, gezinsnaam, taal, abonnement, aantal kinderen en volwassenen, de dag waarop het gezin begon, en website of app voor iPhone en iPad. Onze server meldt ook handelingen zoals een toegevoegd klusje, een afgevinkte missie of een goedgekeurde beloning, zonder vrije tekst. PostHog draait nooit op kinderschermen, in de profielkeuze van een gedeeld toestel, in onze beheeromgeving of op uitnodigingspagina's. Rechtsgrond: gerechtvaardigd belang bij het begrijpen en verbeteren van Kidventures. Je kunt op elk moment bezwaar maken door te schrijven naar hello@kidventures.app; we wissen dan je PostHog-gegevens. Gebeurtenissen worden tot 1 jaar bewaard en sessieopnames zo lang als ons PostHog-abonnement toestaat, momenteel 30 dagen.
• Beveiligingsgegevens: gevoelige handelingen zoals het wijzigen van de pincode, uitnodigingen en verwijderingen, om accounts veilig te houden. Rechtsgrond: gerechtvaardigd belang bij beveiliging. Maximaal 12 maanden bewaard.
• Contactberichten: je naam, e-⁠mailadres, onderwerp en bericht. Rechtsgrond: gerechtvaardigd belang om je te antwoorden. Bewaard tot 3 jaar na het laatste contact, tenzij een juridische claim een langere termijn vraagt.
• Betalingen, zodra Kidventures Plus te koop is: van onze betaaldienst Stripe je e-⁠mailadres, land, abonnement, bedragen, belastingen, factuur- en transactienummers en status. We zien nooit je volledige kaartnummer. Rechtsgrond: overeenkomst en wettelijke verplichting. De boekhouding wordt bewaard zolang de belastingwet dat vereist (7 jaar in de Verenigde Arabische Emiraten).
• Service-e-mails: inlogcodes, uitnodigingen, betaalbewijzen en berichten over wijzigingen van deze voorwaarden of prijzen. Rechtsgrond: overeenkomst en wettelijke verplichting.
• Herinneringen en meldingen: je meldingskeuzes (de tijd van de dagelijkse herinnering, de e-⁠mails om te controleren en het weekoverzicht) en de data waarop de laatste herinneringen zijn verstuurd. De dagelijkse herinnering gaat alleen uit op dagen waarop er missies openstaan of op je oké wachten, en pauzeert na 7 dagen zonder activiteit in je gezin. Als je meldingen aanzet op een apparaat, bewaren we wat dat apparaat ons geeft om het te bereiken: in de app voor iPhone en iPad het Apple-meldingstoken; in een browser het adres van de pushdienst van de browser en de sleutels voor versleuteling. Rechtsgrond: overeenkomst. Bewaard tot je meldingen op dat apparaat uitzet of je daar afmeldt, of tot de pushdienst ons meldt dat het adres niet meer werkt. Als je een account aanmaakt zonder gezinsruimte, sturen we hooguit 2 herinneringen om die af te maken, elk met een link om ze te stoppen; rechtsgrond: gerechtvaardigd belang om je op weg te helpen. Elke herinneringsmail bevat een link om haar met 1 klik te stoppen.
• Tips om te starten: nadat je een gezinsruimte hebt aangemaakt, krijgt elke ouder een korte reeks van 5 e-⁠mails met tips, 1 per ochtend in de eerste dagen. We bewaren de bereikte stap en de datum van de laatste tip. Rechtsgrond: gerechtvaardigd belang om je op weg te helpen. De reeks stopt vanzelf, of na 7 dagen zonder activiteit in je gezin, en je kunt hem altijd stoppen met de link ‘Geen tips meer’ in elke e-⁠mail of via Gezin, Instellingen.
• Gezinnen van het eerste uur: heeft je gezin een plek van het eerste uur, dan bewaren we het nummer, de status, de datums waarop de plek werd toegekend, een bericht werd gestuurd of de plek eindigde, en de reden van het einde. We gebruiken de activiteit die je gezin al vastlegt (opdrachten, sterren, beloningen, stappen bij het instellen) om te zien of de plek nog wordt gebruikt, en we mailen de eigenaar van het gezin voordat een plek kan worden vrijgegeven. Rechtsgrond: overeenkomst. Bewaard zolang je gezinsruimte bestaat.
• Openen en klikken in e-⁠mails: onze service-e-mails bevatten een piepkleine onzichtbare afbeelding en links die via www.kidventures.app lopen, zodat we zien of een e-⁠mail is aangekomen, is geopend en op welke van onze links is geklikt (het tijdstip van de eerste keer openen en de eerste klik, hoe vaak, welke link en of het openen van de privacyproxy van Apple Mail kwam). We meten dit zelf: geen derde partij ontvangt het, en het eigen open- en kliktracking van onze e-⁠mailprovider staat uit. Inloglinks en afmeldlinks worden nooit gevolgd. Rechtsgrond: gerechtvaardigd belang om te weten dat onze e-⁠mails aankomen en nuttig zijn. Bewaard bij ons overzicht van elke verstuurde e-⁠mail (sjabloon, taal, afleverstatus en een eenrichtingscode van je adres; het adres zelf bewaren we daar nooit). Zet je afbeeldingen uit in je e-⁠mailapp, dan stopt het meten van het openen.
• Analytics, alleen als je dat accepteert: Google Analytics 4 op onze openbare pagina's, pas geladen nadat je hebt geaccepteerd, nooit in de app en nooit op kinderschermen. Daarvoor draait er geen Google-script en wordt er niets naar Google gestuurd. Paginaadressen worden zonder ID's verstuurd. Rechtsgrond: toestemming, die je op elk moment kunt intrekken; dan verwijderen we de Google Analytics-cookies. Gegevens worden 14 maanden bewaard door Google Analytics.

We nemen geen geautomatiseerde beslissingen met rechtsgevolgen of vergelijkbare gevolgen voor jou, en we stellen geen profiel van jou of je kinderen op voor marketing.

4. Privacy van kinderen

Kidventures wordt door kinderen gebruikt, maar door volwassenen beheerd. Kinderen hebben geen account, geen e-⁠mail en geen wachtwoord. Een volwassene voegt elk kind toe en bepaalt alles wat het kind ziet.

We verzamelen alleen wat een volwassene voor een kind invult en wat het kind in de app doet (voltooide missies, sterren, vragen om beloningen). We vragen een geboortejaar; maand en dag zijn optioneel. Foto's zijn optioneel en alleen een ouder voegt ze toe (zie Foto's van kinderen). We vragen geen school en geen adres.

Kinderschermen tonen geen advertenties, geen chat, geen aankopen en geen links naar andere sites. Ze laden geen analyticstool, geen scripts van derden en geen AI, en worden nooit opgenomen. Het enige gebruik dat ze melden, is de anonieme telling van het voorlezen uit het deel over wat we verzamelen: als een kind op Luister tikt, welke missie uit de bibliotheek werd voorgelezen, zonder de naam van het kind en zonder de woorden van je eigen missies.

Een toestel dat aan een kind wordt gegeven, opent met een kortlopende kinderpas (maximaal 12 uur) die alleen toegang geeft tot de missies, de winkel en de vragen om beloningen van dat kind. De ouderhoek vraagt de pincode van de ouder of een nieuwe login.

We gebruiken gegevens van kinderen nooit voor reclame, verkopen ze nooit en stellen er nooit marketingprofielen mee op.

Accounts voor volwassenen zijn alleen voor volwassenen. Horen we dat een kind een account voor volwassenen heeft aangemaakt, dan wissen we dat.

Een ouder of wettelijk voogd kan de gegevens van een kind op elk moment inzien, verbeteren, exporteren of wissen door te schrijven naar hello@kidventures.app vanaf het e-⁠mailadres van het gezinsaccount. Een kind dat oud genoeg is om zelf zijn rechten uit te oefenen, kan ons ook schrijven. Voordat we de gegevens van een kind delen of wissen, houden we rekening met de rechten en belangen van het kind.

5. AI-⁠voorstellen voor volwassenen

Sommige functies stellen volwassenen klusjes, beloningen of een startweek voor. Daarvoor sturen we onze AI-⁠leverancier, Anthropic, alleen wat nodig is: kinderen beschreven als "Kind A, 6 tot 8 jaar", de prioriteiten die je hebt gekozen en onderdelen uit onze klusjesbibliotheek.

We sturen nooit namen of geboortedata van kinderen, of vrije tekst met gezondheidsgegevens. Anthropic verwerkt het verzoek om het voorstel terug te sturen, als onze verwerker, en traint volgens zijn commerciële voorwaarden zijn modellen er niet mee.

Als we van AI-⁠leverancier veranderen, passen we eerst dit beleid aan.

6. Noki, de assistent

Noki beantwoordt vragen op onze website en in de ruimte voor volwassenen. In de ruimte voor volwassenen kan Noki ook dingen voor je wijzigen, zoals een missie toevoegen, sterren geven of een beloning instellen, met dezelfde controles als de schermen. Op kinderschermen is er geen Noki.

Wat we naar onze AI-⁠leverancier sturen: het bericht dat je typt, de eerdere berichten van dezelfde chat (maximaal 12), de taal en de pagina op het scherm, en in de ruimte voor volwassenen een korte samenvatting van je gezin: elk kind als code (K1, K2...) met een leeftijd, de missies en sterren van vandaag, en de missies, beloningen en verzoeken die Noki opzoekt om je te antwoorden. Voordat er iets onze servers verlaat, vervangen we de namen van je kinderen door deze codes en verwijderen we e-⁠mailadressen; op je scherm krijgt het antwoord van Noki de namen terug. We sturen nooit uitnodigingslinks, inloggegevens of betaalgegevens. Typ geen gezondheidsgegevens of andere gevoelige informatie in de chat.

Anthropic, PBC verwerkt deze verzoeken als onze verwerker om het antwoord van Noki te schrijven, en traint volgens zijn commerciële voorwaarden zijn modellen er niet mee. Anthropic bewaart verzoeken een beperkte tijd (tot 30 dagen) om misbruik op te sporen en verwijdert ze daarna.

Wat we bewaren: de chat blijft alleen in je browsertabblad en verdwijnt als je het tabblad sluit of op Nieuwe chat tikt. Op onze servers bewaren we 30 dagen de wijzigingen die Noki voorstelde of uitvoerde (welke actie, de instellingen ervan en of je die bevestigde), zodat Bevestigen en Ongedaan maken werken en we fouten kunnen onderzoeken, en een telling van berichten per gezin en per dag met de gebruikte tools en de kosten, zonder tekst.

Elke wijziging die sterren verschuift, iets verwijdert of iemand uitnodigt, wacht tot je op Bevestigen tikt. Een gezin kan per dag een beperkt aantal berichten sturen. Rechtsgrond: de uitvoering van onze overeenkomst met je (Noki hoort bij de dienst) en ons gerechtvaardigd belang om misbruik te voorkomen.

7. Foto's van kinderen

Foto's zijn optioneel. Een ouder van het gezin kan foto's van een kind toevoegen (maximaal 5 per kind) en er cartoonafbeeldingen van maken in een stijl die wij hebben voorbereid, zoals een superheld of een astronaut (maximaal 30 afbeeldingen per kind). Een foto of afbeelding kan de avatar van het kind in de app worden. Alleen de volwassenen van het gezin en het kind zien ze, en alleen in de app.

Als je een foto toevoegt, verwijderen onze servers de locatie, de cameragegevens en alle andere metadata, en bewaren ze een kleinere kopie (maximaal 1024 pixels) in privéopslag in de Europese Unie (Supabase, Parijs). Elke foto wordt getoond via een link die 5 minuten werkt en alleen voor leden van het gezin. Foto's verschijnen nooit in e-⁠mails, meldingen, onze analytics of sessieopnames, en Noki, de assistent, ziet ze nooit.

Als je om een afbeelding vraagt, sturen we die foto en de gekozen stijl, zonder naam en zonder ander gegeven over het gezin, naar onze beeldpartner Scenario, Inc., als onze verwerker. Scenario laat de afbeelding tekenen door een beeldmodel van OpenAI, zijn subverwerker, stuurt haar naar ons terug, en we verwijderen de foto en de afbeelding bij Scenario zodra de opdracht klaar is. OpenAI gebruikt deze verzoeken niet om zijn modellen te trainen en kan ze tot 30 dagen bewaren om misbruik op te sporen. We gebruiken foto's nooit om modellen te trainen, delen ze nooit met iemand anders en gebruiken ze nooit voor advertenties.

We bewaren foto's en afbeeldingen tot een ouder ze verwijdert (elk heeft een knop Verwijderen, die meteen werkt) of het gezin wordt verwijderd. Een verstuurde foto die nooit is afgemaakt, wordt binnen 2 uur verwijderd. Voor elke aanvraag van een afbeelding bewaren we de datum, de stijl, de kosten en of het gelukt is, zonder enige afbeelding, om de maandlimiet toe te passen en de kosten te bewaken.

Rechtsgrond: je toestemming, gegeven door een ouder of voogd met een vinkje vóór de eerste foto en opnieuw vóór de eerste afbeelding. Je kunt die op elk moment intrekken door de foto's te verwijderen. De gegevensexport in Gezin, Instellingen toont de opgeslagen foto's en afbeeldingen.

8. Wie ons helpt

We werken met deze dienstverleners. Zij verwerken gegevens alleen volgens onze instructies.

• Supabase, Inc.: database en inloggen, inclusief de bezoekstelling en de telling van het voorlezen. Gegevens bewaard in de EU (regio Parijs).
• Vercel Inc.: hosting van de website en de app. App-servers in de regio Parijs, met een wereldwijd netwerk dat de pagina's levert.
• Resend, Inc.: versturen van inlogcodes en service-e-mails.
• Pushdiensten van de apparaatmakers en browsers (Apple voor iPhone, iPad en Safari, Google voor Chrome en Android, Mozilla voor Firefox, Microsoft voor Edge): ze bezorgen de meldingen die je hebt aangezet. Browsermeldingen zijn versleuteld, dus de pushdienst kan ze niet lezen.
• Anthropic, PBC: AI-⁠voorstellen voor volwassenen en Noki, de assistent, zoals hierboven beschreven.
• Scenario, Inc.: het tekenen van de cartoonafbeeldingen die een ouder op basis van een kinderfoto aanvraagt, met een beeldmodel van OpenAI als subverwerker, zoals beschreven in Foto's van kinderen. Elke foto wordt daar verwijderd zodra de afbeelding klaar is.
• Gandi SAS: domeinnaam en de mailbox waar e-⁠mails aan hello@kidventures.app binnenkomen.
• PostHog, Inc.: productanalytics en sessieopnames van de website, het inloggen, het instellen en de ruimte voor volwassenen, zoals hierboven beschreven. Gegevens opgeslagen in de EU (Frankfurt).
• Google LLC: alleen als je kiest voor inloggen met Google, en Google Analytics alleen als je dat accepteert.
• Stripe: betalingen, zodra Kidventures Plus te koop is. Voor sommige doeleinden, zoals fraudepreventie en zijn eigen wettelijke plichten, treedt Stripe op als zelfstandige verwerkingsverantwoordelijke volgens zijn eigen privacybeleid.

We delen gegevens met overheden alleen als de wet dat vereist. Als Kidventures wordt verkocht of fuseert, gaan de gegevens onder dit beleid over naar de nieuwe eigenaar, en laten we je dat eerst weten.

9. Waar je gegevens naartoe gaan

Onze database staat in de Europese Unie. We werken vanuit de Verenigde Arabische Emiraten, en sommige leveranciers hierboven kunnen gegevens verwerken in andere landen, zoals de Verenigde Staten.

Voor elke doorgifte die de AVG beperkt, steunen we op een adequaatheidsbesluit van de Europese Commissie (zoals het EU-⁠VS-gegevensprivacykader voor gecertificeerde bedrijven) of op de standaardcontractbepalingen van de Commissie. Schrijf ons om te weten welke waarborg we voor een bepaalde leverancier gebruiken.

10. Je rechten

Je kunt vragen om je gegevens en die van je kinderen in te zien, te verbeteren of te wissen, het gebruik ervan te beperken of er bezwaar tegen te maken, en ze in een overdraagbaar formaat te ontvangen. Je kunt je toestemming op elk moment intrekken; dat verandert niets aan wat we daarvoor hebben gedaan.

Schrijf naar hello@kidventures.app vanaf het e-⁠mailadres van je account. We antwoorden binnen 1 maand.

Je kunt ook een klacht indienen bij de gegevensbeschermingsautoriteit van het land waar je woont of werkt.

11. Beveiliging

Elke verbinding is versleuteld (HTTPS). Regels in de database zorgen ervoor dat een gezin alleen zijn eigen gegevens ziet. De pincode van de ouder wordt als hash bewaard en blokkeert na 5 foute pogingen. Toegang tot onze systemen is beperkt tot de mensen die Kidventures beheren.

12. Wijzigingen van dit beleid

We passen dit beleid aan als onze verwerking verandert. Elke versie toont haar nummer en datum. Voordat een wezenlijke wijziging ingaat, laten we accounthouders dat per e-⁠mail weten.