Privacybeleid

1. Inleiding

Penny Family ("wij", "ons" of "onze") respecteert de privacy van alle gebruikers van onze app en website. Wij zijn bijzonder zorgvuldig met de gegevens van kinderen en hun ouders/verzorgers. Dit privacybeleid legt uit welke informatie wij verzamelen, waarom wij dit doen, en hoe wij deze informatie beschermen.

2. Welke gegevens verzamelen wij?

Van ouders/verzorgers:

• E-mailadres (voor accountregistratie en communicatie)
• Naam (optioneel, voor personalisatie)
• Wachtwoord (versleuteld opgeslagen)
• Woonplaats en land (optioneel, alleen als u die zelf invult; nooit een adres of postcode)

Van kinderen (alleen via het ouderaccount):

• Voornaam of bijnaam
• Leeftijd of geboortedatum
• Spelvoortgang en behaalde prestaties
• Een gekozen avatar of een zelf geüploade profielfoto
• Een pincode om in te loggen (versleuteld/gehasht opgeslagen)
• Apparaat-token van het toestel, als pushmeldingen zijn ingeschakeld

Van medewerkers van gemeenten, scholen en andere organisaties die een brochure aanvragen:

• Voornaam, e-mailadres en, als u die invult, de naam van uw organisatie

3. Waarom verzamelen wij deze gegevens en op welke grondslag?

• Om in totalen te zien in welke plaatsen en gemeenten met de app wordt geoefend, als u uw woonplaats hebt ingevuld (grondslag: toestemming, art. 6(1)(a) AVG; u kunt het altijd laten wijzigen of verwijderen via info@pennyfamily.nl). Naar buiten, bijvoorbeeld naar een gemeente, gaan alleen totalen vanaf vijf gezinnen, nooit gegevens van een gezin.
• Om de app te laten functioneren en gepersonaliseerde content te bieden (grondslag: uitvoering van de overeenkomst, art. 6(1)(b) AVG)
• Om leeftijdsgeschikte spelletjes en lessen aan te bieden (grondslag: uitvoering van de overeenkomst, art. 6(1)(b) AVG)
• Om spelvoortgang op te slaan zodat kinderen kunnen doorgaan waar ze gebleven waren (grondslag: uitvoering van de overeenkomst, art. 6(1)(b) AVG)
• Om ouders inzicht te geven in de voortgang van hun kinderen (grondslag: uitvoering van de overeenkomst, art. 6(1)(b) AVG)
• Om technische problemen op te lossen en de app te verbeteren (grondslag: toestemming, art. 6(1)(a) AVG - alleen met uw uitdrukkelijke toestemming)
• Om contact op te nemen met wie een brochure aanvraagt, over een mogelijke samenwerking (grondslag: toestemming, art. 6(1)(a) AVG; u geeft die bij het aanvragen en kunt hem altijd intrekken via info@pennyfamily.nl). Wij gebruiken deze gegevens niet voor iets anders en geven ze aan niemand door.

4. Extra bescherming voor gebruikers jonger dan 18

Penny Family hanteert een strikt nul-tracking beleid voor alle gebruikers onder de 18 jaar. Dit geldt ongeacht toestemming van de ouder:

• Kinderen kunnen alleen via een ouderaccount worden toegevoegd - nooit zelfstandig
• Foutregistratie (Sentry) is volledig uitgeschakeld tijdens kind-sessies
• Het toestemmingsscherm (cookiebanner) wordt niet getoond aan kinderen
• Spelvoortgang, munten en avatarkeuze worden uitsluitend opgeslagen voor de werking van de app
• Geen enkel gegeven van minderjarigen wordt gebruikt voor reclame, profilering of trainingsdata. Doet u mee via een gemeente of school, dan ziet die alleen samengetelde cijfers van de hele groep, vanaf vijf gezinnen, en nooit die van één kind
• Er zijn geen advertenties en geen in-app aankopen
• Kinderen kunnen binnen de app met niemand communiceren. Ouders die via een gemeente of school meedoen, kunnen berichten uitwisselen met de coach van die gemeente of school, maar alleen als ze dat zelf aanzetten (zie "Meedoen via een gemeente of school")
• Alle kindergegevens worden versleuteld opgeslagen en zijn alleen toegankelijk voor de gekoppelde ouder. De enige uitzondering kiest u zelf: zet u contact met de coach van uw gemeente of school aan, dan ziet die coach het aantal kinderen, hun leeftijd, en wanneer er voor het laatst een nieuwe ronde is gespeeld

Wel kunnen wij namens u meldingen aan u als ouder/verzorger sturen (bijvoorbeeld een weekoverzicht, een herinnering of een pushbericht). Daarin kan de voornaam van uw kind voorkomen. Deze meldingen verlopen via onze verwerkers (zie punt 6) en worden nooit gebruikt voor reclame of profilering.

Om de app te kunnen verbeteren houden wij per dag anonieme totalen bij, bijvoorbeeld hoe vaak een bepaald spel is gestart en hoe vaak het is afgemaakt. Daarbij wordt uitsluitend een aantal opgeslagen, zonder enige koppeling aan een persoon, profiel, sessie of apparaat, en zonder tijdstip. Deze totalen zijn niet naar uw kind of naar u te herleiden en worden nooit gebruikt voor profilering of reclame. Op de website tellen we op dezelfde manier via welk soort bron een bezoek begon, bijvoorbeeld een zoekmachine of een AI-assistent, als één woord uit een vaste lijst. Het adres van de pagina waar u vandaan kwam, slaan we niet op.

Penny Family voldoet aan de AVG (GDPR) en de Europese richtlijnen voor kinderdata (GDPR-K). De app is bedoeld voor kinderen vanaf 4 jaar. Kinderprofielen worden altijd door een ouder/verzorger aangemaakt en beheerd; maakt u een profiel aan voor een kind dat nog geen 4 jaar is, dan geldt daarvoor dezelfde bescherming als voor alle kindergegevens.

5. Gegevensgebruik voor gebruikers van 18 jaar en ouder

Voor gebruikers van 18 jaar en ouder (ouders/verzorgers) geldt het volgende aanvullende beleid, uitsluitend met uw uitdrukkelijke toestemming:

• Met toestemming ("Accepteren"): Anonieme foutmeldingen en technische gebruiksdata worden gedeeld via Sentry om de app te verbeteren. Dit bevat géén naam, e-mailadres, IP-adres of andere identificerende gegevens.
• Zonder toestemming ("Alleen noodzakelijk"): Er wordt geen enkele data verzameld buiten wat strikt noodzakelijk is voor de werking van uw account.
• Trainingsdata: Geanonimiseerde gebruikspatronen (welke levensfasen worden bezocht, hoelang sessies duren) kunnen worden gebruikt om de inhoud en structuur van de app te verbeteren. Dit gebeurt nooit op individueel niveau en nooit zonder toestemming.
• Geen verkoop, geen profilering: Gegevens worden nooit verkocht aan derden en nooit gebruikt voor commerciële profilering of gerichte advertenties.

U kunt uw toestemming op elk moment intrekken door contact op te nemen via info@pennyfamily.nl.

6. Delen van gegevens en verwerkers

Wij verkopen geen persoonlijke gegevens aan derden. Wij delen gegevens alleen:

• Met dienstverleners die ons helpen de app te laten werken (hosting, beveiliging)
• Wanneer dit wettelijk verplicht is
• Met uw uitdrukkelijke toestemming

Wij maken gebruik van de volgende verwerkers, met wie wij een verwerkersovereenkomst hebben gesloten. Een deel van deze verwerkers is gevestigd in de Verenigde Staten; doorgifte naar landen buiten de Europese Economische Ruimte (EER) vindt in dat geval plaats op basis van de Standard Contractual Clauses (SCC) van de Europese Commissie:

• Supabase (database, accounts en opslag, inclusief profielfoto's) - gevestigd in de Europese Unie (Ierland).
• Resend (verzenden van e-mails, zoals bevestiging, wachtwoordherstel en week- en inactiviteitsmeldingen) - gevestigd in de Europese Unie.
• Lovable (bezorging van e-mails en het genereren van spelillustraties) - gevestigd in de Verenigde Staten (SCC).
• ElevenLabs (genereren van voorleesstemmen op basis van app-teksten) - gevestigd in de Verenigde Staten (SCC). Verwerkt uitsluitend app-content en geen persoonsgegevens van kinderen.
• Apple (bezorgen van pushmeldingen via Apple Push Notification service) - verwerkt het apparaat-token van het toestel; gevestigd in de Verenigde Staten (SCC).
• Sentry (foutregistratie, uitsluitend voor gebruikers van 18 jaar en ouder met toestemming) - gevestigd in de Verenigde Staten (SCC). Verwerkt uitsluitend geanonimiseerde technische data en nooit gegevens van minderjarigen.

In e-mails en pushmeldingen aan de ouder/verzorger kan de voornaam van het kind voorkomen. Deze gegevens worden alleen verwerkt om de melding te bezorgen en nooit voor reclame of profilering.

Meedoen via een gemeente of school

Sommige gemeenten en scholen bieden Penny Family aan met een eigen code. Vult u zo'n code in, dan bewaren wij bij uw account via welke gemeente of school u meedoet. U ziet vooraf wat dat betekent en koppelt alleen als u daar zelf voor kiest.

• De gemeente of school ziet totalen: hoeveel gezinnen meedoen, hoeveel er gespeeld wordt, en waar de kinderen samen goed in zijn of moeite mee hebben.
• Wie u bent ziet de gemeente of school alleen als u zelf contact met de coach aanzet. Dat staat standaard uit. Zet u het aan, dan ziet de coach de naam die u daarbij zelf opgeeft, uw berichten, het aantal kinderen met hun leeftijd, en wanneer er voor het laatst een nieuwe ronde is gespeeld.
• Nooit zichtbaar voor de gemeente of school: uw e-mailadres, de namen van uw kinderen, pincodes, spaargeld en aankopen.
• Berichten met de coach zijn alleen tekst. Zet u het contact uit of ontkoppelt u, dan wordt het hele gesprek gewist, ook bij de coach.
• Bij minder dan vijf gekoppelde gezinnen tonen wij geen uitsplitsing, zodat een getal nooit naar één gezin te herleiden is.
• U kunt op elk moment het contact uitzetten of ontkoppelen in het ouderdeel van de app. De app blijft daarna hetzelfde werken.

7. Bewaartermijnen

• Account- en kindergegevens worden bewaard zolang uw account actief is
• Geüploade profielfoto's worden opgeslagen in onze beveiligde opslag (Supabase, EU) en bewaard zolang het account actief is
• Na verwijdering van uw account worden alle gegevens, inclusief profielfoto's, binnen 30 dagen uit onze systemen gewist
• Foutlogs (via Sentry) zijn anoniem en worden maximaal 90 dagen bewaard
• Gegevens van een brochure-aanvraag worden maximaal twee jaar bewaard, of korter als u daarom vraagt

9. Geautomatiseerde besluitvorming

Penny Family maakt geen gebruik van geautomatiseerde besluitvorming of profilering die rechtsgevolgen heeft of die u anderszins in aanmerkelijke mate treft (artikel 22 AVG).

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen ongeautoriseerde toegang, verlies of diefstal. Dit omvat onder andere versleuteling van gegevens, veilige serverinfrastructuur en beperkte toegang tot persoonlijke gegevens.

11. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij belangrijke wijzigingen zullen wij u hierover informeren via e-mail of via de app.

12. Contact

Heeft u vragen over dit privacybeleid of over hoe wij met uw gegevens omgaan? Neem contact met ons op via info@pennyfamily.nl.