Privacybeleid

    Laatst bijgewerkt: 30 juli 2026

    1. Inleiding

    Penny Family ("wij", "ons" of "onze") respecteert de privacy van alle gebruikers van onze app en website. Wij zijn bijzonder zorgvuldig met de gegevens van kinderen en hun ouders/verzorgers. Dit privacybeleid legt uit welke informatie wij verzamelen, waarom wij dit doen, en hoe wij deze informatie beschermen.

    2. Welke gegevens verzamelen wij?

    Van ouders/verzorgers:

    • E-mailadres (voor accountregistratie en communicatie)
    • Naam (optioneel, voor personalisatie)
    • Wachtwoord (versleuteld opgeslagen)

    Van kinderen (alleen via het ouderaccount):

    • Voornaam of bijnaam
    • Leeftijd of geboortedatum
    • Spelvoortgang en behaalde prestaties
    • Een gekozen avatar of een zelf geüploade profielfoto
    • Een pincode om in te loggen (versleuteld/gehasht opgeslagen)
    • Apparaat-token van het toestel, als pushmeldingen zijn ingeschakeld

    3. Waarom verzamelen wij deze gegevens en op welke grondslag?

    • Om de app te laten functioneren en gepersonaliseerde content te bieden (grondslag: uitvoering van de overeenkomst, art. 6(1)(b) AVG)
    • Om leeftijdsgeschikte spelletjes en lessen aan te bieden (grondslag: uitvoering van de overeenkomst, art. 6(1)(b) AVG)
    • Om spelvoortgang op te slaan zodat kinderen kunnen doorgaan waar ze gebleven waren (grondslag: uitvoering van de overeenkomst, art. 6(1)(b) AVG)
    • Om ouders inzicht te geven in de voortgang van hun kinderen (grondslag: uitvoering van de overeenkomst, art. 6(1)(b) AVG)
    • Om technische problemen op te lossen en de app te verbeteren (grondslag: toestemming, art. 6(1)(a) AVG - alleen met uw uitdrukkelijke toestemming)

    4. Extra bescherming voor gebruikers jonger dan 18

    Penny Family hanteert een strikt nul-tracking beleid voor alle gebruikers onder de 18 jaar. Dit geldt ongeacht toestemming van de ouder:

    • Kinderen kunnen alleen via een ouderaccount worden toegevoegd - nooit zelfstandig
    • Foutregistratie (Sentry) is volledig uitgeschakeld tijdens kind-sessies
    • Het toestemmingsscherm (cookiebanner) wordt niet getoond aan kinderen
    • Spelvoortgang, munten en avatarkeuze worden uitsluitend opgeslagen voor de werking van de app
    • Geen enkel gegeven van minderjarigen wordt gebruikt voor analyse, profilering of trainingsdata
    • Er zijn geen advertenties en geen in-app aankopen
    • Er is geen chat- of berichtfunctie tussen gebruikers; kinderen kunnen binnen de app met niemand communiceren
    • Alle kindergegevens worden versleuteld opgeslagen en zijn alleen toegankelijk voor de gekoppelde ouder

    Wel kunnen wij namens u meldingen aan u als ouder/verzorger sturen (bijvoorbeeld een weekoverzicht, een herinnering of een pushbericht). Daarin kan de voornaam van uw kind voorkomen. Deze meldingen verlopen via onze verwerkers (zie punt 6) en worden nooit gebruikt voor reclame of profilering.

    Om de app te kunnen verbeteren houden wij per dag anonieme totalen bij, bijvoorbeeld hoe vaak een bepaald spel is gestart en hoe vaak het is afgemaakt. Daarbij wordt uitsluitend een aantal opgeslagen, zonder enige koppeling aan een persoon, profiel, sessie of apparaat, en zonder tijdstip. Deze totalen zijn niet naar uw kind of naar u te herleiden en worden nooit gebruikt voor profilering of reclame.

    Penny Family voldoet aan de AVG (GDPR) en de Europese richtlijnen voor kinderdata (GDPR-K). De app is bedoeld voor kinderen vanaf 4 jaar. Kinderprofielen worden altijd door een ouder/verzorger aangemaakt en beheerd; maakt u een profiel aan voor een kind dat nog geen 4 jaar is, dan geldt daarvoor dezelfde bescherming als voor alle kindergegevens.

    5. Gegevensgebruik voor gebruikers van 18 jaar en ouder

    Voor gebruikers van 18 jaar en ouder (ouders/verzorgers) geldt het volgende aanvullende beleid, uitsluitend met uw uitdrukkelijke toestemming:

    • Met toestemming ("Accepteren"): Anonieme foutmeldingen en technische gebruiksdata worden gedeeld via Sentry om de app te verbeteren. Dit bevat géén naam, e-mailadres, IP-adres of andere identificerende gegevens.
    • Zonder toestemming ("Alleen noodzakelijk"): Er wordt geen enkele data verzameld buiten wat strikt noodzakelijk is voor de werking van uw account.
    • Trainingsdata: Geanonimiseerde gebruikspatronen (welke levensfasen worden bezocht, hoelang sessies duren) kunnen worden gebruikt om de inhoud en structuur van de app te verbeteren. Dit gebeurt nooit op individueel niveau en nooit zonder toestemming.
    • Geen verkoop, geen profilering: Gegevens worden nooit verkocht aan derden en nooit gebruikt voor commerciële profilering of gerichte advertenties.

    U kunt uw toestemming op elk moment intrekken door contact op te nemen via info@pennyfamily.nl.

    6. Delen van gegevens en verwerkers

    Wij verkopen geen persoonlijke gegevens aan derden. Wij delen gegevens alleen:

    • Met dienstverleners die ons helpen de app te laten werken (hosting, beveiliging)
    • Wanneer dit wettelijk verplicht is
    • Met uw uitdrukkelijke toestemming

    Wij maken gebruik van de volgende verwerkers, met wie wij een verwerkersovereenkomst hebben gesloten. Een deel van deze verwerkers is gevestigd in de Verenigde Staten; doorgifte naar landen buiten de Europese Economische Ruimte (EER) vindt in dat geval plaats op basis van de Standard Contractual Clauses (SCC) van de Europese Commissie:

    • Supabase (database, accounts en opslag, inclusief profielfoto's) - gevestigd in de Europese Unie (Ierland).
    • Resend (verzenden van e-mails, zoals bevestiging, wachtwoordherstel en week- en inactiviteitsmeldingen) - gevestigd in de Europese Unie.
    • Lovable (bezorging van e-mails en het genereren van spelillustraties) - gevestigd in de Verenigde Staten (SCC).
    • ElevenLabs (genereren van voorleesstemmen op basis van app-teksten) - gevestigd in de Verenigde Staten (SCC). Verwerkt uitsluitend app-content en geen persoonsgegevens van kinderen.
    • Apple (bezorgen van pushmeldingen via Apple Push Notification service) - verwerkt het apparaat-token van het toestel; gevestigd in de Verenigde Staten (SCC).
    • Sentry (foutregistratie, uitsluitend voor gebruikers van 18 jaar en ouder met toestemming) - gevestigd in de Verenigde Staten (SCC). Verwerkt uitsluitend geanonimiseerde technische data en nooit gegevens van minderjarigen.

    In e-mails en pushmeldingen aan de ouder/verzorger kan de voornaam van het kind voorkomen. Deze gegevens worden alleen verwerkt om de melding te bezorgen en nooit voor reclame of profilering.

    7. Bewaartermijnen

    • Account- en kindergegevens worden bewaard zolang uw account actief is
    • Geüploade profielfoto's worden opgeslagen in onze beveiligde opslag (Supabase, EU) en bewaard zolang het account actief is
    • Na verwijdering van uw account worden alle gegevens, inclusief profielfoto's, binnen 30 dagen uit onze systemen gewist
    • Foutlogs (via Sentry) zijn anoniem en worden maximaal 90 dagen bewaard

    8. Uw rechten

    Op grond van de AVG heeft u de volgende rechten:

    • Inzage (art. 15): U kunt opvragen welke gegevens wij van u verwerken
    • Rectificatie (art. 16): U kunt onjuiste gegevens laten corrigeren
    • Verwijdering (art. 17): U kunt uw account en alle bijbehorende gegevens laten verwijderen
    • Beperking (art. 18): U kunt de verwerking van uw gegevens laten beperken in bepaalde gevallen
    • Overdraagbaarheid (art. 20): U kunt uw gegevens opvragen in een gestructureerd, gangbaar en machineleesbaar formaat
    • Bezwaar (art. 21): U kunt bezwaar maken tegen de verwerking van uw gegevens
    • Toestemming intrekken: U kunt uw gegeven toestemming op elk moment intrekken door contact op te nemen via info@pennyfamily.nl

    Neem contact op via info@pennyfamily.nl om uw rechten uit te oefenen. Wij reageren binnen 30 dagen op uw verzoek.

    U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl

    9. Geautomatiseerde besluitvorming

    Penny Family maakt geen gebruik van geautomatiseerde besluitvorming of profilering die rechtsgevolgen heeft of die u anderszins in aanmerkelijke mate treft (artikel 22 AVG).

    10. Beveiliging

    Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen ongeautoriseerde toegang, verlies of diefstal. Dit omvat onder andere versleuteling van gegevens, veilige serverinfrastructuur en beperkte toegang tot persoonlijke gegevens.

    11. Wijzigingen

    Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij belangrijke wijzigingen zullen wij u hierover informeren via e-mail of via de app.

    12. Contact

    Heeft u vragen over dit privacybeleid of over hoe wij met uw gegevens omgaan? Neem contact met ons op via info@pennyfamily.nl.

    English Summary

    This privacy policy is written in Dutch. Below is a brief English summary for reference.

    • Penny Family is a financial literacy app for all ages (4–65+), covering money facts for each life stage. Used by children under parental supervision and adults independently.
    • We collect minimal data: parent email/name and child first name, age, a chosen avatar or uploaded profile photo, a login PIN (stored hashed), device push token, and game progress. No sensitive personal data.
    • Users under 18: Zero tracking policy. Error reporting (Sentry) is fully disabled during child sessions. The cookie consent banner is never shown to children. No data from minors is used for analytics, profiling, or training purposes - ever. There is no chat or messaging function between users.
    • Anonymous daily totals: to improve the app we keep per-day counts of app usage, such as how often a game was started and how often it was finished. Only a number is stored, with no link to any person, profile, session or device, and without a timestamp. These totals cannot be traced back to a user and are never used for profiling or advertising.
    • Users 18 and older: With explicit consent ("Accept"), anonymous error data may be used via Sentry to improve the app. Without consent, only strictly necessary session data is processed. Anonymous usage patterns may be used to improve app content, never for commercial profiling or advertising.
    • We comply with the GDPR (AVG) and its provisions regarding children's data (article 8 GDPR).
    • There are no ads and no in-app purchases. We may send notifications (email or push) to the parent that can contain the child's first name; these are never used for advertising or profiling.
    • We use the following processors, each under a data processing agreement: Supabase (database, accounts and storage, EU/Ireland), Resend (email, EU), Lovable (email delivery and image generation, US), ElevenLabs (text-to-speech, US), Apple (push notifications, US) and Sentry (anonymous error reporting for users 18+ only, US). Transfers to the US take place under Standard Contractual Clauses (SCC). No data from minors is sent to Sentry.
    • Account data is retained as long as the account is active and deleted within 30 days upon request. Anonymous error logs (Sentry) are kept for a maximum of 90 days.
    • You have the right to access, correct, delete, restrict, and port your data, as well as to object to processing. You may withdraw consent at any time by contacting us at info@pennyfamily.nl.
    • You may file a complaint with the Dutch Data Protection Authority (Autoriteit Persoonsgegevens): autoriteitpersoonsgegevens.nl
    • We do not use automated decision-making or profiling that produces legal or similarly significant effects.
    • For questions or data deletion requests, contact us at info@pennyfamily.nl.

    © 2026 Penny Family. Alle rechten voorbehouden.