1. Wie is verantwoordelijk voor jouw gegevens
Funedu, handelsnaam van Brink Marketing Consultancy, is verwerkingsverantwoordelijke voor de gegevens die via www.funedu.nl en mijn.funedu.nl worden verwerkt.
- Adres: INVULLEN: straat en huisnummer, INVULLEN: postcode en plaats, Nederland
- KvK-nummer: INVULLEN: KvK-nummer
- Btw-identificatienummer: INVULLEN: btw-identificatienummer
- E-mail: privacy@funedu.nl
2. Wanneer geldt deze verklaring
Deze verklaring geldt voor de website funedu.nl, voor de leeromgeving op mijn.funedu.nl en voor de e-mails die we in het kader van de dienst versturen. Voor schoolaccounts kunnen aanvullende afspraken gelden; die leggen we vast in een verwerkersovereenkomst met de school.
3. Welke gegevens verwerken we
Van de ouder of verzorger
- E-mailadres, om in te loggen en om je te bereiken over je account.
- Een wachtwoord, alleen als je dat zelf instelt. We bewaren het versleuteld en kunnen het zelf niet lezen.
- Een versleutelde weergave van de zelfgekozen ouderpincode. De pincode zelf bewaren we niet.
- Abonnementsgegevens: het gekozen abonnement, de start- en verlengdatum en de betaalstatus.
- Betaalgegevens worden verwerkt door onze betaaldienstverlener. Wij zien alleen of een betaling is geslaagd; we bewaren geen rekening- of kaartnummers.
Van het kind
- Voornaam en groep. Meer niet: geen achternaam, geboortedatum, foto, adres of e-mailadres.
- Alleen als je als ouder een eigen inlog voor je kind maakt: een gebruikersnaam (het accountnummer van het gezin en de naam van het kind), het wachtwoord in versleutelde vorm (dat wij zelf niet kunnen lezen) en wanneer er voor het laatst is ingelogd.
- De gekozen wereld, verzamelde sterren en de opbouw van het voertuig.
- Oefenresultaten: welke onderdelen zijn geoefend, hoeveel opgaven goed waren en wanneer er is geoefend.
Technische gegevens
- Serverlogboeken met IP-adres, tijdstip en opgevraagde pagina, voor beveiliging en het oplossen van storingen.
- Functionele cookies, zie hoofdstuk 9.
We gebruiken geen advertentienetwerken, geen trackingpixels en geen analysesoftware die individuele bezoekers volgt. Er zit geen reclame in de leeromgeving.
4. Waarom we deze gegevens verwerken
| Doel | Grondslag |
|---|---|
| Een account aanmaken en toegang geven tot de leeromgeving | Uitvoering van de overeenkomst |
| Oefenstof aanpassen aan het niveau van het kind en voortgang tonen aan de ouder | Uitvoering van de overeenkomst |
| Abonnement, facturatie en incasso | Uitvoering van de overeenkomst en wettelijke plicht |
| Beveiliging, misbruik voorkomen en storingen oplossen | Gerechtvaardigd belang |
| Service-e-mails over je account, zoals de inloglink of een mislukte betaling | Uitvoering van de overeenkomst |
| Het weekrapport per e-mail | Toestemming; je kunt dit uitzetten in het ouderdashboard |
| Bewaren van facturen | Wettelijke plicht (fiscale bewaarplicht) |
5. Gegevens van kinderen
De overeenkomst wordt gesloten met een ouder of verzorger van achttien jaar of ouder. Die ouder maakt het account aan en voegt kinderen toe. Kinderen kunnen zelf geen account aanmaken. Een ouder kan voor een kind wel een eigen inlog maken, zodat het kind op een eigen tablet kan spelen. Met die inlog kan het kind alleen spelen en de eigen voortgang zien; het ouderdashboard, de andere kinderen en de gegevens van de ouder blijven dicht. De ouder kan die inlog altijd wijzigen of verwijderen.
We verwerken bewust zo min mogelijk van het kind: alleen een voornaam en de groep. Daarmee is een kind voor buitenstaanders niet te herleiden. Resultaten zijn uitsluitend zichtbaar voor het eigen gezinsaccount. Dat is niet alleen zo ingericht in het scherm, maar ook in de database zelf: andere accounts kunnen die gegevens technisch niet opvragen. Ook onze eigen medewerkers zien geen namen of resultaten van kinderen; zij zien alleen accountgegevens en de abonnementstatus.
6. Hoe lang we gegevens bewaren
- Account- en kindgegevens: zolang het account bestaat. Na opzegging verwijderen we ze binnen drie maanden, tenzij je eerder om verwijdering vraagt.
- Oefenresultaten: zolang het kind aan het account is gekoppeld. Haal je een kind uit het account, dan verwijderen we de resultaten binnen drie maanden.
- Facturen en betaalgegevens: zeven jaar, vanwege de fiscale bewaarplicht.
- Serverlogboeken: maximaal dertig dagen.
- E-mailcontact: maximaal twee jaar na het laatste contact.
7. Met wie we gegevens delen
We verkopen geen gegevens en delen ze niet met adverteerders. Voor het draaien van de dienst schakelen we de volgende partijen in. Met elk van hen hebben we een verwerkersovereenkomst.
| Partij | Waarvoor | Waar staan de gegevens |
|---|---|---|
| Supabase | Database en inloggen | Europese Unie (Frankfurt, Duitsland) |
| Vercel | Hosting van de website en de app | Europese Unie (Frankfurt, Duitsland) |
| E-mailprovider | Versturen van inloglinks en het weekrapport | Europese Unie |
| Betaaldienstverlener | Verwerken van betalingen (nog niet actief) | Europese Unie (Nederland) |
Verder delen we gegevens alleen als we daartoe wettelijk verplicht zijn, bijvoorbeeld op vordering van een bevoegde autoriteit.
8. Doorgifte buiten de Europese Economische Ruimte
De database en de servers staan in de Europese Unie. Enkele leveranciers zijn gevestigd in de Verenigde Staten, ook als hun servers in Europa staan. In dat geval kan ondersteuning of beheer incidenteel vanuit de VS plaatsvinden. Daarvoor gebruiken we de modelcontractbepalingen van de Europese Commissie, of de partij is aangesloten bij het EU-US Data Privacy Framework.
9. Cookies
We plaatsen alleen functionele cookies. Die zijn nodig om de dienst te laten werken en daarvoor hoeven we geen toestemming te vragen. Er staan geen tracking- of advertentiecookies op funedu.nl.
| Cookie | Waarvoor | Bewaartermijn |
|---|---|---|
| Inlogcookie | Onthouden dat jij of je kind bent ingelogd | Tot je uitlogt |
| funedu-ouder | Onthouden dat de ouderpincode is ingevoerd | 12 uur |
| funedu-view-as | Alleen voor onze beheerders: testen in een demo-account | 4 uur |
In de browser van het kind bewaren we daarnaast de geluidsinstelling, de gekozen snelheid van de spelletjes, welke rij kant-en-klare looks (jongen of meisje) je kind in de avatar-editor bekijkt, en of er op dit apparaat als ouder of als kind wordt ingelogd. Die gegevens blijven op het apparaat en komen niet bij ons terecht.
10. Beveiliging
- Al het verkeer loopt via een versleutelde verbinding (https).
- Ouders loggen in met een eenmalige link per e-mail, of met een wachtwoord als ze dat zelf instellen; ook dat bewaren we alleen versleuteld. De inlog van een kind werkt met een gebruikersnaam en een wachtwoord die de ouder maakt. Dat wachtwoord bewaren we alleen versleuteld, en na een paar foute pogingen volgt een pauze.
- De database dwingt per rij af wie welke gegevens mag zien, zodat gezinnen elkaars gegevens niet kunnen opvragen.
- Het ouderdashboard zit achter een zelfgekozen pincode, die we versleuteld opslaan.
- Toegang van onze kant is beperkt tot wat nodig is en wordt vastgelegd.
Ontdek je een kwetsbaarheid? Meld het via privacy@funedu.nl. We reageren binnen vijf werkdagen en maken de melding niet openbaar zonder overleg.
11. Jouw rechten
Je hebt het recht om:
- de gegevens in te zien die we van jou en je kind verwerken;
- onjuiste gegevens te laten corrigeren;
- gegevens te laten verwijderen;
- de verwerking te laten beperken of er bezwaar tegen te maken;
- je gegevens in een gangbaar bestandsformaat te ontvangen;
- gegeven toestemming weer in te trekken, bijvoorbeeld voor het weekrapport.
Stuur je verzoek naar privacy@funedu.nl. We reageren binnen vier weken. Om te voorkomen dat we gegevens aan de verkeerde persoon geven, kunnen we vragen om de aanvraag te doen vanaf het e-mailadres van het account.
12. Klacht indienen
Ben je het niet eens met hoe we met je gegevens omgaan, laat het ons dan eerst weten; we lossen het graag op. Je hebt ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
13. Wijzigingen
We passen deze verklaring aan als de dienst verandert. Bij een belangrijke wijziging laten we het weten per e-mail of in de app. Bovenaan staat wanneer de verklaring voor het laatst is bijgewerkt.