Privacyverklaring

Laatst bijgewerkt: 13 oktober 2025

MeesterPaul respecteert de privacy van alle gebruikers van haar website en draagt er zorg voor dat de persoonlijke informatie die u ons verschaft vertrouwelijk wordt behandeld. Deze privacyverklaring legt uit welke persoonsgegevens wij verzamelen en voor welke doeleinden deze worden gebruikt.

1. Contactgegevens

2. Welke gegevens verzamelen wij?

2.1 Ouderaccount

Wanneer u een ouderaccount aanmaakt, verzamelen wij:

• Voor- en achternaam
• E-mailadres
• Wachtwoord (versleuteld opgeslagen)
• Accountaanmaakdatum

2.2 Kindprofiel

Voor elk kindprofiel dat u aanmaakt, verzamelen wij:

• Naam van het kind
• Gebruikersnaam (voor inloggen)
• Groep/klasniveau (bijv. Groep 7)
• Wachtwoord (versleuteld opgeslagen)

2.3 Leergegevens

Tijdens het gebruik van onze diensten verzamelen wij:

• Testresultaten (scores, aantal goed/fout)
• Antwoorden op vragen
• Tijd besteed aan oefeningen
• Voortgang en prestaties
• Zwakke punten analyse

2.4 Betalingsgegevens

Voor betalingen maken wij gebruik van Mollie. Wij verzamelen:

• Gekozen pakket
• Betalingsstatus
• Transactiedatum

Let op: Creditcard- of bankgegevens worden niet door ons opgeslagen. Deze worden rechtstreeks verwerkt door Mollie, een gecertificeerde betalingsdienstverlener.

2.5 Technische gegevens

• IP-adres
• Browsertype en versie
• Sessiegegevens (voor ingelogd blijven)

3. Waarvoor gebruiken wij uw gegevens?

Wij gebruiken uw persoonsgegevens voor de volgende doeleinden:

• Het leveren van onze dienst: Toegang tot CITO-oefeningen en AI-leerkracht
• Accountbeheer: Beheer van ouder- en kindaccounts
• Persoonlijk leerplan: Analyse van zwakke punten en aanbevolen oefeningen
• Voortgangsrapportage: Inzicht in ontwikkeling en prestaties
• Betalingsverwerking: Verwerken van abonnementen en betalingen
• Klantenservice: Beantwoorden van vragen en ondersteuning
• Verbetering dienstverlening: Analyseren van gebruik voor productverbetering

4. Rechtsgrondslag verwerking

Wij verwerken uw persoonsgegevens op basis van:

• Uitvoering overeenkomst: Voor het leveren van de dienst waar u voor betaalt
• Toestemming: Voor marketing en nieuwsbrieven (indien van toepassing)
• Gerechtvaardigd belang: Voor verbetering van onze dienstverlening

5. Hoe lang bewaren wij uw gegevens?

• Actieve accounts: Gegevens worden bewaard zolang uw account actief is
• Kindgegevens en leerresultaten: Worden uiterlijk verwijderd op 1 februari of 1 juli (na afloop van de CITO-ronde), tenzij u uw abonnement verlengt
• Inactieve accounts: Na 2 jaar inactiviteit worden accounts geanonimiseerd
• Betalingsgegevens: 7 jaar (wettelijke bewaarplicht)

6. Delen wij uw gegevens met derden?

Wij verkopen uw gegevens nooit aan derden. Wij delen alleen gegevens met:

• Mollie: Voor betalingsverwerking (veilig en AVG-compliant)
• Hosting provider: Voor opslag van gegevens op beveiligde servers

Al deze partijen hebben met ons een verwerkersovereenkomst gesloten en mogen uw gegevens alleen gebruiken voor de afgesproken doeleinden.

Belangrijk: Persoonsgegevens worden niet gedeeld met AI-dienstverleners. De AI-leerkracht functionaliteit werkt zonder dat wij persoonlijke informatie van kinderen doorgeven aan externe AI-providers.

7. Beveiliging van uw gegevens

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, misbruik en onbevoegde toegang:

• Wachtwoorden worden versleuteld opgeslagen (bcrypt hashing)
• HTTPS-encryptie voor alle communicatie
• Regelmatige beveiligingsupdates
• Beperkte toegang tot persoonsgegevens (alleen geautoriseerd personeel)
• Gebruik van Content Security Policy (CSP) headers

8. Cookies

MeesterPaul gebruikt alleen functionele cookies die noodzakelijk zijn voor:

• Ingelogd blijven op uw account
• Veiligheid en bescherming tegen misbruik (CSRF-tokens)

Wij gebruiken geen tracking- of advertentiecookies.

9. Uw rechten

Op grond van de AVG (Algemene Verordening Gegevensbescherming) heeft u de volgende rechten:

• Recht op inzage: U kunt opvragen welke gegevens wij van u hebben
• Recht op rectificatie: U kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering: U kunt uw account en alle gegevens laten verwijderen
• Recht op dataportabiliteit: U kunt uw gegevens in machineleesbaar formaat opvragen
• Recht op bezwaar: U kunt bezwaar maken tegen de verwerking van uw gegevens
• Recht op beperking: U kunt verzoeken om beperking van de verwerking

Om gebruik te maken van deze rechten, kunt u contact met ons opnemen via [email protected] of bel 06-28799159.

10. Klachten

Heeft u een klacht over de verwerking van uw persoonsgegevens? Neem dan contact met ons op. U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens:

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Website: https://autoriteitpersoonsgegevens.nl

11. Minderjarigen

Onze dienst is gericht op kinderen onder toezicht van ouders/voogden. Kindaccounts kunnen alleen worden aangemaakt door ouders met een ouderaccount. Ouders hebben volledige controle over de gegevens van hun kinderen en kunnen deze te allen tijde inzien of verwijderen.

12. Wijzigingen in deze privacyverklaring

Wij behouden ons het recht voor deze privacyverklaring aan te passen. De meest recente versie is altijd beschikbaar op onze website. Wij raden u aan deze verklaring regelmatig te raadplegen. Bij belangrijke wijzigingen sturen wij u een e-mailnotificatie.

13. Vragen?