Privacyverklaring Oefenplaneet.nl
Laatst bijgewerkt: 21 mei 2026
Oefenplaneet.nl ("wij", "ons", "onze") is een oefenplatform voor basisschoolleerlingen. Wij nemen de privacy van onze gebruikers — en met name die van kinderen — zeer serieus. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verzamelen, waarom, en wat uw rechten zijn.
Verwerkingsverantwoordelijke: Oefenplaneet.nl E-mail: info@oefenplaneet.nl
1. Welke gegevens verzamelen wij?
Accountgegevens
Wanneer u een account aanmaakt, verzamelen wij:
- Uw naam en e-mailadres
- Inloggegevens via Google (Google OAuth) — wij ontvangen uw naam, e-mailadres en profiel-ID. Wij ontvangen niet uw Google-wachtwoord.
Gegevens van uw kind
Wanneer u een kindprofiel aanmaakt binnen uw account, vragen wij:
- Voornaam van uw kind
- Groep/leerjaar (bijv. groep 7)
Oefenresultaten
Wij slaan de toetsresultaten en voortgang van uw kind op, zodat u de ontwikkeling kunt volgen.
Feedbackgegevens
Wanneer u of uw kind gebruikmaakt van de feedbackfunctie (de "Feedback"-knop of "Meld een probleem" bij een vraag), verzamelen wij:
- De ingevoerde feedbacktekst
- Optioneel — en alleen met uw uitdrukkelijke toestemming — een schermafbeelding van de huidige pagina. Deze schermafbeelding kan de voornaam van uw kind, de getoonde vraag en het gegeven antwoord bevatten. U ziet altijd een voorbeeld vóór het versturen en kunt ervoor kiezen om de schermafbeelding niet mee te sturen.
- Technische context van de vraag (vraagtekst, antwoordopties) zodat wij het probleem kunnen beoordelen zonder de vraag opnieuw te genereren.
Technische gegevens
Bij het gebruik van onze website verzamelen wij:
- Geanonimiseerde gebruiksstatistieken (paginabezoeken, apparaattype, land/regio) via Umami Analytics — een open-source analyseoplossing die wij zelf hosten op onze eigen server in Amsterdam. Umami plaatst geen cookies, slaat geen IP-adressen op en kan individuele bezoekers niet identificeren. De gegevens verlaten onze eigen server niet en worden niet gedeeld met derden.
- Logbestanden van onze server (IP-adres, tijdstip, foutmeldingen) — deze worden na 30 dagen automatisch verwijderd
2. Waarom verzamelen wij deze gegevens?
| Gegevens | Doel | Wettelijke grondslag (AVG) |
|---|---|---|
| Naam, e-mail | Account aanmaken en beheren | Uitvoering overeenkomst (Art. 6 lid 1 sub b) |
| Google OAuth-profiel | Veilig inloggen | Uitvoering overeenkomst (Art. 6 lid 1 sub b) |
| Naam kind, groep | Oefenmateriaal op het juiste niveau aanbieden | Uitvoering overeenkomst (Art. 6 lid 1 sub b) |
| Toetsresultaten | Voortgang bijhouden en tonen aan ouder/verzorger | Uitvoering overeenkomst (Art. 6 lid 1 sub b) |
| Technische logbestanden | Beveiliging en foutopsporing | Gerechtvaardigd belang (Art. 6 lid 1 sub f) |
| Feedbacktekst en vraagcontext | Problemen opsporen en de dienst verbeteren | Gerechtvaardigd belang (Art. 6 lid 1 sub f) |
| Schermafbeelding (optioneel) | Visueel inzicht in gemeld probleem | Toestemming (Art. 6 lid 1 sub a) |
| E-mail (marketing) | Oefentips en informatie over toetsperiodes | Toestemming (Art. 6 lid 1 sub a) |
3. Gegevens van kinderen
Oefenplaneet.nl is bedoeld voor basisschoolleerlingen. Wij zijn ons ervan bewust dat dit een kwetsbare doelgroep is en nemen extra maatregelen:
- Alleen ouders/verzorgers kunnen een account aanmaken. Kinderen hebben geen eigen account en kunnen zich niet zelfstandig registreren.
- Ouderlijke toestemming is vereist. Door een account aan te maken en een kindprofiel toe te voegen, geeft u als ouder/verzorger toestemming voor de verwerking van de gegevens van uw kind, conform artikel 8 AVG en de Nederlandse uitvoeringswet (UAVG, leeftijdsgrens 16 jaar).
- Minimale gegevensverzameling. Wij vragen alleen de voornaam en groep van uw kind — niet meer dan nodig is voor het aanbieden van de oefentoetsen.
- Geen profilering of reclame gericht op kinderen. Wij tonen geen advertenties en gebruiken de gegevens van kinderen niet voor marketingdoeleinden.
- Schermafbeeldingen bij feedback. Bij het melden van een probleem kan optioneel een schermafbeelding worden meegestuurd. Deze bevat mogelijk de voornaam en antwoorden van uw kind. Het meesturen van een schermafbeelding is standaard uitgeschakeld en vereist een actieve keuze. U ziet altijd een voorbeeld voordat u verstuurt. Schermafbeeldingen worden na 90 dagen automatisch verwijderd en zijn uitsluitend toegankelijk voor de beheerder van Oefenplaneet, niet voor andere gebruikers.
4. Met wie delen wij gegevens?
Wij verkopen uw gegevens nooit aan derden. Wij werken samen met de volgende verwerkers die gegevens namens ons verwerken:
| Verwerker | Dienst | Locatie gegevensverwerking | Verwerkersovereenkomst |
|---|---|---|---|
| Fly.io | Hosting van de applicatie en database | Amsterdam (EU) | Ja |
| Tigris (sub-verwerker via Fly.io) | Opslag van feedbackschermafbeeldingen | EU (Amsterdam en Frankfurt) | Ja (via Fly.io DPA) |
| Inloggen via Google OAuth | EU/VS (met adequaatheidsbesluit) | Ja | |
| Brevo (Sendinblue SAS) | Versturen van transactionele en marketing e-mails | EU (Parijs, Frankrijk) | Ja |
| Umami Analytics (zelf gehost) | Geanonimiseerde websitestatistieken (cookieloos) — draait op onze eigen server binnen de EU, geen gegevens worden gedeeld met derden | Amsterdam (EU) | N.v.t. (eigen server) |
Met al deze partijen hebben wij een verwerkersovereenkomst afgesloten conform artikel 28 AVG.
Doorgifte buiten de EU
Alle persoonsgegevens worden opgeslagen en verwerkt op servers binnen de Europese Unie (Amsterdam en Frankfurt). Enkele van onze verwerkers — waaronder Fly.io (Fly.io, Inc.) en Tigris (Tigris Data, Inc.) — zijn gevestigd in de Verenigde Staten. De gegevensverwerking vindt echter uitsluitend plaats op hun EU-infrastructuur. Er vindt geen structurele doorgifte van persoonsgegevens naar de VS plaats.
Mocht een verwerker op grond van Amerikaans recht verplicht worden om toegang te verlenen tot gegevens, dan zijn standaard contractbepalingen (SCC's) van kracht als aanvullende waarborg. Waar mogelijk zullen wij een dergelijk verzoek aanvechten.
Voor overige verwerkers geldt: indien gegevens worden verwerkt buiten de Europese Economische Ruimte (EER), zorgen wij ervoor dat er passende waarborgen zijn, zoals een adequaatheidsbesluit van de Europese Commissie of standaard contractbepalingen (SCC's).
5. Hoe lang bewaren wij gegevens?
| Gegevens | Bewaartermijn |
|---|---|
| Accountgegevens | Zolang uw account actief is, plus 12 maanden na verwijdering |
| Kindgegevens en toetsresultaten | Zolang het kindprofiel bestaat, plus 12 maanden na verwijdering |
| Feedbackgegevens en schermafbeeldingen | 90 dagen na ontvangst, daarna automatisch verwijderd |
| Serverlogbestanden | 30 dagen |
| Marketing-toestemming | Tot intrekking |
Na het verstrijken van de bewaartermijn worden gegevens permanent verwijderd of geanonimiseerd.
6. Uw rechten
Op grond van de AVG heeft u de volgende rechten:
- Inzage — U kunt opvragen welke gegevens wij van u en uw kind verwerken.
- Rectificatie — U kunt onjuiste gegevens laten corrigeren.
- Verwijdering — U kunt verzoeken om verwijdering van uw account en alle bijbehorende gegevens.
- Beperking — U kunt vragen om de verwerking tijdelijk te beperken.
- Overdraagbaarheid — U kunt uw gegevens in een gestructureerd formaat opvragen.
- Bezwaar — U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Toestemming intrekken — U kunt uw toestemming voor marketing-e-mails op elk moment intrekken via de afmeldlink in elke e-mail. Toestemming voor het meesturen van schermafbeeldingen bij feedback is per melding en kan eenvoudig worden ingetrokken door de schermafbeelding niet mee te sturen. U kunt ook verzoeken om verwijdering van eerder verstuurde schermafbeeldingen via info@oefenplaneet.nl.
Om een verzoek in te dienen, stuurt u een e-mail naar info@oefenplaneet.nl. Wij reageren binnen 30 dagen.
7. Cookies
Oefenplaneet.nl gebruikt uitsluitend functionele cookies die noodzakelijk zijn voor het functioneren van de website (sessiecookies voor het ingelogd blijven). Deze vereisen geen toestemming.
Wij gebruiken Umami Analytics, een open-source analytics-oplossing die wij zelf hosten op onze eigen server in Amsterdam. Umami plaatst geen cookies, slaat geen IP-adressen op en verwerkt geen persoonlijke gegevens. Hiervoor is geen cookiebanner nodig.
Wij plaatsen geen tracking cookies, advertentiecookies of cookies van derden.
8. E-mailcommunicatie
Wij gebruiken Brevo (Sendinblue SAS, Parijs, Frankrijk) voor het versturen van e-mails. Als u zich aanmeldt voor oefentips of updates, wordt uw e-mailadres opgeslagen bij Brevo op servers binnen de EU. U kunt zich op elk moment afmelden via de link onderaan elke e-mail of via uw accountinstellingen.
Wij sturen alleen marketing e-mails als u hier expliciet toestemming voor hebt gegeven. Transactionele e-mails (accountbevestiging, wachtwoordherstel) sturen wij op basis van ons gerechtvaardigd belang om de dienst te leveren.
E-mailadressen die worden achtergelaten via het oefenplatform (bijvoorbeeld na een proefronde of voor een wachtlijst) worden uitsluitend gebruikt voor het opgegeven doel en opgeslagen bij Brevo.
9. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen:
- Versleutelde verbindingen (HTTPS/TLS)
- Versleutelde opslag van wachtwoorden (hashing)
- Hosting binnen de EU (Amsterdam)
- Toegangsbeperking tot persoonsgegevens
- Regelmatige updates van software en beveiligingspatches
10. Wijzigingen
Wij kunnen deze privacyverklaring van tijd tot tijd bijwerken. Bij belangrijke wijzigingen informeren wij u per e-mail. De meest recente versie is altijd beschikbaar op onze website.
11. Klachten
Heeft u een klacht over hoe wij met uw gegevens omgaan? Neem dan contact met ons op via info@oefenplaneet.nl. U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.
Contact
Oefenplaneet.nl E-mail: info@oefenplaneet.nl