Privacyverklaring Oefenplaneet.nl

Laatst bijgewerkt: 11 oktober 2026 — versie 5.2 (Apple-accountnummer)

Oefenplaneet.nl ("wij", "ons", "onze") is een oefenplatform voor basisschoolleerlingen. Wij nemen de privacy van onze gebruikers — en met name die van kinderen — zeer serieus. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verzamelen, waarom, en wat uw rechten zijn.

Verwerkingsverantwoordelijke:
Elands Lab, handelend onder de naam Oefenplaneet
E-mail: info@oefenplaneet.nl
KvK-nummer: 42157110
Volledige bedrijfsgegevens

1. Welke gegevens verzamelen wij?

Accountgegevens

Wanneer u een account aanmaakt, verzamelen wij:

Uw naam en e-mailadres
Een afgeleide controlewaarde (hash) van uw wachtwoord als u een wachtwoord instelt; wij bewaren het wachtwoord zelf niet
Bij Google- of Apple-login: de provider, het profiel-ID en het door de provider doorgegeven e-mailadres en eventueel uw naam. Wij ontvangen niet uw Google- of Apple-wachtwoord. Bij "Verberg mijn e-mailadres" ontvangen wij het unieke doorstuuradres van Apple.
Beveiligings- en toestemmingsgegevens, zoals verificatie- en inlogmomenten en de versies van voorwaarden en privacyverklaring die u heeft geaccepteerd

Gegevens van uw kind

Wanneer u een kindprofiel aanmaakt binnen uw account, vragen wij:

Voornaam van uw kind
Groep/leerjaar en het gekozen toetsniveau of toetsmoment
Een gekozen avatar en profielkleur
De door de ouder gekozen leerinstelling of het leertempo
Een optionele viercijferige pincode voor toegang tot het kindprofiel

Oefenresultaten

Wij slaan de toetsresultaten en voortgang van uw kind op, zodat u de ontwikkeling kunt volgen.

Betalings- en abonnementsgegevens

Wanneer u een abonnement koopt of beheert, verwerken wij:

Het gekozen abonnement, de prijs, valuta, eventuele korting en betaalstatus
De start-, verlengings-, opzeg- en einddatum van het abonnement
Uw naam en e-mailadres als koper en interne klant-, abonnements- en betalingsreferenties
De bij de bestelling geaccepteerde voorwaarden en bewijs van de bestelling, machtiging, betaling, terugbetaling, herroeping of betwisting
Een PDF-aankoop- of betaalbevestiging met de op het transactiemoment vastgelegde verkoper-, koper-, overeenkomst- en betalingsgegevens. Deze bevat geen kindgegevens.

Bij een betaling via de website verwerkt Mollie de betaalmethode en de gegevens die nodig zijn om de betaling uit te voeren. Oefenplaneet ontvangt geen volledige betaalkaart- of bankinloggegevens. De PDF-bevestiging wordt privé opgeslagen in een afzonderlijk deel van onze Tigris-objectopslag. Bij een aankoop via de iOS-app verwerkt Apple de betaling volgens de voorwaarden en privacyregels van Apple; Oefenplaneet ontvangt alleen de transactie- en abonnementsgegevens die nodig zijn om uw toegang vast te stellen en te beheren. Koopt u een abonnement in de iOS-app, dan geven wij Apple een willekeurig accountnummer mee, zodat wij uw aankoop aan uw account kunnen koppelen. Dit nummer bevat geen naam of e-mailadres.

Feedbackgegevens

Wanneer u of uw kind gebruikmaakt van de feedbackfunctie (de "Feedback"-knop of "Meld een probleem" bij een vraag), verzamelen wij:

De ingevoerde feedbacktekst
Optioneel — en alleen met uw uitdrukkelijke toestemming — een schermafbeelding van de huidige pagina. Deze schermafbeelding kan de voornaam van uw kind, de getoonde vraag en het gegeven antwoord bevatten. U ziet altijd een voorbeeld vóór het versturen en kunt ervoor kiezen om de schermafbeelding niet mee te sturen.
Technische context van de vraag (vraagtekst, antwoordopties) zodat wij het probleem kunnen beoordelen zonder de vraag opnieuw te genereren.

Technische gegevens

Bij het gebruik van onze website verzamelen wij:

Cookieloze, pseudonieme gebruiksstatistieken via zelfgehoste Umami Analytics, zoals bezochte pagina, verwijzer, apparaat/browser, land/regio en vooraf bepaalde gebruiks- en abonnementsgebeurtenissen (bijvoorbeeld het bekijken van een aanbod, gekozen maand/jaar en de uitkomst van een checkout). Wij sturen geen naam, e-mailadres, gezins- of kind-ID, betaalreferentie of vrije tekst naar Umami. Umami bewaart het ruwe IP-adres niet, maar leidt met een hash van onder meer IP-adres en user-agent een bezoekersaanduiding af. Daardoor zijn de gegevens niet hetzelfde als volledig anonieme gegevens en kan één aanduiding soms meerdere bezoekers vertegenwoordigen.
Logbestanden van onze server (IP-adres, tijdstip, foutmeldingen) — deze worden na 30 dagen automatisch verwijderd

E-mail- en bezorggegevens

Voor transactionele en marketing-e-mail verwerken wij het ontvangende e-mailadres, het type bericht, de gebruikte verzender, een bericht-ID, verzendresultaat en de tijd en reden van bezorging, blokkade of fout. Brevo voegt bij de huidige verzending een laadpixel toe en leidt links via een klikproxy. Brevo kan daardoor technische gegevens verwerken over het openen van een bericht of het volgen van een link. Wij gebruiken deze open- en klikgegevens niet voor profilering van ouders of kinderen en niet om kindgegevens te verrijken. Deze privacyverklaring is geen toestemming voor open- of klikmeting.

2. Waarom verzamelen wij deze gegevens?

Gegevens	Doel	Wettelijke grondslag (AVG)
Naam, e-mail	Account aanmaken en beheren	Uitvoering overeenkomst (Art. 6 lid 1 sub b)
Wachtwoordhash, Google- of Apple-profiel en inloggegevens	Veilig inloggen en het account beveiligen	Uitvoering overeenkomst (Art. 6 lid 1 sub b) en gerechtvaardigd belang in beveiliging (Art. 6 lid 1 sub f)
Kindprofiel (naam, groep/niveau, avatar, kleur, leertempo en pincode)	Het juiste profiel en oefenmateriaal aanbieden	Uitvoering overeenkomst met de ouder/verzorger (Art. 6 lid 1 sub b)
Toetsresultaten	Voortgang bijhouden en tonen aan ouder/verzorger	Uitvoering overeenkomst (Art. 6 lid 1 sub b)
Bestelling, betaling en abonnement	Het abonnement leveren, betaling en opzegging verwerken, toegang vaststellen en klantenservice bieden	Uitvoering overeenkomst (Art. 6 lid 1 sub b)
PDF-bevestigingen, factuur- en transactiegegevens	Administratie voeren, de overeenkomst aantonen en fiscale verplichtingen nakomen	Uitvoering overeenkomst, wettelijke verplichting en zo nodig gerechtvaardigd belang bij rechtsvorderingen (Art. 6 lid 1 sub b, c en f)
Beperkte betalingsloggegevens	Fraude voorkomen, storingen onderzoeken en dubbele of onjuiste verwerking tegengaan	Gerechtvaardigd belang (Art. 6 lid 1 sub f)
Technische logbestanden	Beveiliging en foutopsporing	Gerechtvaardigd belang (Art. 6 lid 1 sub f)
Pseudonieme Umami-statistieken	Gebruik en werking van de website begrijpen en verbeteren	Gerechtvaardigd belang (Art. 6 lid 1 sub f)
E-mailverzend- en bezorggegevens	Berichten afleveren, storingen oplossen en onbereikbare adressen herkennen	Uitvoering overeenkomst en gerechtvaardigd belang (Art. 6 lid 1 sub b en f)
Feedbacktekst en vraagcontext	Problemen opsporen en de dienst verbeteren	Gerechtvaardigd belang (Art. 6 lid 1 sub f)
Schermafbeelding (optioneel)	Visueel inzicht in gemeld probleem	Toestemming (Art. 6 lid 1 sub a)
E-mail (marketing)	Oefentips en informatie over toetsperiodes	Toestemming (Art. 6 lid 1 sub a)

3. Gegevens van kinderen

Oefenplaneet.nl is bedoeld voor basisschoolleerlingen. Wij zijn ons ervan bewust dat dit een kwetsbare doelgroep is en nemen extra maatregelen:

Alleen ouders/verzorgers kunnen een account aanmaken. Kinderen hebben geen eigen account en kunnen zich niet zelfstandig registreren.
De ouder/verzorger heeft de regie. Alleen een ouder, verzorger of wettelijk vertegenwoordiger kan het account en kindprofiel aanmaken en de Dienst voor het kind afnemen. De noodzakelijke profiel- en leerverwerking baseren wij op de uitvoering van die overeenkomst, niet op een algemene toestemming van het kind of een toestemming die tegelijk met de privacyverklaring wordt gevraagd.
Beperkte gegevensverzameling. Wij verwerken alleen de profielinstellingen en leergegevens die nodig zijn om het profiel te beveiligen, passend oefenmateriaal aan te bieden en voortgang te tonen. Wij vragen geen achternaam, adres of e-mailadres van het kind.
Geen profilering of reclame gericht op kinderen. Wij tonen geen advertenties en gebruiken de gegevens van kinderen niet voor marketingdoeleinden.
Schermafbeeldingen bij feedback. Bij het melden van een probleem kan optioneel een schermafbeelding worden meegestuurd. Deze bevat mogelijk de voornaam en antwoorden van uw kind. Het meesturen van een schermafbeelding is standaard uitgeschakeld en vereist een actieve keuze. U ziet altijd een voorbeeld voordat u verstuurt. Schermafbeeldingen worden na 90 dagen automatisch verwijderd en zijn uitsluitend toegankelijk voor de beheerder van Oefenplaneet, niet voor andere gebruikers.

4. Met wie delen wij gegevens?

Wij verkopen uw gegevens nooit aan derden. Wij delen alleen gegevens die nodig zijn voor de hieronder genoemde dienst. Niet iedere partij heeft onder de AVG dezelfde rol: sommige partijen verwerken gegevens namens Oefenplaneet, terwijl betaaldienstverleners voor hun eigen wettelijke taken ook zelfstandig verwerkingsverantwoordelijke kunnen zijn.

Partij	Dienst	Rol / opmerking
Fly.io	Hosting van de applicatie en database	Verwerker; Amsterdam (EU)
Tigris (objectopslag)	Privé-opslag van betalings-PDF's en, in een afzonderlijk tijdelijk opslagdeel, feedbackschermafbeeldingen	Verwerker voor private objectopslag
Mollie B.V.	Websitebetalingen via onder meer iDEAL en SEPA-incasso	Zelfstandig verwerkingsverantwoordelijke voor de betaaldienst
Apple	Sign in with Apple en betalingen via de App Store	Zelfstandig verwerkingsverantwoordelijke voor de eigen diensten
Google	Inloggen via Google OAuth	Zelfstandig verwerkingsverantwoordelijke voor de eigen dienst
Brevo (Sendinblue SAS)	Versturen van transactionele en marketing-e-mails en de daarbij beschreven meetgegevens	Verwerker voor onze verzending; kan daarnaast eigen verplichtingen hebben
Umami Analytics (zelf gehost)	Cookieloze, pseudonieme websitestatistieken	Eigen server; Amsterdam (EU)

Waar een partij als verwerker voor ons optreedt, moeten de afspraken voldoen aan artikel 28 AVG. Voor verwerkingen waarvoor Mollie, Apple of Google zelfstandig verantwoordelijk is, geldt daarnaast de privacyverklaring van die partij.

Doorgifte buiten de EU

De applicatie en database draaien in Amsterdam. Voor andere diensten doen wij geen onbevestigde belofte over een specifieke opslagregio. Als persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt of vanuit een derde land toegankelijk zijn, moet daarvoor een toepasselijk adequaatheidsbesluit, standaardcontractbepalingen (SCC's) of een andere wettelijk toegestane waarborg gelden. Meer informatie over de concrete dienstconfiguratie en waarborgen kunt u opvragen via info@oefenplaneet.nl.

5. Hoe lang bewaren wij gegevens?

Gegevens	Bewaartermijn
Accountgegevens	Zolang uw account bestaat. Bij verwijdering trekken wij toegang direct in en wissen wij de actieve accountgegevens; externe verwijdering wordt zo nodig opnieuw geprobeerd zoals hieronder beschreven
Kindgegevens en toetsresultaten	Zolang het kindprofiel bestaat. Bij verwijdering wissen wij de actieve profiel- en leergegevens; externe verwijdering wordt zo nodig opnieuw geprobeerd zoals hieronder beschreven
Commerciële documenten en noodzakelijke koper-, overeenkomst-, factuur-, betaal-, terugbetaal- en machtigingsgegevens	Zolang zij actueel zijn voor de overeenkomst; daarna in het algemeen 7 jaar voor de fiscale administratie. Alleen als een langere wettelijke termijn werkelijk van toepassing is, geldt die termijn, bijvoorbeeld 10 jaar voor relevante OSS-administratie
Niet-geslaagde checkoutpogingen, technische betalingsloggegevens en e-mailverzend-/bezorggegevens	Zo kort mogelijk en uiterlijk 13 maanden. Gegevens die aantoonbaar onderdeel zijn van te bewaren commerciële bewijsstukken of van een concreet lopend geschil, fraudeonderzoek of wettelijke verplichting vallen onder de daarvoor vastgelegde termijn
Feedbackgegevens en schermafbeeldingen	90 dagen na ontvangst, daarna automatisch verwijderd
Serverlogbestanden	30 dagen
Marketing-toestemming	Tot intrekking

Na het verstrijken van de bewaartermijn worden gegevens permanent verwijderd of geanonimiseerd.

Wanneer u uw account verwijdert, trekken wij de toegang onmiddellijk in en verwijderen wij het loginaccount, de kindprofielen, voortgang, oefenresultaten en badges. Verwijderverzoeken aan externe verwerkers worden duurzaam opnieuw geprobeerd als een eerste poging tijdelijk mislukt. Daardoor kan de technische afronding daar later plaatsvinden, terwijl toegang tot het account al is gestopt.

Na accountverwijdering kunnen de volgende categorieën nog onder een eigen bewaardoel bestaan:

Afgeschermde commerciële administratie. Wij bewaren alleen wat aantoonbaar nodig is voor de fiscale administratie, de overeenkomst en een concrete rechtsvordering. Dit kan de naam en het e-mailadres van de koper, PDF-bevestigingen, bedragen, data, btw-, factuur-, betalings-, terugbetalings- en machtigingsreferenties en de geaccepteerde overeenkomst omvatten. Deze gegevens staan los van het verwijderde loginaccount, bevatten geen kindgegevens en worden niet gebruikt voor marketing, accountrecreatie of toegang voor een later account met hetzelfde e-mailadres.
Back-ups, tijdelijk. Wij maken elke nacht een versleutelde back-up en bewaren die dertig dagen. Een verwijderd account kan nog voorkomen in een back-up van vóór de verwijdering en verdwijnt bij het aflopen daarvan. Back-ups worden alleen gebruikt voor herstel na een storing; na herstel passen wij verwijderingen opnieuw toe.

Een uitzondering wegens een wettelijke bewaarplicht of rechtsvordering is altijd beperkt tot de noodzakelijke gegevens, krijgt een vastgelegd doel en wordt beoordeeld zodra de noodzaak of bewaartermijn afloopt. Een algemene of onbeperkte "legal hold" is geen reden om een volledig account te bewaren.

6. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

Inzage — U kunt opvragen welke gegevens wij van u en uw kind verwerken.
Rectificatie — U kunt onjuiste gegevens laten corrigeren.
Verwijdering — U kunt verzoeken om verwijdering van uw account en alle bijbehorende gegevens.
Beperking — U kunt vragen om de verwerking tijdelijk te beperken.
Overdraagbaarheid — U kunt uw gegevens in een gestructureerd formaat opvragen.
Bezwaar — U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
Toestemming intrekken — U kunt uw toestemming voor marketing-e-mails op elk moment intrekken via de afmeldlink in elke e-mail. Toestemming voor het meesturen van schermafbeeldingen bij feedback is per melding en kan eenvoudig worden ingetrokken door de schermafbeelding niet mee te sturen. U kunt ook verzoeken om verwijdering van eerder verstuurde schermafbeeldingen via info@oefenplaneet.nl.

Om een verzoek in te dienen, stuurt u een e-mail naar info@oefenplaneet.nl. Wij reageren binnen 30 dagen.

7. Cookies

Oefenplaneet.nl gebruikt uitsluitend functionele cookies die noodzakelijk zijn voor het functioneren van de website (sessiecookies voor het ingelogd blijven). Deze vereisen geen toestemming.

Wij gebruiken Umami Analytics op onze eigen server in Amsterdam. Umami plaatst geen cookies en bewaart het ruwe IP-adres niet, maar maakt wel pseudonieme statistieken en bezoekersaanduidingen zoals beschreven in paragraaf 1. Wij behandelen deze pseudonieme statistieken als persoonsgegevens.

Wij plaatsen geen tracking cookies, advertentiecookies of cookies van derden.

8. E-mailcommunicatie

Wij gebruiken Brevo (Sendinblue SAS, Parijs, Frankrijk) voor het versturen van e-mails. Brevo ontvangt daarvoor uw e-mailadres en berichtgegevens. Als u zich aanmeldt voor oefentips of updates, wordt uw e-mailadres daar als contact opgeslagen. U kunt zich op elk moment afmelden via de link onderaan elke marketing-e-mail of via uw accountinstellingen.

Wij sturen alleen marketing-e-mails als u hier expliciet toestemming voor hebt gegeven. Transactionele e-mails, zoals accountbevestiging, wachtwoordherstel en betalingsbevestiging, sturen wij omdat zij nodig zijn voor de overeenkomst of voor de beveiliging en betrouwbare werking van de Dienst.

Brevo voegt bij de huidige verzending een laadpixel toe en herschrijft links via een klikproxy. Daardoor kan Brevo vaststellen dat een bericht is geopend of dat een link is gevolgd. Wij gebruiken zulke open- en klikgegevens niet voor profilering of kindgerichte marketing. Bezorg-, blokkade- en foutmeldingen gebruiken wij wel om aflevering te controleren en problemen op te lossen. Deze privacyverklaring is geen toestemming voor open- of klikmeting.

E-mailadressen die worden achtergelaten via het oefenplatform (bijvoorbeeld na een proefronde of voor een wachtlijst) worden uitsluitend gebruikt voor het opgegeven doel en opgeslagen bij Brevo.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen:

Versleutelde verbindingen (HTTPS/TLS)
Opslag van wachtwoorden als afgeleide controlewaarde (hash), niet als leesbare tekst
Hosting van de applicatie en database in Amsterdam
Toegangsbeperking tot persoonsgegevens
Regelmatige updates van software en beveiligingspatches

10. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd bijwerken. Bij belangrijke wijzigingen informeren wij u per e-mail. De meest recente versie is altijd beschikbaar op onze website.

11. Klachten

Heeft u een klacht over hoe wij met uw gegevens omgaan? Neem dan contact met ons op via info@oefenplaneet.nl. U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.

Contact

Oefenplaneet.nl E-mail: info@oefenplaneet.nl