Privacyverklaring Oefenplaneet.nl
Laatst bijgewerkt: 2 september 2026
Oefenplaneet.nl ("wij", "ons", "onze") is een oefenplatform voor basisschoolleerlingen. Wij nemen de privacy van onze gebruikers — en met name die van kinderen — zeer serieus. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verzamelen, waarom, en wat uw rechten zijn.
Verwerkingsverantwoordelijke:
Oefenplaneet
Elandsstraat 38D, 1016 SG Amsterdam, Nederland
E-mail: info@oefenplaneet.nl
KvK-nummer: 42157110
1. Welke gegevens verzamelen wij?
Accountgegevens
Wanneer u een account aanmaakt, verzamelen wij:
- Uw naam en e-mailadres
- Inloggegevens via Google (Google OAuth) — wij ontvangen uw naam, e-mailadres en profiel-ID. Wij ontvangen niet uw Google-wachtwoord.
- Inloggegevens via Apple (Sign in with Apple) — wij ontvangen uw naam en e-mailadres. Als u kiest voor "Verberg mijn e-mailadres", ontvangen wij een uniek doorstuuradres van Apple in plaats van uw echte e-mailadres. Wij ontvangen niet uw Apple-wachtwoord.
Gegevens van uw kind
Wanneer u een kindprofiel aanmaakt binnen uw account, vragen wij:
- Voornaam van uw kind
- Groep/leerjaar (bijv. groep 7)
Oefenresultaten
Wij slaan de toetsresultaten en voortgang van uw kind op, zodat u de ontwikkeling kunt volgen.
Betalings- en abonnementsgegevens
Wanneer u een Gezinspas koopt of beheert, verwerken wij:
- Het gekozen abonnement, de prijs, valuta, eventuele korting en betaalstatus
- De start-, verlengings-, opzeg- en einddatum van het abonnement
- Een interne klant-, abonnements- en betalingsreferentie en de bij de bestelling geaccepteerde voorwaarden
- Gegevens die nodig zijn om een betaling, terugbetaling, herroeping of betwisting correct af te handelen
Bij een betaling via de website verwerkt Mollie de betaalmethode en de gegevens die nodig zijn om de betaling uit te voeren. Oefenplaneet ontvangt geen volledige betaalkaart- of bankinloggegevens. Bij een aankoop via de iOS-app verwerkt Apple de betaling volgens de voorwaarden en privacyregels van Apple; Oefenplaneet ontvangt alleen de transactie- en abonnementsgegevens die nodig zijn om uw toegang vast te stellen en te beheren.
Feedbackgegevens
Wanneer u of uw kind gebruikmaakt van de feedbackfunctie (de "Feedback"-knop of "Meld een probleem" bij een vraag), verzamelen wij:
- De ingevoerde feedbacktekst
- Optioneel — en alleen met uw uitdrukkelijke toestemming — een schermafbeelding van de huidige pagina. Deze schermafbeelding kan de voornaam van uw kind, de getoonde vraag en het gegeven antwoord bevatten. U ziet altijd een voorbeeld vóór het versturen en kunt ervoor kiezen om de schermafbeelding niet mee te sturen.
- Technische context van de vraag (vraagtekst, antwoordopties) zodat wij het probleem kunnen beoordelen zonder de vraag opnieuw te genereren.
Technische gegevens
Bij het gebruik van onze website verzamelen wij:
- Geanonimiseerde gebruiksstatistieken (paginabezoeken, apparaattype, land/regio) via Umami Analytics — een open-source analyseoplossing die wij zelf hosten op onze eigen server in Amsterdam. Umami plaatst geen cookies, slaat geen IP-adressen op en kan individuele bezoekers niet identificeren. De gegevens verlaten onze eigen server niet en worden niet gedeeld met derden.
- Logbestanden van onze server (IP-adres, tijdstip, foutmeldingen) — deze worden na 30 dagen automatisch verwijderd
2. Waarom verzamelen wij deze gegevens?
| Gegevens | Doel | Wettelijke grondslag (AVG) |
|---|---|---|
| Naam, e-mail | Account aanmaken en beheren | Uitvoering overeenkomst (Art. 6 lid 1 sub b) |
| Google OAuth-profiel | Veilig inloggen | Uitvoering overeenkomst (Art. 6 lid 1 sub b) |
| Apple-profiel (Sign in with Apple) | Veilig inloggen | Uitvoering overeenkomst (Art. 6 lid 1 sub b) |
| Naam kind, groep | Oefenmateriaal op het juiste niveau aanbieden | Uitvoering overeenkomst (Art. 6 lid 1 sub b) |
| Toetsresultaten | Voortgang bijhouden en tonen aan ouder/verzorger | Uitvoering overeenkomst (Art. 6 lid 1 sub b) |
| Bestelling, betaling en abonnement | Gezinspas leveren, betaling en opzegging verwerken, toegang vaststellen en klantenservice bieden | Uitvoering overeenkomst (Art. 6 lid 1 sub b) |
| Factuur- en transactiegegevens | Voldoen aan fiscale en administratieve bewaarplichten | Wettelijke verplichting (Art. 6 lid 1 sub c) |
| Beperkte betalingsloggegevens | Fraude voorkomen, storingen onderzoeken en dubbele of onjuiste verwerking tegengaan | Gerechtvaardigd belang (Art. 6 lid 1 sub f) |
| Technische logbestanden | Beveiliging en foutopsporing | Gerechtvaardigd belang (Art. 6 lid 1 sub f) |
| Feedbacktekst en vraagcontext | Problemen opsporen en de dienst verbeteren | Gerechtvaardigd belang (Art. 6 lid 1 sub f) |
| Schermafbeelding (optioneel) | Visueel inzicht in gemeld probleem | Toestemming (Art. 6 lid 1 sub a) |
| E-mail (marketing) | Oefentips en informatie over toetsperiodes | Toestemming (Art. 6 lid 1 sub a) |
3. Gegevens van kinderen
Oefenplaneet.nl is bedoeld voor basisschoolleerlingen. Wij zijn ons ervan bewust dat dit een kwetsbare doelgroep is en nemen extra maatregelen:
- Alleen ouders/verzorgers kunnen een account aanmaken. Kinderen hebben geen eigen account en kunnen zich niet zelfstandig registreren.
- Ouderlijke toestemming is vereist. Door een account aan te maken en een kindprofiel toe te voegen, geeft u als ouder/verzorger toestemming voor de verwerking van de gegevens van uw kind, conform artikel 8 AVG en de Nederlandse uitvoeringswet (UAVG, leeftijdsgrens 16 jaar).
- Minimale gegevensverzameling. Wij vragen alleen de voornaam en groep van uw kind — niet meer dan nodig is voor het aanbieden van de oefentoetsen.
- Geen profilering of reclame gericht op kinderen. Wij tonen geen advertenties en gebruiken de gegevens van kinderen niet voor marketingdoeleinden.
- Schermafbeeldingen bij feedback. Bij het melden van een probleem kan optioneel een schermafbeelding worden meegestuurd. Deze bevat mogelijk de voornaam en antwoorden van uw kind. Het meesturen van een schermafbeelding is standaard uitgeschakeld en vereist een actieve keuze. U ziet altijd een voorbeeld voordat u verstuurt. Schermafbeeldingen worden na 90 dagen automatisch verwijderd en zijn uitsluitend toegankelijk voor de beheerder van Oefenplaneet, niet voor andere gebruikers.
4. Met wie delen wij gegevens?
Wij verkopen uw gegevens nooit aan derden. Wij delen alleen gegevens die nodig zijn voor de hieronder genoemde dienst. Niet iedere partij heeft onder de AVG dezelfde rol: sommige partijen verwerken gegevens namens Oefenplaneet, terwijl betaaldienstverleners voor hun eigen wettelijke taken ook zelfstandig verwerkingsverantwoordelijke kunnen zijn.
| Partij | Dienst | Rol / locatie |
|---|---|---|
| Fly.io | Hosting van de applicatie en database | Verwerker; Amsterdam (EU) |
| Tigris (sub-verwerker via Fly.io) | Opslag van feedbackschermafbeeldingen | Sub-verwerker; EU (Amsterdam en Frankfurt) |
| Mollie B.V. | Websitebetalingen via onder meer iDEAL en SEPA-incasso | Zelfstandig verwerkingsverantwoordelijke voor de betaaldienst; Nederland/EER, met waarborgen waar verwerking daarbuiten plaatsvindt |
| Apple | Sign in with Apple en betalingen via de App Store | Zelfstandig verwerkingsverantwoordelijke; EU/VS volgens de privacyvoorwaarden van Apple |
| Inloggen via Google OAuth | Zelfstandig verwerkingsverantwoordelijke; EU/VS volgens de privacyvoorwaarden van Google | |
| Brevo (Sendinblue SAS) | Versturen van transactionele en marketing-e-mails | Verwerker; EU (Parijs, Frankrijk) |
| Umami Analytics (zelf gehost) | Geanonimiseerde, cookieloze websitestatistieken | Eigen server; Amsterdam (EU) |
Waar een partij als verwerker voor ons optreedt, sluiten wij een verwerkersovereenkomst conform artikel 28 AVG. Voor Mollie, Apple en Google geldt daarnaast hun eigen privacyverklaring voor de verwerkingen waarvoor zij zelfstandig verantwoordelijk zijn.
Doorgifte buiten de EU
Onze primaire applicatie- en opslaglocaties bevinden zich binnen de Europese Unie. Sommige dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken of vanuit een derde land toegankelijk maken. In dat geval gebruiken wij een toepasselijk adequaatheidsbesluit, standaardcontractbepalingen (SCC's) of een andere wettelijk toegestane waarborg. Meer informatie over de concrete waarborgen kunt u opvragen via info@oefenplaneet.nl.
5. Hoe lang bewaren wij gegevens?
| Gegevens | Bewaartermijn |
|---|---|
| Accountgegevens | Zolang uw account bestaat. Verwijdert u het, dan wissen wij deze direct |
| Kindgegevens en toetsresultaten | Zolang het kindprofiel bestaat. Bij verwijdering wissen wij deze direct |
| Abonnementsgegevens die niet onder de fiscale administratie vallen | Zolang het abonnement en account bestaan en daarna alleen zolang nodig voor afhandeling van claims, storingen of wettelijke verplichtingen |
| Facturen en fiscaal relevante transactiegegevens | 7 jaar volgens de fiscale bewaarplicht |
| Niet-geslaagde checkoutpogingen en technische betalingsloggegevens | Zo kort mogelijk; uiterlijk 13 maanden, tenzij langer nodig voor een lopend geschil, fraudeonderzoek of wettelijke verplichting |
| Feedbackgegevens en schermafbeeldingen | 90 dagen na ontvangst, daarna automatisch verwijderd |
| Serverlogbestanden | 30 dagen |
| Marketing-toestemming | Tot intrekking |
Na het verstrijken van de bewaartermijn worden gegevens permanent verwijderd of geanonimiseerd.
Wanneer u uw account verwijdert, verwijderen wij het direct en volledig: uw accountgegevens, alle kindprofielen en alle voortgang, oefenresultaten en badges. Er is geen wachttermijn en geen herstelperiode — verwijderd is verwijderd, en wij kunnen het niet terughalen.
Twee dingen blijven daarna bestaan, en alleen deze twee:
- De boekhoudregel van een betaling. De fiscale bewaarplicht (artikel 52 AWR en artikel 3:15i BW) verplicht ons de administratie zeven jaar te bewaren. Dat gaat om het bedrag, de datum, de btw en een verwijzing naar de betaling — niet om uw naam, uw e-mailadres of iets van uw kind. Die gegevens verwijderen wij ook uit die regel.
- Back-ups, tijdelijk. Wij maken elke nacht een versleutelde back-up en bewaren die dertig dagen. Een verwijderd account zit nog in de back-ups die vóór de verwijdering zijn gemaakt, en verdwijnt vanzelf zodra die zijn verlopen — uiterlijk dertig dagen na uw verzoek. Wij gebruiken back-ups uitsluitend om de dienst te herstellen na een storing; we doorzoeken ze niet en lezen ze niet uit.
Is er op het moment van verwijdering nog een betaling, terugbetaling of betwisting onderweg, dan vragen wij u die eerst af te ronden. Wij bewaren dan niets extra's; wij wachten met verwijderen.
6. Uw rechten
Op grond van de AVG heeft u de volgende rechten:
- Inzage — U kunt opvragen welke gegevens wij van u en uw kind verwerken.
- Rectificatie — U kunt onjuiste gegevens laten corrigeren.
- Verwijdering — U kunt verzoeken om verwijdering van uw account en alle bijbehorende gegevens.
- Beperking — U kunt vragen om de verwerking tijdelijk te beperken.
- Overdraagbaarheid — U kunt uw gegevens in een gestructureerd formaat opvragen.
- Bezwaar — U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Toestemming intrekken — U kunt uw toestemming voor marketing-e-mails op elk moment intrekken via de afmeldlink in elke e-mail. Toestemming voor het meesturen van schermafbeeldingen bij feedback is per melding en kan eenvoudig worden ingetrokken door de schermafbeelding niet mee te sturen. U kunt ook verzoeken om verwijdering van eerder verstuurde schermafbeeldingen via info@oefenplaneet.nl.
Om een verzoek in te dienen, stuurt u een e-mail naar info@oefenplaneet.nl. Wij reageren binnen 30 dagen.
7. Cookies
Oefenplaneet.nl gebruikt uitsluitend functionele cookies die noodzakelijk zijn voor het functioneren van de website (sessiecookies voor het ingelogd blijven). Deze vereisen geen toestemming.
Wij gebruiken Umami Analytics, een open-source analytics-oplossing die wij zelf hosten op onze eigen server in Amsterdam. Umami plaatst geen cookies, slaat geen IP-adressen op en verwerkt geen persoonlijke gegevens. Hiervoor is geen cookiebanner nodig.
Wij plaatsen geen tracking cookies, advertentiecookies of cookies van derden.
8. E-mailcommunicatie
Wij gebruiken Brevo (Sendinblue SAS, Parijs, Frankrijk) voor het versturen van e-mails. Als u zich aanmeldt voor oefentips of updates, wordt uw e-mailadres opgeslagen bij Brevo op servers binnen de EU. U kunt zich op elk moment afmelden via de link onderaan elke e-mail of via uw accountinstellingen.
Wij sturen alleen marketing e-mails als u hier expliciet toestemming voor hebt gegeven. Transactionele e-mails (accountbevestiging, wachtwoordherstel) sturen wij op basis van ons gerechtvaardigd belang om de dienst te leveren.
E-mailadressen die worden achtergelaten via het oefenplatform (bijvoorbeeld na een proefronde of voor een wachtlijst) worden uitsluitend gebruikt voor het opgegeven doel en opgeslagen bij Brevo.
9. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen:
- Versleutelde verbindingen (HTTPS/TLS)
- Versleutelde opslag van wachtwoorden (hashing)
- Hosting binnen de EU (Amsterdam)
- Toegangsbeperking tot persoonsgegevens
- Regelmatige updates van software en beveiligingspatches
10. Wijzigingen
Wij kunnen deze privacyverklaring van tijd tot tijd bijwerken. Bij belangrijke wijzigingen informeren wij u per e-mail. De meest recente versie is altijd beschikbaar op onze website.
11. Klachten
Heeft u een klacht over hoe wij met uw gegevens omgaan? Neem dan contact met ons op via info@oefenplaneet.nl. U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.
Contact
Oefenplaneet.nl E-mail: info@oefenplaneet.nl