Privacybeleid v4.0

PRIVACYVERKLARING – NUMOPIA: REKENEN & HOOFDREKENEN Geldig vanaf: oktober 2026 | Versie: 5.0 1. VERANTWOORDELIJKE Numopia wordt geëxploiteerd door: Naam: Mohamad Chaaban Adres: Wittbräucker Str. 586a, 44267 Dortmund, Duitsland E-mail: info@numopia.com Website: https://www.numopia.com 2. WAT IS NUMOPIA? Numopia is een gratis educatief spel voor hoofdrekenen en wiskunde (groep 1–7 en volwassenen). Het spel is reclamevrij, gratis en verkoopt geen gegevens. Het is beschikbaar als web-app (www.numopia.com) en als Android-app in Google Play. Beide varianten gebruiken dezelfde servers en dezelfde gegevensopslag. We verzamelen alleen de gegevens die nodig zijn om het spel te laten draaien. We draaien geen reclame, geen gebruikerstracking en geen analysediensten. Er is geen betaalfunctie en dus geen betaalgegeven. 3. WELKE GEGEVENS WE VERWERKEN SPELERSACCOUNT (bij registratie): - Bijnaam (zelf gekozen, vrij te verzinnen – geen echte naam nodig) - Avatar (afbeeldings-ID uit een vaste lijst) - Groep/niveau (1–2, 3–4 of 5–7, of volwassene) – we vragen NIET naar de leeftijd, alleen naar het niveau - Inloggegevens: e-mail + wachtwoord of Google-inloggen. Wachtwoorden worden door Google Firebase Authentication gehasht bewaard – wij kunnen ze nooit inzien - Land (optioneel, voor de vlag naast de highscore) SPELBEDRIJF: - Spelvoortgang, highscores en spelgeschiedenis (punten, opgaven, benodigde tijd) - Huidige spelmodus en kamer terwijl je online speelt - Vooraf gedefinieerde emoji-reacties in de multiplayermodus (geen vrije tekstchat) VOOR KINDERACCOUNTS (groep 1–7): - E-mailadres van een ouder of wettelijk vertegenwoordiger – VERSLEUTELD bewaard (zie secties 6 en 8) VOOR LERAARACCOUNTS (schooltoegang): - Contact-e-mailadres van de leraar – eveneens VERSLEUTELD bewaard FEEDBACKFUNCTIE (alleen als je die gebruikt): - Je feedbackbericht, het type (fout/suggestie), de URL van de pagina, browser en besturingssysteem; een screenshot alleen als je die zelf toevoegt TECHNISCHE GEGEVENS (automatisch): - Moment van je laatste bezoek en grof apparaattype (mobiel/desktop/browseridentificatie), zolang je de pagina open hebt („presence") - Korte serverlogboeken bij webverzoeken (internetprovider-techniek: IP-adres, tijdstip, opgevraagde pagina) – automatisch verwijderd WAT WE NIET DOEN: - Geen reclame, geen tracking, geen analysetools, geen doorgifte aan derden voor commerciële doeleinden - Geen Google Analytics of Facebook Pixel – de code bevat simpelweg geen analysediensten - Geen betaal- of bankgegevens (het spel is gratis) - Geen gezichtsherkenning, geen microfoon, geen camera, geen locatiebijhouding 4. GASTMODUS (SPELEN ZONDER ACCOUNT) Je kunt Numopia gebruiken zonder je te registreren. Technisch krijgt je apparaat dan een anonieme, willekeurige identificatie van Firebase Authentication – zonder naam, zonder e-mail, zonder persoonsgegevens. Je spelvoortgang draait onder die anonieme identificatie. Als je later een echt account registreert, kun je je gastvoortgang meenemen. Ook gastgegevens vallen onder dezelfde beschermingsregels als alle andere gegevens. 5. ONZE LEVERANCIERS (VERWERKERS IN DE ZIN VAN ART. 28 AVG) We draaien geen eigen servers. Deze leveranciers verwerken gegevens uitsluitend in onze opdracht: GOOGLE FIREBASE (AUTHENTICATIE + DATABASE): - Leverancier: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland - Databaseregio: Frankfurt, Duitsland (europe-west3) – je spelgegevens blijven in de EU - Privacy: https://firebase.google.com/support/privacy - Met Google bestaat een verwerkersovereenkomst (DPA) - Google handhaaft voor zijn cloudinfrastructuur gebruikelijke certificeringen in de sector (o.a. ISO 27001, SOC 2) VERCEL (WEBHOSTING & WERELDWIJDE CDN): - Leverancier: Vercel Inc., 410 Terry Ave N, Seattle, WA 98109, VS - Hosting met edge-knooppunten wereldwijd; verzoeken uit Duitsland worden bij voorkeur door het EU/Frankfurt-knooppunt afgehandeld - Privacy: https://vercel.com/legal/privacy-policy - Verwerkt: geleverde pagina-inhoud en korte toegangslogboeken GOOGLE-INLOGGEN (ALLEEN ALS JE MET GOOGLE INLOGT): - OAuth 2.0-inloggen via Google; Numopia krijgt alleen je Google-naam en je Google-e-mailadres - https://policies.google.com/privacy STRATO (DOMEIN & E-MAIL-VERZENDING): - Leverancier: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlijn, Duitsland - Beheert het domein numopia.com en verstuurt onze e-mails (o.a. ouderbevestigingen) – servers in Duitsland - Privacy: https://www.strato.de/datenschutz/ WHATSAPP-KANAAL (ALLEEN ALS JE HET VOLGT – MELDING, GEEN VERWERKER): - Voor nieuws bieden we een WhatsApp-kanaal aan (aanbieder: WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Grand Canal Square, Dublin 2, Ierland) - Een klik op de kanaallink brengt je naar WhatsApp: vanaf dat moment geldt het privacybeleid van Meta (https://www.whatsapp.com/legal/privacy-policy-eea) – niet deze verklaring - Wij beheren alleen de inhoud van het kanaal. Je telefoonnummer wordt ons als kanaalbeheerders door WhatsApp niet getoond; wij ontvangen van WhatsApp geen persoonsgegevens over onze volgers - Of en hoe je WhatsApp gebruikt, is helemaal jouw beslissing – Numopia werkt volledig zonder WhatsApp Rechtsgronden: art. 6(1)(b) AVG (uitvoering van de overeenkomst – beschikbaarstelling van het spel) en art. 28 AVG (verwerking in opdracht) voor alle leveranciers. 6. KINDERBESCHERMING & OUDERTOESTEMMING Numopia richt zich uitdrukkelijk ook op schoolkinderen. Daarom: - Bij registratie vragen we alleen het NIVEAU, nooit de leeftijd en nooit de geboortedatum. - Kiest een kind niveau 1–2, 3–4 of 5–7, dan is OUDERTOESTEMMING verplicht (art. 8 AVG). We eisen die voor alle minderjarigen, ongeacht het land – ook in landen waar de AVG pas vanaf 16 jaar zou gelden. - Het kind geeft daarvoor het e-mailadres van een ouder of wettelijk vertegenwoordiger op. Dat adres wordt met AES-256 versleuteld bewaard (sectie 8). - De ouders ontvangen een e-mail met twee links: bevestigen of weigeren. Bij weigering wordt het account direct geblokkeerd en door de verantwoordelijke verwijderd. - Voor andere spelers zijn alleen bijnaam en avatar zichtbaar (plus de landvlag, indien gekozen). Het e-mailadres van de ouders is voor niemand zichtbaar – ook niet voor de verantwoordelijke. - Er is geen vrije chat tussen spelers. De enige communicatie bestaat uit vooraf gedefinieerde emoji-reacties. - Ouders kunnen op elk moment de verwijdering van het kinderaccount verzoeken (sectie 9) of de weigerlink uit de e-mail gebruiken. Nota voor ouders: op de website vind je een compacte samenvatting „Voor ouders" met alle kinderbeschermingsfuncties. Vragen: info@numopia.com. 7. RECHTSGRONDEN (AVG) - Art. 6(1)(b) – uitvoering overeenkomst: spelersaccount, voortgang, highscores (zonder deze gegevens kan het spel niet draaien) - Art. 6(1)(a) – toestemming: oudertoestemming bij kinderaccounts; optionele gegevens zoals land; feedbackberichten - Art. 6(1)(f) – gerechtvaardigd belang: korte serverlogboeken voor veiligheid en storingsoplossing; presence-weergave van actieve spelers - Art. 8 – kinderbescherming: toestemming van de wettelijk vertegenwoordigers voor alle minderjarigen - Art. 13/14 – informatieplicht: vervuld met deze verklaring 8. VEILIGHEIDSMAATREGELEN (ART. 32 AVG) - VERSLEUTELDE CONTACTGEGEVENS: e-mailadressen van ouders en leraren worden met AES-256-GCM versleuteld in de database bewaard. De sleutel ligt uitsluitend in de beschermde serveromgeving – niet in de code, niet in de database, niet in de browser. Zelfs bij diefstal van de volledige database zouden de adressen onleesbaar zijn. Ook de verantwoordelijke kan ze niet inzien; ze worden alleen kort en automatisch ontsleuteld voor het versturen van de noodzakelijke e-mails. - DATABASETOEGANG: gebruikersgegevens worden beschermd door strikte toegangsregels (controle op de server); je eigen gegevens ziet alleen je eigen account, toegang door derden is technisch uitgesloten. - TRANSPORT: alle verbindingen lopen via TLS (HTTPS). - WACHTWOORDEN: uitsluitend gehasht bij Firebase Authentication. - GEEN ANALYSEDIENSTEN: geen Google Analytics, geen tracking – daardoor zijn er geen trackinggegevens die beschermd moeten worden. - We toetsen deze maatregelen regelmatig intern. Een extern securityaudit heeft niet plaatsgevonden (wordt ingehaald indien nodig). 9. JOUW RECHTEN (ART. 15–21 AVG) INZAGE (art. 15): je kunt op elk moment een overzicht van je bewaarde gegevens opvragen – gratis, per e-mail aan info@numopia.com (onderwerp: „Inzage"). RECTIFICATIE (art. 16): bijnaam, avatar en land kun je direct in het spel zelf wijzigen. Al het overige corrigeren we op verzoek. VERWIJDERING (art. 17): je kunt je account ZELF en DIRECT verwijderen – in de app via „Account verwijderen" (instellingen/profiel). De verwijdering haalt account en spelvoortgang volledig weg. Alternatief per e-mail. Uitzonderingen: wettelijke bewaarplichten (bv. handelsrechtelijke verplichtingen in de juridische sfeer van de verantwoordelijke). BEPERKING (art. 18), DATAPORTABILITEIT (art. 20, JSON-formaat), BEZWAAR (art. 21, bv. tegen de presence-weergave – uit te oefenen door de dienst niet meer te gebruiken of je account te verwijderen): telkens per e-mail, gratis. Reactietermijn: binnen 30 dagen (bij complexe verzoeken verlengd tot maximaal 60 dagen, in dat geval informeren we je). 10. KLACHT BIJ DE TOEZICHTHOUDENDE AUTORITEIT (ART. 77 AVG) Bevoegde toezichthoudende autoriteit (Duitsland, Noordrijn-Westfalen): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) – gegevensbeschermingsautoriteit van Noordrijn-Westfalen Adres: Kavalleriestraße 8, 40213 Düsseldorf, Duitsland E-mail: poststelle@ldi.nrw.de Telefoon: +49 211 38424-0 Online klacht: https://www.ldi.nrw.de/beschwerde Alle overige EU-gegevensbeschermingsautoriteiten: https://edpb.ec.europa.eu/about-edpb/board/members_nl Voor gebruikers buiten de EU: we verlenen, onafhankelijk van de woonplaats, dezelfde privacyrechten als aan EU-burgers. 11. BEWAARTERMIJNEN - Actief account: tot verwijdering (door jou op elk moment mogelijk) - Verwijderd account: spelvoortgang en profielgegevens worden met de verwijdering weggehaald; technische back-ups van de database verlopen na maximaal 90 dagen - Ouders-/leraarse-mails: versleuteld, tot het bijbehorende account wordt verwijderd - Serverlogboeken (webhosting): kortlevend, automatische verwijdering na enkele weken - Presence-gegevens: eindigen bij het sluiten van de pagina en verlopen uiterlijk kort daarna 12. COOKIES & LOKALE OPSLAG Numopia plaatst geen tracking- of reclamecookies. Er is geen toestemmingsbanner omdat we geen niet-essentiële cookies gebruiken. Lokaal op je apparaat worden alleen de technische inlogsessie (Firebase-authenticatie) en spelersinstellingen (bv. taal, geluid) bewaard. Deze gegevens verlaten je apparaat nooit. 13. ANDROID-APP (GOOGLE PLAY STORE) De Android-app is een WebView-wrapper: hij toont de web-app in een appkader en gebruikt dezelfde servers en dezelfde privacyverklaring. Hij vraagt GEEN gevoelige app-machtigingen aan (geen camera-, microfoon-, locatie- of contacttoegang). De „Data Safety"-gegevens die in de Play Store zijn ingediend komen overeen met deze verklaring. Voor de download zelf geldt het privacybeleid van Google Play. 14. WIJZIGINGEN VAN DEZE VERKLARING Deze verklaring kan worden aangepast als het dienstenaanbod verandert. De actuele versie vind je altijd op de privacypagina van de website. Bij ingrijpende wijzigingen informeren we gebruikers in het spel. 15. CONTACT VOOR PRIVACYVRAGEN E-mail: info@numopia.com (onderwerp bv. „Inzage", „Verwijdering", „Privacy") Post: Mohamad Chaaban, Wittbräucker Str. 586a, 44267 Dortmund, Duitsland SAMENVATTING – WAT WE BELOVEN: 1. Gratis, reclamevrij, geen in-app-aankopen 2. Geen tracking, geen analysediensten 3. Spelersgegevens in Duitsland/EU (Frankfurt) 4. Ouders- en lerarene-mails versleuteld – niet eens de verantwoordelijke kan ze lezen 5. Kinderen spelen alleen met oudertoestemming 6. Geen vrije chat tussen spelers 7. Account op elk moment zelf verwijderbaar 8. Jouw AVG-rechten gelden voor alle gebruikers wereldwijd Versie: 5.0 | Taal: Nederlands | Geldig vanaf: oktober 2026 | Laatst bijgewerkt: 5 oktober 2026