Privacyverklaring

[Naam organisatie] is verantwoordelijk voor de gegevens in Numo. Heb je een vraag over privacy, of wil je iets laten aanpassen of verwijderen? Mail dan naar [contact e-mailadres].

Over jou als ouder

• Je e-mailadres, om in te loggen.
• Je wachtwoord, en de pincode voor het ouderdeel als je die instelt. We bewaren die niet leesbaar, maar alleen als versleutelde code (hash).
• Wanneer je toestemming gaf voor het gebruik door je kind, en bij welke versie van deze verklaring.
• Of en wanneer je je e-mailadres hebt bevestigd.
• Je instellingen, zoals of tijdsdruk (races en snelheidsdoelen) is toegestaan.
• Tijdelijke codes voor de links in onze e-mails (wachtwoord herstellen, inloglink, e-mailadres bevestigen). Ook die bewaren we alleen als hash.

Over je kind

• Een voornaam of bijnaam (kies gerust een bijnaam) en de groep (6, 7 of 8). We vragen geen achternaam, geen geboortedatum en geen foto.
• De avatar die je kind samenstelt, en een pincode als je die instelt (als hash).
• Alle antwoorden op opgaven: welke opgave, het gegeven antwoord, of het goed was, hoe lang het antwoorden duurde en of er een hint is gebruikt.
• Wat het spel daaruit afleidt: het niveau per vaardigheid en welke foutpatronen (bijvoorbeeld tellers én noemers optellen) voorkomen.
• De voortgang in het spel: XP, munten, gekochte spullen voor de avatar, badges, vrijgespeelde eilanden en dagmissies.
• Speelmomenten: wanneer er gespeeld is en hoe lang.

We gebruiken deze gegevens voor twee dingen:

• Het rekenen aanpassen aan je kind. Het spel kiest de volgende opgave op basis van eerdere antwoorden, zodat het niet te makkelijk en niet te moeilijk is.
• Jou als ouder laten zien hoe het gaat: hoeveel er is geoefend, welke vaardigheden goed gaan en waar je kind vastloopt, met tips voor thuis.

Je e-mailadres en wachtwoord gebruiken we alleen om je te laten inloggen en om je account te beveiligen. We sturen je alleen e-mail als dat nodig is voor je account: om je e-mailadres te bevestigen, als je een nieuw wachtwoord of een inloglink aanvraagt. Geen nieuwsbrieven en geen reclame.

• Gegevens van je kind: jouw toestemming als ouder of verzorger. Voor kinderen onder de 16 jaar is die toestemming nodig. Je geeft haar bij het maken van het account. Je kunt haar altijd intrekken door de gegevens van je kind te verwijderen.
• Je eigen account: uitvoering van de overeenkomst. Zonder e-mailadres en wachtwoord kun je niet inloggen.

• Geen reclame.
• Geen trackers of analysediensten van andere bedrijven.
• We verkopen geen gegevens en geven ze niet aan anderen.
• We gebruiken de gegevens alleen voor het leren. We maken geen profielen voor iets anders, zoals reclame.
• Kinderen kunnen niet chatten en niets delen met andere spelers.
• We vragen of bewaren geen foto’s.

De gegevens staan op servers in de Europese Unie, die we zelf beheren. Ze gaan niet naar landen buiten de EU.

Voor het versturen van e-mail gebruiken we [e-mailprovider]. Die partij verwerkt alleen je e-mailadres en de inhoud van die e-mails, in onze opdracht en volgens een verwerkersovereenkomst. Gegevens van je kind gaan nooit via e-mail. In onze e-mails zitten geen plaatjes van buitenaf en geen trackers: we zien niet of je een e-mail opent.

Betalen gaat via Mollie B.V. in Amsterdam. Mollie verwerkt je betaalgegevens (zoals je naam en rekeningnummer bij iDEAL) als zelfstandige verantwoordelijke, volgens de eigen privacyverklaring. Wij krijgen van Mollie alleen te horen of de betaling gelukt is. Wij bewaren bij een aankoop alleen de datum, het bedrag, of er een gesponsorde plek bij zat, en het betaalkenmerk. Die gegevens moeten we voor de boekhouding 7 jaar bewaren; verwijder je je account, dan blijven ze staan zonder koppeling aan jou. Gegevens van je kind gaan nooit naar Mollie. Na een gelukte betaling sturen we je één bevestiging per e-mail.

• We bewaren de gegevens zolang het account bestaat, met deze uitzonderingen.
• De losse antwoorden op opgaven bewaren we 24 maanden. Daarna verwijderen we ze automatisch. Wat het spel eruit heeft geleerd (het niveau per vaardigheid) blijft staan, zodat je kind niet opnieuw hoeft te beginnen.
• Verwijder je een kind in het ouderdeel, dan verdwijnen meteen alle gegevens van dat kind: profiel, antwoorden, voortgang en beloningen.
• Je hele account verwijder je zelf in het ouderdeel, bij Instellingen. Dan verdwijnen meteen je account en de gegevens van al je kinderen. Lukt dat niet, mail dan naar [contact e-mailadres].
• Een inlogsessie verloopt na 30 dagen. Daarna moet je opnieuw inloggen.
• Links in onze e-mails werken maar kort: een link voor een nieuw wachtwoord 30 minuten, een inloglink 15 minuten en een bevestigingslink 7 dagen. Elke link werkt maar één keer. Daarna ruimen we ze op.

Je hebt deze rechten:

• Inzage en downloaden. In het ouderdeel kies je een kind en dan Instellingen. Met de knop “Gegevens downloaden” krijg je een bestand met alles wat we over dat kind bewaren. Voor de gegevens van je eigen account kun je ons mailen. Download dit gerust vóór je een kind of je account verwijdert.
• Aanpassen. De bijnaam, groep, avatar en pincodes pas je zelf aan in het ouderdeel. Klopt er iets anders niet? Mail ons.
• Verwijderen. Een kind of je hele account verwijder je zelf in het ouderdeel. Dat gaat meteen en kan niet ongedaan gemaakt worden.
• Bezwaar. Ben je het niet eens met hoe we gegevens gebruiken? Mail ons, dan kijken we er samen naar.
• Klacht. Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Mail voor een verzoek naar [contact e-mailadres]. We reageren binnen een maand.

• Wachtwoorden en pincodes slaan we op met argon2. Dat is een versleutelmethode die niet terug te rekenen is: ook wij kunnen je wachtwoord niet zien.
• Van een inlogsessie bewaren we alleen een hash. Wie de database zou inzien, kan daarmee niet inloggen.
• Links in e-mails bevatten een lange, willekeurige code die maar één keer en maar kort werkt. Bij het herstellen of wijzigen van je wachtwoord word je op je andere apparaten uitgelogd.
• Vraag je een nieuw wachtwoord of inloglink aan, dan zeggen we niet of er een account bij dat e-mailadres hoort.
• Alle verbindingen met Numo lopen via HTTPS.
• Een ouder ziet alleen de eigen kinderen, nooit die van anderen.

• We gebruiken één cookie: rekko_session. Die onthoudt dat je bent ingelogd. Zonder die cookie werkt inloggen niet.
• De instellingen voor geluid en muziek bewaren we alleen op je eigen apparaat (in de lokale opslag van de browser). Die gaan niet naar ons.
• We gebruiken geen tracking- of reclamecookies. Daarom zie je ook geen cookiemelding.

Als we deze verklaring inhoudelijk veranderen, krijgt ze een nieuw versienummer. Bij elke toestemming bewaren we bij welke versie je die gaf. Dit is versie 2026-09-28.2.