Privacyverklaring

Accountgegevens: naam en e-mailadres bij het aanmaken van een account. Inloggen en wachtwoorden lopen via Firebase Authentication (Google), wij slaan zelf nooit een wachtwoord op.

Gebruiksgegevens: de woordenlijsten die je aanmaakt, je oefenresultaten en voortgang per woord, streaks en behaalde badges. Deze gegevens gebruiken we om je leerroute te personaliseren (bijvoorbeeld welke oefenvorm we aanraden). We houden binnen je account ook bij welke onderdelen van de app je gebruikt en wanneer je voor het laatst actief was; die gegevens zijn alleen zichtbaar voor de beheerder en dienen om de app te verbeteren.

Inloggegevens: in- en uitlogpogingen (ook mislukte, met e-mailadres en foutcode) bewaren we maximaal 90 dagen, voor beveiliging en om je te kunnen helpen als inloggen niet lukt.

Koppelingen: als je een ouder aan je account koppelt (of andersom), bewaren we die koppeling zodat de ouder je voortgang kan volgen, nooit je individuele antwoorden.

Woordenlijst zonder account: maak je een woordenlijst voordat je een account hebt, dan bewaren we die lijst tijdelijk op onze server — de woorden zelf, de naam en de talen die je koos. Dat is nodig om hem op je account te kunnen zetten zodra je inlogt, ook als je je e-mailadres op een ander apparaat bevestigt. Er hangt geen naam of e-mailadres aan zolang je niet bent ingelogd. Zie ook de bewaartermijn hieronder.

Betaalgegevens: als je een Plus-abonnement afsluit, verwerkt onze betaalverwerker Stripe je betaalgegevens (kaart- of IBAN-nummer). Wij zien en bewaren die gegevens zelf niet, alleen of je abonnement actief is.

Woordenleren.nl is gemaakt voor scholieren, van wie een deel minderjarig is. We vragen geen gevoelige gegevens op en verzamelen niet meer dan nodig is om de leerroute te laten werken. Voor kinderen jonger dan 16 jaar vragen we bij het aanmaken van een account toestemming van een ouder of voogd, in lijn met de AVG. Een ouder kan via een koppelcode meekijken en kan het account van een gekoppeld kind laten verwijderen (zie punt 5).

Een docent kan op Woordenleren.nl een klas aanmaken. De school is dan verwerkingsverantwoordelijke voor de gegevens van haar leerlingen en docenten; wij verwerken die gegevens alleen om de dienst te leveren, volgens de verwerkersovereenkomst voor scholen. Toestemming van ouders voor leerlingen jonger dan 16 loopt via de school.

Wat een docent ziet: de naam of inlognaam van de leerling, welke lijsten zijn geoefend, de voortgang per lijst en per woord en of een leerling al heeft ingelogd. Nooit de individuele antwoorden buiten de klasomgeving, en niets van een persoonlijk account dat de leerling los van de school gebruikt.

Inloggegevens van leerlingen: de docent voert een e-mailadres in (dat wordt de inlognaam) of alleen een naam (dan maken wij een gebruikersnaam op ons eigen domein). In beide gevallen krijgt de leerling een toegangscode van ons, die de docent uitdeelt. Die toegangscode bewaren we leesbaar, zodat de docent hem opnieuw kan tonen of vervangen. Een e-mailadres dat als inlognaam dient gebruiken we nergens anders voor: leerlingen krijgen geen mail van ons, ook geen herinneringen.

Bewaren en verwijderen: de gegevens blijven bewaard zolang de klasomgeving bestaat. De docent kan een leerling op non-actief zetten; de school kan de hele omgeving laten verwijderen via info@woordenleren.nl. Daarmee verdwijnen klassen, leerlingaccounts zonder eigen e-mailaccount, inloggegevens en oefenresultaten.

• Om de dienst te leveren: lijsten, oefenen, voortgang bijhouden.
• Om je leerroute te personaliseren (Disco-aanbevelingen).
• Om een gekoppelde ouder inzicht in de voortgang te geven.
• Om een Plus-abonnement te kunnen afhandelen en factureren.
• Om de dienst veilig te houden en misbruik te voorkomen.
• Om je een dienstmail te sturen over iets dat je zelf hebt ingesteld of gedaan, zoals een herinnering een paar dagen voor een toetsdatum die je hebt ingevuld.

Dienstmails. We sturen geen nieuwsbrieven en geen reclame. De mails die je van ons krijgt gaan over je eigen account, een toetsdatum die je hebt ingesteld of een betaling die je bent gestart. Daarvoor vragen we geen aparte toestemming: ze horen bij de dienst die je gebruikt (gerechtvaardigd belang). Onderaan elke herinnering staat een afmeldlink. Eén klik, zonder inloggen, en de herinneringen stoppen. Mails over je account of een betaling blijven wel komen. We meten of een mail is aangekomen en of je op de knop hebt geklikt, niet of je hem hebt geopend. Er zit geen meetpixel in.

We delen gegevens alleen met partijen die nodig zijn om de dienst te laten werken:

• Firebase (Google), inloggen en accountbeheer.
• Stripe, verwerking van betalingen voor Plus-abonnementen.
• Google Cloud, hosting van de website en database, in de regio europe-west4 (Nederland).
• Resend, het versturen van dienstmails vanaf mail.woordenleren.nl, met servers in de EU. Resend ziet alleen je e-mailadres en de inhoud van die mail.

We verkopen je gegevens nooit aan derden en gebruiken geen advertentienetwerken.

Je hebt recht op inzage, correctie, verwijdering en overdracht van je gegevens. Je account (inclusief alle bijbehorende gegevens) verwijder je zelf via Instellingen. Voor inzage, correctie of een kopie (export) van je gegevens mail je naar info@woordenleren.nl; we reageren binnen een maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

We bewaren je gegevens zolang je account actief is. Verwijder je je account, dan verwijderen we je persoonsgegevens direct uit onze database, met uitzondering van gegevens die Stripe wettelijk verplicht is te bewaren voor de boekhouding.

Een woordenlijst die je zonder account maakte, verwijderen we automatisch na 30 dagen als je hem niet op een account zet. Wil je hem eerder weg hebben, mail ons dan het linkje dat je kreeg.

Voor welke cookies we gebruiken (en welke niet), zie onze cookiemelding.

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als we een nieuwe functie toevoegen. Belangrijke wijzigingen laten we altijd op deze pagina zien met een nieuwe datum bovenaan.