Privacybeleid van de Muziekonderwijsassistent
Samenvatting voor kinderen
- We gebruiken je naam, klas en leerresultaten om lessen aan te bieden.
- We verzamelen geen gegevens over je locatie, camera, microfoon of contacten.
- We tonen geen advertenties in de app en verkopen je gegevens niet. Alleen als je daar uitdrukkelijk toestemming voor geeft, meten we welke advertenties tot de aankoop van een abonnement hebben geleid. Leeractiviteiten worden niet gebruikt voor advertentieprofielen.
- Je kunt je account verwijderen via Instellingen. Ben je jonger dan 13? Vraag dan hulp aan een ouder, voogd of bevoegde volwassene van je school.
Gegevens die we verwerken
We kunnen de accountnaam, het e-mailadres, de gebruikers-ID en de rol verwerken; de koppeling aan een klas, opdrachten, antwoorden, oefenresultaten, voortgang, aanwezigheid en docentnotities; virtuele sterren, personages en inventarisvoorkeuren; aankondigingen en berichten; meldings- en installatie-ID's en metadata over het apparaat, de app en de beveiliging. Tijdens noodzakelijke en evenredige beveiligingscontroles kunnen we ook registreren welke spellen worden geopend of gesloten, met de tijdstippen en de duur van spelsessies, voor accounts die voor controle zijn gemarkeerd. Antwoorden en de inhoud van vragen maken geen deel uit van deze gebruikscontrole. Als “Onthoud mij” is gekozen, blijven inloggegevens in de beveiligde opslag van het apparaat. We hebben geen toegang tot biometrische sjablonen.
Waarom we deze gegevens gebruiken
We gebruiken gegevens om accounts en klassen aan te bieden en te beveiligen, de leervoortgang te tonen, voorkeuren te synchroniseren, noodzakelijke meldingen te sturen en aan wettelijke verzoeken te voldoen.
Advertentiemeting en cookiekeuze
Google Ads-conversiemeting wordt op onze openbare website alleen ingeschakeld na uitdrukkelijke toestemming. Daarmee meten we of een advertentie heeft bijgedragen aan het openen van Stripe Checkout of aan een geverifieerde aankoop van een abonnement. De aankoopmeting kan een willekeurige Stripe Checkout-transactie-ID, de werkelijke transactiewaarde en de ISO-valutacode bevatten. Namen, e-mailadressen, klascodes, leeractiviteiten, antwoorden en voortgangsresultaten worden niet meegestuurd.
Gepersonaliseerde advertenties en remarketingsignalen blijven uitgeschakeld. De Google-tag wordt pas na toestemming geladen. De voorkeur wordt lokaal op het apparaat opgeslagen en kan worden gewijzigd via Cookie-instellingen linksonder op de pagina. Bij het intrekken van toestemming worden bekende eigen Google Ads-meetcookies verwijderd.
Kinderen
Een account voor een kind jonger dan 13 moet worden aangemaakt of uitdrukkelijk goedgekeurd door een ouder, voogd of bevoegde volwassene van de school. Gebruik een e-mailadres dat door een volwassene wordt beheerd. Neem contact met ons op als een account mogelijk zonder de vereiste toestemming is aangemaakt.
Dienstverleners
Google Firebase en Google Cloud leveren de infrastructuur voor authenticatie, databases, Cloud Functions en meldingen. Apple bezorgt iOS-meldingen. Met toestemming verzorgt Google Ads uitsluitend de hierboven beschreven advertentieconversiemeting. Stripe verwerkt betalingen voor webabonnementen, facturering, belastingberekening en fraudepreventie. Volledige kaartgegevens worden rechtstreeks naar Stripe gestuurd en niet naar onze applicatieservers. Als dit afzonderlijk en rechtmatig wordt ingeschakeld, kan de optionele wekelijkse AI-samenvatting gepseudonimiseerde, samengevoegde vaardigheidsstatistieken naar de OpenAI API sturen, zonder naam, e-mailadres, Firebase UID of klascode. Deze functie staat standaard uit.
We verkopen geen persoonsgegevens en gebruiken geen gepersonaliseerde advertenties, leerlingprofilering of tracking tussen bedrijven. Leergegevens worden niet voor advertenties gedeeld buiten de hierboven beschreven conversiemeting met toestemming. Dienstverleners kunnen gegevens buiten het Verenigd Koninkrijk verwerken, met passende contractuele en technische waarborgen.
Bewaren, verwijderen en rechten
We bewaren gegevens zolang ze nodig zijn om het account te beheren. Spelgebruiksgegevens voor een beveiligingscontrole worden na zes maanden automatisch verwijderd. Gebruik Instellingen → Account verwijderen, of mail ons als je niet bij het account kunt. Als onderwijsgegevens van een instelling bewaard moeten blijven, worden directe identificatiegegevens van voormalige docenten verwijderd of geanonimiseerd. Beperkte beveiligingsgegevens, juridische gegevens en back-ups worden na de toepasselijke bewaartermijn verwijderd.
Volgens de toepasselijke Britse gegevensbeschermingswetgeving kun je, waar van toepassing, verzoeken om inzage, correctie, verwijdering, beperking, bezwaar of gegevensoverdraagbaarheid en je toestemming intrekken. Je kunt een klacht indienen bij het Britse Information Commissioner’s Office.
Beveiliging en wijzigingen
We gebruiken versleutelde verbindingen, Firebase Authentication, autorisatieregels, serverbewerkingen en beveiligde opslag van inloggegevens op het apparaat. Bij belangrijke wijzigingen in dit beleid passen we de datum aan en geven we een passende kennisgeving of vragen we opnieuw toestemming.