Privacy in LeeRo

Wie is verantwoordelijk?

LeeRo wordt aangeboden door Robin van Holst B.V., Duizendschoonstraat 7, 3051 SB Rotterdam, Nederland. Voor privacyvragen of een verzoek over je gegevens mail je naar privacy@robinvanholst.nl. Voor hulp bij de app mail je naar apps@robinvanholst.nl.

Profielen en voortgang

De app bewaart per kind een naam, gekozen figuur, leeftijd, groep/niveau, eventueel ingevulde provincie- en schoolgegevens, resultaten en voortgang. Ook ouderinstellingen en eventueel ingestelde profielcodes worden bewaard. Gebruik gerust een roepnaam of bijnaam en vul geen schoolnaam in als je dat niet wilt.

Deze gegevens zijn bedoeld om het juiste profiel, de gekozen instellingen en de voortgang te tonen. Ze worden niet naar de Android-aankoopserver gestuurd. Je hoeft geen e-mailadres van je kind op te geven. LeeRo gebruikt de gegevens van je kind niet voor advertenties of om kinderen te volgen.

iPhone en iPad: je eigen iCloud

Wanneer iCloud beschikbaar is, synchroniseert de Apple-app profielen, voortgang en ouderinstellingen via de privé-iCloudopslag van je eigen Apple Account. Zo kun je verder op een ander toestel met hetzelfde account. Verschillende Apple Accounts delen niet automatisch dezelfde profielen. Robin van Holst ontvangt deze kindprofielen niet via een eigen profielserver en heeft geen toegang tot je Apple Account.

Apple verwerkt iCloudgegevens volgens de privacyvoorwaarden van Apple. Op het toestel kunnen eerdere lokale migratie- en synchronisatiekopieën aanwezig blijven. Een profiel verwijderen is daarom niet hetzelfde als iedere eerdere lokale kopie of apparaatback-up wissen.

Android: lokale opslag en zelf gekozen back-ups

Profielen, voortgang en instellingen staan lokaal op het toestel. LeeRo biedt op Android geen automatische eigen cloudsynchronisatie. Je kunt als ouder zelf een JSON-back-up bewaren of delen via Android. Zo’n bestand bevat de profielen, voortgang en instellingen, inclusief eventueel ingestelde codehashes. Deel het daarom alleen met iemand of een opslagdienst die je vertrouwt.

De door jou gekozen app of opslagdienst verwerkt een gedeelde kopie volgens zijn eigen voorwaarden. Verwijderen uit LeeRo verwijdert die externe kopie niet. Bewaar eigen back-ups niet langer dan je ze nodig hebt en verwijder oude exemplaren zelf.

Aankopen en beveiliging

Apple en Google verwerken betalingen en je winkelaccount. LeeRo ontvangt geen betaalkaart- of bankgegevens. Apple-aankopen worden via de App Store gecontroleerd.

Op Android stuurt de app voor aankopen, herstel en controle van betaalde toegang het product, een Google-aankoopbewijs en een Play Integrity-bewijs via HTTPS naar de eigen LeeRo-server. De server controleert die bij Google. Hij bewaart een hash en een versleutelde kopie van het aankoopbewijs, het product, de aankoopstatus en controle- en vervaltijden. Deze registratie is niet gekoppeld aan een lokaal kindprofiel. Een achtergrondtaak kan de aankoopstatus ook controleren wanneer de app gesloten is.

Google Play Integrity verwerkt informatie voor controle van app, licentie en toestelbeveiliging volgens de privacyvoorwaarden van Google. Misbruikbeveiliging gebruikt kortdurend een beveiligde afgeleide van het IP-adres. Zo’n afgeleide is niet hetzelfde als anonieme informatie.

Waarom we gegevens verwerken

De profielgegevens gebruikt de app om de door jou gekozen oefenomgeving te leveren. Aankoopcontrole en support zijn nodig om de gevraagde dienst en betaalde toegang te leveren. Technische beveiligingsgegevens gebruiken we vanwege ons gerechtvaardigd belang om de dienst te laten werken en misbruik te voorkomen; daarbij beperken we de gegevens tot wat nodig is.

Bewaren

Lokale profielen en voortgang blijven staan totdat je ze verwijdert of de appgegevens wist; je eigen apparaat- en bestandsback-ups kunnen daarna nog een kopie bevatten. iCloudopslag wordt daarnaast door Apple beheerd.

De aankoopregistratie wordt gebruikt voor controle, herstel en het onderhouden van betaalde toegang. In de huidige serverversie vervallen deze registraties niet automatisch. Een verzoek over deze gegevens kun je indienen via privacy@robinvanholst.nl. De technische anti-misbruikregistraties worden bij nieuwe verzoeken opgeschoond; zonder nieuw verkeer kan dat later gebeuren.

Support en deze website

Als je ons mailt, ontvangen we je e-mailadres, je bericht en eventuele bijlagen. We gebruiken ze om je vraag of verzoek af te handelen. Stuur liever geen kindprofielen, codes of aankoopbewijzen mee voordat we aangeven welke informatie nodig is.

De website gebruikt een technisch sessiecookie. Bij een bezoek via een QR-code of NFC-tag bewaart je browser tijdens het bezoek campagnevelden, zoals de bron van de code, om een winkellink aan te vullen. De website gebruikt hiervoor geen advertentieprofiel. Onze hosting kan gebruikelijke netwerkgegevens, zoals IP-adres, opgevraagde pagina en tijdstip, in toegangs- en foutlogs verwerken voor werking en beveiliging. De hosting kan daarvan back-ups bewaren. Supportberichten bewaren we voor de behandeling en opvolging van je vraag; technische logs en back-ups voor beheer, beveiliging en herstel. Voor deze gegevens geldt geen in deze verklaring vastgelegde vaste bewaartermijn. Vraag ons via het privacyadres naar de gegevens en bewaarsituatie die op jouw verzoek van toepassing zijn. Een klik op een winkel- of andere externe link brengt je bij die aanbieder.

Je gegevens inzien, aanpassen of verwijderen

Een ouder kan profielgegevens in de app aanpassen. Zijn er meerdere profielen, dan kun je in het profielbeheer een profiel met zijn voortgang verwijderen. Bij Apple wordt de verwijdering ook met je eigen iCloud gesynchroniseerd zodra synchronisatie beschikbaar is. Voor het laatste profiel, volledige appopslag of hulp met iCloud en back-ups kun je ons om uitleg vragen. Verwijder zelf ook gedeelde back-upbestanden die je niet wilt bewaren.

Voor inzage, correctie of verwijdering van gegevens die Robin van Holst ontvangt, of voor een ander privacyverzoek, mail je naar privacy@robinvanholst.nl. Noem LeeRo en beschrijf je verzoek. Stuur geen volledige aankoop-token, wachtwoord of kopie identiteitsbewijs. We vragen alleen aanvullende informatie als die nodig is om het juiste gegeven of de bevoegde aanvrager te vinden.

Er is geen eigen online LeeRo-account om op te zeggen. Gegevens verwijderen annuleert een abonnement niet en verwijdert niet automatisch de winkeladministratie van Apple of Google. Beheer je abonnement in de betreffende winkel. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Bij wijzigingen in de app of verwerking passen we deze verklaring aan. De actuele versie staat op leeroapp.nl/privacy.