Veilig en privé

• De voornaam van je kind
• In welke klas je kind zit
• Jouw naam en e-mailadres (om je te kunnen laten inloggen)
• Jouw telefoonnummer — alléén als je het zelf invult
• Een foto van je kind — alléén als je die uploadt
• Met wie je kind speelafspraken maakt en wanneer

• Achternamen van kinderen
• Adressen
• Geboortedatum
• Schoolresultaten of medische gegevens
• Locatie of GPS-data
• Toegang tot andere apps op je telefoon

De stelregel: als we iets niet écht nodig hebben om de app te laten werken, vragen we het niet.

Jij ziet je eigen gegevens en die van je kind. Je ziet de voornamen en foto's van klasgenoten — anders zou een speelafspraak niet werken — maar nooit hun adres of de contactgegevens van hun ouders.

Andere ouders zien jou alleen via je voornaam, en alléén als jullie kinderen daadwerkelijk een afspraak maken. Jouw e-mailadres en telefoonnummer blijven privé.

De juf ziet de kinderen van haar eigen klas en wie er met wie meegaat — dat is haar werk: het kind veilig overdragen aan de juiste ouder.

Wij, de bouwers, kunnen technisch bij data om bugs op te lossen. Elk kijkje wordt vastgelegd in een logboek (audit log), gebeurt alleen op verzoek of bij een echt technisch incident, en we delen nooit data met adverteerders of derde partijen. Speelvriendje verkoopt geen data, punt.

• Speelafspraken verwijderen we automatisch 90 dagen na de afspraak.
• Foto's blijven tot je kind van school gaat, of totdat jij ze zelf weghaalt.
• Jouw account en alles wat eraan hangt verwijderen we volledig zodra je dat wilt — één knop in de app.

Onder de Europese privacywet heb je altijd het recht om:

• Op te vragen welke gegevens we van je hebben
• Ze aan te passen of te verwijderen
• Je toestemming op elk moment in te trekken
• Een klacht in te dienen bij de Autoriteit Persoonsgegevens

De knoppen voor inzien en verwijderen komen in een volgende sprint rechtstreeks in je profiel. Tot die tijd: stuur een mailtje (zie onderaan).

Alle data van Speelvriendje blijft in de Europese Unie. We werken met drie technische partners (sub-processors), allemaal in de EU gevestigd en AVG-conform:

• Supabase — database & login

  Slaat al je app-data op (kindjes, whitelist, afspraken, foto's). Servers in Ierland.

• Vercel — app-hosting

  Levert de app aan je telefoon, tablet en het schermpje in de klas. EU edge-regio.

• Brevo — verzending van mails

  Verstuurt login-links en notificaties namens speelvriendje.nl. Frans bedrijf, servers in Frankrijk.

Met De Hogenkamp sluiten we vóór de pilot een formele verwerkersovereenkomst, waarin staat wie wat met welke data mag doen. Met onze sub-processors hebben we standaard verwerkersovereenkomsten (DPA's) onder Europees recht.