Privacyverklaring en cookies
Versie van 16 oktober 2026.
Kort gezegd: we bewaren zo weinig mogelijk. Voor een kind is een voornaam of bijnaam genoeg. We tonen geen advertenties en verkopen nooit gegevens. Alleen als je daar toestemming voor geeft, meten we anoniem hoe de website gebruikt wordt.
1. Wie is verantwoordelijk?
WtZ beheer BV, Naoberdreef 67, 9403 KN Assen, KvK 81415702, is verantwoordelijk voor de verwerking van persoonsgegevens via Toetsenland. Vragen over privacy? Mail info@toetsenland.com.
2. Welke gegevens, waarvoor en op welke grond
| Gegevens | Waarvoor | Grondslag |
|---|---|---|
| Profielen in de cursus: (voor)naam of bijnaam, gekozen plaatje, maatje en taal, of het een kind- of volwassen profiel is, en de oefenresultaten (sterren, snelheid, percentage goed, oefentijd, lastige toetsen). | De cursus laten werken en de voortgang bewaren. | Uitvoering van de overeenkomst; bij de gratis lessen ons gerechtvaardigd belang om de cursus aan te bieden. |
| Gezinscode. We bewaren alleen een versleutelde (gehashte) versie, plus bij gekochte codes de code zelf zodat we je kunnen helpen als je hem kwijt bent. | Voortgang koppelen en synchroniseren tussen computers; toegang controleren. | Uitvoering van de overeenkomst. |
| Bij een aankoop: e-mailadres, gekozen pakket, datum, betaalstatus en het tijdstip waarop je akkoord ging met de voorwaarden. Bij een factuur ook de naam van de organisatie. | Toegang leveren, codes mailen, opzeggen verwerken, administratie. | Uitvoering van de overeenkomst en wettelijke plicht (belastingadministratie). |
| Teksten die het maatje voorleest, soms met de voornaam van het profiel erin. | Een natuurlijke stem laten maken. De tekst wordt naar de spraakdienst gestuurd; de geluidsfragmenten worden zonder naam van het gezin of de code bewaard. | Uitvoering van de overeenkomst. |
| E-mails die je ons stuurt. | Je vragen beantwoorden. | Gerechtvaardigd belang: snel kunnen antwoorden. |
| Technische gegevens zoals IP-adres en tijdstip in serverlogboeken. | Beveiliging en het oplossen van storingen. | Gerechtvaardigd belang. |
| Bij het spel Letterregen: een spelnaam uit vaste woordenlijsten (bijvoorbeeld "Vlotte Vos" met een vos-plaatje), de leeftijdsgroep (t/m 12, 13-14 of 15+), de score en de dag. | De ranglijst. Andere spelers zien alleen de spelnaam, het plaatje en de score; geen echte naam en geen gezinscode. | Uitvoering van de overeenkomst. |
| Alleen met toestemming: websitebezoek via Google Analytics (bekeken pagina's, apparaat en browser, ongeveer waar vandaan, met een cookie). | Zien hoeveel mensen de website bezoeken en welke pagina's werken. | Toestemming. Je kunt die altijd intrekken via Cookie-instellingen onderaan elke pagina. |
Betaalgegevens zoals je rekeningnummer of creditcard krijgen wij niet te zien: die verwerkt Stripe.
3. Kinderen
Toetsenland is gemaakt voor kinderen, maar een kind koopt niets en maakt geen account. Een ouder of verzorger beslist of de voortgang online wordt bewaard met een gezinscode. Zonder gezinscode blijft alles alleen in de browser van jullie eigen computer. We raden aan een voornaam of bijnaam te gebruiken en geen achternaam. We vragen nooit naar leeftijd, school, adres of foto's van kinderen, en kinderen kunnen in de cursus geen berichten naar anderen sturen. De ranglijst toont alleen profielen van jullie eigen gezin.
4. Met wie we gegevens delen
We werken met de volgende dienstverleners (verwerkers). Ze mogen de gegevens alleen voor ons gebruiken.
- Lovable Cloud (Supabase): hosting van de website en de database met voortgang en codes. De database staat in de Europese Unie.
- Stripe: afhandelen van betalingen en facturen.
- Resend: versturen van e-mails met gezinscodes en bevestigingen.
- Lovable AI Gateway en Google (Gemini): het omzetten van de teksten van het maatje naar een stem.
- Google (Google Analytics): alleen met toestemming, het meten van websitebezoek. Niet in de cursus zelf.
- Zoho Mail: onze e-mailbox.
Sommige van deze diensten verwerken gegevens buiten de Europese Economische Ruimte, met name in de Verenigde Staten. Dat gebeurt alleen met passende waarborgen, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. We delen geen gegevens met andere partijen, behalve als de wet ons daartoe verplicht.
5. Hoelang we gegevens bewaren
- Voortgang bij een gezinscode: zolang de code wordt gebruikt. Na 24 maanden zonder enige activiteit verwijderen we de voortgang automatisch.
- Aankoop- en factuurgegevens: 7 jaar, omdat de belastingwet dat verplicht.
- Scores van Letterregen: zolang het profiel bestaat; ze verdwijnen samen met de voortgang na 24 maanden zonder activiteit.
- Google Analytics: 2 maanden.
- E-mails: zolang nodig om je vraag af te handelen, en uiterlijk 2 jaar daarna.
- Serverlogboeken: kort, alleen zolang nodig voor beveiliging en het oplossen van storingen.
6. Cookies en lokale opslag
We tonen geen advertenties. Alleen als je in het balkje onderin op Ja, prima klikt, gebruiken we Google Analytics om te zien hoeveel mensen de website bezoeken en welke pagina's ze bekijken. Advertentiefuncties en Google-signalen staan uit. Klik je op Nee, liever niet, dan plaatsen we geen analytische cookies. Je keuze wijzigen of intrekken kan altijd via Cookie-instellingen onderaan elke pagina; bij intrekken verwijderen we de Analytics-cookies.
In de cursus, het beheer en bij het inloggen meten we niets en vragen we ook niets. De cursus bewaart de profielen en voortgang in de lokale opslag van je browser, zodat de cursus werkt. Wie inlogt op het beheer, krijgt een sessie-opslag voor het inloggen. Lettertypes laden we van onze eigen server. Betaal je, dan ga je naar de betaalpagina van Stripe; daar gelden de cookies en de privacyverklaring van Stripe.
7. Beveiliging
Alle verbindingen zijn versleuteld (https). Gezinscodes worden versleuteld (gehasht) opgeslagen. Alleen de beheerder van Toetsenland heeft toegang tot de database, met een persoonlijk account. Bewaar je gezinscode goed: wie de code heeft, kan de voortgang bekijken.
8. Jouw rechten
Je mag je gegevens (of die van je kind) inzien, laten verbeteren of laten verwijderen, en je mag bezwaar maken tegen een verwerking of vragen om de gegevens in een bruikbaar bestand te krijgen. Mail info@toetsenland.com met je gezinscode, dan regelen we het binnen een maand. In de cursus kun je bij Voor ouders ook zelf de voortgang downloaden, een profiel wissen of de koppeling met de gezinscode verbreken.
Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons weten. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
9. Wijzigingen
We passen deze verklaring aan als we iets veranderen in hoe we met gegevens omgaan. De datum bovenaan laat zien welke versie geldt.