Privacyverklaring

Laatst bijgewerkt: 30-04-2026 · versie 1.0

1. Wie is verwerkingsverantwoordelijke?

Kaatje Digitaal (hierna: “wij”, “ons”) is verantwoordelijk voor de verwerking van persoonsgegevens via het online platform DigiKaat (de “Dienst”).

Contact: info@digikaat.nl

2. Welke gegevens verwerken we?

Afhankelijk van hoe je de Dienst gebruikt, kunnen wij onder meer de volgende gegevens verwerken:

• Account en inlog: e-mailadres, wachtwoord (uitsluitend als beveiligde hash), rol (bijv. ouder/kind), aanmaakdatum.
• Abonnement en betaling: via onze betaalpartner (Stripe) o.a. klantidentificatie bij betalingen, betalingsstatus en factuurgegevens zoals Stripe die aan ons doorgeeft. Wij slaan geen volledige kaartnummers op.
• Kindprofielen: door de ouder ingevoerde gegevens zoals voornaam of bijnaam, leeftijd/groep, voortgang, scores, beloningen, voorkeuren (bijv. avatar).
• Gebruik van de app: antwoorden op oefeningen, tijdsduur, onderwerp/vak, logboeken voor rapportage en foutafhandeling.
• Communicatie: berichten die je via de Dienst verstuurt, en met jouw toestemming of noodzaak e-mailcorrespondentie over je account.
• Technische gegevens: IP-adres, browsertype, tijdstempels, sessie-identificatie (zie ook cookieverklaring), en logbestanden die nodig zijn voor beveiliging en stabiele werking.

3. Doeleinden en rechtsgronden (AVG)

Wij verwerken gegevens voor de volgende doeleinden:

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): account aanmaken, de leeromgeving aanbieden, voortgang, facturatie van abonnementen.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): beveiliging, fraudepreventie, verbetering van de Dienst, statistische analyses in geanonimiseerde vorm waar mogelijk, en communicatie over je account.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): o.a. fiscale bewaartermijnen voor administratie.
• Toestemming (art. 6 lid 1 sub a AVG): waar wij daar expliciet om vragen, bijvoorbeeld voor bepaalde nieuwsbrieven of niet-noodzakelijke cookies.

4. Kinderen en ouderlijke verantwoordelijkheid

De Dienst richt zich op gebruik door ouders of wettelijke vertegenwoordigers die kindprofielen aanmaken en beheren. De ouder is in beginsel degene die toestemming geeft voor verwerking van gegevens van kinderen tot 16 jaar in lijn met de AVG en Nederlandse uitleg daarvan. Zie ook onze pagina Kinderen en privacy.

5. Bewaartermijnen

• Accountgegevens: zolang je account bestaat en daarna een beperkte periode voor back-ups en wettelijke verplichtingen, tenzij je verwijdering vraagt (zie rechten hieronder).
• Financiële administratie: conform wettelijke fiscale termijnen (doorgaans 7 jaar).
• Logs: in principe beperkt tot wat nodig is voor beveiliging en support, met rollende verwijdering waar mogelijk.

6. Delen met derden (verwerkers)

Wij verkopen je gegevens niet. Wij kunnen gegevens delen met:

• Stripe (betalingen), zie het privacybeleid van Stripe op stripe.com.
• Hosting- en infrastructuurpartijen waar de Dienst op draait (servers, back-ups).
• E-mailverzending indien wij transactiemails versturen via een leverancier.

Met verwerkers streven wij verwerkersovereenkomsten of Standaardcontractbepalingen na waar de wet dat vereist.

7. Doorgifte buiten de EER

Als een leverancier gegevens buiten de Europese Economische Ruimte verwerkt, zorgen wij voor passende waarborgen (bijv. EU-modelclausules of adequaatheidsbesluit), tenzij een uitzondering van toepassing is.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen, zoals versleutelde wachtwoordopslag, beperkte toegang tot productieomgevingen, en het gebruik van beveiligde verbindingen (HTTPS) waar van toepassing. Geen enkele online dienst kan 100% veiligheid garanderen.

9. Jouw rechten

Je hebt onder meer de volgende rechten, voor zover van toepassing:

• Inzage in welke gegevens wij van je verwerken
• Rectificatie van onjuiste gegevens
• Verwijdering (“recht op vergetelheid”) in de gevallen die de wet voorschrijft
• Beperking van de verwerking
• Gegevensoverdraagbaarheid (waar technisch redelijk)
• Bezwaar tegen verwerking op basis van gerechtvaardigd belang
• Intrekken van toestemming (als verwerking daarop steunde)

Voor een export van je gegevens en accountbeheer kun je, waar in de Dienst ingebouwd, gebruikmaken van de functies onder Abonnement & privacy in het ouderscherm. Je kunt ook mailen naar support@digikaat.nl.

10. Klacht bij de toezichthouder

Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.

11. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen. De datum “Laatst bijgewerkt” wordt gewijzigd. Bij belangrijke wijzigingen zullen wij, waar passend, een melding in de Dienst of per e-mail tonen.

12. Cookies

Zie onze cookieverklaring.