Privacybeleid

1. Inleiding

RoutineBuddies ("wij", "ons", "onze") is een routineapp voor kinderen van 5–13 jaar, gebaseerd op 40+ jaar ADHD-onderzoek. We nemen de privacy van je gezin zeer serieus — zeker omdat onze gebruikers ook kinderen zijn.

Dit beleid legt uit welke gegevens we verzamelen, waarom en hoe we ze beschermen.

2. Gegevens die op je apparaat worden opgeslagen

Alle routinegegevens, profielinformatie (bijnamen, avatarkeuze), punten, levels, reeksen en sessiegeschiedenis worden lokaal op het apparaat opgeslagen. Deze gegevens verlaten het apparaat nooit, tenzij je de iCloud-back-up activeert (zie hieronder).

3. iCloud-back-up (optioneel)

Als het apparaat iCloud heeft ingeschakeld, kan RoutineBuddies het profiel van je kind, routines en sessiegeschiedenis back-uppen naar Apples privé CloudKit-database. Deze gegevens zijn:

• Gekoppeld aan het iCloud-account van het apparaat
• Opgeslagen in Apples infrastructuur, niet die van ons
• Op geen enkele manier voor ons toegankelijk
• Herstelbaar bij herinstallatie van de app of apparaatwisseling

Je kunt iCloud-gegevens op elk moment verwijderen via Instellingen → iCloud-synchronisatie in de app.

4. Anonieme analyse (alleen opt-in)

We gebruiken PostHog (EU-cloud, gehost in Frankfurt, Duitsland) voor anonieme gebruiksanalyse. De analyse is:

• Volledig optioneel (opt-in) — wordt alleen geactiveerd als een ouder tijdens de introductie of in de instellingen uitdrukkelijk toestemt
• Beschermd door een ouderslot (rekensom) dat voorkomt dat kinderen het aan- of uitzetten
• Nooit automatisch geactiveerd voor kinderen die de app zelf instellen
• Volledig anoniem — we verzamelen nooit bijnamen, routinenamen, taaknamen of persoonsgegevens

Je kunt je op elk moment afmelden via Instellingen → Anonieme gegevens in de app.

Welke anonieme gegevens we precies verzamelen (bij ingeschakelde opt-in)

Elke hieronder vermelde gebeurtenis is anoniem. Geen namen, geen tekstinhoud, geen identificatoren die naar je kind te herleiden zijn.

• Anonieme introductiegebeurtenissen — welke stap is afgerond, ouder- of kindpad (niet namen of ingetypte tekst)
• Anonieme routinegebeurtenissen — dat een routine is aangemaakt, bewerkt, gestart of afgerond, met anonieme cijfers (bijv. "4 taken, 2 pauzes") — nooit de routinenaam of taaknamen
• Anonieme taakgebeurtenissen — dat een taak is afgerond of overgeslagen, of er tijd is toegevoegd, of de timer is afgelopen — nooit de taaknaam
• Anonieme voortgangsgebeurtenissen — levelstijging (bijv. "van level 3 naar 4"), anonieme avatarkoop (bijv. "kosten 10000"), anonieme bonus opgehaald
• Anonieme instellingengebeurtenissen — taal gewijzigd, tijdnotatie gewijzigd, meldingsgeluid gewijzigd — nooit de werkelijke waarden van namen of inhoud
• Anonieme toestemmingsgebeurtenissen — dat analyse is in- of uitgeschakeld

5. Gegevens die we NIET verzamelen

We verzamelen geen persoonsgegevens van kinderen of ouders. In het bijzonder:

• Geen namen, bijnamen of teksten die je kind invoert
• Geen routinenamen of taaknamen
• Geen locatiegegevens
• Geen foto's, contacten of andere apparaatgegevens
• Geen reclame-ID's
• Geen tracking door derden of reclame
• Er worden geen gegevens verkocht, gedeeld met adverteerders of gebruikt voor profilering

6. Privacy van kinderen (COPPA en AVG-K)

RoutineBuddies is ontworpen voor gebruik door kinderen. We verzamelen geen persoonsgegevens van wie dan ook — niet van kinderen, niet van ouders, van niemand. We voldoen aan de eisen van COPPA (Children's Online Privacy Protection Act) en de AVG voor kinderdata:

• We verzamelen geen persoonsgegevens van wie dan ook — zelfs niet met toestemming van de ouders
• De enige gegevens die we kunnen ontvangen zijn anonieme, optionele analysegegevens (zie punt 4 hierboven)
• Anonieme analyse vereist uitdrukkelijke ouderlijke toestemming via een ouderslot
• Er zijn geen sociale functies, geen chat, geen door gebruikers gegenereerde inhoud of vriendenlijsten
• Er is op geen enkele manier reclame
• Er zijn geen in-app-aankopen — BuddyBux is een virtuele valuta die uitsluitend door routines wordt verdiend

7. Abonnementen en betaling

Abonnementen worden volledig door Apple via de App Store afgehandeld. We gebruiken RevenueCat voor het beheren van de abonnementsstatus. Noch wij, noch RevenueCat hebben toegang tot je betalingsgegevens — de volledige betalingsafhandeling gebeurt door Apple. Er worden geen kaartnummers, bankgegevens of factuuradressen door ons opgeslagen.

8. Diensten van derden

• Apple CloudKit — optionele iCloud-back-up. Gegevens blijven in Apples infrastructuur onder Apples privacybeleid.
• Apple StoreKit / RevenueCat — abonnementsbeheer. Verwerkt alleen aankoopgerelateerde gegevens via Apples App Store. Het privacybeleid van RevenueCat is van toepassing.
• PostHog (EU) — optionele anonieme analyse. Gegevens worden verwerkt in de EU (Frankfurt). We hebben een verwerkersovereenkomst afgesloten.

9. Bewaring van gegevens

• Lokale gegevens — blijven tot de app wordt verwijderd of via de instellingen wordt gereset
• iCloud-gegevens — blijven in je CloudKit-account tot je ze via de app of iCloud-instellingen verwijdert
• Analysegegevens — worden 12 maanden bewaard en daarna automatisch verwijderd
• Abonnementsgegevens — worden door Apple en RevenueCat beheerd volgens hun bewaarbeleid

10. Je rechten en gegevensbeheer

Wij hebben je gegevens niet. Jij hebt ze. Alle routines, profielen, punten en sessiegeschiedenis staan op je apparaat en in het privé iCloud-account van je gezin. Wij hebben geen server, geen database, geen manier om erbij te komen. Je hebt volledige controle.

Je gegevens verwijderen

Ga naar Instellingen → iCloud-synchronisatie en tik onderaan op "Ouderlijk gegevensbeheer". Nadat je hebt bevestigd dat je een ouder bent (rekensom), zie je twee opties:

• Stap 1: Apparaatgegevens wissen — verwijdert permanent alle routines, punten, avatars en geschiedenis van het apparaat
• Stap 2: iCloud-gegevens wissen — verwijdert permanent alle back-upgegevens uit het gezins-iCloud-account

Elke stap vereist een aparte bevestiging. Om alles te verwijderen, voer beide stappen op volgorde uit.

• Abonnement — op elk moment opzegbaar via je Apple ID-instellingen

Anonieme analysegegevens (de enige gegevens die wij kunnen zien)

Als je hebt gekozen voor anonieme analyse, slaan we anonieme gebruiksgebeurtenissen op die in de EU worden verwerkt. Omdat de gegevens volledig anoniem zijn, kunnen ze niet naar jou of je kind worden herleid. Je kunt:

• Je afmelden op elk moment via de door een ouderslot beschermde schakelaar in de app (Instellingen → Anonieme gegevens) — dit stopt onmiddellijk elke gegevensverzameling
• Erop vertrouwen dat anonieme analysegegevens na 12 maanden automatisch worden verwijderd

Omdat de gegevens van nature anoniem zijn, kunnen we ze niet opzoeken, ophalen of met een individu in verband brengen. Dat is opzet — het is de sterkste vorm van privacybescherming. Deze principes gelden onder de AVG (EU/EER), COPPA (VS, kinderen onder 13 jaar) en vergelijkbare regelgeving wereldwijd.

Je rechten onder de AVG (EU/EER)

We verzamelen geen persoonsgegevens, waardoor de meeste AVG-datarechten (inzage, rectificatie, overdraagbaarheid) niet van toepassing zijn — er zijn geen persoonsgegevens om in te zien of te corrigeren. Echter:

• Recht om toestemming in te trekken — meld je op elk moment af van anonieme analyse via de door een ouderslot beschermde schakelaar in de app
• Recht op verwijdering — je bezit al je gegevens. Ze staan op je apparaat en in het privé gezins-iCloud. Je verwijdert ze zelf, wanneer je wilt, via het ouderlijk gegevensbeheer in de app
• Recht op informatie — dit privacybeleid beschrijft precies welke anonieme gegevens we verzamelen en hoe ze worden verwerkt
• Verwerker — PostHog (EU, Frankfurt) verwerkt anonieme analyse onder een verwerkersovereenkomst

Ouderrechten onder COPPA (VS)

Als ouder kun je op elk moment de gegevens die aan je kind zijn gekoppeld inzien, verwijderen of verdere verzameling weigeren. We verzamelen geen persoonsgegevens van wie dan ook. De enige gegevens die we kunnen ontvangen zijn anonieme, optionele analyse — die ouderlijke toestemming via een ouderslot vereist om te activeren.

11. Contact

Vragen over privacy? We helpen je graag.

[email protected]