Privacybeleid

Deze vertaling is bedoeld voor uw gemak. Bij verschillen geldt de Engelse versie. Engelse versie

Versie 4.0 · Van kracht vanaf 4 oktober 2026. Vervangt versie 3.0 (27 november 2024).
Dit beleid is van toepassing op de mobiele app Eco Heroes (pakket org.ecoheroes.app) en de website eco-heroes.org.

1. Wie wij zijn

Eco Heroes International SL, een Spaanse vennootschap (CIF B44915940) met statutaire zetel in de provincie Girona, Catalonië, Spanje, is de verwerkingsverantwoordelijke voor de hier beschreven persoonsgegevens, in de zin van artikel 4, punt 7, van de Algemene verordening gegevensbescherming (AVG) van de EU.

Contact voor gegevensbescherming: info@eco-heroes.org

2. De Eco Heroes-app

Als een kind alleen speelt

Er verlaat niets het apparaat. De dagelijkse spellen, de vragen en de voortgang door de zeventien doelen worden opgeslagen in een database op het apparaat zelf. Er is geen account nodig en er wordt er ook geen aangemaakt. Door de app te verwijderen, worden die gegevens gewist; de app maakt geen gebruik van cloudback-ups.

Als een ouder zich aanmeldt

Aanmelden is optioneel en zit achter een controle voor volwassenen (een rekenvraag die moet worden ingetypt). Een ouder meldt zich aan met zijn of haar Google-account (of met Apple, wanneer de app op Apple-apparaten wordt aangeboden). Wij ontvangen en bewaren:

• het e-mailadresvan de ouder, zoals geverifieerd door Google of Apple (bij Apple kan dit een doorstuuradres zijn);
• de aanmeldingsidentificatie die Google of Apple voor dat account uitgeeft, en de Eco Heroes-account-ID die wij daaruit aanmaken;
• leervoortgang die in het account is opgeslagen, zodat deze het gezin naar een ander apparaat kan volgen.

Wij ontvangen niet het wachtwoord, de naam, de profielfoto of de contacten van dat account. De aanmelding is altijd die van een ouder: een kind kan haar niet bereiken zonder de controle voor volwassenen te doorstaan.

Als een ouder een abonnement afsluit

Gezinsabonnementen worden verkocht via Google Play, dat de betaling ontvangt. Wij zien of bewaren nooit kaart- of betaalgegevens. Om te weten of een abonnement actief is, verwerken wij en onze dienstverlener voor abonnementen RevenueCat de aankoopgeschiedenis van het account: welk abonnement is gekocht, wanneer en tot wanneer. RevenueCat ontvangt uitsluitend de Eco Heroes-account-ID — geen e-mailadres, geen naam en niets over het kind.

Als een school het apparaat aan een klas heeft gekoppeld

Scholen met een licentie geven leerlingen een klascode. Alleen op een apparaat waarop een klascode is ingevoerd, stuurt de app naar het klasdashboard van de school:

• activiteit: welk dagelijks spel is gespeeld, op welke datum en in welke taal, de verdiende punten, of het is voltooid en hoe lang het duurde; welke doelen zijn bereikt en welke badges zijn verdiend;
• een willekeurige installatie-identificatie die door de app zelf wordt gegenereerd en uitsluitend wordt gebruikt om een herhaalde upload te herkennen. Het is niet de advertentie-ID, de Android-ID of enige andere identificatie die door het apparaat of het besturingssysteem ervan wordt toegekend, en onze server bewaart er alleen een eenrichtingshash van.

Leerlingen verschijnen bij hun leerkracht onder een gegenereerde schuilnaam, nooit onder een naam, en het dashboard toont helemaal niets voor een klas met minder dan vijf actieve leerlingen. De school beslist over het gebruik van de klascode en is verantwoordelijk voor dat gebruik; wij verwerken deze gegevens namens de school.

Wat de app nooit doet

• Geen advertenties, geen advertentie-SDK, en de machtiging voor de advertentie-ID is uit de app verwijderd.
• Geen analyse- of tracking-SDK van derden.
• Geen toegang tot locatie, contacten, foto's, camera of microfoon.
• Geen vrije chat of openbaar profiel. Ranglijsten in de app tonen scholen en landen; een individuele wereldwijde ranglijst bestaat alleen als een ouder daarvoor kiest, en toont dan een gegenereerde schuilnaam.
• Geen links die een kind uit de app naar het open web leiden.

3. De website eco-heroes.org

Als u de site alleen leest

Wij vragen niet wie u bent. De site gebruikt Google Analytics om bezoeken te tellen; zie onze Cookieverklaring voor de keuzes die u hebt. Onze server en onze netwerkprovider bewaren technische logbestanden (zoals het IP-adres en de opgevraagde pagina) voor beveiliging en foutopsporing.

Als u een websiteaccount hebt

Er bestaan accounts voor leerkrachten, scholen en schoolbeheerders. Wij bewaren het e-mailadres, de naam en het wachtwoord (gehasht opgeslagen, nooit in leesbare vorm) die nodig zijn om het account te beheren, en de school waartoe het behoort. Toegangscodes voor scholen bevatten geen persoonsgegevens.

Als u een enquête invult

Enquêtes zijn optioneel. Wij bewaren de antwoorden, de taal, een globale categorie van respondent en een eenrichtingshash met sleutel van het netwerkadres, die uitsluitend wordt gebruikt om misbruik te beperken. Er wordt geen naam en geen e-mailadres aan een antwoord gekoppeld. Vermeld geen namen of contactgegevens in open antwoorden.

Als u om ouderlijke toestemming voor een kind vraagt

Het e-mailadres van een ouder wordt eenmaal gebruikt om een bevestigingslink te sturen. Toestemming wordt pas geregistreerd wanneer de ouder die link opent en bevestigt. Het adres zelf wordt niet bewaard — alleen een eenrichtingshash met sleutel, zodat een herhaald verzoek kan worden herkend.

Als u een score op een ranglijst van de website plaatst

Wij bewaren de bijnaam die u kiest, de avatar die u uit een vaste reeks hebt gekozen, de score, de taal en het doel waarop deze betrekking heeft, plus een eenrichtingshash van het netwerkadres om te voorkomen dat één persoon de ranglijst overspoelt. Kies een bijnaam die niet uw echte naam is: deze wordt openbaar getoond.

Betalingen op de website

Waar de website kaartbetalingen aanbiedt, worden deze afgehandeld door Stripe. Kaartnummers bereiken nooit onze servers.

4. Waarom wij gegevens gebruiken en op welke rechtsgrond

Wij gebruiken persoonsgegevens niet voor advertenties of profilering, en wij nemen geen geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen.

5. Wie gegevens voor ons verwerkt

Google en Apple treden op als zelfstandige verwerkingsverantwoordelijken wanneer zij u aanmelden bij uw eigen account bij hen en wanneer zij u een abonnement verkopen; daarop is hun eigen privacybeleid van toepassing. E-mail die wij versturen, wordt verzonden door onze eigen server. Wij verkopen geen persoonsgegevens en wij delen ze niet voor advertentiedoeleinden.

6. Internationale doorgiften

Onze eigen servers bevinden zich in de Europese Unie (Frankrijk). Wanneer een hierboven vermelde provider gegevens buiten de Europese Economische Ruimte verwerkt, berust de doorgifte op een adequaatheidsbesluit van de Europese Commissie (waaronder het EU-VS-kader inzake gegevensbescherming wanneer de provider daaronder is gecertificeerd) of op de standaardcontractbepalingen van de Commissie.

7. Kinderen

Eco Heroes is gemaakt voor kinderen en jongeren, en is zo gebouwd dat het gebruik ervan niet vereist dat ons persoonsgegevens worden verstrekt. In de app:

• stuurt een kind dat als gast speelt ons niets;
• zijn aanmelding en elke aankoop bedoeld voor ouders en zitten ze achter een controle voor volwassenen;
• wordt schoolklasactiviteit onder een schuilnaam vastgelegd, voor de school.

Wij verzamelen niet bewust de naam, het e-mailadres, de contactgegevens, foto's, stem of locatie van een kind. Als u denkt dat een kind ons persoonsgegevens heeft verstrekt zonder toestemming van een ouder of voogd, schrijf dan naar info@eco-heroes.org en wij zullen deze verwijderen.

Op de website vragen wij, wanneer de wet toestemming vereist voor een kind dat jonger is dan de digitale toestemmingsleeftijd in zijn of haar land (14 in Spanje; tussen 13 en 16 elders in de EU; 13 in de Verenigde Staten), een ouder om toestemming en registreren wij niets totdat deze bevestigt. Ouders en voogden kunnen te allen tijde verzoeken om inzage in, rectificatie of verwijdering van gegevens met betrekking tot hun kind, en kunnen hun toestemming intrekken; het intrekken van de toestemming wist de gegevens die op grond daarvan zijn verzameld.

8. Hoe lang wij gegevens bewaren

9. Uw rechten

U kunt verzoeken om inzage in de gegevens die wij over u bewaren, om rectificatie of verwijdering ervan, om ontvangst ervan in een overdraagbare vorm, om beperking van of bezwaar tegen de verwerking ervan, en u kunt elke door u gegeven toestemming intrekken. Hieraan zijn geen kosten verbonden en wij antwoorden binnen 30 dagen.

• Een app-account verwijderen: in de app, via Profiel → Account verwijderen; of ga naar eco-heroes.org/legal/delete/, wat ook zonder de app werkt.
• Schoolklasactiviteit: vraag het de leerkracht of de school van het kind, die deze rechtstreeks kan wissen.
• Al het overige: schrijf naar info@eco-heroes.org.

U hebt ook het recht een klacht in te dienen bij een toezichthoudende autoriteit. In Spanje is dit de Agencia Española de Protección de Datos (www.aepd.es); elders in de EU de autoriteit van het land waar u woont.

10. Beveiliging

De app en de website communiceren met onze servers uitsluitend via versleutelde verbindingen (HTTPS). Wachtwoorden van websiteaccounts worden gehasht opgeslagen. De toegang tot de servers is beperkt tot de personen die de dienst exploiteren. Geen enkel systeem is volledig veilig; als zich een inbreuk voordoet die uw gegevens treft, zullen wij u en de toezichthoudende autoriteit daarvan op de hoogte stellen zoals de wet vereist.

11. Wijzigingen in dit beleid

Wij publiceren elke wijziging op deze pagina met een nieuw versienummer en een nieuwe datum. Als een wijziging wezenlijke gevolgen heeft voor de manier waarop wij reeds verzamelde gegevens gebruiken, stellen wij accounthouders daarvan per e-mail op de hoogte voordat de wijziging van kracht wordt.