Deze verklaring geldt specifiek voor de app De Meedenker en vult de algemene privacyverklaring van Het Onbegrepen Kind aan. Vragen? Mail naar info@hetonbegrepenkind.com.

1. Over Het Onbegrepen Kind en deze verklaring

Het Onbegrepen Kind, gevestigd te Den Dungen, is de verwerkingsverantwoordelijke van jouw gegevens. Voor alles wat hier niet apart genoemd wordt (zoals facturatie, reviews en de website) geldt de algemene verklaring op de website.

2. Welke persoonsgegevens de app mogelijk verwerkt

• Je e-mailadres (voor het inloggen met een inlogcode; er is geen wachtwoord).
• De berichten die jij in de app deelt: gesprekken, situaties en check-ins.
• Het gezinsprofiel: wat jij zelf invult (zoals de voornaam en het geboortejaar van je kind) en wat de app uit jullie gesprekken onthoudt als rode draad.
• De voornaam van de andere ouder, als je die invult onder Jullie zes weken, plus wat je daar zelf deelt: de peiling, de zin om vast te houden en je eigen reflecties.
• Je stem op de vraag van de week in de kring: welk antwoord je koos. Andere ouders zien alleen de totalen, nooit wie wat koos; ook de andere ouder niet.
• Wat je zelf in de kring plaatst: je berichten over wat er thuis gebeurde, je reacties op berichten van andere ouders en je zin bij de vraag van de week. Die staan er met de voornaam en het gezicht die je kiest (een getekend gezicht of een eigen foto), of zonder naam als je dat per bericht kiest; dan staat er alleen de leeftijd van je kind bij. Dit is zichtbaar voor de andere ingelogde leden van de kring, ook voor de andere ouder als die meedoet. Elk bericht gaat vóór plaatsing door een automatische controle (contactgegevens, veiligheid, kwetsende of ongepaste inhoud, namen van kinderen, advies of oordeel over anderen). Wat de controle tegenhoudt, leest Jordy of een vaste meelezer eerst. Wat de controle alleen markeert, kan er meteen staan; dat leest Jordy of een vaste meelezer na. Die automatische controle van je berichten, reacties en zinnen in de kring en van een eigen foto gebeurt vóór plaatsing met een AI-model van Anthropic, onze verwerker (net als bij de gesprekken in Praten): de inhoud wordt daarvoor kort verwerkt en niet gebruikt om het model te trainen, en Jordy of een vaste meelezer kan meekijken. Meldingen van andere leden kunnen een bericht verbergen. Meld jij een bericht, dan bewaren we welk bericht dat was, zodat je het niet meer te zien krijgt; de schrijver ziet nooit wie meldde. Wie zich niet aan de regels van de kring houdt, kan uit de kring gezet worden; wat die ouder in de kring zette, is dan voor niemand meer te zien. Je kunt je berichten zelf aanpassen en weghalen.
• Het getekende gezicht dat je voor de kring kiest, en je voornaam zoals je die daar invult. Kies je een eigen foto, dan gaat die eerst door een automatische controle (alleen het gezicht van een volwassene, geen kinderen) en wordt hij op onze server bewaard. De foto is alleen te zien voor ingelogde leden van de kring en voor Jordy en een vaste meelezer, nooit openbaar, en je kunt hem zelf weghalen.
• Het e-mailadres van de andere ouder, als jij die uitnodigt onder Gezin en instellingen. Dat adres gebruiken we alleen om de uitnodiging te versturen en te herkennen als die ouder inlogt. Het wordt gewist als je de koppeling weghaalt, als de uitnodiging na 60 dagen onbeantwoord vervalt, of als je je account verwijdert. Nodigt iemand jou uit, dan bewaren we jouw adres om dezelfde reden; in de app kun je nee zeggen, en dan koppelt er niets. Om te tellen hoe vaak je een andere ouder laat meedoen (hooguit twee keer per jaar), bewaren we van wie meedeed niet het adres, maar een code die niet terug te rekenen is naar het adres: van het afgelopen jaar, en van de ouder die als laatste meedeed. Verwijder jij of die ouder het account, dan gaat die code weg.
• Ingesproken audio, alleen als jij op "Spreek in" tikt.
• Je abonnementsstatus (gratis of betaald).
• De feedback die je geeft: sterren, je toelichting, en bij een duim omlaag het stukje gesprek dat je zelf meestuurt met het vinkje.
• Welke schermen en knoppen je gebruikt, welke lessen van Jordy je opent, afspeelt en uitluistert, of je een melding opent, welke soorten meldingen je aan of uit zet, op welke dagen je de app gebruikt, en hoeveel berichten je per dag stuurt. Dit is telwerk zonder inhoud, zodat wij zien welke onderdelen van de app werken en welke niet.
• Een toestelcode voor pushmeldingen. Die maakt je telefoon al aan zodra je de app voor het eerst opent, ook als je nog geen meldingen hebt aangezet. Pas als jij meldingen toestaat gebruiken wij hem om iets te bezorgen.
• Technische gegevens zoals je IP-adres (alleen om misbruik en overbelasting te voorkomen).

Een achternaam van je kind is nooit nodig. Jij bepaalt zelf wat je wel en niet deelt, en alles wat de app over jullie gezin onthoudt is zichtbaar in het scherm Gezin en daar direct door jou te verwijderen.

3. Grondslagen voor de verwerking

Inloggen en de app gebruiken. Je e-mailadres wordt gebruikt om je een inlogcode te sturen en je account, tegoeden en abonnement bij te houden. Grondslag: uitvoering van de overeenkomst.

Meedenken. Jouw berichten en een samenvatting van jullie rode draad worden verwerkt door een AI-taalmodel, zodat het antwoord aansluit op jullie situatie. Wat je over je kind(eren) deelt kan gaan over bijzondere persoonsgegevens; het is aan jou wat je vertelt, en je kunt alles inzien en verwijderen. Grondslag: uitvoering van de overeenkomst; voor gegevens over je kind(eren): uitdrukkelijke toestemming.

Inspreken. Alleen als jij op "Spreek in" tikt wordt de microfoon gebruikt. De opname wordt direct omgezet naar tekst en daarna verwijderd; de audio zelf wordt niet bewaard. Grondslag: toestemming.

De kring, de lessen en de live. Je stem op de vraag van de week, welke lessen je opent en de link naar een live-bijeenkomst horen bij het gebruik van de app. Wat je zelf in de kring plaatst, met of zonder naam, plaats je zelf en kun je zelf weghalen; wij tonen het alleen aan de andere leden van de kring. Doe je mee aan een live via Zoom, dan geldt daar de privacyverklaring van Zoom; wij zien alleen dat je op de link tikte. Grondslag: uitvoering van de overeenkomst.

Veilig en goed laten werken. Gesprekslogs worden beperkt ingezien om kwaliteit en veiligheid te bewaken. Je IP-adres wordt alleen gebruikt om misbruik te voorkomen. Grondslag: gerechtvaardigd belang.

Mails over je account en passende hulp. Denk aan de inlogcode, belangrijke wijzigingen en (als je daarvoor kiest) tips en aanbod. Bij je eerste keer inloggen komt je e-mailadres op onze app-lijst te staan, zodat we je kunnen bereiken over de app die je gebruikt. Dat is iets anders dan de nieuwsbrief: die vraagt een eigen vinkje. Afmelden voor de app-mails kan met de link onder elke mail. Grondslag: gerechtvaardigd belang respectievelijk toestemming.

Opvoedtips per mail (alleen met jouw vinkje). Alleen als je in de app het vinkje "opvoedtips per mail" aanzet, gebruiken we je e-mailadres ook voor opvoedtips en aanbod van Het Onbegrepen Kind. Om die tips te laten aansluiten kijkt de app naar het onderwerp waar jullie gesprek over ging (bijvoorbeeld driftbuien, school of puber) en kiest daar de bijpassende reeks bij. Gevoelige onderwerpen worden hiervoor nooit gebruikt, en de inhoud van je gesprek gaat nooit mee naar ons mailsysteem: alleen dat ene woord. We leggen het moment van je toestemming vast. Uitzetten kan altijd: met dezelfde schakelaar in de app (onder Gezin) of via de uitschrijflink onder elke mail. Grondslag: toestemming.

4. Hoe lang gegevens bewaard worden

• Ingesproken audio: direct na het omzetten verwijderd.
• Gesprekken, situaties, check-ins en gezinsprofiel: zolang je account bestaat; feiten verwijder je zelf direct in de app.
• Je stem op een vraag van de week: zolang je account bestaat.
• Je berichten, reacties en zinnen in de kring, je voornaam, je gezicht en een eigen foto: zolang je account bestaat, of tot je ze zelf weghaalt. Een bericht dat je weghaalt, is voor niemand meer te zien. Om mee te lezen krijgt Jordy elke avond per mail een overzicht van wat er in de kring is geplaatst, met de voornaam zoals die in de kring staat en zonder e-mailadres. Die mail gaat via Make naar de mailbox van Het Onbegrepen Kind; Make bewaart de inhoud hooguit een paar dagen, en er blijft geen verzonden kopie van staan. Jordy bewaart deze mails daar in een aparte map, waaruit ze na ongeveer een maand vanzelf verwijderd worden; een paar weken later zijn ze helemaal weg. Tot dan kan een bericht dat je weghaalt nog in zo'n mail staan.
• Een vraag die je instuurt voor een masterclass: tot 30 dagen na die masterclass (haalt Jordy de masterclass uit de app, dan tot 60 dagen na het insturen); alleen Jordy en een vaste meelezer lezen hem, met je voornaam uit de kring erbij of zonder naam als je dat kiest.
• Technische logs: maximaal 12 maanden (alleen metadata, geen gespreksinhoud); het gesprekslog op de server wordt na 30 dagen opgeruimd.
• Een dagelijkse, versleutelde reservekopie van de database: 14 dagen, bij onze hostingpartner.
• Account en e-mailadres: tot 1 maand na je verwijderverzoek.
• Betaalgegevens voor de administratie: 7 jaar (wettelijke bewaarplicht).

Wil je je hele account laten verwijderen? Gebruik "Account verwijderen" onder Gezin in de app, of mail naar info@hetonbegrepenkind.com. Dit wordt binnen een (1) maand uitgevoerd. De app wist dan alles wat zij over jullie bewaarde, inclusief de app-koppelingen in ons mailsysteem. Sta je daarnaast los van de app op de nieuwsbrief, of ben je lid van De Basis, dan blijft dat bestaan tot je je daar afmeldt; een lopend abonnement in de app beheer je via de winkel waar je de app hebt gedownload: je Apple-account of je Google Play-account.

De volledige uitleg, ook voor als je de app niet meer op je telefoon hebt, staat op de pagina over je gegevens verwijderen.

5. Het delen van jouw gegevens

Jouw gegevens worden niet verkocht en niet doorgegeven aan adverteerders. Er zitten geen advertenties, trackers of meetpixels van derden in de app, en er wordt geen profiel van jou opgebouwd om aan anderen te verkopen. Wel geldt: heb jij het vinkje voor opvoedtips aangezet, dan bepaalt het onderwerp van jullie gesprek welke reeks je krijgt (zie hoofdstuk 3). De app werkt met deze softwarepartners:

• Anthropic (Verenigde Staten): het AI-taalmodel dat de antwoorden maakt. Naar Anthropic gaan je berichten, ingesproken reflecties en de gezinsprofiel-samenvatting, en voor de automatische controle in de kring ook wat je daar plaatst en een eigen foto, via een versleutelde verbinding. Gegevens via deze zakelijke API worden niet gebruikt om modellen te trainen.
• OpenAI (Verenigde Staten): het omzetten van ingesproken audio naar tekst. Naar OpenAI gaat alleen de opname zelf, via een versleutelde verbinding; de audio wordt na het omzetten direct verwijderd en via deze zakelijke API niet gebruikt om modellen te trainen.
• Fly.io: de servers (datacenter in Amsterdam) en de opslag van de dagelijkse reservekopie (Tigris, via Fly.io).
• Plug&Pay en Mollie: de betaling van De Basis en andere aankopen via de website, buiten de app. De app leest alleen of bij jouw e-mailadres een actief lidmaatschap hoort, zodat je in de app herkend wordt; er gaat geen gespreksinhoud naartoe.
• Zoom: de live-bijeenkomsten. De app toont alleen de link; wat je in Zoom deelt valt onder de verklaring van Zoom.
• ActiveCampaign: het versturen van e-mails.
• Make: de koppeling die losse mails vanuit de app op weg helpt, zoals je inlogcode en de opstartmails. Make ziet daarbij je e-mailadres en de inhoud van die ene mail.
• RevenueCat (Verenigde Staten): het beheren van de in-app-abonnementen. RevenueCat ontvangt een app-gebruikersnummer en de aankoopstatus, nooit gespreksinhoud.
• Expo (Verenigde Staten): het bezorgen van pushmeldingen, samen met de berichtendiensten van Apple en Google. De tekst van een melding is bewust neutraal gehouden: een melding over de kring of over een les noemt nooit de naam van een andere ouder, wat iemand schreef of de titel van een les.
• Apple en Google: distributie via de App Store en de Google Play Store. Abonnementen in de app lopen als in-app-aankoop via de winkel van je telefoon; buiten de app om lopen De Basis-betalingen via PlugandPay en Mollie. Het Onbegrepen Kind ziet zelf geen reken- of kaartgegevens.

Met (sub)verwerkers zijn verwerkersovereenkomsten afgesloten die hen verplichten jouw gegevens minimaal even goed te beschermen als in deze verklaring beschreven. Sommige partijen bevinden zich buiten de EU (zoals Anthropic en OpenAI in Amerika); met deze partijen zijn passende waarborgen afgesproken zoals bedoeld in de AVG, waaronder de Europese standaardcontractbepalingen.

6. Wat De Meedenker niet is

De Meedenker is een hulpmiddel voor ouders en verzorgers, en geen vervanging van (jeugd)zorg, therapie of medische hulp. Bij signalen van onveiligheid verwijst de app naar echte hulp (zoals 112, Veilig Thuis en 113 Zelfmoordpreventie). De app is bedoeld voor volwassenen, niet voor kinderen zelf.

7. Jouw rechten

Je kunt altijd inzien welke persoonsgegevens van jou zijn bewaard; het gezinsprofiel zie je direct in de app. Je hebt recht op beperking, rectificatie, aanvulling, verwijdering, informatie en overdraagbaarheid, en je kunt bezwaar maken. Verzoeken worden binnen een (1) maand uitgevoerd. Ben je het niet eens met hoe er met jouw gegevens wordt omgegaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. Natuurlijk komen we er graag eerst samen uit.

8. Wijzigingen

Deze verklaring kan wijzigen door nieuwe regelgeving of nieuwe functies. De actuele versie vind je altijd in de app en op de website van Het Onbegrepen Kind.