Privacyverklaring

1 Wie wij zijn

Pikidoo is een service voor familiebeheer van taken en beloningen, geëxploiteerd door Pikidoo ("wij", "ons", "onze"). Onze service stelt ouders in staat huishoudelijke taken en regels aan te maken, beloningen toe te kennen aan kinderen, voltooiingen bij te houden en zakgeldbetalingen te beheren — alles via een web- en mobiele applicatie.

Dit Privacybeleid legt uit welke persoonsgegevens we verzamelen wanneer u Pikidoo gebruikt, waarom we ze verzamelen, hoe we ze beschermen en welke rechten u hierover heeft op grond van de EU-Algemene verordening gegevensbescherming (AVG) en andere toepasselijke wetgeving.

2 Gegevens die we verzamelen

Accountgegevens (ouders / voogden)

• Naam en e-mailadres — verzameld bij de registratie
• Versleuteld wachtwoord — opgeslagen als veilige hash; wij zien uw wachtwoord nooit in leesbare vorm
• Gezinsnaam en een unieke gezinscode die u zelf kiest
• Voorkeurstaal en valuta
• Informatie over het abonnement (gekoppeld aan uw klantgegevens bij Stripe)

Gegevens van kinderprofielen

• Voornaam (of bijnaam) — opgegeven door de ouder
• Avatarpictogram en kleur — gekozen door het kind of de ouder
• Optioneel: geboortejaar (alleen gebruikt om inhoud te tonen die bij de leeftijd past)
• Gehashte PIN — kinderen melden zich aan met een 4-cijferige PIN; wij bewaren alleen de hash
• Saldo — het beloningssaldo in de app, berekend op basis van goedgekeurde taken

Taak- en activiteitsgegevens

• Taaknamen, beloningsbedragen, pictogrammen en groepsindelingen die ouders aanmaken
• Registraties van afgeronde taken: welk kind, welke taak, datum en goedkeuringsstatus
• Uitbetalingsgegevens: uitgekeerde bedragen, data en de betrokken kinderen

Technische gegevens

• Serverlogboeken (IP-adres, opgevraagd pad, tijdstempel) — 30 dagen bewaard voor beveiliging en foutopsporing
• De Pikidoo-applicatie zelf plaatst geen browsercookies

Betaalgegevens

Abonnementsbetalingen worden verwerkt door Stripe, Inc. Wij bewaren nooit uw volledige kaartnummer, CVV of bankgegevens. Stripe deelt met ons alleen een klantreferentie en de status van het abonnement. Op betaalgegevens is het privacybeleid van Stripe van toepassing: stripe.com/privacy.

3 Hoe we uw gegevens gebruiken

• De dienst leveren — gebruikers aanmelden, taken opslaan en tonen, saldi berekenen, uitbetalingen verwerken
• Abonnementen beheren — de juiste abonnementslimieten toepassen en upgrades, downgrades en opzeggingen via Stripe afhandelen
• Met u communiceren — transactionele e-mails versturen (account aanmaken, wachtwoord herstellen, betalingsbevestigingen)
• Pikidoo verbeteren — geaggregeerde, geanonimiseerde gebruikspatronen analyseren om functies te prioriteren
• Beveiliging waarborgen — frauduleuze of misbruikende toegang opsporen en voorkomen
• Voldoen aan de wet — gegevens bewaren die op grond van financiële en fiscale regels vereist zijn

Wij gebruiken uw gegevens niet voor advertenties, verkopen ze niet aan derden en gebruiken ze niet om marketingprofielen op te bouwen.

4 Rechtsgrondslag (AVG)

Voor gebruikers in de Europese Economische Ruimte (EER) en het Verenigd Koninkrijk zijn onze grondslagen:

• Contract performance (Art. 6(1)(b)) — processing necessary to deliver the service you signed up for
• Legitimate interests (Art. 6(1)(f)) — security logging and aggregate service improvement
• Wettelijke verplichting (art. 6, lid 1, onder c) — het bewaren van financiële administratie zoals de wet voorschrijft
• Consent (Art. 6(1)(a)) — for optional analytics cookies, where applicable

Voor de gegevens van kinderprofielen baseren wij ons op toestemming van de ouder: de ouder of voogd die het account aanmaakt, is verantwoordelijk voor het geven van die toestemming namens de kinderen die aan het gezin worden toegevoegd.

5 Privacy van kinderen

Pikidoo is gemaakt om te worden gebruikt door ouders namens hun kinderen. Kinderen registreren zichzelf niet — een ouder of voogd maakt alle kinderprofielen aan en beheert ze. Dat betekent:

• Wij verzamelen alleen de gegevens die minimaal nodig zijn voor een kinderprofiel (naam, avatar, PIN-hash, saldo)
• Gegevens van kinderen worden nooit gedeeld met adverteerders of externe analyseaanbieders
• Kinderprofielen hebben geen e-mailadres en worden niet benaderd voor direct marketing
• Children's task history and balances are visible only to the family
• Ouders kunnen elk kinderprofiel op elk moment verwijderen, waarmee alle bijbehorende gegevens definitief verdwijnen

We comply with the GDPR provisions on children's data (Art. 8) and, for US users, COPPA. If you believe we have inadvertently collected data from a child without appropriate parental consent, please contact us immediately at privacy@pikidoo.app.

6 Gegevens delen en verwerkers

Wij delen gegevens uitsluitend met de volgende vertrouwde verwerkers, die allemaal gebonden zijn aan een verwerkersovereenkomst:

We do not sell personal data. We do not share data with law enforcement except where legally compelled.

7 Cookies en tracking

Deze marketingwebsite (pikidoo.app)

• Essential: A cookie_consent entry in your browser's localStorage remembers your cookie preference.
• Third-party: Google Fonts (loaded from fonts.googleapis.com) may set its own cookies or log your IP to serve font files.
• Analyse: Op deze website gebruiken wij momenteel geen analysecookies of trackingpixels.

De Pikidoo-app

• De app bewaart uw aanmeldtoken in de localStorage van de browser — dat is technisch noodzakelijk en geen trackingcookie.
• Binnen de app worden geen trackingcookies of advertentiecookies van derden gebruikt.

8 Gegevensbewaring

• Actieve accounts: Gegevens worden bewaard zolang uw account actief is.
• After account deletion: All personal data is permanently deleted within 30 days, except where required by law (typically 7 years for financial records — anonymised where possible).
• Kinderprofielen: Direct en definitief verwijderd zodra een ouder ze verwijdert of het ouderaccount wordt verwijderd.
• Serverlogboeken: Worden na 30 dagen automatisch gewist.
• Back-ups: Versleutelde back-ups worden maximaal 90 dagen bewaard en daarna overschreven.

9 Uw rechten

Op grond van de AVG (en vergelijkbare wetgeving in het VK en andere rechtsgebieden) hebt u de volgende rechten:

Wilt u een van deze rechten uitoefenen, mail ons dan op privacy@pikidoo.app. Wij reageren binnen 30 dagen. Wij kunnen u vragen uw identiteit te bevestigen voordat wij het verzoek uitvoeren.

10 Beveiliging

• Alle gegevens worden verzonden via TLS (HTTPS)
• Wachtwoorden worden gehasht met een sterk algoritme met salt — wachtwoorden in leesbare vorm worden nooit bewaard
• PIN-codes van kinderen worden opgeslagen als veilige hashes
• Toegang tot de database is via een privénetwerk beperkt tot de applicatieservers
• Versleutelde back-ups worden gescheiden van de productiegegevens bewaard
• Toegang tot productiesystemen is beperkt tot bevoegd personeel met meervoudige authenticatie

Ontdekt u een mogelijk beveiligingslek, meld dit dan verantwoord via security@pikidoo.app in plaats van het openbaar te maken.

11 Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij wezenlijke wijzigingen stellen wij actieve gebruikers minstens 14 dagen van tevoren per e-mail op de hoogte. De datum “Laatst bijgewerkt” boven aan deze pagina verwijst altijd naar de meest recente versie. Als u Pikidoo blijft gebruiken nadat de wijzigingen zijn ingegaan, aanvaardt u het bijgewerkte beleid.

12 Contact

Bent u niet tevreden met onze reactie, dan hebt u het recht een klacht in te dienen bij uw nationale toezichthouder voor gegevensbescherming. Een lijst van EU-toezichthouders vindt u op edpb.europa.eu.