Privacyverklaring
Korte versie: AI Avontuur slaat leerlinggegevens lokaal op het apparaat van de school op. Wanneer de school een licentie activeert en internet beschikbaar is, worden voortgangsgegevens ook gesynchroniseerd naar een beveiligde cloudopslag (Cloudflare D1), zodat leerlingen op elk apparaat van school verder kunnen. Er worden geen namen, foto's of contactgegevens van leerlingen met ons gedeeld.
1. Wie zijn wij
AI Avontuur is een onderwijsproduct van Dennis van den Berg, eenmanszaak gevestigd in Nederland (KVK-registratie in aanvraag). Contactadres: contact@ai-avontuur.nl.
2. Welke gegevens verwerkt AI Avontuur
De applicatie slaat de volgende gegevens op in de lokale browseropslag (localStorage) van het apparaat:
- Voornaam van de leerling (ingevoerd door de leerling of leerkracht)
- Gekozen avatar (afbeelding, geen foto)
- Groep / leerjaar
- Voortgang per les (voltooiing, aantal sterren)
- XP-punten en dagstreak
- Tijdregistratie (aantal minuten)
Cloudsynchronisatie: Wanneer de school een geldige licentiecode heeft ingesteld én het apparaat een internetverbinding heeft, worden bovenstaande gegevens ook gesynchroniseerd naar een beveiligde clouddatabase (Cloudflare D1). Dit maakt het mogelijk dat leerlingen op elk Chromebook van de school met dezelfde voortgang verder werken. De applicatie blijft altijd volledig functioneren zonder internet; de cloudsync is aanvullend.
Er worden géén e-mailadressen, wachtwoorden, telefoonnummers, BSN-nummers of foto's van leerlingen verwerkt.
3. Wat wij níet doen
- Wij koppelen geen leerlinggegevens aan externe identiteiten (geen Google-account, geen e-mail)
- Wij gebruiken geen tracking, analytics of advertentie-cookies
- Wij verkopen geen gegevens aan derden
- Wij delen geen leerlinggegevens tussen scholen — elke school heeft een eigen afgeschermde omgeving
- Wij vragen geen contactgegevens van leerlingen of ouders
4. Grondslag en verantwoordelijkheid
AI Avontuur treedt op als verwerker in de zin van de AVG. De school (verantwoordelijke) stelt de licentiecode in en beheert de leerlingaccounts via het leerkrachtdashboard. Wij verwerken uitsluitend die gegevens die noodzakelijk zijn voor het functioneren van de applicatie.
De grondslag voor verwerking is gerechtvaardigd belang (onderwijsdoeleinden) en, waar van toepassing, de uitvoering van de licentieovereenkomst met de school. Wij sluiten op verzoek een verwerkersovereenkomst af.
4a. Sub-verwerker: Cloudflare
Voor de cloudsynchronisatie maakt AI Avontuur gebruik van Cloudflare, Inc. (Cloudflare D1-database). Cloudflare is AVG-compliant en beschikt over een standaard Data Processing Addendum (DPA). Gegevens worden opgeslagen in een beveiligde omgeving en zijn uitsluitend toegankelijk via de API van AI Avontuur met een unieke schoolsleutel. Meer informatie: cloudflare.com/privacypolicy.
5. Gegevens verwijderen
Leerlinggegevens kunnen op elk moment worden verwijderd via het leerkrachtdashboard (PIN vereist). De leerkracht kan individuele leerlingen verwijderen of de volledige klas resetten — dit verwijdert de gegevens zowel lokaal als uit de clouddatabase.
Bij beëindiging van de licentie worden alle cloudgegevens van de school verwijderd op verzoek.
6. Beveiliging
De applicatie werkt offline-first: alle gegevens staan altijd lokaal en zijn beschikbaar zonder internet. Cloudsynchronisatie verloopt via een versleutelde HTTPS-verbinding met authenticatie via een schoolspecifieke licentiesleutel. Er is geen inlogpagina, geen account en geen wachtwoord voor leerlingen. Het leerkrachtdashboard is beveiligd met een PIN.
7. Contactgegevens
Voor vragen over deze privacyverklaring of het sluiten van een verwerkersovereenkomst kunt u contact opnemen via contact@ai-avontuur.nl.
8. Wijzigingen
Wij behouden het recht deze privacyverklaring te wijzigen. De meest actuele versie is altijd beschikbaar op ai-avontuur.nl/privacy.html. Bij ingrijpende wijzigingen informeren wij actieve licentiehouders per e-mail.