Privacybeleid

Inleiding

Wanneer u MathMax gebruikt of contact met ons opneemt, ontvangen wij informatie over u. In dit privacybeleid leggen wij uit welke persoonsgegevens wij verwerken, waarom, en welke rechten u heeft. Wij gaan zorgvuldig met uw gegevens om. Wij kunnen dit beleid van tijd tot tijd bijwerken, en wij raden u daarom aan het regelmatig te raadplegen. Dit beleid is voor het laatst bijgewerkt in juli 2026.

1. Wanneer is dit privacybeleid van toepassing?

Dit privacybeleid is van toepassing op alle persoonsgegevens die wij verwerken via het spel MathMax — op de website https://www.getmathmax.com en in onze mobiele applicaties — en via de website zelf. Persoonsgegevens zijn alle gegevens die tot u als individu herleidbaar zijn, zoals uw naam, e-mailadres of IP-adres. Het is van toepassing op iedereen die MathMax gebruikt of contact met ons opneemt — waaronder spelers van de gratis versie, accounthouders, leden die spelen onder een familie- of schoolabonnement, en de ouders of voogden van kinderen die spelen.

2. Wie is verantwoordelijk voor uw gegevens?

De verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens is:

• Que?! Communicatie (Debby Grooteman)
• Adres: Gran Via de les Corts Catalanes, 672, 08010 Barcelona, Spain
• Btw / NIF: Y1701744B
• E-mail: privacy@getmathmax.com

Wanneer een school of andere instelling MathMax gebruikt onder een Schoolabonnement, bepaalt de school welke leerlingen toegang krijgen. Voor zover wij persoonsgegevens van leerlingen namens de school verwerken, doen wij dat op instructie van de school en op basis van een verwerkersovereenkomst; voor de eigen verantwoordelijkheden van de school verwijzen wij u ook naar uw school.

3. Van wie verwerken wij gegevens?

Wij verwerken de persoonsgegevens van mensen die MathMax gebruiken of contact met ons opnemen, namelijk: bezoekers en spelers van de gratis versie, geregistreerde accounthouders en abonnees, leden die spelen onder een plaats van een Familie- of Schoolabonnement (waaronder kinderen), de ouders of voogden die accounts of plaatsen voor kinderen aanmaken en beheren, medewerkers van scholen die MathMax gebruiken, en iedereen die contact met ons opneemt met een vraag of klacht.

4. Hoe komen wij aan uw gegevens?

Wij ontvangen gegevens rechtstreeks van u wanneer u:

• het spel gebruikt (waaronder de gratis versie);
• een account aanmaakt en een abonnement afsluit;
• als lid van een Familieabonnement wordt uitgenodigd, of door uw school toegang krijgt onder een Schoolabonnement;
• een betaling verricht; of
• contact met ons opneemt per e-mail, via het contactformulier of op andere wijze.

Wij verzamelen ook automatisch bepaalde gegevens wanneer u MathMax gebruikt, zoals technische en gebruiksgegevens (zie hieronder).

5. Welke gegevens verwerken wij?

Afhankelijk van hoe u MathMax gebruikt, kunnen wij de volgende categorieën persoonsgegevens verwerken:

• Accountgegevens: e-mailadres, wachtwoord (veilig opgeslagen in gehashte vorm), uw naam of weergavenaam, en een optionele avatarafbeelding.
• Lid- en plaatsgegevens: als een familieabonnee of een school u toegang geeft, het e-mailadres waarmee u bent uitgenodigd, uw lidmaatschap van die familie- of schoolgroep en, voor scholen, uw klasindeling.
• Abonnements- en betaalgegevens: abonnementstype en -status, en factuurgegevens. Betalingen worden verwerkt door onze betaaldienstverlener (Stripe); wij bewaren uw volledige kaartgegevens niet.
• Technische en gebruiksgegevens: IP-adres, apparaat- en browsertype, en informatie over hoe u het spel gebruikt. Wanneer u het registratie-, wachtwoord- of e-mailverificatieformulier indient, verwerkt Google reCAPTCHA technische gegevens om mensen te onderscheiden van geautomatiseerd misbruik.
• Spel- en statistiekgegevens: als u zonder account speelt, worden uw scores, niveaus en voortgang alleen op uw eigen apparaat opgeslagen (in de lokale opslag van uw browser) en bereiken deze onze servers niet. Als u speelt met een account met abonnement, worden uw scores, statistieken en voortgang op onze servers opgeslagen en aan uw account gekoppeld.
• Communicatiegegevens: de inhoud van berichten die u ons stuurt en onze correspondentie met u.
• Geschatte locatie: een landcode (bijvoorbeeld “ES”) die uit je IP-adres wordt afgeleid wanneer je een account aanmaakt of een spelscore indient, gebruikt om prijzen in je lokale valuta te tonen en voor geaggregeerde statistieken. We bewaren je IP-adres zelf niet, alleen de resulterende landcode van twee letters. Dit geschatte land wordt bepaald met de gratis DB-IP Country Lite-database (© DB-IP, https://db-ip.com, gelicentieerd onder CC BY 4.0) en wordt nooit gebruikt om de btw bij het afrekenen te bepalen — die is uitsluitend gebaseerd op het factuuradres dat je opgeeft.

6. Waarom gebruiken wij uw gegevens, en op welke rechtsgrond?

Wij gebruiken uw persoonsgegevens alleen voor specifieke doeleinden, elk met een rechtsgrond onder de AVG:

7. Hoe lang bewaren wij uw gegevens?

Wij bewaren uw persoonsgegevens niet langer dan nodig is voor de bovenstaande doeleinden, of zolang wij daartoe wettelijk verplicht zijn:

• Accountgegevens: zolang uw account actief is. Een account zonder vastgelegde activiteit wordt na drie jaar verwijderd of geanonimiseerd, evenals een gesloten account binnen een redelijke termijn, tenzij wij het wettelijk langer moeten bewaren.
• Spelstatistieken: zolang uw account bestaat. Verloopt uw abonnement, dan blijven uw statistieken bewaard maar verborgen, en worden ze weer zichtbaar als u opnieuw een abonnement neemt. Ze worden verwijderd of geanonimiseerd wanneer uw account wordt verwijderd, of eerder op uw verzoek.
• Schoolaccounts die niemand heeft opgeëist: een leerlingaccount dat na het vertrek van de leerling slapend blijft, wordt na ongeveer achttien maanden verwijderd, een venster op maat van het schooljaar.
• Gegevens zonder actieve rechtsgrond: bevroren — voor niemand leesbaar en er wordt niets in geschreven — en verwijderd zodra het bovenstaande venster verstrijkt, tenzij eerder een nieuwe grond wordt gevestigd.
• Factuur- en betaalgegevens: gedurende de termijn die de Spaanse fiscale en handelswetgeving voorschrijft (doorgaans tot 6 jaar).
• Technische en gebruiksgegevens: gedurende een beperkte periode, conform onze beveiligings- en loggingpraktijk.

Deze termijnen worden afgedwongen door een geplande taak die dagelijks draait, niet door een handmatige controle op verzoek.

8. Met wie delen wij uw gegevens?

Wij verkopen uw persoonsgegevens niet. Wij delen deze alleen waar nodig, met:

• Dienstverleners (verwerkers) die ons helpen MathMax te laten draaien: onze hostingprovider, onze betaaldienstverlener (Stripe) en, voor de bescherming van registratie-, wachtwoord- en e-mailverificatieformulieren, Google (reCAPTCHA). Zij mogen uw gegevens uitsluitend verwerken op onze instructie en op basis van een verwerkersovereenkomst.
• Uw familieabonnee of uw school: als u MathMax gebruikt onder een Familie- of Schoolabonnement, kan de abonnee of uw school uw lidmaatschap van de groep zien en, waar die functies bestaan, uw voortgang binnen die groep.
• Bevoegde autoriteiten, wanneer wij wettelijk verplicht zijn gegevens te verstrekken.

9. Waar worden uw gegevens opgeslagen (internationale doorgiften)?

Wij streven ernaar uw gegevens binnen de Europese Economische Ruimte (EER) te verwerken. Sommige van onze dienstverleners — met name onze betaaldienstverlener (Stripe) en Google (reCAPTCHA) — kunnen gegevens buiten de EER verwerken, met name in de Verenigde Staten. Wanneer dat gebeurt, waarborgen wij een passend beschermingsniveau door middel van een adequaatheidsbesluit van de Europese Commissie (waaronder het EU-VS-Data Privacy Framework) of door gebruik te maken van standaardcontractbepalingen.

10. Hoe beveiligen wij uw gegevens?

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies of onrechtmatige verwerking, zoals versleutelde verbindingen, beveiligde systemen en toegang die beperkt is tot mensen die deze nodig hebben. Wanneer wij gegevens delen met verwerkers, zijn zij verplicht deze met dezelfde zorg te beschermen. Als u vragen heeft over onze beveiliging, neem dan contact met ons op.

11. Wat zijn uw rechten?

Omdat wij uw persoonsgegevens verwerken, heeft u de volgende rechten onder de AVG:

• Recht op informatie over hoe wij uw gegevens gebruiken (dit beleid).
• Recht op inzage in de gegevens die wij over u bewaren.
• Recht op rectificatie van onjuiste of onvolledige gegevens.
• Recht op wissing ("recht om vergeten te worden"), tenzij wij de gegevens wettelijk moeten bewaren.
• Recht op beperking van de verwerking in bepaalde gevallen.
• Recht van bezwaar tegen verwerking op basis van onze gerechtvaardigde belangen.
• Recht op overdraagbaarheid van gegevens.
• Recht om toestemming te allen tijde in te trekken, wanneer de verwerking op toestemming is gebaseerd.

U kunt uw rechten uitoefenen door te e-mailen naar privacy@getmathmax.com. Wij reageren binnen één maand; voor complexe of meerdere verzoeken kan deze termijn met maximaal twee maanden worden verlengd, waarover wij u zullen informeren. Om misbruik te voorkomen, kunnen wij u vragen uw identiteit te bevestigen.

Als u niet tevreden bent, heeft u het recht een klacht in te dienen bij de Spaanse gegevensbeschermingsautoriteit, de Agencia Española de Protección de Datos (AEPD), www.aepd.es. U kunt de zaak ook voorleggen aan de bevoegde rechter in Spanje.

12. Gegevens van kinderen

MathMax kan door kinderen worden gespeeld, ook al vanaf 4 jaar, en daarom staat de bescherming van hun gegevens centraal in hoe het product is gebouwd, en niet alleen in wat deze verklaring belooft.

Een begeleidende pagina in gewone taal beantwoordt de vragen die ouders en scholen het vaakst stellen (www.getmathmax.com/privacy/children), en een tweede pagina zet uiteen welke kinderprivacyregels in welk land gelden en wat wij per regel doen (www.getmathmax.com/privacy/regulations). Beide leggen deze verklaring uit; deze verklaring is bepalend.

• Om te spelen is geen account nodig. Het hele lesprogramma is anoniem en zonder registratie speelbaar, dus wij vragen een kind geen enkel persoonsgegeven om te kunnen spelen. In die modus blijft de voortgang op het apparaat en bereikt ons niet.
• Een kind opent nooit zelf een account. Het betaalde account en het abonnement worden aangemaakt en beheerd door een volwassene van ten minste 18 jaar — een ouder of wettelijk voogd bij consumentenabonnementen, of een bevoegde vertegenwoordiger bij een school.
• Rechtsgrond, huishouden: maakt een ouder of voogd binnen een Gezinsabonnement het account van een kind aan, dan is de grond voor de verwerking van de gegevens van dat kind de door die volwassene gegeven ouderlijke toestemming, vastgelegd met type en datum en op elk moment intrekbaar.
• Rechtsgrond, school: wijst een school een plaats toe aan een leerling, dan is de grond de toestemming van de school voor een onderwijsdoel, en verwerken wij de gegevens van die leerling volgens haar instructies. De school is verantwoordelijk voor het verkrijgen van de vereiste toestemmingen voor haar leerlingen, mede op grond van artikel 8 AVG en, in Spanje, de LOPDGDD. Eindigt het lidmaatschap van een leerling, dan wordt die toestemming automatisch ingetrokken.
• Leeftijd van digitale toestemming: naar Spaans recht (LOPDGDD) kan een kind onder de 14 niet geldig toestemmen in de verwerking van zijn persoonsgegevens voor een onlinedienst; in de EER ligt de op grond van artikel 8 AVG vastgestelde leeftijd tussen 13 en 16 jaar, en in de Verenigde Staten geldt COPPA onder 13. Ons model — een volwassen abonnee of een school die een kind toegang verleent — is zo opgezet dat een kind nooit zelf om toestemming wordt gevraagd, welke drempel ook geldt.
• Wij vragen een kind nooit naar zijn leeftijd. Het beschermingsniveau van het account van een kind wordt afgeleid van het leerjaar dat de verantwoordelijke volwassene heeft ingevoerd en is zo begrensd dat het nooit een volwassen niveau kan opleveren; een kindaccount kan het evenmin wijzigen door een leeftijd op te geven.
• Wat wij van een kind verzamelen: een voornaam, een leerjaar, een door het product gegenereerde gebruikersnaam en zijn resultaten. Geen e-mailadres, geen geboortedatum, geen telefoonnummer en geen foto. Is een leeftijdscategorie nodig, dan bewaren wij alleen de grove categorie, nooit een geboortedatum.
• Waarvoor het dient: om het spel te laten werken en om de voortgang te melden aan de volwassenen die voor dat kind verantwoordelijk zijn. Wij verkopen geen kindergegevens, adverteren niet naar kinderen, draaien op geen enkel scherm analytics of gedragstracking, en profileren een kind niet voor enig doel buiten zijn leren.
• Wie ze kan zien: de ouder of voogd van het kind en, op een school, de verantwoordelijke leerkrachten — een leerkracht ziet minder velden dan een ouder, en alleen het spel dat onder de school plaatsvond. Elke toegang tot het rapport van een identificeerbaar kind wordt gelogd met wie de toegang had, van wie de gegevens zijn en wanneer. Er is geen openbare ranglijst, dus de resultaten van een kind worden nooit openbaar getoond.
• Wie het kind kan bereiken: alleen goedgekeurde vrienden, gezinsleden en klasgenoten uit de eigen klas. Een kind is niet vindbaar via zoeken, komt nooit in de open matching en is voor een vreemde via geen enkele code of link bereikbaar. Bij een jong kind heeft elke vriendschapsverbinding de goedkeuring van een ouder of voogd nodig.
• Rechten uitoefenen: een ouder of voogd kan de gegevens van zijn kind inzien, corrigeren, exporteren en wissen, en een school kan dat voor haar leerlingen binnen haar relatie. Een wissing verwijdert de opgeslagen geschiedenis in plaats van haar te verbergen. Schrijf naar privacy@getmathmax.com of gebruik de knoppen in het gezinsgedeelte van uw account.
• Bewaring: kindergegevens worden slechts zolang als nodig bewaard, volgens de termijnen in sectie 7, en worden verwijderd of geanonimiseerd bij sluiting van het account, bij vertrek van de leerling van school zodra het venster is verstreken, of op verzoek.

13. Cookies en vergelijkbare technologieën

MathMax gebruikt cookies en vergelijkbare technologieën, zoals lokale opslag waarmee uw spelvoortgang op uw apparaat wordt bewaard. Wij leggen deze in detail uit, en hoe u uw keuzes kunt beheren, in ons afzonderlijke Cookiebeleid, beschikbaar op de website.

14. Welke regels zijn van toepassing op dit privacybeleid?

Dit privacybeleid is gebaseerd op de Algemene verordening gegevensbescherming (Verordening (EU) 2016/679) en het Spaanse gegevensbeschermingsrecht, in het bijzonder de Ley Orgánica 3/2018 (LOPDGDD). Op dit privacybeleid is het Spaanse recht van toepassing.

15. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid wijzigen, bijvoorbeeld wanneer wij het spel of de dienstverleners waarmee wij werken wijzigen, of wanneer de regels veranderen. De meest recente versie is altijd beschikbaar op de website.

16. Vragen of contact

Als u een vraag heeft over dit privacybeleid of over hoe wij met uw persoonsgegevens omgaan, neem dan contact met ons op via privacy@getmathmax.com. Wij helpen u graag.