Privacyverklaring Denkburcht
Versie 27/09/2026. Denkburcht (tot september 2026 Blokuil) bundelt sinds deze versie de Teltuin, Vonkenveld en de bibliotheek in één app met één account.
- Je speelt met een naam en een geheimpje. Kies een verzonnen naam, niet je echte naam.
- We onthouden wat je al goed kent, zodat je slimmer kan oefenen. Je ouder kan dat ook zien.
- We tonen geen reclame en we volgen je niet op andere websites.
- We vragen nooit je adres, je foto of je e-mailadres.
- Wil je dat alles gewist wordt? Vraag het aan je ouder: die kan het met één knop doen.
1. Wie is verantwoordelijk?
Denkburcht is een gratis oefenapp, gemaakt en beheerd door Xavier De Cock, Roeselare (België). Hij is de verwerkingsverantwoordelijke in de zin van de AVG/GDPR.
2. Welke gegevens verwerken we, waarom en op welke grond?
| Gegevens | Waarvoor | Rechtsgrond |
|---|---|---|
| Ouder: voornaam (optioneel), e-mailadres, wachtwoord (enkel als onomkeerbare hash), datum van toestemming en versie van deze verklaring. Ouders in hetzelfde gezin zien elkaars naam en e-mailadres. | Account, aanmelden, aantonen dat een ouder toestemming gaf | Overeenkomst (art. 6.1.b) en verantwoordingsplicht (art. 7.1 en 8.2 AVG) |
| Kind: speelnaam, geheimpje (enkel als hash), leerjaar, gekozen maatje, veertjes en gekochte spulletjes of onderdelen | De app laten werken | Account gekoppeld aan een ouder: toestemming van de ouder (art. 6.1.a en 8 AVG). Account dat een kind zelf maakt: gerechtvaardigd belang (art. 6.1.f), met enkel een zelfgekozen naam, geheimpje en leerjaar. |
| Kind: oefenvoortgang (Teltuin: sommen en rondes; Vonkenveld: opdrachten, bouwsels en stickers; studeerhoek: antwoorden en overhoringen), dagen waarop geoefend werd en speeltijd per dag | Slim oefenen, studeerreeks, diploma's, maximale speeltijd, ouderportaal | Idem |
| Bibliotheek: foto's van een cursus die een ouder uploadt, en de vragen die daaruit gemaakt worden | Oefenvragen maken van de eigen leerstof | Toestemming van de ouder |
| Technisch: één sessiecookie en één toestelcookie, IP-adres in de logbestanden van de webserver | Aangemeld blijven, beveiliging, misbruik tegengaan | Gerechtvaardigd belang (art. 6.1.f) |
3. De foto's in de bibliotheek
Foto's worden eerst verkleind en ontdaan van metadata (zoals locatie en toestel). Daarna worden ze naar de AI-dienst van Anthropic (Claude) gestuurd om de leerstof te lezen. Denkburcht bewaart de foto's nooit: niet op schijf en niet in de databank. Anthropic gebruikt gegevens die via de API binnenkomen niet om zijn modellen te trainen. Neem bij voorkeur geen foto's waarop namen of gezichten van kinderen staan. Een ouder kijkt de vragen altijd na voor het kind ze ziet. De Teltuin en Vonkenveld gebruiken geen AI.
4. Wat we nooit doen
- Geen reclame, geen advertentienetwerken, geen analytics of trackers, geen sociale-mediaknoppen.
- Geen profilering of geautomatiseerde beslissingen met gevolgen voor je kind. De app kiest enkel welke oefening er als volgende komt.
- We verkopen of delen geen gegevens met derden.
- Geen externe lettertypes of scripts: alles komt van onze eigen server.
5. Hoe lang bewaren we gegevens?
- Gezin dat 11 maanden niet speelt en niet aanmeldt: de verwijdertermijn start; zonder activiteit binnen 30 dagen worden het account en alle gegevens van de kinderen verwijderd.
- Accounts van kinderen die niet aan een ouder gekoppeld zijn: gewist 12 maanden na het laatste gebruik.
- Rondes van de Teltuin, speeltijd en oefendagen: maximaal 400 dagen.
- Logbestanden van de webserver (met IP-adressen): maximaal 5 weken.
- Back-ups: maximaal 4 weken. Wat je verwijdert, verdwijnt dus ten laatste na 4 weken ook uit de back-ups.
6. Wie verwerkt gegevens voor ons?
- Hostinger (server in de Europese Unie) voor het hosten van de app en de databank.
- Anthropic PBC, enkel voor het lezen van cursusfoto's in de bibliotheek.
7. Beveiliging
- Alle verkeer is versleuteld (HTTPS).
- Wachtwoorden en geheimpjes bewaren we enkel als sterke, onomkeerbare hash. Ook wij kunnen ze niet lezen.
- Na te veel foute pogingen wordt aanmelden tijdelijk geblokkeerd.
- Een toestel dat met de gezinscode gekoppeld is, toont enkel de namen van dat gezin. Maak je een nieuwe gezinscode, dan worden alle andere toestellen losgekoppeld.
- Een tweede ouder die zich met de gezinscode aansluit, krijgt pas toegang nadat een ouder van het gezin dat goedkeurt.
- Bij een datalek dat risico's inhoudt, verwittigen we de Gegevensbeschermingsautoriteit binnen 72 uur, en de betrokken ouders als het risico hoog is.
8. Cookies en opslag op je toestel
We gebruiken twee strikt noodzakelijke cookies: blokuil (wie aangemeld is) en blokuil_toestel (welk gezin bij dit toestel hoort en welke kinderen hier al aanmeldden, enkel nummers). Daarnaast bewaart je browser de app-bestanden, zodat Denkburcht sneller laadt. Voor deze strikt noodzakelijke opslag is geen toestemming nodig.
9. Jouw rechten
Als ouder of voogd oefen je de rechten van je kind uit: inzage, verbetering, wissing, beperking, bezwaar en overdraagbaarheid, en je kan je toestemming altijd intrekken. In het ouderportaal kan je onder Gezin al je gegevens downloaden en je account verwijderen, en per kind het account verwijderen. Ben je niet tevreden, dan kan je een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel (www.gegevensbeschermingsautoriteit.be).