Privacyverklaring Leerpijl

Versie 2026-09-15. Geldt voor de app (het account van de ouder en het account van het kind). Voor de wachtlijst op de startpagina geldt een aparte, kortere verklaring.

Er zijn twee versies van deze tekst. Hieronder staat de volledige versie voor ouders. Daaronder staat een korte versie voor het kind zelf, in gewone taal. Beide zeggen hetzelfde.

Wie is verantwoordelijk

Leerpijl wordt aangeboden door [handelsnaam en rechtsvorm in te vullen], KvK-nummer [in te vullen], gevestigd in Amsterdam. Vragen over privacy: [e-mailadres in te vullen]. Wij zijn verwerkingsverantwoordelijke: wij bepalen welke gegevens we verwerken en waarvoor.

Er is geen functionaris voor gegevensbescherming aangesteld. Wij zijn daar op dit moment niet toe verplicht; dat beoordelen we opnieuw als de dienst groeit.

In één alinea

De ouder maakt een account en sluit het abonnement. Het kind oefent. Wij bewaren zo weinig mogelijk: van het kind alleen een voornaam, leerjaar, niveau, vakken en wat het oefent. Geen geboortedatum, geen school, geen e-mailadres van het kind. De ouder ziet voortgang, niet wat het kind aan de begeleider schrijft. Gesprekken worden na 90 dagen gewist. We verkopen niets door en we gebruiken gesprekken van kinderen niet om een taalmodel te trainen.

Oefenen zonder account: dan verwerken we niets

Op leerpijl.nl kan iedereen een paar oefenvragen per week doen zonder account. Daarbij worden geen persoonsgegevens verwerkt: geen naam, geen e-mailadres, geen IP-adres dat wij bewaren, en wat er getypt wordt slaan we niet op. Er staat geen rij in onze database met iets over die bezoeker.

Het enige wat er gebeurt, is dat de browser zelf bijhoudt hoeveel vragen er deze week al gedaan zijn, in één klein bestandje (een cookie) op het toestel. Daar staat alleen een weeknummer en een getal in. Dat bestandje is technisch noodzakelijk om de vragen te kunnen aanbieden en vraagt daarom geen toestemming; het wordt niet gebruikt om iemand te volgen of te herkennen op andere sites.

Daarnaast houden wij één getal per dag bij: hoeveel gratis vragen er in totaal zijn gedaan, over alle bezoekers samen. Dat is geen persoonsgegeven — er staat niet in wie die vragen deed — en we gebruiken het om de kosten in de hand te houden.

Omdat er geen gegevens van een kind worden verwerkt, is hier ook geen toestemming van een ouder nodig. Wil een gezin meer (bewaren wat je al kon, een toetsdatum, eigen lesstof), dan maakt de ouder een account aan, en vanaf dat moment geldt de rest van deze verklaring.

Welke gegevens we verwerken

Van de ouder

• E-mailadres en een wachtwoord (het wachtwoord bewaren we alleen als onleesbare afdruk).
• Voornaam.
• Hoe vaak je een bericht over de voortgang wilt (maandelijks of wekelijks).
• Via welke link of advertentie je bij ons binnenkwam.
• Het bewijs dat je akkoord ging met deze verklaring en de voorwaarden: welke tekst je zag, welke versie, wanneer, en dat je verklaarde ouder of verzorger te zijn.
• Zodra er betaald wordt: looptijd, prijs, eventuele kortingscode of actie, status en pauzes van het abonnement, en de kenmerken van de machtiging (kenmerk, datum, de machtigingstekst) en ons klantnummer bij de betaaldienst. Wij zien geen rekeningnummer in onze eigen database; dat blijft bij de betaaldienst.
• Verzoeken die je indient om gegevens in te zien, te wissen of een toestemming in te trekken, met datum en afhandeling.

Van het kind

• Voornaam, zoals jij die invult.
• Een roepnaam, als het kind er zelf een kiest. Die gebruikt de app om het kind aan te spreken.
• Leerjaar en niveau, en de geschiedenis daarvan per schooljaar (overgegaan, blijven zitten, ander niveau).
• Vakken, en per vak de lesmethode en het deel dat het kind gebruikt.
• Toetsen in de agenda: vak, datum en de hoofdstukken die geleerd moeten worden, plus of dat is ingetypt of geplakt.
• Leervoorkeuren: uitlegstijl, tempo, aantal vragen per ronde, eerst zelf proberen of niet, grotere letters, rustiger scherm, voorlezen, meer tijd, kortere uitleg, licht of donker. Alleen vaste keuzes. Er is bewust geen veld voor de reden achter een voorkeur en geen veld waar vrije tekst in past. We leggen dus nooit vast waarom een kind iets wil, en nooit een diagnose of kenmerk.
• Gesprekken met de begeleider: wat het kind typt en wat de begeleider antwoordt, met vak en vraag waar het over ging. Deze inhoud wordt na 90 dagen gewist.
• Voortgang: per oefenvraag een klein aantal getallen (wanneer voor het laatst gezien, goed of fout, hoe vaak) zodat de begeleider weet wat terug moet komen. Dit onderdeel is in aanbouw.
• Technisch: een anoniem account bij onze databaseleverancier, zonder e-mailadres of naam, dat aan het kind is gekoppeld via de koppelcode. Van de koppelcode bewaren we alleen een onleesbare afdruk, de vervaldatum en hoe vaak er een nieuwe is gemaakt.
• Verzoeken die het kind zelf indient (inzage of wissen), met datum en afhandeling.

Van iedereen die de app gebruikt

• Inloggegevens in de vorm van een sessiekoekje in de browser. Dat is nodig om ingelogd te blijven. We gebruiken geen koekjes voor advertenties of om je buiten de app te volgen.
• Technische logboeken bij onze hostingpartij en databaseleverancier: tijdstip, opgevraagde pagina, IP-adres en eventuele foutmeldingen. Die dienen alleen om de dienst werkend en veilig te houden en worden door die partijen na korte tijd gewist.

Wat we niet verwerken

Geen geboortedatum, geen school of klas, geen e-mailadres of telefoonnummer van het kind, geen foto's, geen locatie, geen gegevens over gezondheid, diagnose of ondersteuningsbehoefte. We vergelijken een kind nergens zichtbaar met andere kinderen en we maken geen ranglijsten.

Waarvoor we de gegevens gebruiken, en op welke grond

Om de dienst te leveren (uitvoering van de overeenkomst met de ouder)

Het account, het inloggen van het kind met een koppelcode, het oefenen, het afstemmen van uitleg en tempo op wat het kind aangeeft en hoe het oefenen gaat, de toetsagenda, het bijhouden van voortgang en het bericht aan de ouder over die voortgang. De wettelijke grond is de overeenkomst die de ouder met ons sluit (artikel 6 lid 1 onder b AVG). Wij vragen hier geen toestemming voor, omdat de dienst zonder deze verwerking niet kan werken.

Om te factureren en onze administratie te voeren (overeenkomst en wettelijke plicht)

Betalingen en de financiële administratie. Voor de bewaartermijn van zeven jaar geldt de fiscale bewaarplicht (artikel 6 lid 1 onder c AVG).

Om aan te kunnen tonen dat een ouder akkoord ging (gerechtvaardigd belang)

We bewaren welke tekst je zag en wanneer je akkoord ging. Dat is ons bewijs bij een controle.

Om de dienst veilig te houden (gerechtvaardigd belang)

Technische logboeken, het tellen van koppelcodes, het herkennen van misbruik.

Om de oefenstof te verbeteren (gerechtvaardigd belang, zonder persoonsgegevens)

We tellen per oefenvraag hoe vaak die goed of fout gaat en welke foute antwoorden veel voorkomen. Zien we dat veel leerlingen dezelfde vraag fout beantwoorden, dan kijken we of de vraag te moeilijk of onduidelijk is. Die tellers hangen aan de vraag, niet aan een kind, en er is geen naam of nummer van een kind aan te koppelen. Uitsplitsingen tonen of bewaren we pas vanaf twintig leerlingen.

Alleen met toestemming

Een nieuwsbrief of marketingmail, gebruiksstatistieken die verder gaan dan de technische logboeken, en het gebruik van gegevens om een taalmodel te verbeteren. Niets hiervan gebeurt nu. Als we het willen doen, vragen we er apart om, en je kunt die toestemming altijd weer intrekken. Een kind van twaalf jaar of ouder kan een toestemming die over hem of haar gaat ook zelf intrekken. Intrekken heeft geen gevolgen voor de dienst zelf.

De begeleider is een computerprogramma dat zich aanpast

De begeleider is een taalmodel (kunstmatige intelligentie). Het past tijdens het oefenen de moeilijkheid van vragen, het tempo en de vorm van de uitleg aan, op basis van de voorkeuren van het kind en van wat goed en fout gaat. Dat is vergelijkbaar met een docent die een makkelijkere vraag stelt als de vorige te moeilijk was.

Wat het niet doet: het velt geen oordeel over het kind. Het bepaalt geen niveau, geeft geen schooladvies, plakt geen etiket ("visuele leerling", "concentratieproblemen") en vergelijkt het kind niet met anderen. Het neemt geen besluiten met rechtsgevolgen of vergelijkbaar grote gevolgen voor het kind. Er is dus geen geautomatiseerde besluitvorming in de zin van artikel 22 AVG. Het kind kan elke aanpassing zelf terugzetten via de voorkeuren, en kan vragen om een uitleg van een mens via ons contactadres.

Het taalmodel kan fouten maken. De begeleider geeft hints en uitleg; de oefenvragen worden vooraf gecontroleerd, maar een antwoord van een taalmodel is nooit gegarandeerd juist.

Wat de ouder wel en niet ziet

De ouder ziet welke vakken, toetsen en voorkeuren er zijn en ontvangt een bericht over de voortgang: wat is geoefend, wat gaat goed, waar hapert het. De ouder ziet niet wat het kind aan de begeleider schrijft. Dat is in de database afgedwongen, niet alleen in de schermen.

Eén kanttekening, omdat we eerlijk willen zijn over de techniek: de ouder maakt de koppelcode aan. Wie een nieuwe koppelcode gebruikt, logt in als het kind. Het kind ziet in de app op welk apparaat het is ingelogd en wanneer er opnieuw is gekoppeld. Wij vragen ouders die mogelijkheid niet te gebruiken om mee te lezen; dat is in strijd met de voorwaarden.

Hoe lang we gegevens bewaren

• Gesprekken met de begeleider: 90 dagen na het gesprek. Een dagelijkse opruimtaak wist ze. Na het wissen blijft alleen de voortgang (getallen, geen tekst) over.
• Voortgang en de rest van de leergegevens: zolang het account bestaat, en daarna nog 12 maanden, zodat een gezin na een pauze kan terugkomen zonder opnieuw te beginnen. Daarna wissen we ze.
• Account, voornamen, vakken, voorkeuren, toetsagenda: zolang het account bestaat. Bij verwijdering van het gezin direct weg.
• Financiële administratie: 7 jaar na het boekjaar, omdat de Belastingdienst dat eist. Deze staat op naam van de ouder en bevat geen leergegevens.
• Bewijs van akkoord met voorwaarden en toestemmingen: zolang de overeenkomst loopt en daarna zolang er een claim mogelijk is.
• Verzoeken om inzage, wissen of intrekking: zolang het account bestaat, als bewijs dat we ze hebben uitgevoerd.
• Back-ups: we bewaren versleutelde kopieën van de database. Dagelijkse kopieën blijven 30 dagen staan, en van de eerste dag van elke maand blijft een kopie 12 maanden staan. De gesprekken zitten niet in de back-up — die halen we er bij het maken uit, zodat de 90 dagen voor gespreksinhoud absoluut is en er geen kopie bestaat die hem langer bewaart. Gegevens die je laat wissen, kunnen in een back-up dus nog aanwezig zijn: leergegevens tot 12 maanden, gesprekken nooit. Een back-up wordt alleen teruggezet bij een storing, en dan wissen we verwijderde gegevens opnieuw.

Vraag je om verwijdering van het gezin, dan verwijderen we alle accounts en leergegevens meteen. De financiële administratie en het bewijs van akkoord bewaren we zonder koppeling aan het gezin, zoals hierboven staat.

Met wie we gegevens delen

We verkopen geen gegevens en delen niets met adverteerders. We werken met een klein aantal bedrijven die gegevens voor ons verwerken, onder een verwerkersovereenkomst. Zij mogen de gegevens alleen gebruiken om hun dienst aan ons te leveren.

• Supabase: de database en het inlogsysteem. De gegevens staan in Frankfurt, Duitsland.
• Vercel: de hosting van de website en de serverfuncties. De serverfuncties draaien in Frankfurt. Vercel is een Amerikaans bedrijf; voor het wereldwijde netwerk dat pagina's aflevert en voor de technische logboeken gelden de standaardcontractbepalingen van de Europese Commissie en het EU-VS-gegevensbeschermingskader.
• Resend: het versturen van e-mail aan de ouder (bevestigingen, het bericht over voortgang zodra dat bestaat).
• De betaaldienst (Mollie, Nederland), zodra er betaald wordt. Mollie verwerkt je betaalgegevens onder eigen verantwoordelijkheid; zie de privacyverklaring van Mollie.
• Het taalmodel achter de begeleider. Welke leverancier dat wordt, ligt nog niet vast. Wat we in elk geval eisen: een verwerkersovereenkomst, verwerking binnen de Europese Unie, en een verbod om onze gegevens te gebruiken om hun model te trainen. De leverancier krijgt alleen de tekst van het gesprek, het vak en de voorkeuren die voor de uitleg nodig zijn. Geen naam, geen e-mailadres, geen intern kindnummer dat naar een persoon leidt. We vermelden de leverancier hier zodra die gekozen is.
• Een tweede Europese opslagaanbieder voor versleutelde back-ups. De back-ups zijn versleuteld met een sleutel die alleen wij hebben.

We geven gegevens alleen aan anderen als de wet ons daartoe verplicht, bijvoorbeeld aan een toezichthouder.

Leerpijl is een dienst voor gezinnen. We sluiten op dit moment geen scholen aan.

Waar de gegevens staan

In de Europese Unie. De database staat in Frankfurt. Serverfuncties draaien in Frankfurt. De uitzondering staat hierboven bij Vercel.

Jouw rechten

Je hebt het recht om:

• in te zien welke gegevens we van jou en je kind hebben;
• die te laten verbeteren;
• die te laten wissen;
• de verwerking te laten beperken of er bezwaar tegen te maken waar we ons op een gerechtvaardigd belang beroepen;
• je gegevens in een leesbaar bestand te ontvangen;
• een toestemming in te trekken.

In de app kun je veel hiervan zelf doen, zonder ons te mailen:

• Als ouder: "Al mijn gegevens downloaden" geeft een bestand met alles wat we van het gezin hebben, behalve de gesprekken van je kind. "Mijn gezin en alle gegevens verwijderen" wist alle accounts en leergegevens meteen.
• Als kind: zie hieronder.

Wil je iets anders, of werkt het niet, mail dan naar [e-mailadres in te vullen]. We reageren binnen een maand, meestal veel sneller. We kunnen je vragen om te bewijzen dat je de eigenaar van het account bent.

Ben je het niet eens met hoe we met gegevens omgaan, dan horen we dat graag eerst zelf. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl.

De eigen rechten van het kind

Een kind van twaalf jaar of ouder heeft in Nederland eigen rechten over zijn of haar gegevens, naast de ouder (artikel 5 Uitvoeringswet AVG). Daarom kan het kind in de app zelf, zonder de ouder:

• zien wat we van hem of haar bewaren, inclusief de gesprekken ("Laat zien wat jullie van mij bewaren");
• de eigen leergegevens wissen: gesprekken, toetsen in de agenda, voortgang en voorkeuren ("Wis mijn oefengegevens").

Het account zelf blijft dan bestaan; dat hoort bij de overeenkomst met de ouder. Het kind kan ons ook rechtstreeks mailen op [e-mailadres in te vullen].

Beveiliging

Verbindingen zijn versleuteld. De database dwingt af dat een gezin alleen zijn eigen gegevens ziet en dat de ouder de gesprekken van het kind niet kan lezen. Wachtwoorden en koppelcodes bewaren we alleen als afdruk. Back-ups zijn versleuteld. De serversleutel die alle regels kan omzeilen, wordt nooit naar de browser gestuurd.

Gaat er toch iets mis met jouw gegevens, dan melden we dat bij de Autoriteit Persoonsgegevens als de wet dat eist, en aan jou als het risico voor jou of je kind groot is.

Wijzigingen

Veranderen we deze verklaring, dan zetten we de nieuwe versiedatum bovenaan en leggen we vast welke versie je hebt gezien. Bij een wezenlijke verandering laten we het je per e-mail weten voordat die ingaat.

Privacy bij Leerpijl, uitgelegd voor jou

Versie 2026-09-15. Dit is de korte versie voor leerlingen. Er is ook een lange versie voor je ouder; die geldt ook voor jou, maar staat er uitgebreider in.

Als je zonder inloggen oefent

Dan weten we helemaal niets van je. Geen naam, geen e-mailadres, en wat je typt bewaren we niet. Je browser houdt zelf bij hoeveel vragen je deze week hebt gedaan, zodat je er niet meer dan vijf krijgt. Dat staat op jouw toestel, niet bij ons.

Wat we van jou weten

• Je voornaam, en een roepnaam als je die zelf kiest.
• In welk leerjaar je zit en op welk niveau.
• Welke vakken je hebt en welk boek je daarbij gebruikt.
• Welke toetsen er in je agenda staan.
• Hoe je wilt leren: bijvoorbeeld grotere letters, rustig tempo, eerst zelf proberen. Dit kies je zelf en je kunt het altijd veranderen.
• Wat jij en de begeleider tegen elkaar zeggen tijdens het oefenen.
• Welke vragen je goed en fout had, zodat de begeleider weet wat terug moet komen.

Wat we niet van jou weten

Je e-mailadres, je geboortedatum, je school, je klas, je foto, waar je bent. We vragen er niet naar en we slaan het niet op. We bewaren ook nooit waarom je iets wilt. Als je grotere letters kiest, slaan we op dat je grotere letters wilt. Niet waarom.

Wie het kan zien

• Jij.
• De begeleider, die een computerprogramma is. Die kent je als een nummer, niet als een naam.
• Je ouder ziet hoe het gaat: welke vakken je oefent, wat goed gaat en wat nog niet. Je ouder kan niet lezen wat jij tegen de begeleider typt. Dat hebben we zo gebouwd dat het niet kan, ook niet als je ouder het zou willen.
• Wij, de mensen van Leerpijl, alleen als dat nodig is om iets te repareren of als je ons zelf iets vraagt.

Niemand anders. We verkopen niets, en we gebruiken jouw gesprekken niet om de computer slimmer te maken.

Hoe lang we het bewaren

Je gesprekken met de begeleider worden na 90 dagen automatisch gewist. Wat overblijft zijn cijfertjes: welke vraag je wanneer goed of fout had. De rest bewaren we zolang je account bestaat.

Wat jij zelf mag

Omdat je twaalf of ouder bent, mag je zelf over je gegevens beslissen, naast je ouder. Onder aan het oefenscherm staat "Jouw gegevens". Daar kun je:

• zien wat we allemaal van je bewaren, ook je gesprekken;
• al je oefengegevens wissen: gesprekken, toetsen, voortgang en je voorkeuren. Dat kan niet ongedaan gemaakt worden. Je account blijft bestaan, want dat heeft je ouder afgesloten.

Je hoeft daar niemand om te vragen.

De begeleider past zich aan

Als een vraag te moeilijk was, krijg je een makkelijkere. Als je aangeeft dat je rustig wilt, gaat het rustiger. Dat is alles. De begeleider beoordeelt niet hoe slim je bent, geeft geen advies over je niveau en vergelijkt je niet met andere leerlingen. De begeleider kan zich vergissen: het is een computerprogramma, geen leraar.

Als je ouder opnieuw koppelt

Je logt in met een code van je ouder. Maakt je ouder een nieuwe code, dan word jij op je oude apparaat uitgelogd en zie je in de app dat er opnieuw is gekoppeld. Wie de nieuwe code gebruikt, is ingelogd als jij. Vind je dat niet oké, praat er dan over met je ouder, of mail ons.

Vragen

Mail ons op [e-mailadres in te vullen]. Je mag dat zelf doen, zonder je ouder. Ben je het niet met ons eens, dan kun je ook naar de Autoriteit Persoonsgegevens, de organisatie in Nederland die hierop let.