Privacy en cookies
Privacy- en cookiebeleid
Op deze pagina lees je welke gegevens Breinen verwerkt en hoe we omgaan met strikt noodzakelijke sessiecookies.
Welke gegevens we verwerken
Breinen verwerkt gegevens die nodig zijn om accounts, woordcollecties, quizresultaten, ouder-kindkoppelingen, collectie-uitnodigingen en beveiligingsfuncties te laten werken. Denk aan naam, e-mailadres, rol, gekoppelde ouders of kinderen, collecties, quizhistorie, profielinstellingen, deelverzoeken, tweestapsverificatiegegevens en beveiligings- of beheerlogboeken.
Waarom we die gegevens verwerken
We gebruiken deze gegevens om inloggen mogelijk te maken, accounts te beveiligen, leerresultaten te tonen, ouder-kindrelaties te beheren, collecties te delen, e-mails zoals verificatiecodes en uitnodigingen te versturen en beheeracties vast te leggen. Zonder deze verwerking kan de kern van de dienst niet werken.
Cookies en sessies
Breinen gebruikt op dit moment alleen een strikt noodzakelijke sessiecookie om ingelogd te blijven. Deze cookie is beveiligd met HttpOnly en wordt niet gebruikt voor advertenties of tracking. Omdat deze cookie noodzakelijk is voor de dienst, vragen we hiervoor geen aparte toestemming via een cookiebanner.
Lokale opslag op je apparaat
Naast de sessiecookie kan Breinen conceptinhoud voor collecties tijdelijk lokaal in je browser bewaren, zodat ingevoerde woorden niet verloren gaan voordat je ze opslaat. Deze lokale opslag wordt alleen gebruikt voor de werking van de app op jouw apparaat en niet voor advertenties of tracking.
Geen trackingcookies
Breinen plaatst op dit moment geen marketing- of trackingcookies. Als dat in de toekomst verandert, passen we dit beleid aan en vragen we waar nodig eerst toestemming.
Bewaartermijn
De sessiecookie blijft maximaal 30 dagen bestaan, tenzij je eerder uitlogt. Lokale conceptopslag in je browser blijft staan totdat je die opslaat of verwijdert. Account-, collectie- en leergegevens blijven bewaard zolang het account actief is of zolang dat nodig is voor de werking van de app. Beveiligings- en beheerlogboeken, zoals 2FA-uitdagingen, beveiligingsevents en admin-auditlogs, kunnen apart worden bewaard zolang dat nodig is voor beveiliging, misbruikpreventie en beheer.
Delen met anderen
Leerresultaten en collecties zijn zichtbaar voor de ingelogde gebruiker en, waar van toepassing, voor gekoppelde ouderaccounts, gedeelde collectie-ontvangers en beheerders met administratorrechten binnen de ingestelde autorisaties. Voor het versturen van e-mails, zoals verificatiecodes, wachtwoordresets en uitnodigingen, gebruikt Breinen Microsoft Graph. We gebruiken geen advertentienetwerken of externe trackingpartijen voor deze gegevens.
Jouw rechten
Afhankelijk van de toepasselijke privacywetgeving kun je recht hebben op inzage, correctie of verwijdering van persoonsgegevens. Voor verzoeken hierover kun je contact opnemen met de beheerder van Breinen.