Privacyverklaring

TacoTijd - Versie 1.2 | Laatst bijgewerkt: december 2025

Lichtlijn Studio (handelsnaam van Shamone)

Gevestigd te Amersfoort

KvK: 83476121

BTW: NL003824853B47

E-mail: info@tacotijd.nl

Kort samengevat: TacoTijd verzamelt zo min mogelijk gegevens. We slaan alleen voornamen en leervoortgang op om de app te laten werken. We verkopen nooit data aan derden. Leerlingen hebben geen eigen accounts, e-mailadressen of wachtwoorden.

1. Inleiding

TacoTijd is een educatieve app voor het leren klokkijken. Deze privacyverklaring legt uit welke gegevens we verzamelen, waarom, en hoe we daarmee omgaan.

We nemen privacy serieus, vooral omdat onze gebruikers kinderen zijn. We verzamelen alleen gegevens die noodzakelijk zijn voor het functioneren van de app.

Privacy-by-Design: TacoTijd is vanaf het begin ontworpen met privacy als uitgangspunt. We passen dataminimalisatie toe: we verzamelen alleen gegevens die absoluut noodzakelijk zijn voor het functioneren van de Dienst. Geen overbodige data, geen verborgen tracking.

2. Wie is verantwoordelijk?

Lichtlijn Studio is verantwoordelijk voor de verwerking van gegevens in TacoTijd. Voor gegevens van leerlingen geldt:

De school is verwerkingsverantwoordelijke (bepaalt doel en middelen)
Lichtlijn Studio is verwerker (voert de verwerking uit)

Dit betekent dat de school verantwoordelijk is voor het informeren van ouders en het verkrijgen van eventueel benodigde toestemming.

3. Doeleinden van gegevensverwerking

Wij verwerken gegevens uitsluitend voor de volgende doeleinden:

Doeleinde	Toelichting
Lesfunctionaliteit	Leerlingen kunnen oefeningen doen en hun voortgang wordt bijgehouden
Voortgangsoverzicht	Leerkrachten kunnen de voortgang van hun klas inzien
Klassikaal spel	Namen worden getoond op het digibord tijdens Tik-Tak-Taco
Licentie- en accountbeheer	Beheren van schoollicenties en contactgegevens
Facturatie	Opstellen en versturen van facturen
Support	Beantwoorden van vragen en oplossen van problemen
Beveiliging	Beschermen van de dienst tegen misbruik

We verwerken geen gegevens voor andere doeleinden dan hierboven genoemd.

4. Geen accounts voor leerlingen

Belangrijk: Leerlingen hebben in TacoTijd geen eigen account. Er zijn:

Geen e-mailadressen van leerlingen
Geen wachtwoorden voor leerlingen
Geen gebruikersnamen (alleen een zelf gekozen voornaam)
Geen tracking van individuele leerlingen buiten de app
Geen traceerbare identifiers (geen device fingerprinting, geen tracking pixels)

Leerlingen loggen in via een gedeelde schoolcode die de leerkracht toont. Ze kiezen vervolgens een voornaam uit een lijst of typen zelf een naam in.

5. Welke gegevens verzamelen we?

5.1 Gegevens van leerlingen

Gegeven	Waarom	Bewaartermijn
Voornaam (of zelfgekozen naam)	Herkenning in de app en op het digibord	Zolang licentie actief
Groep/klas	Indeling binnen de school	Zolang licentie actief
Leervoortgang (welke levels afgerond)	Bijhouden waar leerling is gebleven	Zolang licentie actief
Spelscores (taco's)	Motivatie en beloning	Zolang licentie actief
Gekozen avatar	Personalisatie	Zolang licentie actief

Over identificeerbaarheid: Een voornaam in combinatie met een groep kan bij kleine scholen indirect identificeerbaar zijn. We zijn ons hiervan bewust. De verwerking is noodzakelijk om de basisfunctionaliteit te bieden (voortgang bijhouden, namen tonen bij klassikaal spel). De school bepaalt als verwerkingsverantwoordelijke of dit passend is.

5.2 Gegevens van scholen en leerkrachten

Gegeven	Waarom	Bewaartermijn
Schoolnaam	Identificatie licentie	Zolang licentie actief + 7 jaar
Contactpersoon naam	Communicatie over licentie	Zolang licentie actief + 7 jaar
E-mailadres	Licentie-informatie, facturen, support	Zolang licentie actief + 7 jaar
Schooladres	Verzending poster, facturatie	Zolang licentie actief + 7 jaar

5.3 Multiplayer sessies (Tik-Tak-Taco)

Tijdens het klassikale spel worden tijdelijke sessiegegevens opgeslagen:

Spelstatus en scores
Gekozen antwoorden

Deze sessies bevatten geen persoonsgegevens. Namen worden alleen real-time weergegeven, niet opgeslagen in de sessie. Sessiedata wordt automatisch verwijderd binnen 24 uur.

5.4 Technische gegevens en logs

Gegeven	Waarom	Bewaartermijn
LocalStorage data	Lokaal opslaan voortgang (op apparaat gebruiker)	Totdat gebruiker browser wist

Over logbestanden: Onze hostingprovider (Firebase/Google) houdt automatisch technische logs bij voor beveiliging en stabiliteit. Deze kunnen IP-adressen en foutmeldingen bevatten. Wij:

Analyseren deze logs niet zelf
Koppelen deze niet aan individuele leerlingen
Gebruiken deze alleen bij technische problemen of beveiligingsincidenten

Wat we NIET doen:

Geen tracking cookies
Geen analytics die individuele gebruikers volgen
Geen device fingerprinting
Geen tracking pixels
Geen IP-adressen koppelen aan leerlingen

5.5 Website statistieken

Voor inzicht in algemeen websitegebruik (zoals totaal aantal bezoekers per pagina) gebruiken we Simple Analytics. Dit is een privacy-vriendelijke analytics dienst die:

Geen cookies plaatst
Geen persoonsgegevens verzamelt
Geen individuele bezoekers volgt of identificeert
Alleen geaggregeerde statistieken toont (bijv. "50 bezoekers vandaag")

Simple Analytics is gevestigd in de EU en voldoet aan de AVG. Meer informatie: simpleanalytics.com

5.6 Proefversie digibordspel

Voor de gratis proefversie van het digibordspel (Tik-Tak-Taco) verwerken we beperkte technische gegevens om misbruik te voorkomen:

Gegeven	Waarom	Bewaartermijn
Eenrichtings-hash van IP-adres	Voorkomen onbeperkt gratis proefperiodes	6 maanden na verlopen proefperiode
Start- en einddatum proefperiode	Bepalen of proefperiode nog geldig is	6 maanden na verlopen proefperiode

Technische uitleg: We slaan een SHA-256 hash op van het IP-adres, niet het IP-adres zelf. Een hash is een eenrichtingsfunctie: we kunnen het originele IP-adres niet terugvinden uit de hash. Deze hash wordt niet gekoppeld aan scholen, leerlingen of andere gegevens.

6. Grondslag voor verwerking

We verwerken gegevens op basis van:

Uitvoering van de overeenkomst (Art. 6.1.b AVG) — De gegevens zijn nodig om de dienst te leveren waar de school voor betaalt.
Wettelijke verplichting (Art. 6.1.c AVG) — Factuurgegevens moeten we 7 jaar bewaren.
Gerechtvaardigd belang (Art. 6.1.f AVG) — Voor de IP-hash bij proefversies: dit is noodzakelijk om misbruik van de gratis proefperiode te voorkomen. De verwerking is minimaal (alleen een niet-traceerbare hash) en staat niet in verhouding tot tracking of profilering.

7. Delen met derden

We verkopen nooit gegevens aan derden. We delen alleen gegevens met partijen die noodzakelijk zijn voor de dienst:

Partij	Waarvoor	Locatie	Diensten
Mijn.host	Webhosting en e-mail	Nederland	Website hosting, SMTP e-mail
Google Firebase	Database en serverloze functies	EU (europe-west1, België)	Realtime Database, Cloud Functions
Mollie	Betalingsverwerking	Nederland	iDEAL betalingen
PrintAPI	Printen en verzenden poster	Nederland	Print-on-demand
Simple Analytics	Website statistieken	Nederland/EU	Privacy-vriendelijke analytics (geen persoonsgegevens)

Datalocatie: Alle gegevens worden opgeslagen binnen de Europese Economische Ruimte (EER). Er vindt geen doorgifte plaats naar landen buiten de EU zonder passende waarborgen conform de AVG.

Met deze partijen hebben we afspraken over de bescherming van gegevens (via hun standaard verwerkersvoorwaarden).

8. Beveiliging

We nemen passende maatregelen om gegevens te beschermen:

Gegevens worden versleuteld verzonden (HTTPS)
Database heeft beveiligingsregels die ongeautoriseerde toegang beperken
Gevoelige gegevens (betalingen, kortingscodes) zijn extra afgeschermd
Toegang tot systemen is beperkt tot de beheerder

9. Datalekken

Ondanks alle maatregelen kan een datalek nooit volledig worden uitgesloten. Bij een (vermoedelijk) datalek:

Onderzoeken wij direct de aard en omvang
Nemen wij maatregelen om verdere schade te beperken
Informeren wij getroffen scholen binnen 48 uur na ontdekking
Melden wij het indien nodig bij de Autoriteit Persoonsgegevens (binnen 72 uur, conform AVG)

Vermoedt u een datalek? Meld dit direct via info@tacotijd.nl.

10. Bewaartermijnen

Leerlinggegevens: Worden bewaard zolang de schoollicentie actief is. Na beëindiging van de licentie worden gegevens binnen 6 maanden verwijderd, of eerder op verzoek van de school.
Schoolgegevens en facturen: Worden bewaard tot 7 jaar na einde licentie (wettelijke bewaarplicht).
Multiplayer sessies: Worden automatisch verwijderd binnen 24 uur.

11. Rechten van betrokkenen

Op grond van de AVG hebben betrokkenen (of hun wettelijke vertegenwoordigers) de volgende rechten:

Recht op inzage — Opvragen welke gegevens we hebben
Recht op correctie — Onjuiste gegevens laten aanpassen
Recht op verwijdering — Gegevens laten verwijderen
Recht op beperking — Verwerking tijdelijk stopzetten
Recht op overdraagbaarheid — Gegevens in standaardformaat ontvangen

Voor leerlinggegevens: de school kan deze rechten uitoefenen namens ouders/verzorgers. Neem contact op met de school of mail ons direct.

We reageren binnen 30 dagen op verzoeken.

12. Kinderen

TacoTijd is bedoeld voor gebruik door kinderen in het basisonderwijs, onder begeleiding van school en leerkracht.

We verzamelen bewust minimale gegevens van kinderen (alleen voornaam en voortgang).
De school is verantwoordelijk voor het informeren van ouders over het gebruik van TacoTijd.
Kinderen kunnen de app alleen gebruiken via een code die de school verstrekt.
Kinderen hebben geen eigen account, e-mailadres of wachtwoord.

13. Wijzigingen

We kunnen deze privacyverklaring wijzigen, bijvoorbeeld bij nieuwe functionaliteiten of gewijzigde wetgeving. De datum bovenaan geeft aan wanneer de verklaring voor het laatst is bijgewerkt.

Bij belangrijke wijzigingen informeren we scholen via e-mail.

14. Contact en klachten

Vragen over privacy of een verzoek indienen?

E-mail: info@tacotijd.nl

Niet tevreden met hoe we met je gegevens omgaan? Je hebt het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl