Privacybeleid

DotasToys is een educatief platform voor kinderen van 2 tot 12 jaar. Het platform wordt beheerd door DotasToys, gevestigd in Nederland. Als je vragen hebt over dit privacybeleid, kun je contact opnemen via info@dotastoys.com.

We verzamelen de volgende gegevens van de ouder/verzorger:

• Naam en e-mailadres (bij registratie)
• Wachtwoord (versleuteld opgeslagen)
• Abonnementsgegevens
• Betaalgegevens (verwerkt via Mollie — wij slaan geen betaalkaartgegevens op)

Van het kind verzamelen we:

• Voornaam en geboortedatum
• Gekozen avatar (emoji)
• Leervoortgang, quizresultaten en punten
• Datum van laatste activiteit

Wij verzamelen geen locatiegegevens, telefoonnummers of gevoelige persoonsgegevens van kinderen.

Wij gebruiken de gegevens uitsluitend voor:

• Het aanbieden en verbeteren van het educatieve platform
• Het bijhouden van de leervoortgang van kinderen
• Het verwerken van abonnementsbetalingen
• Het versturen van relevante e-mails (bijv. welkomstmail, bevestigingen)
• Klantenservice

Wij verkopen jouw gegevens nooit aan derden.

DotasToys richt zich op kinderen, maar de accounts worden aangemaakt en beheerd door de ouder of verzorger. Door een kindprofiel aan te maken geeft u als ouder/verzorger toestemming voor de verwerking van de gegevens van uw kind.

Wij voldoen aan de Algemene Verordening Gegevensbescherming (AVG / GDPR) en houden ons aan de aanvullende regels voor verwerking van gegevens van kinderen onder de 16 jaar.

Alle gegevens worden opgeslagen op beveiligde servers via Supabase (EU-datacenter). Wij gebruiken versleutelde verbindingen (HTTPS) en versleutelde wachtwoordopslag (bcrypt).

Gegevens worden niet langer bewaard dan noodzakelijk. Na opzegging van je account worden gegevens binnen 30 dagen verwijderd, tenzij wettelijke bewaarplicht van toepassing is.

DotasToys maakt gebruik van technisch noodzakelijke cookies voor het bijhouden van je inlogsessie. Wij gebruiken geen tracking- of advertentiecookies.

We kunnen analysecookies gebruiken om het platform te verbeteren. Deze zijn geanonimiseerd en worden niet gekoppeld aan jouw persoonlijke gegevens.

We werken samen met de volgende vertrouwde partijen:

• Supabase — database en authenticatie (EU-servers)
• Mollie — betalingsverwerking (Nederlandse aanbieder)
• Brevo — e-mailcommunicatie (opt-in nieuwsbrief)
• Vercel — webhosting (VS, Privacy Shield-gecertificeerd)
• Google Gemini — AI voor educatieve content (geanonimiseerde prompts)

Al deze partijen zijn AVG-compliant en verwerken gegevens uitsluitend in opdracht van DotasToys.

Als ouder/verzorger heb je het recht om:

• Inzage — opvragen welke gegevens we van je hebben
• Rectificatie — onjuiste gegevens laten corrigeren
• Verwijdering — je account en alle gegevens laten verwijderen
• Bezwaar — bezwaar maken tegen bepaalde verwerkingen
• Dataportabiliteit — je gegevens in een leesbaar formaat opvragen

Stuur een e-mail naar privacy@dotastoys.com om gebruik te maken van je rechten. We reageren binnen 30 dagen.

Dit privacybeleid kan worden bijgewerkt. Bij belangrijke wijzigingen informeren we je per e-mail. De datum van de laatste wijziging staat onderaan deze pagina.

Door gebruik te blijven maken van DotasToys accepteer je het bijgewerkte beleid.

Vragen of klachten over ons privacybeleid? Neem contact op via privacy@dotastoys.com.

Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.