Privacyverklaring · Versie 1
De privacy van je gezin in Dabbli
Deze verklaring legt uit wat op je iPhone blijft, wat Dabbli verwerkt, waarom dat gebeurt en welke keuzes ouders en voogden hebben.
Wie is verantwoordelijk?
Dabbli wordt in Nederland beheerd door Tridip Choudhury, de verwerkingsverantwoordelijke voor de persoonsgegevens in deze verklaring. Mail voor privacyvragen of verzoeken naar dabbli.support@gmail.com.
Voor wie is Dabbli?
Een ouder of wettelijke voogd maakt en beheert het account en bepaalt hoe de app met een kind wordt gebruikt. Dabbli maakt geen kinderaccounts. Ouders moeten toezicht houden en de privacykeuzes voor hun gezin maken.
Informatie die op de iPhone blijft
De optionele bijnaam en door de ouder gekozen leeftijd van het kind, de uitdagingengeschiedenis, geschreven antwoorden, foto's, audio-opnamen, ouderbeoordelingen, scores en punten worden lokaal in beveiligde appopslag bewaard. De backend en dienstverleners van Dabbli ontvangen deze informatie niet.
Lokale gezinsinformatie wordt niet tussen apparaten gesynchroniseerd en is uitgesloten van de cloudback-ups van Dabbli. Het verwijderen van de app of lokale gezinsgegevens, of verlies of beschadiging van het apparaat, kan deze informatie permanent verwijderen.
Informatie die Dabbli verwerkt
- Ouderaccount: e-mailadres, account-ID, sessies, beveiligingsgegevens en geaccepteerde versies van verklaringen.
- Eenmalige codes: e-mailadres van de ontvanger, een algemeen inlogbericht en beperkte bezorggegevens om een aangevraagde code te verzenden en controleren.
- Optionele productanalytics: alleen nadat de ouder dit actief aanzet. Willekeurige ID's en beperkte gebeurtenissen, zoals het afronden van onboarding of bekijken van een uitdaging. Nooit werk, bijnaam, scores of punten van een kind.
- Beveiliging en diagnose: beperkte technische gegevens zoals verzoek-ID, app-/platformversie, veilige foutcode, endpointtype, status en duur. Verzoekinhoud, e-mailadressen, codes, tokens en werk van kinderen worden niet in applicatielogs opgenomen.
- Ondersteuning: e-mailadres, bericht en optionele pseudonieme support-ID wanneer de ouder zelf contact opneemt.
Waarom gebruikt Dabbli deze informatie?
- Account-, sessie- en codegegevens zijn nodig om de door de ouder gevraagde dienst te leveren.
- Beperkte beveiligings- en diagnoseverwerking steunt op Dabbli's gerechtvaardigd belang om misbruik te voorkomen, accounts te beschermen en de dienst betrouwbaar te houden. De gegevens zijn beperkt en worden kort bewaard.
- Optionele productanalytics steunt op toestemming van de ouder. Deze staat standaard uit en kan zonder functieverlies worden ingetrokken.
- Ondersteuningsinformatie wordt gebruikt om het verzoek te beantwoorden en de dienst te beschermen. Gegevens die wettelijk nodig zijn kunnen daarvoor worden bewaard.
Dienstverleners en internationale verwerking
- Railway host de API, PostgreSQL-database en versleutelde back-ups. Workload en database worden in Amsterdam ingericht. Railway kan onder contractuele waarborgen ook vanuit de Verenigde Staten verwerken.
- Brevo verstuurt aangevraagde transactionele inlogcodes en bewaart beperkte bezorggegevens. Marketing, contactlijsten en open-/kliktracking staan uit.
- Cloudflare beschermt het beheer voor de oprichter en host deze openbare juridische pagina's. De pagina's gebruiken geen bezoekersanalytics, cookies of trackingpixels; Cloudflare kan minimale beveiligings- en netwerkgegevens verwerken.
- Google Gmail host de supportmailbox. Door ondersteuning te mailen ontvangen Google en Dabbli de bericht- en adresgegevens die nodig zijn om de e-mail te bezorgen en beantwoorden. Stuur geen werk van een kind.
- Apple distribueert de app en kan volgens Apple-instellingen en -voorwaarden platformdiagnose of crashinformatie verstrekken.
Dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken. Dabbli beperkt de verstuurde gegevens, gebruikt beschikbare contractuele waarborgen, beperkt toegang en stuurt geen werk van kinderen naar deze dienstverleners.
Hoe lang worden gegevens bewaard?
- Eenmalige codes en snelheidslimieten: maximaal 24 uur.
- Verlopen of ingetrokken sessiegegevens: maximaal 30 dagen.
- IP-beveiligingslogs van infrastructuur: maximaal 7 dagen.
- Operationele logs en essentiële diagnose: maximaal 30 dagen.
- Optionele ruwe productgebeurtenissen: maximaal 90 dagen.
- Anonieme, drempelgebonden wekelijkse totalen: maximaal 12 maanden.
- Afgehandelde supportcorrespondentie: maximaal 90 dagen.
- Materiaal van een kind dat per ongeluk naar support is gestuurd: binnen 7 dagen na herkenning verwijderd.
- Versleutelde backendback-ups: rollend maximaal 30 dagen.
- Minimaal bewijs voor het opnieuw toepassen van accountverwijdering: maximaal 35 dagen, zonder e-mailadres of kindinformatie.
Verwijderde gegevens kunnen tijdelijk in geïsoleerde versleutelde back-ups blijven totdat die verlopen. Een herstelde back-up mag geen gebruikers bedienen voordat latere verwijderingsverzoeken opnieuw zijn toegepast.
Je keuzes en rechten
Een ouder kan optionele gebruiksdeling uit laten, later intrekken, toepasselijke accountinformatie bekijken, lokale gezinsgegevens verwijderen en verwijdering van het ouderaccount in de app starten. Afhankelijk van de omstandigheden kan de ouder ook inzage, correctie, verwijdering, beperking, bezwaar of overdraagbaarheid van toepasselijke backendgegevens vragen.
Dabbli kan geen backendexport van werk van een kind leveren, omdat Dabbli dat werk nooit ontvangt. Ouders kunnen het op de iPhone bekijken vóór lokale verwijdering. Voor een verzoek kan evenredige controle via het geregistreerde ouderadres nodig zijn.
Mail dabbli.support@gmail.com om een recht uit te oefenen. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of een andere bevoegde toezichthouder.
Ondersteuning en informatie van kinderen
Mail geen antwoorden, foto's of audio-opnamen van een kind. Als dergelijk materiaal per ongeluk wordt ontvangen, wordt de toegang beperkt, wordt het niet doorgestuurd en wordt het binnen zeven dagen na herkenning verwijderd.
Wijzigingen
Dabbli werkt deze pagina bij wanneer de gegevenspraktijken wezenlijk veranderen. Belangrijke wijzigingen worden waar passend ook in de app getoond; wanneer toestemming nodig is wordt opnieuw een keuze gevraagd.