Minute Mission: Privacybeleid
Versie 2026-10-09.
Aangekondigde wijzigingen: geen.
De korte versie. Geen advertenties, geen tracking, geen verkoop, en geen analytics in de app. De gehoste versie slaat alleen op wat de app nodig heeft, in de Europese Unie. Alleen volwassenen hebben een account. Als je de zelfgehoste versie draait, staan je gegevens op je eigen server en zien wij er niets van.
1. Wie verantwoordelijk is
4V3D OÜ (registercode 17515961), Tallinn, Estland, is verantwoordelijk voor de persoonsgegevens die op deze pagina worden beschreven (in juridische termen: de verwerkingsverantwoordelijke). Contact: support@minutemission.app, +372 5444 0211. De volledige bedrijfsgegevens staan in de Gebruiksvoorwaarden.
De wet verplicht ons niet om een functionaris voor gegevensbescherming aan te stellen en we hebben er geen aangesteld. Je bericht gaat rechtstreeks naar de persoon die het bedrijf runt.
Twee gevallen zijn anders. Als je de zelfgehoste versie draait, ben jij verantwoordelijk voor de gegevens op je server en geldt dit beleid daar niet voor. Als een kinderdagverblijf de groepsversie gebruikt, is het kinderdagverblijf verantwoordelijk voor de gegevens van zijn groep en werken wij op zijn instructies onder de verwerkersovereenkomst (minutemission.app/dpa/).
2. De regels waaraan we ons houden
Deze regels zijn hetzelfde in alles wat 4V3D OÜ maakt.
- Alleen wat nodig is. We verzamelen het minimum dat het product nodig heeft om te werken, en we bouwen functies zo dat er minder nodig is.
- Nooit verkocht, nooit gebruikt voor advertenties, nooit gebruikt om iets te trainen. Gegevens worden gebruikt om Minute Mission voor je te laten draaien, op de manieren die deze pagina noemt, en voor niets anders. We analyseren je niet om iets te voorspellen of te beïnvloeden, en geen enkele machine neemt beslissingen over jou. We geven gegevens alleen aan een autoriteit wanneer een wet of een rechterlijk bevel ons daartoe verplicht.
- Geen advertentietools, geen analytics, geen enkele vorm van tracking in de app.
- Alleen helpers met naam. Elk bedrijf dat gegevens voor ons verwerkt, staat hieronder vermeld. We kondigen het 30 dagen van tevoren op deze pagina aan voordat we er een toevoegen of vervangen.
- In de EU bewaard waar we kunnen. Als een helper buiten de EU zit, zegt de lijst dat en zegt ze wat de gegevens daar beschermt.
- Eén persoon heeft toegang. Alleen het bestuurslid van 4V3D OÜ kan bij onze systemen. Er is geen werknemer, opdrachtnemer of supportmedewerker met toegang.
- Weg als jij dat zegt. Als je ons vraagt iets te verwijderen dat we bewaren, is het binnen 30 dagen weg uit onze live systemen, en uiterlijk 90 dagen daarna uit de laatste back-up. De uitzonderingen zijn de gegevens die we volgens de wet moeten bewaren en het bewijs van welke voorwaarden je hebt geaccepteerd.
- Op de hoogte als er iets misgaat. Als een beveiligingsincident je waarschijnlijk een hoog risico oplevert, hoor je dat zonder onnodige vertraging van ons.
3. Wat we opslaan, waarom, en hoe lang
| Wat | Details | Waarom | Rechtsgrond | Hoe lang |
|---|---|---|---|---|
| Je account | Naam, e-mailadres, wachtwoord (alleen opgeslagen als gezouten hash), taal | Om je in te loggen en het bord van je gezin te laten draaien | Overeenkomst met jou | Totdat je je account of je gezin verwijdert |
| Profielen van kinderen | Voornaam of bijnaam, een afbeelding (een tekening uit onze set, of een afbeelding die je zelf uploadt), een kleur, gedane missies, punten, beloningen en badges | Om het bord van je gezin te tonen | Ons gerechtvaardigd belang, en het jouwe, bij het draaien van het bord waar je om hebt gevraagd. Voor een afbeelding die je uploadt: je toestemming als ouder van het kind. Het verwijderen van de afbeelding trekt die in | Totdat je het profiel of het gezin verwijdert |
| De inhoud van je gezin | Missies, beloningen, spaarvarkenboekingen | Om het bord te laten draaien | Overeenkomst met jou | Totdat je het of het gezin verwijdert |
| Inlogbeveiliging | Inlogsessies (het token wordt gehasht opgeslagen) met de naam van je browser, de IP-adressen van mislukte pogingen om in te loggen, aan te melden en het wachtwoord opnieuw in te stellen, en het IP-adres en e-mailadres waarmee een cadeaucode is ingewisseld | Om accounts veilig te houden en het raden van wachtwoorden tegen te gaan | Ons gerechtvaardigd belang bij beveiliging | Sessies totdat je uitlogt of ze verlopen. Mislukte pogingen en de adressen van verzoeken 10 minuten. Gegevens van cadeaucodes 30 dagen |
| Serverlogs | IP-adres, tijdstip en de opgevraagde pagina | Om de dienst draaiend en veilig te houden | Ons gerechtvaardigd belang bij beveiliging | 14 dagen |
| Meldingen, alleen als je ze aanzet | Het adres dat je browser of telefoon ons geeft om ze te versturen | Om de herinneringen te sturen waar je om hebt gevraagd | Je toestemming. Ze uitzetten trekt die in | Totdat je ze uitzet |
| De voorwaarden die je hebt geaccepteerd | Versie, tijdstip en het e-mailadres van het account | Om te kunnen aantonen wat is afgesproken | Ons gerechtvaardigd belang bij het bewaren van bewijs | Zolang het account bestaat en 3 jaar daarna |
| Aankopen | Plan, datums, de bestelreferentie van de winkel of van Stripe, land voor de btw. Bij een aankoop op de website ook de naam en het e-mailadres die je bij het betalen hebt opgegeven. Bij een aankoop in de winkel ook wat het verkooprapport van de winkel ons toont (deel 5) | Om je te geven waarvoor je hebt betaald en onze boekhouding bij te houden | Overeenkomst met jou, en de boekhoudwet | 7 jaar vanaf het einde van het boekjaar onder de Estse boekhoudwet, of 10 jaar waar de EU-btw-regels dat vereisen |
| E-mails die je ons stuurt | Je e-mailadres en wat je schrijft | Om je te antwoorden | Ons gerechtvaardigd belang om te antwoorden, of stappen naar een overeenkomst | Verwijderd zodra ze niet meer nodig zijn, uiterlijk 2 jaar na het laatste bericht |
| Bezoeken tellen | De bekeken pagina, de site waar je vandaan kwam, je land, browser en apparaattype, als totalen | Om te zien welke pagina's worden gelezen | Ons gerechtvaardigd belang om te weten wat er wordt gebruikt | Door Cloudflare maximaal 6 maanden bewaard. Niets erin zegt wie je bent |
Voor een account zijn een e-mailadres en een wachtwoord nodig. Al het andere is je eigen keuze.
We vragen nooit om de achternaam, geboortedatum, leeftijd, school, het adres, telefoonnummer of e-mailadres van een kind. De app heeft er geen veld voor. We verzamelen je locatie, je contacten of een advertentie-ID niet. De enige plaats die we zien, is het land bij een aankoop. De enige apparaat-ID is het meldingsadres hierboven.
Wanneer je je gezin verwijdert, wordt het binnen 30 dagen uit de live dienst gewist en uiterlijk 90 dagen daarna uit de laatste back-up.
4. Kinderen
Kinderen hebben geen account en kunnen niet inloggen. Ze kunnen niet chatten, uploaden, iets delen of iets kopen. Een ouder maakt en beheert het profiel van elk kind en kan het op elk moment wijzigen of verwijderen. Het verwijderen van een profiel verwijdert de geschiedenis ervan.
5. Wie ons helpt, en waar de gegevens zijn
| Wie | Wat ze doen | Waar |
|---|---|---|
| Hetzner Online GmbH (Duitsland) | Draait de server en bewaart de back-ups van de server | Helsinki, Finland (EU) |
| Scaleway SAS (Frankrijk) | Verstuurt service-e-mails, bijvoorbeeld voor het opnieuw instellen van een wachtwoord. In geen enkele e-mail staan gegevens van een kind | Frankrijk (EU) |
| Proton AG (Zwitserland) | Onze mailbox. Die bevat de e-mails die je ons stuurt en onze antwoorden | Zwitserland, dat de Europese Commissie erkent als een land dat persoonsgegevens passend beschermt |
| De meldingsdienst van je browser (Google, Apple, Mozilla of Microsoft), alleen als je meldingen aanzet | Bezorgt de melding op je apparaat, onder zijn eigen beleid. De tekst is versleuteld en de dienst kan die niet lezen. In de Android- en iPhone-apps worden herinneringen op de telefoon zelf gemaakt en wordt niets via Google of Apple verstuurd | Hangt af van de maker van je browser |
| Cloudflare, Inc. (VS) | Leidt bezoekers naar onze adressen, levert onze pagina voor kinderdagverblijven minutemission.com, en telt bezoeken op minutemission.com en minutemission.app. Om ze te tellen ontvangt het je IP-adres en basisgegevens van je browser. De gegevens van de app gaan er niet doorheen | Wereldwijd netwerk. Doorgiften naar de VS zijn gedekt door het EU-US Data Privacy Framework en standaardcontractbepalingen |
| Stripe Payments Europe Ltd (Ierland) | Verwerkt de kaartbetaling. Het ontvangt je naam, e-mailadres, kaart- en factuurgegevens, en je IP-adres en apparaatgegevens voor fraudecontroles. Stripe bepaalt zelf hoe het daarmee omgaat, onder zijn eigen privacybeleid | Ierland (EU). Stripe kan gegevens ook in de VS verwerken, onder het EU-US Data Privacy Framework en standaardcontractbepalingen |
| De winkel (Google of Apple) | Verwerkt de betaling voor aankopen in de app, onder zijn eigen voorwaarden en privacybeleid. Het meldt ons dat een aankoop bestaat en of die actief is, met een bestelreferentie. In zijn verkooprapporten toont Apple ons elke verkoop zonder naam (plan, datum, prijs, land, apparaattype en een willekeurig nummer dat voor de abonnee staat), en Google Play toont ons elke bestelling (nummer, datum, plan, prijs, telefoonmodel, het land van de koper en in sommige landen de plaats en postcode). Geen van beide geeft ons je naam, e-mailadres of kaartgegevens | Zie het eigen beleid van de winkel |
De gegevens van de app en de back-ups ervan staan in de Europese Unie. Niemand in deze lijst mag je gegevens voor eigen doeleinden gebruiken, behalve waar de tabel zegt dat een bedrijf onder zijn eigen beleid handelt. Je kunt ons om een kopie vragen van de waarborgen die een helper buiten de EU dekken.
6. Hoe we het beschermen
- Alles onderweg is versleuteld (HTTPS).
- Wachtwoorden worden nooit opgeslagen, alleen een gezouten hash. Inlogtokens worden ook gehasht opgeslagen, zodat een kopie van de database geen set werkende sleutels is.
- Elk gezin staat apart. Niemand buiten je gezin kan het zien.
- Dagelijkse versleutelde back-ups, 14 dagen bewaard op de server en 90 dagen op een andere locatie in de EU. Ze zijn versleuteld met een sleutel die de server zelf niet heeft. Het terugzetten vanuit een back-up is getest.
- Alleen het bestuurslid van 4V3D OÜ kan bij de server, met aanmelden in twee stappen op het hostingaccount.
- Inloggen en aanmelden zijn beperkt in aantal pogingen.
- De hele broncode is door een schriftelijke beveiligingsbeoordeling gegaan.
7. Als er iets misgaat
Als een beveiligingsincident met je persoonsgegevens je waarschijnlijk een hoog risico oplevert, vertellen we het je zonder onnodige vertraging: wat er is gebeurd, wat we weten en wat we je aanraden te doen. We schrijven naar het e-mailadres van je account. Waar de wet dat vereist, melden we het ook binnen 72 uur bij de Estonian Data Protection Inspectorate. We houden van elk incident een schriftelijk verslag bij.
8. Je rechten
Je kunt ons vragen wat we over je bewaren, het laten corrigeren, een kopie krijgen die je elders kunt gebruiken, het laten verwijderen en het gebruik ervan laten beperken. Waar iets op je toestemming berust, kun je die toestemming op elk moment intrekken. In Instellingen kun je alles bekijken en corrigeren, de gegevens van je gezin als bestand exporteren, en zelf het profiel van een kind of het hele gezin verwijderen.
Je recht van bezwaar. Waar deze pagina ons gerechtvaardigd belang als reden geeft, kun je op elk moment bezwaar maken door te schrijven naar support@minutemission.app.
Voor al het andere schrijf je naar support@minutemission.app. We bevestigen binnen 5 werkdagen en antwoorden volledig binnen 30 dagen. Het kost niets.
Als je niet tevreden bent met ons antwoord, kun je een klacht indienen bij de Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, aki.ee) of bij de gegevensbeschermingsautoriteit van het land waar je woont.
9. Cookies
Eén cookie houdt je ingelogd. Wanneer je met je kaart betaalt, betaal je op een pagina die door Stripe wordt beheerd. Het plaatst daar zijn eigen cookies om fraude te voorkomen. Deze cookies zijn strikt noodzakelijk, dus er is geen toestemmingsbanner. Er zijn geen advertentie- of analyticscookies, en de app heeft geen enkele vorm van analytics.
Onze website minutemission.app staat los van de app. Op minutemission.app en op onze pagina voor kinderdagverblijven minutemission.com tellen we bezoeken met Cloudflare Web Analytics. Het plaatst geen cookie, slaat niets op je apparaat op, volgt je niet van site naar site en toont ons alleen totalen: pagina's, landen en browsers.
10. Wijzigingen in dit beleid
De versie en de datum bovenaan veranderen bij elke bewerking. Als een wijziging ertoe doet, kondigen we die minstens 30 dagen voordat ze ingaat aan in de app en per e-mail. Een wijziging vermindert nooit de bescherming van gegevens die we al bewaren, tenzij de wet dat vereist.