Flora & Fauna DexPrivacyverklaring
Wat we wél en niet
van je klas weten.
Flora & Fauna Dex is een natuur- en educatieplatform voor de basisschool. We verwerken zo min mogelijk persoonsgegevens — hieronder staat precies welke, waarom en hoe lang.
Flora & Fauna Dex (hierna “de app”) is een educatieve natuur-app waarmee kinderen op de basisschool planten en dieren leren herkennen, vragen beantwoorden en een digitale verzameling (“dex”) opbouwen. Wij vinden de privacy van kinderen, ouders en leerkrachten belangrijk en verwerken zo min mogelijk persoonsgegevens. Deze verklaring legt uit welke gegevens we verwerken, waarom, en welke rechten je hebt.
1. Verwerkingsverantwoordelijke
| Organisatie | [INVULLEN: bedrijfs-/organisatienaam] |
|---|---|
| Rechtsvorm / KvK | [INVULLEN: rechtsvorm + KvK-nummer] |
| Adres | [INVULLEN: vestigingsadres] |
| E-mail (privacy) | info@florafaunadex.nl |
| Functionaris Gegevensbescherming | [INVULLEN: naam/contact, of “niet verplicht — niet aangesteld”] |
2. Welke gegevens verwerken we?
| Gegeven | Doel | Waar opgeslagen |
|---|---|---|
| Voornaam of bijnaam van het kind | Inloggen/herkennen profiel, ranglijst binnen de klas | Lokaal op het apparaat; klas-context optioneel gedeeld |
| Klascode | Koppelen aan de juiste klas/leerkracht | Lokaal + (optioneel) backend |
| Voortgang: XP, scans, verzamelde kaarten, quizantwoorden | Spelvoortgang en leerresultaten tonen | Lokaal op het apparaat |
| Foto’s (camera) van planten/dieren | Soortherkenning door AI; daarna niet bewaard | Tijdelijk verwerkt; niet permanent opgeslagen[CONTROLEER] |
| Ouder-/voogdtoestemming (consent) | Aantonen dat toestemming is gegeven | Lokaal + log in backend (klascode + naam-gever + tijdstip) |
| Aanwezigheidssignaal: voornaam + tijdstip | Klasgenoten laten zien wie er op dit moment ook in de app is | Alleen in de gedeelde klas-opslag; veroudert vanzelf na 3 minuten en wordt overschreven — er wordt geen geschiedenis van bewaard |
| Technische gegevens (IP-adres, tijdstip verzoek) | Beveiliging en misbruik-/kostenbeperking van de AI-proxy | Kortstondig in de backend (rate-limiting) |
We vragen geen e-mailadres, adres, geboortedatum of andere directe identificatie van het kind. We gebruiken geen advertenties of tracking-cookies en verkopen geen gegevens.
2b. Wat we juist wél bewaren: de natuur
Van kinderen bewaren we zo min mogelijk. Van de natuur juist wél — want dáár wordt de wereld beter van. Elke herkende soort levert één anonieme waarneming op in onze natuurdatabank: hoeveel van wat is er gezien, wanneer en in wat voor soort omgeving.
| Wat gaat mee | Waarom |
|---|---|
| De soort (bijv. "IJsvogel") en de categorie | Zonder de soort is er geen waarneming |
| De zeldzaamheid | Laat zien of iets bijzonders vaker opduikt |
| Het type plek: gras, struiken, tegels, zand, waterkant of hek — geen GPS, geen adres | Vertelt in wat voor omgeving een soort leeft |
| De provincie, alleen als de leerkracht die zelf invult | Maakt de reeks bruikbaar voor natuuronderzoek; leeg laten mag |
| De datum — de dag, zonder tijdstip | Zonder tijdstip valt een waarneming niet aan één scansessie te koppelen |
Wat er niet in staat: geen naam of alias, geen apparaat-identificatie, geen klascode, geen school, geen foto en geen tijdstip. Er is dus niets om naar een kind te herleiden — een waarneming is niet meer dan "op 14 mei is er ergens in Utrecht een ijsvogel bij het water gezien". Daarom bewaren we deze reeks wél langdurig: een natuurmeting wordt juist waardevoller naarmate hij langer loopt.
De leerkracht ziet de optelsom in het lerarenpaneel onder 🔬 Natuurdata en kan de soortenlijst als bestand downloaden.
3. Gegevens van kinderen (AVG art. 8)
De app is bedoeld voor kinderen op de basisschool. Voor het verwerken van persoonsgegevens van kinderen vragen we toestemming van een ouder/voogd of verloopt het gebruik onder verantwoordelijkheid van de school/leerkracht. Het kind kan pas scannen nadat in de app toestemming is bevestigd (consent-gate). Een ouder/leerkracht kan de toestemming intrekken en gegevens laten verwijderen (zie §8).
Bij gebruik via school is de verhouding tussen school en [INVULLEN: organisatie] mogelijk een verwerker-relatie; leg dit vast in een verwerkersovereenkomst. [CONTROLEER met jurist]
4. Grondslag van de verwerking
- Toestemming (AVG art. 6 lid 1a, met art. 8 voor kinderen): voor het verwerken van scans en profielgegevens.
- Gerechtvaardigd belang (art. 6 lid 1f): beveiliging en het tegengaan van misbruik van de AI-proxy (bv. IP-adres voor rate-limiting).
- [INVULLEN indien van toepassing: uitvoering overeenkomst met school]
5. Verwerkers en derde partijen
Voor het functioneren van de app schakelen we de volgende dienstverleners in (verwerkers):
| Partij | Rol | Locatie gegevens |
|---|---|---|
| Supabase | Backend, opslag consent-log, beveiliging (rate-limiting) | EU (Frankfurt, eu-central-1) |
| Vercel | Hosting van de website/app | EU/wereldwijd CDN [CONTROLEER regio-instelling] |
| Anthropic (Claude AI) | AI-soortherkenning en educatieve content | Verenigde Staten |
Doorgifte buiten de EER
De foto/tekst die voor soortherkenning wordt verwerkt, gaat naar Anthropic in de Verenigde Staten. Deze doorgifte steunt op passende waarborgen: [INVULLEN/CONTROLEER: EU-US Data Privacy Framework en/of Standaardcontractbepalingen (SCC’s)]. Met elke verwerker is of wordt een verwerkersovereenkomst gesloten. [CONTROLEER dat deze overeenkomsten zijn afgesloten]
6. Bewaartermijnen
- Profiel- en voortgangsgegevens: lokaal op het apparaat, totdat het kind/de ouder ze wist of uitlogt en verwijdert.
- Foto’s voor soortherkenning: alleen tijdens de verwerking; niet permanent bewaard. [CONTROLEER]
- Consent-log: [INVULLEN: bewaartermijn, bv. zolang de toestemming geldig is + X maanden]
- Technische beveiligingsgegevens (rate-limiting): kortstondig (orde van minuten).
7. Beveiliging
We nemen passende technische en organisatorische maatregelen: versleutelde verbindingen (HTTPS), opslag binnen de EU (Supabase), een beveiligde server-proxy zodat de AI-sleutel nooit in de app/browser staat, en maatregelen tegen misbruik (rate-limiting, herkomstcontrole). Toegang tot backend-gegevens is beperkt.
8. Jouw rechten
Je hebt het recht op inzage, correctie, verwijdering, beperking en bezwaar, en het recht om toestemming in te trekken. Voor kinderen oefent de ouder/voogd deze rechten uit. Veel gegevens staan lokaal op het apparaat en kun je zelf wissen via de app (uitloggen/verwijderen). Voor overige verzoeken: mail info@florafaunadex.nl.
Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
9. Cookies en lokale opslag
De app gebruikt geen tracking- of advertentiecookies. Voor het werken van de app wordt lokale opslag (localStorage / device-opslag) gebruikt om je profiel en voortgang op je eigen apparaat te bewaren. Deze gegevens verlaten je apparaat niet, behalve de hierboven beschreven verwerkingen.
10. Wijzigingen
We kunnen deze verklaring aanpassen. De actuele versie staat altijd op deze pagina.
Laatst bijgewerkt: [INVULLEN: datum] · Versie 1.0 (concept)