Privacybeleid

Wie we zijn

DoneThen wordt gemaakt door Chelodo B.V., een besloten vennootschap in Nederland, ingeschreven bij de Kamer van Koophandel (KvK) onder nummer 94820996. In dit beleid bedoelen we met “DoneThen”, “we” en “ons” Chelodo B.V. Ons adres is Lekpoort 9, Nieuw-Vennep, Nederland, en ons telefoonnummer is +31 6 8629 9749.

Voor de persoonsgegevens die hier worden beschreven, zijn we de verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) van de EU.

E-mail

contact@chelodo.com

Waarvoor dit beleid geldt

Dit beleid geldt voor de DoneThen-app voor iPhone en iPad in al zijn vormen: de app van een ouder, het apparaat van een kind, “Alleen voor mij” voor een volwassene die DoneThen alleen voor zichzelf gebruikt, en “Doe mee” voor de eigen schermtijd van een ouder. Het geldt ook voor deze website (donethen.com), de pagina’s die opengaan als iemand zonder de app op een tag of link van DoneThen tikt (donethen.app), en e-mails die je ons stuurt.

Wat we verzamelen, en waarom

Ouders en andere volwassenen met een account

Je logt in met Apple. Er zijn geen wachtwoorden.

• Je gebruikers-ID bij Apple, een code die we van Log in met Apple krijgen, zodat we weten dat jij het bent als je opnieuw inlogt.
• Je e-mailadres, zoals Apple het met ons deelt. Apple kan ons in plaats van je echte adres een privédoorstuuradres geven. We gebruiken het om supportvragen te beantwoorden, om je te informeren over belangrijke wijzigingen, zoals wijzigingen in onze voorwaarden of in dit beleid, en, in een Amerikaans gezin, om je om toestemming te vragen voordat een apparaat wordt gekoppeld voor een kind jonger dan 13 (zie je toestemming). Deze e-mails sturen we vanaf noreply@notifications.donethen.app, via Cloudflare. Marketingmails sturen we alleen als je daar ja op hebt gezegd, en je kunt op elk moment weer nee zeggen. We laten je e-mailadres aan niemand zien, ook niet aan je gezin.
• Je App Store-land, zoals StoreKit van Apple het aan de app doorgeeft, bijvoorbeeld de Verenigde Staten. Daaraan zien we of de Amerikaanse wet op de privacy van kinderen voor je gezin geldt, en dus of we een ouder per e-mail om toestemming vragen (zie je toestemming).
• De naam die je in het gezin gebruikt, zoals “Mama” of “Papa”, die je gezin in de app ziet. De naam van het gezin als je die opgeeft, en de tijdzone ervan, zodat dagen om middernacht beginnen waar je woont en tijdvakken werken.
• Inloggegevens: sessiecodes waarmee je ingelogd blijft (we bewaren ze alleen in onleesbare, gehashte vorm), en het refreshtoken dat we van Log in met Apple krijgen (versleuteld opgeslagen), dat we alleen gebruiken om de koppeling tussen DoneThen en je Apple ID te verbreken als je je account verwijdert.
• Meldingstokens van je apparaten, zodat we je meldingen kunnen sturen, bijvoorbeeld als een klusje op jouw akkoord wacht.
• Je abonnement, zoals de App Store het doorgeeft: welk abonnement, de transactie-ID’s, wanneer het wordt verlengd of afloopt, en een eventuele terugbetaling. Apple regelt de betaling. We zien nooit je kaart- of bankgegevens.
• Een gezinspincode voor apparaten van kinderen, als je die instelt, alleen in gehashte vorm opgeslagen.
• Een registratie van de proefperiode: een onomkeerbare code die is gemaakt van je gebruikers-ID bij Apple (een SHA-256-hash), zodat elke Apple ID één gratis proefperiode krijgt voor gezinnen en één voor “Alleen voor mij”. Die registratie is aan niets anders gekoppeld. Zie hoe lang we gegevens bewaren.
• Wanneer DoneThen voor het laatst is gebruikt: de datum waarop jij en je gezin het voor het laatst hebben gebruikt, zodat we een gezin dat niemand gebruikt na 12 maanden kunnen verwijderen. Zie hoe lang we gegevens bewaren.

Kinderen, zoals een ouder ze invoert

Een ouder voegt elk kind toe en beslist wat DoneThen over dat kind bewaart:

• Profiel: een voornaam of bijnaam, een avatarkleur en, als de ouder dat wil, een geboortejaar, dat bepaalt hoe de app van het kind eruitziet (speels voor jongere kinderen, rustiger voor oudere) en, in een Amerikaans gezin, of een ouder eerst per e-mail toestemming moet geven voordat het apparaat van het kind wordt gekoppeld (jonger dan 13 of zonder geboortejaar).
• Regels: of klusjes schermtijd opleveren, de gratis minuten per dag, hoeveel minuten het kind hooguit kan sparen, of ongebruikte minuten worden meegenomen, hoe vaak per dag het kind om meer tijd kan vragen, en een eventuele reeksbonus.
• Klusjes en uitdagingen die het kind krijgt, en elke keer dat er een is gedaan: wanneer, hoe (op een tag getikt, de QR-code ervan gescand, de link ervan geopend, door een ouder als gedaan gemarkeerd, of in de app gespeeld), of het is goedgekeurd, welke ouder besliste, en de score van een uitdaging.
• Minuten: verdiende minuten, en minuten die zijn gebruikt in de apps die de ouder heeft beperkt, per minuut geteld. We weten niet in welke app een minuut is gebruikt.
• Munten, het muntendoel in de woorden van de ouder (“een dagje dierentuin”), en uitbetalingen die ouders vastleggen. Er gaat geen geld via DoneThen.
• Stempels die een ouder geeft, met de eigen woorden van de ouder, wie ze gaf en wanneer.
• Vragen om meer tijd en de antwoorden, en de reeks, die wordt berekend uit de gedane klusjes.
• Een dierencode op een gedeelde iPad: drie dieren die het kind kiest, zodat broers en zussen hun beurten uit elkaar kunnen houden.
• De apparaten van het kind: het type apparaat, of het NFC kan lezen, wanneer het is gekoppeld en voor het laatst is gezien, het meldingstoken, of de geluiden aanstaan, hoe Schermtijd erop is goedgekeurd (met het Apple Account van een kind in Delen met gezin, of met “Toch gebruiken”), als een wet Apple die laat delen de leeftijdscategorie van het Apple Account erop (zoals “jonger dan 13”), en, voor de veiligheid, hoeveel verkeerde oudercodes er zijn ingevoerd.
• Een back-up van de beperkte apps, als de gecodeerde tokens die de kiezer van Apple aan de app geeft. Ze vertellen ons niet welke apps of websites het zijn. We bewaren de back-up zodat een apparaat zijn selectie kan herstellen.
• De toestemming van een ouder, in een Amerikaans gezin, voor een kind jonger dan 13 of zonder geboortejaar: wanneer de e-mail om toestemming is verstuurd, en wanneer de ouder akkoord ging, dat bevestigde of de toestemming introk. Zie je toestemming.

Volwassenen in “Alleen voor mij” of “Doe mee”

Als je je eigen schermtijd beperkt, bewaart DoneThen over jou dezelfde soorten gegevens als over een kind: je naam in de app, je gewoontes, minuten, pauzes, reeks en je week, en je telefoon als apparaat. Bij je eigen gewoontes horen geen goedkeuringen of stempels. In een gezin zien de andere ouders je eigen minuten, gewoontes en pauzes niet.

Als je verdiende pauzes aanzet, waarbij je een kort spel wint om een pauze te verdienen:

• Je regels bevatten dan ook welke spellen een pauze opleveren, hoeveel minuten een gewonnen spel toevoegt, en hoeveel verdiende pauzes je per dag toestaat.
• Elke verdiende pauze wordt net als je andere pauzes op onze server vastgelegd: wanneer hij is verdiend, hoeveel minuten hij toevoegde, en met welk spel hij is verdiend, in je geschiedenis te zien als “Verdiende pauze · Schaakpuzzel”. Meer komt onze server over een spel niet te weten.
• De wandeling telt je stappen op je iPhone, met Beweging en fitness, dat je één keer toestaat. DoneThen leest het aantal alleen tijdens de wandeling, om te zien wanneer je 300 stappen hebt gezet. Je stappen worden nooit naar ons of iemand anders gestuurd, en DoneThen bewaart ze niet.
• De schaakpuzzel bewaart op je iPhone je schaakniveau en de puzzels die je hebt gespeeld, zodat de volgende puzzels bij je passen en niet snel terugkomen. Ze worden nooit verstuurd.
• Ademen bewaart niets behalve de verdiende pauze.

Tellingen van hoe ver gezinnen komen

Om te zien waar het instellen van DoneThen lastig wordt, noteert onze server de eerste keer dat een gezin een stap bereikt, zoals een kind toevoegen, een apparaat koppelen, het eerste gedane klusje of een abonnement nemen, en de dagen waarop een klusje of gewoonte is gedaan. Deze notities bevatten alleen de willekeurige ID van het gezin, de stap, en de datum en tijd: geen namen, e-mailadressen, namen van klusjes of apparaatgegevens. We bekijken ze alleen als totalen, zoals hoeveel nieuwe gezinnen in hun eerste week een apparaat hebben gekoppeld. Er is geen derde partij bij betrokken.

E-mails aan support

Als je ons schrijft, ontvangen we je e-mailadres, je bericht en alles wat je bijvoegt, en gebruiken we die om je te helpen. Onze e-mail loopt via Microsoft 365 (zie wie er verder met gegevens werkt).

IP-adressen

Als de app verbinding maakt met onze servers, zien die het IP-adres van het apparaat, zoals elke server dat doet. We gebruiken het alleen even, om herhaalde pogingen te beperken, zoals het raden van een koppelcode, en we slaan het niet op. Cloudflare verwerkt het om het verzoek af te leveren en de dienst te beschermen.

Gegevens op je apparaten

De app bewaart ook wat gegevens op je eigen apparaten, zoals de minuten van een kind en de selectie van beperkte apps, zodat de limieten zonder internet blijven werken. Die gegevens worden verwijderd als je de app verwijdert of op dat apparaat met DoneThen stopt. In “Alleen voor mij” en “Doe mee” blijven je schaakniveau en de puzzels die je hebt gespeeld op je iPhone staan tot je je account verwijdert, op die iPhone stopt met verdienen, of de app verwijdert.

Wat we niet verzamelen

• Welke apps of websites worden beperkt of gebruikt. Schermtijd van Apple geeft DoneThen alleen gecodeerde tokens en aantallen minuten. Apple houdt de details over het gebruik op het apparaat.
• Locatie, contacten, gezondheids- of fitnessgegevens, advertentie-ID’s, browsegeschiedenis, of wat dan ook uit andere apps. De wandeling waarmee je een pauze verdient, telt stappen op je iPhone, en die verlaten je iPhone nooit.
• Foto’s, video’s of opnames. DoneThen vraagt nooit om een foto. De camera scant alleen de QR-code van een tag, en niets wat hij ziet wordt bewaard of verstuurd. Een klusje dat gecontroleerd moet worden, gaat in plaats daarvan naar een ouder om goed te keuren.
• Betaalgegevens. Apple regelt de betaling.

We gebruiken gegevens van Schermtijd alleen om de limieten te laten werken en om je gezin de eigen minuten te laten zien. Cloudflare slaat de aantallen minuten voor ons op. We verkopen deze gegevens nooit en delen ze met niemand anders.

DoneThen heeft geen advertenties en geen analyse- of trackingtools van derden, niet in de app en niet op deze website. We verkopen geen persoonsgegevens, delen ze niet voor advertenties en maken van niemand een profiel. Niets in DoneThen is openbaar, en gebruikers kunnen elkaar geen berichten sturen.

Wettelijke grondslagen

Volgens de AVG hebben we voor elk gebruik van persoonsgegevens een wettelijke grondslag nodig. Dit zijn de onze:

• Onze overeenkomst met jou (artikel 6, lid 1, onder b, AVG): je account, je gezin, klusjes, beloningen, limieten, meldingen, het synchroon houden van je apparaten, je abonnement, en het beantwoorden van je supportvragen.
• Gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG): de gegevens die een ouder invoert over de eigen kinderen en hun apparaten, die we verwerken zodat de ouder de gekozen gezinsdienst kan gebruiken; DoneThen veilig houden en misbruik voorkomen, zoals door herhaalde pogingen te beperken; één gratis proefperiode per Apple ID; in Amerikaanse gezinnen een ouder per e-mail om toestemming vragen voordat een apparaat wordt gekoppeld voor een kind jonger dan 13, en daar bewijs van bewaren, zoals de Amerikaanse wet op de privacy van kinderen vereist, waarvoor we het App Store-land van elke ouder nodig hebben; tellen hoe ver gezinnen komen, om het instellen te verbeteren; en je informeren over belangrijke wijzigingen. We hebben deze belangen afgewogen tegen jouw belangen en die van je kinderen: we verzamelen weinig, verzamelen geen foto’s, laten niets buiten het gezin zien, en gebruiken gegevens nooit voor advertenties of profielen.
• Toestemming (artikel 6, lid 1, onder a, AVG): alleen voor marketingmails, als we die ooit sturen, en alleen nadat je ja hebt gezegd. Je kunt je toestemming op elk moment intrekken, zonder dat dit gevolgen heeft voor wat daarvoor is gebeurd.
• Wettelijke verplichtingen (artikel 6, lid 1, onder c, AVG): als de wet ons verplicht gegevens te bewaren of te verstrekken.

Gegevens van kinderen

DoneThen is voor gezinnen. Een ouder geeft de gegevens van de eigen kinderen op en houdt er de regie over. We vragen kinderen niet om toestemming, en niets wat we doen is gebaseerd op de toestemming van een kind. We verzamelen alleen wat DoneThen nodig heeft om voor je gezin te werken, en de meest privacyvriendelijke instellingen zijn de enige instellingen.

• Een ouder maakt het profiel van elk kind aan en beheert het, en stelt het apparaat van elk kind in met een code van de telefoon van de ouder. Kinderen maken geen account aan, loggen niet in en geven nooit een e-mailadres op.
• Ouders kunnen de gegevens van hun kinderen op elk moment in de app bekijken en wijzigen, en een kind verwijderen, waarmee ook de geschiedenis en apparaten van dat kind worden verwijderd.
• Niets wat een kind doet, is buiten het eigen gezin te zien. Kinderen kunnen niets plaatsen, geen berichten sturen en niets delen met andere gebruikers.
• Een ouder kan ervoor kiezen een stempel van het eigen kind als afbeelding te delen, bijvoorbeeld met de grootouders, via het deelmenu van de iPhone. Waar die afbeelding daarna terechtkomt, is aan de ouder en aan de app waarmee de ouder hem deelt.
• De app van het kind laat altijd de minuten zien en waarschuwt vijf minuten voordat ze op zijn, zodat het kind kan zien dat de tijd wordt geteld.
• In de app van een kind zijn er geen advertenties, geen aankopen en geen links die uit DoneThen leiden, en nergens worden broers en zussen tegen elkaar in een ranglijst gezet.

Accounts van ouders zijn alleen voor volwassenen. Denk je dat een kind zelf een account heeft aangemaakt? Schrijf ons, dan verwijderen we het.

Wie er verder met gegevens werkt

We gebruiken deze bedrijven om DoneThen te laten draaien. Niemand anders ontvangt de gegevens van je gezin, en we verkopen ze nooit.

Cloudflare

Verzorgt onze servers en database (Cloudflare Workers, Durable Objects, D1 en Queues), en host deze website. Cloudflare verwerkt gegevens namens ons, op grond van de verwerkersovereenkomst tussen Cloudflare en ons. De opgeslagen gegevens van je gezin worden bewaard binnen de EU-jurisdictie van Cloudflare.

Apple

Controleert via Log in met Apple dat jij het bent als je inlogt, bezorgt meldingen via de Apple Push Notification service, en regelt betalingen in de App Store en berichten over abonnementen. De tekst van een melding, waarin de naam van een kind en een klusje kunnen staan (“Tijd voor Tanden poetsen, Sam!”), gaat op weg naar het apparaat via de dienst van Apple. Voor inloggen en betalingen handelt Apple volgens zijn eigen privacybeleid. Schermtijd van Apple, die de limieten op elk apparaat uitvoert, houdt de gebruiksgegevens op het apparaat.

Microsoft

Verzorgt onze e-mail, Microsoft 365, dat we via GoDaddy afnemen. Als je naar contact@chelodo.com schrijft, worden je e-mailadres, je bericht en alles wat je bijvoegt opgeslagen op de servers van Microsoft, en onze antwoorden worden via die servers verstuurd. Microsoft verwerkt ze namens ons, volgens de gegevensbeschermingsvoorwaarden van Microsoft. Er gaat niets uit de app naar Microsoft.

We kunnen ook gegevens delen als de wet dat vereist, bijvoorbeeld met een rechtbank of de politie, en dan niet meer dan vereist is. Als DoneThen ooit zou worden verkocht of zou fuseren, zouden je gegevens onder dit beleid overgaan naar de nieuwe eigenaar, en zouden we je dat laten weten voordat het gebeurde.

Waar gegevens worden opgeslagen

De gegevens van je gezin worden opgeslagen in de Europese Unie. Cloudflare handelt elk verzoek af in een datacenter in de buurt van de persoon die de app gebruikt, en dat kan buiten de EU liggen terwijl het verzoek onderweg is. Cloudflare, Inc., Apple Inc. en Microsoft Corporation zijn Amerikaanse bedrijven, dus sommige gegevens, zoals meldingen, gegevens voor het inloggen en e-mails aan support, kunnen in de Verenigde Staten terechtkomen.

Als gegevens de Europese Economische Ruimte verlaten, blijven ze beschermd: elk van deze bedrijven baseert zich op het adequaatheidsbesluit van de Europese Commissie voor het EU-U.S. Data Privacy Framework, of op de standaardcontractbepalingen van de Commissie, met de overeenkomstige waarborgen voor gegevens uit het Verenigd Koninkrijk en Zwitserland. Hoe elk van hen dat doet, met een kopie van de bepalingen, staat in hun eigen documenten: de verwerkersovereenkomst van Cloudflare, het privacybeleid van Apple en het addendum over gegevensbescherming van Microsoft.

Hoe lang we gegevens bewaren

Om je account te verwijderen, open je DoneThen en ga je naar Instellingen, Account verwijderen. Ben je de laatste ouder van het gezin, dan worden hiermee de gegevens en apparaten van je gezin verwijderd en wordt de koppeling tussen DoneThen en je Apple ID verbroken. Blijft er een andere ouder, dan blijft het gezin bij die ouder, en verdwijnen alleen je eigen gegevens. Als je je account verwijdert, wordt een App Store-abonnement niet opgezegd: dat zeg je op in de instellingen van je Apple Account.

Je rechten

Volgens de AVG heb je het recht om:

• In te zien welke persoonsgegevens we over jou en je kinderen hebben, en er een kopie van te krijgen (inzage).
• Ze te laten verbeteren als ze niet kloppen (rectificatie). Het meeste kun je zelf in de app wijzigen.
• Ze te laten verwijderen (gegevenswissing). Je kunt een kind of je hele account in de app verwijderen.
• Te beperken hoe we ze gebruiken terwijl een vraag wordt uitgezocht (beperking van de verwerking).
• Ze mee te nemen in een gangbaar, machineleesbaar formaat (overdraagbaarheid).
• Bezwaar te maken tegen ons gebruik ervan op basis van gerechtvaardigd belang.
• Gegeven toestemming in te trekken, op elk moment.

Om een kopie van je gegevens te krijgen, open je DoneThen en ga je naar Instellingen, Download een kopie van je gegevens: dat is een bestand met de gegevens van je account en van je gezin, dat je kunt opslaan of doorsturen. Een paar technische gegevens staan er niet in, zoals beveiligingscodes, die we alleen in onleesbare vorm bewaren, en de tellingen van het instellen; daarvoor, en voor al het andere wat we over je bewaren, kun je ons schrijven. Wil je een ander recht uitoefenen? Schrijf dan naar contact@chelodo.com vanaf het e-mailadres dat bij je account hoort, of vertel ons hoe we je account kunnen herkennen. We antwoorden binnen een maand. Het is gratis.

We nemen over niemand besluiten die uitsluitend op geautomatiseerde verwerking berusten en rechtsgevolgen hebben of je anderszins in aanmerkelijke mate treffen.

Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan eerst weten. Je kunt ook een klacht indienen bij de Nederlandse privacytoezichthouder, de Autoriteit Persoonsgegevens, of bij de toezichthouder waar je woont.

Voor ouders in de VS

Dit is onze kennisgeving op grond van de Children’s Online Privacy Protection Act (COPPA) en de COPPA Rule van de FTC. Ze legt uit wat DoneThen van het apparaat van een kind verzamelt, hoe we dat gebruiken, hoe lang we het bewaren, en welke rechten je hebt.

Wie DoneThen aanbiedt

Chelodo B.V., Lekpoort 9, Nieuw-Vennep, Nederland. Telefoon +31 6 8629 9749. E-mail contact@chelodo.com. Geen ander bedrijf verzamelt of bewaart via DoneThen informatie van kinderen, en wij beantwoorden alle vragen daarover.

Wat een ouder ons vertelt

Je voegt elk kind toe op je eigen telefoon: een voornaam of bijnaam, een avatarkleur en, als je wilt, een geboortejaar. Dit komt van jou, niet van je kind.

Wat we van kinderen verzamelen

Er wordt niets van het apparaat van een kind verzameld voordat een ouder het gezin heeft aangemaakt, het kind heeft toegevoegd en het apparaat heeft gekoppeld met een eenmalige code van de eigen telefoon van de ouder. Voor een kind jonger dan 13, of zonder geboortejaar, geeft een ouder eerst per e-mail toestemming (zie “Je toestemming” hieronder). Daarna stuurt het apparaat van je kind ons:

• een willekeurige code die we aanmaken als je het apparaat koppelt, en het meldingstoken dat het apparaat van Apple krijgt;
• het type apparaat (iPhone of iPad), of het NFC-tags kan lezen, de taal van de app, en wanneer het voor het laatst is gebruikt;
• elk klusje of elke uitdaging die je kind doet: welke, hoe (tag, QR-code, link of in de app), wanneer, en de score van een uitdaging;
• de minuten die zijn gebruikt in de apps die jij hebt beperkt, per minuut geteld, zonder te vermelden in welke app;
• vragen om meer tijd, gekozen uit vaste hoeveelheden;
• de drie dieren die je kind op een gedeelde iPad als dierencode kiest;
• hoe Schermtijd op het apparaat is goedgekeurd, en een back-up van de apps die je hebt gekozen om te beperken, als gecodeerde tokens van Apple die ons niet vertellen welke apps het zijn;
• als een wet Apple die laat delen, de leeftijdscategorie van het Apple Account op het apparaat, zoals “jonger dan 13”, waardoor we eerst om je toestemming vragen.

Onze server ziet bij elk verzoek ook het IP-adres van het apparaat. We gebruiken het alleen om het verzoek af te leveren en om herhaalde pogingen te beperken, zoals het raden van een koppelcode, en we slaan het niet op. Kinderen kunnen in DoneThen niets typen, geen berichten sturen en geen persoonlijke informatie openbaar maken. DoneThen maakt of verzamelt nooit foto’s of video’s van je kind, neemt de stem van je kind nooit op en verzamelt nooit de locatie of contacten van je kind. De camera scant alleen de QR-code van een tag, en niets wat hij ziet wordt bewaard of verstuurd.

Hoe we het gebruiken

Alleen om DoneThen voor je gezin te laten werken: om klusjes en uitdagingen te laten meetellen, de minuten en limieten kloppend te houden, de meldingen te sturen die volgen op wat jij en je kind doen, jou en je kind te laten zien wat er is gebeurd, DoneThen werkend en veilig te houden, en als totalen te tellen hoe ver gezinnen komen met het instellen. We gebruiken het nooit voor advertenties, maken nooit een profiel van je kind, en nemen nooit om een andere reden contact op met je kind.

Identificatoren op het apparaat van je kind

We verzamelen drie identificatoren van het apparaat van een kind: de willekeurige code die wordt aangemaakt als je het koppelt, het meldingstoken ervan, en het IP-adres ervan. We gebruiken ze alleen voor deze onderdelen van onze interne bedrijfsvoering: het gekoppelde apparaat herkennen en ingelogd houden; verzoeken afleveren en meldingen bezorgen; het apparaat de klusjes, minuten en stijl van het eigen kind laten zien; DoneThen werkend houden en problemen oplossen; en herhaalde pogingen en misbruik beperken. Zo zorgen we ervoor dat ze nooit worden gebruikt om voor een ander doel contact op te nemen met je kind, voor gedragsgerichte advertenties of om een profiel op te bouwen: DoneThen heeft geen advertenties, geen analyse- of trackingtools en geen code van derden in de app; de codes zijn willekeurig en werken alleen met DoneThen; ze worden bewaard in onze eigen systemen bij Cloudflare in de EU, en het meldingstoken ook bij Apple, om meldingen te bezorgen; we verkopen of delen ze nooit; alleen de mensen bij Chelodo B.V. die DoneThen beheren, hebben er toegang toe; en ze vallen onder ons schriftelijke beveiligingsprogramma, dat we elk jaar evalueren.

Met wie we het delen

We verstrekken informatie van kinderen niet aan derden, verkopen die niet en maken die niet openbaar. Twee bedrijven verwerken die informatie voor ons, op basis van een contract en alleen om DoneThen te laten draaien: Cloudflare, dat onze servers host en de gegevens in de Europese Unie opslaat, en Apple, dat meldingen bezorgt. Met anderen delen we informatie alleen als de wet dat vereist, bijvoorbeeld met een rechtbank of de politie.

Je toestemming

In een gezin waarin een ouder de Amerikaanse App Store gebruikt (of zolang de app ons van nog geen enkele ouder het App Store-land heeft doorgegeven), vragen we je, voordat een apparaat kan worden gekoppeld voor een kind jonger dan 13, of een kind zonder geboortejaar, per e-mail om je verifieerbare toestemming, met de “email plus”-methode van de FTC:

• In de app vraag je ons de e-mail te sturen. Die gaat naar het e-mailadres van je account en vermeldt wat het apparaat stuurt, hoe we dat gebruiken en wie het nog meer krijgt, met een link om akkoord te gaan. Er wordt niets van het apparaat verzameld tot je akkoord gaat. Doe je dat niet, dan verandert er niets, en vervalt het verzoek na 7 dagen.
• Een dag nadat je akkoord bent gegaan, bevestigt een tweede e-mail dat en herhaalt die de kennisgeving, met een link om je toestemming in te trekken.
• Je kunt je toestemming op elk moment intrekken: op de pagina van je kind in de app, met de link in de tweede e-mail, of door te schrijven naar contact@chelodo.com. We ontkoppelen de apparaten van je kind dan meteen en verzamelen er niets meer van. De geschiedenis van je kind blijft bewaard tot je die verwijdert.
• We bewaren bewijs van je toestemming, zonder namen, zolang die geldt en 5 jaar nadat die is geëindigd.

Je toestemming geldt voor wat hierboven staat. Als we ooit meer willen verzamelen van kinderen onder de 13, sturen we je een nieuwe kennisgeving en vragen we het opnieuw. Er verandert niets tenzij je akkoord gaat.

Hoe lang we het bewaren

Ons bewaarbeleid voor wat het apparaat van een kind stuurt:

• Gedane klusjes en uitdagingen, minuten, vragen om meer tijd en de reeks: bewaard om beloningen toe te kennen, het saldo kloppend te houden en je gezin de eigen geschiedenis te laten zien. Verwijderd als je het kind of je account verwijdert, als er 12 maanden niets voor je kind is gebeurd in DoneThen, en als niemand in je gezin DoneThen 12 maanden heeft gebruikt. Dat laten we je 30 dagen van tevoren weten.
• De registratie van het apparaat en het meldingstoken ervan: bewaard zolang het apparaat gekoppeld is, om het te herkennen en te bereiken. Verwijderd als je het apparaat ontkoppelt of het kind verwijdert. Een token waarvan Apple meldt dat het niet meer werkt, verwijderen we zodra we dat horen.
• Gebruikte minuten per apparaat per dag: 31 dagen bewaard, zodat een apparaat dat niet goed werkt niet meer minuten kan tellen dan er in een dag zitten.
• De back-up van de beperkte apps: bewaard zodat een apparaat die kan herstellen, tot je het kind verwijdert.
• De dierencode: tot je die opnieuw instelt of het kind verwijdert.
• IP-adressen: niet opgeslagen. Een teller bij Cloudflare die herhaalde pogingen beperkt, gebruikt het adres één minuut.
• Tellingen van het instellen: de willekeurige ID van het gezin met de stappen van het instellen die het gezin heeft bereikt, en de dagen waarop een klusje is gedaan. Nadat het gezin is verwijderd, koppelen we ze niet meer aan iemand.
• Bewijs van je toestemming: datums, de versie van de kennisgeving en een onomkeerbare code van het e-mailadres, zonder namen: zolang de toestemming geldt en 5 jaar nadat die is geëindigd, om te laten zien dat we erom hebben gevraagd. Een e-mail om toestemming waarop niemand heeft gereageerd: na 7 dagen verwijderd.
• Kopieën in de herstelsystemen van Cloudflare: binnen 30 dagen na een verwijdering weg.

Niets ervan wordt voor onbepaalde tijd bewaard.

Je rechten

Je kunt de informatie van je kind op elk moment in de app bekijken, en er een kopie van krijgen via Instellingen, Download een kopie van je gegevens. Je kunt die informatie verwijderen door het kind of je account in de app te verwijderen, en verdere verzameling stoppen door het apparaat van je kind te ontkoppelen of het kind te verwijderen. Je kunt ons ook vragen om een van deze dingen te doen, door te schrijven naar contact@chelodo.com vanaf het e-mailadres van je account. We antwoorden binnen een maand, en dat is gratis.

Voor gezinnen in het Verenigd Koninkrijk

Je hebt onder de UK GDPR dezelfde rechten als die bij je rechten staan, en je kunt een klacht indienen bij de Information Commission (tot 30 september 2026 het Information Commissioner’s Office, ICO). Dien je eerst bij ons een klacht in, dan bevestigen we binnen 30 dagen dat we je klacht hebben ontvangen, en laten we je weten wat we ermee doen.

We volgen de Age Appropriate Design Code (de Children’s Code) van het ICO waar die van toepassing is: de meest privacyvriendelijke instellingen zijn de enige instellingen, er zijn geen locatiegegevens en er is geen profilering, kinderen worden niet aangespoord om meer te delen, de app van een kind laat duidelijk zien dat de minuten worden geteld, en dit beleid legt het ook voor kinderen uit.

Voor gezinnen in Canada

Ook onder de Canadese privacywetten heb je de rechten die bij je rechten staan. Je kunt een klacht indienen bij het Office of the Privacy Commissioner of Canada, of in Québec bij de Commission d’accès à l’information.

Volgens de privacywet van Québec is de persoon die bij Chelodo B.V. verantwoordelijk is voor de bescherming van persoonsgegevens de directeur, die je kunt bereiken via contact@chelodo.com. Voordat de gegevens van je gezin naar onze servers buiten Québec gaan, hebben we beoordeeld hoe ze daar worden beschermd: zie waar gegevens worden opgeslagen en beveiliging.

Voor gezinnen in Zwitserland

Onder de Zwitserse federale wet op de gegevensbescherming heb je de rechten die bij je rechten staan, en je kunt een klacht indienen bij de Federal Data Protection and Information Commissioner. De gegevens van je gezin worden opgeslagen in de Europese Unie, waarvan Zwitserland erkent dat die ze passend beschermt, en gegevens die in de Verenigde Staten terechtkomen, worden beschermd zoals beschreven bij waar gegevens worden opgeslagen.

Beveiliging

• Alles wordt versleuteld verstuurd (HTTPS).
• Inlogcodes, apparaatcodes, koppelcodes en uitnodigingscodes worden alleen in gehashte vorm opgeslagen. Het refreshtoken van Apple wordt versleuteld opgeslagen.
• Herhaalde pogingen, zoals het raden van een koppelcode of de pincode van een ouder, worden beperkt.
• Alleen de mensen bij Chelodo B.V. die DoneThen beheren, hebben toegang tot de systemen waarin je gegevens staan.

Als een datalek een risico vormt voor je rechten, laten we dat jou en de autoriteiten weten zoals de wet vereist.

Deze website

Deze website gebruikt geen cookies, geen analysetools en geen tracking, en laadt niets van andere bedrijven: geen lettertypen, scripts of video’s. Cloudflare, dat de website host, verwerkt je IP-adres en technische gegevens van verzoeken om de pagina’s te leveren en de site tegen misbruik te beschermen.

Wijzigingen in dit beleid

Als we dit beleid wijzigen, passen we de datum bovenaan aan. Is een wijziging belangrijk voor je, zoals een nieuw soort gegevens of een nieuw bedrijf dat ermee werkt, dan laten we je dat per e-mail of in de app weten voordat de wijziging ingaat.

Contact

Vragen over privacy, of een verzoek over je gegevens: schrijf naar contact@chelodo.com.