Privacyverklaring

1. Wie is verantwoordelijk?

Movli Academy B.V., Voltastraat 1, 3817 KL Amersfoort, Nederland, is de verwerkingsverantwoordelijke. Vragen of privacyverzoeken kun je sturen naar hello@movliacademy.com.

2. Welke gegevens verwerken we?

• Ouderaccount: e-mailadres, account-ID, authenticatiegegevens en accountdatums.
• Kinderprofiel: voornaam of roepnaam, leeftijd, gekozen taal en profielinstellingen.
• Gebruik van Movli: gekozen en voltooide sessies, duur, voorkeuren en voortgang.
• Abonnement: product, status, looptijd en technisch klant-ID. Betaalkaartgegevens worden door Apple of Google verwerkt en niet door Movli ontvangen.
• Gepersonaliseerde stem: de voornaam en vaste sessietekst die nodig zijn om een gesproken instructie te maken, plus het gegenereerde audiobestand wanneer deze functie actief is.
• Ondersteuning en website: berichten die je ons stuurt, wachtlijstgegevens die je zelf invult en noodzakelijke technische loggegevens voor beveiliging en foutopsporing.

3. Waarom en op welke grondslag?

• Uitvoering van de overeenkomst: accountbeheer, kinderprofielen, sessies, personalisatie, abonnementen en ondersteuning.
• Gerechtvaardigd belang: beveiliging, misbruikpreventie, betrouwbare werking en verbetering op basis van geaggregeerde of zo veel mogelijk beperkte gegevens.
• Toestemming: alleen waar de wet die vereist, bijvoorbeeld voor niet-noodzakelijke cookies, marketing of bepaalde apparaatmachtigingen. Je kunt toestemming altijd intrekken.
• Wettelijke verplichting: administratie, belasting, consumentenrecht en het afhandelen van geldige verzoeken van bevoegde autoriteiten.

4. Privacy van kinderen

Movli richt de overeenkomst en accountfuncties op volwassenen. De ouder maakt het kinderprofiel aan en houdt controle over inzage, wijziging en verwijdering. We vragen geen achternaam, adres, school, foto, exacte geboortedatum of locatie van het kind.

Waar verwerking op toestemming berust en de gebruiker jonger is dan de toepasselijke digitale toestemmingsleeftijd, vragen we toestemming van de ouder of wettelijke vertegenwoordiger. We gebruiken kinderdata niet voor advertenties, gedragsprofilering, verkoop of het opbouwen van marketingdoelgroepen.

5. Met wie delen we gegevens?

We delen gegevens alleen met leveranciers die nodig zijn om Movli te leveren en met hen passende afspraken hebben. Dit kan bestaan uit Supabase voor authenticatie, database en opslag; RevenueCat voor abonnementsstatus; Apple en Google voor appdistributie en betaling; en een stemleverancier zoals ElevenLabs of OpenAI wanneer gepersonaliseerde audio wordt geactiveerd. Leveranciers mogen de gegevens niet voor hun eigen advertenties gebruiken.

We kunnen gegevens delen als de wet dat verplicht, bij een bedrijfsherstructurering met passende waarborgen, of op jouw uitdrukkelijke verzoek. We verkopen of verhuren persoonsgegevens nooit.

6. Doorgifte buiten de EER

Sommige leveranciers kunnen gegevens buiten de Europese Economische Ruimte verwerken. Dan gebruiken we een geldig doorgiftemechanisme, zoals een adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie, en beoordelen we aanvullende bescherming waar nodig.

7. Hoe lang bewaren we gegevens?

• Account- en kinderprofielgegevens: zolang het account bestaat, daarna verwijderd of geanonimiseerd, behalve waar een wettelijke bewaarplicht geldt.
• Sessieverloop en personalisatiegegevens: zolang nodig voor de dienst of totdat jij het profiel of account verwijdert.
• Ondersteuningsberichten: normaal maximaal 24 maanden na afronding van de vraag.
• Financiële administratie: zolang de Nederlandse belastingwetgeving dit vereist, doorgaans 7 jaar.
• Beveiligingslogs en back-ups: zo kort mogelijk volgens een beperkte, roulerende bewaartermijn.

8. Jouw rechten

Je kunt vragen om inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar. Je kunt ook toestemming intrekken. Stuur je verzoek naar hello@movliacademy.com; we kunnen redelijke informatie vragen om je identiteit en ouderlijk gezag te controleren.

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens of de toezichthouder in het land waar je woont of werkt. We horen het liever eerst, zodat we het kunnen oplossen.

9. Beveiliging en wijzigingen

We gebruiken onder meer toegangsbeperking, versleutelde verbindingen, beveiligde authenticatie en databasebeleid dat gebruikers alleen toegang geeft tot hun eigen gegevens. Geen systeem is volledig risicoloos; bij een meldplichtig datalek handelen we volgens de wet.

Bij wezenlijke wijzigingen informeren we je in de app, per e-mail of op deze pagina voordat de wijziging ingaat. De datum bovenaan laat zien welke versie geldt.