Privacybeleid

Dit Privacybeleid beschrijft hoe de applicatie Questika persoonsgegevens van haar gebruikers verzamelt, opslaat en verwerkt. Questika is een mobiele applicatie voor gezinnen, waarmee ouders de dagelijkse taken van hun kinderen op speelse wijze kunnen beheren. De privacy van onze gebruikers — en in het bijzonder die van kinderen — is onze hoogste prioriteit.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is Rincon sp. z o.o. (ul. Spacerowa 9, 10-687 Klewki; NIP 7394035448, KRS 0001242776, REGON 544828315), gevestigd in Polen.

Contacte-mail:

Voor vragen over gegevensbescherming kunt u contact opnemen met de verwerkingsverantwoordelijke via het bovenstaande e-mailadres.

2. Welke gegevens we verzamelen

Gegevens van de ouder

• Naam
• E-mailadres
• Wachtwoord (beheerd door Supabase Auth — nooit opgeslagen als platte tekst)
• Inlogmethode (e-mail en wachtwoord)
• Bewijs van acceptatie van juridische documenten en vertegenwoordiging van het kind (tijdstip, gebeurtenistype, IP-adres, user-agent, platform, appversie, gevraagde taal en document-id's, versies, talen, URL's, titels en body-hashes van de juridische documenten; en voor elk vertegenwoordigd kind de ouder- en kind-id, profielhandeling, vertegenwoordigde diensten, hash, handtekening en tijdstempels van de bewijsbundel)

Gegevens van het kind

• Naam
• Optionele avatarfoto (alleen lokaal op het apparaat opgeslagen, niet door ons verzameld of verwerkt)
• Inlogcode
• Geschiedenis van taken en missies
• Voortgang van verzamelingen
• Zakgeldgegevens

Abonnementsgegevens

• Aankoopstatus
• Product-ID
• Vervaldatum

De abonnementsgegevens worden verkregen via de App Store (Apple) of Google Play en dienen uitsluitend om de abonnementsstatus binnen de app te verifiëren.

3. Doel van de verwerking

Uw persoonsgegevens worden verwerkt voor de volgende doeleinden:

• App-functionaliteit — om het aanmaken van taken, het bijhouden van voortgang, het beheren van verzamelingen en zakgeld mogelijk te maken.
• Accountbeheer — om uw gebruikersaccount aan te maken en te onderhouden, inloggegevens te verifiëren en voorkeuren te beheren.
• Synchronisatie tussen apparaten — om uw gegevens toegankelijk te maken op meerdere apparaten die aan hetzelfde account zijn gekoppeld.
• Juridische acceptatie en verantwoording — om bewijs vast te leggen dat de ouder de Servicevoorwaarden heeft geaccepteerd of het Privacybeleid heeft bevestigd.

Wij gebruiken gegevens niet voor marketing, profilering, advertenties of analyses. Questika bevat geen trackingtools, advertentie-SDK's of analysesystemen van welke aard dan ook.

4. Rechtsgrondslag voor de verwerking

Conform de Algemene Verordening Gegevensbescherming (AVG) verwerken wij uw gegevens op basis van:

• Uitvoering van een overeenkomst (Art. 6(1)(b) AVG) — de verwerking is noodzakelijk om de diensten van de app te leveren conform onze gebruiksvoorwaarden.
• Gerechtvaardigd belang (Art. 6(1)(f) AVG) — om bewijs van het sluiten van de overeenkomst en de aanvaarding van juridische documenten te bewaren, de veiligheid van de dienst te waarborgen, misbruik te voorkomen en technische ondersteuning te bieden.

Het profiel van een kind wordt aangemaakt en beheerd door een ouder of wettelijke voogd die als wettelijke vertegenwoordiger van het kind handelt. Voor het beheer van het kinderprofiel, taken, quests, beloningen en het bijhouden van zakgeld is het vertegenwoordigde kind contractspartij bij Rincon en berust de daarvoor noodzakelijke verwerking op Art. 6(1)(b) AVG. De volwassene contracteert alleen in eigen naam voor het ouderaccount, het premium-abonnement, de facturering en andere uitsluitend voor ouders bestemde functies. Deze verwerking berust niet op toestemming van het kind.

5. Opslag van gegevens

Uw gegevens worden op twee locaties opgeslagen:

• Lokaal op het apparaat — in een SQLite-database op uw telefoon of tablet.
• In de cloud — in een PostgreSQL-database beheerd door Supabase.

Alle communicatie tussen de app en de server wordt beschermd door HTTPS-encryptie. Authenticatie wordt beheerd via JWT-tokens (JSON Web Tokens), die veilige toegang garanderen zonder het verzenden van wachtwoorden.

Serverlocatie

De Supabase-servers waarop de gegevens worden opgeslagen, bevinden zich in de Europese Unie. Gegevens worden niet doorgegeven aan derde landen buiten de EER, behalve in de gevallen beschreven in de sectie over diensten van derden.

Bewaartermijnen en verwijdering

Questika hanteert een soft-delete-benadering: gegevens die voor verwijdering zijn aangemerkt, worden eerst als inactief gemarkeerd, maximaal 30 dagen bewaard en vervolgens definitief verwijderd door een geautomatiseerde dagelijkse opschoning. Wij bewaren persoonsgegevens niet langer dan noodzakelijk:

• Account-, kindprofiel- en activiteitsgegevens — definitief verwijderd uiterlijk 30 dagen nadat u de gegevens of uw account hebt verwijderd.
• Bewijs van acceptatie van juridische documenten (inclusief IP-adres en user-agent) — onmiddellijk verwijderd wanneer u uw account verwijdert.
• Abonnementsgegevens — het actieve record wordt verwijderd bij verwijdering van het account; een minimaal transactierecord wordt uitsluitend bewaard gedurende de periode die vereist is op grond van toepasselijke belastingregels en de regels van de appstores.
• Supportcorrespondentie — verwijderd zodra uw verzoek is afgehandeld.

6. Foto's en avatars

Avatarfoto's van kinderen worden uitsluitend lokaal op het apparaat opgeslagen. Ze worden nooit naar de cloud, externe servers of derden verzonden. Als u de app verwijdert of van apparaat wisselt, worden de avatarfoto's niet overgedragen.

7. Betalingen

Alle betalingen worden volledig verwerkt door de App Store (Apple) of Google Play (Google). Questika verzamelt, slaat op of verwerkt geen creditcardgegevens, betaalpasgegevens of enige andere betalingsinformatie. Wij ontvangen uitsluitend een bevestiging van de abonnementsstatus (actief/verlopen), het product-ID en de vervaldatum. De verwerking van betaalgegevens valt onder de respectieve privacyverklaringen van Apple en Google.

8. Diensten van derden

Wij maken uitsluitend gebruik van de volgende diensten van derden:

• Supabase — voor backend, database en gebruikersauthenticatie. Supabase verwerkt gegevens op basis van een verwerkersovereenkomst (DPA). Meer informatie: supabase.com/privacy.

Questika maakt geen gebruik van analysetools, advertentieplatforms, tracking-SDK's of enige andere diensten van derden die gebruikersgegevens verzamelen.

9. Gegevens van kinderen

Questika is een gezinsgerichte applicatie en neemt speciale maatregelen om gegevens van kinderen te beschermen:

• Een kinderaccount wordt uitsluitend aangemaakt door een ouder of wettelijke voogd. Kinderen kunnen niet zelf een account aanmaken.
• Gegevens die wij over kinderen verwerken — naam, optionele avatarfoto, inlogcode, geschiedenis van voltooide taken en missies, voortgang van collecties (beloningen en dieren) en, als de ouder de functie inschakelt, zakgeldconfiguratie en beloningsbewijzen.
• Kinderen loggen in met een eenvoudige code, niet met een wachtwoord of e-mailadres. De code wordt ingesteld door de ouder.
• Wij profileren kinderen niet, tonen hun geen advertenties en verzamelen geen gegevens van hen voor marketingdoeleinden.
• Avatarfoto's van kinderen verlaten het apparaat niet — ze worden niet naar de cloud geüpload en niet met derden gedeeld.
• De ouder heeft volledige controle over het profiel van het kind en kan de gegevens van het kind op elk moment verwijderen.

10. Uw rechten onder de AVG

Als betrokkene heeft u de volgende rechten:

• Recht van inzage (art. 15 AVG) — een kopie van uw persoonsgegevens opvragen.
• Recht op rectificatie (art. 16 AVG) — correctie van onjuiste of onvolledige gegevens verzoeken.
• Recht op gegevenswissing (art. 17 AVG) — verwijdering van uw persoonsgegevens verzoeken ("recht op vergetelheid").
• Recht op overdraagbaarheid van gegevens (art. 20 AVG) — uw gegevens ontvangen in een gestructureerd en gangbaar formaat.
• Recht van bezwaar — u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang (art. 21 AVG).
• Recht op beperking van de verwerking (art. 18 AVG) — beperking van de verwerking van uw gegevens verzoeken in bepaalde situaties.

Om een van deze rechten uit te oefenen, neem contact met ons op via:

U heeft ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit. In Polen is dit de voorzitter van het Poolse bureau voor de bescherming van persoonsgegevens (UODO), ul. Stawki 2, 00-193 Warschau, uodo.gov.pl.

11. Verwijdering van account

Als u uw ouderaccount en de daaraan gekoppelde gegevens wilt verwijderen, opent u Questika en gaat u naar Instellingen → Account verwijderen. Typ daarna DELETE om te bevestigen. Gedeelde kinderprofielen kunnen beschikbaar blijven voor een andere actieve ouder. Als u geen toegang hebt tot de app, neem dan contact met ons op via .

In overeenstemming met onze soft-delete-benadering worden gegevens eerst als inactief gemarkeerd, maximaal 30 dagen bewaard en vervolgens definitief verwijderd door onze geautomatiseerde dagelijkse opschoning.

12. Websitestatistieken en cookies

De website questika.eu informeert ouders. Alleen met toestemming meet Google Analytics 4 verkeersbronnen, pagina’s, scrollen en klikken naar Google Play of de App Store. Een klik bevestigt geen installatie. We voegen geen analytics aan de app toe en sturen geen gezinsaccountgegevens, taken, inlogcodes of activiteiten van kinderen in de app.

Rincon sp. z o.o. is verantwoordelijk (contact in onderdeel 14). Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, ontvangt een browser-ID in cookies, browser- en apparaatinformatie, taal, pagina, campagnebron en de genoemde gebeurtenissen. Google ontvangt bij de verbinding ook het IP-adres; de onderstaande Google-documentatie beschrijft de verwerking van IP-adressen.

Toestemming is vrijwillig. Zonder toestemming laden we Google Analytics niet en sturen we geen metingen. Je kunt je keuze wijzigen of intrekken via «Privacyinstellingen» onderaan elke pagina. Intrekking stopt verdere metingen en verwijdert Analytics-cookies in deze browser, zonder de rechtmatigheid van eerdere verwerking te beïnvloeden.

De grondslag is toestemming (AVG artikel 6(1)(a)). Cookies _ga en _ga_* duren maximaal 180 dagen. De noodzakelijke localStorage-invoer questika_website_analytics_consent_v1 onthoudt de keuze 180 dagen. Gebeurtenisgegevens worden 2 maanden bewaard; samengevoegde rapporten kunnen langer beschikbaar blijven. Advertentiefuncties en advertentiepersonalisatie zijn uitgeschakeld.

Google kan gegevens buiten de EER verwerken, waaronder in de VS, volgens de toepasselijke overdrachtsmechanismen. Zie Google Privacy en gegevensbescherming in Google Analytics 4.

Hoe Google gegevens van partnersites en apps gebruikt.

13. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wijzigingen worden op deze pagina gepubliceerd met een nieuwe ingangsdatum. Wij raden u aan deze pagina regelmatig te raadplegen om op de hoogte te blijven van hoe wij uw gegevens beschermen.

Bij belangrijke wijzigingen die van invloed zijn op de manier waarop persoonsgegevens worden verwerkt, zullen wij redelijke inspanningen leveren om gebruikers hiervan op passende wijze op de hoogte te stellen.

14. Contact

Heeft u vragen of zorgen over dit Privacybeleid of over de verwerking van uw persoonsgegevens, neem dan contact met ons op:

Rincon sp. z o.o.
ul. Spacerowa 9, 10-687 Klewki
NIP 7394035448 · KRS 0001242776 · REGON 544828315
E-mail:
Polen

Laatst bijgewerkt: 23 oktober 2026