Privacybeleid

Laatst bijgewerkt: 17 mei 2026

GoLearni (geëxploiteerd door Phantrium, gevestigd in Nederland) hecht groot belang aan de privacy van de kinderen en ouders die ons platform gebruiken. Wij verwerken zo min mogelijk persoonsgegevens en zijn volledig conform de Algemene Verordening Gegevensbescherming (AVG/GDPR).

1. Wie zijn wij?

Verwerkingsverantwoordelijke: Phantrium / GoLearni, e-mail: [email protected].

2. Welke gegevens verzamelen wij?

Van ouders (account-houders):

Naam en e-mailadres (verplicht voor inloggen en communicatie)
Wachtwoord (versleuteld met bcrypt, voor ons onleesbaar)
Optioneel: telefoonnummer (voor notificaties)
Betalingsgegevens (verwerkt door Mollie B.V. — wij slaan geen creditcard- of IBAN-data op)
Voorkeuren: taal, notificatie-instellingen

Van kinderen:

Voornaam (mag een bijnaam zijn)
Groep (1-8)
Optioneel: geboortejaar, avatar-keuze, PIN-code
Leerprogressie: gemaakte oefeningen, scores, XP, badges

3. Waarvoor gebruiken wij deze gegevens?

Het leveren van de dienst (adaptieve oefeningen op het juiste niveau)
Voortgangsrapportages naar de ouder
Beveiliging en fraudepreventie
Wettelijke verplichtingen (boekhouding van betalingen)

Wij gebruiken gegevens van kinderen nooit voor advertenties of profilering, en verkopen geen data aan derden.

4. AI en gegenereerde oefeningen

Oefeningen worden gegenereerd door Anthropic Claude (AI). Het prompt-template bevat alleen het onderwerp, de groep en het moeilijkheidsniveau. Er worden geen persoonlijke gegevens van het kind naar de AI gestuurd — geen naam, geen e-mail, geen identificeerbare data. Anthropic gebruikt de prompts niet voor model-training (zakelijke API).

5. Hoe lang bewaren wij gegevens?

Account-gegevens: zolang het account actief is + 90 dagen na verwijdering
Voortgangs-data: zolang het account actief is
Betalingen: 7 jaar (wettelijke fiscale bewaarplicht)

6. Met wie delen wij gegevens?

Mollie B.V. — betalingsverwerking (Amsterdam, NL)
Anthropic Inc. — AI-oefeningen-generatie (VS, met Standard Contractual Clauses)
Google LLC — text-to-speech voor het uitspreken van vragen (VS, met SCC)
Hetzner Online GmbH — hosting van onze servers (Duitsland, EU)

7. Uw rechten (AVG)

Recht op inzage van uw gegevens
Recht op rectificatie
Recht op verwijdering ("recht om vergeten te worden")
Recht op dataportabiliteit
Recht om bezwaar te maken tegen verwerking
Recht om uw toestemming in te trekken

Stuur een verzoek naar [email protected]. Wij reageren binnen 30 dagen.

8. Cookies

Wij gebruiken alleen functionele cookies (inloggen, taalkeuze). Wij gebruiken geen tracking- of advertentiecookies. Zie ons Cookiebeleid voor details.

9. Beveiliging

Alle verbindingen zijn versleuteld met TLS 1.3. Wachtwoorden worden gehasht met bcrypt (12 rounds). Servers staan in Duitsland (EU). Wij voeren regelmatig security-audits uit.

10. Klachten

Heeft u een klacht over hoe wij uw gegevens behandelen? Neem dan eerst contact met ons op. U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

11. Wijzigingen

Wij kunnen dit beleid wijzigen. Belangrijke wijzigingen melden wij per e-mail. De meest actuele versie staat altijd op deze pagina.

Privacy Policy

Last updated: 17 May 2026

GoLearni (operated by Phantrium, based in the Netherlands) places great importance on the privacy of children and parents using our platform. We process as little personal data as possible and are fully compliant with the EU General Data Protection Regulation (GDPR).

1. Who we are

Data controller: Phantrium / GoLearni. Contact: [email protected].

2. What data we collect

From parents (account holders):

Name and email (required for login and communication)
Password (encrypted with bcrypt — unreadable to us)
Optional: phone number (for notifications)
Payment data (processed by Mollie B.V. — we never store card/IBAN data)
Preferences: language, notification settings

From children:

First name (can be a nickname)
Grade level (1-8)
Optional: birth year, avatar choice, PIN code
Learning progress: exercises completed, scores, XP, badges

3. How we use this data

Delivering the service (adaptive exercises at the right level)
Progress reports to the parent
Security and fraud prevention
Legal obligations (payment accounting)

We never use children's data for advertising or profiling, and we do not sell data to third parties.

4. AI and generated exercises

Exercises are generated by Anthropic Claude (AI). The prompt template contains only the topic, grade level, and difficulty. No personal data of the child is sent to the AI — no name, no email, no identifying information. Anthropic does not use the prompts for model training (business API).

5. Data retention

Account data: as long as the account is active + 90 days after deletion
Progress data: as long as the account is active
Payments: 7 years (legal tax retention)

6. Data processors

Mollie B.V. — payment processing (Amsterdam, NL)
Anthropic Inc. — AI exercise generation (USA, under Standard Contractual Clauses)
Google LLC — text-to-speech for reading questions aloud (USA, under SCC)
Hetzner Online GmbH — server hosting (Germany, EU)

7. Your rights (GDPR)

Right of access to your data
Right of rectification
Right to erasure ("right to be forgotten")
Right to data portability
Right to object to processing
Right to withdraw consent

Send a request to [email protected]. We respond within 30 days.

8. Cookies

We only use functional cookies (login, language preference). We do not use tracking or advertising cookies. See our Cookie Policy for details.

9. Security

All connections are encrypted with TLS 1.3. Passwords are hashed with bcrypt (12 rounds). Servers are in Germany (EU). We conduct regular security audits.

10. Complaints

Have a complaint about how we handle your data? Contact us first. You also have the right to file a complaint with the Dutch Data Protection Authority.

11. Changes

We may update this policy. We notify you of material changes by email. The latest version is always on this page.