Privacybeleid
Deze pagina is opgesteld in het Engels, de juridisch bindende versie.
Laatst bijgewerkt: 21 juni 2026
Dit beleid legt uit welke persoonlijke gegevens SproutKid verzamelt, waarom we ze verzamelen, met wie we ze delen en welke keuzes jij en je kind hebben. Omdat SproutKid is ontworpen voor tieners van 13–18 jaar, gaan we zorgvuldig om met de gegevens van kinderen en minimaliseren we wat we verzamelen.
1. Wie we zijn
SproutKid (“SproutKid,” “wij,” “ons,” “onze”) wordt beheerd door TomicSwissTech, een eenmanszaak (Einzelunternehmen) gevestigd in St. Margrethen, Kanton St. Gallen, Zwitserland, geregistreerd onder het Zwitserse bedrijfsidentificatienummer CHE-192.510.580. Wij zijn de gegevensbeheerder verantwoordelijk voor de persoonlijke gegevens die in dit beleid worden beschreven. Je kunt ons bereiken voor vragen over privacy via support@sproutkid.ai; ons volledige postadres is op aanvraag beschikbaar.
2. Een opmerking voor ouders en voogden
3. Wat we verzamelen
Account- en instellingsgegevens
- Het e-mailadres van de ouder/voogd en een wachtwoord dat alleen als een gezouten hash wordt opgeslagen — we slaan het wachtwoord zelf nooit op.
- Een of meer kindprofielen onder het ouderaccount. Voor elk kind slaan we een voornaam of gekozen bijnaam op, hun geboorjaar alleen (niet de volledige geboortedatum), het compagnonpersonage dat ze ontwerpen (naam, thema, persoonlijkheid, gekozen stem), een optioneel land dat alleen wordt gebruikt om de juiste lokale hulpbronnen te tonen, en — als de ouder ervoor kiest om er een in te stellen — een 4-cijferige profiel PIN die alleen als een hash wordt opgeslagen.
- Accountinstellingen en voorkeuren voor ouderlijke controle.
Gespreksgegevens
- De berichten die jouw kind naar zijn of haar SproutKid-companion stuurt en de antwoorden die de companion genereert. Deze worden per kindprofiel opgeslagen zodat gesprekken kunnen doorgaan over sessies en apparaten heen, en zodat veiligheidsfiltering kan worden toegepast. Een ouder kan op elk moment het gespreksoverzicht van een kind, een heel kindprofiel of het hele account verwijderen vanuit de app (zie Sectie 9).
- Als jouw kind een afbeelding of korte video aan een bericht toevoegt, wordt deze naar onze AI-provider gestuurd om een antwoord te genereren en wordt niet op onze servers opgeslagen; we bewaren alleen een registratie dat een bericht een bijlage bevatte.
Betalingsgegevens
- Abonnementsstatus, een facturereferentie en het factuur-e-mailadres. Kaart- en betalingsgegevens worden ingevoerd op de beveiligde pagina's van onze betalingsprovider — we zien of slaan nooit volledige kaartnummers op (zie Sectie 7).
- Een registratie van de ouderlijke toestemming die bij aanmelding is gegeven (de toestemmingsverklaring, een tijdstempel en het IP-adres waarvandaan deze is gegeven), bewaard zodat we geldige toestemming kunnen aantonen.
Technische & beveiligingsgegevens
- Het IP-adres en basisverzoekinformatie die nodig zijn om het account veilig te houden, om limieten toe te passen en misbruik te voorkomen; een leeftijdsverificatieregistratie die wordt aangemaakt wanneer een kindprofiel wordt ingesteld; en serverlogs. De marketingwebsite en app plaatsen geen advertenties of cookies voor tracking door derden — zie ons Cookiebeleid.
4. Waarom we het gebruiken, en onze juridische gronden
| Doel | Juridische basis (Zwitserse FADP / EU GDPR waar van toepassing) |
|---|---|
| De service bieden en de vragen van je kind beantwoorden | Uitvoering van een contract |
| Veiligheidsfiltering en moderatie toepassen op elk bericht, en doorverwijzen naar crisisbronnen waar nodig | Toestemming voor het verwerken van gegevens van kinderen; gerechtvaardigd belang bij het beschermen van kinderen |
| Controleren of een profiel voldoet aan de minimumleeftijd van 13 | Juridische verplichting; gerechtvaardigd belang |
| De abonnement verwerken en betalingsfraude voorkomen | Uitvoering van een contract; gerechtvaardigd belang |
| De service veilig houden, limieten toepassen en problemen oplossen | Gerechtvaardigd belang |
| Communiceren met de ouder over het account | Uitvoering van een contract |
| Bijhouden van wettelijke vereiste documenten (bijv. boekhouding, bewijs van toestemming) | Wettelijke verplichting; gerechtvaardigd belang |
We verkopen geen persoonlijke gegevens, we tonen geen advertenties, en we gebruiken geen gesprekken van kinderen om advertenties of marketingprofielen op te bouwen.
5. De AI die SproutKid aandrijft
Om antwoorden te genereren, worden de berichten van je kind (en eventuele bijgevoegde afbeelding of video) naar onze AI-modelprovider, Google (Gemini API), gestuurd, die als onze verwerker optreedt. Om de veiligheid van zowel het binnenkomende bericht als het uitgaande antwoord te controleren, wordt de tekst van het bericht ook naar de moderatiedienst van OpenAI gestuurd. We gebruiken deze providers op hun betaalde/commerciële voorwaarden, waaronder de gesprekken van je kind niet worden gebruikt om hun modellen te trainen en alleen worden verwerkt om een antwoord of een veiligheidsresultaat aan SproutKid terug te geven. Als we AI-providers veranderen, zullen we dit beleid bijwerken.
6. We zijn geen crisis- of medische dienst
SproutKid is een AI-companion voor alledaagse vragen, huiswerkhulp en gesprek. Het is geen advies-, medische of nooddienst. Als een bericht suggereert dat een kind in gevaar of in crisis is, zal de companion hen aanmoedigen om met een vertrouwde volwassene te praten en kan het informatie over lokale hulplijnen tonen. Neem in een noodsituatie altijd contact op met de lokale hulpdiensten.
7. Betalingen
Abonnementen worden afgehandeld door Payrexx AG (Zwitserland) als een onafhankelijke betalingsdienstverlener. Wanneer je betaalt, word je naar de beveiligde betalingspagina van Payrexx geleid; Payrexx verwerkt je betalingsgegevens onder zijn eigen privacyvoorwaarden en retourneert alleen de informatie die we nodig hebben om je abonnement te activeren en te beheren, zoals bevestiging van betaling en je factuur-e-mailadres. Zie de privacy-informatie van Payrexx op payrexx.com.
8. Met wie we gegevens delen en waar deze worden verwerkt
We delen persoonlijke gegevens alleen met dienstverleners (“verwerkers”) die ons helpen SproutKid te runnen, onder contracten die hen verplichten deze te beschermen en alleen op onze instructies te gebruiken:
- Google — AI-antwoorden (Gemini API). Verwerkt in de Verenigde Staten en andere Google-regio's.
- OpenAI — moderatie van berichtveiligheid. Verwerkt in de Verenigde Staten.
- Payrexx AG — betalingsverwerking. Verwerkt in Zwitserland/EU.
- Replit — applicatiehosting en database. Verwerkt in de Verenigde Staten.
- Google Workspace — de transactionele e-mails die we je sturen (zoals de link voor het instellen van je account).
Omdat sommige van deze aanbieders gegevens in de Verenigde Staten verwerken, kunnen je gegevens buiten Zwitserland en de EU/EEA worden overgedragen. Waar dit gebeurt, vertrouwen we op wettelijk erkende waarborgen, zoals de Zwitserse–VS en EU–VS Data Privacy Frameworks en/of de Standaardcontractbepalingen van de Europese Commissie. We kunnen ook gegevens openbaar maken waar dit wettelijk vereist is, of waar dit nodig is om de veiligheid van een kind of anderen te beschermen.
9. Hoe lang we gegevens bewaren
- Account- en kindprofielgegevens: worden bewaard zolang het account actief is. Wanneer een ouder het account verwijdert, wordt het binnen 30 dagen uit onze actieve systemen verwijderd (residuele kopieën in routineback-ups worden overschreven in onze normale back-upcyclus).
- Gespreksgeschiedenis: wordt bewaard zodat gesprekken kunnen doorgaan. Een ouder kan op elk moment de geschiedenis van een kind, een profiel of het hele account verwijderen; anders wordt het verwijderd wanneer het account wordt gesloten, binnen dezelfde 30-dagenperiode.
- Ouderlijke toestemming en leeftijdsverificatiegegevens: worden bewaard zolang het account actief is en tot 3 jaar na sluiting, zodat we geldig bewijs van toestemming en leeftijdsbeperking kunnen leveren, en worden daarna verwijderd.
- Facturatie- en boekhoudgegevens: worden bewaard zolang als de Zwitserse boekhoud- en belastingwetgeving vereist (over het algemeen 10 jaar).
10. Hoe we gegevens beschermen
We gebruiken encryptie tijdens verzending (HTTPS), gezouten hashing voor wachtwoorden en profiel-PIN's, server-side toegangscontroles, geautomatiseerde veiligheidsmoderatie en andere technische en organisatorische maatregelen die passen bij de gevoeligheid van kindgegevens. Geen enkel systeem is perfect veilig, maar we werken eraan om risico's te verminderen en zullen getroffen gebruikers en de relevante autoriteit op de hoogte stellen van een kwalificerende datalek zoals vereist door de wet.
11. Jouw rechten
Onder voorbehoud van de toepasselijke wetgeving kun je verzoeken om toegang tot, correctie van, verwijdering van of export van persoonlijke gegevens, bezwaar maken tegen of bepaalde verwerking beperken, en op elk moment toestemming intrekken (het intrekken van toestemming heeft geen invloed op verwerkingen die al zijn uitgevoerd). Voor een kindaccount worden deze rechten uitgeoefend door de ouder of voogd. Veel van deze acties — het verwijderen van de geschiedenis van een kind, een profiel of het hele account — kunnen onmiddellijk in de app worden uitgevoerd. Voor alles wat anders is, stuur een e-mail naar support@sproutkid.ai; we moeten mogelijk je identiteit verifiëren voordat we actie ondernemen.
Als je in Zwitserland bent, kun je ook contact opnemen met de Federale Gegevensbeschermings- en Informatiedienst (FDPIC). Als je in de EU/EEA of het VK bent, kun je een klacht indienen bij je lokale gegevensbeschermingsautoriteit.
12. Cookies
Bekijk ons Cookiebeleid voor de beperkte opslag die we gebruiken en hoe je deze kunt beheren.
13. Wijzigingen in dit beleid
We kunnen dit beleid van tijd tot tijd bijwerken. Als we een belangrijke wijziging aanbrengen, zullen we de ouder/voogd van het account op de hoogte stellen. De datum van 'laatst bijgewerkt' hierboven toont altijd de huidige versie.
14. Contact
Vragen of verzoeken: support@sproutkid.ai
TomicSwissTech · St. Margrethen, Kanton St. Gallen, Zwitserland · CHE-192.510.580