Privacyverklaring

Stormzaak is verantwoordelijk voor de gegevens in Summi. Heb je een vraag over privacy, of wil je iets laten aanpassen of verwijderen? Mail dan naar [email protected].

Summi bestaat uit twee delen, en die behandelen we verschillend.

Het spel en het ouderdeel

Dit is Summi zelf: de app voor iPhone, iPad en Android, en alles wat je in de browser doet nadat je bent ingelogd.

• Geen analytics en geen tracking. We houden niet bij welke schermen je kind bekijkt of aantikt, of hoe lang de app openstaat.
• We bewaren alleen wat nodig is om te spelen en jou de voortgang te laten zien. Wat dat precies is, lees je hieronder bij Welke gegevens bewaren we?
• Loopt er iets vast, dan krijgen we een technisch foutrapport: wat er misging, op welk scherm en op wat voor apparaat en browser. Zonder naam, e-mailadres of antwoorden. We gebruiken het alleen om de fout op te lossen.

De website

Dit zijn de openbare pagina’s die je zonder inloggen ziet, zoals de startpagina, de veelgestelde vragen en deze verklaring.

• Hier meten we het bezoek met PostHog, om te zien welke pagina’s gelezen worden en wat beter kan: welke pagina’s bekeken worden, via welke site je binnenkwam, waar je klikt, wat voor apparaat en browser je gebruikt, uit welk land je komt en hoe snel de pagina laadt.
• Dat gaat zonder cookies en zonder iets op je apparaat op te slaan. Om bezoekers te tellen, maakt PostHog op de server een code van je IP-adres en browser die elke dag verandert. Je IP-adres zelf wordt niet bewaard. Zo kunnen we je niet over meerdere dagen volgen en weten we niet wie je bent.
• We maken geen schermopnames van je bezoek.
• Zodra je inlogt of de app gebruikt, stopt dit meten. Dan geldt wat hierboven bij het spel staat.

De reclamecookie van Meta

We maken reclame voor Summi op Facebook en Instagram. Om te zien welke advertenties werken, vragen we op de website of we een cookie van Meta mogen gebruiken. Dit gebeurt alleen als je daar ja op zegt.

• Dan ziet Meta welke pagina’s van de website je bekijkt, of je via een advertentie binnenkwam, of je een account aanmaakt, en of je begint met afrekenen en betaalt (met het bedrag). Daarbij krijgt Meta je IP-adres en welke browser je gebruikt.
• Bij het aanmaken van een account, bij het afrekenen en na een betaling meldt onze server dat ook zelf aan Meta, met dezelfde cookie, je IP-adres en je browser. Zo telt een aankoop ook als je na het betalen niet terugkomt op de website.
• Daarbij sturen we je e-mailadres en het nummer van je account mee, maar alleen als hash: een code waaruit je het e-mailadres niet kunt teruglezen. Meta vergelijkt die code met de accounts die het zelf al kent, zodat het de aanmelding of aankoop beter aan een advertentie kan koppelen.
• Meta krijgt nooit je naam of gegevens van je kind. In de game, het ouderdeel en de app is er geen cookie en meten we niets voor reclame.
• Zeg je nee, of kies je niets, dan gaat er niets naar Meta. Je kunt je keuze altijd veranderen met Cookie-instellingen onderaan elke pagina van de website.

Over jou als ouder

• Je e-mailadres, om in te loggen.
• Je wachtwoord als je er een kiest, en de pincode voor het ouderdeel als je die instelt. We bewaren die niet leesbaar, maar alleen als versleutelde code (hash).
• Wanneer je toestemming gaf voor het gebruik door je kind, en bij welke versie van deze verklaring.
• Of en wanneer je je e-mailadres hebt bevestigd.
• Of je je aanmeldde op de website of in de app (iOS of Android). Dat gebruiken we alleen voor onze eigen cijfers, zonder je naam of e-mailadres.
• Je instellingen, zoals of tijdsdruk (races en snelheidsdoelen) is toegestaan en of je het wekelijkse overzicht en de herinnering per e-mail wilt krijgen. We onthouden ook voor welke week we dat overzicht het laatst stuurden, zodat je het maar één keer per week krijgt, en per kind over welke stille periode we een herinnering stuurden, zodat je die maar één keer krijgt.
• Of je een seintje wilt als je kind je uitdaagt voor een duel. Zet je meldingen aan in de app, dan ook het pushadres van dat toestel (zie Meldingen).
• Tijdelijke codes voor de links in onze e-mails (wachtwoord herstellen, inloglink, e-mailadres bevestigen). Ook die bewaren we alleen als hash.
• Welke soort e-mail we je stuurden en wanneer (bijvoorbeeld “inloglink” of “weekoverzicht”), zodat we kunnen nagaan of een mail is aangekomen. Niet het onderwerp of de inhoud van de e-mail.
• Feedback die je ons stuurt via het ouderdeel: het bericht, het soort (idee, probleem, compliment) en de datum. We gebruiken dat alleen om Summi te verbeteren en om je eventueel te antwoorden.
• Vraag je een gesponsorde plek aan, dan bewaren we je motivatie, wanneer je de aanvraag deed en ons besluit. Alleen de maker van Summi leest de motivatie. Ze verdwijnt met je account. Gebruik je een gesponsorde plek, dan bewaren we welke plek dat is en wanneer je hem ging gebruiken. Stuur je een bedankje, dan bewaren we welk vast bericht je koos en de datum. Het gezin dat de plek betaalde, ziet alleen dat bericht en de dag, nooit je naam of e-mailadres. Andersom zie jij niet wie de plek betaalde.
• Gebruik je een code die je via een school of hulporganisatie kreeg, dan bewaren we dat je account met die code is geactiveerd. Die organisatie krijgt van ons geen gegevens over jou of je kind.

Over je kind

• Een voornaam of bijnaam (kies gerust een bijnaam) en de groep (1 t/m 8). We vragen geen achternaam, geen geboortedatum en geen foto.
• De avatar die je kind samenstelt, en een pincode als je die instelt (als hash).
• Alle antwoorden op opgaven: welke opgave, het gegeven antwoord, of het goed was, hoe lang het antwoorden duurde en of er een hint is gebruikt.
• Wat het spel daaruit afleidt: het niveau per vaardigheid en welke foutpatronen (bijvoorbeeld tellers én noemers optellen) voorkomen.
• De voortgang in het spel: XP, munten, gekochte spullen voor de avatar, badges, vrijgespeelde eilanden, dagmissies en records, zoals de beste score per vak op de racebaan.
• Speelmomenten: wanneer er gespeeld is, hoe lang, in welk spel en of dat op de website of in de app (iOS of Android) was. Van de Speelhal ook elk potje: welk spel, de score en hoe lang, en hoeveel speelkaartjes er die dag gebruikt zijn. In de Speelhal zien kinderen per spel hoe vaak het die week is gespeeld. Dat zijn alleen totalen over alle kinderen, zonder namen of andere gegevens.
• Alleen als vriendjes en online zien aan staan: het laatste moment dat een toestel van je kind contact had met Summi. We werken dat hooguit eens per 20 seconden bij en bewaren steeds alleen het laatste moment, geen geschiedenis. We gebruiken het alleen om aan vriendjes te laten zien of je kind nu speelt (zie Vriendjes).
• Het dagritme: hoeveel actieve minuten er per dag is geoefend en of het dagdoel is gehaald. Actieve minuten zijn alleen de denktijd bij opgaven, geen tijd waarin het spel alleen openstaat.
• De weektaak: de drie doelen van de week, hoe ver je kind ermee is en of de weekkist is geopend.
• Het ritme dat jij instelt (dagdoel en dagen per week) en, als je die invult, jouw afspraak bij de weektaak (bijvoorbeeld “samen pannenkoeken bakken”). Die tekst schrijf jij, niet je kind. Je kind ziet hem in het spel, andere kinderen nooit.
• Over vriendjes: of vriendjes aan staat, of vriendjes mogen zien dat je kind online is, de vriendnaam van je kind (bijvoorbeeld Vos 384), en per vriendje of verzoek: welk kind, wie het verzoek stuurde, de status (wacht, goedgekeurd, afgewezen of geblokkeerd), de datums en wanneer we jou mailden over een verzoek van je kind. Van een duel met een vriendje: wie wie uitdaagde, wanneer, de uitslag en de score. Van emoji, stickers en cadeautjes tussen vriendjes: van welk kind naar welk kind, wat, waarbij (een trofee of een dag), wanneer en of het al gezien is. En welke cadeautjes je kind kreeg en hoeveel, zonder van wie. Van een samen-doel: met welk vriendje, welke week, hoeveel sommen het doel is, wie het startte, wanneer het gehaald werd en wanneer ieder de kist pakte. Zie Vriendjes.
• Ideeën uit de Ideeënfles: je kind kan in het spel zelf een idee voor Summi insturen (een nieuw spel, iets voor de wereld, iets anders). We bewaren de tekst die je kind typt, het soort idee en de datum. Bij Summi leest alleen de maker het, om Summi te verbeteren. Summi schrijft een kort antwoord terug; dat bewaren we met de status van het idee en wanneer je kind het las. Jij ziet de ideeën en de antwoorden in de instellingen van je kind. In het spel vragen we je kind er geen naam, adres of telefoonnummer in te zetten. Andere kinderen zien het nooit.
• Over meldingen: of je kind een seintje mag krijgen bij een duel-uitdaging, per uitdaging of er een seintje over ging, en als de app op een toestel meldingen mag geven het pushadres van dat toestel (zie Meldingen).

We gebruiken deze gegevens voor deze dingen:

• Het rekenen aanpassen aan je kind. Het spel kiest de volgende opgave op basis van eerdere antwoorden, zodat het niet te makkelijk en niet te moeilijk is.
• Jou als ouder laten zien hoe het gaat: hoeveel er is geoefend, welke vaardigheden goed gaan en waar je kind vastloopt, met tips voor thuis.
• Summi beter maken: welke spellen veel of weinig gespeeld worden, hoe lang, en waar kinderen vaak vastlopen. Dat bekijken alleen wij, binnen Summi; we delen het met niemand.
• Zolang vriendjes aan staat: je kind laten spelen met goedgekeurde vriendjes. Dus laten zien wie er online is, duels tussen vriendjes mogelijk maken, vriendjes elkaars trofeeën en kamp laten zien en elkaar een emoji, sticker of cadeautje laten sturen, een samen-doel bijhouden en op de racebaan tegen het spook van een vriendje laten racen.
• In de app: een seintje geven als iemand je kind of jou uitdaagt voor een duel, zodat de uitdaging niet verloopt voordat iemand die ziet.

Je e-mailadres en wachtwoord gebruiken we alleen om je te laten inloggen en om je account te beveiligen. We sturen je e-mail als dat nodig is voor je account: om je e-mailadres te bevestigen, als je een nieuw wachtwoord of een inloglink aanvraagt. En, zolang je dat aan laat staan, op zondagavond een wekelijks overzicht van hoe het met je kinderen ging. En als een kind twee weken niet heeft geoefend, één herinnering met waar je kind moeite mee had. Beide zet je uit in het ouderdeel, bij Instellingen. Geen nieuwsbrieven en geen reclame.

• Gegevens van je kind: jouw toestemming als ouder of verzorger. Voor kinderen onder de 16 jaar is die toestemming nodig. Je geeft haar bij het maken van het account. Je kunt haar altijd intrekken door de gegevens van je kind te verwijderen.
• Vriendjes: een vriendschap ontstaat alleen met toestemming van de ouder van het kind dat het verzoek krijgt. Die ouder keurt elk verzoek apart goed. Voor het kind dat een verzoek stuurt, vragen we niet vooraf apart toestemming: vriendjes staat standaard aan en valt onder de toestemming die je bij het account gaf. Stuurt je kind zelf een verzoek, dan krijg je een mail. Wil je het niet, dan trek je het verzoek in of zet je vriendjes voor dat kind uit. Zolang er niet is goedgekeurd, ziet alleen de ouder van het andere kind de vriendnaam, bijnaam en avatar van je kind, het andere kind zelf niets. Uitzetten geldt ook voor online zien, duelleren, trofeeën, op bezoek gaan, cadeautjes, samen-doelen en de spookrace: dan kan niemand je kind meer als vriendje toevoegen, uitdagen, online zien, bezoeken of iets sturen, ziet geen vriendje meer de trofeeën van je kind en racet niemand meer tegen het spook van je kind.
• Meldingen: voor je kind valt dit onder de toestemming die je bij het account gaf. Meldingen staan standaard aan en je zet ze per kind uit. Daarnaast komt er op een toestel pas een melding als daar ja is gezegd op de vraag van de telefoon. Voor jezelf geef je die toestemming op je eigen telefoon.
• Familieleden in het duel: jij voegt hun naam en e-mailadres toe, dus vraag het ze eerst. Voor het versturen van de uitnodiging en de uitdagingen is de grond ons gerechtvaardigd belang om het duel te laten werken; het familielid zet de mails zelf uit met één knop, en jij haalt het familielid weg wanneer je wilt.
• Je eigen account: uitvoering van de overeenkomst. Zonder e-mailadres kun je niet inloggen.
• Bezoek aan de website en foutrapporten: ons gerechtvaardigd belang om de website en het spel te laten werken en te verbeteren. Daarom houden we die gegevens zo beperkt mogelijk en zonder cookies.
• De reclamecookie van Meta: jouw toestemming in de cookiemelding op de website. Je trekt haar in met de knop Cookie-instellingen onderaan elke pagina van de website.

Kinderen in groep 4 t/m 8 kunnen vriendjes toevoegen uit een ander gezin, bijvoorbeeld een klasgenoot. Dit staat standaard aan. Jij zet het per kind uit in het ouderdeel, bij de instellingen van dat kind. Kinderen in de Speeltuin (groep 1 t/m 3) kunnen geen vriendjes toevoegen.

• Vriendnaam. Je kind krijgt een vriendnaam: een dier en drie cijfers, zoals Vos 384. Summi kiest die naam zelf. Er zit niets van je kind in. Je kind kan de vriendnaam doorgeven aan een vriendje. Gaat de naam te ver rond, dan maak je in het ouderdeel een nieuwe. De vriendjes die je kind al heeft, blijven.
• Toevoegen. Een vriendje toevoegen kan alleen door de vriendnaam in te tikken (hoofdletters en spaties maken niet uit). Er is geen zoekfunctie en er zijn geen suggesties. Je kind staat dus niet in een lijst die anderen kunnen doorzoeken. Een verzoek kan van een kind komen of van de ouder.
• Mail als je kind een verzoek stuurt. Stuurt je kind zelf een verzoek, dan krijg je een mail, hooguit één per dag. Daarin staat alleen de vriendnaam die je kind intikte, niets anders van het andere kind. Wil je het niet, dan trek je het verzoek in of zet je vriendjes uit in het ouderdeel.
• Goedkeuren. Alleen de ouder van het kind dat het verzoek krijgt, kan het goedkeuren. Kinderen keuren nooit iets goed. Om te kunnen beslissen, ziet die ouder de vriendnaam, bijnaam en avatar van het kind dat het verzoek stuurde. Je krijgt hierover een e-mail en je ziet het verzoek in het ouderdeel. Zolang er niet is goedgekeurd, ziet het kind dat het verzoek stuurde alleen de vriendnaam die het zelf intikte.
• Wat een vriendje ziet. Een goedgekeurd vriendje ziet van je kind alleen de vriendnaam, de bijnaam, de avatar, of je kind nu online is, de trofeeën van de laatste 7 dagen, bij een bezoek het kamp, bij een samen-doel het aantal sommen van jullie samen, op de racebaan een spook dat rijdt naar het racerecord van je kind, en in de eigen ranglijst de uitslagen van hun duels tegen je kind. Geen groep, geen niveau, geen percentages, geen antwoorden, geen speeltijden en geen e-mailadres.
• Online. Een vriendje ziet alleen of je kind op dit moment Summi speelt: ja of nee. Nooit wanneer je kind voor het laatst speelde of hoe lang. Je zet dit per kind uit bij de instellingen van dat kind (“Laat vriendjes zien wanneer … online is”). Het staat aan zolang vriendjes aan staat. Staat het uit, dan ziet niemand je kind online. Je kind ziet zelf nog wel welke vriendjes online zijn.
• Duelleren. Je kind kan een vriendje uitdagen voor een duel, ieder op een eigen toestel. Tijdens het duel ziet het vriendje de bijnaam en avatar van je kind, hoe ver het in de race is (een goed antwoord is een stap, bij een fout glijdt het even uit) en de uitslag. Reageren kan alleen met vijf vaste emoji, niet met tekst. De stand tussen je kind en een vriendje (bijvoorbeeld 3–2) zien alleen die twee kinderen. Het scorebord in het ouderdeel toont alleen duels binnen je eigen gezin. Een ouder kan niet meespelen tegen een kind uit een ander gezin. In de app krijgt het uitgedaagde vriendje een seintje, met alleen de vriendnaam van je kind (zie Meldingen).
• Ranglijst in eigen kring. Bij de duels staat een ranglijst “Kampioen van de week” (ook te bekijken over “Altijd”), met bijnaam, avatar en het aantal duels, winsten en gelijke spelen. Elk kind ziet een eigen ranglijst. Daarin tellen alleen de duels binnen je gezin en de eigen duels van je kind met een vriendje. Duels tussen vriendjes onderling, of tussen een vriendje en diens broers en zussen, tellen nooit mee en ziet je kind dus niet. Andersom staat je kind in de ranglijst van een vriendje alleen met de duels tegen dat vriendje: dezelfde uitslagen die die twee al in hun stand zien. Er is geen openbare ranglijst en geen ranglijst over alle kinderen van Summi heen. Groep, niveau en scores staan er niet in. Per duo tellen hooguit 3 duels per dag mee. De ranglijst in het ouderdeel toont alleen je eigen gezin. We bewaren hiervoor niets extra: de ranglijst wordt berekend uit de duels die we al bewaren, en verdwijnt met die duels (bijvoorbeeld als twee kinderen geen vriendjes meer zijn).
• Trofeeën. Op de kaart van een vriendje staan de trofeeën (badges) die het de laatste 7 dagen verdiende, met titel en plaatje. Geen niveau, geen percentages, en trofeeën staan niet in een ranglijst. Je kind kan op elke trofee één emoji sturen uit een vaste set van zes (🎉 👍 😮 🔥 💪 ⭐).
• Op bezoek. Je kind kan het kamp van een vriendje bekijken: de inrichting, de avatar, welk huisdier er woont en de brainrots. Alleen kijken, niets aanpassen of meenemen. De naam van het huisdier ziet een vriendje niet. Bij een bezoek kan je kind één sticker achterlaten, een van dezelfde zes emoji. Dat kan één keer per dag per vriendje.
• Cadeautje. Je kind kan elk vriendje één keer per dag een gratis cadeautje geven uit een vaste set, zoals een vlieger. Het kost geen munten en geen geld. Munten of spullen overmaken kan niet. Het vriendje bewaart het bij “Mijn cadeautjes”. Daar staat niet bij van wie het kwam.
• Nieuw van je vriendjes. Wat vriendjes stuurden, ziet je kind op de vriendjespagina, bijvoorbeeld “Fenna stuurde 🎉 op je trofee”. Zonder geluid, zonder pushmelding en zonder “wacht op je”.
• Samen-doel. Je kind kan met een vriendje een doel voor deze week starten: samen 150 sommen. Het vriendje doet automatisch mee, zonder melding of mail. De balk toont hoeveel sommen jullie samen deden en hoeveel je kind zelf deed. Het deel van het vriendje staat er niet apart als getal bij. Alleen het aantal sommen telt, niet het niveau. Gehaald? Dan pakt ieder een kist met munten. Niet gehaald? Dan gebeurt er niets. Een kind heeft hooguit 3 samen-doelen per week. Let op: wie het totaal en het eigen deel kent, kan het deel van het vriendje uitrekenen. Het samen-doel laat dus ongeveer zien hoeveel een vriendje deze week oefende.
• Spookrace. Op de racebaan kan je kind racen tegen het spook van een vriendje: een doorzichtige figuur met de avatar van dat vriendje. Het spook rijdt in 60 seconden gelijkmatig naar het beste racerecord van het vriendje in dat vak. Het getal van het record staat nergens. Het spook laat wel zien hoe snel een vriendje ongeveer is, en andersom racen vriendjes ook tegen het spook van jouw kind. Het vriendje krijgt geen melding, we bewaren niet wie wie versloeg, en de spookrace telt niet mee voor records of munten. Alleen vriendjes met een record in dat vak hebben een spook.
• Geen chat. Kinderen kunnen elkaar geen berichten sturen en niets typen dat een ander kind te zien krijgt. Ze kunnen alleen kiezen uit vaste sets: in een duel een van vijf emoji, op een trofee of bij een bezoek een van zes, en een cadeautje uit een vaste lijst.
• Verwijderen en blokkeren. Je kind kan een vriendje zelf verwijderen. Het andere kind krijgt daar geen melding van. Jij kunt in het ouderdeel vriendjes verwijderen en blokkeren. Een geblokkeerd kind kan je kind geen nieuw verzoek meer sturen.
• Bewaren. Een verzoek waarover niemand beslist, verloopt na 14 dagen. Afgewezen en verlopen verzoeken verwijderen we na 30 dagen. Verwijder je een kind, dan verdwijnen ook meteen de vriendnaam, alle vriendjes, alle verzoeken, alle duels en alle emoji, stickers en cadeau-meldingen van dat kind, ook bij het vriendje. Het kind staat dan ook niet meer bij de vriendjes van anderen. Emoji, stickers en cadeau-meldingen verwijderen we verder na 30 dagen, en meteen als twee kinderen geen vriendjes meer zijn. De cadeautjes die je kind kreeg, blijven bij je kind. Samen-doelen verwijderen we na 8 weken, en meteen als twee kinderen geen vriendjes meer zijn.

In het ouderdeel, bij Duel, kun je familieleden toevoegen, zoals opa, oma of een tante. Je kinderen kunnen ze dan uitdagen voor een duel, en andersom. Een familielid heeft geen account en speelt gratis mee via een persoonlijke link uit de mail.

• Wat we bewaren: de naam die jij kiest (zoals “Oma Joke”), het e-mailadres, de groep en het niveau die het familielid laatst koos, of het geen mails meer wil, en een hash van de link (de link zelf bewaren we niet). Van het spelen zelf bewaren we alleen de uitdagingen en uitslagen, zoals bij andere duels. Antwoorden van een familielid bewaren we niet.
• Wat het familielid ziet: de bijnamen en avatars van je kinderen die kunnen duelleren, en de stand van hun duels met dat familielid. Geen groep, niveau of andere gegevens van je kind. Chatten kan niet.
• Mails: bij het toevoegen één uitnodiging, en daarna een mail als een kind het familielid uitdaagt (hooguit vijf per dag). Daarin staan de naam van het familielid, de bijnaam van je kind en de link. Met de knop “Geen mails meer” op de eigen pagina zet het familielid ze uit.
• Weghalen: haal je een familielid weg, dan werkt de link meteen niet meer en verdwijnen het e-mailadres, de naam en alle duels met dat familielid. “Link opnieuw sturen” maakt een nieuwe link; de oude werkt dan niet meer. Een familielid kan je ook zelf vragen om weggehaald te worden; mail anders naar [email protected].
• Familieleden horen altijd bij jouw gezin. Ze spelen nooit tegen vriendjes uit een ander gezin.

Op summigame.nl/cadeau kan iemand Summi cadeau geven aan een ander gezin, ook zonder eigen account.

• Van de gever bewaren we: het e-mailadres, de naam die op de cadeaukaart staat (zoals “Opa en oma”) en de betaling, zoals bij elke aankoop.
• Over de ontvanger bewaren we: de naam die de gever invult (zoals “Daan”), het persoonlijke bericht en, als de gever de cadeaukaart rechtstreeks laat mailen, het e-mailadres van de ontvanger. We gebruiken die alleen om de cadeaukaart te maken en te versturen.
• De cadeaucode bewaren we versleuteld, zodat we de mail opnieuw kunnen sturen als hij niet aankomt. Na het inwisselen wissen we die versleutelde kopie. Wie de code inwisselt, gebruikt daarvoor een gewoon ouderaccount (zie hierboven).
• Wat de gever ziet: of de betaling gelukt is en of de mail verstuurd is. De gever ziet niet wie de code inwisselde, en ook niets van het spelen.

Op summigame.nl/voor-scholen vragen we leerkrachten en andere mensen in het basisonderwijs mee te denken over Summi voor scholen. Daarvoor is geen account nodig.

• Wat we bewaren: je antwoorden op de vragen, en via welke site of campagne je op de pagina kwam (de utm_source uit de link, zoals “facebook”). Als je dat zelf invult ook de naam van je school en je e-mailadres. Je e-mailadres bewaren we alleen als je aanvinkt dat we je mogen mailen; dan bewaren we ook wanneer je dat deed.
• Waarvoor: alleen voor ons onderzoek naar Summi voor scholen. We mailen je alleen als je daar toestemming voor gaf, over je antwoorden, een gesprek of een pilot. We vragen geen gegevens van leerlingen.
• Hoe lang: je e-mailadres en de naam van je school wissen we automatisch na 12 maanden. Daarna blijven alleen de antwoorden over, zonder iets dat naar jou leidt.
• Intrekken of verwijderen: mail naar [email protected]. Dan halen we je e-mailadres weg, of je hele inzending als je dat wilt.

In de app voor iPhone, iPad en Android kan Summi een seintje geven als iemand een duel op afstand begint. In de browser nog niet.

• Alleen bij een uitdaging. Je kind krijgt een melding als een broer, zus, jij of een goedgekeurd vriendje je kind uitdaagt voor een duel. Jij krijgt er een als je kind jou uitdaagt. Een revanche geeft geen melding. Nooit reclame, geen herinneringen om te spelen en geen “wacht op je”.
• Een seintje terug. Een uitdaging blijft een half uur staan, zodat wie uitdaagt intussen verder kan spelen. Zegt de ander ja, dan krijgt de uitdager één seintje dat de ander er is (“Sam is er! Kom je duelleren?”). Dat is een antwoord op een uitdaging van je kind zelf, en het gaat via dezelfde schakelaar uit.
• Niet te laat en niet te vaak. Je kind krijgt geen meldingen tussen 20:00 en 7:30, jij niet tussen 22:00 en 7:00. Die sturen we ook niet later alsnog. Van dezelfde uitdager komt er hooguit één per kwartier, en je kind krijgt er hooguit zes per dag.
• Eerst vragen. Summi vraagt eerst zelf: “Wil je een seintje als iemand je uitdaagt?” Dat gebeurt één keer kort na de eerste keer openen van de app, en daarna na het uitdagen of na een duel op afstand. Nooit midden in een ronde. Pas bij ja vraagt de telefoon om toestemming. Op je eigen telefoon vraagt Summi het in het ouderdeel; later zet je meldingen aan bij Instellingen of Duel.
• Uitzetten. Meldingen staan standaard aan. Voor een kind zet je ze uit in het ouderdeel, bij de instellingen van dat kind. Voor jezelf bij Instellingen, onder Meldingen. Op een toestel kan het ook in de instellingen van de telefoon, of door uit te loggen.
• Wat erin staat. De naam van wie uitdaagt: binnen je gezin de bijnaam (of jouw duelnaam, zoals Papa), bij een vriendje alleen de vriendnaam, zoals Vos 384. Staat een toestel op het scherm waar je een profiel kiest, dan staat ook de bijnaam van je kind erbij (“Sam daagt Mila uit!”), zodat het goede kind kiest. Een melding is ook op het vergrendelscherm te zien.
• Wat we bewaren. Per ingelogd toestel het pushadres dat Apple of Google voor dat toestel maakt, of het een iPhone, iPad of Android-toestel is, de versie van de app, en wanneer het toestel zich aanmeldde en het laatst meldde. Per uitdaging onthouden we of er een seintje over ging. En een logboek: welke soort melding, wanneer, naar welk gezin en of het lukte. Niet de tekst van de melding en niet het pushadres.
• Apple en Google. De melding bezorgen gaat via Apple (op iPhone en iPad) of Google (Firebase Cloud Messaging, alleen op Android). Zie Waar staan de gegevens? We gebruiken geen Firebase Analytics en geen advertentie-ID.
• Bewaren. Log je uit op een toestel, dan verdwijnt het pushadres meteen. Een toestel waarop de app 60 dagen niet open is geweest, verwijderen we. Het logboek bewaren we 90 dagen.

• Geen reclame in Summi.
• Geen tracking of analytics in het spel en het ouderdeel. Alleen op de openbare website tellen we bezoek, zonder cookies, en alleen als je ja zegt gebruiken we daar een reclamecookie van Meta (zie Website en spel: wat we meten).
• We verkopen geen gegevens. Alleen met de reclamecookie gaat er iets naar Meta, en nooit iets over je kind.
• We gebruiken de gegevens van je kind alleen voor het leren. We maken er geen profielen van voor iets anders, zoals reclame.
• Kinderen kunnen niet chatten en elkaar geen berichten sturen. Een kind uit een ander gezin ziet je kind alleen als vriendjes aan staat en jij of de andere ouder het vriendje goedkeurde (zie Vriendjes).
• Geen meldingen om je kind terug te lokken. De enige melding is een seintje bij een duel-uitdaging (zie Meldingen).
• We vragen of bewaren geen foto’s.

De gegevens staan op servers in de Europese Unie, die we zelf beheren. Ze gaan niet naar landen buiten de EU, behalve waar dat hieronder staat.

Voor het versturen van e-mail gebruiken we Resend of AhaSend. Die partijen verwerken alleen je e-mailadres en de inhoud van die e-mails, in onze opdracht en volgens een verwerkersovereenkomst. In het wekelijkse overzicht staan per kind de bijnaam en de voortgang van die week: op hoeveel dagen het dagdoel is gehaald, de actieve minuten, wat beter ging, één aandachtspunt met een tip voor thuis en hoe het met de weektaak staat. In de herinnering staan per kind de bijnaam, hoe lang er niet is geoefend en hooguit twee aandachtspunten met een tip voor thuis. Beide sturen we alleen naar een bevestigd e-mailadres. In een mail over een vriendjesverzoek staan de bijnaam van je kind en de bijnaam en vriendnaam van het kind dat het verzoek stuurde. In de mail over een verzoek dat je kind zelf stuurde, staan de bijnaam van je kind en de vriendnaam die het intikte. In de mails aan een familielid (zie Familieleden in het duel) staan de bijnamen van je kinderen. Andere gegevens van je kind gaan niet via e-mail. In onze e-mails zitten geen plaatjes van buitenaf en geen trackers: we zien niet of je een e-mail opent.

Voor het meten van bezoek op de website en voor foutrapporten gebruiken we PostHog, met servers in de EU (Frankfurt). PostHog verwerkt die gegevens in onze opdracht en volgens een verwerkersovereenkomst.

Betalen gaat via Mollie B.V. in Amsterdam. Mollie verwerkt je betaalgegevens (zoals je naam en rekeningnummer bij iDEAL) als zelfstandige verantwoordelijke, volgens de eigen privacyverklaring. Wij krijgen van Mollie alleen te horen of de betaling gelukt is. Wij bewaren bij een aankoop alleen de datum, het bedrag, hoeveel gesponsorde plekken erbij zaten, en het betaalkenmerk. Die gegevens moeten we voor de boekhouding 7 jaar bewaren; verwijder je je account, dan blijven ze staan zonder koppeling aan jou. Gegevens van je kind gaan nooit naar Mollie. Na een gelukte betaling sturen we je één bevestiging per e-mail.

Log je in met Google of Apple, dan is dat je eigen keuze. Google (Google Ireland Ltd.) of Apple (Apple Distribution International Ltd.) ziet dan dat je inlogt bij Summi. Wij krijgen van hen alleen je e-mailadres, of dat bevestigd is, en een nummer waarmee we je herkennen. Je naam en foto bewaren we niet, en gegevens van je kind gaan nooit naar Google of Apple. Bij Apple kun je je echte adres verbergen; dan bewaren we het doorstuuradres. Bij Apple bewaren we ook een versleutelde sleutel, waarmee we de toegang intrekken als je ontkoppelt of je account verwijdert. Zij zijn hiervoor zelfstandig verantwoordelijk, volgens hun eigen privacyverklaring, en kunnen dit ook in de Verenigde Staten verwerken, onder het EU-VS Data Privacy Framework. Ontkoppelen kan altijd bij Instellingen.

Elke nacht maken we een back-up van de database. Die staat versleuteld bij Cloudflare R2, in West-Europa, in een opslag die alleen wij kunnen openen. Cloudflare bewaart de back-ups in onze opdracht en volgens een verwerkersovereenkomst, en kan voor het beheer ook vanuit de Verenigde Staten werken, onder het EU-VS Data Privacy Framework.

Meldingen in de app bezorgen Apple (Apple Push Notification service, op iPhone en iPad) en Google (Firebase Cloud Messaging, alleen op Android). Zij krijgen het pushadres van het toestel en de melding zelf: de naam van wie uitdaagt, op een gedeeld toestel ook de bijnaam van je kind, en een link naar de uitdaging. Meer gegevens van je kind krijgen ze niet. Apple en Google kunnen dit ook in de Verenigde Staten verwerken, onder het EU-VS Data Privacy Framework.

Zeg je ja tegen de reclamecookie, dan gaan de gegevens daarvan naar Meta Platforms Ireland Ltd. in Dublin. Voor het verzamelen ervan op onze website zijn wij en Meta samen verantwoordelijk; wat Meta er daarna mee doet, valt onder de privacyverklaring van Meta. Meta kan de gegevens ook in de Verenigde Staten verwerken, onder het EU-VS Data Privacy Framework.

• We bewaren de gegevens zolang het account bestaat, met deze uitzonderingen.
• Begin je met Google of Apple maar rond je het aanmelden niet af, dan wissen we je e-mailadres na een dag.
• De losse antwoorden op opgaven bewaren we 24 maanden. Daarna verwijderen we ze automatisch. Wat het spel eruit heeft geleerd (het niveau per vaardigheid) blijft staan, zodat je kind niet opnieuw hoeft te beginnen.
• Verwijder je een kind in het ouderdeel, dan verdwijnen meteen alle gegevens van dat kind: profiel, antwoorden, voortgang, beloningen, vriendjes en ingestuurde ideeën.
• Vriendjesverzoeken die zijn afgewezen of verlopen, verwijderen we na 30 dagen.
• Uitdagingen en uitslagen van duels bewaren we zolang het account bestaat, zodat de stand tussen twee spelers klopt. Worden twee kinderen geen vriendjes meer (verwijderd of geblokkeerd), dan wissen we hun duels met elkaar meteen. Verwijder je een kind, dan verdwijnen al zijn duels, ook bij het vriendje.
• Familieleden in het duel bewaren we tot je ze weghaalt of je account verwijdert. Dan verdwijnen meteen hun naam, e-mailadres en duels.
• Bij een cadeau wissen we de naam van de ontvanger, het bericht en het e-mailadres van de ontvanger 30 dagen nadat de code is ingewisseld of ingetrokken. Een cadeau dat nooit betaald is, wissen we na 30 dagen helemaal. Het e-mailadres van de gever bewaren we bij de betaling, net zo lang als we die voor de boekhouding moeten bewaren.
• Bij de enquête voor leerkrachten wissen we het e-mailadres en de naam van de school na 12 maanden. De antwoorden zelf blijven, zonder iets dat naar jou leidt.
• Emoji, stickers en cadeau-meldingen tussen vriendjes verwijderen we na 30 dagen. Worden twee kinderen geen vriendjes meer, dan meteen. De cadeautjes die je kind kreeg, blijven zolang het account bestaat. Daarbij staat niet van wie ze kwamen.
• Samen-doelen verwijderen we na 8 weken. Worden twee kinderen geen vriendjes meer, dan meteen. Van een spookrace bewaren we niet wie er won.
• Van het laatste moment dat een toestel van je kind contact had, bewaren we alleen het laatste. Elke keer dat het wordt bijgewerkt, verdwijnt het vorige.
• Je hele account verwijder je zelf in het ouderdeel, bij Instellingen. Dan verdwijnen meteen je account en de gegevens van al je kinderen. Lukt dat niet, mail dan naar [email protected].
• Een inlogsessie verloopt na een jaar. Daarna moet je opnieuw inloggen.
• Links in onze e-mails werken maar kort: een link voor een nieuw wachtwoord 30 minuten, een inloglink 15 minuten en een bevestigingslink 7 dagen. Elke link werkt maar één keer. Daarna ruimen we ze op.
• Welke soort e-mail we je wanneer stuurden, bewaren we een half jaar.
• Back-ups van de database bewaren we 30 dagen. Wat je verwijdert, staat daarna nog hooguit 30 dagen in een back-up. We gebruiken die alleen om Summi na een storing te herstellen.
• Het pushadres van een toestel verdwijnt meteen als je daar uitlogt, en anders als de app er 60 dagen niet open is geweest. Het logboek van meldingen bewaren we 90 dagen.
• Je keuze in de cookiemelding onthouden we een jaar; daarna vragen we het opnieuw. De cookies van Meta blijven hooguit 90 dagen. Wat onze server bij het afrekenen voor Meta bewaart, verwijderen we zodra de betaling gelukt of mislukt is.

Je hebt deze rechten:

• Inzage en downloaden. In het ouderdeel kies je een kind en dan Instellingen. Met de knop “Gegevens downloaden” krijg je een bestand met alles wat we over dat kind bewaren. Voor de gegevens van je eigen account kun je ons mailen. Download dit gerust vóór je een kind of je account verwijdert.
• Aanpassen. De bijnaam, groep, avatar, pincodes en vriendnaam pas je zelf aan in het ouderdeel. Klopt er iets anders niet? Mail ons.
• Verwijderen. Een kind of je hele account verwijder je zelf in het ouderdeel. Dat gaat meteen en kan niet ongedaan gemaakt worden. De stappen, en wat er weggaat en wat blijft, staan op Account of gegevens verwijderen.
• Bezwaar. Ben je het niet eens met hoe we gegevens gebruiken? Mail ons, dan kijken we er samen naar.
• Klacht. Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Mail voor een verzoek naar [email protected]. We reageren binnen een maand.

• Wachtwoorden en pincodes slaan we op met argon2. Dat is een versleutelmethode die niet terug te rekenen is: ook wij kunnen je wachtwoord niet zien.
• Van een inlogsessie bewaren we alleen een hash. Wie de database zou inzien, kan daarmee niet inloggen.
• Links in e-mails bevatten een lange, willekeurige code die maar één keer en maar kort werkt. Bij het herstellen of wijzigen van je wachtwoord word je op je andere apparaten uitgelogd.
• Vraag je een nieuw wachtwoord of inloglink aan, dan zeggen we niet of er een account bij dat e-mailadres hoort.
• Alle verbindingen met Summi lopen via HTTPS.
• Een ouder ziet alleen de gegevens van de eigen kinderen. Van een vriendje, of van een kind dat een verzoek stuurt, zie je alleen de vriendnaam, de bijnaam en de avatar.
• Bij elke uitdaging, elk bezoek, elke emoji, elk cadeautje, elk samen-doel en elke spookrace kijken we opnieuw of de vriendschap nog bestaat en of vriendjes bij allebei de kinderen aan staat. Is een vriendje verwijderd of geblokkeerd, dan kan het je kind niet meer uitdagen, bezoeken, iets sturen of tegen zijn spook racen.
• Een vriendnaam die niet bestaat, of van een kind dat geen vriendjes mag hebben, geeft dezelfde melding. Zo is niet uit te proberen welke kinderen er zijn.

• We gebruiken één cookie: rekko_session. Die onthoudt dat je bent ingelogd. Zonder die cookie werkt inloggen niet.
• De instellingen voor geluid en muziek bewaren we alleen op je eigen apparaat (in de lokale opslag van de browser). Die gaan niet naar ons.
• Het meten van bezoek op de website gaat zonder cookies en zonder opslag op je apparaat.
• Op de website vragen we of je de reclamecookie van Meta goed vindt. Je keuze bewaren we in de cookie summi_reclame. Zeg je ja, dan zet Meta de cookies _fbp en _fbc. Zeg je nee, dan zijn die er niet.
• In de game, het ouderdeel en de app zijn er geen reclamecookies en zie je geen cookiemelding.

Als we deze verklaring inhoudelijk veranderen, krijgt ze een nieuw versienummer. Bij elke toestemming bewaren we bij welke versie je die gaf. Dit is versie 2026-11-03.1.

In deze versie kwam bij de reclamecookie van Meta erbij dat onze server ook het aanmaken van een account meldt, met je e-mailadres en accountnummer als hash, alleen als je ja zei in de cookiemelding (zie Website en spel: wat we meten).

In de versie daarvoor (2026-11-01.1) kwam de enquête voor leerkrachten op /voor-scholen erbij: wat we bewaren, waarvoor en hoe lang (zie Enquête voor leerkrachten).

In de versie daarvoor (2026-10-27.1) kwam het familieduel erbij: je kunt familieleden (zoals opa en oma) toevoegen met naam en e-mailadres, zodat je kinderen ze kunnen uitdagen. Zij spelen zonder account via een eigen link (zie Familieleden in het duel).

In de versie daarvoor (2026-10-23.1) kwam bij de reclamecookie van Meta erbij dat we bij het afrekenen je e-mailadres en accountnummer als hash meesturen, alleen als je ja zei in de cookiemelding (zie Website en spel: wat we meten).

In de versie daarvoor (2026-10-21.1) kwam bij de duels een ranglijst in eigen kring erbij: “Kampioen van de week”. Daarin tellen alleen duels binnen je gezin en de eigen duels van je kind met een vriendje, nooit duels tussen vriendjes onderling. Er is geen openbare ranglijst. We bewaren er niets extra voor (zie Vriendjes).

In de versie daarvoor (2026-10-20.1) kwamen meldingen in de app erbij: een seintje als iemand je kind of jou uitdaagt voor een duel, en een seintje terug als de ander ja zegt. Ze staan standaard aan; je zet ze per kind uit. Apple en Google bezorgen de meldingen. Het pushadres van een toestel bewaren we tot je uitlogt of de app 60 dagen niet open was, het logboek van meldingen 90 dagen.

In de versie daarvoor (2026-10-19.2) kwam de reclamecookie van Meta op de website erbij. Die gebruiken we alleen als je ja zegt in de cookiemelding. In de game, het ouderdeel en de app verandert er niets.

In de versie daarvoor (2026-10-19.1) ging vriendjes standaard aan; je zet het per kind uit. Stuurt je kind zelf een verzoek, dan krijg je een mail (hooguit één per dag) en kun je het intrekken. Een vriendje komt er nog steeds pas bij als de ouder van het andere kind het goedkeurt. De vriendnaam is korter: een dier en drie cijfers, zoals Vos 384.

In de versie daarvoor (2026-10-09.1) konden vriendjes samen een weekdoel halen (samen-doel) en op de racebaan racen tegen elkaars spook. Een vriendje ziet daarbij het aantal sommen van jullie samen en een spook dat rijdt naar het racerecord van je kind, niet het getal. Samen-doelen bewaren we 8 weken. Het laatste contactmoment van een toestel bewaren we alleen nog als vriendjes en online zien aan staan.

In de versie daarvoor (2026-10-08.3) zagen vriendjes ook elkaars trofeeën van de laatste 7 dagen, konden ze bij elkaar op bezoek in het kamp (alleen kijken) en konden ze elkaar een vaste emoji, een sticker of een gratis cadeautje sturen. Die emoji, stickers en cadeau-meldingen bewaren we 30 dagen. De gekregen cadeautjes bewaren we bij het kind, zonder afzender.

In de versie daarvoor (2026-10-08.2) konden vriendjes zien of je kind nu online is (alleen ja of nee) en elkaar uitdagen voor een duel. Daarvoor bewaren we het laatste moment dat een toestel van je kind contact had, en de duels tussen vriendjes. Online zien zet je per kind uit. Vriendjes staat nog steeds standaard uit.

In versie 2026-10-08.1 kwam de sectie Vriendjes erbij. Pas als jij vriendjes voor een kind aanzet, delen we de vriendnaam, bijnaam en avatar van dat kind met goedgekeurde vriendjes.