Lumito

Privacyverklaring

Laatst bijgewerkt: 7 juli 2026

Geen advertenties, geen tracking, geen analytics van derden.
We verkopen of delen nooit gegevens voor commerciële doelen.
De ouder maakt het account, ziet alles en kan alles verwijderen.
Gegevens staan in Europa en worden alleen gebruikt om de app te laten werken.

1. Wie is verantwoordelijk?

Lumito (lumito.nl) is een leer-app voor basisschoolkinderen (groep 3 t/m 8). Vragen of verzoeken over privacy kunnen naar [contact-e-mailadres] of via de feedbackknop in de app.

2. Zo werkt een account

Een ouder maakt het account aan (met Google of Apple) en voegt daarna een of meer kindprofielen toe. Kinderen loggen niet zelf in en kunnen geen account aanmaken. Instellingen, voortgang en verwijdering lopen via het ouderportaal, dat is afgeschermd met een PIN die alleen de ouder kent. Dit is de vorm van ouderlijke toestemming en regie die de AVG voor kinderen vraagt.

3. Welke gegevens verwerken we?

Gegevens	Waarvoor
Ouderaccount, e-mailadres en naam van het Google- of Apple-account	Inloggen, voortgang op meerdere apparaten, contact bij verzoeken
Kindprofiel, voornaam of bijnaam, groep, gekozen interesses (bijv. voetbal, dino's)	Opgaven op maat maken en het niveau laten aansluiten
Persoonlijke wereld (optioneel), gegevens die de ouder of het kind zelf invult, zoals woonplaats, naam van de school, juf of meester, huisdier en lievelingsbezigheid	Opgaven persoonlijk maken. Volledig optioneel; de ouder kan alles inzien, aanpassen en wissen in het ouderportaal (Persoonlijk maken)
Voortgang, gemaakte oefeningen, scores, niveaus, XP, lumi’s, badges, speeltijd	Voortgang tonen (ook aan de ouder), niveau automatisch aanpassen, speeltijdlimieten
Eigen werk, teksten die het kind schrijft bij schrijfopdrachten	Nakijken en bewaren zodat de ouder ze kan teruglezen
Beloningen, door de ouder ingestelde beloningen en aankopen met lumi’s (de spaarpunten van de app)	Het beloningssysteem (er is géén echt geld in de app)
Feedback, bericht en optioneel e-mailadres	De app verbeteren; de feedbackknop is alleen zichtbaar op ouderschermen

Wat we niet doen: geen advertentie-ID's, geen locatiegegevens, geen analytics- of trackingdiensten van derden, geen cookies behalve functionele opslag voor inloggen en voortgang. De ouderportaal-PIN staat alleen lokaal op het apparaat en wordt nergens naartoe gestuurd.

4. AI in Lumito

Lumito maakt oefeningen met hulp van AI. Daarbij geldt:

Voor het maken van een opgave sturen we het niveau, de groep, de gekozen interesses en, als de ouder of het kind die heeft ingevuld, de optionele persoonlijke weetjes (zoals woonplaats, school of huisdier) naar Anthropic (het AI-model Claude), via onze eigen beveiligde server. Bij schrijfopdrachten wordt ook de geschreven tekst van het kind meegestuurd om hem na te kijken.
Er gaat geen naam of accountinformatie van het kind mee in die verzoeken, en Anthropic gebruikt deze gegevens niet om AI-modellen te trainen.
Het kind kan niet vrij chatten met de AI, de app vraagt alleen gestructureerde opgaven op, met ingebouwde veiligheidsregels en een filter op ongepaste thema's.
Voorlezen gebeurt met Google Cloud Text-to-Speech; daarbij wordt alleen de opgaventekst zelf omgezet naar geluid.

5. Waar staan de gegevens?

Alle accountgegevens staan in Google Firebase (Firestore) in de regio Europa (europe-west1, België). Onze verwerkers zijn Google (opslag, inloggen, voorleesstemmen) en Anthropic (het genereren en nakijken van opgaven). Er zijn geen andere ontvangers.

6. Hoe lang bewaren we gegevens?

Zolang het account bestaat. Verwijdert de ouder het account, dan worden alle profielen, voortgang en geschreven teksten definitief gewist. Verwijderen kan direct in het ouderportaal (Account verwijderen) of per verzoek via [contact-e-mailadres].

7. Beveiliging

Alle verbindingen zijn versleuteld (TLS). Gegevens zijn per account afgeschermd met Firebase-beveiligingsregels: alleen het eigen ingelogde account kan bij de eigen gegevens. AI-sleutels staan alleen op de server, nooit in de app zelf.

8. Jouw rechten (AVG)

Als ouder heb je recht op inzage, correctie en verwijdering van de gegevens van jou en je kind, en het recht om bezwaar te maken tegen verwerking. Vrijwel alles kun je direct zelf: het ouderportaal toont alle voortgang en geschreven teksten, en verwijderen kan daar ook. Voor al het overige: mail [contact-e-mailadres]. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Wijzigingen

Als deze verklaring verandert, passen we de datum bovenaan aan. Bij wezenlijke veranderingen informeren we ouders in de app.

Summary in English

Lumito is a Dutch learning app for primary-school children. A parent creates the account (Google or Apple sign-in) and manages child profiles behind a PIN-protected parent area. We collect only what the app needs to function: the parent's account e-mail, the child's first name/nickname, school year, chosen interests, learning progress, and texts written in writing exercises. Data is stored in Google Firebase (Firestore) in Europe (europe-west1). Exercise generation uses the Anthropic API (no child name or account data in requests; not used for model training) and Google Cloud Text-to-Speech for read-aloud. There are no ads, no third-party analytics, no tracking, and no sale of data. Children cannot chat freely with the AI. Parents can view and delete all data in the app or by e-mailing [contact e-mail].