Privacyverklaring

Laatst bijgewerkt: 18 oktober 2026 · geldt voor de bèta van UrbanHero.io

UrbanHero.io helpt kinderen vanaf 8 jaar leren voor hun toetsen. UrbanHero wordt ontwikkeld en gehost door Dimensic Tech B.V.; die is verantwoordelijk voor jouw gegevens in een gezinsaccount, en verwerker als een school UrbanHero gebruikt. Abonnementen, credits en facturen lopen via Dimensic B.V. (KvK 88274756), die daarvoor alleen je contact- en betaalgegevens ziet, nooit de gegevens van een kind. We vinden privacy belangrijk — zeker bij kinderen. Hieronder leggen we in gewone taal uit welke gegevens we verwerken en waarom.

Hoe accounts werken

Een ouder of verzorger maakt het UrbanHero-account aan en maakt daarin één of meer profielen voor kinderen. Een kind heeft geen eigen account: het logt in op zijn profiel met een gebruikersnaam of e-mailadres en een pincode of wachtwoord; op een nieuw toestel vragen we eerst een code die we per e-mail sturen. Alles van het kind hangt onder het account van de ouder, die het kan inzien, downloaden en verwijderen. Vanaf 16 jaar kun je een eigen account maken. Gebruikt een school UrbanHero, dan meldt een leerling zich met een bestaand profiel aan via een klascode — de school ziet alleen wat in die klas gebeurt, nooit het gezinsaccount, en wij slaan geen e-mailadressen van leerlingen op voor de school.

Welke gegevens verwerken we?

• Account (ouder): e-mailadres, wachtwoord (versleuteld), het moment waarop je toestemming gaf voor een kindprofiel, je plan en je instellingen.
• Profiel (kind): voornaam of weergavenaam, geboortedatum (om te weten wat een kind vanaf 12 en 16 jaar zelf mag kiezen), eventueel klas, niveau en school, interesses voor de verhaaltjes, gekozen maatje, pincode (versleuteld) en als de ouder dat instelt een wachtwoord en e-mailadres voor het profiel.
• Lesstof: de begrippen en vragen die we uit je lesstof halen, de tekst die we eruit lazen, en het originele bestand (foto, pdf of document) dat je uploadt. Dat bestand staat afgeschermd in opslag in de EU (Cloudflare R2), is nooit openbaar en alleen te openen via UrbanHero door de ouders van het profiel en het profiel zelf (bij een vak van een school: alleen de docenten van die school). In een gezinsaccount gebruikt de AI Coach de uitgelezen tekst niet als bron; hij werkt met de begrippen.
• Voortgang: welke vragen je maakte, hoeveel kroontjes je hebt, je resultaten en wanneer je oefende — zonder de tekst van je antwoorden.
• Vragen aan de AI Coach: vraagt een leerling iets aan de coach waar het antwoord niet in zijn eigen lesstof staat, dan kunnen we die vraag bewaren — zodat de ouder of docent ziet waar de lesstof een gat heeft en er materiaal over kan toevoegen. Alleen als de accounthouder dat aanzet (bij het aanmaken van het account gevraagd, altijd te wijzigen bij Instellingen → AI Coach), standaard alleen de vraag zelf. Het antwoord van de coach bewaren we alleen als de accounthouder daar zelf voor kiest (‘Alle vragen én de antwoorden’ bij Instellingen); de leerling ziet dan bij elk antwoord dat er wordt meegelezen, en kies je daarna minder, dan wissen we de antwoorden meteen. Een kind van 12 jaar of ouder kan dit zelf uitzetten. Na een jaar is alles weg. Wat er bewaard is, zit in de download van je gegevens. Gebruikt de school UrbanHero, dan kiest de school dit voor haar eigen vakken.
• Techniek: welke mails we je stuurden en of ze aankwamen, hoeveel AI-gebruik een account had (nooit de inhoud), en bij een bugmelding je account en de pagina waar je was.
• Betaling: alleen bij een betaald plan of credits: je naam, e-mailadres, factuur- en betaalstatus — bij Dimensic B.V. en de betaalprovider.
• Nooit: foto's of bestanden van je lesstof, en nooit gegevens van een kind bij de betaling of bij een school die niet jouw school is.

Waarvoor gebruiken we ze?

• App: om je leerroute te maken, je voortgang te laten zien en de coach je lesstof te laten kennen.
• Ouders en docenten: om voortgang te tonen. Voortgang is oefeninformatie, geen beoordeling: UrbanHero geeft geen cijfers en beslist niets over je.
• E-mail: we houden bij welke mails we je sturen en of ze zijn afgeleverd, zodat we kunnen zien of bijvoorbeeld een uitnodiging echt is aangekomen. Bij mails aan ouders en volwassenen zien we ook óf en hoe vaak een mail is geopend en of er op een link is geklikt. Bij mails aan een leerprofiel (zoals een kind) meten we dat bewust niet.
• Kwaliteit: de vragen die we van je lesstof maken en jouw oordeel daarover (een duim omhoog of omlaag) gebruiken we om de vragen beter te maken. Van coach-vragen gebruiken we alleen aantallen per begrip, nooit de tekst, en pas als meerdere accounts dezelfde vraag hadden. We trainen geen AI-modellen met je gegevens.

We gebruiken je gegevens nergens anders voor. We verkopen niks, tonen geen advertenties, en er is geen chat met vreemden.

Op welke grondslag?

De AVG vraagt ons uit te leggen waarom we je gegevens mogen verwerken:

• Uitvoering van de overeenkomst: om de leerdienst te leveren (je leerroute maken, je voortgang tonen).
• Toestemming: voor het aanmaken van een kindprofiel geeft de ouder/verzorger toestemming, en voor het bewaren van coach-vragen kiest de accounthouder zelf; beide kun je altijd weer intrekken.
• Gerechtvaardigd belang: voor veiligheid en kwaliteit (bugmeldingen, misbruik tegengaan, gebruik binnen redelijke grenzen houden).
• Bij een school: de school verwerkt leerlinggegevens voor haar onderwijstaak en wij doen dat in opdracht van de school.

Er is geen geautomatiseerde besluitvorming met rechtsgevolg: de AI maakt oefenstof en feedback, geen formele cijfers of beslissingen over jou. Door AI gemaakte vragen zijn als zodanig gelabeld en kunnen fouten bevatten.

Wie verwerkt je gegevens nog meer?

We schakelen een paar zorgvuldig gekozen leveranciers in die namens ons gegevens verwerken, met een verwerkersovereenkomst en opslag van je gegevens binnen de EU:

• Supabase — database en accounts (Frankfurt, Duitsland).
• Cloudflare — hosting, de AI die vragen maakt en nakijkt (Workers AI) en de opslag van je geüploade bestanden (R2, in de EU). Workers en Workers AI draaien op het wereldwijde netwerk van Cloudflare; de AI bewaart niets en traint niet op jouw gegevens.
• Resend — het versturen van onze e-mails (Ierland). Mails aan een kindprofiel worden niet gevolgd.
• Mollie — betalingen bij een betaald plan of credits (alleen de betaler, nooit het kind).

Je gegevens worden niet gebruikt om AI-modellen te trainen en niet verkocht of gedeeld voor advertenties. Komt er een nieuwe leverancier bij, dan passen we deze lijst aan voordat die aan de slag gaat.

Waar staan je gegevens?

Op beveiligde servers in de Europese Unie (database in Frankfurt, Duitsland; geüploade bestanden in Cloudflare R2 met EU-jurisdictie). De toegang is strikt afgeschermd: een kindprofiel kan alleen bij zijn eigen gegevens, en alleen de ouder kan profielen en instellingen wijzigen.

Kinderen

Voor kinderen onder de 16 vragen we toestemming van een ouder of verzorger voordat we gegevens van het kind verwerken. De vraag of coach-vragen bewaard mogen worden stelt het gekozen maatje in kindertaal, zonder dat er iets vooraf is aangevinkt. Vanaf 12 jaar kan een kind zelf het bewaren van coach-vragen en de herinneringen uitzetten; alleen de ouder kan dat weer aanzetten.

Gebruikt jouw school UrbanHero?

Dan verwerken we de gegevens van leerlingen in opdracht van de school. De school is dan verwerkingsverantwoordelijke en Dimensic Tech B.V. is verwerker; we leggen dat vast in een verwerkersovereenkomst op basis van het Privacyconvenant Onderwijs (versie 4.0) met een UrbanHero-bijsluiter. Bij een gezinsaccount is Dimensic Tech B.V. zelf verantwoordelijke. School- en gezinsgegevens blijven gescheiden, en lesstof die een school invoert blijft van de school (of haar uitgever): die komt nooit in de openbare bibliotheek en wordt na afloop van de overeenkomst verwijderd. Wisselt de school leerling- en resultaatgegevens uit met haar leerlingadministratiesysteem, dan volgen we de onderwijsstandaarden (ROSA/Edukoppeling, met het ECK iD voor veilige identificatie).

Jouw rechten

Je mag altijd je gegevens inzien, corrigeren, verwijderen, beperken of meenemen (dataportabiliteit), en je mag bezwaar maken tegen een verwerking. Gaf je toestemming, dan kun je die altijd weer intrekken. Inzien en downloaden kan in de app (Profiel → Mijn gegevens); verwijderen ook, per profiel of het hele account. Lukt het niet, stuur een mailtje naar info@urbanhero.io en we regelen het.

Ben je het niet eens met hoe we met je gegevens omgaan, dan mag je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). We horen het natuurlijk liever eerst zelf, zodat we het kunnen oplossen.

Hoe lang bewaren we het?

• Account en profielen: zolang je account bestaat. Verwijder je een profiel, een vak of je account, dan verwijderen we de bijbehorende gegevens meteen. UrbanHero maakt zelf back-ups van de database en kan die terugzetten; een automatische dagelijkse back-up door de hostingpartij staat nog niet aan. Die regelen we voordat UrbanHero breder in gebruik gaat. Je geüploade bestanden zijn een gemakskopie en vallen niet onder de database-back-up. Een account dat 23 maanden niet is gebruikt krijgt een herinnering per mail; is het na 24 maanden nog steeds niet gebruikt (inloggen of oefenen), dan verwijderen we het account met alles erin. Inloggen zet de klok terug.
• Geüploade bestanden: tot je ze verwijdert. Is je opslagruimte vol (Gratis 100 MB, Premium 500 MB, Premium Plus 1 GB), dan maken standaard de oudste bestanden plaats voor het nieuwe; je kunt ook een andere bewaartermijn kiezen. Een bestand gaat weg zodra er geen vak meer is waar het bij hoort. In de download van je gegevens staat een lijst van je bestanden, met per bestand een link om het origineel te downloaden.
• Oefenmateriaal in de bibliotheek: wat je openbaar hebt gezet blijft beschikbaar, maar wordt bij verwijdering losgekoppeld van jou — er staat dan geen naam of account meer bij.
• Coach-vragen: hooguit een jaar; kies je minder bewaren, dan direct weg.
• Schoolgegevens: zolang de overeenkomst met de school loopt; uiterlijk 30 dagen na afloop, en een gearchiveerde klas na 12 maanden.
• Technische logs en mailgegevens: 30 tot 90 dagen.
• Factuurgegevens: 7 jaar (wettelijke bewaarplicht), bij Dimensic B.V.
• Wachtlijst: tot de bèta afgerond is of tot je je afmeldt.

Contact

Vragen over privacy? Mail info@urbanhero.io — dat adres wordt gelezen en beantwoord.