1. Wie is verantwoordelijk

De verwerkingsverantwoordelijke voor de gegevens die via taalkrak.be worden verzameld, is:

Ondernemer	M. Ouaicha, eenmanszaak, handelend onder de naam Taalkrak
Adres	Tabakvest 87 bus 4863, 2000 Antwerpen, België
Ondernemingsnummer	BE 1041.399.423
Contact over privacy	info@taalkrak.be

Dat geldt voor gezinnen: sluit jij als ouder of voogd een abonnement af, dan zijn wij verantwoordelijk voor wat er met die gegevens gebeurt. Oefent je kind via zijn school, dan ligt dat anders — dan is de school verantwoordelijk en werken wij in haar opdracht. Zie punt 5.

Wij zijn niet verplicht een functionaris voor gegevensbescherming aan te stellen. Heb je een vraag over je gegevens, dan komt die rechtstreeks bij ons terecht en beantwoorden wij die zelf. Groeit Taalkrak zodanig dat wij op grote schaal en stelselmatig gedrag zouden volgen, dan bekijken wij die conclusie opnieuw — de wet koppelt die verplichting aan de omvang van wat je doet, niet aan de vorm van je onderneming.

Wij hebben de risico’s in kaart gebracht

Wij verwerken gegevens van kinderen, wij leiden automatisch af hoe een onderwerp verloopt, en wij zetten daarvoor kunstmatige intelligentie in. Die combinatie vraagt om een gegevensbeschermingseffectbeoordeling — in het jargon een DPIA, voorzien in artikel 35 AVG. Wij voeren die voor deze verwerkingen uit: wij beschrijven wat er precies gebeurt, welke risico’s daaraan verbonden zijn voor je kind, en welke maatregelen wij daartegen nemen.

Wij herzien die beoordeling telkens wanneer er iets wezenlijks verandert — een nieuwe functie, een nieuwe verwerker, een andere manier van werken — en verder minstens één keer per jaar. De beoordeling is voor het laatst herzien op 23 augustus 2026. Het document zelf publiceren wij niet, omdat het ook beveiligingsinformatie bevat. Wil je weten wat eruit gekomen is, vraag het ons gerust — en de Gegevensbeschermingsautoriteit krijgt het uiteraard op eenvoudig verzoek.

2. Kort samengevat

Vraag	Antwoord
Verkopen jullie mijn gegevens?	Nee. Nooit, aan niemand.
Krijgt mijn kind advertenties te zien?	Nee. In de oefenomgeving staat geen reclame.
Gebruiken jullie de resultaten van mijn kind voor marketing?	Nee. Leerresultaten blijven binnen het platform en dienen alleen om te oefenen en de voortgang te tonen.
Meten jullie mijn surfgedrag?	Alleen op de publieke pagina’s, en alleen als je daar toestemming voor geeft in de cookiebanner.
Gaat er iets van mijn kind naar een AI-dienst?	Alleen bij Leerkracht AI, en je kunt dat per kind uitzetten. Zie punt 6.
Moet ik erbij blijven als mijn kind oefent?	Ja, dat vragen wij — Taalkrak is bedoeld om samen te doen, zeker bij Leerkracht AI. Zie punt 5.
Mijn kind oefent via school. Verandert er dan iets?	Ja. Dan is de school verantwoordelijk voor die gegevens en niet wij, en Leerkracht AI staat er uit. Zie punt 5.
Kan ik alles laten verwijderen?	Ja. Eén e-mail volstaat.

3. Welke gegevens wij verwerken

Gegevens van jou als ouder of voogd

• Accountgegevens: je naam en je e-mailadres, en het wachtwoord dat je kiest (versleuteld opgeslagen — wij kunnen het zelf niet lezen).
• Facturatiegegevens: je adres, en indien van toepassing je btw-nummer.
• Abonnements- en betaalgegevens: welk abonnement je hebt, wanneer het loopt, welke betalingen zijn gelukt of mislukt. De volledige kaart- of rekeningnummers zien wij niet: die blijven bij onze betaaldienstverlener.
• Berichten: wat je ons schrijft via het contactformulier of per e-mail.

Gegevens over het kind dat oefent

• De voornaam of roepnaam die jij opgeeft, en het leerjaar. Meer vragen wij niet: geen achternaam, geen geboortedatum, geen school.
• Voortgangsgegevens: welke lessen en oefeningen zijn gemaakt, welke antwoorden zijn gegeven, welke resultaten daaruit volgen, en wanneer dat gebeurde.
• Vragen aan Leerkracht AI en de antwoorden daarop, wanneer je abonnement die functie bevat en je die functie aan hebt staan.

Technische gegevens

• IP-adres, browsertype, apparaat en taalinstelling — nodig om de site te tonen en om misbruik tegen te gaan.
• Logbestanden van de server, waarin storingen en beveiligingsincidenten terechtkomen.
• Cookies en vergelijkbare technieken — zie punt 12.

4. Waarom, en op welke grondslag

Wij verwerken persoonsgegevens alleen wanneer daar een geldige reden voor is. De wet noemt dat een verwerkingsgrondslag.

Wat wij doen	Welke gegevens	Grondslag
Je account aanmaken en beheren, en toegang geven tot de oefenomgeving	Account- en voortgangsgegevens	Uitvoering van de overeenkomst
Je abonnement innen en verlengen	Abonnements- en betaalgegevens	Uitvoering van de overeenkomst
Je berichten sturen over je abonnement: bevestiging, verlenging, mislukte betaling	Naam, e-mailadres, abonnementsgegevens	Uitvoering van de overeenkomst
De voortgang van je kind tonen en de oefeningen op niveau aanbieden	Voortgangsgegevens	Uitvoering van de overeenkomst
Leerkracht AI laten werken: de vraag of het antwoord van je kind naar een AI-dienst sturen	De tekst van de vraag of het antwoord, en de context van de oefening	Uitvoering van de overeenkomst — Leerkracht AI hoort bij het abonnement dat je koos. Wij vragen je daar geen toestemming voor, maar je kunt hem per kind uitzetten. Zie punt 6
Je vraag beantwoorden	Naam, e-mailadres, inhoud van je bericht	Gerechtvaardigd belang: klanten helpen
Facturen en boekhouding bijhouden	Facturatie- en betaalgegevens	Wettelijke verplichting
De website beveiligen en misbruik tegengaan	IP-adres, logbestanden	Gerechtvaardigd belang: veiligheid
Meten hoe bezoekers de publieke pagina’s gebruiken	Statistiekgegevens via cookies	Jouw toestemming
Je een nieuwsbrief sturen, als je je daarvoor inschrijft	Naam, e-mailadres	Jouw toestemming — je kunt je in elke mail uitschrijven

5. Gegevens van kinderen

Dit is het gevoeligste onderdeel van onze dienst, en wij behandelen het ook zo.

De ouder sluit de overeenkomst

Een abonnement wordt altijd afgesloten door een volwassene. In België kan een kind pas vanaf 13 jaar zelf toestemming geven voor een online dienst. Onze doelgroep — het 1ste tot en met het 6de leerjaar — zit daar volledig onder. Daarom komen de overeenkomst en elke keuze daarover steeds van jou als ouder of voogd, en niet van het kind.

Met een volwassene in de buurt

Taalkrak is gemaakt voor kinderen van zes tot twaalf jaar, en het is bedoeld om samen te doen. Wij vragen dat je kind oefent terwijl er een volwassene in de buurt is — jij, of iemand aan wie jij het toevertrouwt. Niet als streng toezicht, maar zodat er iemand aanspreekbaar is wanneer een oefening vastloopt, wanneer Leerkracht AI iets uitlegt dat niet klopt, of wanneer je kind iets tegenkomt waarover het een vraag heeft.

Voor ons is dat ook een privacykwestie. Jij bent degene die deze keuzes maakt, en dat kun je alleen goed doen als je ziet wat je kind intypt en wat er teruggestuurd wordt. Daarom houden wij alles wat Leerkracht AI schrijft zichtbaar en herkenbaar, ook achteraf. Meer daarover in punt 6.

Wat wij bewust níét doen

• Wij tonen geen advertenties in de oefenomgeving.
• Wij maken geen profielen van kinderen voor commerciële doeleinden, en wij verkopen of delen die gegevens niet met adverteerders.
• Wij sturen geen marketingberichten naar kinderen. Alle communicatie loopt via het e-mailadres van de ouder.
• Wij vragen niet meer dan nodig: een voornaam en een leerjaar volstaan om te kunnen oefenen. Je mag zelfs een roepnaam of een verzonnen naam gebruiken.
• Wij plaatsen geen statistiek- of marketingcookies in de afgeschermde oefenomgeving. Die meting beperkt zich tot de publieke pagina’s, waar de ouder rondkijkt.

Wat wij wél doen

Wij bewaren de voortgang van je kind, omdat dat de kern van de dienst is: zonder voortgang kan het platform de oefeningen niet op niveau aanbieden en kun jij niet zien hoe het gaat. Die gegevens zijn alleen zichtbaar voor jou en voor wie jouw accountgegevens heeft.

Wat de computer uit de scores afleidt

Uit de behaalde scores leiden wij automatisch af hoe een onderwerp verloopt: gaat vlot, wisselend of nog lastig. Dat verschijnt op jouw voortgangsscherm als hulpmiddel, en het bepaalt mee welke oefeningen aan bod komen — een kind krijgt niet vijf keer dezelfde vraag.

Dat is geen beoordeling en geen niveau. Er wordt niets automatisch beslist: er gaat nooit iets naar een school, een rapport of een derde zonder dat een mens dat zelf doet. Er is dus geen sprake van geautomatiseerde besluitvorming met rechtsgevolgen in de zin van artikel 22 AVG.

Wel is dit automatische afleiden profilering zoals de wet dat omschrijft in artikel 4(4): een geautomatiseerde verwerking om persoonlijke aspecten te evalueren. Wij noemen dat hier expliciet, omdat wij liever nauwkeurig zijn dan geruststellend.

Als je kind via een school oefent

Naast gezinnen werken er ook scholen met Taalkrak. Dan gelden er andere afspraken, en het belangrijkste verschil staat vooraan: wij zijn dan niet de verantwoordelijke, de school wel. Zij beslist welke leerlingen een account krijgen, waarvoor het gebruikt wordt en hoe lang. Wij verwerken die gegevens uitsluitend in haar opdracht — in het jargon: de school is verwerkingsverantwoordelijke en wij zijn verwerker. Dat leggen wij vast in een verwerkersovereenkomst met de school.

Wat dat concreet betekent:

• De school maakt de accounts zelf aan, niet de ouder. Bij het aanmaken bevestigt zij uitdrukkelijk dat zij daarvoor toestemming heeft van de school én van de ouders. Wij kunnen dat niet voor haar controleren en doen dat dus ook niet alsof.
• Leerkracht AI staat bij scholen uit. Dat is de standaard en dat is een bewuste keuze — ook een juridische, want AI die leerresultaten evalueert om het leerproces te sturen valt in het onderwijs onder zwaardere regels. Gevolg voor de leerling: er verlaat geen enkel gegeven van hem onze eigen server richting een AI-dienst. Hij oefent met de lessen die wij zelf maken.
• Niet iedereen op school ziet alles. De leerkracht die een klas rechtstreeks begeleidt, ziet de voortgang van zijn eigen leerlingen. Een directielid ziet wél welke leerlingen in welke klas zitten, maar niet hun antwoorden of resultaten — tenzij hij die klas zelf begeleidt. Dat is geen belofte op papier: het platform weigert die opvraging.
• Er is een ondergrens voor wat wij zeggen. Heeft een leerling minder dan drie oefensessies over een onderwerp gemaakt, dan staat er alleen “geoefend” en leiden wij niets af. Voor een klasoverzicht ligt die grens op acht sessies, zodat een klasweergave nooit een omweg wordt om één leerling te lezen.
• School en gezin blijven gescheiden. Een account hoort bij één van beide werelden. Een leerkracht die Taalkrak ook thuis wil gebruiken, neemt daarvoor een apart abonnement op een privéadres. Zo kan een school nooit bij het gezinsdossier van een kind, en een ouder nooit bij de klas.

Ben je ouder van een leerling die via school oefent, en wil je inzage, verbetering of verwijdering? Richt je dan tot de school: zij beslist daarover, wij voeren uit. Kom je er niet uit, laat het ons weten — wij helpen de school graag om het goed af te handelen, maar wij kunnen niet in haar plaats beslissen.

Alles laten wissen

Wil je alles van je kind laten wissen? Stuur een e-mail naar info@taalkrak.be met de vermelding dat het om de gegevens van je kind gaat. Wij verwijderen ze binnen 30 dagen en bevestigen dat. Je abonnement kun je gewoon behouden — je kind begint dan opnieuw met een schone lei.

6. Leerkracht AI

Leerkracht AI stelt de oefeningen op en schrijft de uitleg met behulp van kunstmatige intelligentie. Concreet gebruiken wij daarvoor Google Gemini via Vertex AI, aangesproken op het Europese endpoint van Google Cloud, en dat verloopt via een automatiseringsdienst (n8n) die wij zelf op onze eigen server in de Europese Unie beheren.

Je kind ziet altijd dat het met een computerhulp werkt en niet met een echte leerkracht. Dat staat er in kindertaal bij, en voor jou in gewone taal. Wij zeggen erbij welk model wij gebruiken omdat je dan zelf kunt nagaan wat dat inhoudt — de wet verplicht ons dat niet met zoveel woorden, maar het is de enige manier waarop deze uitleg echt bruikbaar is.

Wat wordt doorgestuurd	De vraag of het antwoord van het kind, en de context van de oefening (vak, leerjaar, onderwerp).
Wat níét wordt doorgestuurd	De naam van je kind, jouw naam, je e-mailadres, je adres en je betaalgegevens. Ook het interne gebruikersnummer van je kind gaat niet mee, zodat de keten losse sessies niet aan elkaar kan knopen.
Automatische maskering	Typt een kind toch iets persoonlijks in een open vraag, dan vervangen wij dat vóór verzending: e-mailadressen, telefoonnummers, adressen, rekeningnummers en rijksregisternummers worden herkend en weggehaald.
Waar het verwerkt wordt	Op het Europese endpoint van Google Cloud met dataresidentie in de Europese Unie. Onze software meet bij elke sessie in welke regio de verwerking werkelijk plaatsvond en waarschuwt ons als dat niet zou kloppen met wat hier staat.
Training van AI-modellen	Google gebruikt de gegevens die via Vertex AI worden verzonden niet om zijn algemene AI-modellen te trainen. Dat is contractueel vastgelegd.
Bewaring in de keten	De automatiseringsdienst bewaart van een geslaagde sessie niets. Gaat er iets mis, dan blijven de gegevens maximaal 72 uur bewaard om de storing te kunnen onderzoeken, en worden ze daarna automatisch verwijderd.
Bewaring bij ons	De vragen, antwoorden en feedback blijven in je account staan zolang je abonnement loopt en worden daarna opgeruimd volgens punt 9. Je kunt ze op elk moment laten wissen.

Je kunt Leerkracht AI uitzetten

Leerkracht AI is onderdeel van je abonnement, maar het versturen van de tekst van je kind naar een externe dienst is een aparte keuze. Die kun je per kind omzetten op de gezinspagina, en je kunt hem altijd weer aanzetten.

Bij het aanmaken van een kind leggen wij je die keuze uitdrukkelijk voor: je kiest zelf of de slimme hulp voor dat kind aan of uit staat, met het gevolg erbij, vóór het account bestaat. Wij vullen dat niet voor je in.

Staat de hulp uit, dan verlaat er geen enkel gegeven van dat kind onze eigen server: Taalkrak maakt de oefeningen dan zelf en kijkt ze zelf na. Er zijn dan minder onderwerpen beschikbaar — dat werkt goed voor rekenen, minder voor taal. Je hoeft je abonnement daarvoor niet op te zeggen en het kost je niets.

Waarom wij je hier geen toestemming voor vragen

Leerkracht AI is niet iets extra’s dat wij erbij doen: het is het onderdeel van het abonnement dat je gekozen hebt. De verwerking die daarvoor nodig is, doen wij dus om onze overeenkomst met jou uit te voeren — artikel 6 lid 1 onder b AVG — en niet op grond van je toestemming.

Dat is een bewuste keuze, en wij leggen ze liever uit dan dat wij het mooiere woord gebruiken. Toestemming moet volgens de wet vrij, geïnformeerd en actief gegeven zijn. Zouden wij dit toestemming noemen, dan zouden wij moeten kunnen aantonen dat elke ouder daar ooit uitdrukkelijk ja op gezegd heeft — en een functie die bij je abonnement hoort, is niet iets waar wij je eerst om moeten smeken. Een grondslag claimen die je niet kunt bewijzen, beschermt je niet; ze geeft je alleen het gevoel dat je beschermd bent.

Wat je er wél mee kunt, is precies wat hierboven staat: uitzetten wanneer je wil, per kind, zonder opgaaf van reden, zonder dat het je iets kost en zonder dat de rest van je abonnement stopt.

Blijf in de buurt terwijl je kind ermee oefent

Leerkracht AI schrijft zijn uitleg met een computer, en die kan zich vergissen. Daarom vragen wij dat een volwassene in de buurt is terwijl je kind ermee werkt, en dat je geregeld meeleest met wat er staat. Zo merk je het meteen als er iets niet klopt — en je kind leert er ook meer van wanneer je erover kunt praten.

Wij kunnen niet zien of er iemand naast je kind zit, en wij gaan dat ook niet meten. Wij rekenen daarvoor op jou als ouder of voogd. Wil je die uitleg liever helemaal niet, dan zet je Leerkracht AI gewoon uit — dat kost je niets en je houdt je abonnement.

Als de computer zich vergist

Leerkracht AI kan een antwoord verkeerd beoordelen. Zie je dat gebeuren, dan kun je die beoordeling markeren als onjuist, met een korte toelichting. Wij kijken dat na. Zo blijft er altijd een mens tussen de uitkomst en het oordeel.

Je ziet het altijd

Alles wat door Leerkracht AI is geschreven, is als zodanig gemarkeerd — in kindertaal voor je kind en in gewone taal voor jou. Die markering hoort bij de inhoud zelf en blijft dus ook zichtbaar als je later terugkijkt of je gegevens opvraagt.

Leerkracht AI neemt geen geautomatiseerde beslissingen met rechtsgevolgen voor je kind. Het geeft uitleg en oefening — het stelt geen diagnose, geeft geen advies over schoolkeuze en bepaalt niets over de schoolloopbaan van je kind.

7. Met wie wij gegevens delen

Wij verkopen nooit gegevens. Wij schakelen wel dienstverleners in die ons helpen het platform te laten werken. Met elk van hen is een verwerkersovereenkomst gesloten waarin staat dat zij de gegevens uitsluitend voor ons mogen gebruiken.

Partij	Waarvoor	Welke gegevens
Hostinger	Hosting van de website, de databank en onze automatiseringsdienst	Alle gegevens die op het platform staan
n8n (op onze eigen server bij Hostinger, in de EU)	De verbinding tussen Taalkrak en Vertex AI voor Leerkracht AI	De vraag en het antwoord van het kind, tijdens de verwerking. Zie punt 6 voor de bewaring
Mollie	Verwerking van betalingen en domiciliëringen	Naam, e-mailadres, bedrag, betaalgegevens
Google (Analytics en Tag Manager)	Statistieken over het gebruik van de publieke pagina’s	Verkort IP-adres, klikgedrag — alleen met toestemming
Google (reCAPTCHA)	Formulieren beschermen tegen spam en robots	IP-adres, muis- en toetsenbordgedrag op het formulier
Automattic (Gravatar)	Het profielbeeldje bij een bericht ophalen	Een versleutelde weergave van het e-mailadres en het IP-adres van de bezoeker
Google Cloud (Vertex AI)	Leerkracht AI	Zie punt 6
Naam e-maildienst	Verzenden van bevestigings- en systeemmails	Naam, e-mailadres, inhoud van het bericht
Naam boekhouder	Boekhouding en fiscale verplichtingen	Facturatiegegevens

Daarnaast delen wij gegevens wanneer de wet ons daartoe verplicht, bijvoorbeeld op vraag van een gerechtelijke overheid.

Oefent je kind via zijn school, dan komt daar één partij bij die hier niet in de tabel staat: de school zelf. Zij is in dat geval de verantwoordelijke en wij werken in haar opdracht — zie punt 5. Wij geven de gegevens van een schoolleerling niet door aan zijn ouders zonder dat de school daarover beslist, en omgekeerd geven wij aan een school niets over een kind dat via een gezinsabonnement oefent.

Als Taalkrak van eigenaar of rechtsvorm verandert

Taalkrak wordt vandaag uitgebaat als eenmanszaak. Het kan zijn dat die onderneming later een andere vorm krijgt — bijvoorbeeld een vennootschap — of dat de activiteit overgaat naar een andere onderneming. In dat geval gaan de gegevens mee, want zonder die gegevens kan de dienst niet verder.

Daarbij spreken wij het volgende af, zodat je niet voor een voldongen feit staat:

• Wij laten het je vooraf per e-mail weten, samen met de naam van de partij die het overneemt.
• Die partij mag de gegevens alleen gebruiken voor dezelfde doeleinden als hier beschreven, en is aan deze verklaring gebonden tot ze zelf een gewijzigde versie aan je voorlegt.
• Wil je niet mee overgaan, dan kun je je abonnement kosteloos opzeggen en je gegevens laten wissen. Hoe dat werkt, staat in punt 15 van de algemene voorwaarden.
• Gegevens verkopen als op zichzelf staand handelsgoed doen wij niet — niet nu, en ook niet in zo’n scenario.

8. Doorgifte buiten de Europese Unie

Wij kiezen bewust voor Europese verwerking waar dat kan. De hosting staat in de Europese Unie, onze automatiseringsdienst draait op onze eigen server in de Europese Unie, en Leerkracht AI gebruikt het Europese endpoint van Google Cloud met dataresidentie in de Europese Unie — dat is een stap verder dan alleen een Europese regio kiezen.

Een aantal diensten van Google is verbonden met een Amerikaanse moederonderneming. Voor die doorgifte steunen wij op het EU-VS-datakader, aangevuld met de modelcontractbepalingen van de Europese Commissie. Dat zijn de instrumenten die de wet daarvoor voorziet.

Wat wij zelf nagekeken hebben

Zo’n belofte is alleen iets waard als je ze controleert, dus dat doen wij. Wij kijken na welke externe adressen onze pagina’s werkelijk aanspreken wanneer je ze opent. Op dit moment betekent dat:

• Ons lettertype staat op onze eigen server. Wij laden geen lettertypes bij Google of een andere externe partij — dat is een van de meest voorkomende, onopgemerkte doorgiftes op websites.
• Wij gebruiken geen extern netwerk voor scripts of stijlen. Alles wat de pagina nodig heeft, komt van taalkrak.be zelf.
• Onze video’s en geluidsfragmenten staan op onze eigen server. Wij gebruiken geen YouTube, Vimeo of een ander videoplatform, dus daar komen ook geen cookies of doorgiftes van.
• Wat er wél naar buiten gaat op de publieke pagina’s, staat in de tabel bij punt 7. Meer is het niet.
• In de afgeschermde oefenomgeving gaat er niets naar meet- of reclamediensten. De enige externe verbinding daar is die voor Leerkracht AI, en die kun je uitzetten. Bij een schoolleerling staat die verbinding sowieso uit.

Wij zeggen dus bewust niet dat er nooit één gegeven de Europese Unie verlaat. Dat zou een sterkere belofte zijn dan wij vandaag kunnen waarmaken zolang wij Google-diensten gebruiken, en een belofte die je niet kunt aantonen, is geen bescherming maar een risico.

Wil je precies weten welke waarborgen voor een bepaalde dienst gelden? Vraag het ons — wij bezorgen je die informatie.

9. Hoe lang wij gegevens bewaren

Gegevens	Bewaartermijn	Waarom
Accountgegevens van ouder en kind	Zolang je abonnement loopt, daarna nog 6 maanden	Zodat je zonder verlies opnieuw kunt starten
Welke lessen en cursussen je kind afgewerkt heeft	Zolang je abonnement loopt, daarna nog 6 maanden	Dat is de rode draad door de schooljaren heen — die willen wij niet laten verdwijnen
Oefensessies met Leerkracht AI: de losse vragen, antwoorden en feedback	Maximaal 365 dagen, ook tijdens een lopend abonnement	Wat je kind vorig jaar letterlijk typte, hoeft niemand nog te kunnen nalezen
De voortgangscijfers per onderwerp (gaat vlot, wisselend, nog lastig)	Worden berekend uit de oefensessies, dus over hoogstens het afgelopen jaar	Voor oefenen op niveau telt hoe het nú gaat, niet hoe het twee jaar geleden ging
Gegevens in de AI-keten (n8n)	Bij een geslaagde sessie: niets. Bij een storing: maximaal 72 uur	Enkel om een fout te kunnen onderzoeken
Gegevens van leerlingen die via een school oefenen	Zolang de school dat vraagt, en niet langer dan met haar afgesproken	Daar beslist de school over, niet wij — zie punt 5
Facturen en boekhouding	7 jaar	Wettelijke bewaarplicht
Betaalgegevens bij Mollie	Volgens de bewaartermijnen van Mollie	Wettelijke verplichtingen van de betaaldienstverlener
E-mailwisselingen	2 jaar na het laatste contact	Om de context te kennen bij een vervolgvraag
Serverlogbestanden	Maximaal 12 maanden	Beveiliging en foutopsporing
Statistiekgegevens in Google Analytics	14 maanden	Vergelijking jaar op jaar
Nieuwsbriefinschrijving	Tot je je uitschrijft, en in elk geval niet langer dan 3 jaar zonder enige reactie	Een toestemming van jaren geleden waar nooit meer iets mee gebeurt, is geen toestemming meer

Wat dat betekent voor het terugkijken

De twee soorten gegevens over je kind hebben bewust een verschillende termijn. Wat je kind afgewerkt heeft — welke lessen, welke cursussen — blijft staan zolang je abonnement loopt. Dat is de lijn die je over de jaren heen wil kunnen volgen, en die raak je dus niet kwijt.

De losse oefensessies zijn iets anders: dat zijn de letterlijke vragen, de antwoorden die je kind intypte en de feedback die het kreeg. Die verdwijnen na een jaar, ook als je abonnement doorloopt. Wij vinden dat het juiste evenwicht: binnen het lopende schooljaar kun je alles nalezen, maar er groeit geen dossier van vijf jaar over hoe een kind van zes zich uitdrukte. Omdat de voortgangscijfers uit die sessies berekend worden, kijken ook die hoogstens een jaar terug.

Wil je iets bewaren dat je later nog wil kunnen tonen — aan een leerkracht, een logopedist of een zorgcoördinator — sla het dan zelf op zolang het zichtbaar is. Elk overzicht kun je afdrukken of als pdf bewaren.

Hoe het opruimen gebeurt

Het opruimen van oefensessies gebeurt automatisch, elke nacht. Kindaccounts die lange tijd niet meer gebruikt worden, signaleren wij zelf zodat wij ze kunnen opruimen in plaats van ze stil te laten staan.

Voor de nieuwsbrief werkt het zo: heb je drie jaar lang niet gereageerd en ook niets meer bij ons gedaan, dan sturen wij je één bericht met de vraag of je hem nog wil ontvangen. Krijgen wij daar geen antwoord op, dan schrijven wij je uit en verwijderen wij je inschrijving. Uitschrijven kan natuurlijk altijd zelf, met de link onderaan elke mail.

10. Hoe wij gegevens beveiligen

• Al het verkeer met taalkrak.be verloopt versleuteld via HTTPS.
• Wachtwoorden worden gehasht opgeslagen — ook wij kunnen ze niet uitlezen.
• De toegang tot het beheer van de website is beperkt tot wie die echt nodig heeft.
• Wij houden WordPress, de plug-ins en de server actueel en installeren beveiligingsupdates.
• Er worden regelmatig back-ups gemaakt.

Ondanks alle voorzorgen bestaat geen enkel systeem zonder risico. Gebeurt er toch een datalek met een hoog risico voor jou, dan brengen wij je daarvan op de hoogte en melden wij het aan de Gegevensbeschermingsautoriteit, zoals de wet voorschrijft. Gaat het om leerlingen van een school, dan melden wij het onverwijld aan die school, zodat zij haar eigen verplichtingen kan nakomen.

11. Jouw rechten

Je hebt de volgende rechten over je gegevens, en over die van je kind:

Inzage	Weten welke gegevens wij van je hebben en een kopie krijgen.
Verbetering	Onjuiste of onvolledige gegevens laten aanpassen.
Verwijdering	Je gegevens laten wissen, tenzij wij ze wettelijk moeten bewaren.
Beperking	De verwerking tijdelijk laten stilleggen, bijvoorbeeld terwijl een betwisting loopt.
Overdraagbaarheid	Je gegevens in een gangbaar bestandsformaat ontvangen.
Bezwaar	Bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
Toestemming intrekken	Een gegeven toestemming op elk moment weer intrekken, zonder gevolgen voor wat daarvoor gebeurde. Dat geldt voor de cookies en voor de nieuwsbrief.
Leerkracht AI uitzetten	Dat werkt anders, want het berust niet op toestemming maar op je abonnement (zie punt 6). De knop staat op je gezinspagina, per kind, en je hoeft ons daar niet voor te mailen.

Hoe je die rechten uitoefent

Stuur een e-mail naar info@taalkrak.be. Wij reageren binnen 30 dagen. Is je vraag ingewikkeld, dan mogen wij die termijn met twee maanden verlengen — dan laten wij je dat weten en leggen wij uit waarom.

Wij kunnen je vragen je identiteit aan te tonen. Dat doen wij niet om het moeilijk te maken, maar om te vermijden dat wij gegevens over jou of je kind aan een ander meegeven.

Oefent je kind via zijn school, richt je dan tot de school: zij beslist over deze rechten en wij voeren uit. Zie punt 5.

Niet tevreden

Kom je er met ons niet uit, dan kun je klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel — gegevensbeschermingsautoriteit.be. Je mag je ook rechtstreeks tot de rechter wenden.

12. Cookies

Op taalkrak.be gebruiken wij cookies. Sommige zijn noodzakelijk om de site te laten werken — je winkelmandje en je inlogsessie bijvoorbeeld. Andere plaatsen wij alleen wanneer je daarvoor toestemming geeft in de banner die je bij je eerste bezoek ziet.

Welke cookies dat precies zijn, hoe lang ze blijven staan en wat ze doen, staat in ons cookiebeleid. Daar kun je je keuze ook op elk moment wijzigen.

13. Wijzigingen aan deze verklaring

Verandert er iets aan onze dienst, aan de partijen waarmee wij werken of aan de wetgeving, dan passen wij deze verklaring aan. Bovenaan staat altijd de datum van de laatste wijziging.

Gaat het om een wezenlijke wijziging, dan laten wij het je per e-mail weten. Wij verwachten niet dat je deze pagina uit jezelf in de gaten houdt.