Privacyverklaring
Schoolschrift is gemaakt voor kinderen. Daarom is het uitgangspunt niet “zo min mogelijk misbruiken” maar “zo min mogelijk verzamelen”. De app werkt zonder account, zonder inloggen en zonder e-mailadres, en de voortgang van je kind blijft dan op het apparaat staan. Een account is een keuze: alleen dan staat er ook een kopie bij ons.
Laatst bijgewerkt: 29 september 2026
Wie is verantwoordelijk
SchoolSchrift
info@schoolschrift.nl
Wat er op het apparaat blijft
Alles wat je kind in de app doet, wordt opgeslagen op het apparaat zelf: in
de browser (in localStorage), of in de Android-app in de opslag van
die app. Dat gaat om:
- de gekozen schoolsoort, het leerjaar en het vakkenpakket;
- welke opgaven goed en fout zijn gegaan, en wanneer;
- punten, energie, streak en de instellingen (taal, thema, pauzes, stem);
- hoe ver je kind in de uitleg moest klimmen voordat het aan de slag ging;
- eigen woordenlijsten: de woorden die een ouder of kind zelf intypt;
- certificaten, inclusief de naam die een ouder daarop invult.
Daarnaast bewaart de browser de app zelf op het apparaat, zodat hij zonder internet opengaat. Dat is een kopie van de pagina en verder niets: er zit geen enkel gegeven over je kind in.
Zonder account worden deze gegevens niet naar ons of naar iemand anders verstuurd. Ze staan alleen op dat ene apparaat. Wist je de browsergegevens, verwijder je de app, of gebruik je de knop Alle voortgang wissen in het ouderdashboard, dan zijn ze weg — ook bij ons, want wij hadden ze nooit.
Eén gevolg om te weten: omdat er geen server aan te pas komt, kan een certificaat alleen gecontroleerd worden op het apparaat waar het is uitgegeven. Deelt je kind een certificaat op LinkedIn, dan gaan de gegevens die in die link staan naar LinkedIn — dat gebeurt alleen als er zelf op wordt geklikt, en pas vanaf zestien jaar.
Een account, als je dat wilt
Wie wil, maakt een account, in de webapp of in de Android-app. Dan staat er een kopie van de voortgang bij ons: hij gaat niet verloren als een apparaat kapotgaat of wordt vervangen, en je gaat op de website en in de app verder waar je was. Zonder account werkt alles net zo goed.
Wat we bij een account bewaren:
- het e-mailadres, om mee in te loggen en om een link te sturen als je je wachtwoord vergeten bent;
- een naam, alleen als je die invult (een voornaam of bijnaam is genoeg);
- het wachtwoord, maar alleen als hash: een onomkeerbaar gecodeerde vorm waaruit wij het wachtwoord niet kunnen teruglezen;
- een kopie van wat hierboven onder Wat er op het apparaat blijft staat, van de website en van de app;
- per ingelogd apparaat een sleutel, zodat je niet steeds opnieuw hoeft in te loggen. Een sleutel verloopt na 180 dagen, of eerder als je uitlogt;
- een licentie, als je een licentiecode invult.
Dit staat op onze eigen server bij STRATO in Duitsland, in een map die niet via internet op te vragen is, en gaat naar niemand anders. We gebruiken het alleen om je voortgang te bewaren en terug te zetten: niet voor reclame, niet voor analyse. We mailen alleen als je zelf om een link voor een nieuw wachtwoord vraagt; die link is een uur geldig. Om te zien of iemand duizend wachtwoorden probeert, tellen we pogingen per apparaat. Ook daarvoor bewaren we het IP-adres niet: het wordt dezelfde dagelijks wisselende code als bij de meldingen hieronder, en die tellers vervallen na een uur of een dag.
De grondslag is de overeenkomst: je vraagt ons om een account en om je voortgang te bewaren, en daarvoor zijn deze gegevens nodig (artikel 6 lid 1 sub b AVG). Een account is bedoeld voor ouders: is je kind jonger dan zestien, maak het account dan zelf aan, met je eigen e-mailadres. Daarom vraagt de app vóór het maken van een account in welk jaar je geboren bent. Dat jaartal gaat nergens heen en wordt niet bewaard; is het antwoord jonger dan zestien, dan onthoudt alleen het apparaat zelf een dag lang dat Account maken dicht is.
We bewaren het zolang het account bestaat. Verwijderen kan altijd, zonder ons te mailen: in de Android-app bij Ik, in de webapp in het ouderdashboard, of op de pagina Account verwijderen. Dan gaat alles hierboven meteen en in één keer weg, en is elk apparaat uitgelogd. De voortgang op het apparaat zelf blijft staan.
De Android-app
De Android-app van Schoolschrift volgt dezelfde regels als de webapp. Zonder account praat de app met niemand: er zit geen reclame in, geen analytics, geen crashrapportage, en geen onderdeel dat gegevens naar een ander bedrijf stuurt. Met een account praat hij alleen met onze eigen server, voor wat hierboven staat.
Twee dingen regelt niet de app, maar Android of Google zelf. Download je de app via Google Play, dan gelden voor die download de voorwaarden en de privacyverklaring van Google. En staat op de telefoon de back-up bij Google aan, dan kan Android de gegevens van de app daarin meenemen, zodat ze op een nieuwe telefoon terugkomen. Die back-up staat in je eigen Google-account, niet bij ons.
Wat er wél naar ons toe komt
Op één plek verlaat er iets het apparaat: de knop Klopt dit niet? onder een fout antwoord. Wie die gebruikt, stuurt ons de opgave zelf, zodat wij een fout in de leerlijn kunnen herstellen. Wat er meegaat:
- het vak, het hoofdstuk, het leerdoel en het nummer van de opgave;
- de vraag, het gegeven antwoord en het antwoord dat de app verwachtte;
- de gekozen reden, de taal van de app en het tijdstip.
Wat er niet meegaat: geen naam, geen e-mailadres, geen leeftijd, geen voortgang, geen apparaatgegevens. Het IP-adres bewaren we niet; er wordt een code van gemaakt die elke dag verandert, alleen om te kunnen zien of één apparaat honderden meldingen tegelijk stuurt. De volgende dag is die code niet meer aan hetzelfde IP-adres te koppelen.
De grondslag hiervoor is ons gerechtvaardigd belang bij een leerlijn zonder fouten (artikel 6 lid 1 sub f AVG). We bewaren meldingen maximaal twaalf maanden en verwijderen ze zodra de opgave is nagekeken. Omdat het antwoordveld vrije tekst is, vragen we in de app om er geen persoonlijke gegevens in te zetten; wat er toch in staat, wordt afgekapt en bij het nakijken verwijderd.
Melden is nooit verplicht. Sla je de knop over, dan verandert er niets aan de les. Lukt het versturen niet, dan blijft de melding gewoon op het apparaat staan en zie je hem terug in het ouderdashboard.
De top 10 van Snelschrift
Het rekenspel Snelschrift heeft een ranglijst. Meedoen is een keuze die je per ronde maakt: je speelt het spel volledig zonder iets in te sturen, en er gaat pas iets de deur uit als je zelf op de knop drukt.
Wat er dan meegaat: een zelfgekozen bijnaam, je tijd, het aantal goede sommen en de datum. Wat er niet meegaat: geen naam, geen e-mailadres, geen leeftijd, geen voortgang, geen apparaatgegevens. Het IP-adres bewaren we niet; er wordt dezelfde dagelijks wisselende code van gemaakt als bij het meldpunt, alleen om te zien of één apparaat honderden tijden tegelijk stuurt.
De bijnaam is vrije tekst, dus we vragen er in het spel om géén echte naam te gebruiken. Een invoer die op een voor- en achternaam, een e-mailadres of een webadres lijkt wordt geweigerd, net als scheldwoorden. Er staan hoogstens tien regels per lijst; wie eruit zakt verdwijnt. Wil je je bijnaam eruit hebben, mail dan het adres op de contactpagina — dan halen we de regel weg.
De grondslag is ons gerechtvaardigd belang bij een spel dat leuk blijft om te herhalen (artikel 6 lid 1 sub f AVG). De rondes in de app tellen niet mee voor de lijst: daar komen de sommen uit het leerpad van het kind zelf, en die zijn per kind anders.
De tutor: als je kind een vraag typt
Loopt je kind vast, dan kan het de mascotte iets vragen. De app probeert die vraag eerst zelf te beantwoorden uit de lesstof die al op het apparaat staat; dan gaat er niets de deur uit. Lukt dat niet, dan gaat de vraag naar onze server, en van daar naar een taalmodel bij Scaleway in Parijs.
Wat er dan meegaat: het leerdoel, de opgave op het scherm, het antwoord dat je kind gaf, de vraag zelf, de taal en het niveau. Wat er niet meegaat: geen naam, geen leeftijd, geen voortgang, geen apparaatgegevens, en ook niet het IP-adres van je kind. Er is geen gesprek dat onthouden wordt: elke vraag staat op zichzelf, en het model weet dus niet wat er een vraag eerder is gezegd.
Scaleway verwerkt dit als onze verwerker en verklaart dat het de invoer niet leest, niet hergebruikt en niet gebruikt om modellen te trainen. Gaat er iets mis met de dienst, dan mag Scaleway het betreffende verzoek maximaal twee weken bewaren om die storing te onderzoeken.
Op onze eigen server houden we per leerdoel bij hoe vaak er een vraag is gesteld — een teller zonder tekst, waar niemand in staat. Het antwoord zelf bewaren we wel, zodat dezelfde vraag niet telkens opnieuw langs het model hoeft. De tekst van de vraag van je kind bewaren we maximaal een uur; daarna wordt die gewist en blijft alleen het antwoord staan.
De tutor is bewust geen gesprekspartner. Gaat een vraag over hoe je kind zich voelt, over thuis of over pesten, dan gaat er niets naar buiten: de app antwoordt zelf dat het daarover met een ouder, de juf of de meester moet praten, of gratis kan bellen met de Kindertelefoon.
De website zelf
schoolschrift.nl gebruikt geen cookies, geen analytics, geen advertentienetwerken en geen knoppen van sociale media. De letters staan op onze eigen server in plaats van bij Google Fonts, zodat er ook daarvoor geen verzoek naar een derde partij gaat. Er is niets waarvoor we toestemming zouden moeten vragen, en daarom zie je ook geen cookiebalk.
Onze hostingpartij STRATO legt, zoals elke webserver, in logbestanden vast welke pagina wanneer is opgevraagd, met welk IP-adres en met welke browser. Dat is nodig om de site te laten werken en om misbruik te kunnen zien. Wij gebruiken die logs niet om bezoekers te volgen. STRATO verwerkt ze als onze verwerker, binnen de EU.
Hoe de app zich aanpast aan je kind
De app kiest zelf welke opgave er als volgende komt, en wanneer iets herhaald wordt. Dat gebeurt op basis van wat je kind goed en fout doet, hoe lang het erover deed, en hoe ver het in de uitleg moest klimmen. Dat is profilering in de zin van de AVG, en dat zeggen we liever met zoveel woorden dan dat we het wegdefiniëren.
Twee dingen zijn daarbij van belang. Het gebeurt volledig op het apparaat zelf: er gaat geen profiel de deur uit, wij zien het niet en er is geen server die meekijkt. En er wordt geen besluit genomen dat rechtsgevolgen heeft of je kind in vergelijkbare mate treft (artikel 22 AVG): de app kiest een volgende oefening, geen schooladvies, geen niveau dat vastligt en geen cijfer dat ergens terechtkomt. Een ouder kan het leerjaar en het niveau altijd zelf overrulen in het ouderdashboard.
Teksten die door een computer zijn vertaald
De app spreekt tien talen. De Nederlandse teksten zijn door mensen geschreven; een deel van de vertalingen is machinaal gemaakt en nog niet door een moedertaalspreker nagekeken. Waar dat zo is, staat dat in de app bij het vak zelf, zodat je het ziet vóór je het leest en niet erna.
Met wie we gegevens delen
Met niemand, behalve de partijen die nodig zijn om de dienst te laten draaien: STRATO (hosting en de accounts, Duitsland), Scaleway (het taalmodel achter de tutor, Frankrijk) en Proton (e-mail, Zwitserland). Alle drie verwerken gegevens namens ons en binnen Europa. We verkopen geen gegevens en we tonen geen advertenties. Wat elk van hen precies doet, staat op de pagina Juridisch.
Kinderen
De app is bedoeld voor kinderen vanaf groep 3. Er is geen account nodig om te leren. Een account vraagt om een e-mailadres en is bedoeld voor ouders; is je kind jonger dan zestien, maak het dan zelf aan. Ouders kunnen in het ouderdashboard alles inzien wat er op het apparaat staat, het kopiëren, of het in één keer wissen.
Je rechten
Je hebt recht op inzage, correctie en verwijdering van je gegevens, en je kunt bezwaar maken tegen een verwerking. In de praktijk regel je het meeste zelf: de gegevens staan op je eigen apparaat, en wat er bij een account staat zie je in de app en verwijder je daar met één knop (of op de pagina Account verwijderen). Voor meldingen geldt iets bijzonders — die bevatten niets waarmee we jou kunnen herkennen, dus we kunnen ze meestal niet aan een persoon koppelen. Stuur je ons de tekst van je melding, dan zoeken we hem op en verwijderen we hem.
Vragen of een verzoek? Mail info@schoolschrift.nl. Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Wijzigingen
Verandert er iets aan wat de app verzamelt, dan passen we deze verklaring aan en zetten we er een nieuwe datum boven.