Privacybeleid
Laatst bijgewerkt: 15 september 2026
1. Verwerkingsverantwoordelijke
Hierna informeren wij u over de verzameling van persoonsgegevens bij het gebruik van onze website. Persoonsgegevens zijn alle gegevens die op u persoonlijk betrekking hebben, zoals naam, adres, e-mailadres en gebruiksgedrag. Verwerkingsverantwoordelijke conform art. 4 lid 7 van de Europese Algemene Verordening Gegevensbescherming (AVG) is: Smarter Start ab 14 e.V. Baron-Voght-Straße 73C 22609 Hamburg Duitsland Contact: hallo@handyexperiment.org Als u per e-mail of via een contactformulier contact met ons opneemt, slaan wij de door u verstrekte gegevens (uw e-mailadres, eventueel uw naam en telefoonnummer en de inhoud van uw bericht) op om uw vragen te beantwoorden. Uw gegevens worden verwerkt in het kader van precontractuele maatregelen of op basis van uw uitdrukkelijke toestemming conform art. 6 lid 1 zin 1 onder a) en b) AVG. De in dit verband verzamelde gegevens verwijderen wij zodra opslag niet meer nodig is, of wij beperken de verwerking indien wettelijke bewaarplichten gelden.
2. Uw rechten
U heeft ten aanzien van uw persoonsgegevens de volgende rechten: • Recht op inzage, • Recht op rectificatie of verwijdering, • Recht op beperking van de verwerking, • Recht van bezwaar tegen de verwerking, • Intrekking van een gegeven toestemming, • Recht op gegevensoverdraagbaarheid. U heeft bovendien het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming over onze verwerking van uw persoonsgegevens.
3. Intrekking van toestemming of bezwaar tegen de verwerking van uw gegevens
Als u toestemming heeft gegeven voor de verwerking van uw gegevens, kunt u deze te allen tijde intrekken. Een dergelijke intrekking is van invloed op de rechtmatigheid van de verwerking van uw persoonsgegevens vanaf het moment dat u dit aan ons kenbaar maakt. Voor zover wij de verwerking van uw persoonsgegevens baseren op een belangenafweging, kunt u bezwaar maken tegen de verwerking. Dit is met name het geval wanneer de verwerking niet noodzakelijk is voor de uitvoering van een overeenkomst met u, wat wij bij de hierna volgende beschrijving van de functies telkens aangeven. Bij het maken van een dergelijk bezwaar vragen wij u toe te lichten waarom wij uw persoonsgegevens niet zouden mogen verwerken zoals wij dat doen. In geval van uw gemotiveerde bezwaar onderzoeken wij de situatie en zullen wij de gegevensverwerking óf stopzetten of aanpassen, óf u onze dwingende gerechtvaardigde gronden tonen op basis waarvan wij de verwerking voortzetten.
4. Verwijdering van persoonsgegevens
De door ons verwerkte gegevens worden overeenkomstig de wettelijke voorschriften verwijderd zodra het doel van de verwerking van uw gegevens is vervallen of de gegevens niet langer nodig zijn voor dat doel. Uw gegevens worden ook verwijderd als de verwerking gebaseerd was op uw toestemming en u deze heeft ingetrokken. U kunt uw account en aanmeldingsgegevens op de pagina „Voor mij“ te allen tijde verwijderen. Het kan zijn dat opslag van uw gegevens nodig is voor andere wettelijk toegestane doeleinden, bijvoorbeeld om te voldoen aan een wettelijke verplichting, voor het uitoefenen van rechtsvorderingen of om fiscale redenen. In die gevallen worden uw persoonsgegevens uitsluitend voor deze doeleinden verwerkt.
5. Verzameling van persoonsgegevens bij een bezoek aan onze website
Bij louter informatief gebruik van de website, dus wanneer u zich niet registreert of ons anderszins informatie toezendt, verzamelen wij alleen de persoonsgegevens die uw browser naar onze server verzendt. Wanneer u onze website bekijkt, verzamelen wij de volgende gegevens, die voor ons technisch noodzakelijk zijn om u onze website te tonen en de stabiliteit en veiligheid te waarborgen (rechtsgrondslag is art. 6 lid 1 zin 1 onder f) AVG): • IP-adres • Datum en tijdstip van de aanvraag • Tijdzoneverschil met Greenwich Mean Time (GMT) • Inhoud van de aanvraag (specifieke pagina) • Toegangsstatus/HTTP-statuscode • Overgedragen hoeveelheid gegevens • Website van waaruit de aanvraag komt • Browser • Besturingssysteem en de interface daarvan • Taal en versie van de browsersoftware. Naast de hierboven genoemde gegevens worden technisch noodzakelijke cookies en, optioneel bij uw toestemming, technisch niet-noodzakelijke cookies op uw computer opgeslagen. Cookies zijn kleine tekstbestanden die op uw harde schijf worden opgeslagen, gekoppeld aan de door u gebruikte browser, en waardoor bepaalde informatie toevloeit aan de partij die de cookie plaatst (hier: wij). Zij dienen om het internetaanbod als geheel gebruiksvriendelijker en effectiever te maken. Als op onze website cookies worden geplaatst waarvoor uw toestemming nodig is, informeren wij u daarover afzonderlijk in dit privacybeleid. Als u hiervoor toestemming heeft gegeven, kunt u deze te allen tijde intrekken via de cookiebanner op onze website. Ter bescherming van uw gegevens gebruiken wij TLS-versleuteling. Dit herkent u aan het voorvoegsel https:// in de adresbalk van uw browser.
6. Overige functies en diensten van onze website
Naast het louter informatieve gebruik van onze website bieden wij verschillende diensten aan die u desgewenst kunt gebruiken. Daarvoor moet u doorgaans aanvullende persoonsgegevens verstrekken, die wij gebruiken voor het verlenen van de betreffende dienst en waarvoor de hierboven genoemde beginselen voor gegevensverwerking gelden. Voor de verwerking van uw gegevens maken wij deels gebruik van externe dienstverleners. Deze zijn door ons zorgvuldig geselecteerd en aangesteld, zijn gebonden aan onze instructies en worden regelmatig gecontroleerd. Voor zover onze dienstverleners of partners gevestigd zijn in een land buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER), informeren wij u over de gevolgen daarvan op de desbetreffende plaats in dit privacybeleid.
7. Welke gegevens wij verzamelen
Bij het aanmaken van een account: • Voornaam, achternaam • E-mailadres • Wachtwoord (versleuteld opgeslagen, wij hebben geen toegang tot het wachtwoord in leesbare tekst) Bij aanmelding voor het Smartphone-experiment 2027: • Rol (leerling, leerkracht, particulier, bedrijf/organisatie) • Naam en e-mailadres • Locatiegegevens van uw school of uw locatie (zie hoofdstuk 3) • voor leerkrachten optioneel: geschat aantal leerlingen
8. Locatiegegevens in detail
Bij de aanmelding kiest u een school of locatie via een adreszoekfunctie, of plaatst u handmatig een pin op een kaart. Daarbij verzamelen en bewaren wij: • de naam van de school/locatie • het adres • de GPS-coördinaten (breedte- en lengtegraad) van deze plaats Belangrijk: dit is de locatie van de school of de door u gekozen plaats — niet uw eigen actuele GPS-locatie. De website vraagt op geen enkel moment de live-locatie van uw apparaat op. De adreszoekfunctie en de kaartweergave gebruiken kaartgegevens van OpenStreetMap: uw zoekinvoer wordt verzonden naar de geocodingservice Photon (komoot GmbH), de kaarttegels worden rechtstreeks van de servers van OpenStreetMap geladen. Beide werken zonder Google-diensten en zonder API-sleutels; daarnaast geldt het privacybeleid van komoot en van de OpenStreetMap Foundation. Wij gebruiken de locatiegegevens om: • aanmeldingen op een kaart weer te geven (voor admins, zonder namen/e-mailadressen) • te tellen hoeveel deelnemers van dezelfde school komen Voor de rol „particulier“ is het opgeven van een locatie vrijwillig.
9. Doel van de verwerking
Wij verwerken deze gegevens om uw aanmelding voor het Smartphone-experiment 2027 mogelijk te maken, u hierover informatie te sturen, de voortgang van het initiatief (bijv. het aantal deelnemende scholen) weer te geven en u een persoonlijk account met statusoverzicht te bieden.
10. Rechtsgrondslag
De verwerking vindt plaats op basis van de uitvoering van een overeenkomst (art. 6 lid 1 onder b AVG). U kunt deze overeenkomst te allen tijde beëindigen, bijvoorbeeld door uw account te verwijderen.
11. Doorgifte aan derden
Uw gegevens worden niet verkocht. Ze worden verwerkt door: • Supabase (database- en accounthosting, serverlocatie EU) • komoot GmbH / Photon (geocoding voor de adreszoekfunctie) en OpenStreetMap (kaarttegels) • Google Analytics (alleen na uw toestemming in de cookiebanner) • SMTP2Go (verzending van e-mails/nieuwsbrief, als u zich daarvoor aanmeldt) • Vercel (hosting van de website) Admins van het project zien aanmeldingsgegevens (naam, e-mail, school) in het beheergedeelte om het initiatief te organiseren.
12. Voorwaarden voor doorgifte van persoonsgegevens aan derde landen
In de uitzonderlijke gevallen waarin persoonsgegevens worden doorgegeven aan landen buiten de Europese Economische Ruimte (EER), dus aan derde landen, gebeurt dit onder de voorwaarden van art. 44 e.v. AVG. Over de afzonderlijke details van de doorgifte informeren wij u hierna op de daarvoor relevante plaatsen. Voor sommige derde landen heeft de Europese Commissie via zogenoemde adequaatheidsbesluiten vastgesteld dat de gegevensbescherming vergelijkbaar is met de EER-norm. In andere derde landen waarnaar mogelijk persoonsgegevens worden doorgegeven, geldt echter mogelijk geen doorlopend hoog beschermingsniveau wegens het ontbreken van wettelijke bepalingen. Als dat het geval is, zorgen wij ervoor dat de gegevensbescherming voldoende is gewaarborgd. Dit kan via bindende bedrijfsvoorschriften, modelcontractbepalingen van de Europese Commissie ter bescherming van persoonsgegevens conform art. 46 lid 1, 2 onder c) AVG, certificaten of erkende gedragscodes.
13. Cookies
Wij gebruiken technisch noodzakelijke cookies (bijv. voor inloggen en taalvoorkeur) evenals, na uw toestemming in de cookiebanner, cookies voor Google Analytics. U kunt uw keuze te allen tijde wijzigen via de cookiebanner.
14. Google Analytics 4.0
Voor zover u toestemming heeft gegeven, wordt op deze website Google Analytics 4 gebruikt, een webanalysedienst van Google LLC. Verantwoordelijke instantie voor gebruikers in de EU/EER en Zwitserland is Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland („Google“). Google Analytics 4 gebruikt cookies die een analyse van uw gebruik van onze webpagina's mogelijk maken. De door de cookies verzamelde informatie over uw gebruik van deze website wordt in de regel naar een server van Google in de VS verzonden en daar opgeslagen. Bij Google Analytics 4 is de anonimisering van IP-adressen standaard ingeschakeld. Door de IP-anonimisering wordt uw IP-adres door Google binnen lidstaten van de Europese Unie of in andere verdragsluitende staten van de Overeenkomst betreffende de Europese Economische Ruimte ingekort. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de VS verzonden en daar ingekort. Het in het kader van Google Analytics door uw browser doorgegeven IP-adres wordt volgens Google niet samengevoegd met andere gegevens van Google. Tijdens uw websitebezoek wordt uw gebruikersgedrag vastgelegd. Daarbij worden naast de in hoofdstuk 5 van deze verklaring genoemde persoonsgegevens onder meer de volgende gegevens vastgelegd: • Eerste bezoek aan de website • Start van de sessie • Bezochte webpagina's • Uw „klikpad“, interactie met de website • Scrolls (telkens wanneer een gebruiker tot het einde van de pagina (90%) scrollt) • Klikken op externe links • Interne zoekopdrachten • Interactie met video's • Bestandsdownloads • Geziene / aangeklikte advertenties In opdracht van de exploitant van deze website zal Google deze informatie gebruiken om uw gebruik van de website te evalueren en om rapporten over de websiteactiviteiten samen te stellen. De door Google Analytics verstrekte rapporten dienen voor de analyse van de prestaties van onze website. Ontvangers van de gegevens zijn/kunnen zijn • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (als verwerker conform art. 28 AVG) • Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, VS • Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, VS Voor de VS heeft de Europese Commissie op 10 juli 2023 haar adequaatheidsbesluit vastgesteld. Google LLC is gecertificeerd volgens het Data Privacy Framework. Aangezien de servers van Google wereldwijd verspreid zijn en doorgifte aan derde landen (bijvoorbeeld Singapore) niet volledig kan worden uitgesloten, hebben wij met de aanbieder bovendien modelcontractbepalingen gesloten. De door ons verzonden en aan cookies gekoppelde gegevens worden na 2 maanden automatisch verwijderd. De maximale levensduur van de Google Analytics-cookies bedraagt 2 jaar. Het verwijderen van gegevens waarvan de bewaartermijn is bereikt, gebeurt automatisch eens per maand. Rechtsgrondslag voor deze gegevensverwerking is uw toestemming conform art. 6 lid 1 zin 1 onder a) AVG, die u te allen tijde kunt intrekken. Nadere informatie over de gebruiksvoorwaarden van Google Analytics en over gegevensbescherming bij Google vindt u hier.
15. Minderjarige deelnemers
Het Smartphone-experiment richt zich onder andere op leerlingen, van wie sommigen minderjarig zijn. Voor deelnemers onder de 16 jaar raden wij aan de aanmelding samen met een ouder/voogd of via de leerkracht/school te doen.
16. Wijzigingen in deze verklaring
Wij kunnen dit privacybeleid aanpassen als de website of wettelijke vereisten wijzigen. De actuele versie is altijd op deze pagina beschikbaar.