Laatst bijgewerkt: 19 oktober 2026

Privacybeleid

Dit beleid gaat over de app Verhalen van ds. Pierson (iPhone en Android) en over deze website met het dashboard voor docenten. We schrijven het zo dat leerlingen, ouders en docenten het kunnen lezen.

Kort gezegd, voor leerlingen

Je hoeft geen e-mailadres of echte naam te geven. Je kiest zelf een bijnaam en een plaatje.
Tijdens het spel ziet de app waar je bent, zodat je de route kunt lopen. Je docent ziet dan ook waar jouw groepje is. Na het spel zetten we je plek niet meer door.
Je antwoorden en foto's ziet je docent. Een computer (AI) kijkt eerst mee of een antwoord of foto bij de vraag past. Je docent beslist.
Maak je een foto van jezelf voor je plaatje, dan maakt een AI er een middeleeuwse versie van.
We verkopen niets over jou en laten geen reclame zien.
Wil je dat alles van jou weg is? Kies in de app Instellingen → Account verwijderen, of vraag je docent of ouder om ons te mailen.

Wie we zijn

Verhalen van ds. Pierson is een speurtocht door de binnenstad van 's-Hertogenbosch. Leerlingen spelen in groepjes met de app, docenten volgen ze op het dashboard.

Verantwoordelijk voor de gegevens in dit beleid is Kacper Serewiś, de maker van de app. Je bereikt ons via kacper@serewis.nl. Er is geen functionaris gegevensbescherming; vragen over privacy gaan naar hetzelfde adres.

Speelt een klas via school, dan bepaalt de school of de app in de les wordt gebruikt. Voor de gegevens in de app blijven wij verantwoordelijk. Wil een school daar afspraken over maken, bijvoorbeeld een verwerkersovereenkomst, mail dan kacper@serewis.nl.

Welke gegevens we gebruiken

Leerlingen

Account: Een account zonder e-mailadres. Achter de schermen krijgt het een nep-adres dat op @anoniem.invalid eindigt. Daar kan geen mail heen en niemand ziet het.
Bijnaam en plaatje: De bijnaam die je kiest en je avatar: een getekend plaatje of een foto. Je groepje, je docent en andere spelers in de game room zien je bijnaam en plaatje, bijvoorbeeld op het scorebord.
Foto voor je avatar: Kies je een foto, dan bewaren we de foto en de middeleeuwse versie die de AI ervan maakt. Zo kun je later terug naar het origineel.
Locatie tijdens het spel: Alleen als je dat toestaat en alleen terwijl de app open is (niet op de achtergrond). Tijdens een spel stuurt de telefoon ongeveer elke 5 tot 20 seconden je plek. We bewaren alleen je laatste plek per game room, geen route. Je docent ziet waar je groepje is; andere groepjes zien op hun kaart ongeveer waar jouw groepje loopt.
Antwoorden: Wat je bij de opdrachten antwoordt, inclusief getypte antwoorden en foto's die je groepje maakt, met je punten, kaarten, munten en badges.
Hulp van docent: Als je groepje om hulp vraagt: wie het vroeg, wanneer, en of de docent eraan komt.
Passkey: Met een passkey kom je terug in je account op een nieuwe telefoon. Wij bewaren alleen het openbare deel van de sleutel en de naam ervan (je bijnaam). Het geheime deel blijft op je telefoon of in je wachtwoordbeheer van Apple of Google.
Inloggen: Een inlogsessie met het IP-adres en het type apparaat en app waarmee je inlogde, zodat je ingelogd blijft en we misbruik kunnen zien.

Docenten

Account: Je e-mailadres, je naam, een gebruikersnaam en eventueel een avatar. Je logt in met een code per e-mail, een passkey of (voor oudere accounts) een wachtwoord. Inlogcodes en wachtwoorden bewaren we alleen versleuteld (gehasht).
Wat je maakt: Game rooms, groepen, routes en spellen die je maakt of aanpast, en wie wat heeft gewijzigd.
Beoordelingen: Je oordeel over antwoorden van leerlingen. Je kunt de resultaten van een game room downloaden (CSV of printpagina). Wat je daarna met dat bestand doet, valt onder de afspraken van je school.
Locatie: De kaart in de app gebruikt je plek om te laten zien waar je bent. We bewaren die alleen als je zelf in een groepje meespeelt. Test je een route vanaf het dashboard, dan bewaren we de plek die je voor een speler instelt en wie dat deed.
Meldingen: Zet je meldingen aan, dan bewaren we een pushadres van je telefoon (Expo-pushtoken) of je browser (Web Push). Bij uitloggen of uitzetten verwijderen we het.
Inloggen: Net als bij leerlingen: een inlogsessie met IP-adres en type apparaat.

Wat we niet doen

Geen reclame, geen advertentie-ID's, geen analyse- of trackingdiensten en geen crashrapportage van een derde partij. We verkopen geen gegevens. De website gebruikt geen trackingcookies; alleen wat nodig is om ingelogd te blijven. De app bewaart op je telefoon je inlogsessie, je instellingen (zoals geluid) en antwoorden die nog verstuurd moeten worden als het netwerk even wegvalt.

Waarvoor

Het spel laten werken: groepjes, route, opdrachten, punten en het scorebord.
Je locatie: de kaart en looproute tonen, zien of je bij een stop bent, en de docent laten zien waar groepjes zijn zodat die kan helpen en de veiligheid in de gaten kan houden.
Antwoorden en foto's: zodat de docent ze kan nakijken, met een eerste oordeel van een AI om sneller te kunnen nakijken. De docent beslist altijd.
De avatarfoto: om er een middeleeuws plaatje van te maken.
E-mail en meldingen: docenten een inlogcode sturen en laten weten dat een groepje om hulp vraagt.
Beveiliging: inloggen, misbruik tegengaan en fouten opsporen.

Grondslag: je account, het spel en je plek tijdens het spel zijn nodig om de app te kunnen gebruiken (uitvoering van de overeenkomst). Beveiliging, misbruik tegengaan en het eerste oordeel van de AI als hulp voor de docent doen we op grond van gerechtvaardigd belang. Een avatarfoto en meldingen gebruiken we alleen met toestemming: ze zijn vrijwillig en je kunt ze altijd weer uitzetten.

Met wie we gegevens delen

We delen gegevens alleen met diensten die we nodig hebben om de app te laten werken. Zij mogen de gegevens alleen voor ons gebruiken.

Hetzner (Duitsland): Onze eigen server, met de database en alle bestanden. Hier staan alle gegevens uit dit beleid, ook foto's. De server staat in een datacenter in Duitsland. Er draait Convex op (open-source software); het bedrijf Convex zelf krijgt geen gegevens. Ook de updates van de app, de kaart (uit OpenStreetMap) en de looproute komen van deze server.
Vercel (VS): Host deze website en het dashboard. Ziet je IP-adres en de pagina's die je opvraagt.
Lettermint (Nederland): Verstuurt de e-mail met de inlogcode naar docenten: e-mailadres en code. Zelf bewaren we geen kopie van verstuurde e-mails.
OpenRouter (VS), Mistral (Frankrijk) en Google: AI die open antwoorden en foto's van opdrachten een eerste oordeel geeft, en die van een avatarfoto een middeleeuws plaatje maakt. OpenRouter stuurt het verzoek alleen door naar aanbieders die de gegevens niet bewaren en er niet van leren (zero data retention). Het oordeel over antwoorden en foto's komt van Mistral, een Europees bedrijf in Frankrijk. Voor het avatarplaatje is er nog geen Europese aanbieder; dat gaat naar Google. Ze krijgen de vraag, het antwoord of de foto, maar niet je naam of bijnaam.
Expo (VS) en Apple: Pushmeldingen op de telefoon van een docent als een groepje hulp vraagt. De melding bevat de groepsnaam, de bijnaam van wie het vroeg, de code van de game room en de volgende stop.
Pushdienst van je browser (bv. Google, Apple, Mozilla): Dezelfde hulpmelding in de browser van een docent. Die is versleuteld; de pushdienst kan de inhoud niet lezen.
Apple en Google: Bewaren het geheime deel van je passkey in je wachtwoordbeheer, als je dat gebruikt. Ook de App Store en Google Play hebben hun eigen privacybeleid.

ElevenLabs krijgt geen gegevens over jou: het maakt de stemmen die de verhaalteksten voorlezen, en krijgt alleen die teksten.

Een aantal van deze diensten zit in de Verenigde Staten. Voor die doorgifte geldt het EU-VS Data Privacy Framework waar de dienst daarbij is aangesloten, en anders de standaardcontractbepalingen van de Europese Commissie in de verwerkersvoorwaarden van de dienst.

Hoe lang we gegevens bewaren

Inlogcode per e-mail: 10 minuten geldig, en maar 3 pogingen.
Inlogsessie: Verloopt na 7 dagen zonder gebruik.
Verstuurde e-mail (adres en inlogcode): Wij bewaren geen kopie. De inlogcode zelf is na 10 minuten niet meer geldig.
Je plek tijdens het spel: Steeds overschreven door je nieuwe plek. Op de kaart tonen we alleen plekken van de laatste 2 minuten. De laatste plek wordt verwijderd als de docent de game room verwijdert.
Antwoorden, foto's, punten en hulpvragen: Tot de docent de game room verwijdert. Dan verdwijnen ook de groepen, plekken, beoordelingen en de punten en kaarten van dat spel.
Avatar en avatarfoto: Tot je een ander plaatje kiest (de oude foto's verwijderen we dan) of je account verwijdert. Foto's die je uploadde maar niet gebruikte, ruimen we binnen twee dagen op.
Pushadres: Tot je uitlogt of meldingen uitzet, of tot het adres niet meer werkt.
Je account: Tot je het verwijdert. Een leerlingaccount zonder e-mailadres dat 12 maanden niet is gebruikt (niet ingelogd en niet gespeeld), verwijderen we automatisch, met je antwoorden, kaarten, badges, punten en avatar.

Jouw rechten

Je mag vragen welke gegevens we van je hebben (inzage), ze laten verbeteren, ze laten verwijderen, minder laten gebruiken, ze in een handig bestand krijgen, en bezwaar maken.

Account verwijderen: in de app onder Instellingen → Account verwijderen. Docenten kunnen ook mailen naar kacper@serewis.nl.
Bijnaam, naam en plaatje pas je zelf aan in Instellingen.
Locatie zet je uit in de instellingen van je telefoon. De kaart werkt dan niet goed meer.
Voor al het andere: mail kacper@serewis.nl. We reageren binnen een maand. Omdat leerlingen geen e-mailadres hebben, vragen we je je bijnaam en de game room te noemen, zodat we het juiste account vinden.

Ben je het niet eens met hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Kinderen en school

De app is gemaakt voor leerlingen van de brugklas en de tweede klas, dus meestal jonger dan 16. Daarom vragen we zo weinig mogelijk:

Leerlingen hebben geen e-mailadres en geen echte naam nodig. Een bijnaam is genoeg.
Leerlingen spelen in de les, met een docent die de game room beheert. Wat de leerling maakt, ziet alleen die docent (en eventuele mededocenten van die game room) en het eigen groepje; andere spelers zien alleen bijnaam, plaatje, punten en ongeveer waar een groepje loopt.
Er zijn geen reclame, geen aankopen en geen chat met onbekenden.

Ouders die vragen hebben, of willen dat gegevens van hun kind worden verwijderd, kunnen terecht bij de school of bij ons via kacper@serewis.nl.

Contact en wijzigingen

Vragen over dit beleid? Mail kacper@serewis.nl.

Als de app iets nieuws gaat doen met gegevens, passen we dit beleid aan en zetten we de datum bovenaan bij.