natureOver dit document
Laatst bijgewerkt: 25 september 2026
1. Wie we zijn en hoe je ons bereikt
Nature Brain is een app om over dieren te leren, met een bijbehorende website. Dit beleid geldt voor de mobiele app, website, aankopen, herinneringen en hulpvragen. De hier genoemde aanbieder bepaalt hoe je persoonsgegevens worden gebruikt en is daarvoor verantwoordelijk (de verwerkingsverantwoordelijke).
Nature Brain wordt aangeboden door R.F. Rook, Staalmeesterslaan 181, Amsterdam, Nederland. Voor privacyvragen, hulp of verzoeken over je persoonsgegevens kun je mailen naar naturebrain@ronnyrook.nl. Onze website is https://naturebrain.app.
2. Welke gegevens we gebruiken en waar ze vandaan komen
We ontvangen gegevens van jou, door je gebruik van de dienst, van je apparaat en van de hieronder beschreven aanbieders voor inloggen, betalen en berichten. Een gastaccount heeft een unieke identificatiecode en is binnen onze systemen niet anoniem.
- Account en profiel: je leerling-ID, gaststatus, gebruikersnaam, eventuele weergavenaam of profielafbeelding, e-mailadres en authenticatiegegevens. Inloggen met e-mail gebruikt een wachtwoord dat onze authenticatieaanbieder verwerkt. Inloggen met Apple levert een Apple-identificatiecode, verificatietokens en een eventueel door Apple gedeeld e-mailadres of naam op; dit kan een afgeschermd doorstuuradres zijn. We ontvangen je Apple-wachtwoord niet.
- Leeractiviteiten: afgeronde activiteiten, vragen, gekozen antwoorden of landen, resultaten en tijdstippen. Hiermee tonen we nauwkeurigheid, ontdekkingen, leervoortgang en reeksen. Het land dat je kiest bij een kaartvraag is een spelantwoord, niet je locatie.
- Voorkeuren en apparaatopslag: taal, weergave, thuistijdzone en herinneringsinstellingen. De app bewaart inlogsessiegegevens, voorkeuren en opgeslagen inhoud of voortgang op je apparaat. Je tijdzone kan aanvankelijk van je apparaat komen en is aanpasbaar.
- Herinneringen, als je die inschakelt: een willekeurige installatie-ID, pushtoken, apparaatplatform, taal, herinneringstijd, tijdzone, recente activiteit en bezorggegevens. Hiermee sturen we herinneringen op het juiste moment en voorkomen we dubbele berichten.
- Abonnementen: de leerling-ID die aan RevenueCat wordt doorgegeven, winkel- en productcodes, aankoop- en transactiegeschiedenis, aankooptokens of aankoopbewijzen, verlengings- en vervalgegevens, toegangsrechten en technische apparaat- en appgegevens die nodig zijn voor betalingen. Apple of Google verwerkt je betaalgegevens; Nature Brain ontvangt geen volledige kaartgegevens.
- Feedback en hulpvragen: een melding over een vraag bevat je leerling-ID, gaststatus, eventueel e-mailadres, de gekozen meldingsreden en de relevante vraag-, dier-, afbeeldingsbron- en activiteitsgegevens. Correspondentie bevat wat je zelf toestuurt. Stuur geen wachtwoorden of onnodige gevoelige informatie mee.
- Technische verzoeken: onze infrastructuur en dienstverleners verwerken bij het leveren van de dienst IP-adressen, tijdstippen, opgevraagde bestanden, apparaat-, browser- of appinformatie en fout- of beveiligingsgegevens.
3. Waarom we gegevens gebruiken en op welke grondslag
Onder de AVG gebruiken we de volgende grondslagen. Het lezen van dit beleid of accepteren van de voorwaarden betekent niet dat je toestemming geeft voor ieder gebruik van je gegevens.
- Uitvoering van onze overeenkomst: je account aanmaken en beveiligen, afgeronde leeractiviteiten bewaren, voortgang berekenen, voorkeuren toepassen, hulpvragen over de dienst beantwoorden en betaalde toegang leveren, herstellen en controleren.
- Toestemming: optionele dagelijkse herinneringen. Je kunt deze toestemming altijd intrekken door herinneringen in de app uit te zetten of meldingen in je apparaatinstellingen uit te schakelen. Intrekken verandert niets aan eerdere rechtmatige verwerking of het gebruik van de overige functies.
- Gerechtvaardigde belangen: de dienst veilig en betrouwbaar houden, misbruik en dubbele betaalgebeurtenissen voorkomen, fouten onderzoeken, feedback behandelen en inzicht krijgen in abonnementsprestaties. We beperken deze verwerking tot wat evenredig is aan die doelen en wegen jouw rechten mee; je kunt bezwaar maken.
- Wettelijke verplichtingen: geldige wettelijke verzoeken afhandelen en gegevens bewaren die belasting-, boekhoud- of andere toepasselijke wetgeving vereist.
4. Jouw keuzes, toestemmingen en de website
Je kunt als gast beginnen zonder een e-mailadres op te geven. Registratie is optioneel voor gratis gastfuncties. Sommige account- en activiteitsgegevens zijn nodig om voortgang te bewaren; zonder die gegevens kunnen we accountgebonden functies niet leveren. Aankopen vereisen de account- en transactiegegevens die tijdens het aankoopproces worden getoond. Herinneringen en feedback zijn optioneel.
De huidige app vraagt geen toegang tot je precieze GPS-locatie, contacten, camera, microfoon of persoonlijke fotobibliotheek. Dierenfoto's en waarnemingslocaties zijn catalogusinhoud. We verkopen geen persoonsgegevens en gebruiken ze niet voor gerichte advertenties of het volgen van je gedrag in apps en websites van andere bedrijven.
De voorbeeldvragen op de website werken in je browser zonder een account aan te maken of antwoorden naar de leergeschiedenis van de app te sturen. Opnieuw laden wist die antwoorden. De openbare marketingpagina's plaatsen geen advertentie- of analysecookies. Noodzakelijke hosting- en beveiligingsverwerking en eventuele afgeschermde beheerdersaanmelding staan los van de demo. De mobiele app gebruikt lokale opslag voor de werking en het bewaren van inhoud, niet voor advertentiecookies.
De website gebruikt TransIP en Vercel voor domein-, hosting- en leveringsdiensten. Onze mailbox en het verzenden van feedback over vragen gebruiken TransIP. We gebruiken op dit moment geen aanvullende advertentie-, gedragsanalyse- of afzonderlijke crashrapportagediensten. RevenueCat verwerkt wel abonnementsinformatie en levert abonnementsrapportages zoals hieronder beschreven.
5. Wie gegevens ontvangt
Toegang is beperkt tot de aanbieder en personen of dienstverleners die deze nodig hebben voor de bovenstaande doelen. Dienstverleners die namens ons werken, mogen gegevens alleen volgens onze instructies verwerken, met passende geheimhoudings-, beveiligings- en privacyverplichtingen die ten minste gelijkwaardige bescherming bieden als dit beleid en de toepasselijke eisen.
- Supabase: authenticatie, account- en leergegevens, abonnementsrechten, bezorggegevens van herinneringen, backendfuncties en opslag van dierenmedia. Onze primaire database staat in de Europese Unie, in de regio eu-west.
- RevenueCat: aankoopverificatie, abonnementsbeheer, synchronisatie van toegangsrechten en abonnementsrapportages. Onze koppeling identificeert je account met de leerling-ID; we sturen je naam of e-mailadres niet bewust mee als abonnee-eigenschappen.
- Expo, Apple Push Notification service en op Android Google Firebase Cloud Messaging: optionele meldingen bezorgen met apparaatgebonden pushcodes en berichtinhoud.
- TransIP: domein- en hostingdiensten, het verzenden van feedback-e-mails en het hosten van onze mailbox naturebrain@ronnyrook.nl. Meldingen bevatten de account- en vraaggegevens uit onderdeel 2; het beschikbare e-mailadres van een geregistreerde leerling wordt als antwoordadres gebruikt. Gastmeldingen vereisen geen e-mailadres. Antwoorden en andere correspondentie verlopen via deze mailbox.
- Apple, of Google voor Android-aankopen: inloggen waar aangeboden, winkelbetalingen en platformdiensten. Zij verwerken sommige gegevens ook zelfstandig volgens hun eigen privacyverklaringen.
- Vercel: de website hosten en leveren, inclusief normale verbindingsgegevens, verzoeklogboeken en beveiligingsverwerking. TransIP levert ook de hierboven beschreven website- en domeindiensten. Beide aanbieders ontvangen de antwoorden op de websitedemo niet als leergegevens van de app.
- Autoriteiten of professionele adviseurs: alleen als de wet dat vereist of als dat nodig is voor een concrete juridische kwestie, met passende waarborgen. Een externe bron-, licentie- of winkellink opent een dienst met een eigen privacyverklaring. Extern gehoste dierenfoto's geven, waar gebruikt, ook normale gegevens van het afbeeldingsverzoek door aan die host.
6. Internationale verwerking
Onze primaire Supabase-database staat in de Europese Unie (eu-west). Sommige dienstverleners en hun subverwerkers werken internationaal, waaronder in de Verenigde Staten. Een primaire database in de EU betekent niet dat alle verwerking voor websitelevering, ondersteuning, abonnementen of meldingen binnen de EER blijft.
Bij doorgifte buiten de EER moeten we een rechtsgeldige regeling toepassen: een toepasselijk adequaatheidsbesluit van de Europese Commissie of passende waarborgen zoals de Europese standaardcontractbepalingen, met aanvullende maatregelen waar nodig. Je kunt ons om informatie over de waarborgen voor jouw gegevens en een kopie vragen; vertrouwelijke informatie kan waar nodig worden afgeschermd.
Supabase, Vercel en RevenueCat beschrijven waarborgen voor internationale doorgiften in hun verwerkersvoorwaarden. We vereisen passende waarborgen van dienstverleners die namens ons werken. De onderstaande links geven uitleg over hun regelingen; je kunt Nature Brain ook vragen welke waarborgen voor jouw gegevens gelden.
7. Hoelang we gegevens bewaren
We bewaren operationele gegevens maximaal één kalendermaand. Actieve accounts en opgeslagen leervoortgang blijven bestaan tot het account wordt verwijderd, tenzij eerdere verwijdering passend is omdat de gegevens niet meer nodig zijn. Hieronder staat per categorie wanneer de termijn begint.
- Accounts, voorkeuren en afgeronde leergeschiedenis: zolang je account bestaat, totdat je het verwijdert of eerdere verwijdering passend is. De operationele termijn van één maand wist geen oudere leervoortgang. Hetzelfde geldt voor gastidentiteiten. De app verwijderen is geen verzoek om accountverwijdering.
- Actuele herinneringsinstellingen en pushinstallaties: zolang nodig om ingeschakelde herinneringen te leveren; ze worden met het account verwijderd. Historische bezorggegevens en gegevens voor het beperken van feedbackverzoeken: maximaal één kalendermaand na aanmaak. Herinneringen uitschakelen stopt toekomstige herinneringen; resterende operationele geschiedenis valt onder deze termijn.
- Actuele abonnementsrechten: zolang nodig om betaalde toegang te leveren en controleren; ze worden met je account verwijderd. Historische betaalgebeurtenissen onder ons beheer: maximaal één kalendermaand na ontvangst. Kopieën die een verwerker namens ons bewaart, moeten ook onze instructies volgen. Het verwijderen van een accountverwijzing geldt niet als bewijs van volledige anonimisering.
- Hulpvragen en feedback-e-mails: maximaal één kalendermaand nadat elk bericht is ontvangen of verzonden, inclusief kopieën in verzonden berichten, prullenbakken of archieven onder ons beheer. Een nieuw bericht begint de bewaartermijn van een ouder bericht niet opnieuw. Accountverwijdering in de app wist e-mailkopieën niet automatisch; waar van toepassing kun je om eerdere verwijdering vragen.
- Technische, website- en beveiligingslogboeken onder ons beheer: maximaal één kalendermaand nadat de logregel is aangemaakt, of een kortere termijn bij de dienstverlener. We verlengen deze termijn niet door logboeken naar een andere dienst te exporteren.
- Back-ups onder ons beheer: elke back-up wordt maximaal één kalendermaand na aanmaak bewaard, of korter als de dienstverlener een kortere termijn gebruikt. Gegevens die uit actieve systemen zijn verwijderd, kunnen nog maximaal één kalendermaand in afgeschermde herstelback-ups staan. Back-ups dienen niet voor normaal appgebruik; bij herstel moeten toepasselijke verwijderingen opnieuw worden uitgevoerd.
- Als een concrete wettelijke verplichting of bindend bewaarverzoek een langere termijn vereist, bewaren we alleen de noodzakelijke gegevens gedurende de vereiste periode, beperken we het gebruik en kunnen we de uitzondering op verzoek toelichten. Dit is geen algemene verlenging voor normale operationele gegevens. Apple, Google en andere aanbieders kunnen zelfstandig gegevens bewaren voor hun eigen wettelijke of betalingsverplichtingen; daarop zijn hun eigen privacyverklaringen van toepassing.
8. Je account verwijderen of een keuze intrekken
Open in de app Profiel en kies Account verwijderen. E-mailaccounts bevestigen met hun wachtwoord. Gastaccounts typen DELETE. Apple-accounts typen DELETE en bevestigen hun identiteit bij Apple. Na geslaagde verwijdering verdwijnen de inlogidentiteit en het gekoppelde profiel, de leergeschiedenis, herinneringsgegevens en abonnementsrechten. De procedure trekt ook sessies en, waar van toepassing, de Apple-toestemming in en vraagt verwijdering van het RevenueCat-klantrecord aan als die koppeling is geconfigureerd.
Verwijderen kan niet ongedaan worden gemaakt. Beperkte uitzonderingen staan in onderdeel 7. Apple en Google kunnen aankoopgegevens bewaren vanwege hun eigen verplichtingen. Je account of de app verwijderen zegt een winkelabonnement niet op: doe dit afzonderlijk in de abonnementsinstellingen van de winkel.
Kun je de app niet gebruiken? Neem via onderdeel 1 contact op om verwijdering te vragen of een ander privacyrecht uit te oefenen. We kunnen evenredige informatie vragen om vast te stellen dat de gegevens van jou zijn. Een verloren gastidentiteit is mogelijk niet veilig te identificeren; neem vóór het verwijderen van de app contact op als je gastgegevens wilt laten wissen.
9. Jouw privacyrechten
Waar van toepassing kun je inzage of een kopie vragen, gegevens laten verbeteren of verwijderen, het gebruik laten beperken of door jou verstrekte gegevens in een overdraagbaar formaat ontvangen. Je kunt vanwege jouw situatie bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen. Als we toestemming gebruiken, kun je die altijd intrekken. Voor deze rechten gelden wettelijke voorwaarden en uitzonderingen.
Neem contact op via onderdeel 1. We reageren normaal binnen één maand; als een wettelijke verlenging nodig is, leggen we dit binnen die maand uit. Meestal zijn er geen kosten. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens of de toezichthouder waar je woont, werkt of een overtreding vermoedt. Je hoeft niet eerst contact met ons op te nemen.
Leerscores en abonnementscontroles worden automatisch berekend, maar we gebruiken je gegevens niet voor uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare belangrijke gevolgen.
10. Kinderen en jongeren
Nature Brain is bedoeld voor personen van 13 jaar en ouder. De dienst is niet bedoeld voor kinderen onder 13 jaar en zij mogen deze niet gebruiken. We verzamelen niet bewust persoonsgegevens van kinderen onder 13 jaar. Als we ontdekken dat we zulke gegevens hebben verzameld, nemen we maatregelen om deze te verwijderen, tenzij de wet vereist dat we bepaalde informatie bewaren.
Ben je 13 tot en met 17 jaar? Lees dit beleid dan samen met een ouder of voogd en vraag om hulp als iets onduidelijk is. Als verwerking op toestemming berust, bepaalt de lokale wetgeving vanaf welke leeftijd je zelfstandig toestemming kunt geven. In Nederland is ouderlijke toestemming vereist voor deze verwerking op basis van toestemming als je jonger bent dan 16. Waar wettelijk vereist moet een ouder of voogd de verwerking toestaan voordat deze begint. De minimumleeftijd van 13 jaar en een leeftijdsclassificatie in de winkel vervangen die eisen niet.
Ouders en voogden kunnen via naturebrain@ronnyrook.nl gebruik door een kind onder 13 melden, vragen om inzage in of verwijdering van gegevens van een kind, toepasselijke toestemming intrekken of ons vragen verdere verzameling of gebruik te stoppen. We kunnen evenredige stappen nemen om ouderlijk gezag te controleren en leggen uit wat dit betekent voor accountgebonden functies. Van jongeren mag niet worden verlangd dat zij meer persoonsgegevens verstrekken dan redelijkerwijs nodig is voor de betreffende activiteit.
11. Beveiliging en wijzigingen in dit beleid
We gebruiken maatregelen die passen bij de gegevens en risico's, waaronder versleutelde netwerkverbindingen, gecontroleerde toegang en maatregelen om accountgegevens alleen voor bevoegde personen toegankelijk te maken. Geen enkel systeem is volledig veilig. Bescherm je apparaat en inloggegevens en neem contact op bij vermoedelijk misbruik.
We werken dit beleid bij als onze verwerking verandert. De datum en versie geven aan welke tekst geldt. Belangrijke wijzigingen maken we waar vereist vóór inwerkingtreding bekend via de app, website of een passend rechtstreeks bericht. Waar nodig vragen we opnieuw toestemming. De Nederlandse en Engelse versies zijn bedoeld om dezelfde betekenis te hebben.