Privacybeleid

Munan is een oefenplatform waarmee kinderen uit groep 8 zich voorbereiden op de doorstroomtoets. Om dat te kunnen doen verwerken wij persoonsgegevens van kinderen, ouders en leerkrachten. In deze privacyverklaring leggen wij uit welke gegevens wij verwerken, waarom, hoe lang, en welke rechten je hebt. We doen dat in duidelijke taal, zonder dingen mooier te maken dan ze zijn.

Met wie je te maken hebt

1. Wie verantwoordelijk is voor de verwerking

Munan wordt geëxploiteerd door Witan, ingeschreven bij de Kamer van Koophandel onder nummer 42150633.

Voor privacyvragen of verzoeken kun je mailen naar [email protected].

Thuis of via school

2. Twee situaties: particulier gebruik en schoolgebruik

Particulier gebruik. Wanneer je zelf een account aanmaakt, ben jij degene met wie wij een overeenkomst sluiten. In deze situatie zijn wij verwerkingsverantwoordelijke.

Schoolgebruik. Wanneer je kind Munan via school gebruikt, maakt de leerkracht het account aan en werkt de school met ons samen. In deze situatie is de school verwerkingsverantwoordelijke en zijn wij verwerker. Vragen over die gegevens stel je dan eerst aan de school; wij ondersteunen de school bij het beantwoorden daarvan.

Wat je kind daarnaast thuis oefent met een eigen abonnement, valt onder jouw eigen account.

Wat we van je weten

3. Welke gegevens wij verwerken

Van ouders

Naam en e-mailadres
Versleuteld wachtwoord
Datum en versie van jouw akkoord op deze privacyverklaring
Abonnements- en betalingsgegevens
Berichten die je ons stuurt via het contactformulier
Via welke weg je bij ons kwam, als dat via een advertentie of een link was: de campagne, het zoekwoord van de advertentie en de pagina waarop je binnenkwam. Dit leggen we vast bij je aanmelding, je account en je betaling
Als je een beroep doet op de niet-goed-geld-terug-garantie: wanneer, om welk bedrag het gaat, en je toelichting als je die zelf geeft

Van kinderen

Voornaam of roepnaam
Inlognaam en versleuteld wachtwoord. Een kind heeft bij ons geen eigen e-mailadres nodig; de inlognaam dient alleen om in te loggen
Aanduiding jongen, meisje of neutraal: alleen voor het avatarplaatje
Klas (bij schoolgebruik)
Streefdoel, en indien door de school ingevuld: het advies uit groep 7 en de datum van de doorstroomtoets
Oefengegevens: beantwoorde vragen, gegeven antwoorden, goed of fout, en tijdsduur

Van leerkrachten

Naam, e-mailadres en versleuteld wachtwoord
Klassen die zij beheren
Notities die zij zelf bij leerlingen plaatsen
Berichtjes die zij in Munan naar een leerling sturen: een vaste zin of een korte eigen tekst (maximaal 300 tekens), met wanneer het is verstuurd en gelezen

Van bezoekers zonder account

De voornaam van je kind en je e-mailadres als je de gratis instaptoets doet, met de antwoorden van die toets. Daarmee sturen we je de link om te beginnen, hooguit drie herinneringen als de toets nog niet af is (afmelden kan onder elke herinnering), en de uitslag
Hoe ver de toets kwam: tot welke vraag, en of die op een telefoon of een computer werd gemaakt
Een startcode van zes tekens, waarmee je kind de toets op een eigen apparaat kan openen
Of je bij het aanmelden hebt aangegeven de vervolgmails niet te willen, of, bij een aanmelding van vóór 1 oktober 2026, dat je er na de uitslag zelf om vroeg, en wanneer
Je e-mailadres als je de gratis indicatietoets doet, met de antwoorden van je kind en de uitslag. Ook hoe de toets werd gemaakt: nu of later, op wat voor apparaat, of je hem doorstuurde, en via welke link je binnenkwam (bijvoorbeeld een advertentie). Daarmee sturen we je de uitslag, één herinnering als de toets nog niet af is, en hooguit drie mails over de denkfouten van je kind en de proefweek. Afmelden kan op de uitslagpagina en onder elke mail. De naam van je kind vragen we niet.
E-mailadres als je je aanmeldt om op de hoogte te blijven

Technische gegevens

IP-adressen in beveiligingslogs
Metingen van hoe snel een pagina laadt en hoe ver erop gescrold wordt: de pagina, de breedte van het scherm en de meetwaarden. Zonder IP-adres en zonder cookie; niet te herleiden tot een persoon
Tellingen van bezoeken per herkomst (bijvoorbeeld Google of een advertentie) en per uur, en hoeveel daarvan terugkerend waren. Om dat te kunnen tellen, onthoudt je browser alleen de datum van je laatste bezoek; komt je browser 90 dagen niet terug, dan telt die datum niet meer. Ook zonder IP-adres en zonder cookie, zonder nummer of naam, en niet gekoppeld aan je aanmelding of account
De route binnen één bezoek: op welke pagina je binnenkomt, welke pagina’s je daarna bekijkt, hoe lang een pagina in beeld is en hoe ver je scrolt. Daarvoor krijgt het tabblad een willekeurig kenmerk dat alleen in je browser staat en verdwijnt zodra je het tabblad sluit. Zonder IP-adres en zonder cookie, en niet gekoppeld aan je aanmelding of account

Waarom dat mag

4. Waarom wij deze gegevens mogen verwerken

Wij verwerken persoonsgegevens op basis van de volgende rechtsgronden uit artikel 6 AVG.

Dienstverlening: inloggen, oefenen, meten en de voortgang tonen. Rechtsgrond: uitvoering van de overeenkomst. Bij schoolgebruik: verwerking in opdracht van de school.
Betalingen en administratie: het afhandelen van betalingen en het bewaren van facturen. Rechtsgrond: uitvoering van de overeenkomst en een wettelijke verplichting.
Beveiliging en foutoplossing: de site veilig en stabiel houden. Rechtsgrond: gerechtvaardigd belang.
Productverbetering: wij analyseren geaggregeerde gegevens, bijvoorbeeld welke vraag opvallend vaak fout gaat. Rechtsgrond: gerechtvaardigd belang. Wij kijken hiervoor niet naar individuele kinderen.
Vervolgmails na de instaptoets: drie korte mails in de tien dagen na de uitslag, met uitleg over de uitslag, tips voor het oefenen en hoe je verder kan met Munan. Rechtsgrond: gerechtvaardigd belang (art. 6 lid 1 sub f AVG), binnen art. 11.7 lid 3 Telecommunicatiewet: je meldt je aan voor onze instaptoets, en de mails gaan over diezelfde dienst. Wil je ze niet, zet dan bij het aanmelden een vinkje bij “Ik wil die mails liever niet”, of meld je af via de link onder elke mail. Meldde je je aan vóór 1 oktober 2026, dan krijg je ze alleen als je er zelf om vroeg (toestemming).
Niet-goed-geld-terug-garantie: je verzoek afhandelen en het geld terugbetalen. Rechtsgrond: uitvoering van de overeenkomst, en voor het bewaren van de terugbetaling een wettelijke verplichting.
Herkomst en metingen: bijhouden welke advertenties en pagina’s werken, hoe snel de site is en waar de instaptoets te lang of te lastig is. Rechtsgrond: gerechtvaardigd belang. Wij kijken hiervoor naar totalen, niet naar individuele kinderen.

Kinderen onder 16 jaar

Voor kinderen jonger dan zestien verwerken wij persoonsgegevens uitsluitend op basis van toestemming van de ouder of wettelijke vertegenwoordiger. Een kind kan bij ons geen eigen account aanmaken. Een account ontstaat altijd doordat een ouder er een aanmaakt, of doordat de school dat doet binnen de afspraken die de school met ouders heeft.

Wij gebruiken gegevens van kinderen niet voor advertenties, niet voor marketing en niet voor commerciële profilering. We gebruiken ook geen ranglijsten of andere prikkels die kinderen onderling vergelijken.

Wat we eruit afleiden

5. Diagnose en voorspelling

Bij een fout antwoord proberen wij te bepalen welke denkfout eronder zit, bijvoorbeeld dat een korting van het verkeerde bedrag wordt afgetrokken. Die diagnose slaan wij op bij het antwoord. Op basis van meerdere metingen berekenen wij bovendien een voorspelling van het niveau waarop je kind rond de doorstroomtoets uitkomt, met een marge eromheen.

Dit is een vorm van geautomatiseerde analyse. Daarbij geldt:

er hangen geen juridische of anderszins ingrijpende gevolgen aan (artikel 22 AVG)
wij geven geen schooladvies
wij delen deze uitkomsten niet met derden
de doorstroomtoets zelf staat hier volledig los van
je kan altijd vragen om correctie of verwijdering

Dit geldt ook voor de indicatie van een schooltype na de gratis indicatietoets.

Hoe lang we het houden

6. Hoe lang wij gegevens bewaren

Gegevens van bezoekers zonder account: 30 dagen. Dat geldt voor de antwoorden, en bij de gratis instaptoets ook voor je voornaam en e-mailadres. Deze worden automatisch gewist. Bij de gratis indicatietoets gaan na 30 dagen je e-mailadres, de antwoorden en de uitslag weg. Wat overblijft zijn tellingen die niet tot jou te herleiden zijn.
Aanmelding om op de hoogte te blijven: maximaal 12 maanden. Wil je eerder van de lijst, mail ons dan.
Oefen- en meetgegevens van ingelogde gebruikers: maximaal 18 maanden. Dat is een volledig schooljaar plus ruimte om terug te kijken. Ook deze worden automatisch gewist.
Berichtjes van de leerkracht aan een leerling: 12 maanden. Daarna worden ze automatisch gewist. De leerkracht kan een berichtje dat nog niet gelezen is eerder terughalen.
Account- en abonnementsgegevens: zolang het account bestaat. Wordt een account verwijderd, dan wissen wij meteen alles wat erbij hoort: metingen, oefenrondes, instellingen, en bij schoolgebruik ook de klas, opdrachten en berichtjes. Alleen facturen en bestellingen bewaren wij, omdat dat voor de administratie moet.
Facturen: zeven jaar, omdat de Belastingdienst dat voorschrijft.
Beveiligingslogs: zo kort mogelijk, en alleen zolang ze nut hebben om misbruik te herkennen.
Hoe ver de instaptoets kwam: na 30 dagen alleen nog als telling, zonder naam of e-mailadres.
Herkomst: zolang de aanmelding of het account bestaat.
Garantieverzoeken: zolang het account bestaat. De terugbetaling zelf bewaren we zeven jaar, als onderdeel van de administratie.
Snelheids- en scrollmetingen en de route binnen een bezoek: 90 dagen. Daarna worden ze automatisch gewist.

Van de database maken wij regelmatig back-ups, zodat er bij een storing niets verloren gaat. Die back-ups worden volgens hun eigen schema opgeruimd en kunnen daardoor korte tijd langer bestaan dan de termijnen hierboven.

Wie het nog meer ziet

7. Met wie wij gegevens delen

Wij schakelen partijen in die nodig zijn om de site te laten werken. Met elk van hen zijn afspraken gemaakt volgens artikel 28 AVG.

TransIP: hosting van de site en de database. De servers staan in Nederland.
Stripe: het afhandelen van betalingen. Je betaalgegevens gaan rechtstreeks naar Stripe; wij zien en bewaren geen kaart- of rekeningnummers.
Brevo: het verzenden van onze e-mail, bijvoorbeeld een wachtwoordherstel.
Umami Cloud: bezoekersstatistieken. Umami meet zonder cookies en zonder profielen; wij zien hoeveel mensen een pagina bekeken, niet wie.
Google Drive: de opslag van onze versleutelde back-ups.
Wordfence: beveiliging van de site.
Cloudflare: het doorgeven en beveiligen van het verkeer naar de site. Cloudflare verwerkt daarvoor onder meer de IP-adressen van bezoekers.

Wij delen geen gegevens met anderen, tenzij wij daartoe wettelijk verplicht zijn. Wij verkopen geen gegevens.

Doorgifte buiten de EU

Onze hosting staat in Nederland en Brevo is gevestigd in Frankrijk. Een aantal van de bovengenoemde partijen is gevestigd in de Verenigde Staten: Stripe, Umami Cloud, Google Drive, Wordfence en Cloudflare. Bij het gebruik van die diensten worden persoonsgegevens doorgegeven naar de Verenigde Staten.

Voor die doorgifte gelden de waarborgen die de AVG voorschrijft: het EU-VS Data Privacy Framework, of de door de Europese Commissie vastgestelde modelcontracten. Wij geven verder geen persoonsgegevens door buiten de Europese Economische Ruimte.

Wat we niet doen

8. Geen gegevens naar AI-diensten

Het programma dat vragen samenstelt en fouten herkent, draait volledig bij ons. Er gaan geen antwoorden, resultaten of andere gegevens van je kind naar externe AI-diensten. Dat is een bewuste keuze en geen tijdelijke situatie.

Wat er in je browser staat

9. Cookies

Wij gebruiken functionele cookies: om te onthouden dat je bent ingelogd, en om te controleren of je browser cookies accepteert. Er staan geen advertentiecookies en geen cookies van andere partijen op deze site, en de bezoekersstatistieken werken zonder cookies. Ze gebruiken de sessie-opslag van je browser, die leeg is zodra je het tabblad sluit, en de lokale opslag van je browser voor één ding: de datum van je laatste bezoek, zodat we kunnen tellen hoeveel bezoekers terugkomen. Daar staat geen nummer of naam bij, en we koppelen die datum aan niets.

Daarnaast gebruiken wij twee cookies van onszelf:

Doe je de gratis instaptoets, dan koppelt een cookie de toets op dit apparaat aan je aanmelding, 30 dagen lang. Zonder dat cookie kun je niet verder waar je gebleven was.
Kom je binnen via een advertentie of een link met een campagnelabel, dan onthoudt een cookie 30 dagen welke campagne en welke pagina dat was. Er staat geen naam, e-mailadres of nummer in dat jou herkent. Meld je je aan of betaal je, dan leggen we die herkomst vast, zodat we weten welke campagne werkt.

Hoe we het beschermen

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder:

een volledig beveiligde verbinding (https)
versleutelde opslag van wachtwoorden, die wij zelf niet kunnen uitlezen
tweestapsverificatie voor beheerders
toegang op basis van rol: een leerkracht ziet alleen zijn eigen klassen, een ouder alleen het eigen kind, en een kind ziet nooit gegevens van een ander kind. Een berichtje van de leerkracht lezen alleen het kind en de leerkrachten die aan de klas gekoppeld zijn; ouders zien het niet op hun dashboard

Wat je kan doen

11. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, dataportabiliteit, beperking van de verwerking en bezwaar tegen de verwerking. Voor je kind oefen je deze rechten uit als ouder.

Je kan je toestemming altijd intrekken. Dat heeft geen invloed op de rechtmatigheid van de verwerking vóór het moment van intrekken.

Stuur je verzoek naar [email protected]. Wij reageren binnen vier weken. Om te voorkomen dat wij gegevens aan de verkeerde persoon geven, kunnen wij je vragen het verzoek te sturen vanaf het e-mailadres waarmee het account is aangemaakt.

Gebruikt je kind Munan via school, dan loopt zo’n verzoek via de school (zie onderdeel 2).

Ben je het niet eens met hoe wij met gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Als er iets verandert

12. Wijzigingen

Verandert er iets wezenlijks aan hoe wij gegevens verwerken, dan passen wij deze verklaring aan en vermelden wij de datum hieronder. Bij een ingrijpende wijziging vragen wij opnieuw om akkoord.

Laatst bijgewerkt: 26 oktober 2026.