Privacybeleid

Munan is een oefenplatform waarmee kinderen uit groep 8 zich voorbereiden op de doorstroomtoets. Om dat te kunnen doen verwerken wij persoonsgegevens van kinderen, ouders en leerkrachten. In deze privacyverklaring leggen wij uit welke gegevens wij verwerken, waarom, hoe lang, en welke rechten je hebt. We doen dat in duidelijke taal, zonder dingen mooier te maken dan ze zijn.

Met wie je te maken hebt

1. Wie verantwoordelijk is voor de verwerking

Munan wordt geëxploiteerd door Witan, ingeschreven bij de Kamer van Koophandel onder nummer 42150633.

Voor privacyvragen of verzoeken kun je mailen naar [email protected].

Thuis of via school

2. Twee situaties: particulier gebruik en schoolgebruik

Particulier gebruik. Wanneer je zelf een account aanmaakt, ben jij degene met wie wij een overeenkomst sluiten. In deze situatie zijn wij verwerkingsverantwoordelijke.

Schoolgebruik. Wanneer je kind Munan via school gebruikt, maakt de leerkracht het account aan en werkt de school met ons samen. In deze situatie is de school verwerkingsverantwoordelijke en zijn wij verwerker. Vragen over die gegevens stel je dan eerst aan de school; wij ondersteunen de school bij het beantwoorden daarvan.

Wat je kind daarnaast thuis oefent met een eigen abonnement, valt onder jouw eigen account.

Wat we van je weten

3. Welke gegevens wij verwerken

Van ouders

• Naam en e-mailadres
• Versleuteld wachtwoord
• Datum en versie van jouw akkoord op deze privacyverklaring
• Abonnements- en betalingsgegevens
• Berichten die je ons stuurt via het contactformulier

Van kinderen

• Voornaam of roepnaam
• Inlognaam en versleuteld wachtwoord. Een kind heeft bij ons geen eigen e-mailadres nodig; de inlognaam dient alleen om in te loggen
• Aanduiding jongen, meisje of neutraal — alleen voor het avatarplaatje
• Klas (bij schoolgebruik)
• Streefdoel, en indien door de school ingevuld: het advies uit groep 7 en de datum van de doorstroomtoets
• Oefengegevens: beantwoorde vragen, gegeven antwoorden, goed of fout, en tijdsduur

Van leerkrachten

• Naam, e-mailadres en versleuteld wachtwoord
• Klassen die zij beheren
• Notities die zij zelf bij leerlingen plaatsen
• Berichtjes die zij in Munan naar een leerling sturen: een vaste zin of een korte eigen tekst (maximaal 300 tekens), met wanneer het is verstuurd en gelezen

Van bezoekers zonder account

• Voornaam en e-mailadres als je de gratis instaptoets doet, om je de uitslag te mailen, met de antwoorden van die toets
• E-mailadres als je je aanmeldt om op de hoogte te blijven

Technische gegevens

• IP-adressen in beveiligingslogs

Waarom dat mag

4. Waarom wij deze gegevens mogen verwerken

Wij verwerken persoonsgegevens op basis van de volgende rechtsgronden uit artikel 6 AVG.

• Dienstverlening — inloggen, oefenen, meten en de voortgang tonen. Rechtsgrond: uitvoering van de overeenkomst. Bij schoolgebruik: verwerking in opdracht van de school.
• Betalingen en administratie — het afhandelen van betalingen en het bewaren van facturen. Rechtsgrond: uitvoering van de overeenkomst en een wettelijke verplichting.
• Beveiliging en foutoplossing — de site veilig en stabiel houden. Rechtsgrond: gerechtvaardigd belang.
• Productverbetering — wij analyseren geaggregeerde gegevens, bijvoorbeeld welke vraag opvallend vaak fout gaat. Rechtsgrond: gerechtvaardigd belang. Wij kijken hiervoor niet naar individuele kinderen.

Kinderen onder 16 jaar

Voor kinderen jonger dan zestien verwerken wij persoonsgegevens uitsluitend op basis van toestemming van de ouder of wettelijke vertegenwoordiger. Een kind kan bij ons geen eigen account aanmaken. Een account ontstaat altijd doordat een ouder er een aanmaakt, of doordat de school dat doet binnen de afspraken die de school met ouders heeft.

Wij gebruiken gegevens van kinderen niet voor advertenties, niet voor marketing en niet voor commerciële profilering. We gebruiken ook geen ranglijsten of andere prikkels die kinderen onderling vergelijken.

Wat we eruit afleiden

5. Diagnose en voorspelling

Bij een fout antwoord proberen wij te bepalen welke denkfout eronder zit — bijvoorbeeld dat een korting van het verkeerde bedrag wordt afgetrokken. Die diagnose slaan wij op bij het antwoord. Op basis van meerdere metingen berekenen wij bovendien een voorspelling van het niveau waarop je kind rond de doorstroomtoets uitkomt, met een marge eromheen.

Dit is een vorm van geautomatiseerde analyse. Daarbij geldt:

• er hangen geen juridische of anderszins ingrijpende gevolgen aan (artikel 22 AVG)
• wij geven geen schooladvies
• wij delen deze uitkomsten niet met derden
• de doorstroomtoets zelf staat hier volledig los van
• je kunt altijd vragen om correctie of verwijdering

Hoe lang we het houden

6. Hoe lang wij gegevens bewaren

• Gegevens van bezoekers zonder account: 30 dagen. Dat geldt voor de antwoorden, en bij de gratis instaptoets ook voor je voornaam en e-mailadres. Deze worden automatisch gewist.
• Aanmelding om op de hoogte te blijven: maximaal 12 maanden. Wil je eerder van de lijst, mail ons dan.
• Oefen- en meetgegevens van ingelogde gebruikers: maximaal 18 maanden. Dat is een volledig schooljaar plus ruimte om terug te kijken. Ook deze worden automatisch gewist.
• Berichtjes van de leerkracht aan een leerling: 12 maanden. Daarna worden ze automatisch gewist. De leerkracht kan een berichtje dat nog niet gelezen is eerder terughalen.
• Account- en abonnementsgegevens: zolang het account bestaat. Wordt een account verwijderd, dan wissen wij meteen alles wat erbij hoort: metingen, oefenrondes, instellingen, en bij schoolgebruik ook de klas, opdrachten en berichtjes. Alleen facturen en bestellingen bewaren wij, omdat dat voor de administratie moet.
• Facturen: zeven jaar, omdat de Belastingdienst dat voorschrijft.
• Beveiligingslogs: zo kort mogelijk, en alleen zolang ze nut hebben om misbruik te herkennen.

Van de database maken wij regelmatig back-ups, zodat er bij een storing niets verloren gaat. Die back-ups worden volgens hun eigen schema opgeruimd en kunnen daardoor korte tijd langer bestaan dan de termijnen hierboven.

Wie het nog meer ziet

7. Met wie wij gegevens delen

Wij schakelen partijen in die nodig zijn om de site te laten werken. Met elk van hen zijn afspraken gemaakt volgens artikel 28 AVG.

• TransIP — hosting van de site en de database. De servers staan in Nederland.
• Stripe — het afhandelen van betalingen. Je betaalgegevens gaan rechtstreeks naar Stripe; wij zien en bewaren geen kaart- of rekeningnummers.
• Brevo — het verzenden van onze e-mail, bijvoorbeeld een wachtwoordherstel.
• Umami Cloud — bezoekersstatistieken. Umami meet zonder cookies en zonder profielen; wij zien hoeveel mensen een pagina bekeken, niet wie.
• Google Drive — de opslag van onze versleutelde back-ups.
• Wordfence — beveiliging van de site.

Wij delen geen gegevens met anderen, tenzij wij daartoe wettelijk verplicht zijn. Wij verkopen geen gegevens.

Doorgifte buiten de EU

Onze hosting staat in Nederland en Brevo is gevestigd in Frankrijk. Een aantal van de bovengenoemde partijen is gevestigd in de Verenigde Staten: Stripe, Umami Cloud, Google Drive en Wordfence. Bij het gebruik van die diensten worden persoonsgegevens doorgegeven naar de Verenigde Staten.

Voor die doorgifte gelden de waarborgen die de AVG voorschrijft: het EU-VS Data Privacy Framework, of de door de Europese Commissie vastgestelde modelcontracten. Wij geven verder geen persoonsgegevens door buiten de Europese Economische Ruimte.

Wat we niet doen

8. Geen gegevens naar AI-diensten

De motor die vragen samenstelt en fouten herkent, draait volledig bij ons. Er gaan geen antwoorden, resultaten of andere gegevens van je kind naar externe AI-diensten. Dat is een bewuste keuze en geen tijdelijke situatie.

Wat er in je browser staat

9. Cookies

Wij gebruiken alleen functionele cookies: om te onthouden dat je bent ingelogd, en om te controleren of je browser cookies accepteert. Er staan geen advertentie- of volgcookies op deze site, en de bezoekersstatistieken werken zonder cookies.

Hoe we het beschermen

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder:

• een volledig beveiligde verbinding (https)
• versleutelde opslag van wachtwoorden, die wij zelf niet kunnen uitlezen
• tweestapsverificatie voor beheerders
• toegang op basis van rol: een leerkracht ziet alleen zijn eigen klassen, een ouder alleen het eigen kind, en een kind ziet nooit gegevens van een ander kind. Een berichtje van de leerkracht lezen alleen het kind en de leerkrachten die aan de klas gekoppeld zijn; ouders zien het niet op hun dashboard

Wat je kunt doen

11. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, dataportabiliteit, beperking van de verwerking en bezwaar tegen de verwerking. Voor je kind oefen je deze rechten uit als ouder.

Je kunt je toestemming altijd intrekken. Dat heeft geen invloed op de rechtmatigheid van de verwerking vóór het moment van intrekken.

Stuur je verzoek naar [email protected]. Wij reageren binnen vier weken. Om te voorkomen dat wij gegevens aan de verkeerde persoon geven, kunnen wij je vragen het verzoek te sturen vanaf het e-mailadres waarmee het account is aangemaakt.

Gebruikt je kind Munan via school, dan loopt zo’n verzoek via de school — zie onderdeel 2.

Ben je het niet eens met hoe wij met gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Als er iets verandert

12. Wijzigingen

Verandert er iets wezenlijks aan hoe wij gegevens verwerken, dan passen wij deze verklaring aan en vermelden wij de datum hieronder. Bij een ingrijpende wijziging vragen wij opnieuw om akkoord.

Laatst bijgewerkt: 17 september 2026.