Privacybeleid

Laatst bijgewerkt: 29 september 2026 · English version

In het kort

  • Dibero is een app waarmee kinderen leren omgaan met geld. Al het geld in de app is speelgeld. We bewaren, verplaatsen of zien nooit je echte geld, en we maken geen verbinding met je bank.
  • Een ouder of voogd maakt het gezinsaccount aan en houdt de regie over de profielen van de kinderen.
  • We verzamelen wat de app nodig heeft om te werken, plus privacyvriendelijke gebruiksstatistieken en crashrapporten.
  • We tonen geen advertenties, verkopen geen gegevens en gebruiken nooit de advertentie-ID.
  • Je kunt de gegevens van je gezin op elk moment inzien, aanpassen, exporteren of verwijderen. Als je je gezinsaccount in de app verwijdert, wordt alles verwijderd, ook je login.

1. Wie wij zijn

Dibero is een product van SmartID Technologies B.V., Leliegracht 32, 1015 DG Amsterdam, ingeschreven bij de Kamer van Koophandel onder nummer 74371908 ("wij", "we"). Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens in dit beleid. Je bereikt ons via hello@smartidtechnologies.com.

Dit beleid geldt voor de Dibero-apps voor iOS en Android en voor de website dibero.app.

2. Hoe een Dibero-gezinsaccount werkt

  • Een ouder of voogd van 18 jaar of ouder maakt het gezinsaccount aan door in te loggen met Apple, Google of een link die naar zijn of haar e-mailadres wordt gestuurd. Deze persoon is de accounthouder.
  • Het gezin deelt deze ene login. In de app heeft elke ouder en elk kind een eigen profiel. Ouderprofielen zijn beveiligd met een ouderpincode; een kindprofiel kan een eigen pincode hebben.
  • De eigen telefoon of tablet van een kind wordt gekoppeld door een ouder: het apparaat van het kind toont een QR-code en de ouder scant die met de eigen Dibero-app. Kinderen hebben geen e-mailadres of wachtwoord nodig.
  • Ouders kunnen alles in het gezin zien en beheren. Kinderen zien hun eigen potjes, transacties en lessen.

3. Welke gegevens we verzamelen

Accounthouder

E-mailadres, naam (zoals doorgegeven door Apple of Google, of door jou ingevuld), de gebruikte inlogmethode en een technische gebruikers-ID.

Gezin en profielen

Gezinsnaam; de namen of bijnamen die je aan ouders en kinderen geeft; de geboortedatum van elk kind (om de leeftijd te tonen en passende inhoud aan te bieden); gekozen kleuren en geluidsinstellingen; en de taal, valuta, het land en de getalnotatie van het gezin.

Pincodes

De ouderpincode wordt op onze servers gecontroleerd tegen een beveiligde (gezouten en gepeperde) hash, met een limiet op het aantal foute pogingen. Elk apparaat bewaart daarnaast een beveiligde controlewaarde in de beveiligde opslag, zodat de app ook offline te ontgrendelen is. Pincodes van kinderen worden bij het profiel van het kind opgeslagen, zodat een ouder ze in de app kan terugzien.

Speelgeld

Potjes (naam, categorie, spaardoel, saldo), transacties (bedrag, tussen wie en welke potjes, de getoonde namen en een optionele notitie), terugkerend zakgeld en stortingen, en rente-instellingen.

Lessen

Welke lessen een kind heeft afgerond, of elk antwoord goed of fout was, en wanneer het kind voor het laatst speelde. We gebruiken dit alleen om voortgang te tonen en verder te gaan waar het kind was gebleven.

Meldingen

Als je meldingen toestaat: een pushtoken voor het apparaat, het platform (iOS of Android), de taal van de app en welke gezinsleden op dat apparaat meldingen krijgen. Meldingen kunnen namen en bedragen bevatten, bijvoorbeeld "Hoi Sam, je hebt €2 gekregen van mama!".

Abonnementen

Als je Dibero Ultra koopt: welk abonnement je hebt, wanneer het begon en afloopt, en transactiekenmerken van de appwinkel. De betaling loopt via Apple of Google; wij zien nooit je betaalgegevens.

Nodig-een-gezin-uit-programma

De uitnodigingscode van je gezin, welk gezin welk gezin heeft uitgenodigd (alleen via interne ID's), de bijbehorende data, of een uitgenodigd gezin meetelt, en de verdiende beloningen. Om te bepalen of een uitgenodigd gezin meetelt, controleren onze systemen automatisch of het gezin na 3 dagen nog bestaat en de app echt heeft gebruikt (een transactie door een persoon, minstens 24 uur na aanmelding, of een afgeronde les). We vertellen het uitnodigende gezin nooit wie er meedeed of wat ze deden, alleen dat "een gezin" hun code heeft gebruikt.

Apparaat- en gebruiksgegevens

  • Gebruiksstatistieken (Google Analytics for Firebase): gebeurtenissen zoals het openen van de app, gebruikte schermen en sessieduur, gekoppeld aan een willekeurige installatie-ID, samen met apparaatmodel, besturingssysteem, appversie, taal en globale regio.
  • Crash- en prestatierapporten (Firebase Crashlytics en Performance Monitoring): apparaatmodel, besturingssysteem, appversie en technische details van de fout of het trage scherm.
  • Land bij eerste gebruik: de eerste keer dat de app opent, nog voordat er een account is, stuurt de app het IP-adres van het apparaat naar ipapi.co om je land te schatten, zodat de app een taal en valuta kan voorstellen. We bewaren alleen de landcode die daaruit komt.
  • App-integriteit (Firebase App Check): controleert via Apple App Attest of Google Play Integrity dat verzoeken van een echte versie van onze app komen.
  • IP-adres: bij elke verbinding met onze servers wordt je IP-adres gebruikt en verwerkt in de technische logs van Google.

Support en feedback

Wat je ons stuurt per e-mail of via ons feedbackbord.

Wat we niet verzamelen

We verzamelen geen precieze locatie, contacten, foto's, bankgegevens of de advertentie-ID. We vragen kinderen niet om een e-mailadres, telefoonnummer of foto. De camera wordt alleen gebruikt om de QR-code voor het inloggen te scannen; er worden geen beelden opgeslagen.

4. Waarom we gegevens gebruiken (grondslagen)

  • Dibero leveren (accounts, profielen, speelgeld, zakgeld, rente, lessen, synchroniseren tussen apparaten): nodig om onze overeenkomst met jou uit te voeren (AVG art. 6 lid 1 sub b).
  • Beveiliging (pincodes, inloggen met QR-code, App Check, voorkomen van fraude en misbruik, ook van het uitnodigingsprogramma): ons gerechtvaardigd belang bij een veilige dienst (art. 6 lid 1 sub f).
  • Meldingen waar je om hebt gevraagd: onze overeenkomst met jou. Je kunt ze uitzetten in de app of in de instellingen van je apparaat.
  • Abonnementen en beloningen: onze overeenkomst met jou, en onze wettelijke plicht om een administratie bij te houden (art. 6 lid 1 sub c).
  • Gebruiksstatistieken, crash- en prestatierapporten: ons gerechtvaardigd belang om de app werkend te houden en te verbeteren. We hebben dit privacyvriendelijk ingericht: geen advertentie-ID, signalen voor advertentiepersonalisatie uitgeschakeld, nooit gebruikt voor advertenties en nooit gecombineerd met andere gegevens over jou. Je kunt hiertegen altijd bezwaar maken (zie artikel 9).
  • Landcontrole bij eerste gebruik: ons gerechtvaardigd belang om de juiste taal en valuta vooraf in te stellen.
  • Support: onze overeenkomst met jou en ons gerechtvaardigd belang om je te helpen.
  • Spraakhulp (zodra beschikbaar): toestemming van de ouder (art. 6 lid 1 sub a), die je altijd kunt intrekken.

Gegevens van kinderen worden ingevoerd en beheerd door de ouder en worden verwerkt op grond van de overeenkomst van de ouder met ons, alleen om Dibero aan het gezin te leveren. We baseren ons niet op toestemming van het kind zelf.

We gebruiken geen gegevens voor advertenties, we verkopen of verhuren geen gegevens, en we nemen geen geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen voor jou. De controle voor het uitnodigingsprogramma is geautomatiseerd; ben je het niet eens met de uitkomst, neem dan contact op en een medewerker bekijkt het opnieuw.

5. AI in Dibero

  • Lesinhoud. Vragen, hints en gesproken feedback worden geschreven met hulp van de Gemini AI-modellen van Google en door ons team gecontroleerd voordat ze worden gepubliceerd. De stemmen van de lesfiguren zijn computerstemmen die vooraf zijn opgenomen. Er worden geen persoonsgegevens van jou of je kinderen gebruikt om lessen of geluidsfragmenten te maken.
  • Spraakhulp (gepland, nog niet beschikbaar). We willen een kind de mogelijkheid geven om met het lesfiguur te praten als het hulp nodig heeft. Daarom vraagt de app om toegang tot de microfoon. Als we dit uitbrengen:
    • staat het uit totdat een ouder het in de app aanzet;
    • wordt de microfoon alleen gebruikt terwijl het kind spraakhulp actief gebruikt;
    • wordt het geluid live naar de Gemini AI van Google gestreamd via Google Cloud, dat optreedt als onze verwerker, om de vraag te begrijpen en een antwoord uit te spreken. We slaan geen opnames of uitgeschreven gesprekken op;
    • krijgt het kind te horen dat het met een AI praat;
    • passen we dit beleid en de informatie in de app vooraf aan.

6. Met wie we gegevens delen

We verkopen geen gegevens. We werken met de dienstverleners hieronder. Zij zijn onze verwerkers: ze mogen de gegevens alleen volgens onze instructies en onder een verwerkersovereenkomst gebruiken.

  • Google (Google Ireland Ltd. en Google LLC), via Firebase en Google Cloud: inloggen (Firebase Authentication), de database (Cloud Firestore, gevestigd in Nederland), serverfuncties (Cloud Functions, gevestigd in de Verenigde Staten), opslag van lesaudio, pushmeldingen (Firebase Cloud Messaging), Analytics, Crashlytics, Performance Monitoring, Remote Config, App Check en Gemini AI.
  • RevenueCat, Inc. (Verenigde Staten): beheert abonnementen en beloningen. RevenueCat ontvangt je technische gebruikers-ID en je aankoopgegevens van de appwinkel.
  • ipapi.co (Kloudend, Inc., Verenigde Staten): de eenmalige landcontrole bij eerste gebruik.
  • Featurebase: ons feedbackbord, alleen als je dat gebruikt.
  • Webflow, Inc. (Verenigde Staten): hosting van onze website.

Apple en Google verwerken ook gegevens als zelfstandige verwerkingsverantwoordelijken, onder hun eigen privacybeleid, wanneer zij optreden als appwinkel en betaaldienst, en als inlogdienst als je kiest voor inloggen met Apple of Google.

We kunnen gegevens verstrekken als de wet dat verplicht, of als dat nodig is om de rechten en veiligheid van onze gebruikers of van onszelf te beschermen.

7. Doorgifte buiten de EU

De gegevens van je gezin worden opgeslagen in Nederland. Sommige dienstverleners verwerken gegevens buiten de Europese Economische Ruimte, vooral in de Verenigde Staten (onze serverfuncties, RevenueCat, ipapi.co en Webflow). Voor die doorgifte baseren we ons op het EU-VS Data Privacy Framework als de ontvanger daaronder is gecertificeerd, en anders op de standaardcontractbepalingen van de Europese Commissie, samen met waarborgen zoals versleuteling. Je kunt ons om meer informatie vragen.

8. Hoe lang we gegevens bewaren

  • Gegevens van het gezinsaccount (profielen, speelgeld, lessen, uitnodigingsgegevens): zolang het gezinsaccount bestaat. Alles wordt verwijderd als je het gezinsaccount verwijdert.
  • Je login en je abonnementsgegevens bij RevenueCat: verwijderd als je het gezinsaccount verwijdert. Het verwijderen van je account zegt een abonnement in de App Store of Google Play niet op; dat doe je in de instellingen van je appwinkel.
  • Een kindprofiel verwijderen verwijdert de potjes, het terugkerende zakgeld, de lesvoortgang en de meldingsinstellingen van dat kind. Transacties waar het kind bij betrokken was, blijven in de geschiedenis van het gezin staan, met de naam van dat moment, totdat het gezinsaccount wordt verwijderd.
  • Inlogsessies voor apparaten (QR-code): binnen enkele minuten verwijderd. Tijdelijke logins die nooit een gezinsaccount worden: na 24 uur verwijderd.
  • Gegevens die je tijdens het aanmelden invult worden alleen op je apparaat bewaard totdat je gezinsaccount is aangemaakt, en daarna van het apparaat verwijderd.
  • Gebruiksstatistieken: gegevens die aan een installatie-ID zijn gekoppeld, worden na 14 maanden verwijderd; daarna blijven alleen totaalcijfers over.
  • Crashrapporten: 90 dagen.
  • Supportberichten: tot je vraag is afgehandeld, plus één jaar.
  • Financiële administratie: 7 jaar, zoals de Nederlandse wet vereist. Hierin staan geen gegevens van kinderen.

Verwijderde gegevens kunnen nog korte tijd (tot ongeveer zes maanden) in de beveiligde back-upsystemen van Google staan voordat ze definitief worden overschreven.

9. Je rechten

Onder de AVG heb je het recht om:

  • de gegevens die we over jou en je gezin hebben in te zien;
  • ze te laten corrigeren;
  • ze te laten verwijderen;
  • het gebruik ervan te laten beperken;
  • ze in een machineleesbaar formaat te ontvangen (overdraagbaarheid);
  • bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang, zoals gebruiksstatistieken;
  • gegeven toestemming in te trekken, op elk moment.

Veel hiervan kun je zelf in de app doen: namen wijzigen, een kindprofiel verwijderen of het hele gezinsaccount verwijderen via Instellingen > Accountbeheer. Voor al het andere mail je naar hello@smartidtechnologies.com. We reageren binnen een maand en kunnen je vragen te bevestigen dat het account van jou is. Ouders oefenen deze rechten uit namens hun kinderen.

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of bij de privacytoezichthouder in je eigen land. We stellen het op prijs als we je eerst zelf mogen helpen.

10. Kinderen

Dibero is gemaakt voor gezinnen met kinderen en is bedoeld om te gebruiken onder toezicht van een ouder. Een ouder maakt het account en de kindprofielen aan; kinderen kunnen zelf geen account aanmaken.

Van kinderen verzamelen we alleen wat de app nodig heeft: wat ze in de app typen (zoals de naam van een potje of een notitie bij een transactie), hun antwoorden in lessen en de technische apparaatgegevens die nodig zijn om de app te laten werken (pushtoken, crashrapporten en gebruiksstatistieken). Vraag je kinderen om geen persoonlijke gegevens, zoals adressen of telefoonnummers, in namen van potjes of notities te typen.

Voor ouders in de Verenigde Staten (COPPA)

Dit onderdeel is onze directe kennisgeving aan ouders onder de Amerikaanse Children's Online Privacy Protection Act. We verzamelen de hierboven beschreven gegevens van kinderen en gebruiken die alleen om de app te leveren en te ondersteunen. We geven ze niet door aan derden, behalve aan de dienstverleners in artikel 6, en we gebruiken ze niet voor advertenties. Je kunt de gegevens van je kind op elk moment inzien, laten verwijderen of verdere verzameling stoppen door het profiel van je kind in de app te verwijderen of ons te mailen. Aanbieder: SmartID Technologies B.V., Leliegracht 32, 1015 DG Amsterdam, Nederland, hello@smartidtechnologies.com.

11. Beveiliging

  • Gegevens zijn versleuteld tijdens verzending (HTTPS/TLS) en bij opslag.
  • Elk gezin heeft alleen toegang tot de eigen gegevens; dat wordt afgedwongen met beveiligingsregels in de database en controles op onze servers.
  • De ouderpincode wordt op onze servers gecontroleerd tegen een gezouten en gepeperde hash, met een limiet op foute pogingen.
  • App Check blokkeert verzoeken die niet van een echte versie van onze app komen.
  • Binnen ons team hebben alleen mensen die dat nodig hebben toegang tot productiegegevens.

Geen enkel systeem is volledig veilig. Als een datalek een risico voor je rechten oplevert, melden we dat aan de Autoriteit Persoonsgegevens en aan jou, zoals de wet voorschrijft.

12. Gegevens op je apparaat

De app bewaart je instellingen (zoals taal en valuta), een kopie van de gegevens van je gezin voor offline gebruik, aanmeldgegevens totdat je account is aangemaakt, en de controlewaarde van de ouderpincode in de beveiligde opslag van het apparaat (Keychain of Keystore). Dit wordt verwijderd als je de app verwijdert.

13. Onze website

Onze website dibero.app wordt gehost door Webflow. We gebruiken op de website geen analytische of advertentiecookies. Zoals elke webserver verwerkt Webflow je IP-adres om de pagina's te kunnen tonen.

14. Wijzigingen in dit beleid

We passen dit beleid aan als Dibero verandert. De datum bovenaan laat zien wanneer het voor het laatst is gewijzigd. Bij belangrijke wijzigingen laten we het je vooraf weten in de app of per e-mail.

15. Contact

SmartID Technologies B.V.
Leliegracht 32, 1015 DG Amsterdam
KvK 74371908
hello@smartidtechnologies.com