Privacyverklaring: app en website Professor Oops

Wie verantwoordelijk is

Professor Oops en deze website worden gemaakt door Game Tailors, Nederland. Game Tailors is de verwerkingsverantwoordelijke voor het beetje persoonsgegevens dat hieronder wordt beschreven, volgens de Algemene verordening gegevensbescherming (AVG, in het Engels GDPR).

• Bedrijf: Game Tailors (alias Orbit Games)

• Adres: Schieweg 15Y-40, 2627 AN Delft

• KvK-nummer: 92437702

• Btw-nummer: NL866044474B01

• Privacyvragen: info@gametailors.com

• Telefoon: +31 6 4227 5919

De apps voor iPhone, iPad en Android

De apps vragen niet om een naam, een e-mailadres, een geboortedatum of iets anders over je kind. Er zijn geen accounts, geen reclame en geen trackers of analytics van anderen.

Wat op het apparaat blijft. Tekeningen, het vel waar je kind aan werkt, zelfgemaakte sjablonen, instellingen en of de volledige versie ontgrendeld is, worden in de eigen opslag van de app op het apparaat bewaard. Ze worden niet naar ons gestuurd. Maakt je apparaat back-ups van apps (bijvoorbeeld via iCloud of de back-up van Android), dan kunnen opgeslagen tekeningen daarin zitten; dat is iets tussen jou en Apple of Google.

Online gaan. Het spel zelf, met zijn plaatjes en geluiden, zit helemaal in de app. De apps gaan maar voor één ding online: de anonieme tellingen (om ze te versturen als ze aanstaan, en om onze server te vragen of ze waar je bent in het begin aan- of uitstaan). Daarvoor heeft de Android-app de internettoestemming. Zoals alles wat over internet gaat, komt een rapport binnen met het internetadres van het apparaat, en dat gebruiken we alleen zoals beschreven onder anonieme tellingen en internetadressen hieronder.

De stem van Professor Oops. Professor Oops, de schilder die met je kind praat, spreekt opgenomen zinnen die bij het spel horen. Niets wat je kind zegt of doet wordt opgenomen of verstuurd: het spel gebruikt nooit de microfoon of de camera. Een volwassene kan de stem uitzetten in de instellingen.

Aankopen. De ene, vrijwillige aankoop gaat via de App Store of Google Play, door een volwassene achter de oudercheck. Apple of Google regelen de betaling en vertellen de app alleen of de volledige versie gekocht is. Voor die betaling gelden hun eigen privacyverklaringen. Om de juiste prijs te tonen vraagt de app aan de winkel in welk land die staat.

DEPLAY MAX. Op DEPLAY Kids-tablets vraagt de Android-app aan de DEPLAY MAX-app op dezelfde tablet of het DEPLAY MAX-abonnement van het gezin Professor Oops dekt, en bewaart dat ja of nee op het apparaat. De vraag blijft op de tablet; er staat niets over je kind in. Dit gebeurt alleen op DEPLAY-tablets.

Plaatjes opslaan. Slaat een volwassene een plaatje op (achter de oudercheck), dan opent het deelmenu van het apparaat zelf en kiest de volwassene waar het heen gaat.

De browserversie (play.professoroops.com)

De browserversie bewaart tekeningen, instellingen en een eventuele aankoop in je browser op je apparaat, niet bij ons. Hij plaatst geen trackingcookies en laadt niets van reclame- of analyticsdiensten; lettertypen, geluiden en plaatjes komen van zijn eigen adres. Wat hij in je browser bewaart (tekeningen, instellingen, en na een aankoop de licentie en de herstelcode) is nodig om het spel te laten werken, en verdwijnt als je de gegevens van de site wist. Zolang de anonieme tellingen aanstaan, staat daar ook hun kleine overzicht.

Kopen in de browser. Koopt een volwassene de volledige versie in de browser, dan wordt de betaalpagina verzorgd door Stripe. Stripe verwerkt de betaalgegevens, het land en het e-mailadres voor het betaalbewijs. Wij zien de aankoop in ons Stripe-account (het e-mailadres, het bedrag, het land en de herstelcode), maar niet je volledige kaart- of rekeninggegevens. In het betaalbewijs staat de herstelcode.

Het spel praat alleen voor de aankoop en voor de anonieme tellingen met onze licentieserver op play.professoroops.com. Voor de aankoop: om de prijs te tonen, de betaling te starten, de licentie op te halen, die met een code te herstellen, en ongeveer één keer per week te controleren of de betaling nog staat (bijvoorbeeld dat hij niet is terugbetaald). Daarvoor stuurt het de kenmerken van de betaling, de licentie of de herstelcode, nooit iets over je kind.

Internetadressen. Zoals elke website krijgt de browserversie bij elk verzoek het internetadres (IP-adres) van je apparaat. Wij, en Cloudflare voor ons, gebruiken het alleen om het spel te leveren, het veilig te houden en te beperken hoeveel aankoop- of telverzoeken één adres per minuut kan doen. Het wordt nooit gebruikt om iemand te benaderen, een profiel te maken of reclame te tonen. We hebben het bewaren van verzoeklogs voor het spel niet aangezet. Of de browserversie de volledige versie verkoopt waar je bent (in de EU, Noorwegen, IJsland en Liechtenstein), volgt uit het land dat Cloudflare uit je internetadres afleidt; dat land wordt niet bewaard.

School- en cadeaucodes. Een code van een school, een collega of een vriend ontgrendelt de volledige versie zonder aankoop. Wordt hij gebruikt, dan stuurt het spel de code (en de licentie die het apparaat al heeft, als dat zo is) naar onze licentieserver. Voor elk apparaat dat een code gebruikt, bewaren we een willekeurig nummer dat voor niets anders staat dan die plaats op de code (het staat ook in de licentie van het apparaat), wanneer de code is gebruikt en wanneer het apparaat zich voor het laatst meldde (ongeveer één keer per week, als het online is). We bewaren geen naam, e-mailadres, internetadres of gegevens van het apparaat, en niets over leerlingen of kinderen. De codes zelf bewaren we alleen als vingerafdruk (een hash), niet leesbaar. Dit staat in een database van Cloudflare in de EU, met een dagelijkse back-up, ook in de EU, die 90 dagen bewaard blijft.

Anonieme tellingen (apps en browser)

Om te zien welke spullen kinderen gebruiken en leuk vinden, welke niemand ontdekt, en of het spel vaker gespeeld wordt, kan het spel een paar dingen op het apparaat tellen en die tellingen naar ons sturen. Het stuurt nooit iets wat zegt wie je kind is, of waarmee het ene apparaat van het andere te onderscheiden is.

Wat er op het apparaat geteld wordt. Hoe vaak elk van de spullen gebruikt wordt (en welke soort, zoals ketchup of mosterd), welke kleurplaten en tijdsprongen gekozen worden, en hoe vaak het spel gestart en gespeeld wordt. Om de grove cijfers hieronder uit te rekenen, houdt het apparaat ook bij op welke dag het tellen begon, op welke dagen het laatst gespeeld is en hoe vaak het spel gestart is.

Wat er verstuurd wordt, hooguit één keer per dag, op een willekeurig moment tijdens het spelen: die tellingen; of het de app voor iPhone of iPad is, de Android-app of de browserversie; de versie van het spel; de taal van het spel; of de volledige versie ontgrendeld is; of dit het eerste rapport van het apparaat is deze week en deze maand; en drie grove cijfers die op het apparaat worden uitgerekend: hoeveel dagen geleden het tellen begon (0, 1, 2, 3, 4–6, 7, 8–13 … 180 of meer), hoeveel dagen geleden het spel voor het laatst gespeeld is (1, 2–3, 4–7 … 31 of meer) en hoe vaak het gestart is (1, 2, 3–5, 6–10 … meer dan 100). Verder niets: geen naam, geen account, geen apparaat- of advertentie-ID, geen willekeurige ID, geen precieze tijden, niets van wat je kind tekent of typt. Daarna begint het tellen weer bij nul.

Wat we bewaren. Onze server telt elk rapport meteen op bij de dagtotalen (zoals “het waskrijt is op 3 mei 1.200 keer gebruikt”) en bewaart het rapport zelf niet. Voor de browserversie wordt het land dat Cloudflare uit het internetadres afleidt als een eigen totaal opgeteld, nooit samen met iets anders; rapporten van de apps krijgen geen land. De totalen staan in een database in de EU (Cloudflare D1): per dag 25 maanden lang, daarna per maand. Ze zijn niet terug te leiden naar een apparaat of een kind, dus er zit geen deel van een gezin in dat we kunnen opzoeken of verwijderen.

Aan- of uitzetten. In het ouderdeel, onder Instellingen: “Help de app verbeteren (anonieme tellingen)”. Staat het uit, dan wordt er niets geteld of verstuurd, en wordt wat het apparaat voor het tellen bijhield meteen gewist. Waar de wet eerst om toestemming vraagt (het Verenigd Koninkrijk, de Kanaaleilanden en het eiland Man, en de landen van de EU en de EER behalve Nederland, Frankrijk en Italië), of waar het land niet te bepalen is, staat het in het begin uit en telt het pas als een volwassene het aanzet; overal anders staat het in het begin aan. Om te weten wat er geldt, vraagt het spel dat aan onze server als het voor het eerst start (en daarna één keer per maand); de server leest het land af uit het internetadres en bewaart het niet. Op het apparaat bewaart het tellen zijn gegevens hooguit 13 maanden; daarna begint het opnieuw.

Waarom dat mag. De tellingen helpen ons het spel beter te maken. Onze grondslag is ons gerechtvaardigd belang (AVG art. 6 lid 1 sub f), afgewogen tegen de belangen van kinderen: geen ID, alleen totalen, geen profielen, geen reclame, en een schakelaar om het uit te zetten. Waar het in het begin uitstaat, gebeurt het tellen op het apparaat alleen met jouw toestemming, die je geeft door het aan te zetten.

Deze website (professoroops.com)

Deze website gebruikt geen trackingcookies en geen analytics, en toont geen reclame. Hij laadt geen lettertypen of scripts van andere bedrijven.

Zoals bij elke website kunnen de servers die deze pagina's leveren technische logs bijhouden, waar je IP-adres in kan staan, voor de beveiliging en om de site draaiende te houden. De website staat bij Google Firebase Hosting, dat IP-adressen een paar maanden bewaart om misbruik op te sporen.

Wat we gebruiken, waarom en hoe lang

• Aankoop in de browser (e-mailadres, land, bedrag, herstelcode, kenmerk van de betaling): om de volledige versie te verkopen en te leveren en het betaalbewijs te sturen; grondslag: de overeenkomst (AVG art. 6 lid 1 sub b). We bewaren dit 7 jaar, omdat de Nederlandse belastingwet ons verplicht onze verkoopadministratie zo lang te bewaren.

• Herroeping (je naam, als je die invult, en wanneer je herroepte): om de aankoop terug te betalen en te kunnen laten zien dat we dat deden; grondslag: onze wettelijke plicht de herroeping aan te nemen (art. 6 lid 1 sub c). Bewaard bij de betaalgegevens, zoals hierboven.

• Licentie, herstellen en de wekelijkse controle (kenmerk van de betaling, licentie, herstelcode, IP-adres): om te leveren wat gekocht is en een terugbetaalde licentie te stoppen; grondslag: de overeenkomst. We bewaren hiervan niets naast de betaalgegevens hierboven.

• Codes (de vingerafdruk van de code, een willekeurig nummer per apparaat, wanneer hij is gebruikt en wanneer het apparaat zich voor het laatst meldde): om een code zijn plaatsen te geven en hem te laten stoppen als hij afloopt of wordt ingetrokken; grondslag: de afspraak met wie de code gaf en ons gerechtvaardigd belang bij codes die niet onbeperkt doorgegeven kunnen worden (art. 6 lid 1 sub b en f). Bewaard zolang de code bestaat, en uiterlijk twee jaar nadat hij afliep of werd ingetrokken verwijderd; de dagelijkse back-ups blijven 90 dagen.

• Anonieme tellingen (de tellingen en grove cijfers die hierboven beschreven staan, en het internetadres op het moment dat een rapport binnenkomt): om het spel beter te maken; grondslag: ons gerechtvaardigd belang (art. 6 lid 1 sub f), en waar de tellingen in het begin uitstaan, je toestemming voor het tellen op het apparaat. Op het apparaat hooguit 13 maanden; dagtotalen 25 maanden, daarna maandtotalen.

• Beveiliging en limieten (IP-adres): om het spel en de betaling veilig te houden; grondslag: ons gerechtvaardigd belang bij een veilige dienst (art. 6 lid 1 sub f). Alleen bewaard voor de minuut waarin de limiet telt, plus wat Cloudflare voor zijn eigen beveiliging bewaart.

• E-mails die je ons stuurt (je e-mailadres en wat je schrijft): om je te antwoorden; grondslag: ons gerechtvaardigd belang om te antwoorden, of de overeenkomst. We verwijderen ze als we ze niet meer nodig hebben, uiterlijk twee jaar na het laatste contact, tenzij ze bij de verkoopadministratie horen.

Wie er nog meer bij betrokken zijn

• Stripe (Stripe Payments Europe Ltd. en Stripe, LLC) verwerkt betalingen in de browser voor ons. Voor fraudebestrijding en zijn eigen wettelijke plichten bepaalt Stripe zelf hoe het de gegevens gebruikt; daarvoor geldt zijn privacybeleid.

• Cloudflare levert de browserversie en draait onze licentieserver en de database met anonieme tellingen (die in de EU staat).

• Google Firebase Hosting levert de website.

• Apple en Google verkopen de apps en de aankoop in de app, onder hun eigen privacyverklaringen.

Stripe, Cloudflare en Google kunnen gegevens in de Verenigde Staten verwerken. Ze zijn gecertificeerd onder het EU-VS-gegevensprivacykader (en de uitbreidingen daarvan voor het Verenigd Koninkrijk en Zwitserland), en de standaardcontractbepalingen van de EU gelden als vangnet.

Kinderen

Professor Oops is gemaakt voor kinderen van ongeveer 4 tot 10 jaar. We verzamelen niet bewust persoonsgegevens van kinderen, niet in de app, niet in de browserversie en niet op deze website. Alles wat een kind maakt, blijft op het apparaat. Aankopen, instellingen en links naar buiten de app zitten achter een oudercheck die voor volwassenen bedoeld is. Behalve het internetadres dat elk apparaat aan elke website stuurt (dat we alleen gebruiken zoals hierboven beschreven) en de anonieme tellingen (die zeggen wat er gebruikt is, niet door wie), verzamelt het spel niets van een kind.

Je rechten

Volgens de AVG kun je ons vragen welke persoonsgegevens we over je hebben, ze laten verbeteren of verwijderen, bezwaar maken tegen het gebruik of het laten beperken, en om een kopie vragen. Omdat de app en de website bijna niets verzamelen, is er meestal niets terug te geven. De anonieme tellingen zijn aan niemand te koppelen, dus er zit niets van jou in om terug te geven of te verwijderen; zet je ze uit, dan wordt gewist wat het apparaat ervoor bijhield. Bij een aankoop in de browser kunnen we opzoeken wat Stripe voor ons bewaart. Voor een kind onder de 16 kan een ouder deze verzoeken doen.

Mail naar info@gametailors.com. We antwoorden binnen een maand. Ben je niet tevreden met ons antwoord, dan kun je een klacht indienen bij een toezichthouder. In Nederland is dat de Autoriteit Persoonsgegevens; in België de Gegevensbeschermingsautoriteit.

Wijzigingen in deze verklaring

Gaat de app of de website anders met gegevens om, dan passen we deze pagina aan voordat de wijziging ingaat, en veranderen we de datum hieronder.

Laatst bijgewerkt: 25 oktober 2026.