Privacyverklaring
Laatst bijgewerkt: 29 oktober 2026
Hier lees je welke gegevens Stipio gebruikt, waarvoor, en wie ervoor verantwoordelijk is.
Bij Stipio vinden we privacy belangrijk, zeker omdat het gaat om kinderen. In deze verklaring leggen we uit welke persoonsgegevens we verwerken, waarom we dat doen, hoe lang we gegevens bewaren en welke rechten je hebt.
1. Wie is verantwoordelijk?
Stipio is een dienst van Selectiv Media, de makers van Studieritme. Een basisschool die Stipio gebruikt, is verantwoordelijk voor de gegevens van haar leerlingen en leerkrachten. Wij verwerken die gegevens in opdracht van de school en leggen dat vast in een verwerkersovereenkomst. Voor de website en voor aanmeldingen via het aanmeldformulier zijn wij zelf verantwoordelijk.
- Selectiv Media, gevestigd te Utrecht
- KvK-nummer: 30228292
- Volledige bedrijfs- en contactgegevens: contactpagina
- Contact: info@stipio.nl
2. Welke gegevens verwerken we?
- Van een kind: de voornaam, de groep en de school, de inlogcode of het plaatje waarmee het inlogt, en wat het oefent: de antwoorden op de opgaven en de voortgang per onderwerp.
- Van een leerkracht: naam, e-mailadres, wachtwoordhash, de school en de groepen waar je bij hoort.
- Van de school: het IP-adres van het schoolnetwerk dat een leerkracht bevestigt, zodat kinderen op dat netwerk met hun groep, naam en plaatje kunnen inloggen.
- Bij een aanmelding voor de pilot: de school, je naam, e-mailadres, rol en eventueel telefoonnummer, en wat je verder invult.
- Bij een bericht via het contactformulier of per mail: je naam, je e-mailadres en wat je schrijft.
- Technische gegevens zoals IP-adres, browsertype en apparaat, voor de beveiliging.
Van een kind vragen we geen achternaam, geen e-mailadres en geen geboortedatum. De voornaam is genoeg voor de leerkracht om te weten wie wie is.
3. Waarvoor gebruiken we je gegevens?
We gebruiken persoonsgegevens om:
- kinderen te laten oefenen en hun voortgang bij te houden;
- de leerkracht te laten zien wie er oefent en waar het stroef gaat;
- accounts te beveiligen en support te bieden;
- contact op te nemen met scholen die zich aanmelden voor de pilot;
- je vraag te beantwoorden als je ons een bericht stuurt.
We gebruiken de gegevens niet voor reclame en we verkopen ze nooit.
4. Rechtsgrond
We verwerken de gegevens van leerlingen en leerkrachten in opdracht van de school, die daarvoor een eigen grondslag heeft. Daarnaast hebben we een gerechtvaardigd belang om Stipio veilig en betrouwbaar te houden. Gegevens uit het aanmeldformulier gebruiken we omdat je ons vraagt contact op te nemen. Een bericht via het contactformulier of per mail beantwoorden we op grond van ons gerechtvaardigd belang om vragen te beantwoorden (artikel 6 lid 1 sub f AVG).
5. Deel je gegevens met anderen?
We delen persoonsgegevens alleen met partijen die helpen Stipio te laten draaien. Met die verwerkers sluiten we een verwerkersovereenkomst af zoals de AVG vereist, en we kiezen leveranciers in de EU of onder passende waarborgen (zoals de EU Standard Contractual Clauses). Onze huidige subprocessors zijn:
- Hostinger: hosting van de app, op een server in Frankrijk (EU).
- Supabase: de database (EU-regio).
- Cloudflare: beveiligt de website en leidt het verkeer naar onze server. Cloudflare ziet daarbij je IP-adres en de pagina's die je opvraagt (wereldwijd netwerk, dus ook buiten de EU).
- Brevo: verstuurt onze e-mails, zoals wachtwoordherstel, uitnodigingen en de bevestiging van een aanmelding, en stuurt berichten van het contactformulier door naar onze mailbox (EU).
6. Wat de leerkracht van een kind ziet
De leerkrachten van de groep zien per kind wanneer het oefent en bij welke onderwerpen het vlot gaat, waar het nog mee bezig is en waar het stroef gaat. Zet een leerkracht dat zelf aan, dan ziet die per onderwerp ook een percentage. Er is nergens één getal per kind.
Stipio geeft geen cijfers en neemt geen toetsen af, ook niet de doorstroomtoets in groep 8, en voorspelt geen uitslag. Wat een kind hier oefent, gaat niet als cijfer of resultaat naar het leerlingvolgsysteem van de school. Een kind ziet in zijn eigen instellingen wie zijn schrift kan zien.
7. Cookies
We plaatsen alleen functionele cookies: om je ingelogd te houden en, als de school dat gebruikt, om een apparaat in de klas te onthouden, zodat een kind met zijn naam en plaatje kan inloggen. We gebruiken geen analytische of advertentiecookies, en daarom ook geen cookiebalk.
8. Bewaartermijnen
We bewaren accounts en oefengegevens zolang de school Stipio gebruikt. De voortgang van een kind bewaren we tijdens het lopende schooljaar plus één jaar daarna, zodat een kind na de zomer verdergaat waar het was. Stopt de school, of vraagt ze ons gegevens te verwijderen, dan verwijderen of anonimiseren we die binnen 30 dagen, tenzij we ze langer moeten bewaren voor een wettelijke verplichting.
Gegevens uit een aanmelding voor de pilot bewaren we zolang dat nodig is om contact met je te houden over de pilot. Komt er geen samenwerking uit voort, dan verwijderen we ze op je verzoek.
Een bericht via het contactformulier bewaren we niet op de website; het komt alleen als mail binnen. Die mail verwijderen we als je vraag is afgehandeld.
9. Jouw rechten
Je kunt altijd:
- je gegevens inzien, laten aanpassen of laten verwijderen;
- bezwaar maken tegen bepaalde verwerkingen;
- een klacht indienen bij de Autoriteit Persoonsgegevens.
Gaat het om de gegevens van je kind, dan loopt dat via de school, want die is verantwoordelijk. Je kunt ons ook mailen op info@stipio.nl, dan zorgen we samen met de school dat het goed komt.
10. Wijzigingen
We kunnen deze privacyverklaring af en toe aanpassen. Bij grote wijzigingen laten we dat de scholen vooraf weten. De datum bovenaan laat zien wanneer we voor het laatst hebben bijgewerkt.