merciboku

In het kort: leerlingen oefenen bij merciboku onder een schuilnaam. De echte-namenlijst van de leerkracht blijft op het toestel van de leerkracht en komt nooit op onze servers. We tonen geen reclame en verkopen nooit gegevens.

Wie is verantwoordelijk?

merciboku (contact: info@merciboku.be) is de verwerkingsverantwoordelijke voor de gratis site en de ouderaccounts. Voor klassen (abonnement per klas, aangemaakt door een leerkracht) is de school de verwerkingsverantwoordelijke en treedt merciboku op als verwerker; met scholen sluiten we daarvoor een verwerkersovereenkomst af (op te vragen via info@merciboku.be).

Welke gegevens verwerken we, en waarom?

• Gratis oefenen: geen account en geen persoonsgegevens op onze servers. Instellingen en munten staan enkel lokaal in jouw browser.
• Ouderaccount (gezin, tot 4 kinderen): het e-mailadres en wachtwoord van de ouder (om in te loggen, voor wachtwoordherstel en voor de jaarlijkse betaling), per kind een naam die de ouder zelf kiest (een voornaam of schuilnaam — een schuilnaam volstaat), de leerstofinstellingen, munten/spelvoortgang en oefenresultaten per kind. Kinderen loggen in met de gezinscode + hun naam, zonder e-mailadres. Doel: oefenen op elk toestel en de voortgang per kind bijhouden.
• Klas-leerlingen: een schuilnaam uit een vaste lijst (nooit de echte naam), een pincode (enkel als versleutelde hash) en oefenresultaten, gekoppeld aan de klas. Inloggen gebeurt met de schoolcode + klascode. Doel: de leerkracht laat leerlingen oefenen en volgt hun voortgang op. Er wordt géén echte naam, e-mailadres of ander identificerend gegeven van het kind op onze servers bewaard.
• Leerkrachten: e-mailadres en wachtwoord (inloggen), klassen, taken en leerstofinstellingen.
• Betalingen: verlopen via Mollie. Wij zien nooit je kaart- of rekeninggegevens; we bewaren enkel de betaalstatus en de vervaldatum van het abonnement.

AI-functies

Leerkrachten (en ouders met een actief account, met een maandelijkse limiet) kunnen oefenzinnen en -teksten laten genereren. Daarbij sturen we uitsluitend woordenlijsten, werkwoorden en grammatica-onderwerpen naar de AI-dienst — nooit namen, schuilnamen of resultaten van leerlingen. Dat is een harde regel in onze code.

Onderleveranciers (sub-verwerkers)

• Supabase — database en accounts (hosting in de EU).
• Netlify — website-hosting en serverfuncties.
• Mollie (Nederland) — betalingen.
• Anthropic — AI-tekstgeneratie (enkel leerstof, nooit leerlinggegevens).
• ElevenLabs — omzetten van gegenereerde teksten naar audio (enkel de tekst zelf).

Hoe lang bewaren we gegevens?

Resultaten van klas-leerlingen worden bij het doorschuiven naar een nieuw schooljaar gearchiveerd of verwijderd. Een ouderaccount en de bijhorende kindgegevens verwijderen we op verzoek van de ouder, en uiterlijk twee jaar na het verlopen van het abonnement. Loggegevens van AI-generaties bewaren we maximaal één jaar (enkel: welk account, wanneer, welk type — nooit de inhoud).

Jouw rechten

Je hebt recht op inzage, verbetering, verwijdering en overdracht van je gegevens, en je kan een klacht indienen bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be). Mail ons op info@merciboku.be — we antwoorden binnen 30 dagen. Voor gegevens van klas-leerlingen neem je contact op met de school (die is verantwoordelijke); wij helpen de school daar uiteraard bij.

Beveiliging

Alle verkeer verloopt via https. Pincodes van leerlingen worden enkel als hash bewaard. Toegang tot klasgegevens is per leerkracht afgeschermd in de database zelf (row level security). Na herhaalde foute pincodes wordt een schuilnaam tijdelijk geblokkeerd.

Wijzigingen

Bij belangrijke wijzigingen aan deze verklaring melden we dat op de site en (voor accounts) via e-mail. Laatste update: juli 2026.