Privacyverklaring

Laatst bijgewerkt: 2 november 2026. Lees ook de gebruiksvoorwaarden en de toegankelijkheidsverklaring.

Wie is verantwoordelijk?

Nivabo Consulting BV, Terschurenstraat 29, 3080 Tervuren, België, ondernemingsnummer 0769.784.179. Contact: hallo@oeli.be.

Welke gegevens bewaren we?

Van de ouder: e-mailadres, voornaam (als je die invult) en een versleutelde vorm van je wachtwoord (we kunnen je wachtwoord zelf nooit lezen). Meld je aan met Apple, dan bewaren we de Apple-koppeling en, als je dat toelaat, het adres dat Apple doorgeeft (ook een verborgen adres). Heb je al een account met hetzelfde e-mailadres en bevestigt Apple dat adres, dan koppelen we Apple aan dat account en sturen we je daarover een mail.
Van het kind: alleen een voornaam of bijnaam, de klas, en de oefenresultaten (welke oefeningen, wat goed en fout ging, niveau en sterren) de bouwwerken uit de vrije bouwwereld (welke blokjes waar staan en de naam die je kind eraan gaf) wat je kind in Oeli spaart of krijgt (spullen in Oeli's bos, het schoentje voor Sinterklaas en wat erin zat, de puzzel van de dag), de kaartjes die je kind voor Moeder- of Vaderdag maakt (stickers, een vaste zin en voor wie), en als je dat invult de verjaardag: alleen dag en maand, geen geboortejaar. Geen foto's, geen achternaam, geen locatie.
Wie een account maakt: alleen een ouder of voogd van 18 jaar of ouder. Kinderen maken zelf geen account en geven geen e-mailadres op.
Beveiliging: aanmeldpogingen en beveiligingsgebeurtenissen (zoals "wachtwoord gewijzigd"), om misbruik te kunnen tegenhouden. IP-adressen bewaren we enkel in een onleesbare, versleutelde vorm en kort. Het beveiligingslogboek wordt na 13 maanden vanzelf gewist; foutmeldingen (zonder persoonsgegevens) na 30 dagen.

Waarom?

Om het oefenen op het juiste niveau te laten verlopen, de voortgang aan de ouder te tonen en het account te beveiligen. Rechtsgrond: de overeenkomst om Oeli te gebruiken, en jouw toestemming als ouder of voogd voor de gegevens van je kind.

Wat doen we niet?

Geen reclame, geen verkoop of delen van gegevens, geen tracking of analyse van derden, geen externe lettertypes. Enkel eigen, anonieme tellers (zie Anonieme statistieken). De app laadt niets van andere websites, behalve het Apple-aanmeldscript als je kiest voor "Verder met Apple".

Cookies en opslag op je toestel

We gebruiken één noodzakelijke cookie om je aangemeld te houden (niet leesbaar voor scripts, enkel naar onze eigen site verstuurd). Daarnaast bewaart de app op je toestel een kopie van de profielen en resultaten, en de oefeningen die zonder internet gespeeld werden tot ze naar je account gestuurd zijn. Zo werkt Oeli ook zonder internet. Die kopie gaat niet mee in back-ups en verdwijnt als je je afmeldt. Voor deze noodzakelijke opslag is geen toestemmingsbanner nodig.

Website. De website bewaart alleen je eigen weergavekeuzes (bv. grotere letters) op je toestel, en een kopie van de pagina zodat ze ook zonder verbinding opent. Ook dat is noodzakelijk voor wat je zelf vraagt. Er zijn geen cookies voor statistiek of reclame, dus ook geen cookiebanner.

Aanmelden met de eigen code van je kind. Meldt je kind zich aan met de voornaam en de eigen code, dan krijgt dat toestel dezelfde soort cookie, maar alleen om met dat ene kind te oefenen. Het ziet geen e-mailadres, ouderoverzicht, instellingen of broers en zussen. De aanmelding vervalt na 180 dagen zonder gebruik, en met een nieuwe code meld je je kind overal af.

Eén toestel per kind. Zodat een kind maar op één toestel tegelijk speelt, onthoudt de server kort welk toestel nu met dat kind oefent (een willekeurig nummer en het soort toestel, bv. "iPad"). Dat vervalt na anderhalve minuut zonder gebruik.

Samen met andere ouders

Je kan een andere ouder of vertrouwde volwassene uitnodigen met een e-mailadres, bijvoorbeeld de andere ouder, of een plusouder bij een nieuw samengesteld gezin. We bewaren dat adres bij de uitnodiging (14 dagen geldig). Wie de uitnodiging aanvaardt, ziet en volgt de kinderen die jij deelt, met een eigen account en eigen tweestapsverificatie. Iemand kan zo ook kinderen van verschillende gezinnen in één account volgen.

Wie een kind zelf toevoegde, blijft er altijd de eigenaar van: alleen die ouder kan het kind verwijderen of het delen stoppen.
Je kan op elk moment stoppen met delen of stoppen met volgen. De andere ouder ziet je kinderen dan meteen niet meer.
De andere ouder ziet je naam of e-mailadres, zodat hij of zij weet met wie het gedeeld is.

Welke mails sturen we?

Alleen mails die met je account te maken hebben, nooit reclame of een nieuwsbrief: je e-mailadres bevestigen, een aanmeldcode, een nieuw wachtwoord kiezen, een uitnodiging van een andere ouder, een seintje als een vriendje je kind wil toevoegen (dan moet jij dat goedkeuren), en op zondagavond de weekmail: een kort overzicht van wat je kinderen die week in Oeli deden. De weekmail zet je uit bij Voor ouders › Account of met de link onderaan elke weekmail; we sturen ze alleen als een kind die week oefende. We versturen ze zelf, via de mailserver van onze webhost, met afzender hallo@oeli.be.

Tweestapsverificatie

Ouders melden zich aan met hun wachtwoord en een extra code. Standaard mailen we die code naar je e-mailadres; ze is 10 minuten geldig, werkt één keer en we bewaren ze alleen als onomkeerbare controlewaarde. Kies je liever een authenticator-app, dan bewaren we het geheim voor die codes versleuteld en de herstelcodes alleen als onomkeerbare controlewaarde. Wie zich aanmeldt met Apple, krijgt geen extra code: Apple beveiligt die aanmelding zelf met tweestapsverificatie.

Eigen code voor je kind

Je kan je kind een eigen code geven om zelf aan te melden met de voornaam en die code. We bewaren de code alleen in versleutelde vorm (zodat jij ze later nog kan bekijken) en als onomkeerbare controlewaarde om aan te melden. Je kind ziet zo alleen het eigen profiel. Een nieuwe code maken of de code uitzetten meldt je kind meteen overal af.

Vrienden

Kinderen kunnen vrienden worden met een vriendcode, maar enkel als een ouder van het kind dat de uitnodiging krijgt dat goedkeurt in "Voor ouders". Je kan Vrienden per kind uitzetten en elke vriendschap stoppen.

Wat een vriend ziet: de voornaam van je kind, hoe de Oeli eruitziet, of je kind nu online is en waar (oefenen, een spelletje, het bos). Nooit resultaten, sterren, klas of andere gegevens. Bouwen jullie samen een boomhut, dan zien jullie allebei hoeveel planken er samen al liggen, niet wie hoeveel deed.
Wat de andere ouder ziet: de voornaam van je kind en een deel van jouw naam of e-mailadres (bv. n•••@g•••.com), zodat je weet met wie je kind bevriend is.
Wat we bewaren: de vriendschap, de vriendcode, de plek waar je kind nu is (een dag lang), vaste stickers en zinnetjes tot ze gelezen zijn (en hoogstens 30 dagen), en cadeautjes in het bos tot ze geopend zijn. Er is geen chat en geen vrije tekst.

Contactformulier

Via het contactformulier op de website stuur je ons je naam (mag leeg blijven), je e-mailadres en je bericht. Dat gaat enkel als mail naar hallo@oeli.be, zodat we je kunnen antwoorden; we bewaren het niet in Oeli en zetten je niet op een lijst. Tegen spam tellen we hoeveel berichten er vanaf een IP-adres komen, met een onherkenbare code in plaats van het adres zelf, en die tellers verdwijnen vanzelf na een dag. Je mail bewaren we zolang dat nodig is om je vraag te beantwoorden.

Anonieme statistieken

Om te weten hoeveel Oeli gebruikt wordt, houden we enkel tellers per dag bij. Daarvoor plaatsen we geen cookies, bewaren we niets op je toestel en gebruiken we geen diensten van derden (zoals Google Analytics).

Website: bij elk bezoek aan de startpagina tellen we één weergave op, met het land (opgezocht uit je IP-adres), het soort toestel en systeem (bv. telefoon, iOS), de site waar je vandaan kwam (alleen de naam, bv. "Google") en de taal van je browser. Je IP-adres zelf bewaren we niet.
Unieke bezoekers per dag: we maken van je IP-adres en browser een onleesbare code met een geheime sleutel die elke dag vernieuwt. Codes van vorige dagen worden gewist, zodat we je niet over meerdere dagen kunnen volgen.
App: voor elke afgewerkte oefenreeks of elk spelletje tellen we de klas, het vak, de duur, het land en het soort toestel op, zonder naam, kind of account.

Rechtsgrond: ons gerechtvaardigd belang om Oeli te verbeteren en te weten hoeveel het gebruikt wordt. De tellers bevatten geen persoonsgegevens en worden bewaard zolang Oeli bestaat. Land op basis van IP Geolocation by DB-IP (db-ip.com, CC BY 4.0), lokaal opgezocht op onze eigen server.

Wie verwerkt de gegevens?

Onze webhost Cloud86 (servers in Nederland) bewaart de gegevens en verstuurt de mails, in onze opdracht en volgens een verwerkersovereenkomst. Onze eigen dagelijkse back-ups staan bij GitHub; ze zijn versleuteld voor ze onze server verlaten, en GitHub kan ze niet lezen. Bij aanmelden met Apple wisselt Apple gegevens uit met ons volgens zijn eigen voorwaarden. Kies je een wachtwoord, dan controleren we of het voorkomt in gelekte lijsten via de dienst Have I Been Pwned: daarvoor gaan alleen de eerste vijf tekens van een onleesbare code van je wachtwoord naar die dienst, nooit je wachtwoord of andere gegevens.

Hoe lang?

Zolang je account bestaat. Verwijder je een kind of je account (onder "Voor ouders"), dan worden de gegevens meteen en definitief gewist. In de versleutelde back-ups blijven ze nog hoogstens 35 dagen bestaan (onze eigen dagelijkse back-up; die van de webhost: 7 dagen); die gebruiken we alleen om de site te herstellen na een panne.

Jouw rechten

Je kan je gegevens inkijken (ouderoverzicht), laten verbeteren of wissen, en bezwaar maken. Mail naar hallo@oeli.be. Klachten kan je indienen bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).