BrainBite logo
Try now

Your privacy, looked after.

How we collect, use, and look after data, built around GDPR and the AI Act. With extra care for kids.

Privacy Statement

Last updated: October 14, 2026

Voor Nederlands scroll naar beneden ↓

BrainBite B.V. cares a lot about the privacy of its users, in particular the rights of kids and their parents or caregivers. This note tells you how we collect, use, store, and look after data. It follows GDPR and the AI Act.

Article 1: Definitions

  1. Child data: personal data of children ages 6–16, including name, age, gender, interests, learning goals, progress data and specific learning needs (ADD, ADHD, dyslexia, dyscalculia).
  2. Automated decision-making: decisions taken automatically by systems or algorithms without human intervention.
  3. Sensitive data: special categories of personal data, such as health data or data on special learning needs.
  4. AI Mentors: virtual mentors that use artificial intelligence to provide personalized support to children.
  5. Website: the BrainBite website, accessible via brainbite.ai.
  6. Controller: BrainBite B.V., based at Koningsweg 101, 5211 BH 's-Hertogenbosch, The Netherlands. KvK number: 42044611.
  7. Processor: the party that processes personal data on behalf of BrainBite.ai.
  8. Data subject: the person to whom personal data relates.
  9. Legal representative: the person who can exercise rights on behalf of a data subject under 16.
  10. Data Protection Officer: the officer within BrainBite who supervises compliance with privacy laws.
  11. Dutch DPA: the Dutch supervisory authority in the field of data protection.

Article 2: Collection and use of data

BrainBite collects and processes personal data for the following purposes:

  1. AI-driven personalization: adapting learning paths, content and feedback based on individual performance and preferences.
  2. Support for special learning needs: personalized learning content for children with ADD, ADHD, dyslexia and other learning challenges.
  3. Real-time feedback by AI Mentors: direct support via AI mentors, where speech is converted to text for analysis.
  4. Data analysis: use of anonymized and pseudonymized data to improve educational services.
  5. Research (only with your permission): using pseudonymized learning data to improve BrainBite and sharing it with universities for educational research. See Article 2a.

The following types of data are collected:

  1. Identification data: name, gender and age.
  2. Learning-related data: completed exercises, scores, feedback, progress, interests, goals and preferences.
  3. Special category data: data on special learning needs (ADD, ADHD, dyslexia).
  4. Biometric data: voice recordings of children, converted to text for analysis during 1-on-1 sessions with AI mentors.

Article 2a: Research with pseudonymized learning data

You only give this consent by checking the box that reads: “I agree that BrainBite uses my child's pseudonymized learning data to improve its lessons and products and shares it with universities for educational research. BrainBite never sells data. I can change this at any time in parent settings.” Pseudonymized means we remove names, email addresses and contact details and replace them with a code. The data is still personal data under the GDPR, so this whole privacy statement applies to it.

  1. What we use: learning data, such as which questions your child answers and how long a lesson takes.
  2. Why: to improve BrainBite's lessons and products.
  3. Who we share it with: universities, for educational research. We only share it with a university under a data-sharing agreement that limits its use to that research and requires the university to keep the data secure.
  4. Never sold: we never sell your data or your child's data.
  5. Your choice: research is opt-in. Nothing is used for research unless you agree. You give one answer for your whole BrainBite account. It covers every BrainBite product your family uses and every child on the account.
  6. Changing your mind: you can change your choice at any time in parent settings. If you withdraw, we stop using your child's data for research from then on. Withdrawing doesn't affect what was done lawfully with your permission before.

Legal basis: your consent (Article 6(1)(a) GDPR). Retention follows Article 8.

Article 2b: Marketing email

On our registration forms, the box for BrainBite news reads: “Yes, email me BrainBite news: new lessons and products, offers and events. I can unsubscribe in any email.” These emails are only about BrainBite's own products and services. We don't send offers from other companies.

  1. Customers: if you have bought a BrainBite subscription or started a trial, you receive these emails by default (the soft opt-in of Article 11.7 of the Dutch Telecommunications Act). You can say no when you sign up by checking "Don't send me BrainBite news".
  2. Everyone else: if you sign up for our newsletter or check "Email me BrainBite news" on one of our forms, we first email you a link to confirm. You only receive BrainBite news once you have clicked it.
  3. Unsubscribing: every marketing email has a one-click unsubscribe link. Parents can also turn BrainBite news off in parent settings. Unsubscribing is free.
  4. Account and progress emails are separate: login codes, receipts, payment emails and the weekly report on your child's progress are not marketing. Unsubscribing from BrainBite news doesn't stop them. The weekly report and reminders have their own stop link.

We record when and where you made each choice and which text you saw, so we can show what you agreed to.

Article 3: Consent and rights of data subjects

Parents or caretakers must give explicit consent for the processing of their children's data. You have the following rights:

  1. Access: request access to your child's data.
  2. Rectification: request correction of inaccurate or incomplete data.
  3. Erasure: request deletion of personal data.
  4. Restriction of processing: request limitation of data processing.
  5. Objection: object to processing, including automated decision-making and profiling.
  6. Data portability: request transfer of data in a structured, common and machine-readable format.

Article 4: Automated decision-making and AI use

Automated decision-making is applied for:

  1. Adapting content and learning paths based on progress, performance, interests and learning goals.
  2. Real-time 1-on-1 conversations with AI mentors, where voice data is converted to text for personal guidance.
  3. Profiling of learning needs (ADD, ADHD, dyslexia) for tailored learning routes.

You can object at any time to automated decision-making that has a significant impact on your child. BrainBite is not required to honor the objection if the processing is essential for the service, consent has previously been given, or a legal obligation applies.

Article 5: Security and protection of data

Data is protected through:

  1. Encryption: all personal data is stored encrypted.
  2. Pseudonymization: sensitive data is pseudonymized where possible.
  3. Limited access: only authorized employees and AI mentors have access, exclusively for specific purposes.
  4. External partners: personal data is only shared with external partners with consent of the data subject or their legal representative, unless a legal obligation applies. The exception is the processors that work for us on our instructions. They are listed in Article 5a.

Article 5a: Processors and where your data goes

BrainBite B.V. is the controller. The companies below process personal data on our behalf, or receive it through a tool you have agreed to. They may only use the data to provide their service to us. Where we say “region”, we mean where the data is processed.

Needed to run BrainBite (always on)

  • Supabase (Supabase, Inc.): the database, sign-in and server functions behind every BrainBite app, the Parent Portal, checkout and the forms on this website. It holds accounts, child profiles, progress, consent records and voice session logs. Region: Frankfurt, Germany (EU).
  • Cloudflare (Cloudflare, Inc., USA): hosts and protects this website, our server addresses (be.brainbite.ai) and our file delivery (assets.brainbite.ai), and serves them from data centers close to the visitor. It sees IP addresses and request data. Region: Cloudflare's global network, with European data centers for visitors in Europe.
  • Lovable (Lovable Labs AB, Sweden): the platform on which our apps are built and published. Its connector gateway passes our emails to Resend and inquiries to Pipedrive. Region: Sweden (EU).
  • Stripe (Stripe Payments Europe, Ltd., Ireland): takes payments and manages subscriptions and refunds on its own secure page. We never see your card number. Stripe receives the parent's name and email address, the plan and the amount. If you accepted marketing cookies, campaign identifiers such as an ad click id are stored with the subscription so we can match a sale to an ad. Region: Ireland (EU); Stripe also processes data in the United States.
  • Resend (Resend, Inc., USA): sends our emails: login codes, receipts, weekly reports, replies to the contact form and, with your permission, BrainBite news. It receives the email address, name and the content of the message. Region: United States.
  • Sentry (Functional Software, Inc., USA): error monitoring for this website. It receives technical error data. Text and form fields are masked and no personal details are sent on purpose. Region: Sentry's German data region (EU).
  • Pipedrive (Pipedrive OÜ, Estonia): our contact database for inquiries from schools, tutors, homeschooling requests and PrivateEdGPT, including the booking calendar. It receives the name, email address, organization and the message. Region: EU.
  • Slack (Slack Technologies, LLC, USA): internal alerts to our team about new inquiries and newsletter sign-ups. Only BrainBite staff see them. Region: United States.

Voice and AI

  • ElevenLabs (ElevenLabs, Inc., USA): turns text into the mentors' voices, turns your child's speech into text during voice lessons and runs the Professor BrainBite conversation on the website and in the apps. It receives voice audio, the text and the lesson context. Region: United States, or the EU where EU data residency is switched on.
  • Google Gemini (Google LLC, USA): a second provider for speech-to-text and text-to-speech, and the model behind our teacher and author tools. It receives audio or text. Region: Google's infrastructure, United States and global.
  • OpenAI, through the Lovable AI Gateway (USA): writes the advice in the PrivateEdGPT scan for schools. It receives only what the school types in. It receives no child data. Region: United States.

Only with your permission (cookie choices, see Article 10)

  • Google (Google Ireland Ltd., Ireland, and Google LLC, USA): Google Analytics, Google Tag Manager and Google Ads measurement. Visit statistics and ad results: pages, events, device and approximate location. Analytics cookies and marketing cookies each wait for their own choice. Region: EU and United States.
  • Microsoft Clarity (Microsoft Ireland Operations Ltd., Ireland, and Microsoft Corporation, USA): shows us how visitors use the site: clicks, scrolling and navigation, with form fields masked. Analytics only. Region: EU and United States.
  • Metricool (Metricool Social Media Software, S.L., Spain): website and social media statistics. Analytics only. Region: EU.
  • Meta Pixel (Meta Platforms Ireland Ltd., Ireland): measures and improves our advertising on Facebook and Instagram. Marketing only. Region: EU and United States.
  • TikTok Pixel (TikTok Technology Ltd., Ireland, and TikTok Inc., USA): measures our advertising on TikTok. Marketing only. Region: EU and United States.

Other services this website loads

  • Google Fonts (Google): our fonts are loaded from Google's servers, so your IP address is sent to Google when a page opens. Region: United States and global.
  • OpenDyslexic (fonts.cdnfonts.com): loaded only if you switch on the dyslexia-friendly font in the accessibility settings. Your IP address is sent to that service. Region: United States.
  • YouTube (Google): embedded videos, in privacy-enhanced mode (youtube-nocookie.com). Region: EU and United States.
  • Logo.dev: shows the logos of partner organizations. Your IP address is sent to that service when a logo loads. Region: United States.

Some of these companies are based in, or process data in, the United States. Where personal data leaves the European Economic Area, we only allow it under a transfer mechanism the GDPR recognizes, such as the EU-US Data Privacy Framework or the European Commission's Standard Contractual Clauses.

Article 6: Data sharing with parent dashboards

Children's data (progress, learning results, activities) is shared with parent dashboards. Parents can see their child's progress at any time in the Parent Portal (parent.brainbite.ai). In the parent settings of each BrainBite app, parents can change their account details and their choices on research and marketing.

To delete data, a parent can use “Delete account” in the Parent Portal. The parent settings of our learning apps have a “Request data deletion” button, which opens an email to info@brainbite.ai. Both routes are described in Article 8.

Article 7: Use of biometric and audio data

Voice data from children is collected during 1-on-1 sessions with AI mentors and converted to text. This data is used exclusively for educational purposes, stored encrypted, and kept no longer than necessary for the learning goal.

Article 8: Data retention and deletion

Personal data is retained for the period necessary to achieve the stated purposes, unless a longer retention period is legally required.

  1. Delete your account yourself: in the Parent Portal (parent.brainbite.ai) choose “Delete account”. We send a code to your email address to check it is you. Your account is then locked at once. You can no longer log in, your children disappear from every BrainBite app and a paid subscription stops renewing.
  2. After 30 days: we erase names, email addresses, dates of birth, what your children wrote and said, and the login details of devices. This cannot be undone. What remains are learning statistics, for example how many lessons were done. They can no longer be linked to you or your children.
  3. Changed your mind: within those 30 days, email info@brainbite.ai and we restore your account.
  4. By email: you can also ask us to delete your data by emailing info@brainbite.ai. The parent settings of our learning apps have a “Request data deletion” button that opens that email. We handle the request as described in Article 13.
  5. What we must keep: invoices and payment records stay with us and with Stripe for as long as the law requires.

Article 9: Changes to this privacy statement

BrainBite.ai reserves the right to amend this statement. Material changes will be communicated via email or a notification on the website.

Article 10: Cookies

BrainBite.ai uses the following cookie types:

  1. Functional cookies: for session and login information.
  2. Anonymized analytical cookies: for website statistics without personally identifiable information.
  3. Non-anonymized analytical cookies: for more detailed website statistics.
  4. Tracking cookies: for targeted advertising based on personal interests.

We use Microsoft Clarity to understand how visitors use the website. It can record page visits and interactions such as clicks, scrolling and navigation, together with device and browser information. Form fields that collect personal data are masked. Microsoft Clarity does not load until you accept Analytics in the cookie banner.

Our analytics and marketing tools may include Google Analytics, Microsoft Clarity, Metricool, Meta, Google Ads and TikTok. You can withdraw your consent at any time through Cookie settings. Clarity then stops receiving new events and its known cookies are removed.

Consent for cookies is valid for a period of 13 months.

Article 11: Imagery and offered products

No rights can be derived from the imagery shown alongside products offered on the website.

Article 12: Applicable law

These terms are governed by Dutch law. The court in the district where the controller is established has exclusive jurisdiction in disputes.

Article 13: Contact

Requests are processed within one month, with possible extension to two months for complex or multiple requests.

Contact: info@brainbite.ai

Privacyverklaring

Laatst bijgewerkt: 14/10/2026

BrainBite B.V. hecht veel waarde aan de privacy van gebruikers, in het bijzonder de rechten van kinderen en hun ouders of verzorgers. Deze privacyverklaring beschrijft hoe gegevens worden verzameld, gebruikt, opgeslagen en beschermd, in overeenstemming met de AVG/GDPR en de AI Act.

Artikel 1: Definities

  1. Kindgegevens: persoonsgegevens van kinderen van 6 tot en met 16 jaar, waaronder naam, leeftijd, geslacht, interesses, leerdoelen, voortgangsgegevens en specifieke leerbehoeften (ADD, ADHD, dyslexie, dyscalculie).
  2. Geautomatiseerde besluitvorming: beslissingen automatisch genomen door systemen of algoritmen zonder menselijke tussenkomst.
  3. Gevoelige gegevens: bijzondere categorieën van persoonsgegevens, zoals gezondheidsgegevens of gegevens over speciale leerbehoeften.
  4. AI-Mentoren: virtuele mentoren die gebruikmaken van kunstmatige intelligentie om gepersonaliseerde ondersteuning te bieden aan kinderen.
  5. Website: de website van BrainBite, bereikbaar via brainbite.ai.
  6. Verwerkingsverantwoordelijke: BrainBite B.V., gevestigd te Koningsweg 101, 5211 BH 's-Hertogenbosch, Nederland. KvK-nummer: 42044611.
  7. Verwerker: degene die voor BrainBite.ai persoonsgegevens verwerkt.
  8. Betrokkene: degene op wie een persoonsgegeven betrekking heeft.
  9. Wettelijke vertegenwoordiger: degene die namens een betrokkene onder de 16 jaar rechten kan uitoefenen.
  10. Functionaris Gegevensbescherming: de functionaris die binnen BrainBite toezicht houdt op naleving van de privacywet- en regelgeving.
  11. Autoriteit Persoonsgegevens: de Nederlandse toezichthouder op het gebied van gegevensbescherming.

Artikel 2: Verzameling en gebruik van gegevens

BrainBite verzamelt en verwerkt persoonsgegevens voor de volgende doeleinden:

  1. AI-gestuurde personalisatie: aanpassen van leerpaden, inhoud en feedback op basis van individuele prestaties en voorkeuren.
  2. Ondersteuning van speciale leerbehoeften: gepersonaliseerde leerinhoud voor kinderen met ADD, ADHD, dyslexie en andere leeruitdagingen.
  3. Real-time feedback door AI-Mentoren: directe ondersteuning via AI-mentoren, waarbij spraak wordt omgezet in tekst voor analyse.
  4. Data-analyse: gebruik van geanonimiseerde en gepseudonimiseerde gegevens om de educatieve diensten te verbeteren.
  5. Onderzoek (alleen met jouw toestemming): gepseudonimiseerde leergegevens gebruiken om BrainBite te verbeteren en delen met universiteiten voor onderwijsonderzoek. Zie artikel 2a.

De volgende soorten gegevens worden verzameld:

  1. Identificatiegegevens: naam, geslacht en leeftijd.
  2. Leergerelateerde gegevens: voltooide oefeningen, scores, feedback, voortgang, interesses, doelen en voorkeuren.
  3. Bijzondere categorieën gegevens: gegevens over speciale leerbehoeften (ADD, ADHD, dyslexie).
  4. Biometrische gegevens: stemopnames van kinderen, omgezet in tekst voor analyse tijdens 1-op-1 sessies met AI-mentoren.

Artikel 2a: Onderzoek met gepseudonimiseerde leergegevens

Je geeft deze toestemming alleen door het vakje aan te vinken met de tekst: “Ik geef toestemming dat BrainBite gepseudonimiseerde leergegevens van mijn kind gebruikt om de lessen en producten te verbeteren en ze deelt met universiteiten voor onderwijsonderzoek. BrainBite verkoopt gegevens nooit. Ik kan dit altijd wijzigen in de ouderinstellingen.” Gepseudonimiseerd betekent dat we namen, e-mailadressen en contactgegevens weghalen en vervangen door een code. Het blijven persoonsgegevens onder de AVG, dus deze hele privacyverklaring geldt er ook voor.

  1. Wat we gebruiken: leergegevens, zoals welke vragen je kind beantwoordt en hoe lang een les duurt.
  2. Waarom: om de lessen en producten van BrainBite te verbeteren.
  3. Met wie we ze delen: universiteiten, voor onderwijsonderzoek. We delen ze alleen met een universiteit waarmee we een overeenkomst over het delen van gegevens hebben. Die beperkt het gebruik tot dat onderzoek en verplicht de universiteit de gegevens goed te beveiligen.
  4. Nooit verkocht: we verkopen jouw gegevens en die van je kind nooit.
  5. Jouw keuze: onderzoek is opt-in. Zonder jouw toestemming gebruiken we niets voor onderzoek. Je geeft één antwoord voor je hele BrainBite-account. Het geldt voor alle producten van BrainBite die je gezin gebruikt en voor elk kind in het account.
  6. Van gedachten veranderen: je kunt je keuze altijd wijzigen in de ouderinstellingen. Trek je je toestemming in, dan gebruiken we de gegevens van je kind vanaf dat moment niet meer voor onderzoek. Wat daarvoor met je toestemming is gedaan, blijft rechtmatig.

Grondslag: jouw toestemming (artikel 6 lid 1 sub a AVG). Voor de bewaartermijn geldt artikel 8.

Artikel 2b: Marketingmails

Op onze registratieformulieren staat bij het vakje voor nieuws van BrainBite: “Ja, mail me nieuws van BrainBite: nieuwe lessen en producten, aanbiedingen en evenementen. Ik kan me in elke e-mail afmelden.” Die e-mails gaan alleen over producten en diensten van BrainBite zelf. We sturen geen aanbiedingen van andere bedrijven.

  1. Klanten: heb je een abonnement van BrainBite gekocht of een proefperiode gestart, dan krijg je deze e-mails standaard (de soft opt-in van artikel 11.7 van de Telecommunicatiewet). Je kunt bij het aanmelden nee zeggen door 'Stuur me geen nieuws van BrainBite' aan te vinken.
  2. Alle anderen: meld je je aan voor onze nieuwsbrief of vink je 'Mail me nieuws van BrainBite' aan op een van onze formulieren, dan mailen we je eerst een link om te bevestigen. Pas als je daarop hebt geklikt, krijg je nieuws van BrainBite.
  3. Afmelden: in elke marketingmail staat een afmeldlink die met één klik werkt. Ouders kunnen nieuws van BrainBite ook uitzetten in de ouderinstellingen. Afmelden is gratis.
  4. E-mails over je account en voortgang staan hier los van: inlogcodes, betaalbewijzen, betalingsmails en het weekoverzicht van de voortgang van je kind zijn geen marketing. Als je je afmeldt voor nieuws van BrainBite, krijg je die gewoon nog. Het weekoverzicht en herinneringen hebben een eigen stoplink.

We leggen vast wanneer en waar je elke keuze maakte en welke tekst je zag, zodat we kunnen laten zien waarmee je hebt ingestemd.

Artikel 3: Toestemming en rechten van betrokkenen

Ouders of verzorgers moeten expliciete toestemming geven voor de verwerking van gegevens van hun kinderen. U heeft de volgende rechten:

  1. Toegang: verzoek om inzage in de gegevens van uw kind.
  2. Rectificatie: verzoek om correctie van onjuiste of onvolledige gegevens.
  3. Verwijdering: verzoek om verwijdering van persoonsgegevens.
  4. Beperking van verwerking: verzoek om beperking van de gegevensverwerking.
  5. Bezwaar: bezwaar maken tegen verwerking, inclusief geautomatiseerde besluitvorming en profilering.
  6. Dataportabiliteit: verzoek om overdracht van gegevens in een gestructureerd, gangbaar en machineleesbaar formaat.

Artikel 4: Geautomatiseerde besluitvorming en AI-gebruik

Geautomatiseerde besluitvorming wordt toegepast voor:

  1. Het aanpassen van inhoud en leerpaden op basis van voortgang, prestaties, interesses en leerdoelen.
  2. Real-time 1-op-1 gesprekken met AI-mentoren, waarbij stemdata wordt omgezet in tekst voor persoonlijke begeleiding.
  3. Profilering van leerbehoeften (ADD, ADHD, dyslexie) voor aangepaste leerroutes.

U kunt te allen tijde bezwaar maken tegen geautomatiseerde besluitvorming die een aanzienlijke invloed heeft op uw kind. BrainBite is niet verplicht dit bezwaar te honoreren indien de verwerking essentieel is voor de dienst, toestemming eerder is verleend, of een wettelijke verplichting van toepassing is.

Artikel 5: Beveiliging en bescherming van gegevens

Gegevens worden beschermd door middel van:

  1. Versleuteling: alle persoonsgegevens worden versleuteld opgeslagen.
  2. Pseudonimisering: gevoelige gegevens worden waar mogelijk gepseudonimiseerd.
  3. Beperkte toegang: alleen geautoriseerde medewerkers en AI-mentoren hebben toegang, uitsluitend voor specifieke doeleinden.
  4. Externe partners: persoonsgegevens worden alleen gedeeld met externe partners met toestemming van de betrokkene of diens wettelijk vertegenwoordiger, tenzij een wettelijke verplichting van toepassing is. De uitzondering zijn de verwerkers die in onze opdracht voor ons werken. Zij staan in artikel 5a.

Artikel 5a: Verwerkers en waar je gegevens naartoe gaan

BrainBite B.V. is de verwerkingsverantwoordelijke. De bedrijven hieronder verwerken persoonsgegevens in onze opdracht, of ontvangen ze via een tool waarmee je hebt ingestemd. Ze mogen de gegevens alleen gebruiken om hun dienst aan ons te leveren. Met ‘regio’ bedoelen we waar de gegevens worden verwerkt.

Nodig om BrainBite te laten werken (altijd aan)

  • Supabase (Supabase, Inc.): de database, het inloggen en de serverfuncties achter elke BrainBite-app, het Ouderportaal, het afrekenen en de formulieren op deze website. Hier staan accounts, kindprofielen, voortgang, toestemmingen en logboeken van spraaksessies. Regio: Frankfurt, Duitsland (EU).
  • Cloudflare (Cloudflare, Inc., VS): host en beschermt deze website, onze serveradressen (be.brainbite.ai) en onze bestandslevering (assets.brainbite.ai) en levert ze vanuit datacenters dicht bij de bezoeker. Cloudflare ziet IP-adressen en verzoekgegevens. Regio: het wereldwijde netwerk van Cloudflare, met Europese datacenters voor bezoekers in Europa.
  • Lovable (Lovable Labs AB, Zweden): het platform waarop onze apps worden gebouwd en gepubliceerd. De connector-gateway stuurt onze e-mails door naar Resend en aanvragen naar Pipedrive. Regio: Zweden (EU).
  • Stripe (Stripe Payments Europe, Ltd., Ierland): verwerkt betalingen en beheert abonnementen en terugbetalingen op een eigen beveiligde pagina. Wij zien je kaartnummer nooit. Stripe ontvangt de naam en het e-mailadres van de ouder, het abonnement en het bedrag. Heb je marketingcookies geaccepteerd, dan worden campagne-identifiers zoals een advertentieklik-id bij het abonnement bewaard, zodat we een verkoop aan een advertentie kunnen koppelen. Regio: Ierland (EU); Stripe verwerkt gegevens ook in de Verenigde Staten.
  • Resend (Resend, Inc., VS): verstuurt onze e-mails: inlogcodes, betaalbewijzen, weekoverzichten, antwoorden via het contactformulier en, met jouw toestemming, nieuws van BrainBite. Resend ontvangt het e-mailadres, de naam en de inhoud van het bericht. Regio: Verenigde Staten.
  • Sentry (Functional Software, Inc., VS): foutmonitoring voor deze website. Sentry ontvangt technische foutgegevens. Tekst en formuliervelden worden afgeschermd en er worden niet bewust persoonsgegevens meegestuurd. Regio: de Duitse dataregio van Sentry (EU).
  • Pipedrive (Pipedrive OÜ, Estland): onze contactdatabase voor aanvragen van scholen, bijlesgevers, thuisonderwijs en PrivateEdGPT, inclusief de boekingskalender. Pipedrive ontvangt de naam, het e-mailadres, de organisatie en het bericht. Regio: EU.
  • Slack (Slack Technologies, LLC, VS): interne meldingen aan ons team over nieuwe aanvragen en nieuwsbriefaanmeldingen. Alleen medewerkers van BrainBite zien ze. Regio: Verenigde Staten.

Spraak en AI

  • ElevenLabs (ElevenLabs, Inc., VS): zet tekst om in de stemmen van de mentoren, zet de spraak van je kind tijdens spraaklessen om in tekst en verzorgt het gesprek met Professor BrainBite op de website en in de apps. ElevenLabs ontvangt spraakopnames, de tekst en de context van de les. Regio: Verenigde Staten, of de EU als EU-dataresidentie is ingeschakeld.
  • Google Gemini (Google LLC, VS): een tweede aanbieder voor spraak-naar-tekst en tekst-naar-spraak, en het model achter onze tools voor docenten en auteurs. Gemini ontvangt audio of tekst. Regio: de infrastructuur van Google, Verenigde Staten en wereldwijd.
  • OpenAI, via de Lovable AI Gateway (VS): schrijft het advies in de PrivateEdGPT-scan voor scholen. Het ontvangt alleen wat de school zelf invult. Het ontvangt geen kindgegevens. Regio: Verenigde Staten.

Alleen met jouw toestemming (cookiekeuzes, zie artikel 10)

  • Google (Google Ireland Ltd., Ierland, en Google LLC, VS): Google Analytics, Google Tag Manager en meting van Google Ads. Bezoekstatistieken en advertentieresultaten: pagina's, gebeurtenissen, apparaat en bij benadering de locatie. Analytische cookies en marketingcookies wachten elk op hun eigen keuze. Regio: EU en Verenigde Staten.
  • Microsoft Clarity (Microsoft Ireland Operations Ltd., Ierland, en Microsoft Corporation, VS): laat ons zien hoe bezoekers de site gebruiken: klikken, scrollen en navigeren, met afgeschermde formuliervelden. Alleen Analytics. Regio: EU en Verenigde Staten.
  • Metricool (Metricool Social Media Software, S.L., Spanje): website- en socialmediastatistieken. Alleen Analytics. Regio: EU.
  • Meta Pixel (Meta Platforms Ireland Ltd., Ierland): meet en verbetert onze advertenties op Facebook en Instagram. Alleen Marketing. Regio: EU en Verenigde Staten.
  • TikTok Pixel (TikTok Technology Ltd., Ierland, en TikTok Inc., VS): meet onze advertenties op TikTok. Alleen Marketing. Regio: EU en Verenigde Staten.

Andere diensten die deze website laadt

  • Google Fonts (Google): onze lettertypen worden geladen van de servers van Google, dus je IP-adres gaat naar Google zodra een pagina opent. Regio: Verenigde Staten en wereldwijd.
  • OpenDyslexic (fonts.cdnfonts.com): wordt alleen geladen als je het dyslexievriendelijke lettertype aanzet in de toegankelijkheidsinstellingen. Je IP-adres gaat dan naar die dienst. Regio: Verenigde Staten.
  • YouTube (Google): ingesloten video's, in de privacyvriendelijke modus (youtube-nocookie.com). Regio: EU en Verenigde Staten.
  • Logo.dev: toont de logo's van partnerorganisaties. Je IP-adres gaat naar die dienst zodra een logo laadt. Regio: Verenigde Staten.

Sommige van deze bedrijven zijn gevestigd in de Verenigde Staten of verwerken daar gegevens. Gaan persoonsgegevens buiten de Europese Economische Ruimte, dan staan we dat alleen toe met een doorgiftemechanisme dat de AVG erkent, zoals het EU-VS Data Privacy Framework of de modelcontractbepalingen van de Europese Commissie.

Artikel 6: Gegevensdeling met ouderdashboards

Gegevens van kinderen (voortgang, leerresultaten, activiteiten) worden gedeeld met ouderdashboards. Ouders zien de voortgang van hun kind op elk moment in het Ouderportaal (parent.brainbite.ai). In de ouderinstellingen van elke BrainBite-app kunnen ouders hun accountgegevens en hun keuzes over onderzoek en marketing wijzigen.

Om gegevens te verwijderen kan een ouder ‘Account verwijderen’ gebruiken in het Ouderportaal. In de ouderinstellingen van onze leerapps staat een knop ‘Gegevensverwijdering aanvragen’, die een e-mail aan info@brainbite.ai opent. Beide routes staan beschreven in artikel 8.

Artikel 7: Gebruik van biometrische en geluidsdata

Stemdata van kinderen wordt tijdens 1-op-1 sessies met AI-mentoren verzameld en omgezet in tekst. Deze data worden uitsluitend gebruikt voor educatieve doeleinden, versleuteld opgeslagen en niet langer bewaard dan noodzakelijk voor het leerdoel.

Artikel 8: Dataretentie en verwijdering

Persoonsgegevens worden bewaard voor de periode die noodzakelijk is om de beschreven doeleinden te bereiken, tenzij een langere bewaartermijn wettelijk verplicht is.

  1. Verwijder je account zelf: kies in het Ouderportaal (parent.brainbite.ai) ‘Account verwijderen’. We sturen een code naar je e-mailadres om te checken dat jij het bent. Je account gaat dan meteen op slot. Je kunt niet meer inloggen, je kinderen verdwijnen uit alle BrainBite-apps en een betaald abonnement wordt niet meer verlengd.
  2. Na 30 dagen: wissen we namen, e-mailadressen, geboortedata, wat je kinderen schreven en zeiden, en de inloggegevens van apparaten. Dat is niet meer terug te draaien. Wat overblijft zijn leerstatistieken, bijvoorbeeld hoeveel lessen er zijn gedaan. Die zijn niet meer aan jou of je kinderen te koppelen.
  3. Bedenk je je: mail binnen die 30 dagen naar info@brainbite.ai en we zetten je account terug.
  4. Per e-mail: je kunt ons ook vragen je gegevens te verwijderen door te mailen naar info@brainbite.ai. In de ouderinstellingen van onze leerapps staat een knop ‘Gegevensverwijdering aanvragen’ die die e-mail opent. We behandelen het verzoek zoals beschreven in artikel 13.
  5. Wat we moeten bewaren: facturen en betaalgegevens blijven bij ons en bij Stripe zolang de wet dat vraagt.

Artikel 9: Wijzigingen in deze privacyverklaring

BrainBite.ai behoudt zich het recht voor deze verklaring te wijzigen. Wezenlijke wijzigingen worden via e-mail of een kennisgeving op de website gecommuniceerd.

Artikel 10: Cookies

BrainBite.ai maakt gebruik van de volgende cookietypen:

  1. Functionele cookies: voor sessie- en inloginformatie.
  2. Geanonimiseerde analytische cookies: voor websitestatistieken zonder persoonlijk identificeerbare gegevens.
  3. Niet-geanonimiseerde analytische cookies: voor gedetailleerdere websitestatistieken.
  4. Tracking cookies: voor gerichte advertenties op basis van persoonlijke interesses.

We gebruiken Microsoft Clarity om te begrijpen hoe bezoekers de website gebruiken. Het kan paginabezoeken en handelingen zoals klikken, scrollen en navigeren vastleggen, samen met informatie over het apparaat en de browser. Formuliervelden met persoonsgegevens worden afgeschermd. Microsoft Clarity wordt pas geladen nadat je Analytics accepteert in de cookiebanner.

Onze tools voor analytics en marketing kunnen Google Analytics, Microsoft Clarity, Metricool, Meta, Google Ads en TikTok omvatten. Je kunt je toestemming altijd intrekken via Cookie-instellingen. Clarity ontvangt dan geen nieuwe gebeurtenissen meer en de bekende Clarity-cookies worden verwijderd.

Toestemming voor cookies is geldig voor een periode van 13 maanden.

Artikel 11: Beeldmateriaal en aangeboden producten

Aan het beeldmateriaal dat bij aangeboden producten op de website wordt getoond, kunnen geen rechten worden ontleend.

Artikel 12: Toepasselijk recht

Deze voorwaarden worden beheerst door Nederlands recht. De rechtbank in het arrondissement waar de verwerkingsverantwoordelijke is gevestigd, heeft exclusieve bevoegdheid bij geschillen.

Artikel 13: Contact

Verzoeken worden binnen één maand verwerkt, met mogelijke verlenging tot twee maanden bij complexe of meervoudige verzoeken.

Contact: info@brainbite.ai