Privacybeleid

Ingangsdatum: 14 oktober 2026

In het kort

Katsjing is een app waarin kinderen munten verdienen met klusjes en ouders alles beheren. We verzamelen zo weinig mogelijk:

• Zonder account blijft alles wat je in de app invult (kinderen, taken, beloningen, munten) op je toestel. De app werkt ook zonder internet.
• Helemaal stil is de app niet: als je toestel online is, vraagt de app bij het opstarten aan RevenueCat of Premium actief is, en aan onze server (Supabase) of er een verplichte update is. Daarbij gaan technische gegevens mee, zoals je IP-adres, de versie van de app en het toestelmodel, maar geen gegevens van je kind. Zie 2.2.
• Cloud-synchronisatie is optioneel. Pas als je een ouderaccount en een gezin aanmaakt, komen je gegevens op onze server, in de EU.
• Geen advertenties, geen tracking, geen analytics-software, geen locatie, geen foto's.
• Android kan de gegevens van de app opnemen in je eigen Google-back-up. Zie 2.6 voor hoe je dat uitzet.
• Je kunt je gegevens exporteren, en je account of een deel van je gegevens zelf verwijderen in de app (zie katsjing.app/account/delete).

De volledige details staan hieronder.

1. Wie is verantwoordelijk voor je gegevens?

Katsjing is een app van Bartificial Studio. De verwerkingsverantwoordelijke voor je gegevens is:

Bartificial Studio — commerciële naam van Bart Vanuytven, eenmanszaak
Stokt 128, 2400 Mol, België
Ondernemingsnummer (KBO): 1040.549.880
E-mail: support@katsjing.app

"Katsjing" is de merknaam van de app; "Bartificial Studio" is de onderneming die erachter zit en die verantwoordelijk is voor de verwerking van je gegevens.

Voor alle vragen over privacy of over dit beleid kun je ons bereiken op support@katsjing.app.

2. Welke gegevens verwerken we?

2.1 Op je toestel (altijd)

Deze gegevens bewaart de app in de lokale opslag van je toestel. Zonder cloud-synchronisatie verlaten ze je toestel niet, behalve via je eigen Android-back-up (zie 2.6):

• Naam of bijnaam van elk kind, door jou als ouder ingevuld.
• Voortgang: verdiende en uitgegeven munten, spaarpot, streaks, jokers, dagdoel, badges, avatars (vaste emoji-iconen, geen foto's), spaardoelen en de dagelijkse geschiedenis van taken en beloningen.
• De taken, beloningen en spaardoelen die je zelf aanmaakt.
• Een ouderpincode van vier cijfers, als je die instelt. De app bewaart ze alleen als hash (een onomkeerbare afgeleide), nooit de code zelf.
• Een beveiligingslogboek met de laatste 30 gebeurtenissen rond de pincode (zoals inloggen, wijzigen of resetten), zichtbaar voor de ouder.
• De taal van de app.
• Feedback die nog niet verstuurd is (zie 2.4).

2.2 Bij het opstarten met internet, ook zonder account

Ook als je geen account hebt, maakt de app verbinding met twee diensten zodra je toestel online is: bij het opstarten, en daarna af en toe opnieuw, bijvoorbeeld als je terugkeert naar de app of de verbinding terugkomt.

• RevenueCat, om te weten of Premium actief is op dit toestel en om de aanbiedingen uit Google Play te tonen. RevenueCat ontvangt daarbij: een willekeurige, anonieme ID die de app per installatie aanmaakt (of, als het toestel aan een gezin gekoppeld is, de interne ID van je gezin), je IP-adres, de versie van de app en van Android, merk en model van het toestel, je taal- en regio-instellingen en het land van je Google Play-account (storefront). Koop je Premium, dan ontvangt RevenueCat ook de aankoopgegevens die Google Play doorgeeft, zoals het product, het aankoopbewijs en de looptijd. RevenueCat krijgt geen naam of e-mailadres uit de app.
• Supabase (onze server), om na te gaan welke versie van de app minimaal nodig is. Is je versie te oud, dan vraagt de app je om bij te werken. Supabase ontvangt daarbij je IP-adres, de user agent van de app (met de Android-versie en het toestelmodel) en de versie van de app.

Gegevens over je kind of over wat je in de app invult, gaan hierbij niet mee. Zonder internet gebeurt dit niet, en werkt de app gewoon verder.

2.3 Met een ouderaccount en cloud-synchronisatie (optioneel)

Wil je je gegevens op meerdere toestellen gebruiken, dan maak je een ouderaccount en een gezin aan. Je gegevens komen dan op onze serveromgeving bij Supabase. Daarbij verwerken we aanvullend:

• Het e-mailadres en wachtwoord van de ouder, beheerd door Supabase Authentication. Het wachtwoord wordt niet leesbaar opgeslagen.
• De taal van je account (de taal van de app), zodat bevestigings- en wachtwoordmails in jouw taal komen.
• Een gezinsnaam. Die is verplicht als je een gezin aanmaakt; je kiest hem zelf en hij hoeft niet je echte familienaam te zijn.
• De gegevens uit 2.1 die nodig zijn om te synchroniseren: naam of bijnaam en avatar van elk kind, de voortgang, en de taken, beloningen en spaardoelen met hun status. De ouderpincode, het beveiligingslogboek en de dagelijkse geschiedenis blijven op het toestel.
• Per gekoppeld toestel: een anonieme identiteit voor kindtoestellen (zonder e-mailadres of wachtwoord), het toestelmodel dat het toestel zelf doorgeeft (bijvoorbeeld "NE2211"), een toestelnaam als je die als ouder zelf invult, de datum van koppelen en wanneer het toestel laatst actief was. Toestelmodel en "laatst actief" worden ook bijgehouden voor het toestel waarop je als ouder ingelogd bent.
• Koppelcodes (zes cijfers, tien minuten geldig) en het tijdstip van verkeerd ingevoerde codes, om het raden van codes te beperken.

Een kindtoestel krijgt geen e-mailadres of wachtwoord. Het wordt gekoppeld met een koppelcode die de ouder op zijn eigen toestel maakt.

2.4 Feedback

Je kunt ons via de app feedback sturen: een score (1 tot 5), een bericht, en alleen als je dat zelf invult je e-mailadres, zodat we kunnen antwoorden. Feedback wordt pas verstuurd als het toestel aan een gezin gekoppeld is, en wordt aan dat gezin gekoppeld. Tot dan blijft ze op je toestel wachten.

2.5 Aankopen

Premium koop je via Google Play: een maand- of jaarabonnement, of een eenmalige, levenslange aankoop. De betaling verloopt via Google; wij ontvangen geen betaalgegevens zoals je kaartnummer. RevenueCat houdt voor ons bij of Premium actief is (zie 2.2). Dat gebeurt bij elke installatie, ook als je nooit iets koopt.

2.6 Android-back-up

Katsjing staat de automatische back-up van Android toe. Dat is een bewuste keuze: zo kunnen ook gebruikers zonder account hun gegevens meenemen naar een nieuw toestel. Staat back-up in je Google-account aan, dan kan Android de gegevens die de app op je toestel bewaart (zie 2.1) opnemen in je eigen Google-back-up en die terugzetten op een nieuw toestel. Die back-up hoort bij jouw Google-account en valt onder het privacybeleid van Google; wij hebben er geen toegang toe.

Wil je dat niet, zet dan de back-up uit in de instellingen van je toestel, meestal via Instellingen → Google → Back-up (de naam van het menu verschilt per toestel). Let op: dat geldt dan voor alle apps op je toestel, niet alleen voor Katsjing. Een eigen back-upbestand maken kan ook in de app, via ‘Back-up & Herstel’.

2.7 Wat we niet verzamelen

Geen locatiegegevens, geen foto's of camerabeelden, geen contactenlijst, geen advertentie-ID (de app vraagt die toestemming niet), geen gegevens over je gedrag in de app. We tonen geen advertenties en gebruiken geen analytics- of trackingsoftware, zoals Google Analytics of Firebase Analytics. De statistieken in Premium berekent de app zelf, uit de gegevens op je toestel.

3. Waarom verwerken we deze gegevens? (rechtsgronden)

Onder de AVG (GDPR) verwerken we je gegevens op basis van:

• Uitvoering van onze overeenkomst met jou (art. 6.1.b AVG): om de app te laten werken en, als je die kiest, cloud-synchronisatie en Premium te leveren.
• Ons gerechtvaardigd belang (art. 6.1.f AVG): om bij het opstarten na te gaan of Premium actief is en of je versie van de app nog ondersteund wordt, en om misbruik van koppelcodes te beperken.
• Je toestemming (art. 6.1.a AVG): voor het versturen van feedback, met eventueel je e-mailadres. Deze toestemming kun je op elk moment intrekken.
• Ouderlijke toestemming voor gegevens van je kind (art. 8 AVG): zie sectie 4.

4. Gegevens van kinderen

Katsjing is bedoeld voor kinderen, onder toezicht van een ouder of voogd, en we behandelen de app als een app voor kinderen: geen advertenties, geen tracking, geen analytics-software. De ouder richt de app in, voert de naam of bijnaam van het kind in en beheert alle instellingen, eventueel afgeschermd met een pincode. Het kind maakt geen account aan en voert geen e-mailadres of andere contactgegevens in. Een kindtoestel wordt gekoppeld met een koppelcode van de ouder en krijgt een anonieme identiteit.

Door een kindprofiel aan te maken, geef je als houder van het ouderlijk gezag toestemming voor de beperkte verwerking die hierboven is beschreven. Schakel je (optioneel) cloud-synchronisatie in, dan steunt die op de overeenkomst met jou (zie sectie 3). In België ligt de leeftijd waarop een kind zelf kan toestemmen in verband met online diensten op 13 jaar; voor jongere kinderen is toestemming van de ouder vereist, wat via dit ouderbeheer gebeurt.

We verzamelen bewust zo weinig mogelijk gegevens van kinderen: in de kern niet meer dan een naam of bijnaam en de voortgang in de app. Een bijnaam is genoeg.

5. Met wie delen we gegevens? (verwerkers)

We verkopen je gegevens nooit. We schakelen een beperkt aantal dienstverleners in die namens ons gegevens verwerken:

• Supabase: voor de minimumversie (bij elke installatie, zie 2.2) en, met een account, voor de opslag van je account- en gezinsgegevens en de authenticatie. Supabase Auth maakt ook de bevestigings- en wachtwoordmails aan; die worden verstuurd via Google (zie hieronder). Onze gegevens staan in de regio eu-west-1 (Ierland), binnen de Europese Unie. Zie supabase.com/privacy.
• RevenueCat: voor de aankoopstatus, bij elke installatie (zie 2.2). RevenueCat is gevestigd in de Verenigde Staten, dus deze gegevens kunnen buiten de EU verwerkt worden. Die doorgifte steunt op de standaardcontractbepalingen van de Europese Commissie (besluit 2021/914), opgenomen in de verwerkersovereenkomst van RevenueCat. Zie revenuecat.com/privacy.
• Google: Google Play verwerkt je betaling als je Premium koopt. Via Google Workspace versturen we de bevestigings- en wachtwoordmails van je account (vanuit het mailaccount van Bartificial Studio), en ontvangen we de mails die je naar support@katsjing.app stuurt. Google kan deze gegevens ook buiten de EU verwerken. Die doorgifte steunt op het EU-VS Data Privacy Framework (Google LLC is gecertificeerd) en op de standaardcontractbepalingen in de verwerkersovereenkomst van Google. Zie policies.google.com/privacy.
• Cloudflare: host deze website (katsjing.app) en verwerkt daarvoor technische gegevens zoals je IP-adres.

De Android-back-up uit 2.6 is een dienst die je zelf bij Google gebruikt; wij sturen daar niets heen.

6. Waar worden je gegevens bewaard?

• Op je toestel, en eventueel in je eigen Google-back-up (2.6).
• Met een account: bij Supabase, in de regio eu-west-1 (Ierland), binnen de EU.
• Aankoopstatus en de technische gegevens uit 2.2: bij RevenueCat, dat gevestigd is in de Verenigde Staten. Die doorgifte steunt op de standaardcontractbepalingen van de Europese Commissie (besluit 2021/914), opgenomen in de verwerkersovereenkomst van RevenueCat.
• Betalingen: bij Google Play. Accountmails en mails aan support@katsjing.app: bij Google Workspace. Google kan deze gegevens ook buiten de EU verwerken. Die doorgifte steunt op het EU-VS Data Privacy Framework (Google LLC is gecertificeerd) en op de standaardcontractbepalingen in de verwerkersovereenkomst van Google.

7. Hoe lang bewaren we je gegevens?

• Lokale gegevens blijven op je toestel zolang de app geïnstalleerd is. Ze verdwijnen als je ze in de app wist of de app verwijdert. Ook als je je account verwijdert, blijven ze standaard op je toestel staan, tenzij je kiest om ze ook te wissen. Een Android-back-up blijft bewaard volgens de regels van Google.
• Cloud-gegevens bewaren we zolang je account bestaat. Verwijder je je account in de app (Ouders Dashboard → Overzicht → Beheerfuncties → Cloud-sync & gezinstoegang → Account verwijderen), dan wissen we meteen je ouderaccount en je gezin in de cloud met alles erin (kindprofielen, taken, beloningen, munten, spaardoelen, badges, avatars, gekoppelde toestellen en feedback), verwijderen we de anonieme identiteit van de kindtoestellen van je gezin en laten we RevenueCat de klantgegevens van je gezin wissen. Je krijgt een referentie (KD-…) als bewijs.
• Kopieën in back-ups en logbestanden van Supabase en RevenueCat, waaronder de technische gegevens uit 2.2, verdwijnen niet meteen. Ze worden verwijderd volgens de bewaartermijnen van die diensten.
• De anonieme RevenueCat-ID van een installatie die nooit aan een gezin gekoppeld was, blijft bij RevenueCat. Ze bevat geen naam of e-mailadres; wij kunnen ze niet aan jou koppelen.
• Verkeerd ingevoerde koppelcodes tellen één dag mee; daarna ruimen we ze op bij een volgende koppelpoging. Verwijder je een taak, beloning, spaardoel of gekoppeld toestel, dan bewaren we een technische verwijzing (alleen interne nummers, geen inhoud), zodat je andere toestellen het ook wissen. Na 30 dagen ruimen we die op bij een volgende verwijdering. Verwijder je je account, dan verdwijnt dit allemaal mee.
• Heb je de app niet meer? Mail dan naar support@katsjing.app; we verwerken je aanvraag binnen 30 dagen. Alle details staan op katsjing.app/account/delete.
• Van elke verwijdering bewaren we een bewijs zonder persoonsgegevens: de referentie, het tijdstip, het aantal losgekoppelde kindtoestellen en het resultaat bij RevenueCat. Omdat het niet naar jou of je gezin leidt, bewaren we dit bewijs zonder einddatum.
• Je aankopen blijven bij je Google-account. Een levenslange Premium-aankoop wordt niet terugbetaald als je je account verwijdert. Een lopend abonnement stopt niet vanzelf: zeg het zelf op in de Google Play Store.
• Feedback bewaren we zolang nodig om je vraag te behandelen en de app te verbeteren, en uiterlijk tot je je account verwijdert.
• Mails aan support@katsjing.app bewaren we zolang nodig om je vraag te behandelen.

8. Beveiliging

We nemen passende maatregelen om je gegevens te beschermen. In de cloud zijn gegevens per gezin afgeschermd (row-level security), gebruikt een kindtoestel een anonieme identiteit in plaats van een e-mailadres, verloopt toegang via beveiligde authenticatie en is het aantal pogingen om een koppelcode te raden beperkt. Op het toestel wordt de ouderpincode alleen als hash bewaard. Geen enkele dienst kan absolute veiligheid garanderen, maar we houden de risico's klein door zo weinig mogelijk gegevens te verzamelen.

9. Jouw rechten

Onder de AVG heb je het recht om:

• je gegevens in te zien;
• onjuiste gegevens te laten corrigeren;
• je gegevens te laten verwijderen;
• de verwerking te beperken of er bezwaar tegen te maken;
• je gegevens te laten overdragen (de app maakt hiervoor een back-upbestand met je gegevens, via ‘Back-up & Herstel’ → ‘Exporteer back-up’);
• je toestemming in te trekken, zonder dat dit eerdere verwerking ongeldig maakt. Cloud-synchronisatie kun je op elk moment stoppen, of je kunt je account verwijderen.

Je account, of alleen een deel van je gegevens, verwijder je het snelst zelf in de app; hoe dat werkt, lees je op katsjing.app/account/delete. Voor de andere rechten, of als je de app niet meer hebt, mail je naar support@katsjing.app.

Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Belgische toezichthouder:

Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Brussel
contact@apd-gba.be — www.gegevensbeschermingsautoriteit.be

10. Cookies en tracking

Katsjing gebruikt geen advertentie- of trackingcookies. De app gebruikt de lokale opslag van je toestel alleen om te werken, ook zonder internet. Deze website plaatst zelf geen cookies en gebruikt geen analytics.

11. Wijzigingen in dit privacybeleid

We kunnen dit beleid van tijd tot tijd aanpassen. Bij belangrijke wijzigingen passen we de ingangsdatum bovenaan aan en, waar gepast, informeren we je in de app.

12. Contact

Vragen over dit privacybeleid of over je gegevens? Mail naar support@katsjing.app.