Concept. Dit beleid is nog niet nagelopen tegen de versie die in de App Store komt.

Privacybeleid

Versie van 18 september 2026

Wizzy bewaart de gegevens van je gezin in de cloud, zodat elke iPad en telefoon hetzelfde bord ziet. Alleen je eigen gezin kan erbij. Er zitten geen advertenties of tracking in, en kinderen krijgen nooit een account.

Wie we zijn

Wizzy wordt uitgegeven door The Sum of Digital B.V., ingeschreven bij de Kamer van Koophandel onder nummer 84749784. Wij bepalen wat er met je gegevens gebeurt; in de taal van de AVG zijn wij de verwerkingsverantwoordelijke. Vragen over dit beleid of over je gegevens stel je via support@gowizzy.com.

Je account

Wizzy begint zonder inloggen. Bij de eerste start maakt de app een naamloos account aan: een willekeurige code, zonder naam of e-mailadres. Daaraan hangt je gezin.

Log je later in, dan koppelt Wizzy je inlog aan dat account. Dat kan op drie manieren:

• Met Apple. We krijgen je e-mailadres, of het doorstuuradres van Apple als je kiest voor “Verberg mijn e-mailadres”. We vragen Apple alleen om je e-mailadres, niet om je naam.
• Met Google. We krijgen je e-mailadres. Google geeft ook je naam en de link naar je profielfoto mee; die staan bij je account, maar Wizzy gebruikt ze niet.
• Met e-mail en wachtwoord. We bewaren je e-mailadres. Je wachtwoord staat alleen als hash opgeslagen, zodat niemand het kan teruglezen, wij ook niet. Vraag je een nieuw wachtwoord aan, dan stuurt Firebase die mail namens ons.

Kinderen loggen nooit in en krijgen geen account.

Wat we van je gezin bewaren

In de cloud, zodat elk toestel van je gezin hetzelfde ziet:

• je gezin: een naam (standaard “Thuis”), je tijdzone, de bedtijd, de instellingen die voor het hele gezin gelden, en of je gezin een abonnement heeft;
• wie er lid is: de code van elk account, welke rol het heeft en sinds wanneer. Geen naam en geen e-mailadres;
• je kinderen: de naam die je invult (een voornaam of bijnaam is genoeg), het geboortejaar, een emoji, de getekende avatar en de gekozen wereld. Geen geboortedatum, geen foto en geen e-mailadres;
• klussen, categorieën, de winkel, spaardoelen en de cadeaus op het trofeepad;
• wat er gebeurt: welke klus wanneer is afgevinkt (dag en tijd), wat er verdiend, gekocht en ingewisseld is, de verdiende en opgenomen minuten schermtijd, de weekdoelen en de spullen van de avatar, en vanaf welk account iets werd afgevinkt of teruggedraaid, met de notitie die een ouder daarbij typt;
• totalen per kind per maand, die we uit die gebeurtenissen berekenen;
• de pincode van het ouderpaneel: niet de cijfers zelf, maar een hash ervan.

De pincode is een drempel voor kinderen, geen wachtwoord. Kies er een die je nergens anders gebruikt.

Elk toestel houdt een kopie van de gegevens van je gezin bij, zodat Wizzy ook zonder internet werkt. Alleen op het toestel zelf, en nooit in de cloud: of het geluid en voorlezen aan staan, of Face ID aan staat, welk profiel er opent, en hoe vaak er een verkeerde pincode is ingetikt. Voorlezen doet de stem van iOS op het toestel zelf; daar gaat niets voor over het internet.

Meldingen

Staat je gezin alleen op één telefoon, dan kan Wizzy je daar één keer aan herinneren. Dat is een melding die je toestel zelf bewaart en toont: hij wordt op de telefoon ingepland, er gaat geen meldingstoken naar ons of naar Apple, en wij sturen niets vanaf een server. Je toestel vraagt de eerste keer om toestemming; zeg je nee, dan verandert er verder niets. Log je in, dan vervalt de herinnering.

Daarnaast kan Wizzy je meldingen sturen vanaf onze kant. Alleen aan een ouder, nooit aan een kind, en alleen over iets wat al in het ouderpaneel op je wacht. In deze versie is dat er één: er ligt een bonnetje klaar dat je kind nog van je moet krijgen. Nooit reclame, en nooit een duwtje om de app maar weer open te doen.

Die meldingen zet je zelf aan. Doe je dat niet, dan vraagt de app niets en bewaren we niets. Zet je ze wel aan, dan bewaren we bij je gezin per toestel een meldingssleutel: het adres waar een melding heen moet, uitgegeven door het toestel zelf. Daarbij staat welk soort toestel het is, wanneer die sleutel voor het laatst is bijgewerkt, en bij welk ouderaccount het toestel hoort, zodat alleen die ouder de sleutel kan wijzigen en de melding krijgt. Meer niet. De melding gaat van ons naar Firebase Cloud Messaging van Google, en op een iPhone of iPad daarna naar de meldingsdienst van Apple (APNs). Zet je meldingen weer uit, dan gooien we de sleutel van dat toestel meteen weg. Verwijder je de app of doe je het toestel weg, dan werkt de sleutel niet meer: dat merken we bij de eerstvolgende melding, en dan gaat hij weg.

Waarvoor we dat gebruiken

Alleen om Wizzy voor je gezin te laten werken: het bord, het ouderpaneel, en hetzelfde beeld op elk toestel. Dat is de afspraak tussen jou en ons (artikel 6 lid 1 onder b van de AVG).

De gegevens van je kinderen vul jij in, als ouder. We gebruiken ze voor niets anders dan het bord van je gezin, en nooit om een kind te volgen of een profiel van hem of haar te maken. Dat doen we op grond van jouw en ons belang om de app voor je gezin te laten werken (artikel 6 lid 1 onder f).

Om Wizzy te beveiligen en misbruik tegen te gaan, verwerkt onze clouddienst ook technische gegevens, zoals je IP-adres, en controleert hij met App Attest van Apple of een verzoek echt uit de app komt (ook artikel 6 lid 1 onder f). Wij gebruiken die gegevens verder nergens voor.

Wie er verder bij komt

Wizzy draait op Firebase van Google. Google verwerkt je gegevens alleen in onze opdracht, als verwerker, onder de verwerkersvoorwaarden van Firebase.

• De database met de gegevens van je gezin (Cloud Firestore) staat in de Europese Unie, net als de functies die op de server draaien, zoals het wissen van een gezin.
• De accounts (Firebase Authentication) draaien bij Google in de Verenigde Staten. Daar staan je e-mailadres en de code van je account. Google valt onder het EU-VS Data Privacy Framework, en daarnaast gelden de standaardcontractbepalingen van de Europese Commissie.
• Zet je meldingen aan, dan lopen ze via Firebase Cloud Messaging van Google, en op een iPhone of iPad daarna via de meldingsdienst van Apple (APNs). Dat laatste stuk hoort bij het toestel en niet bij ons; wat Apple daarbij bewaart valt onder het privacybeleid van Apple.

Log je in met Apple of Google, dan loopt dat inloggen via Apple of Google zelf. Wat zij daarbij bewaren, valt onder hun eigen privacybeleid.

We verkopen je gegevens niet, en we delen ze met niemand anders, tenzij de wet ons daartoe verplicht.

Wat Wizzy niet doet

• Geen advertenties.
• Geen tracking en geen advertentie-ID.
• Geen crashrapportage door derden.
• Geen camera, geen foto's, geen locatie, geen contacten en geen microfoon.

Face ID

Open je het ouderpaneel met Face ID of Touch ID, dan controleert iOS dat. Wizzy hoort alleen of het gelukt is en krijgt je gezicht of vingerafdruk nooit te zien.

Meten

Om te zien welke onderdelen van Wizzy gebruikt worden en wat beter kan, telt de app een vaste lijst gebeurtenissen met PostHog: bijvoorbeeld dat er een klus is afgevinkt, dat er iets in de winkel is gekocht, of dat het ouderpaneel is geopend. Daar staat niets bij waarmee iemand te herkennen is: geen namen, niets wat je zelf typt (zoals de naam van een klus), geen leeftijd, geen schermopnames, geen locatie of IP-adres, geen advertentie-ID en geen toesteltype. Van je toestel gaat alleen mee of het iOS of Android is, met de versie, en welke versie van Wizzy erop staat. De gebeurtenissen hangen aan een code van je gezin, niet aan je naam of e-mailadres. PostHog draait in de Europese Unie (Frankfurt) en bewaart de gebeurtenissen een jaar. Dat doen we op grond van ons belang om Wizzy te verbeteren (artikel 6 lid 1 onder f).

Schermtijd

Wizzy kan met toestemming van de ouder de Schermtijd-koppeling van Apple gebruiken. Die toestemming geef je in een venster van iOS zelf. Welke apps er dicht gaan, kies je ook in een venster van iOS; Wizzy ziet de namen niet, en die keuze blijft op het toestel, net als tot wanneer de apps open zijn. Wizzy leest geen gebruiksgegevens: welke apps je kind opent en hoe lang, blijft binnen iOS. Alleen hoeveel minuten je kind verdiend en opgenomen heeft, staat bij je gezin in de cloud.

Abonnement

Een abonnement koop je in de App Store. Apple handelt de betaling af; wij krijgen geen betaalgegevens. Om te weten of je gezin een abonnement heeft, gebruiken we RevenueCat. Die krijgt de code van je gezin en de aankoopgegevens van Apple, geen naam of e-mailadres. RevenueCat verwerkt die als verwerker in de Verenigde Staten, bij Amazon Web Services, onder de standaardcontractbepalingen van de Europese Commissie. Dat is nodig om het abonnement te leveren dat je afsluit (artikel 6 lid 1 onder b van de AVG).

Hoe we je gegevens beschermen

Alleen accounts die lid zijn van je gezin kunnen de gegevens van je gezin lezen of wijzigen. Dat dwingt de database zelf af, niet alleen de app. Alles gaat versleuteld over het internet en staat versleuteld opgeslagen. Wij kijken alleen in de gegevens van je gezin als jij daarom vraagt, bijvoorbeeld bij een supportvraag, of als de wet ons daartoe verplicht.

Hoe lang we bewaren

Zolang je gezin bestaat, bewaren we de gegevens ervan.

Elke ouder in het gezin kan het gezin verwijderen, in het ouderpaneel onder Instellingen ▸ Account. Dan wissen we meteen alle gegevens van je gezin en de accounts van alle ouders die er lid van waren, en we vragen RevenueCat en PostHog om ook te wissen wat zij van je gezin hebben; bij PostHog kan dat iets langer duren. Logde je in met Apple, dan trekken we ook de koppeling met Apple in. In de noodback-up van de database staan de gegevens daarna nog hooguit zeven dagen; dan zijn ze overal weg. Een lopend abonnement zeg je zelf op in de App Store: dat kunnen wij niet voor je doen.

Wil je alleen zelf weg, dan verlaat je het gezin in het ouderpaneel, onder Instellingen ▸ Account. Je lidmaatschap en je account gaan dan weg, en logde je in met Apple, dan trekken we ook die koppeling in. Het gezin blijft voor de andere ouder. Dat kan zolang er nog een andere ouder in het gezin is.

Haal je een kind weg in het ouderpaneel, dan verdwijnt het uit de app, maar blijven zijn gegevens bij je gezin bewaard tot je het gezin verwijdert. Wil je dat we alles van één kind eerder wissen, mail ons dan.

Een gezin waarin nooit een ouder heeft ingelogd, kan alleen worden geopend vanaf het toestel waarop het begon. Is het 12 maanden niet gebruikt, dan wissen we het, tenzij er nog een abonnement op loopt.

Log je uit, dan blijft je gezin bij je account staan. Log je later weer in, dan is alles er nog.

Back-ups van je toestel

Maakt je toestel een back-up in iCloud of op je computer, dan komen de instellingen die alleen op het toestel staan daarin mee, en ook de kopie van de gegevens van je gezin. Die back-up valt onder de voorwaarden van Apple.

Kinderen

Wizzy is gemaakt voor kinderen, met een ouder die het inricht. Een kind maakt geen account, logt niet in en geeft ons zelf niets. Wat we van een kind weten, heeft een ouder ingevuld of heeft het kind op het bord van het gezin afgevinkt. We gebruiken het alleen om het bord van je gezin te laten werken.

Je rechten

Je hebt recht op inzage, correctie, verwijdering en beperking van je gegevens, en op een kopie die je kunt meenemen. Je kunt ook bezwaar maken tegen hoe we ze gebruiken. Veel doe je zelf: in het ouderpaneel zie en wijzig je alles van je gezin. Voor de rest, of voor een kopie van alle gegevens van je gezin, mail je naar support@gowizzy.com. Je krijgt binnen een maand antwoord; een kopie krijg je als bestand dat een computer kan lezen.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, of in België bij de Gegevensbeschermingsautoriteit.

Wijzigingen

Verandert er iets aan hoe Wizzy met gegevens omgaat, dan passen we dit beleid aan voordat die versie verschijnt. De datum bovenaan laat zien welke versie je leest.