Privacyverklaring
Versie 0.1 · laatst bijgewerkt: [DATUM]
Wij vinden privacy belangrijk, zeker omdat veel van onze gebruikers kinderen en jongeren zijn. In deze verklaring lees je welke gegevens we verwerken, waarom, en wat jouw rechten zijn. We houden het zo kort en duidelijk mogelijk.
1. Wie zijn wij?
Toetz is een dienst van [BEDRIJFSNAAM], ingeschreven bij de KvK onder nummer [KVK-NUMMER], gevestigd op [ADRES]. Wij zijn verantwoordelijk voor de verwerking van je persoonsgegevens. Vragen? Mail naar [E-MAIL].
2. Welke gegevens verwerken we, en waarom?
| Gegevens | Waarvoor | Grondslag |
|---|---|---|
| E-mailadres, wachtwoord (versleuteld), voornaam, rol (leerling/ouder/coach), onderwijsniveau | Je account aanmaken en inloggen | Uitvoering van de overeenkomst |
| Toetsen, leerstof, moeilijkheid, cijfers, doelcijfers, studieplanning, hoe lang je echt leerde, reeksen | Je studieplanning maken en verbeteren | Uitvoering van de overeenkomst |
| Links naar je rooster of agenda (bv. Magister, Somtoday, iCloud) | Rekening houden met je lessen en afspraken bij het plannen. De inhoud van je agenda wordt alleen op je eigen apparaat bewaard. Op onze server staat alleen de link. Een ouder kan ook een agenda met de leerling delen en kiezen dat de leerling alleen ziet wanneer er iets gepland staat ("bezet"), zonder titels of plaatsen. | Uitvoering van de overeenkomst |
| Koppeling met Google Agenda of Outlook (alleen als je die zelf aanzet) | Je afspraken ophalen zodat de app eromheen plant. We vragen alleen leestoegang en wijzigen nooit iets. Op onze server bewaren we alleen een afgeschermde toegangssleutel, niet je afspraken. Die gaan direct naar je eigen apparaat. Je kunt de koppeling altijd verbreken via Instellingen; dan wissen we de sleutel. We gebruiken deze gegevens nergens anders voor, verkopen ze niet en gebruiken ze niet voor advertenties of AI-training (Google API Services User Data Policy, inclusief de Limited Use-vereisten). | Toestemming |
| Koppelingen met ouder of coach, en welke meldingen zij krijgen | Meekijken, alleen als de leerling dat zelf instelt | Toestemming van de leerling (en bij kinderen onder 16: van de ouder) |
| Apparaatgegevens voor pushmeldingen (een technisch adres van je browser) | Meldingen versturen die je zelf hebt aangezet | Toestemming |
| Foto's of PDF's die je uploadt om toetsen te herkennen | De toetsen eruit halen. Het bestand wordt niet door ons bewaard. | Uitvoering van de overeenkomst |
| Abonnement en betaalstatus (geen bankgegevens; die verwerkt Mollie) | Je abonnement leveren en onze administratie | Overeenkomst en wettelijke plicht |
| Naam, e-mail en rol op de wachtlijst | Je informeren over de pilot en de lancering | Toestemming |
| Antwoorden op de pilot-vragenlijst (anoniem, tenzij je zelf je e-mail invult) | De app verbeteren | Gerechtvaardigd belang / toestemming |
We gebruiken je gegevens niet voor reclame. We verkopen ze niet en we maken geen profielen voor anderen. De studietijd past zich automatisch aan op basis van je eigen gegevens. Dat heeft alleen invloed op jouw planning.
3. Kinderen onder de 16
Ben je jonger dan 16? Dan heb je toestemming nodig van je ouder of verzorger. Bij het aanmelden vragen we of je 16 jaar of ouder bent. Zo niet, dan stuur je je ouder een persoonlijke link. Je ouder leest daar wat we bewaren en geeft met naam en een vinkje toestemming; we leggen vast wie dat deed en wanneer. Zonder toestemming kun je de app 7 dagen gebruiken; daarna staat het account op slot tot de toestemming er is. Ouders kunnen altijd contact opnemen om gegevens van hun kind in te zien of te laten verwijderen.
Voor de jurist: is toestemming via een persoonlijke link met naam en vinkje voldoende ("redelijke inspanning" uit art. 8 AVG)? En mag de app 7 dagen werken voordat de toestemming binnen is, of moet dat direct?
4. Met wie delen we gegevens?
We werken met een paar dienstverleners, de zogenaamde verwerkers. Met hen sluiten we verwerkersovereenkomsten af.
- Supabase: database en inloggen. Servers in de EU (Ierland).
- Netlify: hosting van de website en app. Een Amerikaans bedrijf; doorgifte buiten de EU met passende waarborgen.
- Anthropic: alleen als je de functie "toetsen uit foto/PDF" gebruikt. Het bestand wordt dan naar hun AI gestuurd om de toetsen te herkennen. Een Amerikaans bedrijf; doorgifte buiten de EU met passende waarborgen. [Controleren: bewaartermijn en gebruik van gegevens volgens hun actuele voorwaarden.]
- Mollie: afhandeling van betalingen. Nederlands bedrijf.
- Google en Microsoft: alleen als je zelf je Google Agenda of Outlook koppelt. Zij leveren je afspraken aan de app.
- Pushdiensten van Apple, Google of Mozilla: bezorgen de meldingen op je apparaat.
Een ouder of coach ziet alleen gegevens als de leerling hem of haar zelf heeft uitgenodigd. De leerling kan dat altijd stopzetten.
5. Hoe lang bewaren we gegevens?
- Accountgegevens: zolang je account bestaat. Verwijder je je account, dan wissen we alles direct.
- Accounts die [24] maanden niet gebruikt zijn: die verwijderen we, na een waarschuwing per e-mail.
- Betaalgegevens en facturen: 7 jaar, omdat de belastingwet dat verplicht.
- Wachtlijst: tot [12] maanden na de lancering, of eerder als je je afmeldt.
6. Beveiliging
Je gegevens zijn alleen toegankelijk voor jou, plus de mensen die jij uitnodigt. Dat wordt technisch afgedwongen op de server (row level security). Verbindingen zijn versleuteld (https). Wachtwoorden worden versleuteld opgeslagen.
7. Jouw rechten
Je hebt het recht om je gegevens in te zien, te verbeteren, te laten verwijderen en mee te nemen. Je kunt ook bezwaar maken of je toestemming intrekken. Veel kun je zelf doen in de app, via ⚙️ Instellingen → Privacy:
- Download mijn gegevens: een bestand met al je gegevens
- Account verwijderen: alles wordt direct gewist, en een lopend abonnement wordt opgezegd
Voor andere verzoeken kun je ons mailen. We reageren binnen een maand. Ben je het niet eens met hoe wij met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
8. Cookies en lokale opslag
We gebruiken geen tracking- of advertentiecookies. De app bewaart wel gegevens op je eigen apparaat (lokale opslag), zoals je inlogsessie en een kopie van je agenda, zodat de app snel werkt. Die gegevens verdwijnen als je uitlogt of de websitegegevens wist.
9. Wijzigingen
Als we deze verklaring aanpassen, zie je dat aan de datum bovenaan. Bij belangrijke wijzigingen laten we het je in de app weten.