Privacyverklaring

In het kort

• Je gegevens staan op servers in de EU (Amsterdam).
• We tonen geen advertenties, verkopen nooit gegevens en gebruiken geen tracking van derden.
• We gebruiken alleen functionele cookies en localStorage; daarom zie je bij ons geen cookiebanner.
• Ben je jonger dan 16, dan vragen we eerst toestemming aan je ouder of verzorger.
• Voor het genereren van leermiddelen sturen we de benodigde tekst naar onze AI-leverancier; die gebruikt jouw gegevens niet om modellen te trainen.
• Je kunt je gegevens altijd inzien, laten corrigeren of laten verwijderen.

Wie zijn wij

StudyZone VOF (handelend onder de naam StudyZone) is de verwerkingsverantwoordelijke voor de verwerkingen die we hier beschrijven.

Ben je jonger dan 16? Lees dit eerst

• Als je bij het aanmelden een geboortedatum invult waaruit blijkt dat je jonger dan 16 bent, vragen we het e-mailadres van je ouder of verzorger.
• Je ouder of verzorger krijgt een e-mail van ons en geeft daarin toestemming. Pas daarna werkt je account. Dat is zo geregeld in de privacywet (AVG, artikel 8).
• Je ouder of verzorger kan die toestemming altijd weer intrekken via privacy@studyzone.nl. Dan sluiten we het account en verwijderen we je gegevens volgens de termijnen hieronder.
• Tip: deel in een Leersessie met de Docent geen dingen die niet nodig zijn voor je huiswerk, zoals je adres, je telefoonnummer of medische informatie. De Docent heeft daar niets aan en wij vragen er niet om.
• Ouders of verzorgers: vragen over het account van je kind kun je stellen via privacy@studyzone.nl. Je kunt voor je kind ook de rechten uitoefenen die hieronder staan.

Welke gegevens we gebruiken, en waarom

Waar we ons op "gerechtvaardigd belang" baseren, hebben we afgewogen dat de verwerking nodig is voor een veilige en betaalbare dienst en beperkte impact op jou heeft; je kunt hiertegen bezwaar maken (zie Jouw rechten).

Wat we niet doen

• Geen advertenties en geen verkoop of verhuur van je gegevens.
• Geen tracking-cookies en geen analytics van derden; statistieken halen we uit onze eigen database.
• Geen profilering voor marketing en geen besluiten over jou met rechtsgevolgen zonder mens erbij. De AI maakt leermiddelen; hij beoordeelt jou niet.
• Onze AI-leverancier traint niet op jouw materiaal.
• Een nieuwsbrief sturen we alleen als je je daar zelf voor aanmeldt.

De openbare toetsenbank

Oefentoetsen en Studiesets die je genereert, komen standaard anoniem in de openbare toetsenbank op studyzone.nl, zodat andere leerlingen ermee kunnen oefenen. Zichtbaar zijn alleen de inhoud, het vak, het onderwerp en je schoolniveau en leerjaar (bijvoorbeeld "leerling HAVO 4") — nooit je naam, e-mailadres of andere gegevens die naar jou herleidbaar zijn.

• Wil je dat niet? Zet het item op privé in je Bibliotheek; het verdwijnt dan direct uit de bank. Dit kan per item.
• Verwijder je je account, dan verdwijnen ook al je gepubliceerde items uit de bank.
• We modereren de bank: items die niet horen (fouten, ongepaste of inbreukmakende inhoud) halen we weg. Zie ook de algemene voorwaarden.
• Grondslag: gerechtvaardigd belang (een anonieme, gezamenlijke kennisbank), met een directe uitzetmogelijkheid.

Cookies en localStorage

We gebruiken alleen functionele cookies en localStorage: om je in te loggen, je sessie te beveiligen en je voorkeuren (zoals thema) te onthouden. Daarvoor is geen toestemming vereist, dus je ziet bij ons geen cookiebanner.

Je kunt cookies en localStorage zelf wissen in je browser. Doe je dat, dan word je uitgelogd en begint de teller van het gratis proberen opnieuw.

Wie ons helpen (verwerkers)

We doen niet alles zelf. Deze partijen verwerken gegevens voor ons, alleen volgens onze instructies en met een verwerkersovereenkomst:

We delen daarnaast alleen gegevens met anderen als de wet ons daartoe verplicht (bijvoorbeeld met de Belastingdienst of op bevel van een bevoegde autoriteit).

Doorgifte buiten de EU

Je gegevens staan in de EU. Drie van onze leveranciers (OpenAI, Sentry en de Amerikaanse tak van Stripe; mogelijk ook Railway als Amerikaans moederbedrijf) kunnen gegevens in de Verenigde Staten verwerken. Dat mag alleen met passende waarborgen: certificering onder het EU-US Data Privacy Framework of de standaardcontractbepalingen (SCC's) van de Europese Commissie.

Hoe lang we je gegevens bewaren

Hoe we je gegevens beveiligen

• Versleutelde verbindingen (TLS) en versleutelde opslag.
• Servers in EU-datacenters; toegang tot productiegegevens is beperkt tot de vennoten en alleen als dat nodig is.
• Eén gelijktijdige sessie per account: log je ergens anders in, dan stopt de oude sessie.
• Limieten en rate limiting op alle publieke functies tegen misbruik.
• Geheimen (wachtwoorden, sleutels) staan nooit in de code en worden apart beheerd.
• Back-ups, monitoring en foutregistratie om problemen snel te zien en te herstellen.

Jouw rechten

Je hebt het recht om:

• je gegevens in te zien en er een kopie van te krijgen (dataportabiliteit);
• fouten te laten corrigeren;
• je gegevens te laten verwijderen (“vergeten worden”);
• de verwerking te laten beperken;
• bezwaar te maken tegen verwerkingen op basis van gerechtvaardigd belang;
• een gegeven toestemming in te trekken (dat maakt de verwerking tot dat moment niet ongedaan, maar daarna stoppen we ermee).

Mail daarvoor naar privacy@studyzone.nl vanaf het e-mailadres van je account. Je account verwijderen kan ook zelf, direct in je accountinstellingen. We reageren binnen één maand. We kunnen om extra verificatie vragen om zeker te weten dat jij het bent. Voor kinderen onder de 16 kan ook de ouder of verzorger deze rechten uitoefenen.

Ben je niet tevreden over hoe wij met je gegevens omgaan? Mail ons eerst, dan lossen we het vrijwel altijd op. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Datalekken

Gaat er ondanks alles iets mis waardoor je gegevens in verkeerde handen kunnen komen, dan handelen we volgens de wet: we onderzoeken het direct, melden het lek waar vereist binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren jou (en bij gebruikers onder de 16 ook je ouder of verzorger) als het lek waarschijnlijk een hoog risico voor je oplevert. We houden intern een register bij van incidenten.

Wijzigingen

Deze verklaring kan wijzigen, bijvoorbeeld als we een nieuwe leverancier kiezen. Belangrijke wijzigingen kondigen we aan via e-mail of in de app. De actuele versie staat altijd op studyzone.nl/privacy; bovenaan zie je de versiedatum.

Contact

StudyZone VOF — privacy@studyzone.nl — Generaal Cronjéstraat 117-ZW, 2021 JE Haarlem