Privacyverklaring

In het kort

• Je gegevens staan op servers in de EU (Amsterdam).
• We tonen in StudyZone geen advertenties en verkopen nooit gegevens. Er draaien geen tracking- of advertentiescripts, pixels of trackingcookies van derden op onze site.
• Kom je binnen via onze advertentie in ChatGPT, dan vragen we of onze server OpenAI mag laten weten of je een account maakt of Pro neemt. Alleen als je ja zegt, gebeurt dat.
• We gebruiken alleen functionele cookies en localStorage en tellen zelf via welke campagne je binnenkwam; daarom zie je bij ons geen cookiebanner.
• Ben je jonger dan 16, dan vragen we eerst toestemming aan je ouder of verzorger.
• Voor het genereren van leermiddelen sturen we de benodigde tekst naar OpenAI. Laat je een open vraag nakijken met een foto van je uitwerking, dan gaat ook die foto naar OpenAI; die foto bewaren we niet. Volgens het API-beleid van OpenAI wordt wat via hun API binnenkomt niet gebruikt om hun modellen te trainen.
• Je kunt je gegevens altijd inzien, laten corrigeren of laten verwijderen.

Wie zijn wij

StudyZone VOF (handelend onder de naam StudyZone) is de verwerkingsverantwoordelijke voor de verwerkingen die we hier beschrijven.

Ben je jonger dan 16? Lees dit eerst

• Als je bij het aanmelden een geboortedatum invult waaruit blijkt dat je jonger dan 16 bent, vragen we het e-mailadres van je ouder of verzorger.
• Je ouder of verzorger krijgt een e-mail van ons en geeft daarin toestemming. Pas daarna werkt je account. Dat is zo geregeld in de privacywet (AVG, artikel 8).
• Je ouder of verzorger kan die toestemming altijd weer intrekken met de knop Toestemming intrekken op dezelfde link uit die e-mail, of via privacy@studyzone.nl. Vanaf dat moment kun je niet meer inloggen en gebruiken we je gegevens niet meer voor de dienst. Je account en je materiaal blijven bewaard, zodat je verder kunt als je ouder of verzorger later opnieuw toestemming geeft. Wil je ouder of verzorger dat we alles verwijderen, dan kan dat met een verzoek via privacy@studyzone.nl; zie Je rechten hieronder.
• Tip: deel in een Leersessie met de AI docent geen dingen die niet nodig zijn voor je huiswerk, zoals je adres, je telefoonnummer of medische informatie. De AI docent heeft daar niets aan en wij vragen er niet om.
• Ouders of verzorgers: vragen over het account van je kind kun je stellen via privacy@studyzone.nl. Je kunt voor je kind ook de rechten uitoefenen die hieronder staan.

Welke gegevens we gebruiken, en waarom

Waar we ons op "gerechtvaardigd belang" baseren, hebben we afgewogen dat de verwerking nodig is voor een veilige en betaalbare dienst en beperkte impact op jou heeft; je kunt hiertegen bezwaar maken (zie Jouw rechten).

Wat we niet doen

• Geen advertenties in StudyZone en geen verkoop of verhuur van je gegevens.
• Geen tracking-cookies, geen pixels en geen analytics van derden; statistieken halen we uit onze eigen database. De enige meting waarbij een andere partij iets van ons hoort, is of een klik op onze advertentie in ChatGPT tot een account of Pro leidde, en alleen als je daar ja op zei.
• Geen profilering voor marketing en geen besluiten over jou met rechtsgevolgen zonder mens erbij. De AI maakt leermiddelen; hij beoordeelt jou niet.
• Wij trainen zelf geen AI-modellen met jouw materiaal; OpenAI gebruikt data die via zijn API binnenkomt volgens zijn eigen beleid niet voor modeltraining.
• Een nieuwsbrief sturen we alleen als je je daar zelf voor aanmeldt.

En we leren niet van wat je uploadt. Je aantekeningen, foto's en PDF's gebruiken we alleen om jóuw leermateriaal te maken: we voeren ze niet terug in een model, hergebruiken ze niet voor andere leerlingen en analyseren de inhoud niet voor productonderzoek. In ons beheerscherm zien wij van een upload alleen de titel, de bestandsnaam, de datum en de omvang, niet wat erin staat. Zou dat ooit veranderen, dan vragen we je daar apart toestemming voor; het gebeurt niet stilzwijgend via deze verklaring.

Advertenties in ChatGPT

We adverteren in ChatGPT. Klik je op zo'n advertentie, dan zet OpenAI een klikcode achter de link naar onze site. Die code zegt ons niets: wij kunnen er niet uit afleiden wie je bent. OpenAI kan hem wel terugleiden naar de klik in ChatGPT.

Kom je zo bij ons binnen, dan vragen we je onderaan het scherm of we OpenAI mogen laten weten of je een account maakt of Pro neemt. Zo zien we of onze advertentie werkt.

• Zeg je ja, dan bewaren we de klikcode in je browser (sz-advertentie, zie Cookies en localStorage) en gaat hij mee als je een account maakt. Maak je een account of neem je een Pro-abonnement, dan stuurt onze eigen server die klikcode naar OpenAI, samen met wat er gebeurde: een nieuw account of een abonnement, en bij een abonnement het bedrag.
• Vraag je een inloglink per e-mail aan, dan gaat de klikcode mee met die aanvraag en blijft hij bij die ene link horen. Open je die link, dan stellen we de vraag nog een keer op de pagina waar je binnenkomt. Die link open je namelijk vaak in je mailapp, en daar kent je browser de code niet. Pas met een ja op díe pagina koppelen we de code aan je account en melden we er iets over. Zeg je nee, of doe je niets, dan laten we de code vallen. Zo kan niemand anders een toestemming op jouw account zetten. Gebruik je de link niet, dan wissen we de code binnen een dag.
• Meer sturen we niet: geen naam, geen e-mailadres, geen IP-adres en niets over wat je leert. Er draait geen script, pixel of cookie van OpenAI op onze site; het bericht gaat van onze server naar die van OpenAI.
• Zeg je nee, of kies je niets, dan bewaren we de klikcode nergens en sturen we OpenAI niets. Een nee onthouden we 90 dagen in je browser, zodat we het niet bij elk bezoek opnieuw vragen.
• Een ja geldt 90 dagen, en zo lang bewaart onze server de klikcode ook bij je account. Klik je in die tijd opnieuw op onze advertentie, dan vervangt de nieuwe klikcode de oude, zonder dat we het opnieuw vragen. Daarna vragen we het weer.
• Bedenk je je? Heb je nog geen account, wis dan sz-advertentie in je browser. Heb je al een account, trek je toestemming in bij Account → Instellingen (Advertentiemeting); dat kan op elk apparaat waar je inlogt. Lukt inloggen niet, mail dan naar privacy@studyzone.nl. Vanaf dat moment sturen we OpenAI niets meer over jouw account.
• OpenAI toont volgens zijn eigen beleid geen advertenties aan gebruikers jonger dan 18.
• OpenAI is voor deze melding een eigen verwerkingsverantwoordelijke, met zijn eigen privacybeleid. Onze grondslag is je toestemming.

Oefentoetsen

Oefentoetsen en Studiesets die je genereert, worden standaard anoniem ingediend voor de Oefentoetsen op studyzone.nl, zodat andere leerlingen ermee kunnen oefenen. Nieuwe inzendingen kijken wij eerst na; die staan er pas op nadat wij ze hebben goedgekeurd. Zichtbaar zijn dan alleen de inhoud, het vak, het onderwerp en je schoolniveau en leerjaar (bijvoorbeeld "leerling HAVO 4"). Nooit je naam, e-mailadres of andere gegevens die naar jou herleidbaar zijn.

• Wil je dat niet? Zet het item op privé in Mijn materiaal; de indiening vervalt dan, of het verdwijnt direct uit de Oefentoetsen. Dit kan per item.
• Je kunt het ook in één keer uitzetten voor al je nieuwe werk: in Instellingen staat een schakelaar voor het delen van je materiaal. Die geldt vanaf dat moment en werkt niet met terugwerkende kracht; wat er al staat haal je per item weg.
• Verwijder je je account, dan verdwijnen ook al je gepubliceerde items uit de Oefentoetsen.
• We modereren de Oefentoetsen: items die niet horen (fouten, ongepaste of inbreukmakende inhoud) halen we weg. Zie ook de algemene voorwaarden.
• Grondslag: gerechtvaardigd belang (een anonieme, gezamenlijke kennisbank), met een directe uitzetmogelijkheid.

Vrienden en de ranglijst

Je kunt op StudyZone vrienden maken: je kiest een @gebruikersnaam, zoekt een klasgenoot op die naam en stuurt een verzoek. Vriendschap is altijd wederzijds: pas als de ander accepteert, zien jullie iets van elkaar. Volgers, openbare profielen of school- en klassenranglijsten bestaan bij ons niet.

Wat iedereen met een account van je kan zien. Als iemand je @gebruikersnaam intypt, ziet hij die naam, hoeveel vrienden je hebt, en de items die je zelf op je profiel hebt gezet. Meer niet. De rest hieronder is voor vrienden.

Wat een vriend van je ziet. Zodra jullie vrienden zijn, ziet hij je profielfoto of avatar en je profielbanner; je leertijd deze week op de ranglijst (bijvoorbeeld "3u 20m"), je totale studietijd en hoeveel oefentoetsen je hebt gedaan; en verder alleen wat jij openzet.

• Die eerste groep hoort bij het vriend zijn en heeft geen aparte aan/uit-knop. Wil je die niet delen, dan is de vriendschap zelf de keuze: ontvrienden of blokkeren.
• Per onderdeel stel je zelf in wie het mag zien: je echte naam, je reeks (dagen op rij), hoeveel procent je per vak beheerst, en je notities, mindmaps en toetsresultaten.
• Je echte naam, je notities, je mindmaps en je toetsresultaten staan standaard op “alleen ik”.

• We tonen op de ranglijst bewust je leertijd en niet je cijfers of je niveau: het gaat om inzet, en niemand hoort afgerekend te worden op hoe goed hij is.
• De ranglijst gaat alleen over vrienden die jij zelf hebt geaccepteerd, en loopt per week (reset op maandag). Meedoen staat standaard aan; je kunt het in je account uitzetten. Zet je het uit, dan zien je vrienden jou niet meer op de ranglijst en zie jij hen ook niet. Het werkt beide kanten op.
• Je kunt iemand blokkeren. Een blokkade werkt beide kanten op: jullie kunnen elkaar niet meer vinden, geen verzoek meer sturen en niets meer naar elkaar sturen.

Leeftijd. Wat er mag hangt af van je leeftijd, en die leiden we af uit je geboortedatum, niet uit iets wat je zelf kunt aanvinken.

Melden en moderatie. Klopt er iets niet, dan kun je een gebruiker of een gedeeld item bij ons melden. Wij bekijken die meldingen zelf. Alleen beheerders van StudyZone kunnen de moderatiewachtrij openen; vandaag zijn dat de drie vennoten. Om een melding te kunnen beoordelen bekijkt een beheerder de inhoud van het gemelde item; elke inzage en elke beslissing (afhandelen, afwijzen, blokkeren of vrijgeven) wordt gelogd, met wie het deed en wanneer. Gedeelde items worden daarnaast automatisch gescreend; slaat die screening aan, dan zetten we het item tijdelijk op slot tot een beheerder ernaar heeft gekeken. Bij misbruik kunnen we de sociale functies voor een account uitzetten zonder dat de rest van het account eraan gaat; bestaande deellinks van dat account werken dan ook niet meer.

Grondslag: uitvoering van de overeenkomst voor de functie zelf, en toestemming van je ouder of verzorger als je jonger dan 16 bent. Wil je ermee stoppen? Verwijder je vrienden of vraag ons via privacy@studyzone.nl om de sociale functies voor je account uit te zetten.

Cookies en localStorage

We gebruiken cookies en localStorage om je in te loggen, je sessie te beveiligen, je voorkeuren (zoals thema) te onthouden en te tellen via welke campagne je binnenkwam. Trackingcookies, pixels of advertentiescripts van derden gebruiken we niet, en wat hieronder staat kan alleen onze eigen site lezen. Voor deze opslag vragen we geen toestemming, dus je ziet bij ons geen cookiebanner. De enige uitzondering is de klikcode van onze advertentie in ChatGPT: die bewaren we pas als je daar ja op zegt (zie Advertenties in ChatGPT). Bij het afrekenen (/afrekenen) laadt daarnaast het eigen script van Stripe, de partij die je betaling verwerkt, en zet Stripe zelf twee cookies om te kunnen betalen en fraude te herkennen. Dat zijn geen tracking- of advertentiecookies van ons: Stripe is daar zelf verwerkingsverantwoordelijke voor, met een eigen cookieverklaring (zie de tabel hieronder).

Je kunt cookies en localStorage zelf wissen in je browser. Doe je dat, dan word je uitgelogd en begint de teller van het gratis proberen opnieuw.

Wie ons helpen (verwerkers)

We doen niet alles zelf. Deze partijen verwerken gegevens voor ons, alleen volgens onze instructies en met een verwerkersovereenkomst:

Toegang tot productiegegevens is beperkt tot beheerders; vandaag zijn dat de drie vennoten. Zij beoordelen ook gemelde gebruikers en gemelde of automatisch geblokkeerde gedeelde items; daarbij zien zij de inhoud van het gemelde item. Zowel het inzien als de beslissing wordt gelogd.

We delen daarnaast alleen gegevens met anderen als de wet ons daartoe verplicht (bijvoorbeeld met de Belastingdienst of op bevel van een bevoegde autoriteit).

Doorgifte buiten de EU

De database waar je in werkt staat in de EU. Een aantal van onze leveranciers kan gegevens in de Verenigde Staten verwerken: OpenAI, Sentry, Resend, Google (ook YouTube, voor Study TV), Discord, GitHub (de versleutelde back-upkopie) en de Amerikaanse tak van Stripe, en mogelijk Railway als Amerikaans moederbedrijf. Dat mag alleen met passende waarborgen: certificering onder het EU-US Data Privacy Framework of de standaardcontractbepalingen (SCC's) van de Europese Commissie.

Hoe lang we je gegevens bewaren

Hoe we je gegevens beveiligen

• Versleutelde verbindingen (TLS) en versleutelde opslag.
• Servers in EU-datacenters; toegang tot productiegegevens is beperkt tot de vennoten en alleen als dat nodig is.
• Eén gelijktijdige sessie per account: log je ergens anders in, dan stopt de oude sessie.
• Limieten en rate limiting op alle publieke functies tegen misbruik.
• Geheimen (wachtwoorden, sleutels) staan nooit in de code en worden apart beheerd.
• Back-ups, monitoring en foutregistratie om problemen snel te zien en te herstellen.

Jouw rechten

Je hebt het recht om:

• je gegevens in te zien en er een kopie van te krijgen (dataportabiliteit);
• fouten te laten corrigeren;
• je gegevens te laten verwijderen (“vergeten worden”);
• de verwerking te laten beperken;
• bezwaar te maken tegen verwerkingen op basis van gerechtvaardigd belang;
• een gegeven toestemming in te trekken (dat maakt de verwerking tot dat moment niet ongedaan, maar daarna stoppen we ermee).

Twee daarvan doe je zelf, direct in je accountinstellingen. Bij “Download je gegevens” krijg je al je gegevens als zip, met je uploads erbij. Je account verwijderen kan daar ook. Voor alles wat je verder wilt, mail je naar privacy@studyzone.nl vanaf het e-mailadres van je account. We reageren binnen één maand. We kunnen om extra verificatie vragen om zeker te weten dat jij het bent. Voor kinderen onder de 16 kan ook de ouder of verzorger deze rechten uitoefenen.

Ben je niet tevreden over hoe wij met je gegevens omgaan? Mail ons eerst, dan lossen we het vrijwel altijd op. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Datalekken

Gaat er ondanks alles iets mis waardoor je gegevens in verkeerde handen kunnen komen, dan handelen we volgens de wet: we onderzoeken het direct, melden het lek waar vereist binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren jou (en bij gebruikers onder de 16 ook je ouder of verzorger) als het lek waarschijnlijk een hoog risico voor je oplevert. We houden intern een register bij van incidenten.

Wijzigingen

Deze verklaring kan wijzigen, bijvoorbeeld als we een nieuwe leverancier kiezen. Belangrijke wijzigingen kondigen we aan via e-mail of in de app. De actuele versie staat altijd op studyzone.nl/privacy; bovenaan zie je de versiedatum.

Contact

StudyZone VOF · privacy@studyzone.nl · Waarderweg 33 I, 2031 BN Haarlem