Privacyverklaring

1. Inleiding

Aigenwijs Academy (“wij”, “ons”, “onze”) respecteert de privacy van alle gebruikers van ons platform. Deze privacyverklaring legt uit welke gegevens wij verzamelen, waarom wij deze verzamelen, hoe wij deze gebruiken en welke rechten u heeft. Wij handelen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).

Wij verzamelen zo min mogelijk persoonsgegevens. Accounts worden aangemaakt door de beheerder van uw organisatie met een anonieme gebruikersnaam. Wij verzamelen:

• Accountgegevens: gebruikersnaam (anoniem, door beheerder gegenereerd), wachtwoord (versleuteld), optionele weergavenaam, bedrijfsnaam
• Leervoortgang: voltooide modules, quizresultaten, certificaten, favoriete prompts
• Challenge data: voortgang in de 30-dagen challenge, streaks, badges
• Technische gegevens: IP-adres (alleen voor beveiliging, automatisch verwijderd na 30 dagen), sessiegegevens

3. Doel van verwerking

Wij gebruiken uw gegevens voor:

• Het leveren van onze online leeromgeving en cursussen
• Het bijhouden van uw leervoortgang en het uitreiken van certificaten
• Het beveiligen van uw account en ons platform
• Het verbeteren van onze dienstverlening

Wij nemen de bescherming van uw gegevens serieus en nemen passende maatregelen:

• Wachtwoorden worden versleuteld opgeslagen (bcrypt)
• Alle verbindingen zijn beveiligd met HTTPS/TLS
• IP-adressen worden automatisch na 30 dagen verwijderd
• Geen e-mailadressen of direct identificeerbare gegevens opgeslagen
• Rate limiting beschermt tegen brute-force aanvallen

Op grond van de AVG heeft u de volgende rechten:

6. Bewaartermijn

Wij bewaren uw gegevens niet langer dan strikt noodzakelijk. IP-adressen worden automatisch na 30 dagen verwijderd. Wanneer u uw account verwijdert, worden al uw gegevens direct permanent verwijderd uit onze systemen.

7. Cookies

Wij gebruiken alleen strikt noodzakelijke cookies voor het functioneren van de website:

• Sessie cookie: houdt u ingelogd tijdens uw bezoek
• CSRF token: beschermt tegen cross-site request forgery

8. Analytics

Wij gebruiken Vercel Analytics om inzicht te krijgen in het gebruik van ons platform. Deze analytics zijn privacy-vriendelijk:

• Geen cookies of persoonlijke identificatie
• Alleen geaggregeerde, anonieme gegevens (paginaweergaven, land, apparaattype)
• Geen tracking van individuele gebruikers
• GDPR/AVG-compliant

10. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd wijzigen. De meest actuele versie is altijd te vinden op deze pagina.