Privacyverklaring

1. Inleiding

Aigenwijs Academy (“wij”, “ons”, “onze”) respecteert de privacy van alle gebruikers van ons platform. Deze privacyverklaring legt uit welke gegevens wij verzamelen, waarom wij deze verzamelen, hoe wij deze gebruiken en welke rechten u heeft. Wij handelen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).

Wij verzamelen zo min mogelijk persoonsgegevens. Accounts worden aangemaakt door de beheerder van uw organisatie met een anonieme gebruikersnaam. Wij verzamelen:

• Accountgegevens: gebruikersnaam (anoniem, door beheerder gegenereerd), wachtwoord (eenrichtingshash met bcrypt), optionele weergavenaam, bedrijfsnaam
• Leervoortgang: voltooide onderdelen, quizresultaten, certificaten, favoriete prompts
• Opdrachtdata: voortgang in de opdrachten, badges
• Communitydata: historische forumberichten en reacties. De communityfunctie is momenteel uitgeschakeld
• Functiekeuze: optionele functie/rol (voor gepersonaliseerde content)
• Technische gegevens: IP-adres (alleen voor beveiliging, automatisch verwijderd na 30 dagen), sessiegegevens

3. Doel en rechtsgrond van verwerking

Wij gebruiken uw gegevens voor:

• Het leveren van onze online leeromgeving en cursussen.Rechtsgrond: uitvoering overeenkomst (Art. 6(1)(b) AVG)
• Het bijhouden van uw leervoortgang en het uitreiken van certificaten.Rechtsgrond: uitvoering overeenkomst (Art. 6(1)(b) AVG)
• Het beveiligen van uw account en ons platform.Rechtsgrond: gerechtvaardigd belang (Art. 6(1)(f) AVG)
• Het verbeteren van onze dienstverlening.Rechtsgrond: gerechtvaardigd belang (Art. 6(1)(f) AVG)
• AI-feedback op oefenprompts (optioneel, alleen als u hierom vraagt).Rechtsgrond: uitvoering overeenkomst (Art. 6(1)(b) AVG)

Wij nemen de bescherming van uw gegevens serieus en nemen passende maatregelen:

• Wachtwoorden worden eenrichtings gehasht met bcrypt en zijn niet terug te lezen
• Alle verbindingen zijn beveiligd met HTTPS/TLS
• IP-adressen worden automatisch na 30 dagen verwijderd
• Wij vragen geen e-mailadres of echte naam; vrije tekst en een weergavenaam kunnen wel identificerend zijn
• Rate limiting beschermt tegen brute-force aanvallen

Op grond van de AVG heeft u de volgende rechten:

6. Verwerkers en derden

Wij delen uw gegevens alleen met partijen die nodig zijn om onze dienst te leveren:

• Vercel(VS) — hosting en analytics. Data wordt verwerkt in EU-regio waar beschikbaar.
• Neon(EU) — databasehosting. Gegevens worden opgeslagen in de EU.
• OpenRouter(VS) en de gekozen downstream-modelprovider — AI-feedback op oefenprompts. Alleen wanneer u zelf om feedback vraagt, wordt uw prompttekst doorgestuurd. Welke modelprovider wordt gebruikt, wordt bepaald door onze serverconfiguratie. Die tekst kan persoonsgegevens of vertrouwelijke informatie bevatten als u die zelf invoert; voer zulke informatie daarom niet in.

7. Bewaartermijn

Wij bewaren uw gegevens niet langer dan strikt noodzakelijk. IP-adressen worden automatisch na 30 dagen verwijderd. Wanneer u uw account verwijdert, verwijderen wij de actieve accountgegevens uit onze database. Technische back-ups en gegevens bij verwerkers kunnen nog gedurende hun vastgelegde retentie- en hersteltermijnen aanwezig zijn en worden daarna verwijderd of overschreven.

8. Cookies

Wij gebruiken alleen strikt noodzakelijke cookies voor het functioneren van de website:

• Sessie cookie: houdt u ingelogd tijdens uw bezoek
• CSRF token: beschermt tegen cross-site request forgery

9. Analytics

Wij gebruiken Vercel Analytics om inzicht te krijgen in het gebruik van ons platform. Deze analytics zijn privacy-vriendelijk:

• Geen cookies of persoonlijke identificatie
• Alleen geaggregeerde, anonieme gegevens (paginaweergaven, land, apparaattype)
• Geen tracking van individuele gebruikers
• GDPR/AVG-compliant

11. Klachtrecht

Als u vindt dat wij niet zorgvuldig met uw gegevens omgaan, heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens. Meer informatie vindt u op autoriteitpersoonsgegevens.nl.

12. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd wijzigen. De meest actuele versie is altijd te vinden op deze pagina.