Privacyverklaring

1. Inleiding

Aigenwijs Academy (“wij”, “ons”, “onze”) respecteert de privacy van alle gebruikers van ons platform. Deze privacyverklaring legt uit welke gegevens wij verzamelen, waarom wij deze verzamelen, hoe wij deze gebruiken en welke rechten u heeft. Wij handelen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).

Wij verzamelen zo min mogelijk persoonsgegevens. Accounts worden aangemaakt door de beheerder van uw organisatie met een anonieme gebruikersnaam. Wij verzamelen:

• Accountgegevens: gebruikersnaam (anoniem, door beheerder gegenereerd), wachtwoord (versleuteld), optionele weergavenaam, bedrijfsnaam
• Leervoortgang: voltooide onderdelen, quizresultaten, certificaten, favoriete prompts
• Opdrachtdata: voortgang in de opdrachten, badges
• Communitydata: forumberichten, reacties
• Functiekeuze: optionele functie/rol (voor gepersonaliseerde content)
• Technische gegevens: IP-adres (alleen voor beveiliging, automatisch verwijderd na 30 dagen), sessiegegevens

3. Doel en rechtsgrond van verwerking

Wij gebruiken uw gegevens voor:

• Het leveren van onze online leeromgeving en cursussen.Rechtsgrond: uitvoering overeenkomst (Art. 6(1)(b) AVG)
• Het bijhouden van uw leervoortgang en het uitreiken van certificaten.Rechtsgrond: uitvoering overeenkomst (Art. 6(1)(b) AVG)
• Het beveiligen van uw account en ons platform.Rechtsgrond: gerechtvaardigd belang (Art. 6(1)(f) AVG)
• Het verbeteren van onze dienstverlening.Rechtsgrond: gerechtvaardigd belang (Art. 6(1)(f) AVG)
• AI-feedback op oefenprompts (optioneel, alleen als u hierom vraagt).Rechtsgrond: uitvoering overeenkomst (Art. 6(1)(b) AVG)

Wij nemen de bescherming van uw gegevens serieus en nemen passende maatregelen:

• Wachtwoorden worden versleuteld opgeslagen (bcrypt)
• Alle verbindingen zijn beveiligd met HTTPS/TLS
• IP-adressen worden automatisch na 30 dagen verwijderd
• Geen e-mailadressen of direct identificeerbare gegevens opgeslagen
• Rate limiting beschermt tegen brute-force aanvallen

Op grond van de AVG heeft u de volgende rechten:

6. Verwerkers en derden

Wij delen uw gegevens alleen met partijen die nodig zijn om onze dienst te leveren:

• Vercel (VS) — hosting en analytics. Data wordt verwerkt in EU-regio waar beschikbaar.
• Neon (EU) — databasehosting. Gegevens worden opgeslagen in de EU.
• OpenRouter (VS) — AI-feedback op oefenprompts. Alleen wanneer u zelf om feedback vraagt. Er worden geen persoonsgegevens meegestuurd, alleen uw prompttekst.

7. Bewaartermijn

Wij bewaren uw gegevens niet langer dan strikt noodzakelijk. IP-adressen worden automatisch na 30 dagen verwijderd. Wanneer u uw account verwijdert, worden al uw gegevens direct permanent verwijderd uit onze systemen.

8. Cookies

Wij gebruiken alleen strikt noodzakelijke cookies voor het functioneren van de website:

• Sessie cookie: houdt u ingelogd tijdens uw bezoek
• CSRF token: beschermt tegen cross-site request forgery

9. Analytics

Wij gebruiken Vercel Analytics om inzicht te krijgen in het gebruik van ons platform. Deze analytics zijn privacy-vriendelijk:

• Geen cookies of persoonlijke identificatie
• Alleen geaggregeerde, anonieme gegevens (paginaweergaven, land, apparaattype)
• Geen tracking van individuele gebruikers
• GDPR/AVG-compliant

11. Klachtrecht

Als u vindt dat wij niet zorgvuldig met uw gegevens omgaan, heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens. Meer informatie vindt u op autoriteitpersoonsgegevens.nl.

12. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd wijzigen. De meest actuele versie is altijd te vinden op deze pagina.