Privacybeleid

AI Student Needs is een educatief platform dat scholieren en studenten helpt om AI verantwoord in te zetten als studiecoach. Deze privacyverklaring beschrijft hoe wij met jouw gegevens omgaan.

• Accountgegevens: voornaam, e-mailadres en versleuteld wachtwoord.
• Studiegegevens: vak, niveau, planning, flashcards, oefentoetsen en voortgang die je zelf invoert.
• Inhoud die je aan de AI-tools geeft (bijv. tekst voor samenvatting of oefenvragen). Dit wordt gekoppeld aan je account om je limieten en historie bij te houden.
• Optionele schoolintegratie (bijv. Magister): rooster, cijfers, huiswerk en toetsen. Refresh-tokens worden versleuteld opgeslagen (AES-256-GCM). Je kunt de koppeling zelf verbreken.
• Betaalgegevens worden verwerkt door Stripe — wij zien geen kaartgegevens, alleen een abonnementstatus en klant-ID.
• Technische gegevens: apparaat- en logboekinformatie die nodig is om de dienst veilig en betrouwbaar te laten werken.

• Om jouw account en persoonlijke omgeving mogelijk te maken.
• Om je planning, flashcards en voortgang te bewaren.
• Om je AI-vragen te beantwoorden. Inhoud wordt tijdelijk naar onze AI-provider gestuurd voor verwerking; we gebruiken het niet voor trainen van modellen.
• Om de dienst te verbeteren en misbruik tegen te gaan.

Wij verwerken je gegevens op basis van de uitvoering van de overeenkomst met jou (art. 6 lid 1 sub b AVG) en op basis van ons gerechtvaardigd belang om de dienst veilig en werkend te houden (art. 6 lid 1 sub f AVG). Voor optionele koppelingen en marketing vragen we expliciete toestemming (art. 6 lid 1 sub a AVG), die je altijd kunt intrekken.

AI Student Needs is bedoeld voor scholieren en studenten vanaf circa 15 jaar. Ben je jonger dan 16? Dan hebben we op grond van de AVG toestemming van je ouder of wettelijk vertegenwoordiger nodig voordat je een account gebruikt. Neem in dat geval contact met ons op — we verwijderen accounts van minderjarigen zonder geldige toestemming direct.

We verkopen geen persoonlijke gegevens. Voor het leveren van de dienst schakelen we zorgvuldig gekozen verwerkers in met een verwerkersovereenkomst:

• Supabase — database, authenticatie en opslag (EU-regio).
• Stripe — betalingen (EU/US, adequaatheidsbesluit).
• AI-provider — verwerking van AI-vragen (geen training op jouw data).
• E-mailprovider — transactionele mail zoals bevestigingen.

Data wordt opgeslagen in de EU. Wachtwoorden worden gehashed, gevoelige tokens versleuteld (AES-256-GCM), en de database is beveiligd met Row-Level Security zodat je alleen je eigen data kunt zien.

Je hebt recht op inzage, correctie, verwijdering, beperking, dataportabiliteit en bezwaar. Je kunt toestemming intrekken en een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Neem contact met ons op via het contactformulier om je rechten uit te oefenen.

We bewaren gegevens niet langer dan nodig. Wanneer je je account verwijdert, worden je persoonlijke gegevens binnen 30 dagen definitief verwijderd, tenzij bewaring wettelijk vereist is (bijv. facturatie: 7 jaar).

Vragen over dit privacybeleid? Neem contact met ons op via de contactpagina.