Privacybeleid & Gegevensbescherming

1. Wie is de Verwerkingsverantwoordelijke?

In het kader van de Algemene Verordening Gegevensbescherming (AVG / GDPR) is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens op StudyElite AI:

2. Onze Privacy-First Uitgangspunten

3. Juridische Grondslagen van Verwerking (AVG Art. 6)

Wij verwerken je persoonsgegevens uitsluitend op basis van de volgende grondslagen:

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): Noodzakelijk voor het functioneren van je account, de levering van de AI-taakplanning, flashcards, tutor interacties en proeftentamens.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): Bewaren van administratieve en fiscale gegevens conform de Nederlandse belastingwetgeving (o.a. facturen van Stripe abonnementen).
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): Het waarborgen van de veiligheid en stabiliteit van het Platform, het detecteren van misbruik/fraude en het monitoren van serverprestaties.
• Toestemming (art. 6 lid 1 sub a AVG): Voor zover van toepassing voor optionele cookie-instellingen of nieuwsbrieven.

4. Welke Persoonsgegevens Verzamelen Wij?

5. AI & Studiemateriaal: Geen Model-Training

6. Doeleinden van de Gegevensverwerking

Wij verwerken jouw persoonsgegevens voor de volgende concrete doelen:

• Het aanbieden, personaliseren en beheren van jouw StudyElite account;
• Het genereren van een gepersonaliseerde studieplanning, to-do lijsten en flashcards;
• Het synchroniseren van je studierooster met je eigen agenda (iCal / Google Calendar / Outlook);
• Het veilig afhandelen van betalingen en abonnementen via Stripe;
• Het bieden van technische ondersteuning en reageren op supportverzoeken;
• Het beveiligen van onze servers en het voorkomen van misbruik of oneigenlijke API-aanroepen.

7. Bewaartermijnen van Gegevens

Wij bewaren je persoonsgegevens niet langer dan strikt noodzakelijk:

• Actieve accounts: Zolang jouw account actief blijft, bewaren we je opgeslagen taken, flashcards en profiel.
• Accountverwijdering: Indien je jouw account verwijdert via het accountdashboard, worden alle actieve persoonsgegevens, leermodules en bestanden binnen dertig (30) dagen definitief en onherroepelijk uit onze primaire database gewist.
• Financiële transacties: Facturatie- en betaalgegevens van Pro-abonnementen worden conform de wettelijke fiscale bewaarplicht van de Nederlandse Belastingdienst gedurende zeven (7) jaar bewaard.

8. Subverwerkers & Derde Partijen

Om StudyElite AI betrouwbaar, snel en veilig te laten functioneren maken wij gebruik van toonaangevende, AVG-conforme subverwerkers:

9. Beveiliging & Row-Level Security (RLS)

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of onrechtmatige verwerking:

• Row-Level Security (RLS): In onze PostgreSQL database is RLS actief op elke tabel. Zelfs bij een directe database-query kan een gebruiker uitsluitend rijen opvragen die expliciet gekoppeld zijn aan zijn of haar geverifieerde gebruikers-ID.
• Versleuteling in transit: Al het netwerkverkeer tussen je browser en onze servers is beveiligd met moderne HTTPS/TLS 1.3 encryptie met HSTS.
• Versleuteling in rust: Gevoelige gegevens in onze databases en back-ups worden versleuteld opgeslagen (AES-256).
• Wachtwoord-beveiliging: Wachtwoorden worden nooit in platte tekst opgeslagen, maar verwerkt met cryptografische zout- en hashfuncties via Supabase Auth.

10. Jouw Rechten (AVG / GDPR)

Onder de Europese Algemene Verordening Gegevensbescherming heb je de volgende wettelijke rechten:

Om één van deze rechten uit te oefenen kun je een verzoek indienen via bram@studyelite.nl. Wij reageren kosteloos en uiterlijk binnen 30 dagen.

11. Cookies & Lokale Opslag

StudyElite AI maakt uitsluitend gebruik van privacyvriendelijke technologieën en noodzakelijke cookies:

• Functionele cookies & sessieopslag: Noodzakelijk om ingelogd te blijven via Supabase en jouw actieve studietaken veilig te renderen.
• Voorkeurscookies: Om je voorkeur voor een donker of licht thema (dark/light mode) te onthouden.
• Geen cross-site tracking: Wij plaatsen geen invasieve marketingcookies van derden (zoals Facebook Pixels of advertentienetwerken).

Je kunt je cookie-instellingen te allen tijde inzien en wijzigen via de knop "Cookie-instellingen" in de footer van elke pagina.

12. Minderjarigen & Leeftijd (16+)

Onze diensten zijn in principe bedoeld voor studenten vanaf 16 jaar. Indien een gebruiker jonger is dan 16 jaar, mag deze uitsluitend gebruikmaken van StudyElite AI met uitdrukkelijke instemming van een ouder of wettelijke vertegenwoordiger. Mocht blijken dat wij zonder toestemming gegevens hebben verzameld van een kind jonger dan 16 jaar, dan verwijderen wij deze gegevens onmiddellijk op verzoek.

13. Klachten & Toezichthouder

Heb je een klacht over de wijze waarop wij met jouw persoonsgegevens omgaan? Neem dan eerst contact met ons op via bram@studyelite.nl zodat we samen direct naar een passende oplossing kunnen zoeken.

Op grond van de privacywetgeving heb je tevens altijd het recht om een klacht in te dienen bij de nationale toezichthouder op de persoonsgegevens: de Autoriteit Persoonsgegevens (AP) via autoriteitpersoonsgegevens.nl.

14. Wijzigingen in dit Privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen om in lijn te blijven met nieuwe wettelijke voorschriften of nieuwe functionaliteiten binnen het platform. De meest actuele versie is te allen tijde te raadplegen via deze pagina. Bij materiële wijzigingen stellen we je hiervan op de hoogte via de applicatie of per e-mail.