Privacyverklaring

1. Wie we zijn

ezpz.study wordt vanuit Nederland aangeboden door [naam rechtspersoon, statutair adres, KvK-nummer] ("ezpz.study", "we", "ons"). Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die in deze verklaring worden beschreven.

Voor alles over privacy kun je mailen naar privacy@ezpz.study. We beantwoorden elk verzoek, en verzoeken over je rechten uiterlijk binnen een maand.

2. Voor wie de dienst is

Een gezinsaccount wordt altijd aangemaakt door een volwassene: een ouder of wettelijk vertegenwoordiger van 18 jaar of ouder. Dat controleren we bij het aanmelden met een vraag naar de geboortedatum; die geboortedatum slaan we niet op.

Kinderen maken nooit zelf een account aan en geven ons nooit een e-mailadres. De volwassene die het account aanmaakt, voegt daarin kindprofielen toe, en een kind gebruikt ezpz.study op een apparaat waarop het gezin is ingelogd door zijn of haar eigen profiel te kiezen.

3. Wat we verzamelen

We verzamelen alleen wat we nodig hebben om de dienst te laten werken:

• Gezinsaccount: het e-mailadres van elke volwassene in het gezin, een weergavenaam, de gezinsnaam en de gezinstaal. Je logt in met een eenmalige code die we je mailen, dus er is geen wachtwoord en we slaan er ook geen op. Log je in met Google of Apple, dan ontvangen we van hen je naam en e-mailadres.
• Kindprofielen: een naam of bijnaam, een avatar uit onze eigen set en een app-taal. We vragen niet naar de geboortedatum, school, het e-mailadres of een foto van een kind.
• Lesmateriaal: de foto's en pdf-pagina's die je uploadt, de tekst die daaruit wordt gelezen, en de vragen, antwoorden, uitleg en samenvattingen die van die tekst worden gemaakt, inclusief jouw aanpassingen.
• Leeractiviteit: oefensessies (datum, duur, spelvorm, score), elk gegeven antwoord, de voortgang per vraag voor het herhaalschema, en toetsdatums, cijfers en notities die in de geschiedenis zijn ingevoerd.
• Meldingen: als je meldingen aanzet, het pushadres dat je browser ons voor dit apparaat geeft.
• Beveiligingsgegevens: een logboek van belangrijke accountacties (bijvoorbeeld exports en verwijderingen) en kortlevende serverlogs met IP-adressen.
• Gebruiksgebeurtenissen: welke functies worden gebruikt (bijvoorbeeld "set gemaakt" of "sessie afgerond"), met de account-ID van het gezin, de taal, het type apparaat en of de app is geïnstalleerd. Deze worden opgeslagen in onze eigen database; we gebruiken geen analyse- of advertentietrackers van derden.
• E-mails met ons: berichten die je naar support stuurt en de service-e-mails die wij jou sturen (zoals je inlogcode, "je set staat klaar" of "je export staat klaar").

4. Waarom we het gebruiken en onze grondslag

Het leveren van de dienst (overeenkomst, artikel 6 lid 1 onder b AVG): je account laten werken, je foto's omzetten in oefensets, herhaling inplannen, de geschiedenis tonen, inlogcodes versturen en de meldingen en e-mails waar je op rekent, en exports en verwijderingen afhandelen.

Gegevens van kinderen (toestemming van de ouder, artikel 6 lid 1 onder a en artikel 8 AVG): de volwassene met ouderlijk gezag maakt het kindprofiel aan en geeft namens het kind toestemming voor deze verwerking. Geen enkel kind registreert zich rechtstreeks, dus aan nationale regels voor kinderen onder de 16 wordt via de ouder voldaan. Deze toestemming kun je op elk moment intrekken door het kindprofiel te verwijderen.

De dienst veilig houden (gerechtvaardigd belang, artikel 6 lid 1 onder f): het auditlogboek van het account, misbruikpreventie en beveiligingslogs.

De dienst verbeteren (gerechtvaardigd belang, artikel 6 lid 1 onder f): gebruiksgebeurtenissen in onze eigen database laten ons zien welke functies gezinnen helpen en waar het misgaat. We gebruiken ze nooit voor advertenties, delen ze nooit met andere bedrijven en verkopen ze nooit. Je kunt op elk moment bezwaar maken door te mailen naar privacy@ezpz.study.

Wettelijke verplichtingen (artikel 6 lid 1 onder c): bijvoorbeeld het beantwoorden van rechtmatige verzoeken van autoriteiten.

5. Foto's en AI-verwerking

Om een bladzijde te lezen en vragen te maken, sturen we de afbeelding van de bladzijde en de uitgelezen tekst naar de Claude API van Anthropic. Anthropic verwerkt deze gegevens alleen om ons het resultaat te geven, als onze verwerker. Ze worden niet gebruikt om AI-modellen te trainen, niet door Anthropic en niet door ons.

We vragen de AI om geen persoonsnamen over te nemen in het lesmateriaal. Toch kan er op een werkblad een naam of schoolnaam staan. Daarom opent elke nieuwe set eerst in een controlescherm, waar je alles kunt aanpassen of verwijderen voordat erop geoefend wordt.

Foto's worden opgeslagen in afgeschermde opslag die alleen jouw gezin kan bereiken, via links die na 10 minuten verlopen. De originele foto's worden automatisch verwijderd 30 dagen nadat een set actief is geworden; je kunt ze eerder verwijderen door de set te verwijderen. Foto's van sets die nooit worden goedgekeurd, bewaren we tot je de set of je account verwijdert.

6. Privacy van kinderen (inclusief COPPA)

ezpz.study is gemaakt voor kinderen die het gebruiken binnen een gezinsaccount dat door een volwassene is aangemaakt. Het is niet bedoeld voor kinderen die zich zelf aanmelden, en kinderen kunnen geen account aanmaken.

Voor gezinnen in de Verenigde Staten: het account wordt aangemaakt door een volwassene die dit per e-mail bevestigt en verklaart 18 jaar of ouder te zijn, voordat er gegevens over een kind worden verzameld. Zo verkrijgen we verifieerbare ouderlijke toestemming onder de Children's Online Privacy Protection Act (COPPA). Van kinderen verzamelen we alleen wat nodig is om te leren (zie artikel 3).

De app heeft geen advertenties, geen in-app-aankopen, geen chat, geen openbare profielen en niets wordt gedeeld met andere gezinnen. Een ouder kan de gegevens van een kind op elk moment bekijken, exporteren of verwijderen via Instellingen, of ons dat vragen via privacy@ezpz.study, en kan verdere verzameling stoppen door het kindprofiel te verwijderen.

7. Wie gegevens voor ons verwerkt

We verkopen of verhuren geen persoonsgegevens en delen ze niet voor advertenties. We werken met de volgende dienstverleners (verwerkers), die elk gebonden zijn aan een verwerkersovereenkomst en de gegevens alleen mogen gebruiken om hun dienst aan ons te leveren:

• Supabase: database, inloggen, e-mails met inlogcodes en bestandsopslag, gehost in de EU (Frankfurt, Duitsland). Ook onze gebruiksgebeurtenissen worden hier opgeslagen.
• Vercel: hosting van de website en de app-servers; content wordt via een wereldwijd netwerk geleverd, dus verzoeken kunnen buiten de EU worden afgehandeld.
• Railway: verwerking op de achtergrond (foto's lezen, sets maken, e-mails, exports), gehost in de EU.
• Anthropic: AI-verwerking van afbeeldingen en tekst van bladzijden (Verenigde Staten). Wordt niet gebruikt om modellen te trainen.
• Resend: versturen van service-e-mails.
• De pushdienst van je browser (bijvoorbeeld Google, Apple of Mozilla): bezorgt meldingen op je apparaat als je die aanzet.

ezpz.study is gratis en we ontvangen geen betalingen, dus er is geen betaalprovider die je gegevens krijgt. We kunnen gegevens verstrekken als de wet dat verplicht, en alleen voor zover dat verplicht is.

8. Doorgifte buiten de EU

We bewaren de gegevens van je gezin waar mogelijk in de EU. Sommige van de bovengenoemde dienstverleners (zoals Anthropic, Vercel en Resend) kunnen gegevens in de Verenigde Staten verwerken. Voor die doorgiften baseren we ons op het EU-VS-gegevensprivacykader als de dienstverlener daaronder gecertificeerd is, en anders op de standaardcontractbepalingen van de Europese Commissie met aanvullende waarborgen.

9. Hoe lang we gegevens bewaren

• Account, kindprofielen, oefensets en leergeschiedenis: zolang je account bestaat, of tot je ze verwijdert.
• Originele foto's: verwijderd 30 dagen nadat de set actief is geworden (zie artikel 5).
• Een verwijderd kindprofiel verdwijnt direct uit de app, en de gegevens ervan worden binnen 24 uur definitief gewist.
• Als je het gezinsaccount verwijdert, wordt alles binnen 24 uur definitief gewist: account, kindprofielen, foto's, sets, geschiedenis en exports.
• Exportbestanden blijven via je instellingen te downloaden tot je je account verwijdert.
• Beveiligingsgegevens (auditlogboek) en gebruiksgebeurtenissen: zolang het gezinsaccount bestaat. Serverlogs: maximaal 30 dagen.

10. Hoe we gegevens beschermen

Al het verkeer is versleuteld (HTTPS) en onze dienstverleners versleutelen opgeslagen gegevens. Elke tabel in onze database is met beveiliging op rijniveau afgeschermd voor jouw gezin, zodat het ene gezin nooit de gegevens van een ander gezin kan zien. Inloggen gaat met eenmalige codes per e-mail, dus er zijn geen wachtwoorden die kunnen uitlekken. Belangrijke accountacties worden vastgelegd. Alleen onze servers hebben de sleutels waarmee deze regels kunnen worden omzeild.

11. Jouw rechten

Je hebt het recht op inzage, rectificatie, verwijdering en beperking van de verwerking van je gegevens, het recht om bezwaar te maken, het recht op gegevensoverdraagbaarheid en het recht om je toestemming in te trekken. Ouders oefenen deze rechten uit voor hun kinderen.

De belangrijkste kun je zelf regelen via Instellingen → Jouw gegevens: een kopie downloaden van alle gegevens van je gezin (JSON-bestanden plus de originele foto's die nog zijn opgeslagen), een kindprofiel verwijderen of het hele gezinsaccount verwijderen. Exports en verwijderingen worden binnen 24 uur afgerond.

Voor al het andere mail je naar privacy@ezpz.study. We kunnen je vragen te bevestigen dat jij de accounthouder bent. Ben je niet tevreden met ons antwoord, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens of bij de privacytoezichthouder in het land waar je woont.

12. Cookies en opslag op je apparaat

We gebruiken alleen functionele cookies en apparaatopslag die de app nodig heeft om te werken. Gebruiksgebeurtenissen worden opgeslagen in onze eigen database, niet door een analysedienst van derden. We gebruiken geen advertentie-, analyse- of trackingcookies over websites heen, dus we vragen geen toestemming voor cookies; in plaats daarvan tonen we een korte melding.

• Inlogcookies (van onze inlogdienst Supabase): houden je gezin ingelogd op dit apparaat.
• ezpz_child: onthoudt welk kindprofiel actief is op dit apparaat, maximaal 30 dagen.
• Taalcookie: onthoudt de taal die je hebt gekozen.
• Apparaatopslag (local storage, IndexedDB en de offline cache van de app): onthoudt kleine keuzes, zoals het wegklikken van deze melding of de installatietip en je herinneringstijd, houdt spellen die je al hebt geopend offline beschikbaar, en bewaart offline gegeven antwoorden tot ze verstuurd kunnen worden.

13. Wijzigingen in deze verklaring

Als we deze verklaring op een belangrijke manier wijzigen, laten we dat ouders per e-mail of in de app weten voordat de wijziging ingaat. De datum bovenaan laat zien wanneer de verklaring voor het laatst is bijgewerkt.

14. Contact

Vragen, verzoeken of klachten: privacy@ezpz.study. Postadres: [naam en adres rechtspersoon], Nederland.