Privacybeleid

Laatst bijgewerkt: [Last Updated Date]

Inleiding

Welkom bij [Platform Name] (hierna "wij", "[Platform Name]" of "ons"). [Platform Name] wordt beheerd door [Legal Entity Name], geregistreerd bij [Registration Authority] onder nummer [Registration Number].

Wij vinden de bescherming van je privacy en persoonsgegevens belangrijk. Dit Privacybeleid legt uit hoe wij je persoonsgegevens verzamelen, gebruiken, opslaan en beschermen wanneer je ons platform en onze diensten gebruikt. Door ons platform op [Platform URL] te bezoeken of te gebruiken, ga je akkoord met de werkwijzen die in dit Privacybeleid staan beschreven.

Dit beleid is opgesteld om te voldoen aan de Algemene Verordening Gegevensbescherming (AVG) en andere toepasselijke wetgeving voor gegevensbescherming.

Wat [Platform Name] is

[Platform Name] is een platform om digitale producten te verkopen en te leveren. Het centrale producttype zijn Apps: interactieve tools, dashboards, rekenmodules en configurators die je direct binnen het platform opent en gebruikt. Naast Apps levert het platform ook cursussen, digitale downloads, besloten communities, diensten, doorlopende abonnementen (inclusief softwarelicenties) en bundels die meerdere van deze onderdelen combineren.

Omdat Apps invoer van je ontvangen en resultaten teruggeven, hebben ze hun eigen gegevensstromen. Die beschrijven wij uitgebreid in het hoofdstuk "Apps en Gegevensverwerking".

Voor wie dit beleid geldt

Dit beleid geldt voor iedereen die met ons platform in aanraking komt:

  • Bezoekers: mensen die onze openbare pagina's bekijken zonder account
  • Leads: mensen die contact opnemen, een demo aanvragen, zich op een wachtlijst zetten of een gratis bestand downloaden
  • Accounthouders: mensen die een account aanmaken
  • Klanten: accounthouders die een product kopen of een abonnement afsluiten

Informatie die Wij Verzamelen

1. Informatie die je zelf verstrekt

Wanneer je een account aanmaakt en het platform gebruikt, verzamelen wij:

  • Accountgegevens: Voornaam, achternaam, e-mailadres, wachtwoord (alleen opgeslagen als beveiligde hash, nooit in leesbare vorm) en profielavatar
  • Productgegevens: Welke producten je bezit of waarvoor je bent ingeschreven, de status van je inschrijving, aankoopdatum en toegangsgeschiedenis
  • Appgebruik: De informatie die je in een App invoert (formuliervelden, geüploade bestanden, parameters, keuzes) en de resultaten die je terugkrijgt
  • Cursusvoortgang: Welke lessen je hebt afgerond, om je voortgang te tonen
  • Discordgegevens: Als je je Discordaccount koppelt om toegang te krijgen tot een community, verzamelen wij je Discord gebruikers-ID, gebruikersnaam, avatar-URL en lidmaatschapsstatus van de server
  • Facturatiegegevens: Naam of bedrijfsnaam, e-mailadres, telefoonnummer, factuuradres, btw-nummer en bedrijfsregistratienummer, gebruikt om facturen en betalingsverzoeken op te stellen
  • Communicatie: Je naam, e-mailadres, onderwerp en bericht wanneer je ons contactformulier gebruikt, een demo aanvraagt of contact opneemt met support
  • Leadgegevens: Je naam en e-mailadres wanneer je een gratis download aanvraagt of je op een wachtlijst zet
  • Voorkeuren: Interface-instellingen zoals je taal, de stand van de zijbalk, het thema en je voortgang in de rondleiding

2. Betaalgegevens

Wanneer je een product koopt of een abonnement start:

  • Transactiegegevens: Wij bewaren bestelsamenvattingen met het gekochte product, het betaalde bedrag, de valuta, de datum en de bestelstatus
  • Abonnementsgegevens: Bij doorlopende producten bewaren wij je abonnementsstatus, factuurinterval (maandelijks of jaarlijks), einddatum van de huidige periode en de verlengings- of opzegstatus
  • Koppelgegevens: Je Stripe klant-ID, abonnements-ID en payment intent-ID, om je account aan het juiste betaalrecord te koppelen
  • Betaalverwerking: Alle betaalkaartgegevens worden verwerkt en veilig opgeslagen door Stripe, onze betaalprovider. Wij zien of bewaren je volledige kaartgegevens nooit

3. Licentie- en apparaatgegevens

Sommige abonnementsproducten geven een licentie op software die buiten ons platform draait, bijvoorbeeld een desktopplugin of een clienttoepassing. Wanneer je zo'n licentie activeert, verzamelen wij:

  • Licentie-instanties: Een record dat je abonnement koppelt aan elke geactiveerde installatie
  • Tokenidentificatie: De identificatie van het laatst uitgegeven licentietoken, samen met het uitgiftemoment. Zo kunnen wij tokens opsporen en intrekken die zijn geroteerd of gedeeld
  • Activiteitsmomenten: Het tijdstip van het laatste levensteken ("heartbeat") van de gelicentieerde software, zodat wij zien of een licentie nog in gebruik is
  • Bindingsmetadata: Een beperkte set sleutel-waardeparen (maximaal 20) die de gelicentieerde software bij activatie meestuurt. Meestal bevat dit een machine-ID of hardwarevingerafdruk, zodat een licentie aan een specifieke installatie kan worden gekoppeld. Wat er precies wordt meegestuurd bepaalt de software die je hebt geïnstalleerd, en staat beschreven in de documentatie van die software

4. Automatisch verzamelde informatie

Wanneer je ons platform bezoekt of gebruikt, verzamelen wij automatisch:

  • Apparaatgegevens: IP-adres, browsertype, besturingssysteem en apparaat-ID's
  • Gebruiksgegevens: Bekeken pagina's, gebruikte functies, tijdstippen van toegang en verwijzende URL's
  • Voortgangsgegevens: De afrondingsstatus van cursuslessen. Wij meten geen gedetailleerde videostatistieken zoals pauzemomenten of het aantal keer terugspoelen
  • Cookies: Wij gebruiken cookies voor authenticatie, voorkeuren en, met jouw toestemming, analytics. Zie het hoofdstuk "Cookiebeleid"

Hoe Wij je Informatie Gebruiken

Wij gebruiken de verzamelde informatie voor de volgende doeleinden:

  • Onze diensten leveren:

    • Je account en authenticatie beheren
    • Toegang verlenen tot en beheren van de producten die je hebt gekocht
    • Apps uitvoeren, waaronder het doorsturen van je invoer naar de workflow of handler die het resultaat produceert
    • Softwarelicenties uitgeven, valideren, verlengen en intrekken
    • Cursusinhoud en video's leveren die op Vimeo of YouTube staan
    • Digitale downloads en bronbestanden leveren
    • Toegang verlenen tot de Discord communities die bij je producten horen
    • Dienstprojecten beheren, inclusief de bestanden en updates die daarin worden uitgewisseld
    • Eenmalige betalingen en doorlopende abonnementsfacturatie verwerken via Stripe
    • Facturen, betalingsverzoeken en bonnen opstellen

  • Communicatie:

    • Transactionele e-mails sturen over je account, aankopen, abonnementen en facturen
    • Reageren op je vragen, demo-aanvragen en supportverzoeken
    • Opvolging geven aan wachtlijstinschrijvingen en gratis downloads die je hebt aangevraagd
    • Wij versturen geen marketingcampagnes per e-mail. Als wij die in de toekomst invoeren, mailen wij je alleen als je daarvoor toestemming hebt gegeven en bevat elk bericht een afmeldlink

  • Ons platform verbeteren:

    • Gebruikspatronen analyseren via Google Analytics (alleen als je analyticscookies accepteert)
    • Begrijpen welke producten en functies de meeste waarde hebben
    • Technische problemen opsporen en oplossen

  • Beveiliging en fraudepreventie:

    • Ongeautoriseerde toegang tot accounts opsporen en voorkomen
    • Beschermen tegen frauduleuze transacties
    • Het delen en misbruiken van licenties opsporen via token- en apparaatbindingsgegevens
    • IP-adressen tijdelijk in het servergeheugen verwerken voor rate limiting en misbruikpreventie. Deze gegevens worden niet naar schijf weggeschreven en verdwijnen bij een herstart van de server

  • Naleving van wetgeving:

    • Voldoen aan onze wettelijke verplichtingen onder het recht van [Country] en de AVG
    • Financiële gegevens bewaren voor fiscale doeleinden, zoals de wetgeving van [Country] voorschrijft

Apps en Gegevensverwerking

Apps vormen de kern van het platform, daarom beschrijven wij hun gegevensverwerking apart. Er zijn drie soorten Apps en elke soort verplaatst je gegevens op een andere manier.

Workflow-Apps

Een workflow-App stuurt de invoer die je geeft naar een geautomatiseerde workflow die het resultaat maakt. Wanneer je er een uitvoert:

  • Sturen wij het endpoint van de workflow de app-identificatie, de actie die je hebt gestart, het gebruikers-ID van je account en de invoer die je hebt gegeven
  • Als de App gebruikersidentiteit heeft ingeschakeld, sturen wij ook een kortlopend ondertekend token mee (één uur geldig) met het gebruikers-ID van je account, je e-mailadres en je weergavenaam. Zo kan de App je herkennen en je eigen gegevens tonen
  • Het endpoint van de workflow kan door ons worden beheerd of door de aanbieder van die specifieke App, en kan buiten [Data Region] staan. Wordt de App door een derde partij geleverd, dan geldt ook het privacybeleid van die partij
  • Het resultaat gaat via onze servers terug naar je browser

Gebundelde Apps

Een gebundelde App is een op zichzelf staande toepassing die wij hosten en aan je browser leveren:

  • De App draait in je browser. Sommige gebundelde Apps hebben daarnaast een serverhandler die op onze eigen servers draait in een geïsoleerde sandbox, zonder netwerktoegang, zonder toegang tot het bestandssysteem en met een strikte tijdslimiet
  • Als de App gebruikersidentiteit heeft ingeschakeld, geven wij hetzelfde kortlopende ondertekende token (gebruikers-ID, e-mailadres, weergavenaam) binnen je browser door aan de App
  • Invoer die naar een serverhandler gaat, wordt verwerkt en teruggegeven. Die wordt met geen enkele derde partij gedeeld

Ingesloten Apps

Een ingesloten App toont een toepassing van een derde partij binnen ons platform:

  • De ingesloten toepassing wordt rechtstreeks vanaf de servers van die partij geladen. Je browser maakt verbinding met hen, waardoor zij je IP-adres en andere informatie die hun dienst verzamelt kunnen ontvangen
  • Alles wat je in een ingesloten toepassing invoert, wordt door die derde partij verwerkt onder hun eigen privacybeleid, niet het onze
  • Wij geven alleen identiteitsgegevens door aan een ingesloten App wanneer die App gebruikersidentiteit heeft ingeschakeld, en dan uitsluitend het hierboven beschreven kortlopende ondertekende token

Apps op eigen domeinen en single sign-on

Sommige Apps draaien op hun eigen domein in plaats van op ons hoofddomein. Om je over domeinen heen ingelogd te houden, geven wij een kortlopend token voor eenmalig gebruik uit dat je sessie op het andere domein tot stand brengt. Het token identificeert je alleen bij ons eigen platform en verloopt snel.

Wat wij wel en niet bewaren

  • Wij bewaren de invoer die je in een App geeft en de resultaten die je terugkrijgt niet, tenzij die specifieke App uitdrukkelijk is gebouwd om je werk op te slaan. Slaat een App je werk op, dan staat dat in de App zelf vermeld
  • Wij gebruiken je Appinvoer of resultaten nooit om AI-modellen te trainen
  • Wij verkopen appgebruiksgegevens niet en stellen ze niet beschikbaar aan andere klanten

Diensten van Derden en Delen van Gegevens

Wij verkopen of verhuren je persoonsgegevens niet aan derden. Wij werken met betrouwbare dienstverleners die gegevens namens ons verwerken:

Essentiële dienstverleners

  • Supabase (authenticatie, database en bestandsopslag): Wij gebruiken zelfgehoste Supabase-infrastructuur om je accountgegevens, productgegevens en geüploade bestanden op te slaan. Alle gegevens staan op onze servers in [Server Location/Country] ([Data Region]), met versleuteling in rust en tijdens transport. Wij hosten zelf, maar de software is gebaseerd op het opensourceplatform van Supabase.

  • Stripe (betaalverwerking en abonnementsfacturatie): Verwerkt alle eenmalige betalingen en doorlopende abonnementen, en bewaart betaalkaartgegevens. Wij bewaren alleen bestel- en abonnementssamenvattingen; Stripe verwerkt alle gevoelige betaalgegevens volgens hun privacybeleid.

  • Vimeo (videohosting): Host de video's van cursussen en andere producten. Wanneer je een video afspeelt, maakt je browser rechtstreeks verbinding met de servers van Vimeo. Vimeo kan IP-adressen en kijkgegevens verzamelen volgens hun privacybeleid. Wij sturen geen persoonlijke identificatiegegevens naar Vimeo.

  • YouTube (videohosting): Een deel van de video's is ingesloten vanaf YouTube. Speel je zo'n video af, dan maakt je browser rechtstreeks verbinding met de servers van YouTube, die cookies kunnen plaatsen en kijkgegevens kunnen verzamelen onder het privacybeleid van Google.

  • Discord (communityfuncties): Wanneer je je Discordaccount koppelt, delen wij minimale informatie (de koppeling met je platformaccount) om je toegang te geven tot de communities die bij een product horen. Discord werkt onder zijn eigen privacybeleid.

  • Automatiserings- en Appaanbieders: Workflow-Apps sturen je invoer naar een automatiseringsendpoint en ingesloten Apps laden inhoud van een derde partij. Afhankelijk van de App wordt dat endpoint door ons of door een externe aanbieder beheerd. Zie het hoofdstuk "Apps en Gegevensverwerking".

  • E-mailbezorging (SMTP): Transactionele e-mails (over account, aankopen, facturen en support) worden verstuurd via een ingestelde SMTP-mailprovider, die je e-mailadres en de inhoud van het bericht verwerkt om het te kunnen bezorgen.

  • Google Analytics (GA4): Meet anonieme gebruikspatronen zodat wij het platform kunnen verbeteren. Google Analytics gebruikt cookies en kan IP-adressen verzamelen. Het laadt alleen als je analyticscookies accepteert.

Wettelijke verstrekking

Wij kunnen je gegevens verstrekken wanneer:

  • Dit wettelijk verplicht is of wordt gevorderd door een rechterlijk bevel of juridische procedure
  • Dit nodig is om onze rechten, eigendommen of veiligheid te beschermen, of die van onze gebruikers
  • Dit gebeurt in het kader van een bedrijfstransactie zoals een fusie of overname (gebruikers worden dan geïnformeerd)

Wij doen het volgende niet:

  • Persoonsgegevens verkopen of verhuren
  • Gegevens delen met onderwijsinstellingen of werkgevers
  • Deelnemen aan affiliateprogramma's waarbij gegevens worden gedeeld
  • Marketingpixels of remarketingdiensten gebruiken
  • Je gegevens beschikbaar stellen aan andere klanten van het platform

Opslag, Beveiliging en Bewaring van Gegevens

Waar wij je gegevens opslaan

Alle persoonsgegevens worden binnen [Data Region] opgeslagen, op onze zelfgehoste servers in [Server Location/Country]. Wij gebruiken de opensourcesoftware van Supabase voor database, authenticatie en bestandsopslag, maar de infrastructuur en de opslag zijn volledig in ons eigen beheer in [Server Location/Country]. Ligt deze locatie buiten de Europese Economische Ruimte, dan wordt elke internationale doorgifte van je persoonsgegevens behandeld zoals beschreven in het onderdeel “Internationale Doorgifte van Gegevens” hieronder.

Beveiligingsmaatregelen

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen:

  • Versleuteling: Alle gegevens worden tijdens transport versleuteld met SSL/TLS en in rust via de versleuteling van PostgreSQL
  • Versleutelde secrets: Gevoelige configuratiewaarden, zoals ondertekeningssecrets van Apps, webhooksecrets en licentie-API-sleutels, worden versleuteld opgeslagen met AES-256 en staan nooit in leesbare vorm
  • Row Level Security: Toegangsregels worden op databaseniveau afgedwongen, zodat gebruikers alleen hun eigen records kunnen lezen
  • Uitvoering in een sandbox: Serverhandlers van Apps draaien in een geïsoleerde sandbox, zonder netwerktoegang, zonder toegang tot het bestandssysteem en met een strikte tijdslimiet
  • Kortlopende ondertekende tokens: Identiteits-, licentie- en single sign-on-tokens zijn cryptografisch ondertekend, verlopen snel en kunnen worden ingetrokken
  • Authenticatie: Veilige wachtwoordeisen afgedwongen door Supabase Auth. Tweefactorauthenticatie is momenteel niet beschikbaar, maar kan in de toekomst worden toegevoegd
  • Betaalbeveiliging: Alle betaalverwerking loopt via Stripe, een PCI DSS-gecertificeerde betaalprovider
  • Toegangsbeheer: Beperkte interne toegang tot persoonsgegevens, alleen waar dat nodig is

Hoewel wij stevige beveiligingsmaatregelen nemen, is geen enkele internetverbinding of elektronische opslag voor 100% veilig. Wij kunnen absolute veiligheid niet garanderen, maar werken er voortdurend aan om je informatie te beschermen.

Bewaartermijnen

Wij bewaren je informatie zo lang als nodig is om onze diensten te leveren en aan onze wettelijke verplichtingen te voldoen:

  • Actieve accounts: Persoonsgegevens blijven bewaard zolang je account actief is, zodat je altijd bij de producten kunt die je hebt gekocht

  • Na verwijdering van je account:

    • De meeste persoonsgegevens (profiel, producttoegang, voortgang, voorkeuren, App- en licentiegegevens) worden binnen 30 dagen verwijderd
    • Bestelsamenvattingen en factuurgegevens worden 7 jaar bewaard om te voldoen aan de belastingwetgeving van [Country]
    • Gedetailleerde betaalgegevens blijven bij Stripe volgens hun bewaarbeleid

  • Specifieke gegevenstypen:

    • Financiële gegevens, bestellingen en facturen: 7 jaar (wettelijke verplichting)
    • Appinvoer en resultaten: niet bewaard, tenzij de App uitdrukkelijk is gebouwd om je werk op te slaan
    • Licentie-instanties en apparaatbindingsgegevens: bewaard zolang het abonnement loopt, daarna verwijderd met je accountgegevens
    • Lead- en wachtlijstgegevens: bewaard tot je ons vraagt ze te verwijderen
    • Contact- en supportberichten: bewaard zolang dat nodig is om het verzoek af te handelen en vast te leggen
    • IP-adressen voor rate limiting: tijdelijk (alleen in servergeheugen, verdwijnen bij herstart)
    • Geanonimiseerde analytics: onbeperkt (zonder persoonlijke identificatiegegevens)
    • Discordkoppelingen: bewaard voor administratieve doeleinden, tenzij je om verwijdering vraagt

  • Inactieve accounts: Wij verwijderen inactieve accounts niet automatisch, zodat je altijd terug kunt naar je producten. Je kunt op elk moment om verwijdering vragen.

Je Rechten Onder de AVG

Omdat wij vooral gebruikers in de EU bedienen en de AVG naleven, heb je de volgende rechten op je persoonsgegevens:

Je privacyrechten

  • Recht op inzage: Een kopie opvragen van de persoonsgegevens die wij over je hebben
  • Recht op rectificatie: Onjuiste persoonsgegevens aanpassen of corrigeren
  • Recht op verwijdering ("recht om vergeten te worden"): Verwijdering van je persoonsgegevens vragen (met inachtneming van wettelijke bewaartermijnen)
  • Recht op beperking: Vragen om de verwerking van je gegevens te beperken
  • Recht op overdraagbaarheid: Je persoonsgegevens ontvangen in een machineleesbaar formaat
  • Recht van bezwaar: Bezwaar maken tegen de verwerking van je gegevens voor bepaalde doeleinden
  • Recht om toestemming in te trekken: Je toestemming op elk moment intrekken waar wij ons op toestemming baseren

Hoe je je rechten uitoefent

Wat nu al kan:

  • Je accountgegevens bekijken en aanpassen via je profielinstellingen
  • Je aankopen, facturen, abonnementen en voortgang bekijken binnen het platform
  • Je Discordaccount op elk moment ontkoppelen
  • Analyticscookies weigeren via de cookiebanner

In ontwikkeling:

  • Zelf je gegevens exporteren
  • Zelf je account verwijderen

Om inzage of verwijdering aan te vragen:

  1. Stuur je verzoek naar: [Privacy Email]
  2. Vermeld het e-mailadres waarmee je bent geregistreerd, zodat wij je identiteit kunnen vaststellen
  3. Wij reageren binnen 30 dagen, zoals de AVG voorschrijft (meestal binnen 7 tot 14 werkdagen)
  4. Bij verwijdering van gegevens bevestigen wij per e-mail wanneer het proces is afgerond

Belangrijk om te weten:

  • Ook na verwijdering kunnen wij bepaalde gegevens bewaren om aan wettelijke verplichtingen te voldoen (financiële gegevens 7 jaar)
  • Betaalgegevens die bij Stripe staan volgen hun bewaarbeleid
  • Wij stellen eerst je identiteit vast voordat wij een verzoek afhandelen, om je privacy te beschermen

Cookiebeleid

Wij gebruiken cookies en vergelijkbare technieken om onze diensten te leveren en te verbeteren.

Wat zijn cookies?

Cookies zijn kleine tekstbestanden op je apparaat die ons helpen je te herkennen en je voorkeuren te onthouden. Ze maken essentiële functies mogelijk en helpen ons begrijpen hoe gebruikers ons platform gebruiken.

Soorten cookies die wij gebruiken

1. Strikt noodzakelijke cookies (verplicht)

Deze cookies zijn essentieel voor de werking van het platform en kunnen niet worden uitgeschakeld:

  • Authenticatiecookies
    • Doel: Gebruikersauthenticatie en sessiebeheer
    • Aanbieder: Supabase
    • Verzamelde gegevens: Sessietokens, authenticatiestatus
    • Duur: Sessiegebonden en blijvend
    • Uit te schakelen: Nee, nodig om in te loggen en het platform te gebruiken

2. Functionele cookies (optioneel)

Deze cookies verbeteren je ervaring, maar zijn niet strikt noodzakelijk:

  • Referralcookie (referral_source)

    • Doel: Bijhouden via welke marketingcampagne je binnenkomt
    • Verzamelde gegevens: Referralparameters (utm_source, ref, via, aff, referral_code)
    • Duur: Sessiegebonden, verwijderd zodra je account is aangemaakt
    • Uit te schakelen: Ja, dit heeft geen invloed op de werking van het platform

  • Taalmeldingcookie (langAlertDismissed)

    • Doel: Onthouden of je de taaldetectiemelding hebt weggeklikt
    • Verzamelde gegevens: Status van wegklikken (true/false)
    • Duur: 30 dagen
    • Uit te schakelen: Ja, de melding verschijnt dan weer bij je volgende bezoek

  • Zijbalkcookie (sidebar:state)

    • Doel: Je voorkeur voor de zijbalk onthouden (open of dicht)
    • Verzamelde gegevens: Open of dicht
    • Duur: Blijvend
    • Uit te schakelen: Ja, de zijbalk keert dan terug naar de standaardstand

  • Themacookie (theme)

    • Doel: Je themavoorkeur bewaren
    • Aanbieder: next-themes library
    • Verzamelde gegevens: Gekozen thema (licht of donker)
    • Duur: Blijvend
    • Uit te schakelen: Ja, het thema keert dan terug naar de standaardinstelling

3. Analyticscookies (optioneel)

Deze cookies helpen ons begrijpen hoe gebruikers ons platform gebruiken:

  • Google Analytics-cookies (_ga, _gid, _gat)
    • Doel: Gebruikspatronen begrijpen om het platform te verbeteren
    • Aanbieder: Google Analytics (GA4)
    • Verzamelde gegevens: Anonieme gebruiksstatistieken, paginaweergaven, interacties en sessiegegevens
    • Duur: Tot 2 jaar
    • Uit te schakelen: Ja, via de cookiebanner of een browserextensie

4. Cookies van derden bij ingesloten inhoud

Videospelers (Vimeo, YouTube) en ingesloten Apps kunnen hun eigen cookies plaatsen wanneer je ermee werkt. Daarop is het privacybeleid van de betreffende aanbieder van toepassing.

Browseropslag: Naast cookies bewaren wij een kleine hoeveelheid informatie in de lokale opslag van je browser, waaronder je cookiekeuze (cookie-consent) en de laatste beheerpagina die je hebt bezocht. Deze informatie blijft in je browser en wordt niet naar onze servers gestuurd.

Wij gebruiken GEEN:

  • Advertentie- of remarketingcookies
  • Trackingpixels van sociale media
  • Marketingcookies van derden
  • Cookies die je over verschillende websites volgen

Je cookievoorkeuren beheren

Cookiebanner:

Bij je eerste bezoek aan onze openbare pagina's zie je een cookiebanner met twee opties:

  • Accepteren: Staat alle optionele cookies toe, inclusief Google Analytics

    • Google Analytics laadt en meet je gebruikspatronen, zodat wij het platform kunnen verbeteren
    • Je keuze wordt lokaal in je browser bewaard
    • Je kunt je voorkeur altijd wijzigen door je browsergegevens te wissen en de site opnieuw te bezoeken

  • Weigeren: Er worden alleen essentiële cookies gebruikt

    • Google Analytics laadt NIET, dus wij meten je surfgedrag niet
    • Alleen authenticatie- en voorkeurscookies (nodig voor de werking van het platform) blijven actief
    • Je keuze wordt lokaal in je browser bewaard
    • Het platform werkt gewoon door, zonder beperkingen

Browserinstellingen: Je kunt cookies beheren via de instellingen van je browser:

  • De meeste browsers laten je cookies bekijken, verwijderen en blokkeren
  • Blokkeer je essentiële cookies, dan kun je niet inloggen en het platform niet gebruiken
  • Blokkeer je analyticscookies, dan blijft het platform gewoon werken

Afmelden bij derden:

Specifieke Functies en Gegevenspraktijken

Apps

Zie het hoofdstuk "Apps en Gegevensverwerking" hierboven voor de volledige beschrijving van hoe wij Appinvoer, resultaten en identiteitstokens verwerken.

Abonnementen en softwarelicenties

  • Doorlopende facturatie: Abonnementsproducten worden automatisch verlengd via Stripe totdat je opzegt. Wij bewaren de abonnementsstatus, het factuurinterval en de einddatum van de periode, zodat wij weten of je toegang nog geldig is
  • Licentietokens: Bij abonnementen die software buiten het platform licentiëren, geven wij ondertekende tokens met een beperkte geldigheid uit, die de software vernieuwt zolang je abonnement loopt
  • Apparaatbinding: Gelicentieerde software kan bij activatie een machine-ID meesturen, zodat een licentie aan een specifieke installatie kan worden gekoppeld. Wij bewaren dit om je licentievoorwaarden te handhaven en delen op te sporen
  • Levenstekens: Gelicentieerde software kan periodiek bevestigen dat een licentie nog geldig is. Wij leggen het tijdstip van het laatste levensteken vast
  • Opzegging: Als een abonnement eindigt, worden de bijbehorende licentietokens niet meer vernieuwd en vervalt de toegang

Betalingen, facturen en facturatiegegevens

  • Verwerking via Stripe: Alle betaaltransacties worden door Stripe verwerkt. Wij zien of bewaren je volledige kaartgegevens nooit
  • Wat wij bewaren: Bestel- en abonnementssamenvattingen (product, bedrag, valuta, datum, status en Stripe-identificaties)
  • Facturen: Als er een factuur of betalingsverzoek aan je wordt uitgereikt, bewaren wij de wettelijk vereiste facturatiegegevens, waaronder naam of bedrijfsnaam, adres, btw-nummer en bedrijfsregistratienummer, samen met een momentopname van de factuur zodat die identiek opnieuw kan worden uitgegeven
  • Wat Stripe bewaart: De volledige betaalgegevens, facturatiegeschiedenis en kaartgegevens
  • Terugbetalingen: Gegevens over terugbetalingen worden 7 jaar bewaard, samen met de overige financiële gegevens

Video-inhoud en voortgang

  • Wat wij meten: De afrondingsstatus van lessen, om je voortgang te tonen
  • Wat wij niet meten: Gedetailleerde kijkstatistieken (pauzemomenten, terugspoelen, kijktijd binnen een video)
  • Vimeo en YouTube: De videospelers maken rechtstreeks verbinding met de servers van Vimeo of YouTube, die kijkgegevens kunnen verzamelen onder hun eigen privacybeleid
  • Zichtbaarheid voor beheerders: Platformbeheerders kunnen afrondingspercentages en de voortgang van individuele gebruikers inzien voor supportdoeleinden. Deze gegevens worden niet met derden gedeeld

Discordkoppeling

Wanneer je je Discordaccount koppelt om toegang te krijgen tot een community:

  • Verzamelde gegevens: Discord gebruikers-ID, gebruikersnaam, avatar-URL en lidmaatschapsstatus van de server
  • Doel: Toegang verlenen tot en beheren van de Discordservers die bij een product horen
  • Synchronisatie: Wij synchroniseren gebruikersnamen periodiek, maar gebruiken het Discord-ID (permanent) als hoofdidentificatie
  • Ontkoppelen: Ontkoppel je Discord, dan trekken wij je communitytoegang in, maar bewaren wij de koppelgegevens voor administratieve doeleinden
  • Verwijdering: Je kunt volledige verwijdering van je Discordgegevens aanvragen via [Privacy Email]

Digitale downloads, bronbestanden en diensten

  • Downloads: Wij leggen vast tot welke bestanden je toegang hebt en wanneer die toegang is verleend, zodat wij je downloadlinks kunnen sturen
  • Leadverzameling: Bij gratis downloads kan om je naam en e-mailadres worden gevraagd voordat het bestand wordt verstuurd. Die informatie wordt als leadrecord bewaard en je kunt ons altijd vragen die te verwijderen
  • Dienstprojecten: Bij dienstproducten die als project worden geleverd, bewaren wij de projectgegevens, statusupdates, berichten en bestanden die tussen jou en ons worden uitgewisseld als onderdeel van die dienst

Contactformulieren, demo-aanvragen en wachtlijsten

  • Verzamelde gegevens: Naam, e-mailadres, onderwerp en berichtinhoud
  • Doel: Reageren op je verzoek en, waar relevant, opvolging geven over het product waarnaar je hebt gevraagd
  • Opslag: Contactformulieren worden naar ons gemaild en leadgegevens worden in onze database bewaard

AI-functies

AI-functies zijn momenteel niet actief in productie. Als wij ze in de toekomst inschakelen:

  • Werken wij dit privacybeleid bij voordat ze live gaan
  • Gebruiken wij je persoonsgegevens niet om AI-modellen te trainen zonder je uitdrukkelijke toestemming
  • Leggen wij duidelijk uit hoe wij omgaan met door AI gegenereerde inhoud

Functies die wij niet aanbieden

Voor de duidelijkheid: wij doen het volgende NIET:

  • Marketingmails of nieuwsbrieven versturen
  • Gebruikers openbare profielen laten aanmaken
  • Openbare reacties, beoordelingen of andere openbare gebruikersinhoud mogelijk maken
  • Gegevens delen met onderwijsinstellingen of werkgevers
  • Referral- of affiliateprogramma's met gebruikersgegevens draaien
  • Je persoonsgegevens of appgebruiksgegevens aan wie dan ook verkopen

Leeftijdsvereisten en Privacy van Kinderen

Geen minimumleeftijd: Wij hanteren geen minimumleeftijd voor het gebruik van ons platform. Gebruikers onder de 18 jaar zouden wel toestemming van hun ouders moeten vragen voordat zij een account aanmaken of aankopen doen.

Verantwoordelijkheid van ouders: Ouders en verzorgers zijn verantwoordelijk voor het internetgebruik van hun kinderen. Denk je dat je kind ons persoonsgegevens heeft gegeven en wil je dat wij die verwijderen, neem dan contact op via [Privacy Email].

Onderwijsgebruik: Wij werken op dit moment niet samen met onderwijsinstellingen en bieden geen diensten aan die speciaal voor minderjarigen zijn ontworpen.

Internationale Doorgifte van Gegevens

Belangrijkste opslaglocatie: Alle persoonsgegevens worden binnen [Data Region] ([Server Location/Country]) opgeslagen, op onze zelfgehoste infrastructuur.

Diensten van derden: Sommige van onze dienstverleners (Stripe, Google, Vimeo, YouTube, Discord) en sommige workflow-endpoints van Apps kunnen gegevens buiten [Data Region] verwerken. Deze partijen hebben passende waarborgen getroffen:

  • Stripe: Voldoet aan de AVG en gebruikt modelcontractbepalingen (SCC's)
  • Google: Deelnemer aan het EU-VS Data Privacy Framework
  • Vimeo: AVG-conform, met verwerkersovereenkomsten binnen de EU
  • Discord: Verwerkt gegevens met passende AVG-waarborgen
  • Appaanbieders: Wordt een App door een derde partij beheerd, dan gelden de doorgiftewaarborgen van die partij, die binnen de App worden vermeld

Wij zorgen ervoor dat elke internationale doorgifte voldoet aan de AVG, via passende waarborgen zoals modelcontractbepalingen, adequaatheidsbesluiten of andere goedgekeurde mechanismen.

Wijzigingen in dit Privacybeleid

Herzieningsschema: Wij herzien en actualiseren dit privacybeleid jaarlijks, of zodra onze manier van gegevensverwerking wezenlijk verandert.

Melding van wijzigingen: Bij inhoudelijke wijzigingen in dit beleid:

  • Werken wij de datum "Laatst bijgewerkt" boven aan deze pagina bij
  • Communiceren wij belangrijke wijzigingen per e-mail of via een duidelijke melding op het platform
  • Geldt voortgezet gebruik van het platform na de wijziging als aanvaarding van het bijgewerkte beleid

Versiegeschiedenis: Eerdere versies van dit privacybeleid kun je opvragen via [Privacy Email].

Datum laatste herziening: [Last Updated Date] Volgende geplande herziening: [Next Review Date]

Contact

Heb je vragen, zorgen of verzoeken over dit Privacybeleid of onze omgang met gegevens, neem dan contact met ons op:

Privacy en gegevensbescherming:

  • E-mail: [Privacy Email]

Algemene support:

  • E-mail: [Support Email]

Bedrijfsgegevens:

  • Bedrijf: [Legal Entity Name]
  • Registratie: [Registration Authority] #[Registration Number]
  • Website: [Platform URL]

Reactietijd: Wij streven ernaar alle privacyvragen binnen 7 tot 14 werkdagen te beantwoorden, en uiterlijk binnen 30 dagen, zoals de AVG voorschrijft.

Toezichthouder: Vind je dat wij je privacyzorgen onvoldoende hebben behandeld, dan heb je het recht een klacht in te dienen bij je lokale toezichthouder voor gegevensbescherming. Voor gebruikers in [Country] is dat [Local Data Protection Authority].

Samenvatting van de Belangrijkste Punten

Voor het gemak hier een korte samenvatting van onze privacypraktijken:

✅ Wat wij verzamelen: Accountgegevens, producttoegang en voortgang, Appinvoer en resultaten, facturatiegegevens, licentie- en apparaatgegevens, Discordkoppelingen, betaalgegevens (via Stripe) en gebruiksanalytics

✅ Hoe wij het gebruiken: Apps uitvoeren en producten leveren, abonnementen en licenties beheren, betalingen en facturen verwerken, je ondersteunen en het platform verbeteren

✅ Met wie wij delen: Supabase (zelfgehoste infrastructuur), Stripe (betalingen), Vimeo en YouTube (video), Discord (communities), App- en automatiseringsaanbieders, onze SMTP-mailprovider en Google Analytics

✅ Apps: Je invoer gaat naar de workflow of handler die het resultaat maakt. Wij bewaren die niet en gebruiken die nooit om AI-modellen te trainen

✅ Je rechten: Inzage, rectificatie, verwijdering, overdraagbaarheid en meer onder de AVG

✅ Gegevenslocatie: Opgeslagen in [Data Region] ([Server Location/Country]), op onze zelfgehoste infrastructuur

✅ Bewaring: Bewaard zolang je account actief is; binnen 30 dagen na verwijdering van je account gewist (financiële gegevens 7 jaar)

✅ Cookies: Essentieel (authenticatie en voorkeuren) plus analytics, die alleen laden als je ze accepteert

✅ Beveiliging: Versleuteling tijdens transport en in rust, versleutelde secrets, Apps die in een sandbox draaien en kortlopende ondertekende tokens

✅ Contact: [Privacy Email] voor alle privacyverzoeken

✅ Geen minimumleeftijd: Platform toegankelijk voor alle leeftijden (ouderlijke toestemming aangeraden voor minderjarigen)

Dit privacybeleid is van kracht vanaf [Last Updated Date] en geldt voor alle gegevensverwerking van [Platform Name], beheerd door [Legal Entity Name].