Privacyverklaring

1. Wie is verantwoordelijk

Deze privacyverklaring geldt voor het platform Doorbijter, bereikbaar via doorbijter.be en de bijhorende toepassingen. De verwerkingsverantwoordelijke is [bedrijfsnaam], met maatschappelijke zetel te [adres], ingeschreven in de Kruispuntbank van Ondernemingen onder nummer [KBO-nummer] (hierna “Doorbijter”, “wij” of “ons”).

Voor alle vragen over je persoonsgegevens kan je ons bereiken via privacy@doorbijter.be.

2. Welke gegevens we verwerken

We verwerken de volgende categorieën persoonsgegevens:

• Accountgegevens: naam, e-mailadres, wachtwoord (enkel als versleutelde hash), leeftijd met invoerdatum, geslacht, taalvoorkeur.
• Studiemateriaal: documenten, foto’s en teksten die je zelf oplaadt of invoert, en de samenvattingen, figuren en oefeningen die daaruit worden afgeleid.
• Gebruiksgegevens: oefenresultaten, scores per oefening, leesvoortgang, planneritems, toetsen en examens, en gesprekken met het studiemaatje.
• Technische gegevens: IP-adres, browsertype, tijdstip van aanmelding en foutmeldingen, voor beveiliging en probleemoplossing.
• Beveiligingsgegevens: het geheim voor tweestapsverificatie, als je die inschakelt.

3. Waarom en op welke rechtsgrond

We verwerken je gegevens voor de volgende doeleinden, telkens op de vermelde rechtsgrond uit artikel 6 van de Algemene Verordening Gegevensbescherming (AVG):

• Het leveren van de dienst — account, verwerking van je documenten, samenvattingen, oefeningen, planner en studiemaatje — op basis van de uitvoering van de overeenkomst (art. 6.1.b).
• Beveiliging, fraudepreventie en het oplossen van technische problemen, op basis van ons gerechtvaardigd belang (art. 6.1.f).
• Het versturen van transactionele e-mails zoals bevestigingscodes en wachtwoordherstel, op basis van de uitvoering van de overeenkomst (art. 6.1.b).
• Het versturen van meldingen en herinneringen, op basis van je toestemming (art. 6.1.a), die je op elk moment kan intrekken in je profiel.
• Het naleven van wettelijke verplichtingen, zoals boekhoudkundige bewaarplichten bij betalende abonnementen (art. 6.1.c).

4. Minderjarigen

Doorbijter richt zich op leerlingen van het secundair en hoger onderwijs. In België kunnen jongeren vanaf 13 jaar zelf toestemming geven voor diensten van de informatiemaatschappij (artikel 7 van de wet van 30 juli 2018). Voor jongeren onder de 13 jaar vragen we de toestemming van een ouder of voogd.

Ouders en voogden kunnen namens hun minderjarig kind alle rechten uit deze verklaring uitoefenen.

5. Artificiële intelligentie

Om je documenten te verwerken en je studiemaatje te laten werken, sturen we de relevante inhoud naar een externe AI-dienstverlener. Deze verwerking gebeurt uitsluitend in opdracht van Doorbijter, onder een verwerkersovereenkomst.

De dienstverlener gebruikt je gegevens niet om eigen modellen te trainen en bewaart ze enkel zolang nodig voor de verwerking en voor misbruikdetectie, volgens de voorwaarden van zijn zakelijke dienstverlening.

Er vindt geen geautomatiseerde besluitvorming plaats die rechtsgevolgen voor je heeft in de zin van artikel 22 AVG. Scores en suggesties zijn hulpmiddelen om te studeren, geen beoordelingen door je school.

6. Met wie we gegevens delen

We verkopen je gegevens nooit. We delen ze enkel met verwerkers die ons helpen de dienst te leveren, en alleen voor zover nodig:

• Hosting en opslag: [hostingpartner], datacenters in de Europese Unie.
• AI-verwerking: [AI-dienstverlener].
• E-mailverzending: [e-mailpartner].
• Betalingen, zodra die worden ingevoerd: [betaalprovider].

7. Doorgifte buiten de Europese Economische Ruimte

Als een verwerker gegevens buiten de EER verwerkt, gebeurt dat enkel naar landen met een adequaatheidsbesluit van de Europese Commissie, of met passende waarborgen zoals de modelcontractbepalingen van de Europese Commissie.

8. Hoe lang we gegevens bewaren

• Accountgegevens en studiemateriaal: zolang je account bestaat. Na verwijdering wissen we alles binnen dertig dagen, ook uit back-ups na hun rotatieperiode.
• Chatgesprekken: zolang je account bestaat; je kan ze afzonderlijk laten verwijderen.
• Technische logs: maximaal twaalf maanden.
• Facturatiegegevens: zeven jaar, zoals wettelijk verplicht.
• Inactieve accounts: na twee jaar zonder aanmelding sturen we een waarschuwing; zonder reactie binnen dertig dagen verwijderen we het account.

9. Je rechten

Je hebt op elk moment het recht op inzage, verbetering, verwijdering, beperking van de verwerking, overdraagbaarheid van je gegevens en bezwaar tegen de verwerking. Heb je toestemming gegeven, dan kan je die altijd intrekken, zonder dat dit afbreuk doet aan de verwerking vóór de intrekking.

Veel van deze rechten kan je zelf uitoefenen via je profiel: gegevens aanpassen, alles downloaden of je account verwijderen. Voor de andere mail je naar privacy@doorbijter.be. We antwoorden binnen één maand.

10. Beveiliging

We beschermen je gegevens met passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen, versleutelde opslag, gehashte wachtwoorden, optionele tweestapsverificatie en strikte toegangscontrole voor onze medewerkers.

Bij een datalek dat een risico inhoudt voor je rechten, melden we dit binnen 72 uur aan de Gegevensbeschermingsautoriteit en, waar nodig, ook aan jou.

11. Cookies

We gebruiken enkel cookies die strikt noodzakelijk zijn om je aangemeld te houden en het platform te laten werken. Daarvoor is geen toestemming vereist. We gebruiken geen advertentie- of trackingcookies.

12. Klachten

Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan eerst weten. Je hebt ook altijd het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be, www.gegevensbeschermingsautoriteit.be.

13. Wijzigingen

We kunnen deze verklaring aanpassen. Bij belangrijke wijzigingen verwittigen we je per e-mail of bij je volgende aanmelding. De datum bovenaan geeft steeds de laatste versie aan.