Privacyverklaring
Toetstijger is gemaakt voor leerlingen van 12 tot 18 jaar. Dat betekent dat we extra voorzichtig omgaan met gegevens. Hieronder staat in gewone taal wat we verwerken, waarom, en wat je daaraan kunt veranderen.
1. Wie is verantwoordelijk?
Pacem Holding B.V., handelend onder de naam Toetstijger, is de verwerkingsverantwoordelijke.
- Kleverlaan 77, 2061 TD Bloemendaal, Nederland
- KVK-nummer: 58089160
- Privacyvragen: wout@onemanagency.com
2. Welke gegevens verwerken we?
| Categorie | Wat | Waarom |
|---|---|---|
| Accountgegevens | E-mailadres, voornaam. Optioneel: school, niveau, leerjaar. | Om in te loggen en de uitleg op jouw niveau af te stemmen. |
| Gesprekken | Je vragen en antwoorden, en de reacties van de tutor. | Om te kunnen overhoren en te onthouden waar je gebleven was. |
| Lesmateriaal dat je uploadt | PDF's of foto's van je boek, samenvatting of toets. | Om vragen te stellen over jouw eigen stof. |
| Voortgang | Leerdoelen, cijferinschattingen, sterke en zwakke punten. | Om te bepalen wat je nog moet oefenen. |
| Gebruik | Aantal berichten, verbruikte credits, technische logs. | Om misbruik te voorkomen en kosten te bewaken. |
| Betaalgegevens | Abonnementsstatus en een klantnummer van Stripe. Wij zien of bewaren geen kaart- of rekeningnummers. | Om een abonnement te kunnen leveren en factureren. |
Let op bij uploads. Upload alleen je eigen studiemateriaal. Zet er geen gegevens van klasgenoten, docenten of anderen in, en geen gevoelige informatie (bijvoorbeeld over gezondheid of geloof).
3. Leerlingen onder de 16
In Nederland mag een kind vanaf 16 jaar zelf toestemming geven voor het verwerken van persoonsgegevens. Ben je jonger dan 16, dan heb je toestemming van je ouder of verzorger nodig om Toetstijger te gebruiken. Bij het aanmaken van een account vragen we je dat te bevestigen.
Ouders mogen altijd meekijken, gegevens opvragen of het account laten verwijderen. Mail daarvoor naar wout@onemanagency.com.
4. Op welke grondslag?
- Uitvoering van de overeenkomst — om het bijlesproduct te kunnen leveren.
- Toestemming — voor gebruikers onder de 16 (gegeven door een ouder).
- Gerechtvaardigd belang — beveiliging, het voorkomen van misbruik en het bewaken van kosten.
- Wettelijke verplichting — het bewaren van facturen voor de Belastingdienst.
5. Kunstmatige intelligentie
De tutor draait op taalmodellen van Anthropic. Om een antwoord te maken, sturen we je vraag, de relevante lesstof en (als je die hebt geüpload) je materiaal naar Anthropic. Anthropic verwerkt dat uitsluitend om het antwoord te genereren en gebruikt gegevens van zakelijke API-klanten niet om modellen te trainen.
De cijferinschatting is een hulpmiddel, geen schoolcijfer. Het getal dat je in de app ziet is een schatting door een AI-model, heeft geen juridisch gevolg, wordt niet met je school gedeeld en zegt niets over je werkelijke resultaat. Er worden geen geautomatiseerde besluiten genomen die je rechtspositie raken.
Een AI kan zich vergissen. Controleer belangrijke antwoorden altijd in je lesmateriaal.
6. Met wie delen we gegevens?
Alleen met partijen die nodig zijn om de dienst te laten werken (verwerkers):
| Partij | Waarvoor | Waar |
|---|---|---|
| Supabase | Database, inloggen, opslag van uploads | EU (Ierland) |
| Anthropic | Genereren van de tutorantwoorden | Verenigde Staten |
| Stripe | Betalingen en facturen | EU / Verenigde Staten |
| Vercel | Hosting van de website | EU-regio, Amerikaans bedrijf |
| Alleen als je kiest voor "Inloggen met Google" | Verenigde Staten |
Voor doorgifte naar de Verenigde Staten gebruiken we de standaardcontractbepalingen van de Europese Commissie en/of het EU-VS Data Privacy Framework. We verkopen je gegevens nooit en gebruiken ze niet voor advertenties.
7. Cookies
Toetstijger gebruikt alleen functionele cookies. Er staan geen analytics-, tracking- of advertentiecookies op de site, dus je krijgt ook geen cookiebanner.
guest_token— onthoudt je proefsessie zonder account. Vervalt na 7 dagen.- Inlogcookie — houdt je ingelogd. Vervalt als je uitlogt of als de sessie verloopt.
8. Hoe lang bewaren we het?
- Proberen zonder account: de proefsessie en de daarbij geüploade stof vervallen na 7 dagen.
- Account: zolang je het account hebt. Vraag je verwijdering aan, dan wissen we je gegevens.
- Facturen: 7 jaar, omdat de Belastingdienst dat verplicht.
- Technische logs: maximaal 90 dagen.
9. Beveiliging
Verbindingen lopen via HTTPS, wachtwoorden worden gehasht opgeslagen en toegang tot de database is beperkt. Uploads zijn alleen bereikbaar via tijdelijke, ondertekende links. Ontdek je een kwetsbaarheid? Mail ons op wout@onemanagency.com — we reageren en pakken het op.
10. Jouw rechten
Je hebt het recht om:
- je gegevens in te zien;
- ze te laten corrigeren;
- ze te laten verwijderen;
- de verwerking te beperken of er bezwaar tegen te maken;
- je gegevens mee te nemen naar een andere dienst;
- gegeven toestemming weer in te trekken.
Stuur een mail naar wout@onemanagency.com. We reageren binnen 30 dagen. Ben je het niet eens met hoe we het oppakken, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
11. Wijzigingen
Verandert er iets wezenlijks, dan passen we deze verklaring aan en werken we de datum onderaan bij. Bij belangrijke wijzigingen laten we het in de app weten.