Privacybeleid

1. Welke gegevens verwerken we

Accountgegevens: naam, e-mailadres, gekozen taal, accountvoorkeuren. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

Betaalgegevens: wij verwerken geen kaartnummers zelf. Betalingen zullen via Stripe lopen, die als zelfstandige verwerkingsverantwoordelijke optreedt voor de betaaldata. Wij ontvangen dan alleen bevestigingen van succesvolle betalingen en identificatiegegevens van de transactie. Betalen is nog niet live: de checkout draait op dit moment op een testomgeving. Grondslag: uitvoering van de overeenkomst.

Voortgangsgegevens: welke colleges je hebt afgerond, quizresultaten, laatst gelezen college. Grondslag: uitvoering van de overeenkomst.

Gebruiksstatistieken: geanonimiseerde paginabezoeken via Plausible Analytics. Plausible plaatst geen cookies, logt geen IP-adressen persistent en bouwt geen profielen. Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG) om de dienst te verbeteren.

Correspondentie: als je ons mailt, bewaren we je bericht om te kunnen antwoorden en om eerdere gesprekken terug te kunnen zoeken. Grondslag: gerechtvaardigd belang.

Nieuwsbrief: als je je inschrijft voor de nieuwsbrief, bewaren we je e-mailadres om je die te kunnen sturen. Grondslag: toestemming (art. 6 lid 1 sub a AVG). Je kunt je op elk moment uitschrijven.

Contentmeldingen: onder elk college kun je anoniem een inhoudelijke melding doen. We slaan daarbij geen naam, e-mailadres of IP-adres op — alleen het college, de gekozen categorie en een optionele korte toelichting. Die toelichting wordt gewist zodra de melding is verwerkt. Omdat er geen identiteit aan hangt, zijn dit in beginsel geen persoonsgegevens.

2. Waarvoor gebruiken we die gegevens

Om je account te beheren, je toegang te geven tot de content waarvoor je betaalt, je voortgang te tonen, en waar nodig te communiceren over je abonnement (bevestigingen, wijzigingen, storingen). Daarnaast gebruiken we geaggregeerde statistieken om te zien welke modules goed werken en waar we kunnen verbeteren. We gebruiken je gegevens niet voor advertenties en delen ze niet met derden voor marketingdoeleinden.

3. Met wie delen we gegevens

We delen alleen met verwerkers die we nodig hebben om de dienst te leveren, elk onder een verwerkersovereenkomst:

—Firebase Authentication (Google, VS met EU-SCC's): e-mail, naam, sessies.

—Cloud SQL en Cloud Run (Google Cloud, EU-regio europe-west4): voortgangsdata, account-metadata, hosting en technische logs.

—Stripe (betalingen, VS met EU-SCC's): betaalgegevens. Stripe is voor die gegevens zelfstandig verwerkingsverantwoordelijke. Betalen is nog niet live: de checkout draait nu op een testomgeving en we innen nog geen echt geld.

—Plausible (analytics, EU): geanonimiseerde paginastatistieken.

—AI-toetslaag: bij AI-beoordeelde toetsen beoordelen we de vraag en jouw open antwoord met het model Claude, dat we binnen de EU draaien via Google Cloud (Vertex AI) of AWS (Bedrock) in een EU-regio. Jouw antwoord blijft daarbij binnen de EU.

—Studie-assistent: als je op een collegepagina een vraag stelt aan de studie-assistent, verwerken we die vraag met het model Claude, binnen de EU via Google Cloud (Vertex AI, EU-regio). We slaan je vragen en de antwoorden niet op; alleen het aantal gestelde vragen en de bijbehorende puntafschrijving worden vastgelegd.

—SendGrid (Twilio, VS met EU-SCC's) en Firestore (Google): verzending en opslag van de nieuwsbrief-inschrijvingen.

We leveren geen gegevens aan overheden tenzij dat wettelijk vereist is.

4. Doorgifte buiten de EU

Een aantal verwerkers (Firebase/Google, Stripe en SendGrid/Twilio) is in de Verenigde Staten gevestigd. Doorgifte gebeurt op basis van de EU Standard Contractual Clauses en aanvullende beveiligingsmaatregelen waar die verwerkers die aanbieden. De AI-toetslaag draaien we bewust binnen de EU, zodat jouw antwoorden niet buiten de EU worden verwerkt.

5. Hoe lang bewaren we gegevens

Accountgegevens zolang je een account hebt, plus dertig dagen na opzegging voor reactivering. Voortgangsgegevens eveneens. Betaaltransacties bewaren we zeven jaar wegens fiscale bewaarplicht. E-mailcorrespondentie drie jaar. Je nieuwsbrief-e-mailadres bewaren we tot je je uitschrijft. Plausible-statistieken zijn al geanonimiseerd en worden onbeperkt bewaard.

6. Je rechten

Je hebt op grond van de AVG recht op: inzage in je gegevens, correctie, verwijdering, beperking van verwerking, bezwaar en dataportabiliteit. Een verzoek stuur je naar privacy@theschoolofrealmarketing.com. We reageren binnen dertig dagen.

Ben je niet tevreden met onze afhandeling, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

7. Cookies

De sessiecookie voor inloggen en je sessiestatus is strikt noodzakelijk en vraagt geen toestemming. Voor de referral-cookie (srm_ref, dertig dagen), die onthoudt via welke uitnodiging je binnenkwam, vragen we je toestemming via een cookiemelding; weiger je, dan plaatsen we hem niet. We gebruiken geen tracking-cookies of third-party advertentiecookies, en de analytics (Plausible) werkt cookieloos.

8. Beveiliging

Gegevens worden versleuteld over het netwerk (TLS) en at-rest. Toegang intern is beperkt tot personen die de toegang nodig hebben voor hun werk. We bewaren geen wachtwoorden in leesbare vorm; authenticatie loopt via Firebase Authentication, dat hashing en beveiligde opslag biedt.

9. Wijzigingen in dit beleid

Wijzigingen worden op deze pagina gepubliceerd. Substantiële wijzigingen kondigen we per e-mail aan.

10. Contact

Voor vragen over privacy: privacy@theschoolofrealmarketing.com. Voor algemene vragen: info@theschoolofrealmarketing.com. Verwerkingsverantwoordelijke is Bright & The Future, Kuper 2, 8447 GK Heerenveen, Nederland. KvK-nummer 68409362, btw-nummer NL857427878B01.