In het kort. Studievos is een leerapp voor leerlingen van de basisschool en de middelbare school. We gebruiken alleen de gegevens die nodig zijn om de app te laten werken. We verkopen geen gegevens, tonen geen advertenties en volgen je niet in de app. Op de website meten we alleen met jouw toestemming of iemand via een advertentie bij ons kwam. De AI-dienst die we gebruiken traint niet op jouw lesstof. Kinderen onder de 16 jaar hebben toestemming van een ouder nodig, tenzij ze Studievos via school gebruiken. Er is geen openbare ranglijst en geen chat. Lesstof delen in groepen staat standaard uit.
1. Wie zijn wij?
Studievos is een eenmanszaak, gevestigd in Zoetermeer, ingeschreven bij de Kamer van Koophandel onder nummer 98999966 (vestigingsnummer 000064123766). Contactpersoon voor privacy is Michiel van Zomeren, bereikbaar via info@studievos.nl. Studievos heeft geen functionaris gegevensbescherming; dat is voor een organisatie van onze omvang niet verplicht.
2. Gebruik je Studievos zelf of via school?
| Zelf (eigen account) | Via school (schoolaccount) | |
|---|---|---|
| Wie beslist over de gegevens? | Studievos (verwerkingsverantwoordelijke) | De school (verwerkingsverantwoordelijke). Studievos verwerkt de gegevens in opdracht van de school (verwerker), volgens de Model Verwerkersovereenkomst 4.0 die hoort bij het Convenant Digitale Onderwijsmiddelen en Privacy 4.0. Studievos heeft het convenant zelf niet ondertekend. |
| Inloggen | Eigen e-mailadres en wachtwoord | Inlognaam en wachtwoord van school (bijv. school-klas-1@studievos.local). Er is geen e-mailadres van de leerling nodig. |
| Vragen over je gegevens | Mail info@studievos.nl | Neem contact op met je school. Wij helpen de school daarbij. |
Waar in deze verklaring "wij" beslissen over gegevens, geldt dat voor eigen accounts. Voor schoolaccounts volgen we de afspraken met de school. De bijlagen bij de verwerkersovereenkomst met scholen staan op www.studievos.nl/verwerkersovereenkomst.html.
3. Welke gegevens, waarvoor en op welke grond?
| Gegevens | Waarvoor | Grondslag (AVG art. 6) |
|---|---|---|
| E-mailadres, wachtwoord (versleuteld opgeslagen), accountnummer | Inloggen en je account beheren | Overeenkomst |
| Geboortemaand en -jaar; e-mailadres van een ouder (alleen bij eigen accounts onder de 16) | Bepalen of toestemming van een ouder nodig is en die vragen | Wettelijke verplichting (AVG art. 8) |
| Zelfgekozen bijnaam, school, niveau, voorkeuren (zoals stem) | De app afstemmen op je niveau; bij schoolaccounts de ranglijst van de klas, als de school die aanzet (zie hoofdstuk 6) | Overeenkomst |
| Lesstof die je zelf invoert (tekst, foto's, bestanden, websites), je vragen en antwoorden, spraak tijdens een gesprek | Uitleg, oefentoetsen, samenvattingen, nakijken en gesprekken maken | Overeenkomst |
| Voortgang: scores, oefentoetsgeschiedenis, bibliotheek, flitskaarten, planning | Je laten zien wat je al kunt en waar je moet oefenen | Overeenkomst |
| Gebruikstellers (bijv. aantal oefentoetsen per maand, AI-verzoeken per dag) | Limieten van je abonnement en misbruik voorkomen | Overeenkomst en gerechtvaardigd belang (beveiliging) |
| AI-gebruik per dag: hoeveel tekst de AI voor je las en schreef (aantal tokens). Niet wat er in die tekst stond. | De kosten van de AI in de gaten houden en misbruik opmerken | Gerechtvaardigd belang |
| Delen in groepen (alleen als je het aanzet): gebruikersnaam, je groepen, de tekst die je deelt, uitnodigingen, meldingen; bij eigen accounts onder de 16 het e-mailadres van een ouder | Lesstof delen met anderen in een groep, ouders informeren en misbruik tegengaan (zie hoofdstuk 6) | Overeenkomst (je zet het zelf aan); onder de 16 met toestemming van een ouder. Meldingen en logboek: gerechtvaardigd belang (veiligheid) |
| Proefweek: of je account al een proefweek had, en een onherkenbaar gemaakte code van je betaalkaart of rekening | Zorgen dat de gratis proefweek één keer per persoon wordt gebruikt (zie hoofdstuk 7) | Gerechtvaardigd belang (misbruik voorkomen) |
| Ouderlijk toezicht: e-mailadres van de ouder, focus-instellingen, meldingen van het verlaten van de app | Het focus-slot dat een ouder zelf instelt | Overeenkomst (op verzoek van de ouder) |
| Abonnement en betalingen (via Stripe) | Betalen en je abonnement beheren | Overeenkomst; wettelijke bewaarplicht |
| Contactpersoon van een school: naam, functie, e-mailadres, telefoon, het akkoord met de verwerkersovereenkomst en de betaling van de licentie (via Stripe) | De school aanmelden, de licentie leveren en factureren | Overeenkomst; wettelijke bewaarplicht |
| Technische logboeken (account-id, foutmeldingen, IP-adres) | Storingen oplossen en beveiliging | Gerechtvaardigd belang |
We vragen niet om bijzondere persoonsgegevens (zoals gezondheid of geloof). Zet zulke gegevens ook liever niet in de lesstof die je uploadt. We nemen geen besluiten die alleen op automatische verwerking zijn gebaseerd en die rechtsgevolgen hebben: de cijfers en feedback van de AI zijn bedoeld om te oefenen.
4. De AI in Studievos
Om uitleg, oefentoetsen en gesprekken te maken, sturen we je lesstof, vragen en (bij een gesprek) spraak naar de AI-modellen Gemini van Google, via Google Cloud Vertex AI. We gebruiken daarvoor het Europese endpoint: de verwerking vindt plaats binnen de Europese Unie. Google gebruikt deze gegevens volgens de voorwaarden van Google Cloud niet om zijn AI-modellen te trainen. We sturen geen naam of e-mailadres mee met de lesstof.
Eén uitzondering: als je een website als lesstof gebruikt, laten we de AI die pagina opzoeken via Google Zoeken. Daarbij gaat alleen het webadres naar Google Zoeken, en die zoekopdracht kan buiten de EU worden verwerkt.
Antwoorden van de AI kunnen fouten bevatten. Controleer belangrijke informatie altijd in je lesmateriaal.
5. Kinderen en toestemming van ouders
Maakt een kind jonger dan 16 jaar zelf een account aan, dan vragen we eerst de geboortemaand en het geboortejaar en daarna toestemming aan een ouder of verzorger, via een e-mail met uitleg. Tot die toestemming er is, kan het account niet worden gebruikt. Een ouder kan de toestemming altijd intrekken via info@studievos.nl; we verwijderen dan het account.
Bij schoolaccounts regelt de school de afspraken met ouders.
E-mails aan ouders
Een ouder of verzorger van een kind onder de 16 met een eigen account kan van ons deze e-mails krijgen:
- een verzoek om toestemming voor het account;
- e-mails over ouderlijk toezicht (het focus-slot), als de ouder dat zelf heeft ingesteld;
- een verzoek om toestemming voor Delen in groepen, als het kind dat wil aanzetten. De link in deze e-mail is 7 dagen geldig;
- een e-mail bij elke nieuwe groep waar het kind lid van wordt, ook als het kind de groep zelf maakt. Daarin staan de naam van de groep, de gebruikersnaam van de beheerder en het aantal leden. Met één klik haalt de ouder het kind uit die groep, of zet de ouder delen helemaal uit. Deze links zijn 1 jaar geldig.
Bij schoolaccounts sturen we deze e-mails over groepen niet. Dan regelt de school de toestemming van ouders.
6. Delen in groepen en ranglijsten
Geen openbare ranglijst meer
Er is geen openbare ranglijst (klassement) meer. Vroeger kon je daar met een bijnaam, je score, je school en soms de plaats van je school in staan. Die ranglijst is weg en niemand anders kan die gegevens nog zien. Opent iemand de app, dan wordt de oude regel met bijnaam, score en school verwijderd. Punten zie je nu alleen nog in een groep of in je klas.
Ranglijst van de klas (alleen schoolaccounts)
De school beslist of er een ranglijst per klas is. Die staat standaard uit. Zet de school hem aan, dan zien klasgenoten elkaars bijnaam en punten. Leerlingen van andere klassen of scholen zien die niet.
Delen in groepen
Met Delen in groepen kun je lesstof uit je bibliotheek delen met andere Studievos-gebruikers, en lesstof van anderen overnemen in je eigen bibliotheek. Zo werkt het:
- Alleen met een betaald abonnement (ook tijdens de proefweek), en standaard uit. Je zet het zelf aan in Instellingen.
- Onder de 16 (of als we je leeftijd niet weten) moet eerst een ouder of verzorger per e-mail toestemming geven. Daarna krijgt de ouder bij elke nieuwe groep een e-mail, met een link om je uit die groep te halen (zie hoofdstuk 5).
- Schoolaccounts kunnen alleen delen in groepen als de school dat heeft aangezet. De school regelt dan de toestemming van ouders.
- Je kiest een gebruikersnaam. Die is uniek: niemand anders kan dezelfde naam hebben. Gebruik niet je echte naam. Namen met scheldwoorden, links of contactgegevens zijn niet toegestaan. Je kunt je naam één keer per 30 dagen veranderen.
- Je deelt alleen de tekst (en de titel) van lesstof uit je bibliotheek. Je cijfers, antwoorden en toetsgeschiedenis deel je nooit.
- Andere leden van je groep zien je gebruikersnaam, wat je deelt en je punten op de ranglijst van de groep (gebruikersnaam en punten). Er is geen chat.
- Een groep vind je alleen met de naam én de sleutel, of met een uitnodigingslink van de beheerder (14 dagen geldig). Via die link vraag je alleen toegang. De beheerder van de groep beslist wie lid wordt. Vóór het verzoek toont de link alleen de groepsnaam en het aantal leden, en alleen aan wie ingelogd is en delen aan heeft staan. Een uitnodiging moet je zelf accepteren. Anderen kunnen alleen zien of een gebruikersnaam bestaat als ze die precies intypen, en alleen als die persoon delen aan heeft staan.
- Melden: zie je iets wat niet hoort, dan kun je het melden met een reden en eventueel een korte toelichting. Elke melding gaat per e-mail naar info@studievos.nl. In die e-mail staan de groep, het bestand, de gebruikersnaam van wie het deelde en de reden. Na 3 meldingen wordt het bestand automatisch verborgen tot wij ernaar hebben gekeken. Halen wij iets weg na een melding, of haalt de beheerder van de groep iets weg dat een ander had gedeeld, dan verdwijnen ook de kopieën die leden in hun bibliotheek hadden gezet.
- Haal je zelf iets weg of verlaat je een groep, dan is wat je deelde niet meer te zien in de groep. Kopieën die anderen al in hun eigen bibliotheek hadden gezet, blijven dan wel bij hen staan.
- Je kunt delen altijd uitzetten. Je gaat dan uit al je groepen.
We houden een logboek bij van wat er in een groep gebeurt (bijvoorbeeld wie lid werd, wat er gedeeld of gemeld is). Dat gebruiken we alleen om misbruik te onderzoeken. Ook tellen we per dag hoe vaak je naar groepen of gebruikers zoekt, zodat niemand eindeloos kan zoeken.
7. De gratis proefweek
Een abonnement kun je 7 dagen gratis proberen. Je vult dan wel al een betaalmethode in bij Stripe. De gratis week is er één keer per persoon. Om dat te controleren:
- onthouden we bij je account dat je al een proefweek of abonnement had;
- vragen we bij Stripe een code op die bij je betaalkaart of rekening hoort (een "fingerprint"). Die code maken we onherkenbaar (we "hashen" hem) en bewaren we samen met het nummer van het abonnement. We bewaren geen kaartnummer of rekeningnummer;
- leggen we per abonnement vast dat we de controle hebben gedaan en wat de uitkomst was.
Is dezelfde kaart of rekening al eerder voor een proefweek gebruikt, of had het account al een abonnement, dan stopt de proefweek meteen en betaal je vanaf de eerste dag. De onherkenbare code van je kaart of rekening bewaren we 2 jaar, ook als je je account eerder verwijdert. Zo kan niemand de proefweek steeds opnieuw gebruiken door een nieuw account te maken.
8. Met wie delen we gegevens?
We verkopen geen gegevens. We schakelen alleen de volgende dienstverleners (subverwerkers) in, met wie afspraken over privacy en beveiliging zijn gemaakt:
| Dienstverlener | Waarvoor | Waar |
|---|---|---|
| Google (Firebase en Google Cloud) | Database, app-server, inloggen, back-ups, e-mails versturen | Database en servers in de EU (Nederland en België). Inloggen (Firebase Authentication) kan buiten de EU plaatsvinden. |
| Google (Vertex AI, Gemini) | AI-antwoorden, oefentoetsen, spraak | EU (Europees endpoint); webadressen via Google Zoeken mogelijk buiten de EU (zie hoofdstuk 4) |
| Stripe | Betalingen en abonnementen | Ierland en VS. Stripe ontvangt geen lesstof of leerresultaten. |
| Google Ireland (Google Ads) | Meten van advertenties op de website, alleen na toestemming | Ierland, mogelijk VS. Nooit in de app. |
| Mijndomein | Uitgaande e-mail (bijv. bevestigingen aan ouders) | Nederland |
Voor doorgifte buiten de EU gelden het EU-VS-dataprivacykader en/of de standaardcontractbepalingen. We geven gegevens alleen aan anderen als de wet dat verplicht, bijvoorbeeld op bevel van een rechter.
Andere gebruikers. Zet je Delen in groepen aan, dan zien de leden van jouw groepen je gebruikersnaam, wat je deelt en je punten (zie hoofdstuk 6). Bij een schoolaccount met een ranglijst van de klas zien klasgenoten je bijnaam en punten.
9. Hoe lang bewaren we gegevens?
| Gegevens | Bewaartermijn |
|---|---|
| Account, profiel, voortgang, bibliotheek, planning | Zolang je account bestaat. Verwijder je je account, dan wissen we je gegevens direct, behalve wat hieronder bij groepen en de proefweek staat. Bij schoolaccounts: tot de school het account verwijdert, uiterlijk bij het einde van de overeenkomst met de school. |
| Oefentoetsgeschiedenis (inclusief de tekst van de lesstof) | 12 maanden, daarna automatisch verwijderd |
| Daglimiet-tellers en AI-gebruik per dag (aantal tokens) | 30 dagen |
| Delen in groepen: instellingen, gebruikersnaam en e-mailadres van de ouder | Tot je account wordt verwijderd. Zet je delen uit, dan ga je uit al je groepen. |
| Lidmaatschap van een groep | Tot je de groep verlaat, eruit wordt gehaald of de groep wordt opgeheven |
| Gedeelde lesstof in een groep | Zolang de groep bestaat. Haal je het weg, verlaat je de groep of verwijder je je account, dan is het niet meer te zien; de tekst wordt gewist als de groep wordt opgeheven. Kopieën in de bibliotheek van andere leden blijven staan, behalve als het na een melding of door de beheerder van de groep is weggehaald. |
| Uitnodigingen en verzoeken om lid te worden | Tot ze zijn beantwoord of ingetrokken, of de groep wordt opgeheven |
| Meldingen van gedeelde lesstof | Zolang het gemelde bestand in de groep staat. Ons overzicht van meldingen (zonder de naam van wie meldde) en de e-mail in onze mailbox bewaren we zolang dat nodig is om de melding af te handelen en misbruik te onderzoeken. In ons verzendsysteem staat de e-mail 30 dagen. |
| Logboek van groepen | 1 jaar, ook na het verwijderen van je account |
| Daglimiet voor zoeken naar groepen en gebruikers | 2 dagen |
| Links in e-mails aan ouders over groepen | Toestemmingslink 7 dagen; links om een kind uit een groep te halen of delen uit te zetten 1 jaar |
| Proefweek: vastlegging dat je account al een proefweek had | Tot je account wordt verwijderd |
| Proefweek: controle per abonnement | 90 dagen |
| Proefweek: onherkenbaar gemaakte code van betaalkaart of rekening | 2 jaar, ook na het verwijderen van je account |
| Verstuurde e-mails (zoals bevestigingen aan ouders) | 30 dagen |
| Bevestigingen van ouder-e-mailadressen en toestemmingsverzoeken | 30 dagen, of tot de ouder heeft gereageerd (maximaal 14 dagen geldig) |
| Technische logboeken | 30 dagen |
| Back-ups van de database | 7 dagen |
| Betaalgegevens en facturen | 7 jaar (fiscale bewaarplicht) |
| Herroepingen van een abonnement (naam, e-mailadres, abonnement, datum en tijd) | 7 jaar, ook als je je account verwijdert (bewijs van de herroeping en administratie van een eventuele terugbetaling) |
10. Beveiliging
We nemen passende maatregelen, waaronder: versleutelde verbindingen (HTTPS), databaseregels zodat leerlingen alleen hun eigen gegevens kunnen zien, opslag in de EU, versleutelde wachtwoorden, geheime sleutels in een beveiligde kluis, controle van elke nieuwe versie vóór publicatie, dagelijkse back-ups en een procedure voor datalekken. Bij een datalek dat risico's oplevert, informeren we de Autoriteit Persoonsgegevens en, waar nodig, de betrokkenen; bij schoolaccounts informeren we de school zo snel mogelijk en uiterlijk binnen 24 uur na ontdekking.
11. Cookies en opslag in je browser
In de app gebruiken we geen tracking- of advertentiecookies en geen analysediensten van derden. De app slaat alleen gegevens in je browser op die nodig zijn om te werken, zoals je inlogsessie en een paar instellingen. Daarvoor is geen toestemming nodig. Lettertypen en andere bestanden worden vanaf onze eigen server geladen.
Op de website (www.studievos.nl, niet de app) adverteren we via Google Ads. Alleen als je in de cookiebanner op "Accepteren" klikt, laden we de Google-tag. Google plaatst dan een cookie waarmee we kunnen zien of een bezoek via een advertentie kwam en of daarna een aanmelding of betaling volgde. We sturen geen naam, e-mailadres of bedrag per persoon naar Google, en we gebruiken geen reclameprofielen of remarketing (advertentiepersonalisatie staat uit). De gegevens gaan naar Google Ireland Limited; Google kan ze ook in de VS verwerken, onder het EU-VS-dataprivacykader. Grondslag: jouw toestemming. Klik je op "Weigeren", dan laden we niets van Google en meten we niets. Je kunt je keuze altijd wijzigen via "Cookie-instellingen" onderaan de website; de keuze wordt na 6 maanden opnieuw gevraagd.
12. Jouw rechten
Je hebt recht op inzage, correctie, verwijdering, beperking van de verwerking, gegevensoverdraagbaarheid en bezwaar. In de app kun je onder Instellingen → Privacy & gegevens zelf je gegevens downloaden en (bij een eigen account) je account met alle gegevens verwijderen. Voor andere verzoeken mail je naar info@studievos.nl; we reageren binnen een maand. Ben je jonger dan 16, dan kan je ouder of verzorger deze rechten namens jou uitoefenen. Bij schoolaccounts loopt een verzoek via de school.
Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. We horen het natuurlijk graag eerst zelf.
13. Wijzigingen en contact
Als we deze verklaring wijzigen, passen we de versie en datum bovenaan aan. Bij belangrijke wijzigingen laten we dat in de app weten. Vragen? Mail info@studievos.nl.
Studievos · Zoetermeer · KvK 98999966 · info@studievos.nl