Zo werkt het. Studievos gebruikt de Model Verwerkersovereenkomst 4.0 van het Privacyconvenant Onderwijs (Convenant Digitale Onderwijsmiddelen en Privacy 4.0), zonder wijzigingen in de artikelen. Studievos heeft het convenant zelf niet ondertekend en is geen convenantpartij; de afspraken met de school staan in de verwerkersovereenkomst en deze bijlagen. Op deze pagina staan de drie bijlagen van Studievos: de privacybijsluiter, de beveiligingsbijlage en de wijzigingenbijlage. Bij het aanmelden in het schoolportaal accepteert de bevoegde contactpersoon van de school de overeenkomst met deze bijlagen; Studievos legt naam, functie en datum vast.
Bijlage 1 – Privacybijsluiter
Bijlage 1 bij de Model Verwerkersovereenkomst 4.0 (Convenant Digitale Onderwijsmiddelen en Privacy 4.0). Studievos is Verwerker, de school is Verwerkingsverantwoordelijke (Onderwijsinstelling).
A. Contactgegevens
| Naam en functie | ||
|---|---|---|
| Verwerker | Michiel van Zomeren, eigenaar en privacy- en beveiligingscontactpersoon | info@studievos.nl |
| Onderwijsinstelling | De contactpersoon die de school bij het aanmelden opgeeft (bevoegd om namens de school opdrachten te geven) | Bij aanmelden vastgelegd |
Het telefoonnummer van de Verwerker staat in het schoolportaal en in de getekende versie.
B. Versie
Versie 1.2, 12 november 2026. Eerdere versies staan in de tabel onderaan Bijlage 3.
C. Algemene informatie
- Product: Studievos (leerapp), schoolversie met schoolaccounts.
- Verwerker: Studievos, eenmanszaak, Zoetermeer. KvK 98999966, vestigingsnummer 000064123766.
- Links: www.studievos.nl (leverancier en productpagina), privacyverklaring.
- Werking: leerlingen voeren hun eigen lesstof in (tekst, foto, bestand, webpagina). Studievos maakt daar met AI uitleg, oefentoetsen, samenvattingen, flitskaarten, mindmaps, tijdlijnen, een planning en (gesproken) gesprekken van, en houdt de voortgang bij. De school maakt schoolaccounts aan per klas en beheert die.
- Doelgroep: primair onderwijs (bovenbouw) en voortgezet onderwijs.
- Gebruikers: onderwijsdeelnemers (via schoolaccount) en medewerkers van de school (schoolbeheerder).
D. Omschrijving van de producten en diensten
(a) Onlosmakelijk onderdeel van de dienst
- Schoolaccounts zonder e-mailadres van de leerling (inlognaam
school-klas-nummer@studievos.local), aangemaakt en beheerd door de school. - AI-functies (uitleg, oefentoetsen, nakijken, samenvatten, gesprekken met spraak) via Google Cloud Vertex AI, EU-endpoint.
- Voortgang, geschiedenis van oefentoetsen, bibliotheek, flitskaarten en planning.
- Punten voor de leerling zelf. Er is geen openbare ranglijst.
- Schoolbeheer: klassen, accounts, wachtwoorden, uit- en aanzetten, verwijderen, logboek van wijzigingen.
- Er zijn geen koppelingen met andere systemen van de school (geen LAS/LVS, geen SSO). Er wordt niets uitgewisseld met derden behalve de subverwerkers onder H. De enige uitzondering is de optionele functie "Delen in groepen buiten de school" onder (b), als de school die aanzet.
(b) Optioneel (alleen met akkoord van de school)
- Lesstof van een webpagina laten ophalen: het webadres wordt via Google Zoeken opgezocht (zie G).
- Ouderlijk toezicht/focus-slot: een ouder-e-mailadres voor het focus-slot op het apparaat van de leerling. Standaard uit.
- Lesmateriaal per klas: de school deelt tekst van lesmateriaal met een klas. Leerlingen gebruiken het alleen als zij daar zelf voor kiezen. Standaard uit.
- Klassenranglijst: klasgenoten zien elkaars bijnaam en punten. Leerlingen van andere klassen en scholen zien die niet. Standaard uit; de school zet dit aan of uit in het schoolbeheer.
- Delen in groepen buiten de school: zie hieronder. Standaard uit; de school zet dit aan of uit in het schoolbeheer.
Delen in groepen buiten de school (optioneel)
Zet de school deze instelling aan, dan kunnen leerlingen met een schoolaccount zelf kiezen om lesstof te delen in groepen met andere Studievos-gebruikers. Dat kunnen ook gebruikers buiten de school zijn, zoals vrienden met een eigen account of leerlingen van een andere school. Zo werkt het:
- De leerling zet het zelf aan en kiest een unieke gebruikersnaam (3 tot 20 tekens, met een woordfilter; geen contactgegevens of links). De leerling wordt gevraagd niet de echte naam te gebruiken.
- Een groep is alleen te vinden met de naam én een sleutel van 6 tekens. De beheerder van de groep (een gebruiker) beslist wie lid wordt. Uitnodigingen moet de leerling zelf accepteren. Een groep heeft maximaal 40 leden. Er is geen chat.
- Gedeeld wordt alleen de tekst en de titel van lesstof uit de bibliotheek van de leerling, zonder toetsgeschiedenis, cijfers of antwoorden. Andere leden kunnen een kopie in hun eigen bibliotheek zetten.
- De groepsranglijst toont de gebruikersnaam en de punten van elk lid.
- Elk lid kan gedeelde lesstof melden. Na 3 meldingen wordt het bestand verborgen. Elke melding gaat per e-mail naar Studievos (info@studievos.nl), die het bestand beoordeelt. Wordt het weggehaald wegens misbruik, dan verdwijnen ook de kopieën bij andere leden.
- Gegevens die met andere gebruikers worden gedeeld: de gebruikersnaam, het lidmaatschap van groepen (en wie de beheerder is), de gedeelde teksten en de punten. Meldingen en het logboek van groepen zijn alleen zichtbaar voor Studievos.
- Bij schoolaccounts stuurt Studievos geen e-mail aan ouders. Zet de school de instelling weer uit, dan gaan alle leerlingen van de school direct uit hun groepen.
De school is verantwoordelijk voor de toestemming van ouders (bij leerlingen onder de 16) en voor het informeren van ouders en leerlingen, voordat zij deze instelling aanzet. Zie ook Bijlage 3.
De app bevat geen advertenties, geen tracking en geen analysediensten van derden.
E. Doeleinden
De Verwerker verwerkt persoonsgegevens uitsluitend voor deze doeleinden van de Onderwijsinstelling:
- Het opslaan van leer- en toetsresultaten (oefentoetsen, scores).
- Het beoordelen van resultaten om het lesmateriaal af te stemmen op de leerbehoefte van de leerling (aangepaste oefenvragen en uitleg).
- Het analyseren en interpreteren van resultaten (overzicht voor de leerling).
- Het ontvangen en gebruiken van digitale leermiddelen in het kader van de overeenkomst.
- Identificatie, authenticatie en autorisatie (inloggen met schoolaccount).
- Beveiliging, het voorkomen van misbruik en de consistentie van gegevens (limieten, logboeken, meldingen).
- Alleen als de school het aanzet: leerlingen laten samenwerken door lesstof te delen in een klas of in groepen, en hen motiveren met een ranglijst van de klas of de groep.
- Continuïteit, onderhoud, back-ups en ondersteuning.
- Financieel beheer (de licentie van de school).
Niet van toepassing: het delen met derden buiten de subverwerkers (behalve met andere Studievos-gebruikers in een groep, als de school "Delen in groepen buiten de school" aanzet), onderzoek of statistiek met (gepseudonimiseerde) gegevens, profilering voor commerciële doeleinden.
F. Categorieën persoonsgegevens en bewaartermijnen
Onderwijsdeelnemer
| Categorie | Gegevens | Bewaartermijn |
|---|---|---|
| Gebruikersgegevens | Inlognaam, accountnummer, klas, wachtwoord (gehasht door Firebase), zelfgekozen bijnaam, voorkeuren. Optioneel, als de school een leerlingenlijst inlaadt: de naam van de leerling (standaard voornaam en eerste letter van de achternaam). Deze naam is alleen zichtbaar voor het schoolbeheer (en voor de leerling zelf bij het downloaden van de eigen gegevens) en wordt niet aan de AI gegeven. | Tot verwijdering door de school, uiterlijk bij einde overeenkomst |
| Studievoortgang | Scores, oefentoetsgeschiedenis met cijfer, bibliotheek, flitskaarten, planning | Oefentoetsgeschiedenis 12 maanden; overig tot verwijdering door de school |
| Lesmateriaal van de school (optioneel) | Tekst van lesmateriaal dat de school met een klas deelt, titel, klas, wie het deelde en meldingen van leerlingen (reden). Leerlingen gebruiken het alleen als zij daar zelf voor kiezen. | Tot de school het verwijdert, uiterlijk bij einde overeenkomst. Meldingen staan ook in het logboek van het schoolbeheer (2 jaar). |
| Klassenranglijst (optioneel) | Bijnaam en punten per klas. Alleen zichtbaar voor klasgenoten als de school de klassenranglijst aanzet. | Tot verwijdering van het account |
| Delen in groepen (optioneel) | Gebruikersnaam; instelling aan/uit; groepen waarvan de leerling lid of beheerder is; gedeelde tekst en titel; uitnodigingen en verzoeken om lid te worden; meldingen (reden en eventueel een korte toelichting); punten op de groepsranglijst; logboek van groepsacties; tellers voor zoeken | Instelling en gebruikersnaam: tot verwijdering van het account. Lidmaatschap: tot de leerling de groep verlaat of de groep wordt opgeheven. Gedeelde tekst: zolang de groep bestaat (na vertrek van de leerling verborgen). Uitnodigingen en verzoeken: tot ze beantwoord zijn. Logboek: 1 jaar. Tellers voor zoeken: 2 dagen. |
| Lesstof en interactie | Ingevoerde tekst, foto's, bestanden, vragen en antwoorden, spraak tijdens een gesprek | Spraak en AI-verzoeken worden niet door Studievos opgeslagen; lesstof in de geschiedenis 12 maanden |
| Onderwijsorganisatie | School en klas | Tot verwijdering door de school |
| Gebruiksgegevens | Laatste inlog, gebruikstellers, AI-verzoeken per dag, hoeveelheid tekst die de AI per dag verwerkte (aantal tokens, niet de inhoud), technische logboeken (account-id, IP-adres) | Tellers per dag (ook tokens) 30 dagen; logboeken 30 dagen |
| Bijzondere persoonsgegevens | Worden niet gevraagd. Kunnen onbedoeld in ingevoerde lesstof staan. | Zoals lesstof |
| Beeldmateriaal | Alleen als de leerling zelf een foto van lesstof uploadt | Niet opgeslagen, tenzij als tekst in de geschiedenis |
Medewerker (schoolbeheerder)
| Categorie | Gegevens | Bewaartermijn |
|---|---|---|
| Contactgegevens | Naam, e-mailadres, telefoonnummer, functie | Duur van de overeenkomst + 2 jaar |
| Financiële gegevens | Factuur- en betaalgegevens van de licentie (via Stripe) | 7 jaar (fiscale bewaarplicht) |
| Gebruiksgegevens | Logboek van beheeracties | 2 jaar |
Ouder/verzorger: alleen bij het optionele focus-slot een e-mailadres van de ouder; tot de leerling of school het verwijdert. Bij schoolaccounts vraagt Studievos voor Delen in groepen geen e-mailadres van een ouder.
Na afloop van de overeenkomst verwijdert de Verwerker alle persoonsgegevens binnen 3 maanden, of eerder op verzoek van de school. Back-ups worden na 7 dagen overschreven.
G. Locatie van opslag en verwerking
| Onderdeel | Locatie |
|---|---|
| Database (Firestore) en back-ups | EU (multi-region eur3: Nederland en België) |
| App-server en Live-spraak (Cloud Run) | Nederland (europe-west4) |
| Serverfuncties (Cloud Functions) | België (europe-west1) |
| AI-verwerking (Vertex AI) | EU (EU-multiregio-endpoint) |
| Inloggen (Firebase Authentication) | Google, wereldwijd; mogelijke doorgifte naar de VS |
| Webadres opzoeken via Google Zoeken (optioneel) | Google, mogelijk buiten de EER |
Voor doorgifte buiten de EER gelden het EU-VS-dataprivacykader (Google LLC is gecertificeerd) en de standaardcontractbepalingen in de Cloud Data Processing Addendum van Google.
H. Subverwerkers
| Subverwerker | Dienst | Locatie |
|---|---|---|
| Google Cloud EMEA Ltd / Google LLC | Hosting (Cloud Run, Cloud Functions), database (Firestore), inloggen (Firebase Authentication), AI (Vertex AI), back-ups, logboeken | EU; Firebase Authentication mogelijk VS |
| Mijndomein (Nederland) | Uitgaande e-mail (SMTP), alleen aan schoolbeheerders, ouders en Studievos zelf (meldingen) | Nederland |
| Stripe Payments Europe Ltd | Betaling van de licentie door de school; ontvangt alleen gegevens van de school, geen leerlinggegevens | Ierland en VS |
De Verwerker informeert de Onderwijsinstelling vooraf over een nieuwe of andere subverwerker.
Bijlage 2 – Beveiligingsbijlage
Bijlage 2 bij de Model Verwerkersovereenkomst 4.0: de beveiligingsmaatregelen van Studievos. Versie 1.2, 12 november 2026.
A. Organisatorische maatregelen
- Verantwoordelijkheid: Michiel van Zomeren (eigenaar) is eindverantwoordelijk voor informatiebeveiliging en privacy. Contact: info@studievos.nl.
- Toegang: alleen de eigenaar heeft beheertoegang tot Google Cloud, Firebase, Stripe, GitHub en de domeinregistratie. Alle beheeraccounts gebruiken tweestapsverificatie.
- Wijzigingen: alle code staat in een besloten GitHub-repository. Wijzigingen lopen via branches en pull requests. Een nieuwe versie gaat pas live na handmatige goedkeuring van de build in Cloud Build. De Firestore-beveiligingsregels worden bij elke wijziging automatisch getest.
- Geheimen: API-sleutels en wachtwoorden staan in Google Secret Manager, niet in de code. Sleutels worden vervangen na een vermoedelijk lek en bij het opruimen van ongebruikte diensten (laatste ronde november 2026).
- Geheimhouding: er zijn geen medewerkers. Als er later medewerkers of ingehuurde ontwikkelaars komen, tekenen zij vooraf een geheimhoudingsverklaring en krijgen zij alleen de toegang die zij nodig hebben.
- Subverwerkers: alleen de subverwerkers uit Bijlage 1, sectie H, met een verwerkersovereenkomst (Google Cloud Data Processing Addendum, Stripe DPA, Mijndomein-verwerkersovereenkomst).
- Incidenten: volgens de datalekprocedure van Studievos (zie C).
- Bewustzijn: de eigenaar volgt de beveiligingsadviezen van Google Cloud, GitHub (Dependabot) en het NCSC.
B. Toetsing en technische maatregelen
Toetsvorm: zelfbeoordeling (self-assessment) door de Verwerker, jaarlijks herhaald en na grote wijzigingen. Er is geen externe certificering (ISO 27001/NEN 7510) van Studievos zelf. De gebruikte infrastructuur van Google Cloud is wel gecertificeerd (ISO/IEC 27001, 27017, 27018, SOC 2).
URL: de privacyverklaring staat op www.studievos.nl/privacy.html. Het verslag van de zelfbeoordeling stuurt de Verwerker op verzoek naar de school.
BIV-classificatie (voorstel van de Verwerker; de school stelt dit vast)
| Aspect | Niveau | Toelichting |
|---|---|---|
| Beschikbaarheid | Midden | Studievos is een hulpmiddel om te oefenen. Uitval van enkele uren is hinderlijk maar raakt geen toetsing of beoordeling door de school. |
| Integriteit | Midden | Scores en voortgang zijn voor de leerling zelf; de school gebruikt ze niet voor officiële beoordeling. |
| Vertrouwelijkheid | Hoog | Gegevens van (veel) minderjarigen, waaronder vrije tekst en lesstof waarin onbedoeld persoonlijke informatie kan staan. |
Normtabel
| Maatregel | Invulling bij Studievos | Status |
|---|---|---|
| Toegangsbeheer gebruikers | Inloggen via Firebase Authentication. Schoolaccounts krijgen een willekeurig wachtwoord. De school kan accounts uitzetten, wachtwoorden opnieuw instellen en verwijderen. | Voldoet |
| Autorisatie in de database | Firestore-beveiligingsregels: een leerling leest en schrijft alleen eigen gegevens. De ranglijst van een klas is alleen zichtbaar voor die klas, en alleen als de school die aanzet. Groepen, leden en gedeelde lesstof zijn alleen leesbaar voor leden van die groep en alleen via de server te wijzigen. School- en beheergegevens zijn alleen via de server te wijzigen. Regels worden automatisch getest. | Voldoet |
| Beheertoegang | Beheerfuncties alleen voor vastgelegde beheerders en alleen via de server. Een schoolbeheerder kan alleen de eigen school beheren. Elke beheeractie wordt gelogd in een auditlog (2 jaar bewaard). | Voldoet |
| Least privilege serviceaccounts | Het standaard serviceaccount van Cloud Run en Cloud Functions heeft nu nog de rol Editor. | Verbeterpunt: eigen serviceaccount met alleen de benodigde rollen (gepland Q1 2027) |
| Versleuteling tijdens transport | Alleen HTTPS (TLS 1.2 of hoger) voor app, website en API's. | Voldoet |
| Versleuteling in opslag | Google Cloud versleutelt alle opgeslagen gegevens en back-ups standaard (AES-256). Wachtwoorden van ouders voor het focus-slot worden gehasht opgeslagen (PBKDF2-SHA256). | Voldoet |
| Gegevensminimalisatie | Schoolaccounts hebben geen e-mailadres of echte naam van de leerling (behalve de optionele naam uit een leerlingenlijst, alleen voor het schoolbeheer). Bijnaam is vrij te kiezen. Gebruikersnamen voor groepen hebben een woordfilter en mogen geen contactgegevens bevatten. In groepen wordt alleen tekst gedeeld, geen resultaten. Geen advertenties, tracking of analyse door derden. Geen externe scripts of lettertypen in app en website. | Voldoet |
| Locatie | Database, servers en AI in de EU (zie Bijlage 1, G). | Voldoet, met de uitzonderingen in Bijlage 1, G |
| AI-verwerking | Vertex AI via het EU-endpoint. Google gebruikt de invoer niet om modellen te trainen. Alleen ingelogde, toegestane accounts kunnen AI gebruiken, met een daglimiet per account. | Voldoet |
| Bewaartermijnen | Een dagelijkse taak verwijdert verlopen gegevens automatisch (geschiedenis 12 maanden, gebruikstellers en mails 30 dagen, logboek van groepen 1 jaar, auditlog 2 jaar) en pauzeert verlopen proefklassen. | Voldoet |
| Rechten van betrokkenen | In de app: eigen gegevens downloaden. Verwijderen van schoolaccounts door de school in het beheer, inclusief alle bijbehorende gegevens. | Voldoet |
| Moderatie (Delen in groepen) | Meldknop bij elk gedeeld bestand; na 3 meldingen automatisch verborgen; elke melding per e-mail naar Studievos; weghalen wegens misbruik verwijdert ook kopieën; logboek van groepsacties (1 jaar); daglimiet op zoeken naar groepen en gebruikers. | Voldoet |
| Logging en monitoring | Google Cloud Logging (30 dagen) voor servers en functies, zonder inhoud van lesstof. | Voldoet |
| Back-up en herstel | Firestore wordt redundant opgeslagen in meerdere datacenters in de EU. | Deels: point-in-time recovery en hersteltest gepland Q1 2027 |
| Kwetsbaarheden | Afhankelijkheden worden bijgehouden via GitHub/npm audit. Nieuwe versies worden vóór livegang gebouwd en getest. | Voldoet |
| Ontwikkeling | Gescheiden branches, pull requests, geen geheimen in de code, handmatige goedkeuring van elke uitrol. | Voldoet |
| Fysieke beveiliging | Geen eigen servers. Datacenters van Google (gecertificeerd). | Voldoet |
| Pentest | Nog geen externe pentest. In november 2026 is een eigen beveiligingsreview uitgevoerd; de gevonden punten zijn opgelost. | Verbeterpunt |
C. Beveiligingsincidenten
- De Verwerker meldt een beveiligingsincident of datalek zonder onredelijke vertraging en uiterlijk binnen 24 uur na ontdekking aan de contactpersoon van de school.
- De melding bevat in elk geval: wat er is gebeurd, wanneer, welke gegevens en hoeveel leerlingen, de (vermoedelijke) gevolgen, de genomen en voorgestelde maatregelen en een contactpersoon.
- De school beslist of zij het datalek meldt aan de Autoriteit Persoonsgegevens (binnen 72 uur) en aan de betrokkenen. De Verwerker helpt daarbij.
- De Verwerker houdt een register bij van alle incidenten, ook als die niet gemeld hoeven te worden.
Bijlage 3 – Wijzigingenbijlage
Bijlage 3 bij de Model Verwerkersovereenkomst 4.0: afwijkingen van en aanvullingen op het model.
Afwijkingen
Studievos gebruikt de Model Verwerkersovereenkomst 4.0 ongewijzigd. Er zijn geen afwijkingen van de artikelen van het model.
Aanvullende afspraken (geen afwijking)
Deze afspraken vullen het model aan binnen de ruimte die het model laat. Ze gaan niet voor op de artikelen van het model.
- Schoolaccounts: de school maakt de accounts zelf aan in het schoolbeheer van Studievos en verdeelt de inloggegevens onder de leerlingen. De school is verantwoordelijk voor het veilig uitdelen van de inloggegevens.
- Licentie en betaling: de school koopt een aantal accounts per maand via Stripe. Stripe verwerkt daarbij alleen gegevens van de school en de persoon die betaalt, geen leerlinggegevens.
- Einde overeenkomst: na afloop zet de Verwerker de schoolaccounts uit. Binnen 3 maanden verwijdert de Verwerker alle persoonsgegevens van de leerlingen, tenzij de school eerder om verwijdering vraagt. Op verzoek levert de Verwerker vooraf per leerling een export (JSON) aan de school.
- Optionele functies: de functies onder Bijlage 1, D(b) staan alleen aan als de school daarmee instemt. Klassenranglijst en Delen in groepen buiten de school staan standaard uit; de school zet ze zelf aan of uit in het schoolbeheer.
- Delen in groepen buiten de school: zet de school deze instelling aan, dan is de school verantwoordelijk voor de toestemming van ouders (bij leerlingen onder de 16) en voor het informeren van ouders en leerlingen. Studievos vraagt bij schoolaccounts zelf geen toestemming aan ouders. Zet de school de instelling uit, dan gaan alle leerlingen van de school direct uit hun groepen.
- Proefklas: een school die zich heeft aangemeld en deze overeenkomst heeft geaccepteerd, kan één keer een gratis proefklas aanvragen. Studievos zet de proefklas aan. Een proefklas duurt 30 dagen en heeft maximaal 35 accounts, tenzij Studievos en de school samen iets anders afspreken. Na afloop pauzeert Studievos de accounts automatisch: leerlingen kunnen dan niet meer inloggen, en de contactpersoon krijgt een e-mail. Er wordt niets verwijderd. Kiest de school een pakket, dan werken de accounts direct weer. Voor het bewaren en verwijderen van de gegevens geldt daarna punt 3 (Einde overeenkomst).
- Consumentenversie: leerlingen die Studievos daarnaast privé gebruiken (eigen account met e-mailadres) vallen niet onder deze overeenkomst. Daarvoor is Studievos zelf verwerkingsverantwoordelijke, met ouderlijke toestemming onder de 16 jaar.
Wijzigingen in deze bijlagen
| Versie | Datum | Wijziging |
|---|---|---|
| 1.0 | 11 november 2026 | Eerste versie |
| 1.1 | 12 november 2026 | Toegevoegd: optionele leerlingnamen via een ingeladen leerlingenlijst (Bijlage 1, F) en optioneel lesmateriaal per klas met opt-in voor leerlingen. |
| 1.2 | 12 november 2026 | Toegevoegd: optionele schoolinstelling "Delen in groepen buiten de school", met de gegevens die daarbij gedeeld worden en de verantwoordelijkheid van de school voor toestemming van ouders (Bijlage 1, D, E en F; Bijlage 3). Klassenranglijst is nu optioneel en staat standaard uit; er is geen openbare ranglijst. Lesmateriaal per klas ook genoemd onder D(b). AI-gebruik per dag (aantal tokens) toegevoegd aan de gebruiksgegevens. Afspraken over de proefklas (Bijlage 3). Beveiligingsbijlage aangevuld met moderatie in groepen. |
Vragen over privacy of deze overeenkomst? Mail naar info@studievos.nl. Studievos · Zoetermeer · KvK 98999966.