Privacybeleid

1. Inleiding

Welkom bij predictexam.ai ("wij", "ons" of "onze"). Wij zetten ons in om je privacy te beschermen en de veiligheid van je persoonsgegevens te waarborgen. Dit privacybeleid legt uit hoe wij je gegevens verzamelen, gebruiken, delen en beveiligen wanneer je ons AI-platform voor examenvoorbereiding gebruikt.

Dit beleid geldt voor gebruikers wereldwijd, waaronder gebruikers in de Europese Unie (EU), de Europese Economische Ruimte (EER), het Verenigd Koninkrijk (VK), de Verenigde Staten en andere rechtsgebieden met wetgeving voor gegevensbescherming.

2. Gegevens die wij verzamelen

2.1 Gegevens die je verstrekt

• Accountgegevens: e-mailadres, naam en profielfoto wanneer je een account aanmaakt (ook via Google Sign-In)
• Studiemateriaal: documenten, afbeeldingen, PDF's en andere bestanden die je uploadt voor het genereren van examens
• Examenantwoorden: je antwoorden op oefenexamens en interacties met flashcards
• Betaalgegevens: veilig verwerkt via Stripe; wij slaan geen creditcardnummers op
• Communicatie: berichten die je naar ons supportteam stuurt

2.2 Gegevens die automatisch worden verzameld

• Gebruiksgegevens: bezochte pagina's, gebruikte functies, statistieken over examenprestaties
• Apparaatgegevens: browsertype, besturingssysteem, apparaat-ID's
• Loggegevens: IP-adres, toegangstijden, verwijzende URL's
• Cookies: essentiële, functionele, analytische en marketingcookies (zie sectie 8)

3. Hoe wij je gegevens gebruiken

Wij gebruiken je gegevens voor de volgende doeleinden:

• Dienstverlening: om gepersonaliseerde examens en flashcards te genereren op basis van je studiemateriaal
• Accountbeheer: om je account aan te maken en te beheren en betalingen te verwerken
• Verbetering: om gebruikspatronen te analyseren en onze AI-algoritmen en gebruikerservaring te verbeteren
• Communicatie: om service-updates, beveiligingsmeldingen en supportberichten te sturen
• Wettelijke naleving: om te voldoen aan toepasselijke wetgeving en onze wettelijke rechten te beschermen

4. Rechtsgrond voor verwerking (AVG)

Voor gebruikers in de EU/EER/VK verwerken wij je persoonsgegevens op basis van:

• Uitvoering van een overeenkomst: verwerking die nodig is om onze diensten aan jou te leveren
• Gerechtvaardigde belangen: verbetering van onze diensten, fraudepreventie, beveiliging
• Toestemming: voor optionele analytische cookies en marketingcommunicatie
• Wettelijke verplichting: wanneer vereist door toepasselijke wetgeving

5. Delen en openbaar maken van gegevens

Wij kunnen je gegevens delen met:

• Dienstverleners:
  • Google (Firebase Authentication, Firestore Database, Cloud Storage)
  • Google Gemini AI (voor het genereren van examens - je materiaal wordt verwerkt maar niet door Google opgeslagen voor training)
  • Stripe (betalingsverwerking)
  • Vercel (hosting en productanalytics)
  • PostHog (productanalytics en sessiereplay, beheerd via de regionale cookie-instellingen beschreven in sectie 8)
  • Sentry (foutmonitoring en diagnostische sessiereplay; foutmonitoring draait op basis van gerechtvaardigd belang, terwijl sessiereplay de analyticsvoorkeur volgt die in sectie 8 wordt beschreven)
• Advertentiepartners (beheerd via regionale cookievoorkeuren):
  • TikTok (advertentiemeting en optimalisatie via TikTok Pixel en Events API)
• Wettelijke vereisten: wanneer vereist door wet, gerechtelijk bevel of overheidsverzoek
• Bedrijfsoverdrachten: in verband met een fusie, overname of verkoop van activa

Wij verkopen je persoonsgegevens niet aan derden.

6. Je rechten

6.1 Voor alle gebruikers

• Inzage: vraag een kopie van je persoonsgegevens aan
• Verwijdering: verwijder je account en alle bijbehorende gegevens via Instellingen
• Bijwerken: corrigeer onjuiste gegevens in je account

6.2 Aanvullende rechten (EU/EER/VK - AVG)

• Gegevensoverdraagbaarheid: ontvang je gegevens in een gestructureerd, machineleesbaar formaat
• Beperking: verzoek om beperking van verwerking in bepaalde omstandigheden
• Bezwaar: maak bezwaar tegen verwerking op basis van gerechtvaardigde belangen
• Toestemming intrekken: trek toestemming op elk moment in voor verwerking op basis van toestemming
• Klacht indienen: dien een klacht in bij je lokale toezichthouder voor gegevensbescherming

6.3 Aanvullende rechten (Californië - CCPA/CPRA)

• Weten: vraag openbaarmaking aan van verzamelde persoonsgegevens
• Verwijderen: vraag verwijdering van persoonsgegevens aan
• Afmelden: meld je af voor verkoop/deling van persoonsgegevens (wij verkopen geen gegevens)
• Geen discriminatie: niet worden benadeeld omdat je je rechten uitoefent

Neem contact met ons op via privacy@predictexam.ai of gebruik de functie voor accountverwijdering in Instellingen om deze rechten uit te oefenen.

7. Bewaartermijnen

Wij bewaren je persoonsgegevens zolang je account actief is of zolang dat nodig is om diensten te leveren. Na accountverwijdering verwijderen wij je gegevens binnen 30 dagen, behalve wanneer bewaring wettelijk vereist is of nodig is voor gerechtvaardigde bedrijfsdoeleinden (bijv. fraudepreventie, juridische claims).

• Accountgegevens: verwijderd op verzoek
• Studiemateriaal: onmiddellijk verwijderd na accountverwijdering
• Examenhistorie: verwijderd na accountverwijdering
• Betaalgegevens: 7 jaar bewaard voor fiscale/wettelijke naleving

8. Cookies en tracking

Wij gebruiken de volgende soorten cookies:

• Essentiële cookies: vereist voor authenticatie en beveiliging (altijd actief)
• Functionele cookies: onthouden je voorkeuren en instellingen
• Analytische cookies: helpen ons te begrijpen hoe je onze dienst gebruikt via PostHog en Vercel Analytics, beheerd via regionale cookievoorkeuren
• Marketingcookies: gebruikt om advertentie-effectiviteit te meten en relevante advertenties te tonen. Wij gebruiken TikTok Pixel om conversies te volgen en onze advertentiecampagnes te optimaliseren, beheerd via regionale cookievoorkeuren. TikTok kan gegevens verzamelen zoals je IP-adres, browsergegevens en acties op onze site. Zie het privacybeleid van TikTok voor meer informatie.

Je kunt cookievoorkeuren beheren via onze cookiebanner of je browserinstellingen. Waar onze banner om toestemming vraagt, blijven analytics en marketing uit totdat je ze accepteert. In regio's waar de banner een kennisgeving toont, zijn deze categorieën standaard ingeschakeld. Je kunt ze op elk moment uitschakelen via cookievoorkeuren.

8.1 Sessie-opnamen

Wanneer de categorie "Analytische cookies" is ingeschakeld onder de hierboven beschreven regionale instellingen, nemen wij een beperkte steekproef van je interacties met onze dienst op via PostHog en Sentry. Deze opnamen helpen ons gebruiksproblemen te begrijpen en fouten te diagnosticeren.

• Wat wordt vastgelegd: muisbewegingen, klikken, scrollen en zichtbare pagina-inhoud tijdens je sessie.
• Wat wordt gemaskeerd: tekst die in formuliervelden wordt getypt (bijv. wachtwoorden, zoekvakken, examenantwoorden) wordt bij de bron gemaskeerd en bereikt onze providers nooit.
• Bewaring: opnamen worden bewaard volgens de standaardinstellingen van onze providers (meestal 30 dagen voor PostHog, tot 90 dagen voor Sentry) en kunnen op verzoek worden verwijderd.
• Afmelden: weiger Analytische cookies in de toestemmingsbanner, schakel ze op elk moment uit via de optie Aanpassen in de banner, of neem contact met ons op via privacy@predictexam.ai.

Als je Analytische cookies weigert, wordt sessie-opname uitgeschakeld. Sentry blijft geanonimiseerde foutrapporten vastleggen (zonder sessiereplay) op basis van ons gerechtvaardigde belang om een stabiele en veilige dienst te onderhouden.

9. Internationale gegevensdoorgiften

Je gegevens kunnen worden doorgegeven aan en verwerkt in landen buiten je woonland, waaronder de Verenigde Staten. Wij zorgen voor passende waarborgen, waaronder:

• Standard Contractual Clauses (SCC's) goedgekeurd door de Europese Commissie
• Verwerkersovereenkomsten met onze dienstverleners
• Naleving van het EU-US Data Privacy Framework waar van toepassing

10. Gegevensbeveiliging

Wij nemen beveiligingsmaatregelen volgens de industrienorm om je gegevens te beschermen:

• Versleuteling tijdens transport (TLS/HTTPS) en in rust
• Veilige authenticatie via Firebase Authentication
• Regelmatige beveiligingsbeoordelingen en updates
• Toegangscontroles en auditlogging

11. Privacy van kinderen

Onze dienst is niet gericht op kinderen jonger dan 13 jaar (of 16 jaar in de EU/VK). Wij verzamelen niet bewust persoonsgegevens van kinderen. Als je denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan onmiddellijk contact met ons op.

12. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Wij stellen je op de hoogte van materiële wijzigingen door het nieuwe beleid op deze pagina te plaatsen en de datum "Laatst bijgewerkt" aan te passen. Bij belangrijke wijzigingen kunnen wij je ook per e-mail informeren.

13. Contact opnemen

Als je vragen hebt over dit privacybeleid of je rechten wilt uitoefenen, neem dan contact met ons op: