Privacyverklaring

GoStudySmart is een gratis studieplatform (flashcards, quizzen, Pinpoint, leerplan en gamification), aangeboden als hobbyproject. Er is geen commerciële onderneming achter deze dienst.

De verwerkingsverantwoordelijke is de GoStudySmart beheerder. Voor privacyvragen kun je contact opnemen via info@gostudysmart.com.

Accountgegevens: e-mailadres, weergavenaam, wachtwoord (versleuteld opgeslagen, als je met wachtwoord inlogt), rol, accountstatus (actief of wachtend op goedkeuring), thema- en studievoorkeuren, creator-badge op publieke collecties, beveiligingsinstellingen (MFA via authenticator-app of e-mailcode) en datum van akkoord met de voorwaarden.

Inloggen via Google of Microsoft (OAuth): we koppelen je account aan de identity-provider (provider-ID en het e-mailadres dat die dienst doorgeeft). We ontvangen geen wachtwoord van Google of Microsoft.

Studiegegevens: collecties (inclusief privacy-instelling en deellinks), flashcards, quizvragen, Pinpoint-afbeeldingen en bijbehorende media-uploads, tags, studievoortgang en studieresultaten, XP, streaks, achievements, leerplannen, agendasessies, collectie-timings en reminder-instellingen.

Organisatiegegevens (alleen als je lid bent van een school of organisatie): lidmaatschap, rol, klassen of groepen, opdrachten en organisatiegerelateerde voortgang of berichten die nodig zijn voor die omgeving.

Pushgegevens: als je browser push inschakelt, slaan we een push-abonnement op (endpoint en versleutelingssleutels) om agendaherinneringen te kunnen sturen.

Technische gegevens: sessie-informatie, waaronder user agent en IP-adres bij inloggen, voor beveiliging en misbruikpreventie. Transactionele e-mail kan kort worden gelogd (ontvanger, onderwerp, type) voor betrouwbare bezorging.

Gebruiksstatistieken: via Google Analytics gegevens over paginabezoeken, apparaat-/browsertype en vergelijkbare gebruiksgegevens, nadat je via de cookiebanner op Begrepen hebt geklikt (zie cookiebeleid). IP-adressen worden geanonimiseerd waar de tool dat ondersteunt.

Moderatiegegevens: meldingen van content, strikes en eventuele ban-redenen indien van toepassing.

Contactformulier: naam, e-mailadres, onderwerp en bericht wanneer je contact met ons opneemt.

Feedback: type, bericht en optioneel tot drie afbeeldingen wanneer je feedback indient.

Nieuwsbrief: e-mailadres en optioneel naam wanneer je je inschrijft via het formulier in de footer. Bij een account kunnen we je e-mailadres ook synchroniseren met onze mailingdienst voor accountgerelateerde communicatie.

GDPR-verzoeken: gegevens over accountverwijderingsverzoeken (inclusief eventuele annuleringslink) en de status daarvan.

Het aanmaken en beheren van je account en het leveren van de studiefuncties (inclusief flashcards, quizzen, Pinpoint, leerplan en organisatieomgevingen).

Beveiliging van het platform, waaronder inloggen (wachtwoord of OAuth), MFA, wachtwoord reset, e-mailwijziging en het voorkomen van misbruik.

Moderatie van publieke collecties en afhandeling van meldingen.

Optionele agenda- en leerplanherinneringen per e-mail en browser push, alleen als je die instellingen hebt ingeschakeld.

Communicatie over je accountstatus tijdens een beta- of wachtlijstperiode (bijvoorbeeld goedkeuring of beperkte toegang).

Versturen van de nieuwsbrief wanneer je je daarvoor hebt ingeschreven.

Begrijpen hoe de website wordt gebruikt (Google Analytics), nadat je via de cookiebanner op Begrepen hebt geklikt. We gebruiken dit niet voor advertenties of remarketing.

Beantwoorden van contactberichten, feedback en afhandelen van privacyverzoeken.

Uitvoering van de overeenkomst: account, collecties, studievoortgang, leerplan/agenda, Pinpoint, organisatie-functionaliteit en kernfuncties van het platform.

Gerechtvaardigd belang: beveiliging, fraude- en misbruikpreventie, en beperkte logging voor stabiliteit.

Toestemming: optionele agenda-/leerplanherinneringen per e-mail en browser push, en inschrijving voor de nieuwsbrief. Website-analytics (Google Analytics) laden we nadat je via de cookiebanner op Begrepen hebt geklikt (zie cookiebeleid). Push kun je uitschakelen in Instellingen of via je browser.

Je account- en studiedata worden opgeslagen in een beveiligde database (MariaDB) op servers in Duitsland, in datacenters in onder andere Berlijn en Karlsruhe. Omdat die servers fysiek in Duitsland staan, valt deze data onder de Europese AVG (GDPR) en de Duitse privacywetgeving.

Die datacenters hebben een ISO 27001-certificering van de TÜV en draaien op 100% stroom uit hernieuwbare energie.

Via Instellingen kun je je gegevens exporteren als JSON-bestand. We verkopen je gegevens niet aan derden en gebruiken ze niet voor advertentiedoeleinden.

We nemen redelijke technische maatregelen, zoals versleutelde wachtwoorden en sessiebeveiliging. Geen enkele methode is echter 100% veilig.

Voor het versturen van transactionele e-mail (inloggen, MFA, wachtwoord reset, herinneringen, accountverwijdering) gebruiken we een SMTP-dienstverlener.

Voor de nieuwsbrief en synchronisatie van accountgegevens met mailinglijsten gebruiken we MailerLite (MailerLite UAB, EU). Bij uitschrijving of accountverwijdering proberen we je gegevens daar te verwijderen.

Bij inloggen met Google of Microsoft verwerken die partijen je authenticatiegegevens als identity-provider volgens hun eigen voorwaarden. Wij bewaren alleen de koppeling die nodig is om je opnieuw te laten inloggen.

Nadat je via de cookiebanner op Begrepen hebt geklikt, verwerkt Google Analytics (Google Ireland Ltd. / Google LLC) gebruiksgegevens als verwerker. Daarbij kunnen gegevens worden doorgegeven naar de Verenigde Staten. Google hanteert hierbij passende waarborgen (zoals standaardcontractbepalingen).

Publieke artikelen van het kenniscentrum (studietips, nieuws, updates, veelgestelde vragen) worden beheerd via Ghost CMS. Daar staan geen accountwachtwoorden of persoonlijke studievoortgang van gebruikers; alleen de content die wij publiceren.

We bewaren je gegevens zolang je account actief is.

Na verwijdering van je account worden persoonsgegevens zo snel mogelijk verwijderd, behoudens wat noodzakelijk is voor beveiliging, wettelijke verplichtingen of het afhandelen van lopende verzoeken.

Je hebt recht op inzage, rectificatie, verwijdering, beperking, bezwaar en dataportabiliteit (export).

In Instellingen kun je je gegevens exporteren als JSON en een verwijderingsverzoek indienen. Een lopend verwijderingsverzoek kun je annuleren via de link in de bevestigingsmail, zolang de verwijdering nog niet is uitgevoerd.

Verzoeken behandelen we naar beste vermogen. Omdat GoStudySmart een hobbyproject is, geldt geen vaste reactietermijn buiten de wettelijke termijn van de AVG (in principe één maand).

Voor privacyverzoeken kun je mailen naar info@gostudysmart.com.

Delen van deze website zijn ontwikkeld met behulp van AI-tools (bijvoorbeeld voor code en teksten).

Geen generatief AI-systeem (zoals ChatGPT) heeft toegang tot jouw accountgegevens, wachtwoorden, collecties of studievoortgang.

Nibo, onze studiecoach, en het leerplan maken gebruik van vaste regels en berekeningen op basis van jouw invoer (zoals deadlines en collecties) om een studieplanning voor te stellen. Dit is geen generatieve AI en er worden geen persoonsgegevens naar externe AI-diensten gestuurd.

Ben je het niet eens met hoe we met je gegevens omgaan? Neem eerst contact met ons op. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP): autoriteitpersoonsgegevens.nl.

We kunnen deze privacyverklaring aanpassen. De datum bovenaan deze pagina geeft aan wanneer de laatste versie is bijgewerkt.