Welkom bij Studeli's Privacybeleid
We begrijpen dat je privacy belangrijk is, en we willen transparant zijn over hoe we je informatie behandelen wanneer je ons educatieve platform gebruikt.
Wie Wij Zijn
Wij zijn Studeli (Studeli B.V.), een educatief technologiebedrijf uit Amsterdam dat zich toelegt op het creëren van gepersonaliseerde leerervaringen. Ons platform helpt gebruikers educatieve content te maken en te delen, hun kennis te oefenen en hun leervoortgang bij te houden.
Waarom Dit Beleid Belangrijk Is
Dit beleid legt uit hoe we je informatie verzamelen en gebruiken wanneer je interacteert met ons platform. Of je nu studiemateriaal maakt, oefentoetsen doet of leermiddelen deelt, we willen dat je precies begrijpt wat er met je gegevens gebeurt.
Als je vragen hebt over iets in dit beleid, neem dan contact met ons op via onze contactpagina. We zijn er om te helpen.
Snel Overzicht
- We gebruiken je informatie om gepersonaliseerde leerervaringen te creëren en je te helpen je voortgang bij te houden.
- Je moet minstens 13 jaar oud zijn om ons platform te gebruiken. Ben je jonger dan 18, dan mag je het alleen gebruiken met toestemming van een ouder of wettelijke voogd.
- We gebruiken kunstmatige intelligentie (via Anthropic, Google, OpenAI en OpenRouter) om educatieve content, oefenvragen, flashcards te genereren en AI-ondersteunde bijles te bieden.
- Je kunt bestanden uploaden (PDF's, documenten, afbeeldingen en bij betaalde plannen audio- en video-opnames) voor AI-gestuurde contentgeneratie. Deze worden veilig opgeslagen en verwijderd wanneer je je account verwijdert. Bij audio en video maken en bewaren we ook een door AI gegenereerde teksttranscriptie van de opname, die samen met je studiemateriaal of je account wordt verwijderd.
- Je leermateriaal en voortgang worden veilig opgeslagen en blijven beschikbaar zolang je account actief is.
- Als Nederlands bedrijf volgen we strikte Europese privacywetten, maar we werken met wereldwijde serviceproviders om ons platform te leveren.
- Je kunt inloggen met een Google-, Apple-, Facebook- of TikTok-account als je dat liever hebt.
- We gebruiken Google Ads om de effectiviteit van onze advertentiecampagnes te meten.
- We detecteren je land op basis van je IP-adres om relevante betaalmethoden aan te bieden en onze diensten te verbeteren.
- Als je onze mobiele app gebruikt en toestemming geeft, kunnen we je pushnotificaties sturen.
- We sturen transactionele e-mails met betrekking tot je account en kunnen ook marketinge-mails sturen, waarvan je je altijd kunt afmelden.
De Informatie Die We Verzamelen
Wanneer je ons platform gebruikt, verzamelen we verschillende soorten informatie om onze diensten te leveren en te verbeteren:
Informatie Die Je Direct Deelt
Informatie Van Je Leeractiviteiten
Technische Informatie
Bestandsuploads
Locatie-informatie
Reclame en Conversietracking
Pushnotificatietokens
Social Login Informatie
Je kunt ook de optie hebben om aanvullende informatie te delen met het Bedrijf via je account bij een Social Media Service van derden. Als je ervoor kiest om dergelijke informatie en persoonsgegevens te verstrekken, tijdens registratie of anderszins, geef je het Bedrijf toestemming om deze te gebruiken, delen en opslaan op een manier die consistent is met dit Privacybeleid.
Google APIs
Hoe We Je Informatie Gebruiken
Educatieve Platformfuncties
Account- en Servicebeheer
Reclame en Analyse
Platformverbeteringen
Andere Doeleinden
Rechtsgrondslag voor Verwerking
Op grond van de Algemene Verordening Gegevensbescherming (AVG) baseren wij ons op de volgende rechtsgronden voor de verwerking van je persoonsgegevens:
Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG)
- aanmaken en beheren van accounts
- AI-gestuurde contentgeneratie (studiemateriaal, oefenvragen, flashcards)
- AI Tutor-chatbotfunctionaliteit
- Bestandsuploads en -opslag
- Abonnementsbeheer en betalingsverwerking
- PDF-downloads en contentlevering
Gerechtvaardigd belang (art. 6 lid 1 sub f AVG)
- Platformbeveiliging en fraudepreventie
- Serviceverbetering en analyses (via Plausible)
- Opschoning van inactieve accounts (gegevensminimalisatie)
- Technische infrastructuur en caching
Toestemming (art. 6 lid 1 sub a AVG)
- Marketinge-mailcommunicatie
- Pushnotificaties (mobiele app)
- Delen van gegevens via social login (Google, Apple, Facebook, TikTok)
Wettelijke verplichting (art. 6 lid 1 sub c AVG)
- Bewaring van financiële gegevens (belasting- en boekhoudregelgeving)
- Reageren op rechtmatige verzoeken van autoriteiten
Voor reclameconversietracking (Google Ads) is toestemming de toepasselijke rechtsgrondslag. Wij zijn bezig met de implementatie van cookietoestemmingsbeheer om je volledige controle over deze cookies te bieden.
Internationale Gegevensoverdrachten
Als Nederlands bedrijf worden je gegevens primair verwerkt binnen de Europese Economische Ruimte (EER). Sommige van onze serviceproviders zijn echter gevestigd buiten de EER, waaronder in de Verenigde Staten. Wanneer je gegevens buiten de EER worden overgedragen, waarborgen we adequate bescherming door middel van de volgende waarborgen:
- EU-VS Data Privacy Framework (DPF): Diverse van onze in de VS gevestigde providers (waaronder Google en Vercel) nemen deel aan het EU-VS Data Privacy Framework, dat door de Europese Commissie is erkend als een kader dat adequate gegevensbescherming biedt.
- Standaard Contractuele Clausules (SCC's): Voor overdrachten naar providers die niet onder een adequaatheidsbesluit of het DPF vallen, baseren wij ons op Standaard Contractuele Clausules die zijn goedgekeurd door de Europese Commissie.
- Aanvullende maatregelen: Waar nodig implementeren we aanvullende technische en organisatorische maatregelen om een passend beschermingsniveau te waarborgen.
Onze belangrijkste internationale overdrachten omvatten:
- Vercel (Verenigde Staten) - Platformhosting
- Supabase (Verenigde Staten) - Database en bestandsopslag
- Anthropic (Verenigde Staten) - AI-contentgeneratie
- Google (Verenigde Staten) - AI-verwerking, reclame, analyse
- OpenAI (Verenigde Staten) - AI-contentgeneratie
- OpenRouter (Verenigde Staten) - AI-modelroutering
- Clerk (Verenigde Staten) - Authenticatiediensten
- Paddle (Verenigd Koninkrijk) - Betalingsverwerking
- RevenueCat (Verenigde Staten) - Beheer van abonnementen in de mobiele app
- Upstash (mogelijk inclusief niet-EER-regio's) - Cachingdiensten
Je kunt meer informatie opvragen over de specifieke waarborgen die van toepassing zijn op een overdracht door contact met ons op te nemen.
Platformfuncties en Gegevensverwerking
AI-Gestuurde Contentgeneratie
- Je prompts, tekstinvoer of geüploade bestandsinhoud wordt veilig verwerkt via onze AI-providers (Anthropic, Google, OpenAI en OpenRouter)
- Gegenereerde content wordt opgeslagen in je account
- Jij bepaalt de deelrechten voor de content
Voor meer informatie over de verwerking van AI-gegevens, zie het privacybeleid van Anthropic, de Gemini API-voorwaarden van Google, het privacybeleid van OpenAI en het privacybeleid van OpenRouter.
AI Tutor
- Je chatberichten worden, samen met relevante studiemateriaalinhoud (zoals leerdoelen, hoofdstukken en samenvattingen), naar AI-providers gestuurd als context om educatieve antwoorden te genereren
- Chatgesprekken (inclusief je berichten en AI-antwoorden) worden opgeslagen in onze database
- Wij houden tokengebruik per gesprek bij om gebruikslimieten binnen je abonnementsniveau te beheren
- Opgeslagen gesprekken zijn later toegankelijk vanuit je account
- Alle chatgegevens worden permanent verwijderd wanneer je je account verwijdert
Bestandsuploads en Opslag
- Bestanden worden veilig opgeslagen in onze cloudopslag (Supabase Storage)
- Toegang tot bestanden wordt beschermd door tijdsgebonden ondertekende URL's (vervaldatum van 1 uur)
- Bestanden kunnen op twee manieren worden verwerkt: tekstextractie (content wordt aan de clientzijde geëxtraheerd) of AI-analyse (bestanden worden naar AI-providers gestuurd - documenten en afbeeldingen worden visueel geanalyseerd, audio en video worden direct verwerkt)
- Opslaglimieten variëren per abonnementsniveau
- Alle geüploade bestanden worden permanent verwijderd wanneer je je account verwijdert
- Een geautomatiseerd dagelijks opschoningsproces verwijdert eventuele verweesde bestanden uit onze opslag
Verwerking van YouTube-Content
- Wij extraheren openbaar beschikbare bijschriften en ondertitels van de video
- Er worden geen authenticatiegegevens of persoonsgegevens naar YouTube gestuurd
- De geëxtraheerde transcripttekst wordt vervolgens verwerkt door onze AI-providers om educatieve content te genereren
- De YouTube-URL wordt opgeslagen bij je studiemateriaal ter referentie en wordt verwijderd wanneer je het studiemateriaal of je account verwijdert
PDF-Downloads
- PDF's worden server-side gegenereerd vanuit je bestaande studiemateriaalinhoud
- Er worden geen gegevens gedeeld met externe diensten tijdens het genereren van PDF's
- PDF-downloads zijn beperkt in aantal en beschikbaar op basis van je abonnementsniveau
Delen en Zichtbaarheid
- Studiemateriaal en leeromgevingen kunnen worden ingesteld als privé (alleen voor jou toegankelijk) of openbaar (zichtbaar voor alle platformgebruikers)
- Openbare content is duidelijk gemarkeerd en kan vindbaar zijn voor andere gebruikers
- Je kunt de zichtbaarheidsinstellingen voor je content op elk moment wijzigen
- Leeromgevingen zijn organisatorische containers voor het groeperen van je studiemateriaal - hun zichtbaarheid wordt onafhankelijk beheerd van de materialen die ze bevatten
Bescherming van Je Informatie
Beveiligingsmaatregelen
Gegevensopslag en Bewaring
- Je geüploade bestanden worden onmiddellijk verwijderd uit onze cloudopslag
- Je studiemateriaal, leeromgevingen, oefenvragen, flashcards en chatgesprekken worden permanent verwijderd
- Je persoonsgegevens (zoals naam, e-mailadres en profielfoto) worden geanonimiseerd
- Je gegevens bij authenticatieproviders (zoals gekoppelde Google-, Apple-, Facebook- of TikTok-accounts) worden verwijderd
- Financiële gegevens (betalingen, abonnementen, facturen en eenmalige betalingstoegangsvermeldingen) worden bewaard zoals vereist door belasting- en financiële regelgeving
- Je gebruikersvermelding wordt in geanonimiseerde vorm bewaard om de database-integriteit te handhaven voor de bewaarde financiële gegevens
- Een geautomatiseerd dagelijks proces schoont eventuele verweesde bestanden op uit onze cloudopslag
Neem contact met ons op om een verwijdering van je account aan te vragen.
Opschoning van Inactieve Accounts en Gegevens
Voor gegevens met betrekking tot onze externe diensten verwijzen wij je naar hun privacybeleid waarnaar hierboven is gelinkt.
Tijdelijke Gegevens en Caching
Je Privacykeuzes
Je Gegevens Beheren
- Je persoonlijke informatie bekijken en bijwerken
- Controleren welke informatie openbaar is
- Al je content bekijken
- Al je content beheren
Cookie Keuzes
E-mailcommunicatie
We kunnen je de volgende soorten e-mailcommunicatie sturen:
- Transactionele e-mails: Accountgerelateerde meldingen zoals een welkomstmail, aanmeldingsbevestiging, wachtwoordresets, betalingsbewijzen en abonnementswijzigingen. Deze zijn noodzakelijk voor het leveren van onze diensten en je kunt je hier niet voor afmelden.
- Marketinge-mails: We kunnen je productupdates, functie-aankondigingen, educatieve tips en promotionele aanbiedingen sturen. Bij het aanmaken van je account kun je aangeven dat je ze niet wilt ontvangen. Elke marketinge-mail bevat een afmeldlink, waarmee je je op elk moment kunt afmelden.
We versturen onze eigen e-mails, zoals de welkomstmail en onze updates, via Amazon Web Services (Amazon SES) vanuit de EU (Frankfurt, Duitsland). Onze authenticatieprovider (Clerk) en betalingsprovider (Paddle) versturen daarnaast namens ons account- en betalingsmails.
Mobiele Applicatie
Ons platform is ook beschikbaar als mobiele applicatie. Wanneer je onze mobiele app gebruikt:
- Dezelfde privacypraktijken die in dit beleid worden beschreven, zijn van toepassing
- Als je pushnotificaties inschakelt, slaan we een apparaattoken op om notificaties naar je apparaat te sturen
- Je kunt pushnotificaties op elk moment uitschakelen via de instellingen van je apparaat
- De mobiele app heeft alleen toegang tot apparaatfuncties met je uitdrukkelijke toestemming
- Als je een abonnement afsluit via de app, wordt de betaling zelf afgehandeld door de Apple App Store of Google Play. We gebruiken RevenueCat om je abonnement te beheren - de dienst verwerkt je aankoop en abonnementsstatus samen met je account-ID
- Als de app crasht of tegen een fout aanloopt, ontvangen we een technisch crashrapport via Sentry, gehost in de EU. Het bevat technische foutdetails, informatie over je apparaat en besturingssysteem, en je account-ID - nooit je studiemateriaal, chatberichten of browsegegevens
- De voorwaarden van de Apple App Store en Google Play Store zijn eveneens van toepassing bij het downloaden van onze app
Op iOS gebruiken we Apple AdServices en RevenueCat om onze Apple Ads-campagnes te meten. Apple kan informatie over de campagne, advertentiegroep, zoekterm, het land en de herkomst van de installatie verstrekken. We koppelen deze informatie aan je account-ID, registratie, eerste gebruik van studiefuncties en abonnementsgeschiedenis om te begrijpen welke campagnes gebruikers naar Studeli brengen. We gebruiken hiervoor geen IDFA-advertentie-ID, sturen geen studiemateriaal naar advertentiediensten en tonen geen advertenties in de app.
Je Wettelijke Rechten
Je Rechten op Grond van de AVG
- Recht van inzage (art. 15): Je hebt het recht om bevestiging te verkrijgen of wij je persoonsgegevens verwerken en om een kopie van die gegevens te ontvangen.
- Recht op rectificatie (art. 16): Je kunt verzoeken om correctie van onjuiste persoonsgegevens of aanvulling van onvolledige gegevens.
- Recht op gegevenswissing (art. 17): Je kunt verzoeken om verwijdering van je persoonsgegevens. Wij zullen hieraan voldoen, tenzij wij een wettelijke verplichting hebben om bepaalde gegevens te bewaren (zoals financiële gegevens voor belastingdoeleinden).
- Recht op beperking van de verwerking (art. 18): Je kunt verzoeken dat wij het gebruik van je gegevens in bepaalde omstandigheden beperken, zoals wanneer wij de juistheid van je gegevens verifiëren of een bezwaar beoordelen.
- Recht op overdraagbaarheid van gegevens (art. 20): Je kunt je persoonsgegevens opvragen in een gestructureerd, gangbaar, machineleesbaar formaat voor overdracht aan een andere dienst. Om een dergelijk verzoek in te dienen, neem contact met ons op.
- Recht van bezwaar (art. 21): Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen. Wij zullen de verwerking stopzetten, tenzij wij dwingende gerechtvaardigde gronden aantonen. Je kunt altijd bezwaar maken tegen direct marketing.
- Recht om toestemming in te trekken (art. 7): Wanneer verwerking gebaseerd is op toestemming (zoals marketinge-mails of pushnotificaties), kun je je toestemming op elk moment intrekken zonder dat dit afbreuk doet aan de rechtmatigheid van eerdere verwerking.
- Recht om niet te worden onderworpen aan geautomatiseerde besluitvorming (art. 22): Je hebt het recht om niet te worden onderworpen aan beslissingen die uitsluitend gebaseerd zijn op geautomatiseerde verwerking en die je in aanmerkelijke mate treffen. Onze AI-functies genereren educatieve content en nemen geen geautomatiseerde beslissingen over jou.
- Recht om een klacht in te dienen: Je hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit. Voor Nederland is dit de Autoriteit Persoonsgegevens.
Om een van deze rechten uit te oefenen, neem contact met ons op. Wij zullen binnen 30 dagen op je verzoek reageren. Als wij meer tijd nodig hebben (maximaal 60 extra dagen voor complexe verzoeken), zullen wij je hierover informeren.
Je kunt ook aanvullende rechten hebben op basis van het land waarin je woont. Zie de onderstaande secties voor jurisdictie-specifieke rechten.
Aanvullende Rechten voor Inwoners van Californië
Als je inwoner bent van Californië, biedt de California Consumer Privacy Act (CCPA), zoals gewijzigd door de California Privacy Rights Act (CPRA), je aanvullende rechten met betrekking tot je persoonsgegevens.
Categorieën van Verzamelde Persoonsgegevens
- Identificatiegegevens: Naam, e-mailadres, IP-adres, account-ID
- Internet- of netwerkactiviteit: Browsegeschiedenis op ons platform, interactie met onze diensten, gebruik van AI-gegenereerde content
- Geolocatiegegevens: Locatie op landniveau afgeleid van IP-adres (geen nauwkeurige locatie)
- Professionele of opleidingsgerelateerde informatie: Studiemateriaal, leervoortgang, resultaten van oefenvragen
- Afgeleide gegevens: Leervoorkeuren en contentaanbevelingen afgeleid van je gebruik
Je CCPA/CPRA-rechten
- Recht op informatie: Je kunt de categorieën en specifieke stukken persoonsgegevens opvragen die wij over jou hebben verzameld.
- Recht op verwijdering: Je kunt verzoeken om verwijdering van je persoonsgegevens, met inachtneming van bepaalde uitzonderingen.
- Recht op correctie: Je kunt verzoeken om correctie van onjuiste persoonsgegevens.
- Recht op opt-out van verkoop/delen: Wij verkopen je persoonsgegevens niet. Wij delen beperkte gegevens met Google Ads voor reclamemeting, wat kan worden beschouwd als "delen" onder de CCPA. Je kunt je afmelden door reclamecookies in je browserinstellingen uit te schakelen of via Google's advertentie-instellingen.
- Recht op non-discriminatie: Wij zullen je niet discrimineren voor het uitoefenen van je CCPA-rechten.
Om je rechten uit te oefenen, neem contact met ons op. Wij zullen je identiteit verifiëren voordat wij je verzoek verwerken.
Privacy van Kinderen
Onze Diensten zijn bedoeld voor gebruikers van 13 jaar en ouder. We moedigen ouders en voogden aan betrokken te blijven bij hoe minderjarigen ons platform gebruiken. De volledige leeftijdsvereisten staan in onze Gebruiksvoorwaarden.
Kinderen jonger dan 13 (COPPA)
Verwerking op basis van toestemming
Ben je ouder of voogd en denk je dat je kind ons zonder de vereiste toestemming persoonsgegevens heeft verstrekt, neem dan contact met ons op, zodat we passende maatregelen kunnen nemen.
Updates van Dit Beleid
We kunnen je op de hoogte stellen van belangrijke wijzigingen in dit beleid via ons platform en, waar mogelijk, per e-mail. We moedigen je aan om dit beleid af en toe te bekijken om op de hoogte te blijven van hoe we je informatie beschermen.
Contact en Ondersteuning
Contact Opnemen
Voor formele klachten kun je contact opnemen met: Autoriteit Persoonsgegevens
Dit privacybeleid is laatst bijgewerkt op 7 oktober 2026. We kunnen je op de hoogte stellen van belangrijke wijzigingen via ons platform en, waar mogelijk, per e-mail.