Privacybeleid

1. Gegevensbeheerder

Graduo wordt beheerd door Graduo (entiteit in oprichting, Frankrijk). Contactpersoon: contact@graduo.app en privacy@graduo.app. Hostingprovider: Firebase / Google Cloud Platform, Google Ireland Limited, Dublin 4, Ierland.

2. Gegevens die we verzamelen

• Accountgegevens: e-mailadres en weergavenaam.
• Profielgegevens: optionele foto, studieniveau, leeftijdscategorie en taalvoorkeuren.
• Leerinhoud: routekaarten, quizzen, flashcards, notities, geüploade documenten, huiswerksessies en AI gesprekken.
• Technische gegevens: apparaattype, besturingssysteemversie, app-versie, crashlogboeken, beveiligingsgebeurtenissen en geanonimiseerde analyses.

We verzamelen geen precieze geolocatie, contactlijsten, biometrische gegevens, gezondheidsgegevens of betaalkaartnummers.

3. Wettelijke basis en doeleinden

• Account en voortgang: het verzorgen van de educatieve dienst onder contract.
• AI aanwijzingen en outputs: genereer gepersonaliseerde leerinhoud onder contract.
• Analyse- en crashlogboeken: verbeter de betrouwbaarheid en veiligheid onder legitiem belang.
• Marketing-e-mails: stuur optioneel productnieuws met toestemming.
• Factureringsidentificatoren: beheer abonnementen en belastingverplichtingen onder contract of wettelijke verplichting.

4. AI verwerking

Graduo gebruikt AI providers, waaronder Google Gemini, om educatieve inhoud te genereren. AI kan fouten maken, dus belangrijke informatie moet worden gecontroleerd. Wij gebruiken uw gegevens niet om AI-modellen van derden te trainen. We minimaliseren en beschermen prompts die naar AI-providers worden verzonden. U kunt onjuiste of ongepaste AI-uitvoer melden via de app of per e-mail.

5. Delen, overdracht en retentie

Wij verkopen geen persoonlijke gegevens. We delen gegevens alleen met dienstverleners die nodig zijn voor de werking van Graduo, zoals Firebase, Google Gemini, RevenueCat, Apple, Google Play, Sentry en aanbieders van e-mailbezorging. Gegevens kunnen onder passende waarborgen worden overgedragen buiten de Europese Economische Ruimte, waaronder het EU-VS-gegevensprivacykader en standaardcontractbepalingen, indien van toepassing. Bewaring: accountgegevens worden bewaard gedurende de levensduur van het account plus maximaal 3 jaar; leervoortgang gedurende de levensduur van het account plus 30 dagen na verwijderingsverzoek; factuurgegevens tot 7 jaar indien wettelijk vereist; analyses worden na 14 maanden geanonimiseerd of verwijderd; Crashrapporten worden maximaal 90 dagen bewaard.

6. Jouw rechten

Onder de AVG kunt u verzoeken om toegang, rectificatie, verwijdering, beperking, overdraagbaarheid, bezwaar, intrekking van toestemming en menselijke beoordeling van geautomatiseerde besluiten. Wij reageren binnen 30 dagen. U kunt ook een klacht indienen bij de CNIL op www.cnil.fr.

7. Beveiliging, kinderen en cookies

Gegevens worden onderweg beschermd met HTTPS/TLS en in rust met beheerde cloud-encryptie. Backend-oproepen maken gebruik van authenticatie, app-controle, tarieflimieten en misbruikmonitoring. Graduo is bedoeld voor gebruikers van 13 jaar en ouder. In Frankrijk en sommige EU-landen hebben gebruikers jonger dan 15 mogelijk ouderlijke toestemming nodig. De mobiele app maakt geen gebruik van cookies. De website kan essentiële en analytische cookies gebruiken, afhankelijk van toestemming.

8. Contact- en accountverwijdering

Voor privacyverzoeken of het verwijderen van accounts kunt u contact opnemen met privacy@graduo.app of de speciale verwijderingspagina gebruiken.