Privacybeleid

1. Gegevensbeheerder

Graduo wordt beheerd door Graduo (entiteit in oprichting, Frankrijk). Contactpersoon: contact@graduo.app en privacy@graduo.app. Hostingprovider: Firebase / Google Cloud Platform, Google Ireland Limited, Dublin 4, Ierland.

2. Gegevens die we verzamelen

• Accountgegevens: e-mailadres en weergavenaam.
• Profielgegevens: optionele foto, studieniveau, leeftijd of geboortejaar en taalvoorkeuren.
• Leerinhoud: routekaarten, quizzen, flashcards, notities, geüploade documenten, huiswerksessies en AI gesprekken.
• Technische gegevens: apparaattype, besturingssysteemversie, app-versie, crashrapporten, beveiligingsgebeurtenissen en gebruiksstatistieken (Firebase Analytics) die zijn gekoppeld aan de technische identificatiecode van uw account.

We verzamelen geen precieze geolocatie, contactlijsten, biometrische gegevens, gezondheidsgegevens of betaalkaartnummers.

3. Wettelijke basis en doeleinden

• Account en voortgang: het verzorgen van de educatieve dienst onder contract.
• AI aanwijzingen en outputs: genereer gepersonaliseerde leerinhoud onder contract.
• Analyse- en crashlogboeken: verbeter de betrouwbaarheid en veiligheid onder legitiem belang.
• Marketing-e-mails: stuur optioneel productnieuws met toestemming.
• Factureringsidentificatoren: beheer abonnementen en belastingverplichtingen onder contract of wettelijke verplichting.

4. AI verwerking

Graduo gebruikt AI providers, waaronder Google Gemini, om educatieve inhoud te genereren. AI kan fouten maken, dus belangrijke informatie moet worden gecontroleerd. Wij gebruiken uw gegevens niet om AI-modellen van derden te trainen. We minimaliseren en beschermen prompts die naar AI-providers worden verzonden. U kunt onjuiste of ongepaste AI-uitvoer melden via de app of per e-mail.

5. Delen, overdracht en retentie

Wij verkopen geen persoonlijke gegevens. We delen gegevens alleen met dienstverleners die nodig zijn voor de werking van Graduo, zoals Firebase, Google Gemini, RevenueCat, Stripe (webbetalingen), Apple, Google Play, Sentry en aanbieders van e-mailbezorging. Een deel van de verwerking draait op Google Cloud-servers in de Verenigde Staten: analyse van huiswerkfoto's, spraakfuncties, het aanmaken van het profiel, het verwijderen van accounts en betaalgebeurtenissen. Deze doorgiften buiten de Europese Economische Ruimte steunen op de waarborgen van elke dienstverlener, zoals het EU-US Data Privacy Framework of standaardcontractbepalingen. Bewaring: account- en leergegevens worden bewaard zolang het account bestaat en worden gewist zodra u uw account verwijdert; factuurgegevens tot 7 jaar indien wettelijk vereist; gebruiksstatistieken maximaal 14 maanden; crashrapporten maximaal 90 dagen.

6. Jouw rechten

Onder de AVG kunt u verzoeken om toegang, rectificatie, verwijdering, beperking, overdraagbaarheid, bezwaar, intrekking van toestemming en menselijke beoordeling van geautomatiseerde besluiten. Wij reageren binnen 30 dagen. U kunt ook een klacht indienen bij de CNIL op www.cnil.fr.

7. Beveiliging, kinderen en cookies

Gegevens worden onderweg beschermd met HTTPS/TLS en in rust met beheerde cloud-encryptie. Backend-oproepen maken gebruik van authenticatie, tarieflimieten en misbruikmonitoring. Graduo is bedoeld voor gebruikers van 13 jaar en ouder. In Frankrijk en sommige EU-landen hebben gebruikers jonger dan 15 mogelijk ouderlijke toestemming nodig. De iOS- en Android-apps gebruiken geen cookies. Op het web bewaart de app uw inlogsessie in de opslag van uw browser en plaatst de website analytische cookies alleen als u ze accepteert.

8. Contact- en accountverwijdering

Voor privacyverzoeken of het verwijderen van accounts kunt u contact opnemen met privacy@graduo.app of de speciale verwijderingspagina gebruiken.