Privacyverklaring

Versie 1.3 · 24 oktober 2026

1. Wie en welke gegevens

NitroStudy · Kemax12 (vof) · Falckstraat 21, 2515 KM Den Haag · KvK 93024290 · btw NL866251777B01. Contact: info@nitrostudy.com. Wij bepalen waarom en hoe persoonsgegevens voor NitroStudy worden gebruikt. We krijgen gegevens van jou, een leerling die een ouderadres opgeeft, gekoppelde accounts en noodzakelijke betaal- en beveiligingsmeldingen.

Dit betreft je naam of bijnaam, e-mailadres, account-ID, leeftijdsgroep, rol, voorkeuren, ouderadres en koppelstatus, je uploads en gegenereerde lesstof, studieactiviteit en oefenfeedback, betaalstatus, aankoopbewijs en het bij Stripe opgegeven factuuradres voor btw-bepaling, correspondentie en technische beveiligingsgegevens zoals IP-adres, tijdstip en browsergegevens. Je wachtwoord wordt door de inlogdienst verwerkt; je volledige betaalkaartgegevens worden door de betaaldienst verwerkt. Je hoeft geen gevoelige privégegevens in lesstof of gesprekken te zetten.

2. Doelen en grondslagen

Accountgegevens, inloggen en gevraagde opslag zijn nodig voor de overeenkomst. Persoonlijke studiehulp verwerkt lesstof, vragen, antwoorden, activiteit en afgeleide oefenfeedback; onder 16 vragen we actieve ouderlijke toestemming, daarboven gebruiken we de overeenkomst voor noodzakelijke verwerking. Vrijwillige ouderinzage is een afzonderlijke keuze die kan worden ingetrokken. Betaaladministratie berust op de overeenkomst en wettelijke administratieplichten. Beveiliging en correspondentie berusten op gerechtvaardigde belangen in misbruikpreventie, systeembeveiliging en beantwoording van vragen met passende waarborgen. Optionele analytics staat uit. We verkopen je gegevens niet en maken geen advertentieprofielen.

3. AI en audio

Na registratie kies je zelf een nickname. We controleren die met lokale regels en de gratis moderatiefunctie van OpenAI om discriminerende, haatdragende of beledigende namen te weren. Alleen de gekozen nickname wordt daarvoor verstuurd; naamcontroles verbruiken je persoonlijke leerbudget niet.

Nieuwe registraties zijn tijdelijk alleen mogelijk vanaf 18 jaar. De rechtstreekse tekst-AI blijft voor jongere accounts geblokkeerd zolang de vereiste privacy-inrichting niet is bevestigd. Betaalde abonnementen zijn beschikbaar voor bevoegde volwassen kopers. Plus, Ultra en Ultimate hebben voor nieuwe AI-opdrachten een intern kostenbudget van respectievelijk €10, €12 en €25 per maandelijkse abonnementsperiode. De dagelijkse ruimte is het bijbehorende maandbudget gedeeld door 30, per periode van 24 uur. Ongebruikte dagruimte wordt niet opgespaard. Dit geldt voor tekst en persoonlijke podcastaudio samen; kosten worden vooraf conservatief gereserveerd. Bij jaarbetaling gelden afzonderlijke maandbudgetten. Opgeslagen lessen blijven beschikbaar. Ieder gratis account heeft een conservatief gereserveerd AI-budget van maximaal €0,01 per periode van 24 uur. Daarnaast geldt voor alle gratis accounts samen een veiligheidslimiet van €1 per UTC-dag. Bij het bereiken daarvan zijn nieuwe gratis AI-opdrachten tijdelijk niet beschikbaar; opgeslagen werk blijft behouden. Een opdracht die niet binnen het resterende budget past, wordt niet gestart. Een onzekere of mislukte providerpoging kan wel budget verbruiken.

Noodzakelijke tekst, studiecontext en waar nodig afbeeldingen of PDF-inhoud gaan rechtstreeks naar de OpenAI API. Tekst gebruikt GPT-6 Luna. We sturen deze verzoeken met opslag van het antwoord uitgeschakeld (store: false); dit is op zichzelf geen ZDR-goedkeuring. Podcastspraak gebruikt rechtstreeks OpenAI gpt-4o-mini-tts. Live gesprekken zijn momenteel uitgeschakeld. Voor die rechtstreekse route is ZDR aangevraagd maar nog niet bevestigd; wij presenteren deze daarom niet als goedgekeurde ZDR-route. Voor 12–15-jarigen en accounts zonder vastgelegde leeftijdsgroep blokkeren we persoonlijke audio via de rechtstreekse OpenAI-route totdat de vereiste ZDR-inrichting is bevestigd. Oudertoestemming alleen schakelt deze blokkade niet uit. Er is geen stille terugval naar een andere dienst. Betaal- en operationele metadata bij leveranciers kunnen wel bestaan: ZDR betekent niet dat nergens enig record bestaat. NitroStudy traint zelf geen modellen met je lesstof. De eigenaar heeft voor het gebruikte OpenAI-project datadeling voor gratis dagelijkse tokens aangezet. OpenAI kan gedeelde invoer en uitvoer daardoor gebruiken voor modelverbetering en training. Dit is geen ZDR-route. Deel geen vertrouwelijke, gevoelige of onbevoegd gedeelde inhoud; gratis tokens veranderen deze verwerking niet. Oefenfeedback past je leerpad aan, maar bepaalt geen schooltoelating of officieel cijfer. We gebruiken geen uitsluitend geautomatiseerde besluiten met juridische of vergelijkbaar ingrijpende gevolgen. Benodigde accountgegevens ontbreken betekent dat we het account niet kunnen leveren; vrijwillige inzage kun je stoppen zonder je studieaccount te verwijderen. Intrekking maakt eerdere rechtmatige verwerking niet onrechtmatig. Vanaf 16 jaar kun je na een eigen intrekking via de privacyfunctie uitdrukkelijk opnieuw beginnen. We controleren je leeftijdsgroep en identiteit; een ouderpauze of verwijdering wordt hiermee niet omzeild. Bestaande geldige ouderkoppelingen kunnen dan weer beperkte voortgang tonen; die inzage kun je afzonderlijk stoppen. Abonnementsverlenging wordt niet automatisch hervat. Onder 16 is nieuwe oudertoestemming nodig; neem daarvoor contact op.

Een live gesprek gebruikt je microfoon nadat je het zelf start. Audio gaat tijdens het gesprek naar OpenAI. Een gesprek duurt maximaal tien minuten; je kunt eerder stoppen. NitroStudy slaat de ruwe vraagopname niet als leerbestand op; de transcriptie en het antwoord kunnen wel bij je activiteit worden bewaard. Gemaakte lesaudio wordt bewaard om terug te luisteren. Deze route gebruikt geen browserspraakherkenning of online browserstemmen. Een aanwezige lokale stem kan op je apparaat voorlezen zonder tekst naar de browsermaker te sturen.

4. Kinderen en ouders

We bewaren de zelf opgegeven leeftijdsgroep. Onder 16 blijft de werkplek dicht tot de ontvanger van de oudermail actief ouderlijk gezag verklaart en toestemming geeft. We controleren toegang tot het mailadres, niet onafhankelijk iemands identiteit of gezag; bij twijfel of hoger risico volgen aanvullende controles. Privacytoestemming koopt niets. Vanaf 12 jaar kun je zelf je toepasselijke privacyrechten gebruiken.

Een ouder ziet hoeveel en wanneer je leert, nooit je vakken, bestanden, antwoorden of tutorgesprekken. De gewone ontkoppelknop is voor de ouder. De leerling kan ouderinzage stoppen via de privacyfunctie of online toestemming voor studiehulp intrekken. De beperking van de gewone ontkoppelknop neemt een recht om toestemming in te trekken niet weg. Volledige intrekking stopt leren en ouderinzage en stopt abonnementsverlenging; noodzakelijke wettelijke gegevens blijven bewaard. Een oude ouderlink kan een intrekking door de leerling niet zelfstandig terugdraaien. Neem contact op als je later opnieuw wilt beginnen.

Een studiecode is geen betaalmachtiging. De geregistreerde koper kan gekoppelde ouders afzonderlijk machtigen voor betaalbeheer. Een abonnementsverzoek is zeven dagen toegankelijk; de mail openen koopt niets.

5. Ontvangers en locaties

Firebase/Google Cloud verzorgen inloggen, private opslag en databases. OpenAI verwerkt tekst, benodigde documentinhoud, podcastspraak en live audio rechtstreeks. Resend bezorgt transactionele mail; Google reCAPTCHA beschermt formulieren; Cloudflare beschermt de website waar ingericht; Stripe verwerkt betalingen en betaalbeheer. Voor de dienst sluiten we verwerkersafspraken waar de leverancier als verwerker optreedt. Stripe en andere leveranciers kunnen voor eigen wettelijke administratie, fraudecontrole of beveiliging ook zelfstandig verantwoordelijke zijn. Een lokale apparaatstem blijft op je apparaat.

Voor verwerking buiten de EER gebruiken we een toepasselijk adequaatheidsbesluit, waaronder geldige deelname aan het Data Privacy Framework, of standaardcontractbepalingen met aanvullende waarborgen waar nodig. Verwerking kan plaatsvinden in de Verenigde Staten of andere landen buiten de EER. Een opslagregio bewijst niet dat alle supporttoegang binnen de EER blijft. Vraag ons om informatie over de toepasselijke waarborgen.

6. Bewaren

Accountmateriaal en voortgang blijven zolang nodig voor je actieve account; je kunt om verwijdering vragen. Wachten op toestemming geeft nooit toegang. Bij onvoltooide registratie bewaren we alleen wat nodig is voor afronding, beveiliging en bewijs. Vraag om eerdere verwijdering als je niet verder wilt; toestemming afwachten is geen reden voor onbeperkte bewaring. Codes vervallen na 10 minuten en verificatiebewijzen na vijf minuten. Verlopen tijdelijke records zijn niet meer bruikbaar; de opruimprocedure verwijdert onnodige metadata. Oudermail-links werken 90 dagen; verlopen links openen geen toegang.

Ons bewaarbeleid hanteert voor gewone correspondentie normaal maximaal twee jaar na afhandeling, voor technische applicatie-/beveiligingslogs normaal 30 dagen, voor fiscale administratie normaal zeven jaar en voor OSS-bewijs tien jaar wanneer van toepassing. Een verzoek, geschil of wettelijke plicht kan beperkte langere bewaring rechtvaardigen. Back-ups en leverancierslogs kunnen een andere verwijdercyclus hebben; verwijderen is niet hetzelfde als onmiddellijk verdwijnen uit iedere back-up. Accountverwijdering wist actieve studiedata, terwijl noodzakelijk betaal- en rechtenbewijs beperkt toegankelijk bewaard blijft.

7. Openbaar delen

Accounts zijn privé. Een vak publiceren of een deellink maken deelt een momentopname van samenvattingen en titels, niet de originele bestanden. Zet geen persoonsgegevens in openbare inhoud. Delen stoppen voorkomt nieuwe toegang, maar wist geen eerder geïmporteerde kopieën. Op een openbare ranglijst kan je getoonde naam zichtbaar zijn. Gebruik daarvoor geen volledige naam of andere privégegevens en neem contact op als je zichtbaarheid wilt laten stoppen.

8. Je rechten en veiligheid

Je kunt inzage, verbetering, verwijdering, beperking, toepasselijke overdracht, bezwaar en intrekking vragen. Gebruik Instellingen → Ouders / Privacy, accountverwijdering onder Security of info@nitrostudy.com. We reageren normaal binnen één maand; een toegestane verlenging leggen we binnen die maand uit. Identiteitscontrole is proportioneel, niet automatisch een kopie van je identiteitsbewijs. Ouders kunnen kinderen vertegenwoordigen voor zover zij bevoegd zijn; de toepasselijke wettelijke privacyrechten blijven bestaan.

We beperken toegang, gebruiken versleutelde verbindingen en beschermen tegen misbruik. We onderzoeken incidenten en melden waar wettelijk vereist bij de toezichthouder en betrokkenen. Je kunt klagen bij de Autoriteit Persoonsgegevens. Belangrijke privacywijzigingen leggen we uit voordat zij gelden.