Privacybeleid

Automatisch Werken (hierna: “wij”) is een online cursus van Code 418, gevestigd aan Mariahof 3, 5056 SG Berkel-Enschot, KvK-nummer 68957157. Wij zijn verwerkingsverantwoordelijke voor de persoonsgegevens die via automatischwerken.nl worden verwerkt. Vragen over dit beleid? Mail naar [email protected].

Welke gegevens we verwerken, en waarom

Account en inloggen

• E-mailadres en wachtwoord (versleuteld opgeslagen) — nodig om je account en cursustoegang te leveren. Grondslag: uitvoering van de overeenkomst.

Betalingen

• Betalingen verlopen via Stripe B.V. (Nederland). Wij zien je betaalstatus en een betalingskenmerk, nooit je volledige bankgegevens. Grondslag: uitvoering van de overeenkomst en wettelijke (fiscale) verplichtingen.

Leervoortgang

• Welke lessen en checkvragen je hebt gedaan en je checkpoint-resultaten — nodig voor de werking van de cursus (voortgang, herhaalvragen nooit dubbel aanbieden). Grondslag: uitvoering van de overeenkomst.

De oefenruimte

• Prompts die je in de oefenruimte invoert, worden voor het genereren van een antwoord doorgestuurd via OpenRouter (Verenigde Staten), dat je vraag naar de drie modellen routeert: Anthropic (Claude), OpenAI (ChatGPT) en Google (Gemini), alle in de Verenigde Staten. Stuur in de oefenruimte nooit gevoelige gegevens mee (zoals medische, financiële, juridische of inloggegevens); dat is voor de oefeningen ook niet nodig, en je blijft zelf verantwoordelijk voor het controleren van AI-antwoorden. Grondslag: uitvoering van de overeenkomst.
• Je oefentegoed (aantal gebruikte runs) houden we bij om misbruik en kosten te beperken. Grondslag: gerechtvaardigd belang.

E-mail

• Accountmails (bevestiging, wachtwoordherstel) en aankoopbevestigingen versturen we via Resend. Grondslag: uitvoering van de overeenkomst.
• Marketingmails sturen we alleen met jouw voorafgaande toestemming, en elke mail bevat een afmeldlink. Grondslag: toestemming.

Techniek en beveiliging

• IP-adressen en technische logs gebruiken we kortstondig voor beveiliging en het beperken van misbruik (rate limiting). Grondslag: gerechtvaardigd belang.
• Statistieken en marketingcookies gebruiken we uitsluitend na jouw toestemming via de cookiebanner — zie het cookiebeleid. Grondslag: toestemming.

Met wie we gegevens delen (verwerkers)

• Supabase — database en accountbeheer (hosting van accountgegevens en leervoortgang).
• Stripe B.V. (NL) — betalingsverwerking.
• OpenRouter (VS) — routeert je oefenprompt naar de AI-modellen.
• Anthropic (VS), OpenAI (VS) en Google (VS) — genereren de AI-antwoorden in de oefenruimte (Claude, ChatGPT, Gemini).
• Resend (VS) — e-mailbezorging.
• Cloudflare — beveiliging, CDN en DNS.

Met partijen buiten de EER worden gegevens alleen gedeeld op basis van passende waarborgen, zoals door de Europese Commissie goedgekeurde standaardcontractbepalingen (SCC's) of een adequaatheidsbesluit (zoals het EU-VS Data Privacy Framework). We verkopen nooit persoonsgegevens.

Hoe lang we gegevens bewaren

• Accountgegevens en leervoortgang: zolang je account bestaat. Na verwijdering wissen we ze binnen 30 dagen.
• Aankoop- en factuurgegevens: 7 jaar (wettelijke fiscale bewaarplicht).
• Technische logs: maximaal 30 dagen.

Jouw rechten

Je hebt het recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid van je gegevens en bezwaar tegen verwerking. Gegeven toestemming kun je altijd intrekken. Mail ons op [email protected] en we reageren binnen 30 dagen. Ben je niet tevreden? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Verbindingen zijn versleuteld (HTTPS), wachtwoorden worden uitsluitend gehasht opgeslagen, betaalgegevens blijven bij Stripe en de toegang tot systemen is beperkt en beveiligd.

Wijzigingen

We kunnen dit beleid bijwerken. Bij ingrijpende wijzigingen informeren we accounthouders per e-mail. De actuele versie staat altijd op deze pagina.