Privacybeleid

Dit privacybeleid legt uit hoe TypiTrain ("we", "ons" of "onze"), beheerd door Tobias Wetzel, uw persoonsgegevens verzamelt, gebruikt en beschermt wanneer u onze typetraining-app gebruikt op typitrain.com.

We nemen uw privacy serieus en verwerken uw gegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en andere toepasselijke privacywetten.

Door TypiTrain te gebruiken gaat u akkoord met de verzameling en het gebruik van informatie zoals beschreven in dit beleid.

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

• Tobias Wetzel
• E-mail: contact[at]typitrain.com
• Website: typitrain.com

Voor vragen over privacy of om uw rechten uit te oefenen, neem contact met ons op via bovenstaand e-mailadres.

We verzamelen de volgende categorieën persoonsgegevens:

• Accountgegevens: e-mailadres, gebruikersnaam en versleuteld wachtwoord wanneer u zich registreert. Als u aanmeldt via Google, ontvangen we uw e-mail en naam van Google.
• Type-statistieken: uw typesnelheid, nauwkeurigheid, voltooide oefeningen, tijd besteed aan oefenen en voortgangsgegevens.
• Klas- en organisatiegegevens: als u lid wordt van een klas of organisatie, bewaren we uw lidmaatschap, rol (student/leraar) en gerelateerde toewijzingsgegevens.
• Technische gegevens: IP-adres, browsertype, apparaatinformatie en toegangstijden wanneer u onze website bezoekt.
• Foutmeldingen: als er een fout optreedt, kan onze foutopsporingsdienst technische details over de fout verzamelen, inclusief browserinformatie en een sessieweergave om ons te helpen problemen te diagnosticeren.

We slaan sommige gegevens lokaal op uw apparaat op met IndexedDB voor offline functionaliteit en betere prestaties. Deze gegevens blijven op uw apparaat tenzij u ze synchroniseert met uw account.

Ook als u geen account aanmaakt, kunnen wij niet aan een account gekoppelde typegegevens (zoals typepatronen, snelheid en nauwkeurigheid) op onze servers verzamelen en opslaan. Waar mogelijk gebruiken wij deze gegevens in geanonimiseerde of geaggregeerde vorm om onze dienst te verbeteren en machinelearningmodellen te trainen. Deze gegevens zijn niet gekoppeld aan een geregistreerd gebruikersaccount.

We gebruiken uw persoonsgegevens voor de volgende doeleinden:

• Om onze typetrainingdienst te leveren en te onderhouden
• Om uw voortgang bij te houden en statistieken weer te geven
• Om klasfuncties voor leraren en studenten mogelijk te maken
• Om leervoortgang te analyseren en, waar beschikbaar, modelondersteunde functies te gebruiken om oefeningen aan te passen, verdere leerontwikkeling in te schatten en onderwijskundige evaluatie binnen de overeengekomen leercontext te ondersteunen
• Om u te authenticeren en uw account te beveiligen
• Om technische problemen te diagnosticeren en op te lossen
• Om onze dienst te verbeteren op basis van gebruikspatronen
• Om servicegerelateerde meldingen te verzenden (indien van toepassing)

De rechtsgrond voor de verwerking van uw gegevens is: (a) uitvoering van een overeenkomst wanneer u onze dienst gebruikt, (b) gerechtvaardigde belangen voor beveiliging en verbetering van de dienst, en (c) uw toestemming voor optionele analytics.

We gebruiken geanonimiseerde en geaggregeerde gegevens om onze dienst te verbeteren met behulp van machine learning:

• Algoritmen trainen om effectievere typeoefeningen te genereren
• Leerpatronen analyseren om de moeilijkheidsgraad van oefeningen te optimaliseren
• Adaptieve functies verbeteren die uw ervaring personaliseren

Voor algemene serviceverbetering en modeltraining gebruiken wij waar mogelijk geanonimiseerde of geaggregeerde gegevens en geen direct identificerende accountgegevens zoals e-mailadres of naam. Modelondersteunde functies binnen een gebruikersaccount of schoolcontext kunnen type-, prestatie- en voortgangsgegevens verwerken voor de hierboven beschreven overeengekomen leerdoeleinden.

U profiteert van deze verbeteringen door slimmere oefenaanbevelingen en effectievere leerroutes.

We gebruiken de volgende diensten van derden die mogelijk uw gegevens verwerken:

• Supabase (supabase.com): levert authenticatie- en databaseservices. Uw accountgegevens en type-statistieken worden opgeslagen op Supabase-servers in Frankfurt, Duitsland (EU). Privacybeleid: https://supabase.com/privacy
• Cloudflare (cloudflare.com): Wij gebruiken Cloudflare voor DNS, CDN/edge-levering, beveiliging en betrouwbare levering van de website. Cloudflare kan technische toegangsgegevens verwerken, zoals IP-adres, request-metadata, beveiligingsgebeurtenissen en geschatte landinformatie. Kerngegevens van accounts en voortgang worden niet bij Cloudflare opgeslagen. Privacybeleid: https://www.cloudflare.com/privacypolicy/
• Resend (resend.com): Wij gebruiken Resend voor het verzenden van transactionele e-mails zoals accountbevestigingen, uitnodigingen en wachtwoordresets via de Supabase SMTP-configuratie. Resend kan het adres van de ontvanger, e-mailinhoud en aflevermetadata verwerken. Privacybeleid: https://resend.com/legal/privacy-policy
• PostHog (posthog.com): Met jouw toestemming gebruiken we PostHog om te begrijpen hoe bezoekers onze site gebruiken en om productbetrokkenheid te meten. Dit is optioneel en wordt alleen geactiveerd als je analytics en tracking toestaat. Privacybeleid: https://posthog.com/privacy
• Microsoft Clarity (clarity.microsoft.com): Met jouw toestemming gebruiken we Microsoft Clarity om via sessie-opnamen en heatmaps te begrijpen hoe bezoekers met onze site omgaan. Dit is optioneel en wordt alleen geactiveerd als je analytics en tracking toestaat. Privacybeleid: https://privacy.microsoft.com/privacystatement
• Google Analytics (analytics.google.com): Met jouw toestemming gebruiken we Google Analytics 4 om verkeerspatronen op de site, gebruikersdemografie en de manier waarop bezoekers onze site vinden te begrijpen. IP-adressen worden geanonimiseerd voordat ze worden opgeslagen. Dit is optioneel en wordt alleen geactiveerd als je analytics en tracking toestaat. Privacybeleid: https://policies.google.com/privacy
• Google Sign-In: als u ervoor kiest om in te loggen met Google, deelt Google uw e-mail en naam met ons. Privacybeleid: https://policies.google.com/privacy
• Microsoft Sign-In / Microsoft Entra ID: Als u ervoor kiest om in te loggen met Microsoft of Azure, deelt Microsoft de noodzakelijke identiteitsgegevens met ons, zoals e-mailadres, naam en account-ID. Privacyverklaring: https://privacy.microsoft.com/privacystatement
• Google Fonts: we gebruiken lettertypen van Google Fonts, die uw IP-adres kunnen loggen. Privacybeleid: https://policies.google.com/privacy
• Sentry (sentry.io): We gebruiken Sentry voor foutopsporing en prestatiemonitoring. Wanneer er een fout optreedt, kunnen technische gegevens (zoals browserinformatie en foutdetails) naar Sentry worden verzonden om ons te helpen problemen op te lossen. Sentry blijft actief voor alle gebruikers, inclusief institutionele accounts, omdat het essentieel is voor het waarborgen van de betrouwbaarheid van de dienst en geen analytics of gebruikersprofilering uitvoert. Privacybeleid: https://sentry.io/privacy
• Stripe (stripe.com): We gebruiken Stripe voor het afhandelen van betalingen. Wanneer u een aankoop doet, verzamelt Stripe betaalgegevens (zoals creditcardnummer, factuuradres en e‑mail) rechtstreeks. Wij slaan uw volledige betaalgegevens niet op onze servers op. Privacybeleid: https://stripe.com/privacy

We gebruiken cookies en vergelijkbare technologieën als volgt:

• Essentiële cookies: vereist voor authenticatie en basisfunctionaliteit. Deze kunnen niet worden uitgeschakeld.
• Analytics en sessie-opnamen: optionele analytics- en replaytools zoals PostHog, Microsoft Clarity en Google Analytics worden alleen geactiveerd na expliciete toestemming wanneer dat vereist is. Deze diensten zijn volledig uitgeschakeld voor gebruikers die zijn ingelogd met institutionele accounts (scholen en organisaties) — er worden geen analyticsgegevens verzameld of verzonden.
• Lokale opslag: we gebruiken IndexedDB en localStorage voor app-functionaliteit en instellingen. Deze gegevens blijven op uw apparaat.

Je kunt je trackingvoorkeuren op elk moment beheren in Instellingen, op de trackerspagina of via de instellingen van je browser.

We bewaren uw persoonsgegevens alleen zolang dat nodig is:

• Accountgegevens: bewaard zolang uw account actief is
• Type-statistieken: bewaard zolang uw account actief is
• Foutlogboeken: bewaard tot 90 dagen voor debugdoeleinden

Inactieve geregistreerde accounts kunnen na een lange periode van inactiviteit worden verwijderd. We zullen proberen u via het aan uw account gekoppelde e-mailadres te informeren voordat verwijdering plaatsvindt.

Geanonimiseerde gebruiksgegevens van niet-geregistreerde gebruikers kunnen onbepaalde tijd worden bewaard voor serviceverbetering, of naar eigen inzicht worden verwijderd.

Wanneer u uw account verwijdert, worden al uw persoonsgegevens onmiddellijk en permanent uit onze systemen verwijderd. Sommige geanonimiseerde of geaggregeerde gegevens die u niet kunnen identificeren, kunnen voor statistische doeleinden worden bewaard.

Uw gegevens kunnen worden verwerkt in landen buiten uw land van verblijf, waaronder de Verenigde Staten en de Europese Unie, waar onze dienstverleners actief zijn.

We zorgen ervoor dat passende waarborgen gelden voor internationale overdrachten, waaronder standaardcontractbepalingen die door de Europese Commissie zijn goedgekeurd, waar dat vereist is.

We nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen, waaronder:

• Encryptie van gegevens tijdens verzending (HTTPS/TLS)
• Veilige hashing van wachtwoorden
• Rijniveau-beveiliging in onze database
• Regelmatige beveiligingsupdates en monitoring

Ter bescherming van de privacy en persoonsgegevens van leerlingen en andere gebruikers kunnen wij accounts, rollen, rechten of toegang tot gegevens tijdelijk beperken wanneer dit noodzakelijk is om onbevoegde toegang te voorkomen, te reageren op een voldoende onderbouwd vermoeden van misbruik of de vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht van onze systemen te waarborgen.

Hoewel we ernaar streven uw gegevens te beschermen, is geen enkele methode van verzending via het internet 100% veilig. We kunnen absolute veiligheid niet garanderen.

Op basis van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage: vraag een kopie van de persoonsgegevens die we over u bewaren
• Recht op rectificatie: vraag correctie van onjuiste of onvolledige gegevens
• Recht op wissen: vraag verwijdering van uw persoonsgegevens
• Recht op beperking: vraag ons te beperken hoe we uw gegevens gebruiken
• Recht op gegevensoverdraagbaarheid: vraag uw gegevens in een machineleesbaar formaat
• Recht van bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen
• Recht om toestemming in te trekken: trek toestemming voor optionele verwerking (zoals analytics) op elk moment in

Om een van deze rechten uit te oefenen, neem contact met ons op via contact[at]typitrain.com. We zullen binnen 30 dagen reageren.

U heeft ook het recht een klacht in te dienen bij uw lokale toezichthoudende autoriteit voor gegevensbescherming als u denkt dat uw rechten zijn geschonden.

U kunt uw account te allen tijde verwijderen via de pagina met accountinstellingen. Na verwijdering:

• Worden al uw persoonsgegevens onmiddellijk en permanent verwijderd
• Wordt uw typegeschiedenis en statistieken verwijderd
• Worden eventuele klaslidmaatschappen beëindigd
• Kan deze actie niet ongedaan worden gemaakt

We kunnen dit privacybeleid van tijd tot tijd bijwerken. We zullen u informeren over belangrijke wijzigingen door het nieuwe beleid op deze pagina te plaatsen en de datum 'Laatst bijgewerkt' aan te passen.

We raden u aan dit privacybeleid periodiek te bekijken op eventuele wijzigingen.

Als u vragen heeft over dit privacybeleid of onze gegevensverwerking, neem dan contact met ons op:

• E-mail: contact[at]typitrain.com
• Website: typitrain.com