Privacybeleid, Erudiam
Deze Nederlandse versie is een vertaling die uitsluitend ter informatie wordt verstrekt. Alleen de oorspronkelijke Franse versie is rechtsgeldig en heeft voorrang bij eventuele verschillen.
1. Inleiding
Dit privacybeleid (hierna het “Beleid”) legt uit hoe ERUDIAM uw persoonsgegevens verwerkt wanneer u zijn website (https://erudiam.com), zijn webapplicatie (https://erudiam.com/nl-NL/dashboard) en zijn mobiele apps voor iOS en Android (samen de “Dienst”) gebruikt.
ERUDIAM is een dienst ter voorbereiding op de vergelijkende onderzoeken voor het Europese openbaar ambt (EPSO), die onder meer oefenvragen, proefexamens, een niveautest, essays, livesessies en gedeelde sessies aanbiedt.
Dit Beleid is opgesteld overeenkomstig Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (hierna “AVG”) en de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.
Wij verzoeken u het aandachtig te lezen.
In dit Beleid:
- verwijzen de termen “gegevens” of “persoonsgegevens” naar alle informatie waarmee u direct of indirect kunt worden geïdentificeerd (bijvoorbeeld uw naam, uw e-mailadres of uw pseudoniem);
- verwijst de term “verwerken” naar elke bewerking die met die gegevens wordt uitgevoerd (verzamelen, bewaren, gebruiken, doorgeven, wissen enz.);
- verwijst de term “verwerker” naar de dienstverlener die gegevens voor onze rekening en volgens onze instructies verwerkt.
2. Wie zijn wij?
De verwerkingsverantwoordelijke voor uw gegevens is:
- Jean de Loynes, handelend onder de handelsnaam ERUDIAM, zelfstandig ondernemer (natuurlijke persoon) naar Belgisch recht;
- ondernemingsnummer (KBO) en btw-nummer: BE 1043.189.468;
- adres: Avenue du Préau 20, 1040 Etterbeek, België;
- e-mailadres voor alle vragen over uw gegevens: privacy@erudiam.com.
In dit Beleid verwijzen “ERUDIAM”, “wij” of “ons” naar deze verwerkingsverantwoordelijke. Er is geen functionaris voor gegevensbescherming aangewezen: voor al uw vragen kunt u ons schrijven op het hierboven vermelde adres.
3. Welke gegevens verwerken wij, waarom en op welke grondslag?
Wij verwerken alleen de gegevens die nodig zijn voor de hieronder beschreven doeleinden. Gegevens die als “facultatief” zijn aangeduid, verstrekt u uitsluitend op eigen initiatief.
| Wanneer? | Verwerkte gegevens | Waarom? (doeleinden) | Op welke rechtsgrond? |
|---|---|---|---|
| Aanmaak en beheer van uw account | E-mailadres, achternaam, voornaam, wachtwoord (versleuteld opgeslagen, nooit in leesbare vorm), taal van de interface, naam van uw organisatie (facultatief) | Uw account aanmaken, u authenticeren, u toegang geven tot de Dienst en u de noodzakelijke e-mails sturen (aanmeldlink, bevestiging van het account) | Uitvoering van de overeenkomst (art. 6, lid 1, onder b), AVG) |
| Aanmelden met Google of Apple (facultatief) | Door de aanbieder toegekende identificatiecode, e-mailadres en, als hij die doorgeeft, uw voor- en achternaam | Op uw verzoek uw account aanmaken of u zonder wachtwoord aanmelden | Ons gerechtvaardigd belang om u efficiëntere manieren van aanmelden aan te bieden (art. 6, lid 1, onder f), AVG) |
| Uw profiel | Profielfoto of avatar (facultatief), achternaam, voornaam, e-mailadres, pseudoniem (facultatief), beoogde vergelijkende onderzoeken en landen, examendatum (facultatief) | Uw account beheren en personaliseren | Uitvoering van de overeenkomst (art. 6, lid 1, onder b), AVG) |
| Uw oefenactiviteiten | Antwoorden op de vragen, stand van de gespreide herhaling, oefenreeksen, sessies, scores, proefexamens (fasen, antwoorden, duur, score), niveautest (vragen, antwoorden, geschat niveau), opzijgezette vragen; uw paraatheidsindex (ERI) en het verloop ervan, die telkens wanneer u ze raadpleegt opnieuw worden berekend op basis van uw antwoorden, zonder op onze servers te worden opgeslagen | De Dienst leveren, uw vooruitgang berekenen en u aangepaste herhalingen voorstellen | Uitvoering van de overeenkomst (art. 6, lid 1, onder b), AVG) |
| Essays | Tekst die u schrijft, aantal woorden, bestede tijd, in voorkomend geval de feedback van een vriend | De essayfunctie leveren en, op uw verzoek, het delen met een vriend mogelijk maken | Uitvoering van de overeenkomst (art. 6, lid 1, onder b), AVG) |
| Beoordeling door artificiële intelligentie | Tekst van uw vrije antwoord, zonder directe identificatiecode (zie punt 6) | Een cijfer en pedagogische feedback opstellen, uitsluitend als u daarom vraagt | Uw toestemming (art. 6, lid 1, onder a), AVG) |
| Klassement | Pseudoniem (facultatief), scores op de verschillende examens | Uw positie binnen een groep van het cohort van deelnemers berekenen | Uw toestemming (art. 6, lid 1, onder a), AVG) |
| Vergelijkende cohortstatistieken (facultatief) | Dagelijkse momentopname van uw paraatheidsindex (ERI), gekoppeld aan uw account; voor de vergelijking uitsluitend geaggregeerde gegevens van ten minste 50 deelnemers, zonder enige identificatiecode | U op uw verzoek laten zien hoe u zich verhoudt tot de andere kandidaten | Uw toestemming (art. 6, lid 1, onder a), AVG) |
| Vriendschapsverzoeken | Uw naam zoals die wordt weergegeven, het e-mailadres of het pseudoniem van de uitgenodigde gebruiker, facultatief bericht | Uw verzoek doorgeven aan de betrokken gebruiker en de relatie tussen vrienden beheren | Uitvoering van de overeenkomst met u (art. 6, lid 1, onder b), AVG); voor de uitgenodigde gebruiker, ons gerechtvaardigd belang om hem een verzoek van een andere gebruiker door te geven (art. 6, lid 1, onder f), AVG) |
| Gedeelde sessies | Uw pseudoniem (of, bij gebreke daarvan, de weergegeven naam van uw profiel), uw scores en uw avatar | Uw resultaten vergelijken met die van de personen die aan dezelfde sessie deelnemen | Uitvoering van de overeenkomst (art. 6, lid 1, onder b), AVG) |
| Livesessies | Willekeurige deelnamecode, weergegeven naam die u kiest (of “Anoniem”) en, alleen als u de overeenkomstige vakjes aanvinkt, uw foto of avatar, uw voornaam, uw achternaam of uw pseudoniem; uw antwoorden, de juistheid ervan, uw antwoordtijden en uw score; een beperkte technische vingerafdruk van uw browser of apparaat | De sessie organiseren, het live klassement tonen aan de organisator, aan de deelnemers en op het presentatiescherm, misbruik voorkomen | Uitvoering van de overeenkomst (art. 6, lid 1, onder b), AVG); uw toestemming voor de weergave van uw profielgegevens (art. 6, lid 1, onder a), AVG); ons gerechtvaardigd belang bij het voorkomen van misbruik (art. 6, lid 1, onder f), AVG) |
| Pushmeldingen | Abonnementscode van uw browser of meldingstoken van uw apparaat, voorkeuren (soorten herinneringen, tijdstip, tijdzone) | U herinneringen sturen om uw leerstof te herhalen | Uw toestemming (art. 6, lid 1, onder a), AVG) |
| Nieuwsbrief en aankondiging van de lancering | E-mailadres, taal, uw keuze om de nieuwsbrief te ontvangen | U nieuws sturen over de vergelijkende onderzoeken en de Dienst | Uw toestemming (art. 6, lid 1, onder a), AVG) |
| Aanmelding voor de privébèta (facultatief) | E-mailadres, voornaam, achternaam, organisatie (facultatief), taal, gebruikte uitnodigingslink, uw keuze om de nieuwsbrief te ontvangen, datum van de aanmelding, en de status, de rangorde en de toegangscode die u worden toegekend | Uw aanmelding beoordelen, de testers selecteren, u uw uitnodiging en uw toegangscode sturen of u informeren over uw plaats op de wachtlijst | Precontractuele maatregelen die op uw verzoek worden genomen en uitvoering van de overeenkomst (art. 6, lid 1, onder b), AVG) |
| Contactformulier | Naam, e-mailadres, inhoud van uw bericht | Uw vraag beantwoorden | Ons gerechtvaardigd belang om de vragen te beantwoorden die tot ons worden gericht (art. 6, lid 1, onder f), AVG) of, als u al klant bent, uitvoering van de overeenkomst (art. 6, lid 1, onder b), AVG) |
| Suggesties en foutmeldingen | Vrij bericht (getypt of gedicteerd), gemelde vraag, reden, eventuele schermafbeelding, technische gegevens (platform, versie, taal) | Uw suggesties analyseren, fouten verhelpen en de Dienst verbeteren | Ons gerechtvaardigd belang om de Dienst te verbeteren (art. 6, lid 1, onder f), AVG) |
| Abonnement en facturatie | Naam, factuuradres, in voorkomend geval btw-nummer, gekozen formule, betalingsgeschiedenis, klantcode bij de betaaldienstverlener, bewijs van uw verzoek om onmiddellijke uitvoering, herroepingsverzoeken, hoedanigheid van consument of professionele klant, ondernemingsnummer (professionele klant), naam en e-mailadres van de Begunstigde die een professionele klant heeft aangewezen, verklaring over leeftijd of ouderlijke toestemming (tekst en datum van de verklaring, nooit uw leeftijd), gehashte vingerafdruk van uw IP-adres op het moment van de bestelling | Uw abonnement beheren, de facturen opmaken en onze boekhoudkundige en fiscale verplichtingen nakomen | Uitvoering van de overeenkomst (art. 6, lid 1, onder b), AVG) en wettelijke verplichting (art. 6, lid 1, onder c), AVG) |
| Introductieaanbod | Vingerafdruk van uw e-mailadres, gehasht (dat wil zeggen onomkeerbaar omgezet) | Het introductieaanbod voorbehouden aan nieuwe abonnees | Ons gerechtvaardigd belang om herhaald gebruik te voorkomen van een aanbod dat aan nieuwe abonnees is voorbehouden (art. 6, lid 1, onder f), AVG) |
| Doorverwijzing | Beperkte technische vingerafdruk van het apparaat en IP-adres, beide gehasht | Fraude bij doorverwijzing voorkomen | Ons gerechtvaardigd belang (art. 6, lid 1, onder f), AVG) |
| Mobiele apps: echtheid | Resultaat van de controle van de echtheid van de app en van het apparaat (Apple App Attest, Google Play Integrity), zonder accountcode | Controleren of de gebruikte app echt is en de Dienst beschermen | Ons gerechtvaardigd belang om de beveiliging van de Dienst te waarborgen (art. 6, lid 1, onder f), AVG) |
| Beveiliging en voorkoming van misbruik | IP-adres, technische signalen van de browser, technische logbestanden, technische fouten | De Dienst beschermen tegen aanvallen en tegen het automatisch aanmaken van accounts, fouten opsporen en verhelpen | Ons gerechtvaardigd belang om de beveiliging van de Dienst te waarborgen (art. 6, lid 1, onder f), AVG) |
| Langdurige inactiviteit | Datum van uw laatste aanmelding, datum van de verstuurde waarschuwing | U waarschuwen en vervolgens ongebruikte accounts verwijderen | Onze verplichting om gegevens niet langer te bewaren dan nodig (art. 5, lid 1, onder e), en art. 6, lid 1, onder c), AVG) |
| Uitoefening van uw rechten | Gegevens die nodig zijn om uw identiteit te controleren en uw verzoek te behandelen | Uw verzoeken beantwoorden en het bewijs van ons antwoord bewaren | Wettelijke verplichting (art. 6, lid 1, onder c), AVG) en ons gerechtvaardigd belang (art. 6, lid 1, onder f), AVG) |
| Bezoekersmeting van de website (alleen als u dat aanvaardt) | Pseudonieme online-identificatiecodes (cookies van Google Analytics), bekeken pagina's, herkomst van de bezoeken, gebeurtenissen (stappen van de registratie, klikken op de registratieknoppen, keuze van een aanbod), technische informatie over het apparaat en de browser, globale locatie op het niveau van land en regio | Het gebruik van de website begrijpen en verbeteren | Uw toestemming (art. 6, lid 1, onder a), AVG en artikel 10/2 van de Belgische wet van 30 juli 2018) |
Wij verwerken geen gevoelige gegevens (gezondheid, politieke opvattingen, godsdienst enz.), geen precieze locatiegegevens en geen biometrische gegevens. Wij maken geen gebruik van gerichte reclame.
Bezoekersmeting van de website: alleen als u dat in de cookiebanner aanvaardt, gebruiken wij Google Analytics om het gebruik van de website te begrijpen en te verbeteren. Deze verwerking berust op uw toestemming (artikel 6, lid 1, onder a), AVG en artikel 10/2 van de Belgische wet van 30 juli 2018). De ontvanger is Google Ireland Limited, in de hoedanigheid van verwerker; een doorgifte naar de Verenigde Staten is mogelijk, met als waarborgen het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) en de modelcontractbepalingen (zie punt 7). De gegevens worden 14 maanden bewaard in Google Analytics. U kunt uw toestemming op elk moment intrekken via de link “Cookies beheren” onderaan elke pagina van de website. De mobiele apps gebruiken Google Analytics niet.
Wij bewaren uw IP-adres niet in leesbare vorm in onze databank. Het wordt echter verwerkt door sommige van onze technische dienstverleners om de beveiliging van het netwerk te waarborgen (zie punt 5) en wordt bij een doorverwijzing of een bestelling onmiddellijk gehasht.
Begunstigde aangewezen door een professionele klant: als u de Begunstigde bent van een abonnement dat een professionele klant heeft afgesloten, ontvangen wij van hem uw naam en uw e-mailadres, zodat u het aan dat abonnement gekoppelde account kunt gebruiken. Wij verwerken die gegevens om de met die klant gesloten overeenkomst uit te voeren, op grond van ons gerechtvaardigd belang om u de toegang te verlenen die hij voor u heeft afgesloten (art. 6, lid 1, onder f), AVG), en bewaren ze samen met de factuurgegevens van de bestelling.
Spraakdictaat: als u dicteert om een suggestie op te stellen, wordt uw stem omgezet in tekst door de spraakherkenningsdienst van uw telefoon of uw browser (Apple, Google of de uitgever van uw browser). Alleen de verkregen tekst wordt naar ons verzonden.
4. Moet u ons uw gegevens verstrekken?
Gegevens die als “facultatief” zijn aangeduid, verstrekt u uitsluitend op eigen initiatief.
De overige gegevens zijn nodig om uw account aan te maken en de Dienst te gebruiken: zonder die gegevens kunnen wij u deze functies niet leveren.
5. Wie heeft toegang tot uw gegevens?
Onze verwerkers
Wij verkopen uw gegevens niet. Wij doen een beroep op dienstverleners die voor onze rekening gegevens verwerken, in het kader van verwerkersovereenkomsten (DPA):
| Dienstverlener | Rol | Betrokken gegevens | Locatie en waarborgen |
|---|---|---|---|
| Supabase, Inc. | Authenticatie, databank, opslag, realtimewerking van de livesessies | Account-, profiel-, oefen- en sessiegegevens | Gegevens opgeslagen in Ierland (EU). Toegang vanuit de Verenigde Staten is mogelijk (ondersteuning): modelcontractbepalingen van de Europese Commissie |
| Cloudflare, Inc. | Subverwerker van Supabase: bescherming tegen aanvallen en bots | Verzoeken tussen de applicatie en de databank (IP-adres, headers) | Wereldwijd netwerk. Waarborgen vastgelegd in de met Supabase gesloten overeenkomst |
| Amazon Web Services | Maken en bewaren van een wekelijkse back-up van onze databank: controle van de kopie op een tijdelijke server, daarna versleutelde bewaring | Alle gegevens van de databank, enkele minuten per week onversleuteld op de tijdelijke server, daarna versleuteld; Amazon Web Services beschikt niet over de sleutel van de kopie | Zweden (EU). Modelcontractbepalingen van de Europese Commissie voor eventuele toegang van buiten de EU |
| Vercel, Inc. | Hosting van de website | Technische verzoeken (IP-adres, sessiecookies) | Servers in Dublin (Ierland) en wereldwijd distributienetwerk. EU-US Data Privacy Framework (DPF) en modelcontractbepalingen |
| Brevo (Sendinblue SAS) | Verzending van e-mails (aanmelding, bevestiging, vriendschapsverzoek, waarschuwing bij inactiviteit, e-mails over het abonnement, uitnodiging voor de privébèta) en van de nieuwsbrief | E-mailadres, taal, inhoud van de e-mail (bijvoorbeeld de voornaam en de weergegeven naam van de afzender van een vriendschapsverzoek) | Frankrijk (hosting in Frankrijk en België). Modelcontractbepalingen en DPF voor eventuele doorgiften door zijn eigen subverwerkers |
| Resend (Plus Five Five, Inc.) | Verzending, op uw verzoek vanuit de mobiele app, van een e-mail met de link naar de test in echte omstandigheden | E-mailadres en link | Verenigde Staten. Modelcontractbepalingen (module 2) |
| Sentry (Functional Software, Inc.) | Opvolging van fouten en prestaties van de website en de apps | Type en melding van de fout, versie, browser of apparaat, besturingssysteem. Geen e-mailadres, geen accountcode en geen IP-adres | Opslag in de EU. DPF en modelcontractbepalingen |
| Google Ireland Limited (Google Analytics) | Bezoekersmeting van de website, alleen als u dat aanvaardt | Pseudonieme online-identificatiecodes, bekeken pagina's, herkomst van de bezoeken, gebeurtenissen, technische informatie over het apparaat en de browser, globale locatie (land en regio). Volgens Google bewaart Google Analytics 4 het IP-adres niet | Ierland (EU). Doorgifte naar de Verenigde Staten mogelijk: EU-US Data Privacy Framework (DPF) en modelcontractbepalingen |
| Intuition Machines, Inc. (hCaptcha) | Bescherming van de formulieren tegen bots | IP-adres, technische signalen van de browser (bijvoorbeeld bewegingen van de aanwijzer) | Verenigde Staten. DPF en modelcontractbepalingen |
| Anthropic PBC | Beoordeling door artificiële intelligentie, uitsluitend als u daarom vraagt | Tekst van uw vrije antwoord, zonder directe identificatiecode | Verenigde Staten. Modelcontractbepalingen |
| GitHub, Inc. (Microsoft) | Opvolging van de feedback die in de app wordt ontvangen (tickets) | Willekeurige code van de feedback, categorie, ernst, platform, versie. Noch de tekst van de feedback, noch het e-mailadres | Verenigde Staten. DPF en modelcontractbepalingen |
| Expo (650 Industries, Inc.) | Bezorging van de meldingen en updates van de mobiele apps | IP-adres van het apparaat, willekeurige installatiecode, platform en versie van de app, meldingstoken, inhoud van de herinneringen (zonder naam, e-mailadres, score of rang). Voor de gebruiksgegevens van zijn diensten treedt Expo ook op als zelfstandige verwerkingsverantwoordelijke (https://expo.dev/privacy) | Verenigde Staten. DPF en modelcontractbepalingen (module 2) |
| Apple Inc. en Google LLC | Aanmelden met Apple of Google (op uw verzoek); bezorging van de meldingen van de mobiele apps (APNs, FCM); controle van de echtheid van de app (Google Play Integrity: integriteitstoken gedecodeerd door Google, zonder accountcode; Apple App Attest: controle uitgevoerd op onze servers, er wordt niets naar Apple verzonden) | Identificatiecode voor het aanmelden, meldingstoken, inhoud van de herinneringen, integriteitstoken | Verenigde Staten. Google: DPF; Apple: modelcontractbepalingen |
| OVH SAS | E-maildienst van onze e-mailadressen | Berichten die u ons stuurt | Frankrijk (EU) |
| Stripe Payments Europe, Limited (Stripe) | Verwerking van de betalingen. Stripe treedt op als verwerker voor de verwerking van uw betalingen en als zelfstandige verwerkingsverantwoordelijke voor zijn eigen doeleinden (met name fraudepreventie en de naleving van zijn wettelijke verplichtingen) | Factuur- en betalingsgegevens (verwerkt door Stripe; wij bewaren uw kaartgegevens niet) | Ierland (EU). Doorgifte aan Stripe, LLC (Verenigde Staten) mogelijk: EU-US Data Privacy Framework (DPF) en, bij gebreke daarvan, modelcontractbepalingen |
| Meldingsdiensten van de browsers | Bezorging van de pushmeldingen van de website | Abonnementsadres dat uw browser toekent; de inhoud is versleuteld | Afhankelijk van de uitgever van uw browser |
Andere ontvangers
Uw gegevens kunnen worden meegedeeld aan onze adviseurs (advocaten, boekhouder) voor zover dat nodig is voor de uitoefening van hun opdracht, en aan de autoriteiten wanneer de wet ons daartoe verplicht.
Zichtbaarheid voor andere gebruikers
Klassementen: als u deze optie inschakelt (standaard uitgeschakeld), ziet u uw positie binnen een groep van het cohort. De andere gebruikers zien in dit klassement noch uw pseudoniem, noch uw scores. U kunt de optie op elk moment uitschakelen in het tabblad “Ranglijsten”; u wordt dan niet langer meegeteld in de berekening.
Cohortvergelijking (“Mezelf vergelijken”): deze optie is facultatief, standaard uitgeschakeld en staat los van het klassement. Als u ze inschakelt, wordt dagelijks een momentopname van uw paraatheidsindex (ERI) opgeslagen en aan uw account gekoppeld; de vergelijking gebruikt uitsluitend geaggregeerde gegevens van ten minste 50 deelnemers, zonder enige identificatiecode, en geen enkele andere gebruiker ziet uw index. U kunt de optie op elk moment uitschakelen in het tabblad “Ranglijsten”; u wordt dan in geen enkele nieuwe berekening meer opgenomen. Of u de optie nu inschakelt of niet, uw index en het verloop ervan worden telkens wanneer u ze raadpleegt opnieuw berekend op basis van uw antwoorden, zonder op onze servers te worden opgeslagen.
Livesessies: de naam waaronder u wordt weergegeven, uw score en uw rang zijn zichtbaar voor de organisator, voor de andere deelnemers en voor iedereen die zich voor het presentatiescherm bevindt. De organisator ziet ook uw antwoorden. Uw foto, uw voornaam, uw achternaam of uw profielpseudoniem worden alleen weergegeven als u de overeenkomstige vakjes aanvinkt voordat u deelneemt; die vakjes zijn standaard niet aangevinkt.
Gedeelde sessies: uw pseudoniem (of, bij gebreke daarvan, de weergegeven naam van uw profiel), uw scores en uw avatar zijn zichtbaar voor de andere deelnemers aan de sessie.
Vriendschapsverzoeken: informatie voor uitgenodigde gebruikers
Alleen een gebruiker die al een account heeft, kan worden uitgenodigd. Als een gebruiker uw e-mailadres of uw pseudoniem invoert om u uit te nodigen, verwerken wij die informatie en het eventuele bericht uitsluitend om u het verzoek door te geven.
Wij sturen u geen andere berichten. Als u niet antwoordt, wordt het verzoek na 30 dagen verwijderd. Het bericht wordt gewist zodra u antwoordt; bij een weigering wordt alleen de vermelding van de weigering 30 dagen bewaard, om te voorkomen dat hetzelfde verzoek u opnieuw wordt toegestuurd. U kunt ons ook om de verwijdering ervan verzoeken via privacy@erudiam.com. U beschikt over de rechten die in punt 9 worden beschreven.
6. Artificiële intelligentie
De functie voor de beoordeling van vrije antwoorden (essays) maakt gebruik van een model voor artificiële intelligentie dat door Anthropic PBC wordt geleverd.
Ze wordt alleen gebruikt als u daarom vraagt en nadat u uw toestemming hebt gegeven, die u op elk moment kunt intrekken.
Alleen de tekst van uw antwoord wordt doorgegeven, zonder uw naam of uw e-mailadres.
Volgens de commerciële voorwaarden van Anthropic wordt inhoud die via zijn programmeerinterface (API) wordt verzonden, niet gebruikt om zijn modellen te trainen.
De beoordeling is een pedagogisch hulpmiddel. Ze leidt niet tot een geautomatiseerd besluit waaraan voor u rechtsgevolgen zijn verbonden of dat u anderszins in aanmerkelijke mate treft.
Wij verzoeken u in uw tekst geen onnodige persoonsgegevens op te nemen, noch die van uzelf, noch die van derden.
7. Doorgiften van gegevens buiten de Europese Unie
Uw gegevens worden hoofdzakelijk in de Europese Unie opgeslagen. Sommige van de hierboven vermelde dienstverleners zijn gevestigd in de Verenigde Staten of kunnen daar toegang hebben tot uw gegevens.
Die doorgiften berusten op:
- het adequaatheidsbesluit van de Europese Commissie betreffende het EU-US Data Privacy Framework (Uitvoeringsbesluit (EU) 2023/1795), voor de dienstverleners die daaronder zijn gecertificeerd; en/of
- de modelcontractbepalingen van de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914).
U kunt een kopie van de toepasselijke waarborgen opvragen door te schrijven naar privacy@erudiam.com.
8. Hoelang bewaren wij uw gegevens?
De bewaartermijn hangt af van de uitgevoerde verwerking:
| Gegevens | Bewaartermijn |
|---|---|
| Account, profiel en oefengegevens | Zolang uw account actief is. Bij langdurige inactiviteit (geen enkele aanmelding) waarschuwen wij u na 24 maanden per e-mail en verwijderen wij het account na 36 maanden, tenzij er een lopend betaald abonnement is |
| Afsluiting van het account op uw verzoek | Bedenktermijn van 30 dagen, waarin u de verwijdering kunt annuleren door ons te schrijven op privacy@erudiam.com, daarna definitieve verwijdering |
| Onmiddellijke wissing op uw verzoek | Definitieve verwijdering zonder uitstel |
| Back-ups | Verwijderde gegevens verdwijnen uit de back-ups bij het verstrijken van hun bewaarcyclus (tussen 7 en 30 dagen, afhankelijk van de configuratie) |
| Gedeelde essays | Deellink toegankelijk gedurende 30 dagen |
| Klassement | Zolang u deelneemt; verwijdering zodra u de optie uitschakelt |
| Cohortvergelijking | Dagelijkse momentopnamen van uw index: tot de verwijdering van uw account; zodra u de optie uitschakelt, worden ze in geen enkele nieuwe berekening meer opgenomen |
| Vriendschapsverzoeken | Tot het antwoord van de uitgenodigde gebruiker en ten hoogste 30 dagen; vermelding van een weigering, zonder bericht: 30 dagen na de weigering |
| Livesessies | 30 dagen na de aanmaak van de sessie, daarna automatische verwijdering; een sessie die nooit is gestart, wordt 24 uur na de aanmaak verwijderd. De link naar uw foto werkt niet meer 12 uur nadat u aan de sessie bent gaan deelnemen |
| Gedeelde sessies | Tot het verstrijken van de sessie (14 dagen) |
| Nieuwsbrief en aankondiging van de lancering | Tot uw uitschrijving of de intrekking van uw toestemming |
| Aanmelding voor de privébèta | Tot de verwijdering van uw account, waarmee ze wordt gewist; als u geen account hebt aangemaakt, tot het einde van de privébèta |
| Pushmeldingen | Tot ze worden uitgeschakeld; periodieke opschoning van inactieve abonnementen |
| Contactformulier | 12 maanden na het laatste contact |
| Suggesties en foutmeldingen (en schermafbeeldingen) | 12 maanden na de behandeling ervan, daarna verwijdering of anonimisering |
| Toestemming met betrekking tot artificiële intelligentie | Duur van uw account, daarna 12 maanden |
| Logbestanden van de oproepen naar de artificiële intelligentie | 90 dagen |
| Bezoekersmeting van de website (Google Analytics) | 14 maanden in Google Analytics; meetcookies op uw apparaat: ten hoogste 13 maanden; uw keuze (toestemming of weigering): 6 maanden |
| Factuurgegevens | 10 jaar, overeenkomstig de boekhoudkundige en fiscale verplichtingen |
| Vingerafdruk van het introductieaanbod | 2 jaar na het gebruik van het aanbod |
| Vingerafdrukken tegen fraude bij doorverwijzing | 90 dagen, daarna automatische verwijdering |
| Controle van de echtheid van de mobiele apps | 90 dagen |
| Technische beveiligingslogbestanden | Ten hoogste 12 maanden |
| Logbestanden van de verzending van meldingen | 90 dagen |
| Uitoefening van uw rechten | De tijd die nodig is om uw verzoek te behandelen, daarna ten hoogste 5 jaar als bewijs |
Na afloop van die termijnen worden uw gegevens verwijderd of geanonimiseerd, tenzij de wet een langere bewaring oplegt of in geval van een geschil.
9. Wat zijn uw rechten?
U hebt de controle over uw gegevens. U beschikt over de volgende rechten:
- Recht van inzage: bevestiging krijgen dat wij uw gegevens verwerken en er een kopie van ontvangen;
- Recht op rectificatie: onjuiste of onvolledige gegevens laten corrigeren (de meeste gegevens kunt u rechtstreeks in uw account wijzigen);
- Recht op gegevenswissing: in bepaalde gevallen de verwijdering van uw gegevens vragen (u kunt uw account afsluiten met een bedenktermijn van 30 dagen of de onmiddellijke wissing ervan vragen, via “Profiel” > “Privacy en gegevens”; als u zich niet meer kunt aanmelden, schrijf ons dan);
- Recht op beperking van de verwerking: in bepaalde gevallen vragen dat wij de verwerking van uw gegevens tijdelijk opschorten;
- Recht van bezwaar: om redenen die verband houden met uw specifieke situatie bezwaar maken tegen verwerkingen die op ons gerechtvaardigd belang berusten;
- Recht op overdraagbaarheid van gegevens: uw gegevens ontvangen in een gestructureerde, gangbare en machineleesbare vorm, wanneer de verwerking berust op uw toestemming of op een overeenkomst (een export van uw gegevens is beschikbaar onder “Profiel” > “Privacy en gegevens”);
- Recht om uw toestemming op elk moment in te trekken (meldingen, klassement, nieuwsbrief, beoordeling door artificiële intelligentie, weergave van uw profiel in een livesessie, bezoekersmeting van de website via de link “Cookies beheren”), zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking daarvan;
- Recht om niet te worden onderworpen aan een geautomatiseerd besluit waaraan voor u rechtsgevolgen zijn verbonden of dat u anderszins in aanmerkelijke mate treft (wij nemen geen dergelijke besluiten).
Hoe oefent u uw rechten uit?
Schrijf ons op privacy@erudiam.com. Wij kunnen u vragen uw identiteit aan te tonen. Wij antwoorden binnen een termijn van een maand, die met twee maanden kan worden verlengd bij een complex verzoek of een groot aantal verzoeken (u wordt daarvan dan op de hoogte gebracht). De uitoefening van uw rechten is kosteloos, behalve bij een kennelijk ongegrond of buitensporig verzoek.
Hoe dient u een klacht in?
Als u van mening bent dat uw rechten niet worden nageleefd, kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA):
- Drukpersstraat 35, 1000 Brussel;
- telefoon: +32 2 274 48 00;
- e-mail: contact@apd-gba.be;
- website: www.gegevensbeschermingsautoriteit.be.
U kunt zich ook wenden tot de toezichthoudende autoriteit van uw land van verblijf.
10. Hoe beschermen wij uw gegevens?
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen, met name:
- de versleuteling van de communicatie (HTTPS);
- de versleutelde opslag van uw wachtwoord;
- de beperking van de toegang tot de gegevens tot de personen die die toegang nodig hebben;
- beschermingsmaatregelen tegen onbevoegde toegang en tegen bots;
- een versleutelde wekelijkse back-up, gemaakt en bewaard in de Europese Unie buiten onze hoofdhostingprovider, en uiterlijk 30 dagen na de aanmaak ervan gewist;
- verwerkersovereenkomsten met onze dienstverleners;
- een procedure voor de behandeling van inbreuken in verband met persoonsgegevens.
Bij een inbreuk in verband met persoonsgegevens die waarschijnlijk een hoog risico inhoudt voor uw rechten en vrijheden, brengen wij u daarvan zo snel mogelijk op de hoogte.
11. Cookies
De Dienst gebruikt cookies en vergelijkbare technologieën die strikt noodzakelijk zijn voor de werking ervan (sessie, beveiliging, voorkeuren die u kiest) en waarvoor geen toestemming nodig is. Op de website, en alleen als u dat aanvaardt, gebruiken wij ook Google Analytics voor bezoekersmeting (zie punt 3). U kunt uw toestemming op elk moment intrekken via de link “Cookies beheren” onderaan elke pagina van de website. Er worden geen advertentiecookies gebruikt.
Meer informatie vindt u in ons Cookiebeleid.
Als wij andere niet-noodzakelijke cookies toevoegen, vragen wij u vooraf om uw toestemming.
12. Wijzigingen van het Beleid
Wij kunnen dit Beleid wijzigen, bijvoorbeeld wanneer wij functies of dienstverleners toevoegen. De datum van de laatste bijwerking staat onderaan het document. Bij een ingrijpende wijziging brengen wij u daarvan op de hoogte in de applicatie of per e-mail, met inachtneming van een redelijke termijn vóór de inwerkingtreding ervan.
13. Contact
Voor alle vragen over dit Beleid of over uw gegevens kunt u contact met ons opnemen:
- per e-mail: privacy@erudiam.com;
- per post: Jean de Loynes (ERUDIAM), Avenue du Préau 20, 1040 Etterbeek, België.
Datum van de laatste bijwerking: 27 oktober 2026