Privacybeleid

LeerVonk is een rustige AI-oefenomgeving voor leerlingen in het Nederlandse voortgezet onderwijs (VWO). Omdat onze gebruikers minderjarig zijn, gaan we zorgvuldig en zo zuinig mogelijk met persoonsgegevens om. Dit beleid legt in gewone taal uit welke gegevens we verwerken, waarom, op welke grondslag, met welke partijen, hoe lang, en welke rechten je hebt.

Laatst bijgewerkt: 18 oktober 2026

In het kort: we vragen alleen je voornaam en e-mailadres, hebben onze database in de EU, gebruiken geen reclame- of trackingcookies, verkopen niets, en je kunt je gegevens altijd inzien, downloaden of laten verwijderen. De AI-tutor is een hulpmiddel — geen mens — en elk bericht wordt op veiligheid gecontroleerd.

1. Wie is verantwoordelijk (de verwerkingsverantwoordelijke)

De verwerkingsverantwoordelijke voor je gegevens is:

• Organisatie:Rise Consulting Services (handelend onder de naam “LeerVonk”)
• KvK-nummer: volgt
• Adres: volgt
• Contact (privacyvragen / rechten uitoefenen): privacy@leervonk.com
• Contactpersoon voor gegevensbescherming: privacy@leervonk.com

Heb je een vraag over je gegevens of wil je een recht uitoefenen (zie §9)? Mail dan naar privacy@leervonk.com.

2. Voor wie is LeerVonk bedoeld — en toestemming bij minderjarigen

LeerVonk is bedoeld voor VWO-leerlingen. In de praktijk betekent dit dat veel gebruikers jonger dan 16 jaar zijn.

• Onder de AVG (artikel 8) en de Nederlandse uitvoering geldt dat voor een kind jonger dan 16 jaar de toestemming of machtiging van een ouder of voogd nodig is voor verwerkingen die op toestemming berusten.
• Een ouder/voogd kan het wekelijkse voortgangsbericht ontvangen (optioneel, na bevestiging per e-mail), ontvangt belangrijke veiligheidsmeldingen als het adres gekoppeld is, en kan, voor een leerling jonger dan 16 jaar, namens de leerling een verzoek tot inzage of verwijdering doen via privacy@leervonk.com. Ouders hebben geen eigen inlog of overzicht in de app.
• De huidige productflow legt een e-mailadres van een ouder/voogd vast — voor noodmeldingen, het optionele wekelijkse bericht, een kort bericht als de leerling bij een vak een jaar afrondt, en een bericht als de leerling het account verwijdert.

3. Welke persoonsgegevens we verwerken

We verzamelen zo min mogelijk. Concreet:

• Voornaam (verplicht) — om je persoonlijk aan te spreken in de app.
• E-mailadres (verplicht) — voor inloggen via Google of via een eenmalige inlogcode (OTP), en voor accountbeheer.
• E-mailadres ouder/voogd (optioneel) — voor het wekelijkse voortgangsbericht en als contact bij een veiligheidsmelding.
• Uitnodigings-e-mailadressen (alleen bij een uitnodiging door de beheerder) — het e-mailadres van de leerling dat een ouder ons geeft om een account vooraf goed te keuren, en, als de ouder dat opgeeft, het e-mailadres van de ouder. We bewaren ze tot de uitnodiging is gebruikt of verlopen, en verwijderen ze uiterlijk 90 dagen daarna. Op verzoek trekken we een uitnodiging in; de gegevens zijn dan binnen een dag verwijderd.
• Achternaam / weergavenaam (optioneel) — wordt bij de eerste keer inloggen gevraagd of overgenomen uit je Google-profiel.
• Oefen- en voortgangsgegevens — welke vakken je volgt, gemaakte oefeningen, antwoorden, scores, beheersingsniveau per onderwerp, leerdoelen.
• Chatberichten met de AI-tutor — de berichten die je naar de tutor stuurt en zijn antwoorden.
• Foto's van een opgave — als je een foto of schermafbeelding naar de tutor stuurt, sturen we die één keer naar Anthropic (VS, zie §10) om de tekst te lezen. LeerVonk bewaart de foto niet. Alleen de tekst die jij controleert en verstuurt, komt in je chat. Houdt de veiligheidscheck de foto tegen of slaat hij alarm, dan bewaren we een korte veiligheidsregel (zie §11).
• Audio-opnamen bij spreekoefeningen — zie §3a; op dit moment bewaren we geen audio-opnamen van leerlingen.
• App-instellingen (taal van de app, tekstgrootte) — om de app weer te geven zoals je die hebt ingesteld.
• Technische en gebruiksgegevens — logbestanden van API-fouten, beveiligings- en misbruikbestrijdingsgegevens, en gebruiksmeters (aantal berichten/oefeningen per dag).

We vragen je nooit om meer persoonlijke gegevens dan je voornaam. De AI-tutor is geïnstrueerd om niet te vragen naar je volledige naam, adres, telefoonnummer, schoolklas, namen van klasgenoten of gezinsdetails — en om af te leiden als je die zelf noemt.

3a. Audio bij spreekoefeningen

Voorlezen en spraakinvoer gebruiken de spraakfunctie van je eigen browser. Afhankelijk van je browser kan de spraakherkenning door de maker van de browser worden verwerkt, bijvoorbeeld door Google in Chrome, Microsoft in Edge of Apple in Safari; LeerVonk zelf ontvangt of bewaart geen audio — alleen de omgezette tekst. Mocht dat ooit veranderen, dan passen we eerst dit beleid aan, vóórdat er audio wordt opgeslagen.

3b. Wat we tellen zonder je account op te slaan

We tellen een paar dingen per week. We slaan daarbij geen account, naam of IP-adres op.

• hoe vaak een vak dat nog niet in LeerVonk staat wordt aangetikt (alleen het vak en de week);
• hoe vaak een vak dat pas in een hoger leerjaar begint wordt aangetikt (alleen het vak en de week);
• welke manier van beginnen wordt gekozen bij een nieuw vak (alleen de keuze en de week);
• hoeveel sets van 5 en van 10 vragen er klaargezet worden (alleen de lengte en de week);
• hoe vaak we na twee foute antwoorden op een vraag een stap terug zoeken, hoe vaak we er een kunnen aanbieden en hoe vaak die gekozen wordt (alleen de uitkomst en de week);
• hoe lang het duurt (alleen de duur; het tijdstip ronden we af op het hele uur) om:
  • de vakkenlijst te laden;
  • vakken te kiezen;
  • te controleren welke vakken beschikbaar zijn;
  • een vak in te stellen;
  • een gekozen naam te controleren;
  • de niveaucheck te starten;
  • een nieuwe oefenset te laten maken;
  • een gemengde oefenset samen te stellen;
  • je toetsvoortgang te berekenen;
  • de sets van je tutor op het dashboard te laden;
  • je eerdere sets op een onderwerppagina te laden;
  • je startpagina te laden.

We koppelen deze tellingen nooit aan een account.

4. Waarvoor we deze gegevens gebruiken

• De dienst leveren: je laten oefenen, je antwoorden nakijken, je voortgang bijhouden, en de AI-tutor laten reageren binnen jouw vak.
• Personalisatie binnen het curriculum: oefeningen afstemmen op je niveau en het VWO-curriculum.
• Veiligheid van een minderjarige: ongepaste of onveilige inhoud tegenhouden (moderatie) en signalen van zelfbeschadiging escaleren (§7).
• Account- en toegangsbeheer: inloggen, goedkeuring van nieuwe accounts, misbruik- en botbestrijding bij registratie.
• Ouderbetrokkenheid (optioneel): een wekelijks voortgangsbericht naar een bevestigd e-mailadres (alleen aantallen/onderwerpen — nooit antwoorden of chatinhoud).
• Foutopsporing en kostenbeheersing: technische logs en een interne meter van AI-gebruik — zonder berichtinhoud of namen.
• Evaluatie van de pilot: we kijken of leerlingen in hun tweede week terugkomen om te oefenen, en tellen dat alleen per groep. Daarvoor houden we tijdelijk aantekeningen bij, buiten de app, die je account koppelen aan de datum waarop je in de pilot kwam en, als je ouder bij de uitnodiging een vak noemde, aan dat vak. Na de laatste meting van de pilot verwijderen we die aantekeningen. Jij of je ouder mag bezwaar maken tegen die koppeling; dan tellen we je alleen mee in de totalen.
• Tijdsinschatting zonder namen: we kijken wanneer sets beginnen en wanneer antwoorden binnenkomen. Daaruit rekenen we uit hoe lang een set meestal duurt. Daarvoor gebruiken we de tijden van minstens vijf leerlingen samen, zonder namen. Zo kunnen we laten zien hoe lang een set ongeveer duurt.

We gebruiken je gegevens niet voor advertenties, niet voor profilering buiten het lesdoel, en we verkopen geen gegevens.

5. Op welke juridische grondslag

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b): voor het leveren van de kernfunctie — oefenen, nakijken, voortgang, de tutor en accountbeheer.
• Toestemming (art. 6 lid 1 sub a): voor optionele onderdelen, zoals het wekelijkse oudersbericht. Toestemming kun je altijd intrekken (§9).
• Toestemming van een ouder/voogd bij gebruikers onder de 16 (art. 8 AVG, NL-leeftijdsgrens 16): voor verwerkingen die op toestemming berusten en een kind jonger dan 16 betreffen.
• Gerechtvaardigd belang / wettelijke plicht — veiligheid van een minderjarige: de inhoudsmoderatie en de escalatie bij signalen van zelfbeschadiging dienen de bescherming en veiligheid van het kind.
• Gerechtvaardigd belang (art. 6 lid 1 sub f) — de pilot verbeteren: voor de evaluatie van de pilot. We hebben dat belang afgewogen tegen jouw belangen als minderjarige: we tellen alleen per groep, er staan geen namen in die aantekeningen, we verwijderen ze na de laatste meting, en je kunt bezwaar maken (art. 21 AVG).

6. De AI-tutor en moderatie

De AI-tutor wordt aangedreven door een AI-taalmodel van een derde partij: Anthropic (Claude). Je chatberichten, foto's van een opgave en je open antwoorden die worden nagekeken, worden voor verwerking naar Anthropic gestuurd, dat deze namens ons verwerkt in de Verenigde Staten. Dit is een doorgifte buiten de EU; zie §10. Elk bericht dat jij stuurt wordt vooraf gecontroleerd (invoermoderatie) en elk antwoord van de tutor wordt gecontroleerd voordat je het ziet (uitvoermoderatie). Bij twijfel wordt inhoud veiligheidshalve tegengehouden. De tutor blijft binnen je vak en is geïnstrueerd geen persoonsgegevens te vragen. Je praat met een AI-systeem, niet met een mens.

7. Veiligheid: signalen van zelfbeschadiging

De veiligheid van een minderjarige staat voorop. Als er in een bericht (of in een antwoord) een signaal van zelfbeschadiging wordt herkend, gebeurt het volgende:

• Het chatgesprek wordt vergrendeld (geen verdere invoer in die thread).
• Je krijgt een rustige melding met de Nederlandse hulplijn 113 Zelfmoordpreventie (113 / www.113.nl).
• De contactpersoon (het e-mailadres van de ouder/voogd, of anders een vaste beheerder) wordt per e-mail op de hoogte gebracht. Die e-mail bevat alleen een tijdstip en een gespreks-id — nooit de inhoud van je bericht.

Dit is een beschermingsmaatregel; deze functie kan niet worden uitgezet.

8. Met wie we gegevens delen (verwerkers)

We verkopen geen gegevens en we gebruiken geen trackers of advertentienetwerken. We schakelen wel de volgende verwerkers in om de dienst te kunnen leveren, elk onder een verwerkersovereenkomst:

• Supabase (Postgres-database) — opslag van account-, oefen-, voortgangs- en chatgegevens. Regio: EU.
• Anthropic (Claude)— AI-taalmodel voor de tutor, het lezen van foto's van een opgave, het nakijken van open antwoorden en moderatie. Regio: VS (zie §10).
• Vercel — hosting van de webapp. We slaan geen audio van leerlingen op.
• Upstash (Redis) — tijdelijke cache en snelheidslimieten (rate limiting).
• Resend — verzending van e-mail: inlogcodes (OTP), het optionele oudersbericht en veiligheidsmeldingen.
• Google (OAuth) — inloggen met je Google-account.
• Cloudflare (Turnstile) — botbestrijding bij registratie.

Geen trackers, geen advertenties, geen verkoop van gegevens. Wat we wél tellen, zonder je account erbij op te slaan, staat in §3b. Voor de (functionele) cookies en lokale opslag die we wél gebruiken, zie de cookieverklaring.

9. Je rechten (AVG)

Je hebt — of je ouder/voogd namens jou — de volgende rechten:

• Inzage (art. 15): weten welke gegevens we van je hebben.
• Rectificatie (art. 16): onjuiste gegevens laten corrigeren.
• Verwijdering / “vergeten worden” (art. 17): je account en bijbehorende gegevens laten wissen.
• Dataportabiliteit (art. 20): een export van je persoonsgegevens in een leesbaar JSON-formaat.
• Bezwaar (art. 21) en beperking (art. 18): bezwaar maken tegen of beperking vragen van bepaalde verwerkingen.
• Toestemming intrekken voor onderdelen op basis van toestemming (zoals het oudersbericht).

Hoe uitoefenen: stuur een bericht naar privacy@leervonk.com. In deze versie verloopt verwijdering via de exploitant; een zelfbedieningsknop in de app wordt later toegevoegd.

10. Doorgifte buiten de EU

De AI-tutor, het lezen van foto's en het nakijken van open antwoorden sturen je chatberichten, foto's van een opgave en nagekeken antwoorden naar Anthropic in de Verenigde Staten. Dit is een doorgifte van persoonsgegevens buiten de EER, onder een verwerkersovereenkomst (DPA) en de EU-modelcontractbepalingen (Standard Contractual Clauses / SCC's) als passende waarborg. De database (Supabase) staat in de EU.

11. Bewaartermijnen

• Account-, oefen- en voortgangsgegevens: zolang je account bestaat. Bij verwijdering (§9) worden ze gewist.
• Chatberichten: zolang je account bestaat, tenzij eerder verwijderd.
• Audio-opnamen: we bewaren er geen (§3a).
• Foto's: LeerVonk bewaart er geen.
• Veiligheidsmeldingen: een regel met het soort melding, het tijdstip en hooguit 160 tekens van de tekst die werd tegengehouden of gemeld — ook als die tekst uit je foto is gelezen. Alleen de beheerder ziet deze regel. We wissen hem als je account wordt verwijderd.
• Technische logs en gebruiks-/kostenmeters: kort bewaard voor foutopsporing en kostenbeheer; bevatten geen chatinhoud of namen.
• Tellingen: na hooguit 180 dagen verwijderd; tijdsmetingen na 90 dagen.

12. Beveiliging en datalekken

We nemen passende technische en organisatorische maatregelen: gegevens versleuteld in transport, EU-hosting van de database, toegangsbeperking, en dataminimalisatie. Mocht er toch een datalek optreden, dan handelen we volgens de AVG (art. 33–34): we melden een lek dat dat vereist binnen 72 uur aan de Autoriteit Persoonsgegevens, en informeren betrokkenen wanneer er een hoog risico voor hen bestaat.

13. Klacht indienen

Ben je het niet eens met hoe we met je gegevens omgaan? Neem eerst contact met ons op via privacy@leervonk.com. Je hebt ook altijd het recht een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

14. Wijzigingen in dit beleid

We kunnen dit beleid bijwerken. Bij belangrijke wijzigingen informeren we je via de app of per e-mail. De datum bovenaan toont wanneer dit beleid voor het laatst is gewijzigd.

Lees ook onze gebruiksvoorwaarden en de cookieverklaring.