Privacybeleid

LeerVonk is een rustige AI-oefenomgeving voor leerlingen in het Nederlandse voortgezet onderwijs (VWO). Omdat onze gebruikers minderjarig zijn, gaan we zorgvuldig en zo zuinig mogelijk met persoonsgegevens om. Dit beleid legt in gewone taal uit welke gegevens we verwerken, waarom, op welke grondslag, met welke partijen, hoe lang, en welke rechten je hebt.

Laatst bijgewerkt: 20 juni 2026

In het kort: we vragen alleen je voornaam en e-mailadres, slaan je gegevens op in de EU, gebruiken geen reclame- of trackingcookies, verkopen niets, en je kunt je gegevens altijd inzien, downloaden of laten verwijderen. De AI-tutor is een hulpmiddel — geen mens — en elk bericht wordt op veiligheid gecontroleerd.

1. Wie is verantwoordelijk (de verwerkingsverantwoordelijke)

De verwerkingsverantwoordelijke voor je gegevens is:

• Organisatie:Rise Consulting Services (handelend onder de naam “LeerVonk”)
• KvK-nummer: volgt
• Adres: volgt
• Contact (privacyvragen / rechten uitoefenen): privacy@leervonk.com
• Contactpersoon voor gegevensbescherming: privacy@leervonk.com

Heb je een vraag over je gegevens of wil je een recht uitoefenen (zie §9)? Mail dan naar privacy@leervonk.com.

2. Voor wie is LeerVonk bedoeld — en toestemming bij minderjarigen

LeerVonk is bedoeld voor VWO-leerlingen. In de praktijk betekent dit dat veel gebruikers jonger dan 16 jaar zijn.

• Onder de AVG (artikel 8) en de Nederlandse uitvoering geldt dat voor een kind jonger dan 16 jaar de toestemming of machtiging van een ouder of voogd nodig is voor verwerkingen die op toestemming berusten.
• Een ouder/voogd kan meekijken (ouderoverzicht), het wekelijkse voortgangsbericht ontvangen (optioneel) en een verzoek tot verwijdering of inzage doen namens de leerling.
• De huidige productflow legt een e-mailadres van een ouder/voogd vast (voor noodmeldingen en het optionele wekelijkse bericht).

3. Welke persoonsgegevens we verwerken

We verzamelen zo min mogelijk. Concreet:

• Voornaam (verplicht) — om je persoonlijk aan te spreken in de app.
• E-mailadres (verplicht) — voor inloggen via Google of via een eenmalige inlogcode (OTP), en voor accountbeheer.
• E-mailadres ouder/voogd (optioneel) — voor het wekelijkse voortgangsbericht en als contact bij een veiligheidsmelding.
• Achternaam / weergavenaam (optioneel) — wordt bij de eerste keer inloggen gevraagd of overgenomen uit je Google-profiel.
• Oefen- en voortgangsgegevens — welke vakken je volgt, gemaakte oefeningen, antwoorden, scores, beheersingsniveau per onderwerp, leerdoelen.
• Chatberichten met de AI-tutor — de berichten die je naar de tutor stuurt en zijn antwoorden.
• Audio-opnamen bij spreekoefeningen — zie §3a; op dit moment worden er in de regel géén audio-opnamen bewaard.
• Technische en gebruiksgegevens — logbestanden van API-fouten, beveiligings- en misbruikbestrijdingsgegevens, en gebruiksmeters (aantal berichten/oefeningen per dag).

We vragen je nooit om meer persoonlijke gegevens dan je voornaam. De AI-tutor is geïnstrueerd om niet te vragen naar je volledige naam, adres, telefoonnummer, schoolklas, namen van klasgenoten of gezinsdetails — en om af te leiden als je die zelf noemt.

3a. Audio bij spreekoefeningen

Op dit moment gebeurt spraakherkenning op je eigen apparaat (in de browser); er wordt daarbij geen audio-opname naar onze servers gestuurd of bewaard — alleen het omgezette tekstantwoord wordt verwerkt. Voor een toekomstige versie is wél een beleid vastgesteld voor het geval audio-opnamen wél worden opgeslagen: opslag in Vercel Blob, bewaartermijn 30 dagen (daarna automatisch verwijderd, tenzij een ouder de termijn verlengt), met directe verwijdering bij een verzoek om accountverwijdering.

4. Waarvoor we deze gegevens gebruiken

• De dienst leveren: je laten oefenen, je antwoorden nakijken, je voortgang bijhouden, en de AI-tutor laten reageren binnen jouw vak.
• Personalisatie binnen het curriculum: oefeningen afstemmen op je niveau en het VWO-curriculum.
• Veiligheid van een minderjarige: ongepaste of onveilige inhoud tegenhouden (moderatie) en signalen van zelfbeschadiging escaleren (§7).
• Account- en toegangsbeheer: inloggen, goedkeuring van nieuwe accounts, misbruik- en botbestrijding bij registratie.
• Ouderbetrokkenheid (optioneel): een wekelijks voortgangsbericht naar een bevestigd e-mailadres (alleen aantallen/onderwerpen — nooit antwoorden of chatinhoud).
• Foutopsporing en kostenbeheersing: technische logs en een interne meter van AI-gebruik — zonder berichtinhoud of namen.

We gebruiken je gegevens niet voor advertenties, niet voor profilering buiten het lesdoel, en we verkopen geen gegevens.

5. Op welke juridische grondslag

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b): voor het leveren van de kernfunctie — oefenen, nakijken, voortgang, de tutor en accountbeheer.
• Toestemming (art. 6 lid 1 sub a): voor optionele onderdelen, zoals het wekelijkse oudersbericht en (in een toekomstige versie) het bewaren van audio-opnamen. Toestemming kun je altijd intrekken (§9).
• Toestemming van een ouder/voogd bij gebruikers onder de 16 (art. 8 AVG, NL-leeftijdsgrens 16): voor verwerkingen die op toestemming berusten en een kind jonger dan 16 betreffen.
• Gerechtvaardigd belang / wettelijke plicht — veiligheid van een minderjarige: de inhoudsmoderatie en de escalatie bij signalen van zelfbeschadiging dienen de bescherming en veiligheid van het kind.

6. De AI-tutor en moderatie

De AI-tutor wordt aangedreven door een AI-taalmodel van een derde partij: Anthropic (Claude). Je chatberichten en je open antwoorden die worden nagekeken, worden voor verwerking naar Anthropic gestuurd, dat deze namens ons verwerkt in de Verenigde Staten. Dit is een doorgifte buiten de EU; zie §10. Elk bericht dat jij stuurt wordt vooraf gecontroleerd (invoermoderatie) en elk antwoord van de tutor wordt gecontroleerd voordat je het ziet (uitvoermoderatie). Bij twijfel wordt inhoud veiligheidshalve tegengehouden. De tutor blijft binnen je vak en is geïnstrueerd geen persoonsgegevens te vragen. Je praat met een AI-systeem, niet met een mens.

7. Veiligheid: signalen van zelfbeschadiging

De veiligheid van een minderjarige staat voorop. Als er in een bericht (of in een antwoord) een signaal van zelfbeschadiging wordt herkend, gebeurt het volgende:

• Het chatgesprek wordt vergrendeld (geen verdere invoer in die thread).
• Je krijgt een rustige melding met de Nederlandse hulplijn 113 Zelfmoordpreventie (113 / www.113.nl).
• De contactpersoon (het e-mailadres van de ouder/voogd, of anders een vaste beheerder) wordt per e-mail op de hoogte gebracht. Die e-mail bevat alleen een tijdstip en een gespreks-id — nooit de inhoud van je bericht.

Dit is een beschermingsmaatregel; deze functie kan niet worden uitgezet.

8. Met wie we gegevens delen (verwerkers)

We verkopen geen gegevens en we gebruiken geen trackers of advertentienetwerken. We schakelen wel de volgende verwerkers in om de dienst te kunnen leveren, elk onder een verwerkersovereenkomst:

• Supabase (Postgres-database) — opslag van account-, oefen-, voortgangs- en chatgegevens. Regio: EU.
• Anthropic (Claude) — AI-taalmodel voor de tutor, het nakijken van open antwoorden en moderatie. Regio: VS (zie §10).
• Vercel — hosting van de webapp en (toekomstig) opslag van audio in Vercel Blob.
• Upstash (Redis) — tijdelijke cache en snelheidslimieten (rate limiting).
• Resend — verzending van e-mail: inlogcodes (OTP), het optionele oudersbericht en veiligheidsmeldingen.
• Google (OAuth) — inloggen met je Google-account.
• Cloudflare (Turnstile) — botbestrijding bij registratie.

Geen trackers, geen advertenties, geen verkoop van gegevens. Voor de (functionele) cookies en lokale opslag die we wél gebruiken, zie de cookieverklaring.

9. Je rechten (AVG)

Je hebt — of je ouder/voogd namens jou — de volgende rechten:

• Inzage (art. 15): weten welke gegevens we van je hebben.
• Rectificatie (art. 16): onjuiste gegevens laten corrigeren.
• Verwijdering / “vergeten worden” (art. 17): je account en bijbehorende gegevens laten wissen.
• Dataportabiliteit (art. 20): een export van je persoonsgegevens in een leesbaar JSON-formaat.
• Bezwaar (art. 21) en beperking (art. 18): bezwaar maken tegen of beperking vragen van bepaalde verwerkingen.
• Toestemming intrekken voor onderdelen op basis van toestemming (zoals het oudersbericht).

Hoe uitoefenen: stuur een bericht naar privacy@leervonk.com. In deze versie verloopt verwijdering via de exploitant; een zelfbedieningsknop in de app wordt later toegevoegd.

10. Doorgifte buiten de EU

De AI-tutor en het nakijken van open antwoorden sturen je chatberichten en nagekeken antwoorden naar Anthropic in de Verenigde Staten. Dit is een doorgifte van persoonsgegevens buiten de EER, onder een verwerkersovereenkomst (DPA) en de EU-modelcontractbepalingen (Standard Contractual Clauses / SCC's) als passende waarborg. De database (Supabase) staat in de EU.

11. Bewaartermijnen

• Account-, oefen- en voortgangsgegevens: zolang je account bestaat. Bij verwijdering (§9) worden ze gewist.
• Chatberichten: zolang je account bestaat, tenzij eerder verwijderd.
• Audio-opnamen (toekomstig): 30 dagen, tenzij een ouder de termijn verlengt of de opname eerder wordt verwijderd (§3a).
• Veiligheidsmeldingen: bewaard als auditregel zonder je eigen tekst.
• Technische logs en gebruiks-/kostenmeters: kort bewaard voor foutopsporing en kostenbeheer; bevatten geen chatinhoud of namen.

12. Beveiliging en datalekken

We nemen passende technische en organisatorische maatregelen: gegevens versleuteld in transport, EU-hosting van de database, toegangsbeperking, en dataminimalisatie. Mocht er toch een datalek optreden, dan handelen we volgens de AVG (art. 33–34): we melden een lek dat dat vereist binnen 72 uur aan de Autoriteit Persoonsgegevens, en informeren betrokkenen wanneer er een hoog risico voor hen bestaat.

13. Klacht indienen

Ben je het niet eens met hoe we met je gegevens omgaan? Neem eerst contact met ons op via privacy@leervonk.com. Je hebt ook altijd het recht een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

14. Wijzigingen in dit beleid

We kunnen dit beleid bijwerken. Bij belangrijke wijzigingen informeren we je via de app of per e-mail. De datum bovenaan toont wanneer dit beleid voor het laatst is gewijzigd.

Lees ook onze gebruiksvoorwaarden en de cookieverklaring.