Privacyverklaring

Verantwoordelijk voor je gegevens is Felix Kouwenhoven, Leiden, de maker van Studybird. Je bereikt me via hallo@studybird.org.

• Account: je e-mailadres, om in te loggen met een link in je mail. Grondslag: uitvoering van de overeenkomst.
• Bestellingen: je naam, 06-nummer, wat je bestelt, het bedrag, een eventuele kortingscode en de betaalstatus. Je 06-nummer gebruik ik om contact met je op te nemen over je bestelling (bijvoorbeeld een Tikkie via WhatsApp). Grondslag: uitvoering van de overeenkomst en de wettelijke bewaarplicht.
• Beveiliging en bescherming van het materiaal: per inlog je IP-adres, browser en apparaat; per apparaat een versleutelde code (in een cookie) en een technische vingerafdruk van je browser, zodat je account op maximaal twee eigen apparaten werkt; en op elke pagina van een samenvatting en in video's je naam, e-mailadres en bestelnummer als watermerk. Grondslag: gerechtvaardigd belang (je account beveiligen en het materiaal tegen doorverkopen beschermen). De vingerafdruk wordt in je browser gemaakt; er gaat niets naar een externe partij.
• Gebruik van je aankoop: wanneer je een samenvatting, video of oefenvragen opent, en je antwoorden bij het oefenen. Daarmee onthoudt de site wat je al kent en wat je nog moet herhalen. Grondslag: uitvoering van de overeenkomst.
• Updates: als je dat aanzet, je keuze voor mail of WhatsApp bij nieuwe hoorcolleges. Grondslag: toestemming; je zet het in je bibliotheek weer uit.
• Vrienden uitnodigen: je vriendencode, wie er met jouw code heeft besteld en de bedank-codes die je kreeg. Om misbruik te voorkomen vergelijk ik daarbij apparaten, 06-nummers en IP-adressen. Grondslag: gerechtvaardigd belang.
• E-mails: welke mails er zijn verstuurd en of dat lukte. Grondslag: uitvoering van de overeenkomst.

Ik gebruik een paar diensten die gegevens namens mij verwerken. Met hen gelden afspraken over beveiliging en geheimhouding:

• Supabase: database, inloggen en opslag van bestanden.
• Cloudflare: hosting van de website.
• Resend: het versturen van e-mails.
• Bunny.net: het afspelen van de video's.
• bunq: het afhandelen van iDEAL-betalingen. bunq ziet je naam en rekening zoals bij elke bankbetaling; daarvoor gelden de privacyvoorwaarden van bunq.
• Tikkie (ABN AMRO) en WhatsApp: alleen als je daar zelf betaalt of berichten ontvangt; daarvoor gelden hun eigen privacyvoorwaarden.

Sommige van deze diensten kunnen gegevens buiten de EU verwerken. Dat gebeurt dan op basis van de standaardafspraken die de Europese Commissie daarvoor heeft goedgekeurd.

• Je account en wat daarbij hoort: zolang je account bestaat. Vraag je me om je account te verwijderen, dan verdwijnen deze gegevens.
• Bestellingen en betalingen: zo lang als de wet voorschrijft voor de administratie (voor de belasting maximaal 7 jaar).

Studybird gebruikt alleen wat nodig is om de site te laten werken. Daarvoor is geen toestemming nodig, dus je krijgt ook geen cookiemelding.

• Inlogcookies (Supabase): om ingelogd te blijven.
• Apparaatcookie (ss_device, 1 jaar): om je gekoppelde apparaat te herkennen.
• Vriendencookie (studybird_ref, 30 dagen): alleen als je via de link van een vriend komt, zodat je korting klaarstaat.
• Opslag in je browser: de inhoud van je tas.

Er zijn geen advertentie-, analyse- of volgcookies. Lettertypes staan op Studybird zelf, dus ook Google Fonts ziet niet dat je de site bezoekt.

Je mag je gegevens inzien, laten verbeteren of laten verwijderen, en je mag bezwaar maken tegen een verwerking of vragen om je gegevens mee te nemen. Stuur daarvoor een mail naar hallo@studybird.org. Ik reageer binnen een maand.

Ben je het niet eens met hoe ik met je gegevens omga? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

De verbinding is altijd versleuteld, inloggen gaat zonder wachtwoord, bestanden staan in een afgeschermde opslag en alleen jij (en ik als beheerder) kunnen je aankopen zien. Zie ook de algemene voorwaarden.