Privacybeleid

Verwerkingsverantwoordelijke: GentiusAI (contactgegevens: gentiusai1@gmail.com)

GentiusAI bepaalt doelen en middelen van gegevensverwerking en is verantwoordelijk volgens de AVG.

Contactgegevens voor privacyvragen: gentiusai1@gmail.com

Belgische Gegevensbeschermingsautoriteit: Je kunt klacht indienen bij de APD/DPA.

Accountgegevens: naam, e-mailadres, school/universiteit, studierichting, wachtwoord (versleuteld), profielgegevens en studievoorkeuren.

Studiemateriaal dat jij uploadt: PDF's, Word-documenten, PowerPoint, Excel, afbeeldingen, audio, lesopnames, notities, transcripties en alle AI-gegenereerde resultaten (samenvattingen, oefenvragen, flashcards).

Studiegegevens: projecten, planning, agenda-items, voortgang, quizresultaten, flashcard-beoordelingen, groepsactiviteiten, mededelingen en berichten.

Technische- en beveiligingsgegevens: sessiegegevens, IP-adres, apparaatinformatie, foutlogs, beveiligingscodes en een beveiligde apparaat-ID ter voorkoming van misbruik van gratis accounts.

Bestel- en betalingsgegevens: gekocht pakket, bedrag, betalingsnummer (niet je bankgegevens), betaaldatum en betaalstatus. GentiusAI ontvangt nooit je bankpas, PIN of inloggegevens.

Telegram-gegevens (optioneel): Numerieke Telegram-ID, optionele gebruikersnaam, koppeldatum en lidmaatschapsstatus, alleen wanneer je de Telegram-proefactie gebruikt.

Supportberichten: Alle berichten die je naar support stuurt.

We verwerken gegevens op verschillende wettelijke grondslag:

• Contractuitvoering: Om je account aan te maken, inloggen te beheren, AI-functies te leveren en betalingen af te handelen.
• Je toestemming: Bij opname van lesmateriaal, uploaden van gevoelige gegevens, en gebruik van bepaalde functies. Je kunt toestemming intrekken zonder gevolgen voor eerdere verwerking.
• Gerechtvaardigd belang: Fraude- en misbruikpreventie, servicebeveiliging, debuggen en diensten verbeteren.
• Wettelijke verplichting: Boekhoudkundige, fiscale en compliance-vereisten.

Gegevensverwerkingsovereenkomsten: We sluiten met alle externe partners contracten (Artikel 28 AVG) voor beveiligde gegevensverwerking.

Verwerkingspartners:

• Supabase (PostgreSQL databases, authenticatie) — servers in EU
• Vercel (website hosting, CDN) — EU en internationaal
• Google Cloud (backend, compute) — wereldwijd
• Google Gemini (AI-tekstgeneratie) — wereldwijd
• Telegram (optionele community-platform) — internationaal
• Resend (e-mail verzending) — USA en EU

Gegevensoverdrachten buiten de EU/EEA: Waar partners gegevens buiten Europa verwerken (bijv. USA), gelden standaardcontractbepalingen en aanvullende waarborgen onder de AVG (art. 44-49). Google heeft passende waarborgen onder de "Data Processing Amendment".

Alleen gegevens die nodig zijn voor een bepaalde functie worden gedeeld. Partner-verwerkingen zijn beperkt tot wat nodig is.

Lesopnames: Neem een les alleen op met expliciete toestemming van je docent en alle andere herkenbare personen. Volg schoolregels en geldende wetgeving (België, Vlaanderen). Jij blijft verantwoordelijk voor wat je opneemt.

Groepsmateriaal: Wanneer je materiaal in een studiegroep deelt, krijgen groepsleden leesrechten. Ze mogen het niet buiten de groep delen zonder jouw toestemming.

Auteursrecht: Upload geen volledige werkboeken, licentiewerken of materiaal van anderen zonder hun toestemming of geldige juridische grond.

Gevoelige gegevens: Voeg geen leerlinggegevens, medische informatie, wachtwoorden of vertrouwelijke bedrijfsinformatie van anderen toe.

Accountgegevens: Zolang je account actief is, plus nog 1 jaar na accountverwijdering (voor compliance- en fraudepreventie).

Studiemateriaal: Onder de opslaglimiet van je pakket (Free 100 MB, Tools+ 750 MB, Focus+ 1,5 GB, Alles+ 3 GB). Wanneer je betaalde toegang eindigt, geldt opnieuw de Free-limiet. Overige uploads worden na 90 dagen automatisch verwijderd, tenzij je opnieuw betaalt.

Bestelgegevens: 10 jaar (wettelijk vereist voor BTW en boekhoudkundige controles).

Beveiligings- en foutlogs: Niet langer dan nodig voor diagnose (maximaal 90 dagen).

Apparaat-ID voor gratis accountbeveiliging: Maximaal 5 jaar.

Telegram-koppeling: Zolang je account bestaat, maar niet langer dan nodig om oneigenlijk hergebruik van proefcodes te voorkomen.

Back-ups: Verwijderde gegevens kunnen in beveiligde back-ups aanwezig blijven totdat die automatisch worden overschreven (onze back-upcyclus bepaalt dit).

Wanneer je betaalde toegang eindigt en je opslag boven de Free-limiet (100 MB) ligt, krijg je minstens 30 dagen waarschuwing om:

• Bestanden te verwijderen tot onder 100 MB, of
• Het pakket te verlengen

Daarna mag GentiusAI geüploade studiebronnen en alle gekoppelde AI-resultaten (samenvattingen, quizzen, flashcards) automatisch verwijderen. Dit kan niet ongedaan gemaakt worden. Je account, profiel en gratis-toegang blijven intact.

Je kunt de volgende rechten uitoefenen onder de AVG:

• Recht op inzage (Art. 15): Weten welke persoonsgegevens we over je hebben.
• Recht op correctie (Art. 16): Onjuiste of onvolledige gegevens laten corrigeren.
• Recht op verwijdering (Art. 17): "Recht op vergetelheid" — je gegevens laten verwijderen, tenzij wettelijke verplichting of ons gerechtvaardigd belang dat verhindert.
• Recht op beperking (Art. 18): Verwerking opschorten in bepaalde situaties.
• Recht op overdraagbaarheid (Art. 20): Je gegevens in een gestructureerd formaat ontvangen en naar een ander bedrijf overdragen.
• Recht op bezwaar (Art. 21): Tegen bepaalde verwerkingen bezwaar maken, vooral bij marketing.
• Toestemming intrekken: Wanneer we op toestemming steunen, kun je deze intrekken zonder retroactieve gevolgen.

Hoe verzoeken indienen: Stuur een e-mail naar gentiusai1@gmail.com met je volledige naam en account-e-mailadres. We verifiëren je identiteit veilig en antwoorden binnen 30 dagen (tot 90 dagen voor complexe verzoeken). We mogen redelijke verzoeken niet afwijzen.

Geen reactie? Klacht indienen: Als we niet voldoende reageren, kun je klacht indienen bij de Belgische Gegevensbeschermingsautoriteit zonder daarom eerst naar ons te moeten sturen.

We passen technische en organisatorische maatregelen toe:

• HTTPS/TLS-versleuteling voor alle communicatie
• HttpOnly en Secure cookies
• Veilige wachtwoordopslag (hashing met salt)
• Toegangscontrole en authenticatie
• Regelmatige beveiligingsupdates

Geen online systeem is 100% veilig. Bescherm je wachtwoord, gebruik sterke wachtwoorden en meld verdacht gebruik meteen aan gentiusai1@gmail.com.

Gegevensinbreuken: Mocht GentiusAI gegevensverlies vaststellen dat risico's voor jou meebrengt, informeren we je zonder onnodige vertraging (AVG art. 33-34) en doen we melding aan de APD/DPA.

GentiusAI is primair bedoeld voor scholieren en studenten. Wettelijk kunnen personen onder de 16 jaar (of de leeftijdsgrens in hun land) zelf geen toestemming geven voor gegevensverwerking.

Voor gebruikers onder de 16 jaar: Je ouder, voogd of wettelijke vertegenwoordiger moet toestemming geven. Zij kunnen onze contactgegevens gebruiken voor vragen over dit beleid.

We passen dit beleid aan wanneer wetgeving verandert, onze verwerkingen wijzigen, of om helderheid te verbeteren. Bij wezenlijke wijzigingen informeren we je via:

• Website mededeling
• E-mail naar je account
• Accountmeldingen in de app

Doorgaan met GentiusAI na een update betekent dat je het nieuwe beleid accepteert. Deze pagina toont altijd de meest recente versie.

Effectieve datum: 29 augustus 2026