Privacybeleid

In het kort

• Geen reclame op de site of in de app, en geen verkoop van gegevens.
• Zonder account blijft je voortgang in je browser. Met een account wordt ze bewaard zodat ze je volgt op de site en in de app.
• Gebruiksstatistieken worden alleen met je toestemming ingeschakeld.
• De betaling verloopt via Stripe: we zien je bankgegevens nooit.
• Je kunt je account op elk moment verwijderen vanuit je ruimte.

1. Verwerkingsverantwoordelijke

Florent Zymberaj, ontwikkelaar van PermIA, Brussel (België). Contact: florent230697@gmail.com

2. Verwerkte gegevens, doeleinden en rechtsgronden

Je account. E-mailadres, voornaam (als je die opgeeft, of deelt via Apple of Google), account-ID en inlogmethode. Het wachtwoord wordt beheerd door Firebase Authentication: we zien het nooit. Waarom: je account aanmaken, je traject bewaren en de toegang tot de coach en je abonnement beveiligen. Rechtsgrond: uitvoering van de overeenkomst (artikel 6.1.b AVG).

Je voortgang. Antwoorden op vragen, resultaten van proefexamens, gelezen lessen, reeksen, badges, verkeersbordenspel en voorkeuren. Zonder account: in de lokale opslag van je browser. Met een account: in onze Firestore-database (Google Cloud), gekoppeld aan je account, zodat je ze terugvindt op de site en in de app. Rechtsgrond: uitvoering van de overeenkomst.

Luc, de AI-coach. De vragen die je aan Luc schrijft, de laatste berichten van het gesprek en een samenvatting in cijfers van je voortgang (laatste proefexamens, hoofdstukken om aan te werken, vaak gemaakte fouten) om het antwoord te personaliseren. Je vraag wordt via een versleutelde verbinding naar onze server gestuurd (Google Cloud, in België), die ze doorgeeft aan OpenAI om het antwoord te schrijven. Het antwoord en de tekst van je vraag worden na 24 uur van onze server gewist; een vragenteller blijft bewaard zolang je account bestaat. Deel geen gevoelige persoonsgegevens in je vragen. Rechtsgrond: uitvoering van de overeenkomst.

Je PermIA Pro-abonnement. Formule, data, status en transactie-ID’s, gekoppeld aan je account. Op de site wordt de betaling beheerd door Stripe; in de app door Apple. RevenueCat centraliseert de status van je abonnement om het op de site en in de app te openen. We ontvangen nooit je bankgegevens. Rechtsgronden: uitvoering van de overeenkomst en boekhoudkundige verplichtingen.

Gebruiksstatistieken (alleen met je toestemming). Bekeken pagina’s, afgewerkte oefeningen en examens, bekeken aanbiedingen, gepseudonimiseerde account-ID, type toestel, taal en geschatte locatie (land, regio). Nooit je naam, je e-mail of de tekst van je vragen aan Luc. Dienstverlener: Google Analytics. Rechtsgrond: je toestemming (artikel 6.1.a AVG), die je altijd kunt intrekken via de link ‘Cookies’ onderaan de pagina.

Beveiliging. Verificatietoken (Firebase App Check met reCAPTCHA Enterprise) en technische logboeken. Waarom: nagaan dat verzoeken van de officiële site of app komen en de dienst beschermen. Rechtsgrond: gerechtvaardigd belang (artikel 6.1.f AVG).

3. Cookies en lokale opslag

De site gebruikt de opslag van je browser voor wat nodig is om te werken: je sessie, je voortgang zonder account, je taal en je keuze over de statistieken. Daarvoor is geen toestemming nodig.

Google Analytics plaatst alleen cookies als je de statistieken aanvaardt. Zonder toestemming wordt er geen meetscript geladen.

4. Dienstverleners

• Google (Firebase Authentication, Firestore, Cloud Functions, Cloud Storage, Hosting, App Check, Google Analytics, inloggen met Google) — de coachserver staat in België; sommige diensten kunnen gegevens verwerken in de Verenigde Staten.
• Stripe (betalingen op de site).
• Apple (inloggen met Apple, App Store en betalingen in de app).
• RevenueCat (Verenigde Staten) — status van de abonnementen.
• OpenAI (Verenigde Staten) — antwoorden van de coach. Via de API verstuurde gegevens dienen niet om de modellen te trainen.
• ElevenLabs — stem van Luc in de app, enkel op basis van de tekst van de antwoorden.

We verkopen je gegevens niet.

5. Doorgiften buiten de Europese Unie

Sommige dienstverleners zijn gevestigd in de Verenigde Staten. Die doorgiften steunen op het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) wanneer de dienstverlener eraan deelneemt, of op de standaardcontractbepalingen van de Europese Commissie.

6. Bewaartermijnen

• Account en bewaarde voortgang: tot je account verwijderd wordt.
• Antwoorden van Luc op onze server: 24 uur.
• Gebruiksstatistieken: 14 maanden.
• Voortgang zonder account: in je browser, tot je de gegevens ervan wist.
• Betaalgegevens en facturen: zolang de boekhoudkundige en fiscale verplichtingen dat vereisen.

7. Je account verwijderen

In je ruimte: Account › Mijn account verwijderen. Je account, je bewaarde voortgang, je gesprekken met Luc en je abonnementsklant bij RevenueCat worden dan verwijderd. Je kunt de verwijdering ook per e-mail vragen. Je account verwijderen beëindigt een lopend abonnement niet: zeg het eerst op vanuit je account (site) of in de instellingen van je iPhone (app).

8. Je rechten

Je kunt inzage, verbetering, wissing, beperking van de verwerking of overdraagbaarheid van je gegevens vragen, je verzetten tegen een verwerking en je toestemming op elk moment intrekken. Schrijf ons op florent230697@gmail.com; we antwoorden binnen een maand. Je kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel (gegevensbeschermingsautoriteit.be).

9. Leeftijd

PermIA richt zich tot mensen die zich voorbereiden op het theorie-examen van het rijbewijs. De dienst is niet bedoeld voor kinderen jonger dan 13 jaar.

10. Beveiliging

De uitwisselingen zijn versleuteld (HTTPS). Alleen aangemelde accounts kunnen hun eigen voortgang lezen, en alleen de officiële site of app kan de coachserver aanroepen.

11. Wijzigingen

Dit beleid kan evolueren. De datum bovenaan geeft de laatste versie aan; bij een belangrijke wijziging verwittigen we je op de site of in de app.