Privacyverklaring

In het kort

Toetsjezelf maakt oefenvragen van lesstof die je zelf uploadt. Daarvoor bewaren we je account, je lesstof en je resultaten, en sturen we lesstof, antwoorden en chatberichten naar AI-diensten die de vragen maken en nakijken. Je naam en e-mailadres gaan daar niet mee naartoe. We tonen geen advertenties, verkopen geen gegevens en gebruiken geen volgcookies. Je kunt je gegevens downloaden en je account met alle gegevens verwijderen via Account verwijderen.

Voor leerlingen: je ouder heeft je account gemaakt. Wat je uploadt en oefent, zien alleen jij en je ouder. Zet geen namen, adressen of andere persoonlijke dingen in je lesstof of in een chat met TJ.

Wie is verantwoordelijk?

Toetsjezelf is een dienst van Neddev B.V., ingeschreven bij de Kamer van Koophandel onder nummer 65641922. Wij zijn de verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG).

Vragen over privacy of een verzoek over je gegevens: privacy@toetsjezelf.nl. Andere vragen: zie de contactpagina.

Voor wie is deze verklaring?

Voor ouders die een gezinsaccount aanmaken, voor de kinderen die met een eigen inlog oefenen, en voor bezoekers van de website. Een kind kan zich niet zelf aanmelden: een ouder maakt het account en de inlog van het kind, en geeft daarmee toestemming voor het gebruik door het kind. Voor kinderen jonger dan 16 jaar is die toestemming van de ouder ook wettelijk nodig.

Welke gegevens verwerken we?

• Account van de ouder: naam, e-mailadres, wachtwoord (alleen versleuteld opgeslagen, als hash) en of het e-mailadres bevestigd is.
• Inlog van het kind: gebruikersnaam, naam zoals de ouder die invult, klas, gekozen avatar en weergavevoorkeuren. Een kind heeft geen e-mailadres nodig.
• Lesstof: foto's en PDF's van boeken en aantekeningen, de tekst die daaruit wordt gelezen, en de titel, het vak en de klas die je eraan geeft.
• Oefenen: vragen, je antwoorden (ook foto's van handgeschreven antwoorden), uitslagen, herhalingen, planning en toetsdata, taaloefeningen en topografie.
• TJ, de leerhulp: je chatberichten met TJ en de bijlagen die je meestuurt.
• Leerprofiel: korte leersignalen die uit afgeronde oefeningen worden afgeleid (bijvoorbeeld welk soort vraag lastig is), per leerling en per vak. Vrije chattekst komt daar niet in. Het leerprofiel kan uit worden gezet.
• Hulpvragen: wat je via Meer → Hulp en gegevens aan ons stuurt en ons antwoord.
• Delen van lesstof: als je lesstof met een ander gezin deelt, de titel, het vak en de klas van die les en wie het verzoek deed.
• Betalingen (alleen zodra betaalde abonnementen starten; nu staat betalen uit): je keuze voor een abonnement, de bedragen en de status van betalingen. Je bankgegevens ziet alleen onze betaaldienst.
• Technische gegevens: IP-adres, browser en tijdstip in de serverlogboeken, en foutmeldingen, om de dienst veilig en werkend te houden.

Waarvoor en op welke grond?

• De dienst leveren: account, lesstof bewaren, vragen maken, nakijken, uitleg, planning en het ouderoverzicht. Grondslag: uitvoering van de overeenkomst met de ouder.
• Het leerprofiel: betere vragen en uitleg die aansluiten bij wat een leerling lastig vindt. Grondslag: uitvoering van de overeenkomst; je kunt het uitzetten.
• Beveiliging, misbruik voorkomen en fouten oplossen: logboeken, een rem op het aantal acties per dag, controle van gedeelde lesstof. Grondslag: ons gerechtvaardigd belang bij een veilige en werkende dienst.
• E-mail: bevestigen van je e-mailadres, wachtwoord herstellen en berichten over je account of betaling. Geen nieuwsbrieven zonder dat je daar zelf om vraagt.
• Betalingen en administratie: zodra betalen aan staat. Grondslag: de overeenkomst en de wettelijke bewaarplicht.

We gebruiken je gegevens niet voor advertenties en maken geen profielen voor anderen dan jezelf.

Hoe we AI gebruiken

Om vragen te maken, lesstof te lezen, antwoorden na te kijken en uitleg te geven, sturen we de lesstof (beelden en tekst), je antwoorden, je berichten aan TJ en een korte samenvatting van het leerprofiel naar de AI-diensten hieronder. We sturen geen namen, e-mailadressen of gebruikersnamen mee. Staat er toch iets persoonlijks in een foto of chat, dan gaat dat mee; zet zoiets er daarom niet in.

De AI neemt geen besluiten met rechtsgevolgen of vergelijkbare gevolgen voor jou. Een score of uitleg van de AI is een hulpmiddel om te leren, geen beoordeling van school, en kan fouten bevatten.

Wie helpen ons (verwerkers)?

• Hetzner Online GmbH (Duitsland): servers en opslag van foto's, PDF's en versleutelde back-ups, in Falkenstein.
• Anthropic (Verenigde Staten): AI-model Claude voor vragen, nakijken en de leerhulp TJ.
• OpenAI (Verenigde Staten): AI-model voor het controleren van vragen, werken met afbeeldingen en als reserve. Ingesteld om invoer niet op te slaan voor later gebruik.
• OpenRouter (Verenigde Staten), met een achterliggend AI-model (Qwen): tekst en handschrift uit foto's lezen. Ingesteld op aanbieders die invoer niet bewaren of gebruiken om te trainen.
• TypeSafe (Verenigde Staten): AI-model Jev voor het herkennen van het vak en of een foto echt lesstof is.
• Brevo (Frankrijk): verzenden van e-mail, zoals bevestigingen en wachtwoordherstel.
• Mollie (Nederland): betalingen, alleen zodra betaalde abonnementen starten.

Met deze partijen gelden afspraken over de verwerking van persoonsgegevens. Zij mogen je gegevens alleen gebruiken om hun dienst aan ons te leveren.

Spraak: bij uitspraakoefeningen gebruikt de app de spraakherkenning die in je browser zit. Afhankelijk van je browser (bijvoorbeeld Chrome) verwerkt de maker van de browser dan je stem. Wij ontvangen alleen de herkende tekst, geen geluid. Je kunt uitspraakoefeningen overslaan.

Gegevens buiten de Europese Unie

Een deel van de AI-diensten zit in de Verenigde Staten. Doorgifte daarnaartoe gebeurt alleen met de waarborgen die de AVG eist: een besluit van de Europese Commissie (het EU-VS Data Privacy Framework) voor gecertificeerde bedrijven, of de standaardcontractbepalingen van de Europese Commissie.

Hoe lang bewaren we gegevens?

• Account, lesstof en resultaten: zolang het gezinsaccount bestaat. Na een verwijderverzoek wissen we ze.
• Uitgelezen tekst en beeldbewerkingen van lesstof (tussenbestanden): maximaal 60 dagen; daarna lezen we de foto zo nodig opnieuw.
• Leerprofiel: maximaal 90 dagen na de laatste aanpassing; uitzetten wist het meteen.
• Back-ups: versleuteld, maximaal 14 dagen. Verwijderde gegevens verdwijnen dus uiterlijk na 14 dagen ook uit de back-ups.
• Serverlogboeken: 14 dagen.
• Betaal- en factuurgegevens: 7 jaar, omdat de wet dat vraagt (alleen zodra betalen aan staat).

Cookies

We gebruiken één functionele cookie: de sessiecookie die je ingelogd houdt (maximaal 30 dagen). Daarnaast onthoudt je browser of je de lichte of donkere weergave koos. We gebruiken geen analytische, advertentie- of volgcookies en laden geen scripts van derden. Daarom zie je geen cookiemelding.

Beveiliging

Alle verbindingen lopen via HTTPS. Wachtwoorden bewaren we alleen als hash. Lesstof en resultaten zijn via de app alleen te zien binnen het eigen gezin. Back-ups zijn versleuteld en worden dagelijks getest op herstelbaarheid. Toegang tot de servers is beperkt tot de beheerder.

Gaat er toch iets mis met je gegevens (een datalek), dan melden we dat waar nodig bij de Autoriteit Persoonsgegevens en aan jou.

Je rechten

Je hebt recht op inzage, correctie, verwijdering, beperking van de verwerking, bezwaar en overdraagbaarheid van je gegevens. Een ouder oefent deze rechten uit voor het eigen kind.

• Downloaden: in de app onder Meer → Hulp en gegevens download je de gegevens van je gezin als JSON-bestand.
• Verwijderen of een volledige kopie (inclusief uploads): dien een verzoek in onder Meer → Hulp en gegevens, of mail privacy@toetsjezelf.nl.
• Leerprofiel uitzetten: als leerling zelf, of als ouder via het ouderoverzicht.

We reageren binnen een maand. Om te voorkomen dat iemand anders jouw gegevens opvraagt, kunnen we vragen het verzoek vanuit het e-mailadres van het ouderaccount te doen.

Ben je het niet eens met hoe we met je gegevens omgaan, laat het ons dan eerst weten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Verandert er iets wezenlijks, bijvoorbeeld een nieuwe dienst die gegevens verwerkt, dan passen we deze verklaring aan en melden we het in de app. Deze versie is van 11 oktober 2026.