Privacyverklaring
Hoe ToetsBuddy met je gegevens omgaat
Laatst bijgewerkt: 16 september 2026
In het kort
- We gebruiken je gegevens alleen om ToetsBuddy te laten werken en veilig te houden.
- We verkopen niets, tonen geen advertenties en gebruiken geen volgcookies.
- Foto's van je boek zie alleen jij, behalve als iemand een eigen kopie maakt van een toets die je deelt. Wat vrienden van je zien, kies je zelf.
- De AI-diensten van Microsoft krijgen alleen wat nodig is om een toets te maken, na te kijken of uit te leggen.
- Je kunt je account altijd zelf verwijderen. Alles waarmee je te herkennen bent, wordt dan gewist.
Ben je jonger dan 16 jaar? Lees deze verklaring dan samen met je ouder of verzorger. Ouders kunnen ook namens hun kind contact met ons opnemen.
1. Wie zijn wij?
ToetsBuddy wordt aangeboden door [nog invullen: naam organisatie], [nog invullen: adres], ingeschreven bij de Kamer van Koophandel onder nummer [nog invullen: KvK-nummer]. Wij zijn verantwoordelijk voor de verwerking van je persoonsgegevens. Vragen? Mail naar [nog invullen: e-mailadres voor privacyvragen].
2. Welke gegevens gebruiken we?
| Gegevens | Waarvoor |
|---|---|
| Voornaam, e-mailadres en/of mobiel nummer, wachtwoord (versleuteld opgeslagen) | Je account en inloggen; e-mail ook voor het herstellen van je wachtwoord |
| Niveau, klas en school (zelf te kiezen) | Vragen op het juiste niveau; klasgenoten die ToetsBuddy gebruiken vinden |
| Profielfoto (zelf te kiezen) | Zichtbaar voor jou en je vrienden. Wordt eerst automatisch gecontroleerd |
| Foto's van je boek, vak, onderwerp en wensen voor de toets | Een oefentoets maken |
| Vragen, je antwoorden, cijfers en feedback | Nakijken, uitleg geven en je voortgang laten zien |
| Gesprekken bij "Meer uitleg" | Uitleg geven bij een fout antwoord |
| Vrienden, verzoeken, blokkades en wat vrienden mogen zien | De vriendenfunctie |
| Badges, en via wiens deellink je bij ToetsBuddy kwam | Badges voor oefenen en uitnodigen |
| Meldingen die je doet of die over jou gaan | ToetsBuddy veilig houden |
| Technische gegevens: IP-adres bij inlogpogingen en bij het herstellen van een wachtwoord, en het type apparaat of browser bij "ingelogd blijven" | Misbruik voorkomen en je account beveiligen |
| Hoeveel AI je gebruikt (aantallen, geen inhoud) | Kosten bewaken en limieten per dag |
Oefen je via een gedeelde link zonder account, dan maken we een gastaccount aan. Dat bevat geen naam of contactgegevens, alleen je antwoorden en resultaten, en wordt herkend via een cookie op je apparaat.
3. Waarom mogen we dat?
- Om de dienst te leveren die je gebruikt (uitvoering van de overeenkomst): je account, toetsen maken en nakijken, uitleg, vrienden, badges en wachtwoord herstellen.
- Gerechtvaardigd belang: ToetsBuddy veilig houden (controle van profielfoto's, meldingen, blokkeren, limieten tegen misbruik), back-ups maken, en ToetsBuddy verbeteren met overzichten waarin je niet herkenbaar bent.
- Jouw keuze: een profielfoto, je school en wat vrienden van je zien. Dit kun je altijd aanpassen of weghalen.
4. AI en automatische beoordelingen
ToetsBuddy gebruikt AI om vragen te maken, antwoorden na te kijken, uitleg te geven en profielfoto's te controleren. De AI kan fouten maken. Een cijfer in ToetsBuddy is een oefencijfer en heeft geen gevolgen buiten de app. Klopt een beoordeling niet, meld het dan bij de vraag. Een afgekeurde profielfoto kun je vervangen door een andere; twijfel je aan de beoordeling, neem dan contact met ons op.
Volgens Microsoft worden gegevens die via Azure OpenAI worden verwerkt niet gebruikt om AI-modellen te trainen. Microsoft kan ze wel tijdelijk (maximaal 30 dagen) bewaren om misbruik van de dienst te kunnen opsporen.
5. Met wie delen we gegevens?
We verkopen je gegevens nooit. We werken met deze dienstverleners, die je gegevens alleen in onze opdracht mogen gebruiken (verwerkers):
| Dienstverlener | Waarvoor | Waar |
|---|---|---|
| Contabo GmbH | Server met de website, database en foto's | Duitsland |
| Microsoft (Azure OpenAI, Azure AI Content Safety) | Toetsen maken, nakijken, uitleg en controle van profielfoto's | Europese Unie |
| mijn.host | Versturen van e-mail, zoals herstellinks voor wachtwoorden | Nederland |
| BunnyWay d.o.o. (Bunny.net) | Versleutelde back-ups | Europese Unie |
Binnen ToetsBuddy zien andere leerlingen alleen wat daarvoor bedoeld is: klasgenoten zien je voornaam, vrienden zien wat jij kiest, en wie een gedeelde toets maakt, ziet jouw naam als maker. Maakt iemand een eigen kopie van een toets die je deelt om die aan te passen, dan krijgt die ook de foto's van die toets. Als de wet ons verplicht, kunnen we gegevens aan instanties verstrekken.
6. Hoe lang bewaren we gegevens?
| Gegevens | Bewaartermijn |
|---|---|
| Account, toetsen, foto's, antwoorden, gesprekken, vrienden en badges | Tot je je account verwijdert (foto's ook als je de toets verwijdert) |
| Gastaccounts | Na 12 maanden zonder activiteit geanonimiseerd |
| Mislukte inlogpogingen (met IP-adres) | 24 uur |
| Herstellinks voor wachtwoorden (met IP-adres) | 7 dagen (de link zelf werkt 1 uur) |
| Zoekacties naar vrienden (alleen het tijdstip) | 24 uur |
| "Ingelogd blijven" op een apparaat | Tot je uitlogt, maximaal 400 dagen |
| Meldingen | Zolang nodig om ze af te handelen en herhaald misbruik te herkennen; je toelichting wordt gewist als je account wordt verwijderd |
| Uitkomst van de controle van een profielfoto (zonder de foto) | Zolang je account bestaat |
| Back-ups (versleuteld) | Op de server de laatste 7, extern 30 dagen. Daarna worden ze automatisch verwijderd |
| Logboeken van de webserver (met IP-adres) | [nog invullen: bewaartermijn serverlogboeken] |
Account verwijderen: via Profiel, Account verwijderen. Je naam, contactgegevens, wachtwoord, foto's, ingetypte antwoorden, gesprekken, vrienden, blokkades en badges worden direct gewist. Wat overblijft zijn cijfers en goed/fout per vraag zonder koppeling aan jou, die we gebruiken voor statistieken. In back-ups blijven de oude gegevens staan tot die back-up automatisch wordt verwijderd.
7. Cookies en opslag op je apparaat
ToetsBuddy gebruikt alleen cookies die nodig zijn om de app te laten werken. Daarvoor is geen toestemming nodig.
- toetsbuddy: houdt je sessie bij (maximaal 30 dagen).
- toetsbuddy_remember: "ingelogd blijven" op dit apparaat (maximaal 400 dagen, of tot je uitlogt).
- Opslag in je browser: voorkeuren (zoals welke vakken je hebt opengeklapt) en antwoorden die je nog niet hebt ingeleverd. Dit blijft op je apparaat.
We gebruiken geen analytische cookies, advertentiecookies of cookies van andere partijen.
8. Beveiliging
We nemen passende maatregelen om je gegevens te beschermen, onder andere: een versleutelde verbinding (https), wachtwoorden die alleen versleuteld worden opgeslagen, foto's buiten het openbare deel van de website en zonder extra gegevens zoals locatie, beperkte toegang tot de beheeromgeving, en versleutelde back-ups. Gaat er toch iets mis met je gegevens, dan melden we dat zoals de wet voorschrijft.
9. Jouw rechten
Je hebt het recht om je gegevens in te zien, te laten verbeteren of te laten verwijderen, om minder gebruik te laten maken van je gegevens, om bezwaar te maken en om je gegevens mee te nemen. Veel kun je zelf doen in je profiel. Voor de rest mail je naar [nog invullen: e-mailadres voor privacyvragen]; we reageren binnen een maand. Ben je jonger dan 16 jaar, dan kan ook je ouder of verzorger dit voor je vragen.
Ben je het niet eens met hoe we met je gegevens omgaan? Laat het ons weten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
10. Wijzigingen
We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als ToetsBuddy nieuwe functies krijgt. Bij belangrijke wijzigingen laten we dat in de app weten. Bovenaan staat wanneer deze verklaring voor het laatst is bijgewerkt.