Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is Tim Van Noyen, handelend onder de handelsbenaming North Flanders AI, eenmanszaak, Zandstraat 4, 3920 Lommel, België, ondernemingsnummer 1035.703.345. Voor alle privacyvragen en om je rechten uit te oefenen, mail je naar info@northflandersai.com.

2. Welke gegevens we verzamelen

We verwerken de volgende categorieën van gegevens:

• Accountgegevens: je e-mailadres, een technisch account-ID en je wachtwoord. Dat wachtwoord bewaren we nooit als leesbare tekst: onze authenticatiedienst Supabase slaat er enkel een versleutelde afgeleide (hash) van op, die niet kan worden teruggerekend naar je wachtwoord.
• Oefenresultaten: je pogingen, scores, antwoorden per vraag, reactietijden en concentratiecurves. Deze zijn nodig om je voortgang te tonen.
• Aankoopgegevens: welke pas je kocht, de looptijd en een bestelreferentie van Lemon Squeezy. Je kaart- of rekeninggegevens worden uitsluitend door Lemon Squeezy verwerkt en bereiken onze systemen nooit.
• Communicatie: e-mails die je ons stuurt (bijvoorbeeld support- of verwijderingsverzoeken).
• Technische logs: beperkte fout- en beveiligingslogs (zoals IP-adres en browsertype bij een crash), nodig om het platform veilig en werkend te houden.

3. Statistieken zonder cookies

Voor bezoekersstatistieken gebruiken we Plausible Analytics, een privacyvriendelijke dienst die in de EU wordt gehost. Plausible plaatst geen cookies en verzamelt geen persoonsgegevens: bezoeken worden geaggregeerd geteld zonder individuele bezoekers te volgen. We gebruiken geen advertentie- of trackingcookies, en daarom zie je op Treinbestuurderselectie geen cookiebanner. Wat wel lokaal wordt bewaard, is telkens strikt noodzakelijk: functionele sessiecookies om je ingelogd te houden, en, enkel op het moment dat je zelf op een koopknop klikt, het afrekenvenster van Lemon Squeezy, dat daarvoor eigen technische cookies plaatst. Klik je niet op een koopknop, dan wordt dat venster nooit geladen.

4. Waarvoor en op welke rechtsgrond

We verwerken je gegevens voor de volgende doeleinden, telkens met de bijbehorende rechtsgrond uit de AVG:

• Je account, oefensessies en voortgang laten werken: uitvoering van de overeenkomst (art. 6.1.b).
• Aankopen leveren en toegang beheren: uitvoering van de overeenkomst (art. 6.1.b).
• Facturatie en boekhouding (via Lemon Squeezy): wettelijke verplichting (art. 6.1.c).
• Transactionele e-mails: de bevestigingsmail bij registratie, een e-mail om je wachtwoord opnieuw in te stellen, je aankoopbevestiging en één herinnering vóór het verlopen van je pas, op basis van de uitvoering van de overeenkomst en ons gerechtvaardigd belang om bestaande klanten te informeren (art. 6.1.b en 6.1.f). Onderaan de herinneringsmail kan je je met één klik uitschrijven; dat heeft geen invloed op de e-mails die nodig zijn om je account en je aankoop te laten werken.
• Foutopsporing en beveiliging: gerechtvaardigd belang (art. 6.1.f).
• Geaggregeerde, anonieme bezoekersstatistieken: gerechtvaardigd belang (art. 6.1.f); er worden hierbij geen persoonsgegevens verwerkt.

5. Verwerkers en ontvangers

We delen je gegevens uitsluitend met dienstverleners die nodig zijn om het platform te laten draaien, telkens onder een verwerkersovereenkomst:

• Supabase (database, authenticatie en opslag): accountgegevens en oefenresultaten.
• Lemon Squeezy (merchant of record): betaling, facturatie en btw. Lemon Squeezy is voor de betaalverwerking zelf verwerkingsverantwoordelijke; zie het privacybeleid van Lemon Squeezy.
• Vercel (hosting): technische verwerking van webverkeer.
• Plausible (statistieken, EU-gehost): geen persoonsgegevens.
• Resend (transactionele e-mail): je e-mailadres voor inloglinks en bevestigingen.
• Sentry (foutopsporing): technische foutlogs.

6. Doorgifte buiten de EER

Sommige van onze dienstverleners (zoals Vercel, Resend en Sentry) verwerken gegevens ook in de Verenigde Staten. Die doorgiften zijn gedekt door het EU-VS Data Privacy Framework en/of de standaardcontractbepalingen van de Europese Commissie.

7. Bewaartermijnen

We bewaren gegevens niet langer dan nodig:

• Account- en oefengegevens: zolang je account bestaat. Vraag je verwijdering, dan wissen we ze definitief.
• Facturatiegegevens: 7 jaar, zoals de boekhoudwetgeving vereist (grotendeels bij Lemon Squeezy).
• Technische fout- en beveiligingslogs: maximaal 90 dagen.
• Supportcommunicatie: maximaal 2 jaar na afhandeling.

8. Jouw rechten, waaronder verwijdering

Onder de AVG heb je het recht op inzage, rectificatie, wissing (“recht op vergetelheid”), beperking van de verwerking, overdraagbaarheid van je gegevens en bezwaar tegen verwerkingen op basis van gerechtvaardigd belang. Wil je je account en gegevens laten verwijderen, mail dan naar info@northflandersai.com vanaf het e-mailadres van je account. We bevestigen en voeren de verwijdering uit binnen 30 dagen; alleen gegevens die we wettelijk moeten bewaren (zoals facturatiegegevens) blijven zolang de wettelijke termijn loopt. Ter verificatie kunnen we vragen om je identiteit te bevestigen via een e-mail naar het accountadres.

9. Klacht indienen

Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons eerst weten via info@northflandersai.com. Je hebt daarnaast altijd het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit: Drukpersstraat 35, 1000 Brussel, gegevensbeschermingsautoriteit.be.

10. Beveiliging

We beveiligen je gegevens met versleutelde verbindingen (TLS), strikte toegangsregels op databankniveau (row level security), minimale toegangsrechten voor systemen en medewerkers, en gehashte wachtwoordopslag bij onze authenticatiedienst. Geen enkel systeem is perfect; bij een datalek dat een risico vormt voor je rechten informeren we jou en de toezichthouder zoals de wet voorschrijft.

11. Wijzigingen aan dit beleid

We kunnen dit privacybeleid aanpassen, bijvoorbeeld wanneer we een andere dienstverlener kiezen. Belangrijke wijzigingen kondigen we aan op het platform of via e-mail. De datum van de laatste wijziging staat bovenaan deze pagina.