Privacybeleid

Historaise is de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website en het oefenplatform worden verwerkt, tenzij anders vermeld.

Voor privacyvragen, verzoeken tot inzage of verwijdering kun je contact opnemen via privacy@julianschoonhoven.com. Wij reageren binnen de wettelijke termijnen (in de regel binnen één maand).

Afhankelijk van hoe je Historaise gebruikt, kunnen wij de volgende categorieën persoonsgegevens verwerken:

• Accountgegevens: e-mailadres, weergavenaam en authenticatie-identificatoren via Supabase Auth.
• Oefengegevens: door jou ingediende examenantwoorden, AI-beoordelingen, scores, feedback, poginggeschiedenis en voortgangsstatistieken.
• Technische gegevens: IP-adres, browsertype, apparaat- en sessie-informatie, logbestanden en beveiligingsgebeurtenissen.
• Voorkeuren: taalinstelling en thema (licht/donker), opgeslagen in je browser (localStorage) en cookies waar van toepassing.
• Communicatie: berichten die je naar ons stuurt (bijv. support- of privacyverzoeken).

Wij verwerken persoonsgegevens uitsluitend voor specifieke, gerechtvaardigde doeleinden:

• Het leveren van de dienst: accountbeheer, opslag van antwoorden, weergave van voortgang en dashboardfunctionaliteit.
• AI-beoordeling: analyse van je geschiedenis-antwoorden om scores en rubric-feedback te genereren.
• Beveiliging: bescherming van accounts, detectie van misbruik en integriteit van het platform.
• Verbetering: geaggregeerde, geanonimiseerde analyses om prestaties te verbeteren.
• Naleving: voldoen aan wettelijke verplichtingen en geschillen afhandelen.

Onder de AVG baseren wij verwerking op een of meer van de volgende grondslagen:

• Uitvoering van een overeenkomst (art. 6 lid 1 onder b): levering van account en oefendienst.
• Gerechtvaardigd belang (art. 6 lid 1 onder f): beveiliging en fraudepreventie.
• Toestemming (art. 6 lid 1 onder a): voor niet-essentiële cookies, indien ingeschakeld.
• Wettelijke verplichting (art. 6 lid 1 onder c): bewaren of verstrekken op grond van de wet.

Bij het indienen van een antwoord worden vraagtekst, onderwerp en jouw antwoord verwerkt door OpenAI uitsluitend om een score, feedback en voorbeeldantwoord te genereren.

OpenAI treedt op als verwerker. Doorgifte buiten de EER kan plaatsvinden met passende waarborgen (zoals standaardcontractbepalingen).

Deel geen onnodige persoonsgegevens van derden in je antwoorden. AI-output is leerondersteuning, geen officieel examenoordeel.

Wij werken met onder meer de volgende categorieën verwerkers:

• Supabase (EU-regio waar geconfigureerd): database, authenticatie en opslag.
• OpenAI: AI-beoordeling van antwoordteksten.
• Vercel: hosting en infrastructuur van de website.

Wij gebruiken strikt noodzakelijke cookies en vergelijkbare technologieën voor authenticatie, beveiliging en het functioneren van de dienst (bijv. sessiecookies via Supabase).

Voorkeuren zoals taal en thema worden opgeslagen in localStorage in je browser; dit is functioneel noodzakelijk voor je ervaring en geen tracking voor advertentiedoeleinden.

Indien wij in de toekomst analytische of marketingcookies inzetten, vragen wij vooraf toestemming via een cookiebanner conform de ePrivacy-richtlijn en AVG.

Account- en oefengegevens bewaren wij zolang je account actief is. Na verwijdering van je account streven wij ernaar gegevens binnen 30 dagen te verwijderen, behalve waar een langere bewaartermijn wettelijk vereist is.

Back-ups en logbestanden kunnen beperkte tijd worden bewaard voor beveiliging en disaster recovery.

Wij treffen passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen (HTTPS), toegangsbeperkingen, row-level security in de database en beperkte toegang tot productiesystemen.

Geen enkele methode van verzending of opslag is 100% veilig; meld verdachte activiteit direct via privacy@julianschoonhoven.com.

Onder de AVG heb je onder meer de volgende rechten:

• Recht op inzage in je persoonsgegevens.
• Recht op rectificatie van onjuiste gegevens.
• Recht op verwijdering ('recht om vergeten te worden'), onder voorbehoud van wettelijke uitzonderingen.
• Recht op beperking van de verwerking en recht op dataportabiliteit waar van toepassing.
• Recht om toestemming in te trekken wanneer verwerking op toestemming is gebaseerd.
• Recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang.
• Recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP) in Nederland.

Historaise is bedoeld voor HAVO-leerlingen, die doorgaans tussen de 15 en 19 jaar oud zijn. Indien je jonger bent dan 16 jaar, raden wij aan gebruik te maken van Historaise met toestemming van een ouder of voogd.

Wij verzamelen niet bewust gegevens van kinderen onder 13 jaar zonder passende toestemming.

Wij kunnen dit privacybeleid bijwerken. Bij wezenlijke wijzigingen informeren wij je via de website of per e-mail. De datum bovenaan dit document geeft de laatste versie aan.