Privacybeleid

1. Inleiding

Quirio respecteert jouw privacy. In dit privacybeleid leggen we uit welke gegevens we verzamelen, waarom we dat doen, en hoe we ermee omgaan. Quirio voldoet aan de Algemene Verordening Gegevensbescherming (AVG/GDPR).

2. Welke gegevens verzamelen we?

We verzamelen de volgende gegevens:

• Accountgegevens: naam, e-mailadres, geboortejaar en schoolniveau (bij registratie). Het geboortejaar gebruiken we alleen om te bepalen of we eerst toestemming van een ouder nodig hebben
• Gesprekken: de berichten die je uitwisselt met Quirio, inclusief eventuele foto's van huiswerk
• Gebruiksgegevens: hoe vaak je Quirio gebruikt, welke vakken je oefent, je voortgang en streaks
• Technische gegevens: apparaattype, browsertype en anonieme analysegegevens (via PostHog)
• Feedback: het bericht dat je via de betaknop stuurt. Alleen als je daarbij zelf het vinkje "stuur mee waar ik ben" aanzet, gaat er ook een schermafbeelding van dat scherm mee, plus het paginadres en recente foutmeldingen van je browser. Zonder dat vinkje sturen we alleen je bericht. De schermafbeelding bewaren we afgeschermd en gebruiken we uitsluitend om het gemelde probleem op te lossen.
• Ouders (groep 7/8): het e-mailadres van de ouder die toestemming gaf of een ouderaccount maakte, en de koppeling tussen ouder en kind
• Toetsen: de toetsen die je in de toetsplanner zet (vak, datum, stof). Maak je een foto van je studiewijzer, dan leest Quirio de toetsen eruit en bewaren we alleen de toetsen die jij bevestigt. De foto zelf slaan we niet op.

3. Waarom verzamelen we deze gegevens?

• Om je een persoonlijke leerervaring te bieden
• Om je voortgang bij te houden en je beter te helpen
• Om de kwaliteit van Quirio te verbeteren
• Om technische problemen op te lossen
• Om je account te beheren en te beveiligen

4. Hoe gebruiken we AI?

Quirio stuurt je berichten naar een AI-model (Claude, van Anthropic) om antwoorden te genereren. Je berichten worden verwerkt door Anthropic volgens hun privacybeleid. Anthropic gebruikt jouw gesprekken niet om hun modellen te trainen.

5. Met wie delen we gegevens?

We delen je gegevens alleen met:

• Supabase: voor database en authenticatie (servers in de EU)
• Anthropic: voor AI-verwerking van gesprekken
• Vercel: voor hosting van de applicatie
• PostHog: voor anonieme gebruiksanalyse
• Resend: voor het versturen van e-mails (bevestigingen, studiemails)
• Stripe: voor betalingen, zodra abonnementen beschikbaar zijn

Nodig je zelf een sponsor uit (bijvoorbeeld een ouder)? Dan ontvangt die sponsor een wekelijkse samenvatting op hoofdlijnen: vakken, aantal sessies en algemene voortgang. Nooit de inhoud van je gesprekken. Je kunt deze updates op elk moment pauzeren.

We verkopen je gegevens nooit aan derden. We delen geen persoonlijke gegevens met adverteerders.

6. Minderjarigen

Quirio is bedoeld voor scholieren in groep 7 en 8 van de basisschool en in het voortgezet onderwijs. Volgens de AVG is toestemming van een ouder of voogd vereist voor het verwerken van gegevens van kinderen jonger dan 16 jaar.

Groep 7 en 8, en iedereen jonger dan 12: een kind dat zelf een account maakt, kan pas chatten en foto's sturen als een ouder of verzorger toestemming heeft gegeven via de link in de e-mail die we naar die ouder sturen. Tot die tijd bewaren we alleen de naam, het e-mailadres, de groep en eventuele toetsen die het kind invult. Maakt een ouder zelf een account voor het kind, dan geldt dat als toestemming. Zo'n account heeft een inlognaam in plaats van een e-mailadres; het kind kan later een eigen e-mailadres toevoegen.

Ouderaccounts: een ouder met een ouderaccount ziet van gekoppelde kinderen de geplande toetsen en de voortgang per vak, en kan toetsen toevoegen. De gesprekken van het kind met Quirio ziet de ouder niet. Een ouder kan het account van het kind laten verwijderen via privacy@quirio.nl.

Voortgezet onderwijs: door je te registreren bevestig je dat je 16 jaar of ouder bent, of dat je toestemming hebt van een ouder of voogd.

7. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen (HTTPS), row-level security in de database, en beveiligde authenticatie.

8. Je rechten

Onder de AVG heb je de volgende rechten:

• Inzage en overdracht: download al je gegevens direct zelf als JSON-bestand via je profielpagina
• Correctie: je kunt onjuiste gegevens laten aanpassen
• Verwijdering: verwijder je account en al je gegevens direct zelf via je profielpagina
• Bezwaar: je kunt bezwaar maken tegen bepaalde verwerkingen

Om een van deze rechten uit te oefenen, neem contact op via privacy@quirio.nl.

9. Cookies

Quirio gebruikt alleen strikt noodzakelijke cookies voor authenticatie en sessiebeheer. We gebruiken geen tracking cookies of advertentiecookies. PostHog wordt gebruikt voor anonieme analysegegevens zonder persoonlijke identificatie.

10. Bewaartermijn

We bewaren je gegevens zolang je account actief is. Als je je account verwijdert, worden je gegevens binnen 30 dagen verwijderd. Geanonimiseerde analysegegevens kunnen langer bewaard worden.

11. Wijzigingen

We kunnen dit privacybeleid bijwerken. Bij belangrijke wijzigingen informeren we je via de app of per e-mail. De datum van de laatste wijziging staat bovenaan dit document.

12. Contact en klachten

Vragen of klachten over je privacy? Neem contact op via privacy@quirio.nl.

Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).