Privacybeleid

1. Wie zijn wij

Blipp Education ontwikkelt een Chrome-extensie en bijbehorende diensten voor het Nederlandse onderwijs. Met onze AI-gestuurde tools helpen wij docenten bij het maken van lesmateriaal, toetsen en samenvattingen.

Contactgegevens:
Blipp Education
E-mail: info@blippeducation.com

2. Welke gegevens verwerken wij

Blipp is ontworpen met privacy als uitgangspunt. Wij verwerken de volgende gegevens:

• Accountgegevens — Uw naam en e-mailadres worden opgeslagen in onze database (gehost binnen de EU) zodat u kunt inloggen, uw abonnement kunt beheren en wij u transactionele e-mails kunnen sturen.
• Google-accountgegevens — Via Google OAuth verkrijgen wij toegang tot uw naam en e-mailadres, uitsluitend om u te authenticeren en documenten in uw eigen Google-account aan te maken (Google Docs, Slides, Forms, Classroom).
• Abonnementsgegevens — Type abonnement, status, start- en einddatum. Bij een betaald abonnement bewaren wij ook een referentie-id van Mollie (geen kaartgegevens).
• Pagina-inhoud — Wanneer u de extensie activeert, wordt de inhoud van de actieve webpagina (bijvoorbeeld een nieuwsartikel of YouTube-transcript) tijdelijk verwerkt om lesmateriaal te genereren. Deze inhoud wordt niet opgeslagen.
• Gebruikersinstellingen — Uw voorkeuren (zoals gekozen vakgebied en onderwijsniveau) worden lokaal opgeslagen in de Chrome-extensie via de chrome.storage API.
• Contactformulier — Als u het contactformulier gebruikt, verwerken wij uw naam, e-mailadres en bericht om uw vraag te beantwoorden.

Wij verzamelen geen persoonsgegevens van leerlingen. De extensie is uitsluitend bedoeld voor gebruik door docenten.

3. Hoe wij gegevens gebruiken

De verwerking van gegevens vindt plaats op basis van de volgende grondslagen (AVG artikel 6):

• Toestemming — U geeft actief toestemming bij het inloggen via Google OAuth en bij het activeren van de extensie op een webpagina.
• Uitvoering van de overeenkomst — De verwerking is noodzakelijk om de door u gevraagde dienst te leveren (het genereren van lesmateriaal).

4. Verwerkers (sub-processors)

Voor specifieke onderdelen van onze dienstverlening maken wij gebruik van zorgvuldig geselecteerde verwerkers. Met al deze partijen zijn verwerkersovereenkomsten afgesloten en zij voldoen aan de AVG.

• OpenAI (Verenigde Staten) — Voor het genereren van lesmateriaal sturen wij pagina-inhoud naar OpenAI's GPT-4o model. Data via de API wordt niet gebruikt om hun modellen te trainen, zie hun API Data Usage Policy. Er worden geen persoonsgegevens van leerlingen naar OpenAI gestuurd.
• Resend (Verenigde Staten / EU) — Voor het versturen van transactionele e-mails (welkomstmail, betalingsbevestiging, herinneringen, contactformulier) gebruiken wij Resend. Wij delen alleen het ontvanger-emailadres en de berichtinhoud die nodig is voor verzending. Resend privacybeleid.
• Mollie (Nederland) — Voor het verwerken van betalingen en abonnementen gebruiken wij Mollie. Mollie verwerkt betalingsgegevens. Wij ontvangen alleen een betalingsstatus en referentie-id. Mollie privacybeleid.
• Vercel (Verenigde Staten / EU) — Onze website en API draaien op Vercel. Vercel verwerkt logs en netwerkverkeer voor het correct functioneren van de dienst.
• Prisma Postgres (EU) — Onze database (gebruikers en abonnementen) is gehost binnen de EU.

5. Google OAuth en Google-integratie

Blipp gebruikt Google OAuth 2.0 om veilig toegang te krijgen tot uw Google-account. Wij vragen alleen de minimaal benodigde machtigingen om documenten aan te maken in Google Docs, Slides en Forms.

• Alle documenten worden aangemaakt in uw eigen Google Drive. Blipp heeft geen eigen opslagruimte voor uw documenten.
• U kunt de toegang op elk moment intrekken via uw Google-accountinstellingen.
• Wij slaan geen Google-tokens of wachtwoorden op onze servers op.

6. Chrome-extensie en machtigingen

De blipp Chrome-extensie maakt gebruik van de volgende machtigingen:

• activeTab — Om de inhoud van de actieve pagina te lezen wanneer u de extensie activeert.
• storage — Om uw voorkeuren lokaal op te slaan in de browser.
• identity — Om de Google OAuth-flow te faciliteren.

De extensie is alleen actief wanneer u deze handmatig activeert. Er vindt geen achtergrondverwerking of tracking plaats.

7. Gegevensopslag en beveiliging

• Account- en abonnementsgegevens — Worden opgeslagen in onze database binnen de EU. Wachtwoorden worden opgeslagen als bcrypt-hash (niet leesbaar terug te halen).
• Pagina-inhoud en gegenereerd materiaal — Worden niet opgeslagen op onze servers. De API is voor dit deel stateless: data wordt direct doorgestuurd naar OpenAI en het antwoord wordt direct aan u teruggestuurd.
• Lokale opslag — Gebruikersinstellingen worden lokaal opgeslagen in uw browser via de Chrome Storage API.
• Versleutelde verbindingen — Alle communicatie tussen de extensie, onze server en externe diensten (OpenAI, Mollie, Resend) verloopt via HTTPS/TLS.
• Bewaartermijn — Accountgegevens bewaren wij zolang u een actief account heeft. Bij verwijdering van uw account worden uw gegevens binnen 30 dagen verwijderd, behoudens wettelijke bewaarplichten (zoals fiscale bewaartermijnen voor betaalgegevens).

8. Uw rechten

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:

• Recht op inzage — U kunt opvragen welke gegevens wij van u verwerken.
• Recht op rectificatie — U kunt onjuiste gegevens laten corrigeren.
• Recht op verwijdering — U kunt verzoeken uw gegevens te wissen. Aangezien wij geen gegevens opslaan, is dit in de praktijk al het geval.
• Recht op beperking — U kunt de verwerking van uw gegevens laten beperken.
• Recht op overdraagbaarheid — U kunt uw gegevens in een gestructureerd formaat opvragen.
• Recht van bezwaar — U kunt bezwaar maken tegen de verwerking van uw gegevens.
• Intrekken toestemming — U kunt uw toestemming op elk moment intrekken door de extensie te verwijderen en de Google-machtiging in te trekken.

Voor het uitoefenen van uw rechten kunt u contact opnemen via info@blippeducation.com.

9. Cookies en tracking

Blipp maakt geen gebruik van cookies, tracking pixels of analyticsdiensten. Wij volgen uw surfgedrag niet.

10. Wijzigingen in dit privacybeleid

Wij behouden ons het recht voor dit privacybeleid te wijzigen. Belangrijke wijzigingen worden gecommuniceerd via de extensie of onze website. Wij raden u aan dit beleid regelmatig te raadplegen.

11. Klachten

Heeft u een klacht over de verwerking van uw persoonsgegevens? Neem dan eerst contact met ons op via info@blippeducation.com. U heeft daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.