1.Verwerkingsverantwoordelijke
UniSwipe ("UniSwipe", "wij", "ons") is de verwerkingsverantwoordelijke voor de persoonsgegevens die worden verzameld via de website en applicatie van UniSwipe (uniswipe.nl), inclusief de AI-tutor.
Voor alle vragen over gegevens, neem contact op via: legal@uniswipe.nl
2.Gegevens Die We Verzamelen
We verzamelen de volgende categorieën persoonsgegevens:
- Accountgegevens: naam, e-mailadres, profielfoto, universiteit, studieprogramma, rol (student/bijlesgever).
- Gegevens van bijlesgevers: uurtarief, academische cijferlijsten en verificatiedocumenten, beschikbaarheid, vakken waarin wordt lesgegeven, biografie/introductie.
- Boekingsgegevens: datums/tijden van sessies, geboekte uren, geselecteerde vakken, boekingsstatus.
- Betalingsgegevens: transactiebedragen, abonnementen (abonnementen voor bijlesgevers en AI-tutor Premium) en uitbetalingsgegevens. Betalingen worden verwerkt door Stripe; wij ontvangen of bewaren nooit volledige kaartgegevens.
- Communicatiegegevens: berichten die via ons in-platform berichtensysteem worden uitgewisseld.
- Beoordelingsgegevens: scores en geschreven beoordelingen ingediend voor bijlesgevers.
- Gebruiksgegevens: bezochte pagina's, zoekopdrachten, IP-adres, browser- en apparaattype, en via welke link je bij UniSwipe kwam (opgeslagen in cookies en serverlogs, en gemeten met Google Analytics als je analytische cookies accepteert).
- Gegevens van de AI-tutor: de vakken die je volgt, je studieplanning en tentamendatum, je voortgang in lessen, je antwoorden (getypt, getekend of gefotografeerd), scores en feedback, pogingen bij proeftentamens en je berichten aan de AI-tutor.
- Geüploade bestanden: aantekeningen, oude tentamens en andere documenten die je uploadt, en de tekst die we eruit halen.
- Verwijzingsgegevens: via welke partnerlink je je aanmeldde, wie jij hebt doorverwezen en welke commissie dat opleverde, en het land van bezoekers die op een campagnelink klikken (afgeleid uit het IP-adres op onze eigen server).
3.Hoe We Jouw Gegevens Gebruiken
- Om je account en profiel aan te maken en te beheren.
- Om studenten met bijlesgevers te matchen en boekingen te vergemakkelijken.
- Om betalingen en abonnementen via Stripe te verwerken.
- Om transactionele e-mails te verzenden (boekingsbevestigingen, betalingsbewijzen).
- Om servicecommunicatie te verzenden (beleidswijzigingen, veiligheidsmeldingen).
- Om de academische referenties van bijlesgevers te verifiëren.
- Om fraude, activiteiten buiten het platform en schendingen van het beleid te detecteren en te voorkomen.
- Om ons Platform te verbeteren door middel van geaggregeerde analyses.
- Om te voldoen aan wettelijke verplichtingen.
- Om de AI-tutor te leveren: lessen en proeftentamens maken, je antwoorden en foto's van je uitwerkingen nakijken, je vragen in de vakchat beantwoorden en vakinhoud naar jouw taal vertalen.
- Om aantekeningen die je uploadt te delen met de studenten van hetzelfde vak, na automatische controles op tentamens, kopieën van werk van anderen en persoonsgegevens.
- Om verwijzingen aan partners toe te kennen en hun commissie uit te betalen.
We sturen je alleen marketingcommunicatie als je je hiervoor hebt aangemeld. Je kunt je op elk moment afmelden via de uitschrijflink in een e-mail of via je accountinstellingen.
De AI-tutor kijkt antwoorden automatisch na. Die scores zijn alleen bedoeld voor je eigen studie: ze hebben geen rechtsgevolgen of vergelijkbaar aanmerkelijke gevolgen voor je en worden niet gedeeld met je universiteit.
4.Wettelijke Grondslag (AVG)
We verwerken je persoonsgegevens op basis van de volgende wettelijke grondslagen onder AVG Artikel 6:
- Contractuele noodzaak — om de diensten te leveren waarvoor je je hebt aangemeld, waaronder de AI-tutor en het delen van aantekeningen die je uploadt.
- Gerechtvaardigde belangen — fraudepreventie, beveiliging van het platform, het controleren van uploads voordat ze worden gedeeld, het toekennen van verwijzingen en het verbeteren van onze diensten.
- Wettelijke verplichting — naleving van toepasselijke wet- en regelgeving.
- Toestemming — voor optionele marketingmails en voor cookies van Google Analytics, die we alleen plaatsen als je ze accepteert.
5.Gegevens Delen
We delen je gegevens alleen met dienstverleners die ze namens ons verwerken, op basis van verwerkersovereenkomsten:
- Stripe — betalingen, abonnementen en uitbetalingen.
- Onze hostingprovider — onze eigen servers in de Europese Unie (Duitsland), waarop onze database, ons inlogsysteem en onze bestandsopslag draaien (zelf gehoste Supabase-software).
- OpenAI, Anthropic en Voyage AI — de AI-modellen achter de AI-tutor. Als je een AI-functie gebruikt, sturen we de relevante tekst, antwoorden, foto's of fragmenten naar hen om een antwoord te maken. Volgens hun zakelijke voorwaarden gebruiken zij deze gegevens niet om hun modellen te trainen.
- Resend — het versturen van onze e-mails.
- Google — inloggen, als je kiest voor "Inloggen met Google", en Google Analytics, als je analytische cookies accepteert.
We verkopen, verhuren of verhandelen je persoonsgegevens niet. Alle verwerkers zijn gebonden aan verwerkersovereenkomsten die voldoen aan de AVG.
Sommige van deze dienstverleners (Stripe, OpenAI, Anthropic, Voyage AI, Resend en Google) zijn gevestigd in de Verenigde Staten of verwerken daar gegevens. Deze doorgiften vallen onder het EU-VS Data Privacy Framework of onder de standaardcontractbepalingen van de Europese Commissie.
Sommige informatie is bewust zichtbaar voor andere gebruikers: profielen en beoordelingen van bijlesgevers zijn openbaar, berichten gaan naar de persoon aan wie je schrijft, en aantekeningen die je uploadt naar de AI-tutor worden zonder je naam gedeeld met studenten van hetzelfde vak (zie onze Voorwaarden).
We kunnen je gegevens openbaar maken als dit vereist is door wetgeving, een gerechtelijk bevel, of om de rechten en veiligheid van UniSwipe of haar gebruikers te beschermen.
6.Bewaartermijn
We bewaren je persoonsgegevens zolang als nodig is om onze diensten te verlenen en te voldoen aan wettelijke verplichtingen:
- Actieve accountgegevens: bewaard voor de duur van je account, plus 2 jaar.
- Betalings- en transactiegegevens: 7 jaar (fiscale en boekhoudkundige verplichtingen).
- Berichtengeschiedenis: 2 jaar na voltooiing van de sessie.
- Verificatiedocumenten: 3 jaar na verificatie, daarna veilig vernietigd.
- Gebruikslogs: maximaal 12 maanden.
- Gegevens van de AI-tutor: je voortgang, antwoorden en chatgeschiedenis, zolang je een account hebt.
- Geüploade bestanden: totdat je ze of je account verwijdert. Als je een bestand verwijdert dat met een vak was gedeeld, wordt het niet meer gebruikt; studiemateriaal dat er al mee is gemaakt kan zonder je naam blijven bestaan.
Bij verwijdering van een account zullen wij persoonsgegevens binnen 30 dagen wissen of anonimiseren, behalve waar bewaring wettelijk verplicht is.
AI-aanbieders bewaren de gegevens die we hun sturen volgens hun zakelijke voorwaarden maar korte tijd (meestal tot 30 dagen, om misbruik te kunnen opsporen) en verwijderen ze daarna.
7.Jouw Rechten
Onder de AVG heb je de volgende rechten:
- Recht op inzage — vraag een kopie aan van de persoonsgegevens die wij van jou hebben.
- Recht op rectificatie — vraag om correctie van onjuiste gegevens.
- Recht op vergetelheid — vraag om verwijdering van je gegevens.
- Recht op beperking — vraag ons om de verwerking van je gegevens te beperken.
- Recht op dataportabiliteit — ontvang je gegevens in een gestructureerd, machinaal leesbaar formaat.
- Recht van bezwaar — maak bezwaar tegen verwerking op basis van gerechtvaardigde belangen.
- Recht om toestemming in te trekken — waar verwerking is gebaseerd op toestemming, kun je deze op elk moment intrekken.
Om een van deze rechten uit te oefenen, e-mail naar legal@uniswipe.nl. We zullen binnen 30 dagen reageren. Je hebt ook het recht om een klacht in te dienen bij de nationale toezichthouder voor gegevensbescherming (AP).
8.Veiligheid
We implementeren passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen, inclusief TLS-encryptie tijdens verzending, versleutelde opslag, toegangscontroles en regelmatige veiligheidscontroles. Geen enkele internettransmissie is echter 100% veilig.
9.Cookies
We gebruiken cookies en vergelijkbare technologieën. Voor gedetailleerde informatie kun je onze Cookieverklaring lezen.
10.Privacy van Kinderen
UniSwipe is niet bedoeld voor gebruikers jonger dan 18 jaar. We verzamelen niet bewust persoonsgegevens van kinderen. Als je denkt dat we per ongeluk gegevens van een minderjarige hebben verzameld, neem dan onmiddellijk contact met ons op en we zullen deze verwijderen.
11.Beleidswijzigingen
We kunnen dit Privacybeleid van tijd tot tijd bijwerken. We zullen geregistreerde gebruikers via e-mail of een opvallende in-app melding minstens 14 dagen voordat de wijzigingen van kracht worden, op de hoogte stellen van wezenlijke wijzigingen. De "Laatst bijgewerkt" datum bovenaan deze pagina weerspiegelt de meest recente herziening.
