Privacybeleid

1. Inleiding

Quirio respecteert jouw privacy. In dit privacybeleid leggen we uit welke gegevens we verzamelen, waarom we dat doen, en hoe we ermee omgaan. Quirio voldoet aan de Algemene Verordening Gegevensbescherming (AVG/GDPR).

2. Welke gegevens verzamelen we?

We verzamelen de volgende gegevens:

• Accountgegevens: naam, e-mailadres, schoolniveau (bij registratie)
• Gesprekken: de berichten die je uitwisselt met Quirio, inclusief eventuele foto's van huiswerk
• Gebruiksgegevens: hoe vaak je Quirio gebruikt, welke vakken je oefent, je voortgang en streaks
• Technische gegevens: apparaattype, browsertype en anonieme analysegegevens (via PostHog)

3. Waarom verzamelen we deze gegevens?

• Om je een persoonlijke leerervaring te bieden
• Om je voortgang bij te houden en je beter te helpen
• Om de kwaliteit van Quirio te verbeteren
• Om technische problemen op te lossen
• Om je account te beheren en te beveiligen

4. Hoe gebruiken we AI?

Quirio stuurt je berichten naar een AI-model (Claude, van Anthropic) om antwoorden te genereren. Je berichten worden verwerkt door Anthropic volgens hun privacybeleid. Anthropic gebruikt jouw gesprekken niet om hun modellen te trainen.

5. Met wie delen we gegevens?

We delen je gegevens alleen met:

• Supabase: voor database en authenticatie (servers in de EU)
• Anthropic: voor AI-verwerking van gesprekken
• Vercel: voor hosting van de applicatie
• PostHog: voor anonieme gebruiksanalyse
• Resend: voor het versturen van e-mails (bevestigingen, studiemails)
• Stripe: voor betalingen, zodra abonnementen beschikbaar zijn

Nodig je zelf een sponsor uit (bijvoorbeeld een ouder)? Dan ontvangt die sponsor een wekelijkse samenvatting op hoofdlijnen: vakken, aantal sessies en algemene voortgang. Nooit de inhoud van je gesprekken. Je kunt deze updates op elk moment pauzeren.

We verkopen je gegevens nooit aan derden. We delen geen persoonlijke gegevens met adverteerders.

6. Minderjarigen

Quirio is bedoeld voor middelbare scholieren. Volgens de AVG is toestemming van een ouder of voogd vereist voor het verwerken van gegevens van kinderen jonger dan 16 jaar. Door je te registreren bevestig je dat je 16 jaar of ouder bent, of dat je toestemming hebt van een ouder of voogd.

7. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen (HTTPS), row-level security in de database, en beveiligde authenticatie.

8. Je rechten

Onder de AVG heb je de volgende rechten:

• Inzage en overdracht: download al je gegevens direct zelf als JSON-bestand via je profielpagina
• Correctie: je kunt onjuiste gegevens laten aanpassen
• Verwijdering: verwijder je account en al je gegevens direct zelf via je profielpagina
• Bezwaar: je kunt bezwaar maken tegen bepaalde verwerkingen

Om een van deze rechten uit te oefenen, neem contact op via privacy@quirio.nl.

9. Cookies

Quirio gebruikt alleen strikt noodzakelijke cookies voor authenticatie en sessiebeheer. We gebruiken geen tracking cookies of advertentiecookies. PostHog wordt gebruikt voor anonieme analysegegevens zonder persoonlijke identificatie.

10. Bewaartermijn

We bewaren je gegevens zolang je account actief is. Als je je account verwijdert, worden je gegevens binnen 30 dagen verwijderd. Geanonimiseerde analysegegevens kunnen langer bewaard worden.

11. Wijzigingen

We kunnen dit privacybeleid bijwerken. Bij belangrijke wijzigingen informeren we je via de app of per e-mail. De datum van de laatste wijziging staat bovenaan dit document.

12. Contact en klachten

Vragen of klachten over je privacy? Neem contact op via privacy@quirio.nl.

Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).