Privacyverklaring

Laatst bijgewerkt: juni 2025

1. Verwerkingsverantwoordelijke

StudyLoop is een dienst van Loop Group. Loop Group is de verwerkingsverantwoordelijke voor de persoonsgegevens die via StudyLoop worden verwerkt.

Naam: Loop Group

Platform: StudyLoop

E-mail: privacy@studyloop.nl

2. Welke persoonsgegevens verwerken wij?

StudyLoop verwerkt de volgende categorieën gegevens:

Accountgegevens

  • Naam en e-mailadres
  • Versleuteld wachtwoord
  • Registratiedatum

Profielgegevens

  • Onderwijsniveau en leerjaar
  • Gekozen vakken en lesmethode
  • Leerjaarinstelling

Leerdata en voortgang

  • Oefensessies: vragen, antwoorden en AI-feedback
  • Scores, oefentijd en voortgang per onderwerp
  • Masterlevel per onderdeel
  • Geüploade afbeeldingen van uitwerkingen

Technische gegevens

  • IP-adres
  • Browsertype en apparaattype
  • Tijdstempels van sessies en verzoeken

3. AI-verwerking en chatberichten

StudyLoop gebruikt kunstmatige intelligentie om persoonlijke uitleg en feedback te geven. Daarvoor worden je berichten en context verwerkt.

  • Je chatberichten met de AI Tutor en AI Coach worden naar onze AI-verwerker gestuurd om een antwoord te genereren.
  • De sessiecontext (vak, onderwerp, niveau) wordt meegegeven zodat de AI relevante uitleg kan geven.
  • AI-gegenereerde antwoorden en je chatgeschiedenis worden opgeslagen zodat de sessie samenhangend blijft.
  • Je berichten worden niet gebruikt om externe AI-modellen opnieuw te trainen.
  • AI-antwoorden zijn altijd ondersteunend en informatief van aard. StudyLoop geeft geen garantie op de volledigheid of juistheid van AI-gegenereerde uitleg.

4. Externe verwerkers

Voor het leveren van onze dienst maken wij gebruik van verwerkers. Met elke verwerker hebben wij een verwerkersovereenkomst gesloten.

AI-verwerker: Voor het genereren van AI-antwoorden worden berichten verwerkt via onze interne AI-gateway. Berichten verlaten de eigen infrastructuur alleen via contractueel beveiligde API-verbindingen.
Hosting: Alle gegevens worden opgeslagen op servers binnen de Europese Economische Ruimte (EER).
E-mail: Voor transactionele e-mails (zoals wachtwoordherstel) gebruiken wij een e-mailprovider.

5. Minderjarigen

StudyLoop richt zich op middelbare scholieren. Wij zijn ons bewust dat een deel van onze gebruikers jonger dan 16 jaar is.

  • Voor gebruikers jonger dan 16 jaar is toestemming van een ouder of wettelijk verzorger vereist.
  • Ouders of verzorgers kunnen namens hun kind inzage, correctie of verwijdering van gegevens aanvragen.
  • Wij verzamelen niet bewust meer gegevens van minderjarigen dan strikt noodzakelijk voor de dienst.
  • Ouders of verzorgers met vragen of verzoeken kunnen contact opnemen via privacy@studyloop.nl.

6. Op welke grondslag verwerken wij je gegevens?

Wij verwerken persoonsgegevens alleen als daar een geldige AVG-grondslag voor is:

Uitvoering van een overeenkomst: Accountgegevens, profielgegevens en leerdata zijn noodzakelijk om de dienst te kunnen leveren.
Gerechtvaardigd belang: Technische gegevens (zoals logs) worden verwerkt om de veiligheid en werking van het platform te bewaken.
Wettelijke verplichting: In gevallen waar de wet ons verplicht gegevens te bewaren, doen wij dat.

7. Hoe lang bewaren wij je gegevens?

Accountgegevens: Zolang je account actief is. Na verwijdering binnen 30 dagen gewist.
Leerdata en chatgeschiedenis: Zolang je account actief is, daarna verwijderd samen met het account.
Geüploade bestanden: Totdat je ze verwijdert of je account wordt beëindigd.
Technische logs: Maximaal 90 dagen, daarna automatisch verwijderd.

Als een wettelijke verplichting langere bewaring vereist, bewaren wij de gegevens uitsluitend voor dat doeleinde.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen:

  • Versleutelde verbindingen (HTTPS) voor alle communicatie.
  • Wachtwoorden worden gehashed opgeslagen; wij kunnen ze niet inzien.
  • Sessies verlopen automatisch na inactiviteit.
  • Toegang tot persoonsgegevens is beperkt tot medewerkers die dat noodzakelijkerwijs nodig hebben.
  • Onze servers staan in de EER en zijn beveiligd tegen onbevoegde toegang.

9. Cookies en lokale opslag

StudyLoop gebruikt functionele cookies en lokale browseropslag om de dienst te laten werken:

  • Een beveiligde sessiecookie om je ingelogd te houden (HttpOnly, niet leesbaar door scripts).
  • Lokale opslag voor je niveau, leerjaar en actieve vakinstellingen — zodat je deze niet telkens hoeft in te stellen.
  • Je cookievoorkeuren worden bewaard in lokale browseropslag.

Wij gebruiken geen trackingcookies van derden. Meer informatie vind je in ons cookiebeleid.

10. Jouw rechten

Onder de AVG heb je de volgende rechten:

  • Inzage: je kunt opvragen welke gegevens wij van je hebben.
  • Correctie: onjuiste gegevens laten aanpassen.
  • Verwijdering: je gegevens laten wissen ("recht om vergeten te worden").
  • Beperking: verzoeken de verwerking tijdelijk te beperken.
  • Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
  • Dataportabiliteit: je gegevens ontvangen in een leesbaar formaat.

Stuur je verzoek naar privacy@studyloop.nl. Wij reageren binnen 30 dagen.

11. Account verwijderen

Je kunt je account en alle bijbehorende gegevens laten verwijderen door een e-mail te sturen naar privacy@studyloop.nl met het onderwerp Account verwijderen. Wij verwerken je verzoek binnen 14 dagen en bevestigen de verwijdering per e-mail.

12. Klacht indienen

Als je het niet eens bent met hoe wij met jouw gegevens omgaan, heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. Wij stellen het echter op prijs als je eerst contact met ons opneemt zodat we samen naar een oplossing kunnen zoeken.

13. Contact

Heb je vragen over deze privacyverklaring? Neem contact op via privacy@studyloop.nl of support@studyloop.nl.