Privacybeleid

1. Wie wij zijn (verwerkingsverantwoordelijke)

Infinity Platform is de verwerkingsverantwoordelijke voor persoonsgegevens die via dit platform worden verwerkt. Gebruik ons contactformulier voor privacygerelateerde vragen of verzoeken.

2. Welke gegevens wij verzamelen en waarom

• Accountgegevens: Naam en e-mailadres — om je account aan te maken en transactionele e-mails te sturen (verificatie, bevestiging van verwijdering). Rechtsgrond: uitvoering van een overeenkomst.
• Modulegegevens: Gegevens die je invoert in de leermodules — spaar- en beleggingsbedragen, gewoontennamen, beschrijvingen, voltooiingsdatums en notities — om de modules te bieden en je voortgang bij te houden. Rechtsgrond: uitvoering van een overeenkomst.
• Quizantwoorden: Quizantwoorden die je indient. Voor ingelogde gebruikers worden resultaten opgeslagen in je account voor voortgangsbeheer en het voorkomen van dubbele inzendingen. Rechtsgrond: gerechtvaardigd belang.
• Buddy-gegevens: Als je de peer-verificatiefunctie gebruikt, slaan wij de koppeling met je verantwoordelijkheidspartner en verificatierecords op. Rechtsgrond: uitvoering van een overeenkomst.
• Leesvoortgang: Scrollgebaseerde leesvoortgang (0–100%) per module, opgeslagen om bij te houden hoe ver je hebt gelezen. Rechtsgrond: uitvoering van een overeenkomst.
• Nieuwsbriefinschrijving: E-mailadres — alleen als je je expliciet inschrijft. Rechtsgrond: toestemming. Je kunt je altijd afmelden.
• Gebruiksgegevens: Basis serverlogboeken (IP-adres, verzoektijd) bijgehouden door Vercel tot 30 dagen. Rechtsgrond: gerechtvaardigd belang.

3. Met wie wij gegevens delen

Wij verkopen jouw gegevens niet. Wij maken gebruik van de volgende verwerkers:

• Turso (ChiselStrike): Databasehosting. Gegevens opgeslagen in de EU (Frankfurt). gdpr.turso.tech
• Resend: Transactionele e-mailbezorging. Verwerkt e-mailadressen voor verificatie- en notificatiemails.
• Vercel: Websitehosting en serverless functies. Verwerkt verzoeken van je browser.
• Upstash: Beperking van verzoeken. Verwerkt gehashte (eenrichtings) IP-adressen om misbruik te voorkomen. Er worden geen identificeerbare persoonsgegevens opgeslagen.

4. Hoe lang wij jouw gegevens bewaren

Wij bewaren jouw gegevens zolang je account bestaat. Bij het verwijderen van je account worden alle persoonsgegevens direct en permanent verwijderd, inclusief je accountrecord, alle modulegegevens, gewoonten en quizantwoorden. Serverlogboeken via Vercel worden maximaal 30 dagen bewaard.

5. Jouw rechten

Onder de AVG heb je de volgende rechten. Gebruik het contactformulier of de tools op je profielpagina.

• Recht op inzage: Vraag een kopie op van alle gegevens die wij over jou bewaren. Gebruik de knop "Gegevens downloaden" op je profielpagina.
• Recht op vergetelheid: Verwijder je account en alle gegevens via de knop "Account verwijderen" op je profielpagina.
• Recht op overdraagbaarheid: Download je gegevens in machineleesbaar JSON-formaat via je profielpagina.
• Recht op rectificatie: Corrigeer je naam of e-mailadres via je profielpagina.
• Recht op beperking / bezwaar: Gebruik het contactformulier om verwerking te beperken of hiertegen bezwaar te maken.
• Recht om toestemming in te trekken: Meld je op elk moment af voor de nieuwsbrief via de afmeldlink in elke e-mail.

6. Cookies

Wij gebruiken één sessiecookie om je ingelogd te houden. Wij gebruiken geen advertentiecookies of tracking-cookies van derden.

7. Beveiliging

Wachtwoorden worden gehasht met bcrypt. Gegevens worden verzonden via TLS. Bij een datalek informeren wij betrokkenen en de Autoriteit Persoonsgegevens binnen 72 uur.

8. Klachten

Als je van mening bent dat wij je gegevens niet correct verwerken, heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.

9. Wijzigingen in dit beleid

Wij werken deze pagina bij als onze werkwijze verandert en passen de datum bovenaan aan. Voortgezet gebruik van het platform na wijzigingen geldt als aanvaarding.