Privacybeleid

1.1 Automatisch verzamelde informatie

Geolocatie (alleen op landniveau)
Wanneer u de Dienst bezoekt, detecteren we uw geschatte land op basis van uw IP-adres (via onze hostingprovider, Vercel). We slaan de gedetecteerde landcode op in een browsercookie (flip-country) om het juiste curriculum voor uw regio weer te geven. We slaan uw IP-adres, stad of exacte locatie niet op.

Serverlogs
Onze hostingprovider (Vercel) verzamelt automatisch standaard serverloggegevens, waaronder IP-adressen, browsertype, verwijzende URL's, bezochte pagina's en tijdstempels. Deze logs worden door Vercel beheerd in overeenstemming met hun privacybeleid en worden gebruikt voor infrastructuurbeveiliging en prestatiebewaking.

1.2 Informatie die u verstrekt

Input voor Mission-generatie
Wanneer u een Mission genereert, verstrekt u een onderwerp uit het curriculum, een methodiek voor actief leren, de groepsgrootte (aantal leerlingen) en de beschikbare lestijd (in minuten). Deze informatie wordt uitsluitend gebruikt om uw Mission te genereren en is niet gekoppeld aan een persoonlijke identiteit.

Accountinformatie (indien beschikbaar)
Wanneer we gebruikersaccounts introduceren, kunnen we uw naam, e-mailadres, naam van de school of instelling en inloggegevens verzamelen (via externe single sign-on providers zoals Google).

Communicatie
Als u contact met ons opneemt via [email protected] of via een ander kanaal, kunnen we uw naam, e-mailadres en de inhoud van uw bericht verzamelen.

Betalingsinformatie (indien beschikbaar)
Wanneer we betaalde abonnementen introduceren, wordt de betalingsverwerking afgehandeld door een externe partij (zoals Stripe). Wij slaan uw volledige creditcardnummer, bankrekeningnummer of andere gevoelige betaalgegevens niet op onze servers op.

E-mail en nieuwsbrief (indien beschikbaar)
Wanneer we e-mailcommunicatie introduceren, kunnen we uw e-mailadres verzamelen voor productupdates, educatieve content en marketing. U kunt zich altijd uitschrijven.

1.3 Informatie die lokaal op uw apparaat wordt opgeslagen

Gegenereerde Missions en gerelateerde gegevens worden opgeslagen in de lokale opslag (local storage) van uw browser. Deze gegevens blijven op uw apparaat en worden niet naar onze servers verzonden, tenzij u een functie gebruikt die dit expliciet vereist (zoals synchronisatie met een toekomstig cloud-account). U kunt deze gegevens op elk gewenst moment wissen door de lokale opslag van uw browser te legen.

Wij gebruiken de verzamelde informatie om:

• De Dienst te leveren: Missions te genereren op basis van uw vak, methodiek en klasparameters.
• De Dienst te verbeteren: geaggregeerde, geanonimiseerde gebruikspatronen te analyseren om onze AI-modellen te verbeteren, de curriculumdekking uit te breiden en nieuwe functies te ontwikkelen.
• Met u te communiceren: uw vragen te beantwoorden, serviceberichten te sturen en (met uw toestemming) productupdates en educatieve content te delen.
• Veiligheid te waarborgen: fraude, misbruik en technische problemen op te sporen en te voorkomen.
• Aan wettelijke verplichtingen te voldoen: te voldoen aan toepasselijke wet- en regelgeving en contractuele vereisten.

Wij gebruiken uw informatie niet om:

• Uw persoonlijke gegevens aan derden te verkopen.
• Advertenties te tonen of advertenties van derden toe te staan op de Dienst.
• Individuele gedragsprofielen op te stellen voor marketingdoeleinden.
• Geautomatiseerde besluiten te nemen die rechtsgevolgen voor u hebben.

3.1 Hoe AI wordt gebruikt

De kern van onze Dienst maakt gebruik van kunstmatige intelligentie (specifiek het Gemini-taalmodel van Google, via de OpenRouter API) om Mission-inhoud te genereren. Wanneer u een Mission genereert, wordt de volgende niet-persoonlijke informatie naar het AI-model verzonden:

• Onderwerp van het curriculum, beschrijving, kernvragen en codes voor leerdoelen (zoals SLO Kerndoelen)
• Naam, beschrijving en parameters van de actieve leermethodiek
• Groepsgrootte, leerjaar/niveau, beschikbare tijd en landcontext

3.2 Wat niet naar AI wordt verzonden

Wij sturen de volgende gegevens niet naar AI-providers: uw naam, e-mailadres of andere persoonlijke identificatiemiddelen; namen van leerlingen of andere leerlinggegevens; naam van de school of instelling; uw IP-adres of apparaatinformatie.

3.3 Door AI gegenereerde afbeeldingen en media

De Dienst kan educatieve afbeeldingen, illustraties en diagrammen genereren met behulp van AI-modellen (momenteel via de OpenRouter API). Alleen een tekstuele beschrijving (prompt) van de gewenste educatieve inhoud wordt naar het model verzonden. Er worden geen persoonlijke gegevens opgenomen in media-aanvragen (namen, gelijkenissen, leerlinginformatie of instellingsgegevens).

Door AI gegenereerde media kunnen tijdelijk worden gecachet door de AI-provider conform hun voorwaarden. Flip Education slaat deze media niet permanent op eigen servers op; de inhoud wordt naar uw browser gestuurd en lokaal op uw apparaat opgeslagen (zie Sectie 1.3).

3.4 Externe AI-providers

Onze AI-verwerking wordt uitgevoerd door externe providers. Gegevens die naar deze providers worden verzonden, vallen onder hun eigen privacybeleid. Wij selecteren AI-providers die zich ertoe verbinden hun modellen niet te trainen op onze API-input. We raden u echter aan hun privacybeleid rechtstreeks te raadplegen.

We kunnen AI-providers in de loop van de tijd wijzigen of vervangen. Daarbij hanteren we dezelfde criteria: providers moeten voorwaarden bieden die training op onze data verbieden, versleuteling ondersteunen en voldoen aan gegevensbeschermingsnormen. We zullen de tabel in Sectie 5.1 bijwerken bij wijzigingen.

3.5 Veiligheid van inhoud en AI-beheer

Wij implementeren redelijke veiligheidsmaatregelen voor alle AI-outputs, waaronder filters en modelselectiecriteria. Deze maatregelen zijn bedoeld om het risico op bevooroordeelde, stereotype of ongepaste AI-content te verminderen, maar kunnen dit niet volledig uitsluiten.

Als u AI-content tegenkomt die u ongepast, bevooroordeeld of schadelijk vindt, meld dit dan via [email protected].

4.1 Cookies die wij plaatsen

Momenteel gebruiken we slechts één cookie, die essentieel is voor de werking van de Dienst. Deze volgt u niet over andere websites en verzamelt geen persoonlijke informatie.

4.2 Cookies van derden

Wij plaatsen geen cookies van derden. We gebruiken geen advertentiecookies, social media pixels of cross-site tracking technologieën.

Wij verkopen, verhuren of verhandelen uw persoonlijke informatie niet. We kunnen informatie delen in de volgende beperkte gevallen:

5.1 Dienstverleners

5.2 Wettelijke vereisten

Wij kunnen uw informatie openbaar maken als dit wettelijk vereist is, of als wij te goeder trouw geloven dat dit nodig is om: (a) te voldoen aan een wettelijke verplichting; (b) onze rechten of eigendommen te beschermen; (c) fraude of beveiligingsdreigingen te voorkomen; of (d) de persoonlijke veiligheid van gebruikers of het publiek te beschermen.

• Serverlogs: Bewaard door Vercel conform hun beleid.
• Browser local storage: Blijft op uw apparaat totdat u het wist. Wij hebben geen toegang tot deze lokale gegevens.
• Land-cookie: Verloopt na 1 jaar of wanneer u uw cookies wist.
• Accountgegevens (indien beschikbaar): Bewaard zolang uw account actief is. Bij verwijdering worden gegevens binnen 30 dagen gewist of geanonimiseerd.

Wij implementeren passende technische en organisatorische maatregelen om uw informatie te beschermen, waaronder versleuteling tijdens verzending (TLS/HTTPS), beveiligde hosting via Vercel en beperkte toegang tot persoonlijke gegevens op basis van het 'need-to-know' principe.

Geen enkele methode van overdracht via internet is 100% veilig. Hoewel wij streven naar commercieel aanvaardbare middelen om uw informatie te beschermen, kunnen wij absolute veiligheid niet garanderen.

Flip Education is gevestigd in Canada. Onze infrastructuur (Vercel) en AI-providers (OpenRouter, Google) kunnen gegevens verwerken in de Verenigde Staten en andere landen. Wij zorgen voor passende waarborgen, zoals modelcontractbepalingen (Standard Contractual Clauses) waar van toepassing onder de AVG/GDPR.

9.1 Leeftijdsvereiste

De Dienst is bedoeld voor leraren, docenten en onderwijsprofessionals van 16 jaar en ouder. Wij verzamelen niet bewust persoonlijke informatie van personen onder de 16 jaar.

9.2 Leerlinggegevens

Flip Education verzamelt, bewaart of verwerkt geen leerlinggegevens.

Onze Dienst is ontworpen voor docenten. Leerlingen hebben geen accounts en hebben geen interactie met het platform. Missions zijn bedoeld voor fysieke activiteiten in de klas. Er is geen leerlinginformatie nodig om een Mission te genereren, te bekijken of te printen.

9.3 COPPA & FERPA (Verenigde Staten)

Omdat wij geen informatie van kinderen verzamelen, zijn COPPA-verplichtingen niet van toepassing. Wij hebben geen toegang tot onderwijsgegevens van leerlingen in de zin van FERPA.

Afhankelijk van uw locatie heeft u specifieke rechten met betrekking tot uw persoonsgegevens. Wij respecteren deze rechten wereldwijd.

10.1 Rechten onder de AVG (GDPR)

Als u zich in de Europese Economische Ruimte (EER) bevindt, heeft u recht op: inzage, rectificatie, verwijdering (“recht om vergeten te worden”), beperking van de verwerking, overdraagbaarheid van gegevens en het recht om bezwaar te maken.

Onze rechtsgrondslag voor verwerking onder de AVG is het gerechtvaardigd belang (om de Dienst te leveren en verbeteren) en de uitvoering van een overeenkomst.

Om uw rechten uit te oefenen, neem contact op via [email protected]. U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

De Dienst reageert momenteel niet op “Do Not Track” (DNT) signalen omdat wij niet aan cross-site tracking doen.

De Dienst kan links bevatten naar websites van derden. Wij zijn niet verantwoordelijk voor het privacybeleid van deze partijen.

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij plaatsen de bijgewerkte versie op deze pagina en passen de datum bovenaan aan.

Bij wezenlijke wijzigingen zullen wij een duidelijke melding plaatsen op de Dienst of u per e-mail informeren (indien wij over uw e-mailadres beschikken).

Als u vragen heeft over dit Privacybeleid of uw rechten wilt uitoefenen, neem dan contact met ons op:

Indien u niet tevreden bent met onze reactie, kunt u contact opnemen met de relevante toezichthouder:

• Nederland: Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)
• België: Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be)
• Canada: Office of the Privacy Commissioner of Canada (priv.gc.ca)