Privacybeleid

Laatst bijgewerkt: 18 oktober 2026

In dit privacybeleid lees je welke persoonsgegevens Slaagtaal verwerkt, waarom, hoe lang, met wie we ze delen en welke rechten je hebt. Het geldt voor de website slaagtaal.com en de apps voor iPhone en Android.

1. Wie is verantwoordelijk

Verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) is:

Little Lion Labs, handelend onder de naam Sidrion Labs (aanbieder van Slaagtaal)
Prinses Julianastraat 12, 2802 JR Gouda, Nederland
KvK-nummer: 42012326
Btw-nummer: NL005432658B68
E-mail: info@sidrionlabs.com
Website: slaagtaal.com

Voor alle vragen over privacy of om je rechten uit te oefenen mail je naar info@sidrionlabs.com.

2. Welke gegevens, waarvoor en op welke grond

Account

E-mailadres, naam (optioneel, of zoals Apple of Google die doorgeeft), versleuteld wachtwoord (hash), gekozen programma, app-taal en feedbacktaal.
Bij inloggen met Apple of Google: de account-ID bij die partij, het e-mailadres (bij Apple eventueel een privé-doorstuuradres) en of het e-mailadres is bevestigd.
Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

Leerdata

Je antwoorden, schrijfteksten, transcripten van spreekopdrachten, scores, voortgang per onderwerp, proefexamens en de feedback die je krijgt.
Je studieplan: de onderdelen die je nog moet halen, je examendata, je tijd per week, je dagplannen en per dag hoeveel je hebt geoefend (dagen, geschatte minuten, afgeronde taken). Daarmee maken we je plan en tonen we je reeks. Dit blijft bij ons; we gebruiken er geen analyticsdiensten voor.
Grondslag: uitvoering van de overeenkomst.

Spreekopdrachten (microfoon)

De app gebruikt de microfoon alleen als je zelf een spreekopdracht start. De opname gaat naar Microsoft Azure Speech (EU) om er tekst van te maken. Direct daarna verwijderen we de audio; we bewaren alleen het transcript. Technische back-ups van verwijderde audio verdwijnen binnen 7 dagen.
Om namen beter te herkennen sturen we je weergavenaam en de namen die je zelf invult mee als woordenlijst.
We gebruiken je stem niet om je te identificeren en maken er geen stemprofiel van.
Grondslag: uitvoering van de overeenkomst.

AI-feedback

Je schrijfteksten en transcripten gaan naar Azure OpenAI van Microsoft (EU) om een cijfer en uitleg te maken. We sturen daarbij geen naam, e-mailadres of account-ID mee. Microsoft gebruikt deze gegevens niet om modellen te trainen en kan ze maximaal 30 dagen bewaren om misbruik van de AI-dienst op te sporen.
Scores en feedback zijn door AI gemaakte oefenschattingen. Ze hebben geen rechtsgevolgen en zijn geen officiële beoordeling; er is geen geautomatiseerde besluitvorming in de zin van art. 22 AVG.
Je feedbacktaal kan iets zeggen over je achtergrond. We gebruiken die alleen om feedback in jouw taal te tonen.
Grondslag: uitvoering van de overeenkomst.

Betalingen

Op het web betaal je via Stripe. Stripe verwerkt je betaalgegevens; wij zien nooit je volledige kaart- of rekeningnummer. Wij bewaren je abonnementsvorm, status, looptijd en Stripe-klant-ID.
In de apps betaal je via de App Store of Google Play. Wij ontvangen alleen transactie-ID, product, status en looptijd, niet je betaalgegevens.
Grondslag: uitvoering van de overeenkomst en wettelijke plicht (fiscale bewaarplicht, art. 6 lid 1 sub c AVG).

E-mail

We sturen alleen servicemails: e-mailadres bevestigen, wachtwoord resetten en een bevestiging van je bestelling. Geen nieuwsbrieven of reclame.
Grondslag: uitvoering van de overeenkomst.

Feedback en beoordelingen

Stuur je feedback vanuit de app, dan bewaren we je bericht, het soort (idee, probleem of fout), het scherm waar je was, je apparaattype en je taal en programma. Ons supportadres krijgt een e-mail, zodat we je kunnen antwoorden.
In de apps vragen we de App Store of Google Play soms om hun beoordelingsvenster te tonen, na een geslaagde les of oefening. We noteren alleen wanneer we dat vroegen, om je niet te vaak te storen. Je beoordeling zelf gaat naar Apple of Google; wij zien niet wie wat gaf.
Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG): je vraag beantwoorden en de app verbeteren.

Beveiliging en misbruik

Een sessiecookie om je ingelogd te houden, limieten per account tegen misbruik en een onzichtbare code op lesmateriaal, afgeleid van je account-ID, om gelekte content te kunnen herleiden.
Technische foutlogs van de servers. Acties van beheerders op accounts worden vastgelegd in een beveiligingslog.
Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG): de dienst veilig houden en ons materiaal beschermen.

3. Wat we niet doen

Geen advertenties, geen trackers en geen analyticsdiensten.
We verkopen je gegevens niet en delen ze niet voor marketing.
Geen profilering voor reclame.

4. Met wie we gegevens delen

We schakelen deze partijen in. Met verwerkers hebben we een verwerkersovereenkomst.

Microsoft Azure (verwerker): hosting, database, opslag, Speech en OpenAI. Servers in West-Europa (Nederland) en Zweden.
Stripe (betalingen op het web). Stripe treedt voor de betaling deels op als zelfstandige verantwoordelijke.
Apple en Google: App Store en Google Play voor aankopen in de apps, en inloggen met Apple of Google. Zij zijn zelf verantwoordelijk voor wat ze verwerken.
RevenueCat (verwerker): status van abonnementen uit de app stores.
Resend (verwerker): verzenden van servicemails.

Stripe, Apple, Google, RevenueCat en Resend kunnen gegevens in de Verenigde Staten verwerken. Dat gebeurt op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. We geven gegevens alleen aan anderen als de wet ons dat verplicht.

5. Hoe lang we gegevens bewaren

Account en leerdata: zolang je account bestaat. Verwijder je je account, dan wissen we ze direct. Databaseback-ups worden na 7 dagen overschreven.
Spreekaudio: direct na het omzetten naar tekst (back-ups max. 7 dagen).
Inlogsessies: maximaal 30 dagen.
Serverlogs: 30 dagen.
Betaal- en factuurgegevens: 7 jaar, vanwege de fiscale bewaarplicht. Deze gegevens staan bij Stripe en de app stores; in onze eigen administratie houden we betaalgebeurtenissen zonder koppeling aan je account.
Beveiligingslog van beheerdersacties: bewaard voor verantwoording. Na verwijdering van je account bevat het alleen nog een interne ID, geen naam of e-mailadres.

6. Je rechten

Je hebt het recht om:

je gegevens in te zien en mee te nemen: download ze in de app via Account → Mijn gegevens downloaden (JSON-bestand);
onjuiste gegevens te laten verbeteren;
je gegevens te laten wissen: via Account → Account verwijderen, of zie Account verwijderen;
de verwerking te laten beperken;
bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang;
gegeven toestemming in te trekken.

Mail je verzoek naar info@sidrionlabs.com vanaf het e-mailadres van je account. We reageren binnen een maand. Ben je niet tevreden, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

7. Cookies en lokale opslag

sx_session: functionele cookie die je ingelogd houdt (maximaal 30 dagen).
Lokale opslag in je browser voor je taalkeuze en het wegklikken van een melding. In de app worden gedownloade oefenpakketten lokaal bewaard.
Pas als je op "Inloggen met Apple" of "Inloggen met Google" tikt, laden we hun inlogscript. Daarop is het privacybeleid van Apple of Google van toepassing.

We gebruiken geen tracking- of analysecookies. Daarom vragen we geen toestemming voor cookies.

8. Beveiliging

Verbindingen zijn versleuteld (TLS). Wachtwoorden slaan we alleen als hash op (Argon2). Gegevens staan versleuteld opgeslagen bij Microsoft Azure in de EU. Beheerders loggen in met tweestapsverificatie, en alleen wie dat nodig heeft voor de dienst heeft toegang.

9. Minimumleeftijd

Slaagtaal is bedoeld voor mensen van 16 jaar en ouder. Ben je jonger, maak dan geen account aan. Merken we dat een account van iemand onder de 16 is, dan verwijderen we het.

10. Wijzigingen

We kunnen dit beleid aanpassen. Bij belangrijke wijzigingen laten we je dat vooraf weten in de app of per e-mail. De datum bovenaan laat zien wanneer de tekst voor het laatst is bijgewerkt.