Privacyverklaring

Laatst bijgewerkt: 30 september 2026

In deze verklaring lees je welke gegevens de app Inburgering van je verwerkt, waarom, hoelang we ze bewaren en welke rechten je hebt. We verzamelen zo weinig mogelijk: zonder account staat je voortgang alleen op je eigen toestel.

1. Wie zijn wij?

De app en deze website zijn van Commerce4U (eenmanszaak), Dijkschouwerslaan 44, 1785 HR Den Helder, KvK-nummer 78232473. Commerce4U is de verwerkingsverantwoordelijke voor je gegevens. Vragen of verzoeken over je gegevens stuur je via het contactformulier of per post naar het adres hierboven.

De app is onafhankelijk. Hij is niet van DUO of de Nederlandse overheid, en wij delen niets met hen.

2. Kort samengevat

• Zonder account bewaren wij niets van je voortgang: alles staat op je eigen toestel.
• Met een account bewaren we je e-mailadres en je voortgang, zodat je op elk toestel verder kunt.
• We verkopen je gegevens nooit en gebruiken ze niet voor reclame.
• Brieven die je laat uitleggen slaan we niet op.
• Statistieken en advertenties alleen als je daar zelf toestemming voor geeft.
• Je kunt je account en al je gegevens zelf verwijderen in je profiel.

3. Welke gegevens, waarvoor en op welke grond

Zonder account

Je voortgang (lessen, punten, woorden, instellingen, je taalkeuze) staat in de opslag van je eigen browser (localStorage). Wij krijgen die gegevens niet. Je wist ze in je profiel met één knop, of door de gegevens van de website in je browser te wissen.

Met een account

• Wat: je e-mailadres, een willekeurige gebruikersnaam, je voortgang en scores per les en hoofdstuk, je bewaarde woorden, je instellingen, je aankopen en, als je spreekt, per oefening de zin die je moest zeggen, de tekst die herkend is en je score (geen geluid).
• Waarvoor: zodat je kunt inloggen, op elk toestel verder kunt en je aankopen houdt.
• Grond: de overeenkomst met jou (artikel 6 lid 1 sub b AVG).
• Inloggen: je logt in met een link of code die we naar je e-mailadres sturen. Wachtwoorden gebruiken we niet.
• Wie je voortgang ziet: jij, en de beheerder van Commerce4U. De beheerder kijkt per leerling hoe ver je bent en hoe je scoort: om je te helpen als je vastloopt, om aankopen na te kijken en om de lessen beter te maken. Grond: ons gerechtvaardigd belang bij een goede en werkende cursus (sub f).

Spreken en luisteren

• Als je op de microfoon drukt, zet je eigen browser je stem om in tekst. Afhankelijk van je browser gebeurt dat op je toestel of bij de maker van je browser (bijvoorbeeld Google bij Chrome of Apple bij Safari), volgens hún privacyvoorwaarden. Wij krijgen geen geluid, alleen de herkende tekst.
• Werkt spraakherkenning in je browser niet, dan kun je jezelf opnemen en terugluisteren. Die opname blijft op je toestel en wordt niet naar ons gestuurd.
• Staat de spraakdienst van Microsoft (Azure AI Speech) aan, dan gaat een geluidsfragment naar die dienst om het om te zetten naar tekst. Ook dan bewaren wij geen geluid.
• De Nederlandse stemmen in de lessen zijn vooraf gemaakt. Daarvoor gaat er niets van jou naar een andere dienst.

AI-gesprekken en brieven uitleggen

• Gebruik je een oefengesprek met de AI of laat je een brief uitleggen, dan sturen we je tekst of de foto van de brief naar onze AI-dienst (Anthropic) om het antwoord te maken. Grond: de overeenkomst (sub b).
• Wij slaan de inhoud van gesprekken en brieven niet op. Een brief wordt alleen in het geheugen van de server verwerkt en is na het antwoord weg.
• Wel bewaren we per gesprek het onderwerp, het niveau en het aantal beurten, en per brief het bestandstype en het tijdstip. Dat is voor de daglimiet. Die briefgegevens worden na maximaal 1 uur verwijderd.
• Tip: maak je BSN, bankrekening en andere gevoelige gegevens onleesbaar voordat je een foto maakt.

Betalen

• Betalingen gaan via Stripe. Wij krijgen geen kaart- of bankgegevens; we krijgen van Stripe alleen of de betaling gelukt is, wat je kocht en voor welk account. Stripe is voor de betaalgegevens zelf verantwoordelijk.
• Grond: de overeenkomst (sub b) en onze wettelijke plicht om de administratie 7 jaar te bewaren (sub c, artikel 52 Algemene wet inzake rijksbelastingen).

Contact en hulp

Stuur je een bericht via het contactformulier of de knop “Hulp nodig?”, dan bewaren we wat je typt, het contactgegeven dat je zelf invult, de pagina waar je was en je taalkeuze. Geen IP-adres. We gebruiken het om je te antwoorden en de app te verbeteren (gerechtvaardigd belang, sub f). Meld je een opgave met “Opgave melden”, dan bewaren we ook om welke vraag het gaat en welk antwoord je daar koos.

Statistieken en advertenties (alleen met toestemming)

• Geef je in je profiel toestemming voor statistieken, dan tellen we gebeurtenissen zoals “les voltooid”. Zonder IP-adres, zonder cookies en zonder vrije tekst. Grond: je toestemming (sub a). Je kunt die altijd weer uitzetten.
• Als we advertenties tonen (Google AdSense), laden we die alleen na je toestemming. Google gebruikt dan cookies volgens de eigen voorwaarden van Google.

Beveiliging en misbruik

• Om misbruik te voorkomen tellen we kort hoeveel verzoeken er van één verbinding komen. We bewaren daarvoor geen IP-adres, alleen een versleutelde code die we niet kunnen terugrekenen.
• Gaat er iets mis in de app, dan bewaren we een technische foutmelding (welke pagina, welke fout en, als je bent ingelogd, je gebruikers-id) om de fout op te lossen. Grond: gerechtvaardigd belang (sub f).

4. Cookies en opslag op je toestel

De app gebruikt de opslag van je browser voor je voortgang en instellingen, en een cookie om je ingelogd te houden. Die zijn nodig om de app te laten werken. Cookies voor statistieken of advertenties plaatsen we niet zonder je toestemming.

5. Met wie delen we gegevens?

Alleen met diensten die we nodig hebben om de app te laten werken (verwerkers). Met hen hebben we afspraken over beveiliging en geheimhouding.

• Supabase: database en inloggen. De database staat in Frankfurt (Duitsland).
• Vercel: hosting van de website en de app.
• Anthropic: AI-gesprekken en brieven uitleggen, als je die gebruikt.
• Microsoft (Azure AI Speech): spraakherkenning en stemmen, als die aanstaat.
• Stripe: betalingen.
• Google (AdSense): advertenties, alleen na je toestemming.

Een aantal van deze bedrijven komt uit de Verenigde Staten. Komen je gegevens buiten de Europese Unie, dan gebeurt dat alleen met de waarborgen uit de AVG: het EU-VS Data Privacy Framework of de standaardcontracten (modelcontractbepalingen) van de Europese Commissie.

Verder delen we niets, tenzij de wet ons daartoe verplicht.

6. Hoelang bewaren we je gegevens?

• Account, voortgang en bewaarde woorden: tot je je account verwijdert.
• Gegevens van een brief (bestandstype en tijdstip): maximaal 1 uur.
• Statistieken: maximaal 13 maanden.
• Berichten via het contactformulier: zolang we ze nodig hebben om je vraag af te handelen en de app te verbeteren; daarna verwijderen we ze.
• Technische foutmeldingen: tot de fout is opgelost.
• Betalingen en facturen: 7 jaar, omdat de belastingwet dat verplicht.

7. Je rechten

Je hebt recht op inzage, verbetering, verwijdering, beperking van de verwerking, overdracht van je gegevens en bezwaar tegen een verwerking op grond van gerechtvaardigd belang. Heb je toestemming gegeven, dan kun je die altijd intrekken.

• Zelf verwijderen: in je profiel verwijder je je account en alles wat we van je bewaren: voortgang, woorden, scores en aankopen. Dat gebeurt meteen en kan niet ongedaan worden gemaakt. Wat blijft, is de betaaladministratie die we wettelijk moeten bewaren.
• Andere verzoeken: stuur ze via het contactformulier. We antwoorden binnen een maand. We kunnen je vragen te bevestigen dat het om jouw account gaat.
• Klacht: ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

8. Geen besluiten door computers alleen

De app geeft je scores en een oefenuitslag. Dat zijn geen officiële uitslagen en er hangen geen gevolgen aan. We nemen geen besluiten over jou die alleen door een computer worden genomen.

9. Leeftijd

De app is bedoeld voor volwassenen die zich voorbereiden op de inburgering. Ben je jonger dan 16 jaar, maak dan alleen een account aan met toestemming van je ouder of voogd.

10. Beveiliging

Alle verbindingen zijn versleuteld (https). Alleen de beheerder kan bij de gegevens van leerlingen, en de database is zo ingesteld dat elke gebruiker alleen bij zijn eigen gegevens kan.

11. Wijzigingen

Verandert er iets aan hoe we met je gegevens omgaan, dan passen we deze verklaring aan en veranderen we de datum bovenaan. Bij belangrijke veranderingen laten we het je in de app weten.