Privacyverklaring StdyBdy
Deze privacyverklaring legt uit welke persoonsgegevens we verwerken wanneer je StdyBdy gebruikt, waarom we dat doen, en welke rechten je hebt. Ze is geschreven voor zowel jongeren (12–18 jaar) als hun ouders/voogden. We houden ze bewust zo duidelijk mogelijk, omdat onze gebruikers minderjarig zijn.
StdyBdy is een AI-studiecoach: een app waarin een jongere via spraak praat met een AI-“buddy” die helpt met plannen, starten, focussen en gemotiveerd blijven bij het studeren.
1. Wie is verantwoordelijk voor je gegevens?
De verwerkingsverantwoordelijke voor je persoonsgegevens is:
ImagiTech BV (het bedrijf achter StdyBdy)
Koningsstraat 55, 3900 Pelt, België
BTW: BE1008.486.927
E-mail: privacy@imagitech.be
Voor alle vragen over deze privacyverklaring of over je persoonsgegevens kun je ons bereiken via privacy@imagitech.be.
StdyBdy wordt momenteel uitgebaat door ImagiTech BV. Zodra de aparte vennootschap StdyBdy BV is opgericht, wordt deze verklaring bijgewerkt met de nieuwe verantwoordelijke.
2. Voor wie is StdyBdy bedoeld?
StdyBdy is bedoeld voor jongeren in het secundair/voortgezet onderwijs, doorgaans tussen 12 en 18 jaar, in België en Nederland.
Omdat onze gebruikers minderjarig zijn, gaan we bijzonder zorgvuldig om met hun gegevens. In België en Nederland ligt de leeftijdsgrens voor geldige toestemming bij online diensten op 16 jaar (art. 8 AVG). Voor gebruikers jonger dan 16 jaar is daarom de toestemming van een ouder of voogd vereist voordat de app gebruikt kan worden. Ook voor gebruikers vanaf 16 jaar leggen we de toestemming vast.
3. Welke persoonsgegevens verwerken we?
| Categorie | Voorbeelden |
|---|---|
| Accountgegevens | E-mailadres, weergavenaam, taal, geboortejaar, leerjaar |
| Spraakopname (audio) | Wat de jongere inspreekt tijdens een sessie |
| Foto’s van schoolwerk | Een foto van een boek of notities die de jongere in de app maakt of kiest |
| Gesprekstranscripties | De tekstuele weergave van wat de jongere zegt en wat de AI antwoordt |
| Studieprofiel | Makkelijke/moeilijke vakken, studiemomenten, naam van de buddy |
| Sessiegegevens | Start- en eindtijd, duur, aanleiding, resultaat, vakken |
| Veiligheidssignalen | Meldingen van de inhoudsfilter (bv. detectie van schadelijke inhoud) |
| Afspraken / notities | Vrije tekst met studieafspraken die de jongere maakt |
| Meldingstokens | Technische identificatie van het toestel voor pushmeldingen |
| Toestemmingsgegevens | Type toestemming, versie, tijdstip, IP-adres en apparaatinformatie |
| Technische en gebruiksgegevens | Foutmeldingen en geaggregeerde gebruiksstatistieken (zonder identificeerbare persoonsgegevens) |
Belangrijk: de ruwe spraakopname wordt niet bewaard. Audio wordt in real-time omgezet naar tekst en daarna onmiddellijk verwijderd (zie §7). Ook foto’s slaan we niet op: ze worden enkel gelezen voor de begeleiding en zijn weg zodra de sessie eindigt (zie §7).
4. Waarvoor gebruiken we deze gegevens?
We verwerken persoonsgegevens uitsluitend voor:
- Studiecoaching via spraak — de AI-buddy helpt de jongere met plannen, starten, focussen en motiveren, via Socratische vragen en huiswerkbegeleiding. Stuurt de jongere een foto van een boek of notities, dan leest de buddy wat erop staat om bij die leerstof te helpen;
- Planning en herinneringen — het opzetten en opvolgen van studiemomenten en het versturen van nudges/herinneringen;
- Continuïteit van de begeleiding — de buddy onthoudt relevante context zodat de begeleiding persoonlijk en samenhangend blijft;
- Rapportering aan ouders — voogden kunnen leeftijdsgepaste rapporten ontvangen over studiepatronen (zonder exacte sessietijden);
- Veiligheid — alle invoer van de jongere (ook foto’s) en alle antwoorden van de AI worden gescreend op schadelijke inhoud (bv. zelfbeschadiging, geweld, haatspraak), zodat we gepast kunnen reageren;
- Werking en verbetering van de dienst — foutopsporing en geaggregeerde gebruiksstatistieken.
Wat we NIET doen: we verkopen je gegevens niet, we tonen geen advertenties, en we gebruiken de gegevens van minderjarigen niet voor reclame- of profileringsdoeleinden.
5. Op welke rechtsgrond verwerken we je gegevens?
| Rechtsgrond (AVG) | Waarvoor |
|---|---|
| Toestemming — art. 6(1)(a) + art. 8 | Alle verwerking van gegevens van minderjarigen. Voor jongeren onder 16 jaar geeft een ouder/voogd de toestemming. Je kunt de toestemming op elk moment intrekken (zie §10). |
| Gerechtvaardigd belang — art. 6(1)(f) | Operationele telemetrie (foutopsporing, geaggregeerde gebruiksstatistieken) om de dienst betrouwbaar en veilig te houden. Hierbij worden geen identificeerbare persoonsgegevens verwerkt. |
| Wettelijke verplichting — art. 6(1)(c) | Het bewaren van veiligheidssignalen en toestemmingsregistraties als bewijs van naleving. |
6. Ouderlijke toestemming
Voor jongeren jonger dan 16 jaar vragen we de uitdrukkelijke toestemming van een ouder of voogd voordat de app gebruikt wordt. Tijdens de pilootfase wordt de identiteit van de ouder bovendien persoonlijk gecontroleerd (via telefoon, school of persoonlijk contact).
Ouders/voogden kunnen op elk moment:
- de gegeven toestemming intrekken;
- inzage vragen in de gegevens van hun kind;
- verzoeken om verbetering of verwijdering van die gegevens.
Neem hiervoor contact op via privacy@imagitech.be.
7. AI en spraakverwerking (transparantie)
StdyBdy maakt gebruik van kunstmatige intelligentie. De “buddy” is geen mens, maar een AI-systeem. Dit wordt ook bij de onboarding en bij de eerste sessie duidelijk gemaakt.
Zo verloopt een spraaksessie:
- De jongere spreekt in de app;
- De audio wordt in real-time omgezet naar tekst (spraakherkenning) en de audio zelf wordt daarna onmiddellijk verwijderd — we bewaren geen spraakopnames;
- De tekst wordt door een AI-taalmodel verwerkt tot een antwoord, met een inhoudsfilter op zowel de invoer als het antwoord;
- Het antwoord wordt omgezet naar spraak en teruggestuurd naar de app.
Zo verloopt het met een foto:
- De jongere maakt of kiest in de app een foto van een boek of notities;
- Een AI-model leest wat er op de foto staat, met een inhoudsfilter;
- Wat het model van de pagina afleest, wordt als tekst deel van het gesprek, zodat de buddy ermee kan helpen;
- De foto zelf slaan we niet op. De foto blijft enkel tijdens de sessie in het werkgeheugen, zodat de buddy de pagina nog eens kan bekijken, en is weg zodra de sessie eindigt.
Een foto die de jongere met de camera in de app maakt, wordt ook bewaard in de galerij van het eigen toestel. Die kopie staat enkel op het toestel; de jongere beheert die zelf.
De AI wordt niet getraind op de gesprekken of de foto’s van jongeren.
8. Met wie delen we gegevens? (verwerkers)
We schakelen een beperkt aantal gespecialiseerde dienstverleners (verwerkers) in om StdyBdy te laten werken. Zij mogen de gegevens uitsluitend gebruiken in onze opdracht en volgens onze instructies, onder een verwerkersovereenkomst (art. 28 AVG).
| Verwerker | Waarvoor | Regio |
|---|---|---|
| Microsoft Azure – OpenAI | AI-taalmodel dat de antwoorden genereert en foto’s van schoolwerk leest | Zweden (EU) |
| Microsoft Azure – Speech | Omzetten van AI-tekst naar spraak; spraakherkenning als terugvaloptie | West-Europa (Amsterdam, EU) |
| Microsoft Azure – Container Apps | Hosting van onze backend | West-Europa (Amsterdam, EU) |
| Supabase | Database met alle gestructureerde gegevens | Frankfurt (EU) |
| Deepgram | Spraakherkenning (real-time) | EU-endpoint |
| LiveKit | Real-time doorgeven van audio en foto’s tussen toestel en backend | VS/wereldwijd (zie §9) |
| Sentry | Foutmeldingen en technische telemetrie (zonder persoonsgegevens) | Frankfurt (EU) |
We verkopen je gegevens nooit aan derden.
9. Doorgifte buiten de Europese Unie
Het grootste deel van de verwerking gebeurt binnen de EU. Eén stroom kan buiten de EU verlopen:
- LiveKit geeft tijdens een sessie de audio, en een foto die de jongere verstuurt, in real-time door tussen het toestel en onze backend. Deze doorgifte is tijdelijk (ephemeraal): er wordt geen audio of foto opgeslagen. We werken aan een volledig EU-gehoste oplossing.
Voor eventuele doorgiftes buiten de EU steunen we op passende waarborgen (zoals de standaardcontractbepalingen van de Europese Commissie) en op de tijdelijke, niet-opgeslagen aard van de audio en de foto’s.
10. Hoe lang bewaren we je gegevens?
| Categorie | Bewaartermijn |
|---|---|
| Ruwe spraakopname (audio) | 0 dagen — onmiddellijk verwijderd na omzetting naar tekst |
| Foto’s van schoolwerk | 0 dagen — niet opgeslagen; enkel in het werkgeheugen tijdens de sessie |
| Gesprekstranscripties | 90 dagen, daarna geanonimiseerd |
| Accountgegevens | Zolang het account bestaat + 30 dagen |
| Studieprofiel | Zolang het account bestaat + 30 dagen |
| Sessiegegevens | 12 maanden |
| Veiligheidssignalen | 1 jaar (versleuteld, toegangsbeperkt) |
| Afspraken / notities | Zolang het account bestaat |
| Meldingstokens | Zolang het account bestaat |
| Toestemmingsgegevens | Bewaard als wettelijk bewijs van naleving |
Pilootfase: tijdens de pilootfase kunnen gegevens van deelnemers in onbewerkte vorm bewaard blijven tot 31 december 2026 voor analyse en verbetering van de dienst. Daarna worden ze geanonimiseerd of verwijderd. Deze uitzondering wordt vermeld in het toestemmingsformulier van de piloot en geldt enkel voor de pilootgroep.
Het recht op verwijdering (zie §11) gaat altijd voor op deze termijnen.
11. Je rechten
Onder de AVG heb je (of je ouder/voogd, namens de jongere) de volgende rechten:
- Inzage — weten welke gegevens we van je hebben;
- Verbetering — onjuiste gegevens laten corrigeren;
- Verwijdering (“recht om vergeten te worden”) — je gegevens laten wissen. We voeren een verwijderingsverzoek uit binnen 30 dagen;
- Beperking — de verwerking tijdelijk laten stopzetten;
- Bezwaar — bezwaar maken tegen bepaalde verwerkingen;
- Overdraagbaarheid — je gegevens in een gangbaar formaat ontvangen;
- Intrekken van toestemming — op elk moment, zonder dat dit de rechtmatigheid van eerdere verwerking aantast.
Je kunt deze rechten uitoefenen door te mailen naar privacy@imagitech.be. We reageren zo snel mogelijk en uiterlijk binnen de wettelijke termijn.
12. Beveiliging
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder:
- Versleuteling van gegevens in rust (AES-256) en tijdens verzending (TLS/WSS);
- Strikte toegangscontrole (row-level security; scheiding tussen gebruikers);
- Dataminimalisatie — we verzamelen enkel wat nodig is; spraakopnames en foto’s worden niet bewaard;
- Inhoudsveiligheid — automatische screening van invoer en antwoorden;
- Pseudonimisering — interne identificatoren in plaats van natuurlijke sleutels;
- Hosting binnen de EU voor de opslag van gegevens.
13. Een klacht indienen
Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je altijd eerst contact met ons opnemen via privacy@imagitech.be. Je hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit:
- België: Gegevensbeschermingsautoriteit (GBA) — www.gegevensbeschermingsautoriteit.be
- Nederland: Autoriteit Persoonsgegevens (AP) — www.autoriteitpersoonsgegevens.nl
14. Wijzigingen aan deze verklaring
We kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld wanneer de dienst of de verwerkers wijzigen. Bij belangrijke wijzigingen brengen we je op de hoogte via de app of per e-mail. De meest recente versie is altijd beschikbaar via deze pagina, met de datum bovenaan.
15. Contact
Vragen over je privacy of over deze verklaring?
ImagiTech BV — privacy@imagitech.be