Privacyverklaring voor studypdf.net

1) Inleiding en contactgegevens van de verwerkingsverantwoordelijke

1.1 Wij zijn blij dat u onze website bezoekt en danken u voor uw interesse. Hieronder informeren wij u over de omgang met uw persoonsgegevens bij het gebruik van onze website studypdf.net en onze iOS-app. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk kunt worden geïdentificeerd.

1.2 De verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) is HBW Softwares UG (haftungsbeschränkt), Sigbertstraße 5, 51427 Bergisch Gladbach, Duitsland, vertegenwoordigd door haar directeur Luis Henrich-Bandis, ingeschreven in het handelsregister van de rechtbank van Bonn onder HRB 28238. Tel.: 01743856722, E-mail: [email].

1.3 Laatst bijgewerkt: 6 augustus 2026.

2) Gegevensverzameling bij het bezoeken van onze website

2.1 Wanneer u onze website louter informatief gebruikt, verzamelen wij alleen de gegevens die uw browser aan de server doorgeeft (serverlogbestanden), bijvoorbeeld IP-adres (eventueel geanonimiseerd), datum, tijd, browsertype en dergelijke.

2.2 De verwerking vindt plaats op basis van ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG) om de werking en de veiligheid van de website te waarborgen.

2.3 Onze website maakt gebruik van SSL/TLS-versleuteling, herkenbaar aan 'https://' en het slotsymbool in de adresbalk van de browser.

3) Hosting, opslag en infrastructuur

3.1 Onze website en applicatieservers worden gehost bij Hetzner Online GmbH, Industriestr. 25, 91710 Gundelfingen, Duitsland, in een Duits datacentrum.

3.2 De documenten die u uploadt, worden als bestanden opgeslagen bij Cloudflare, Inc. (VS) met behulp van hun R2-objectopslag. Er is een verwerkersovereenkomst gesloten.

3.3 Onze database wordt beheerd door PlanetScale, Inc. (VS) in hun regio Frankfurt (eu-central-1). Daarin staan uw accountgegevens, uw cursussen en de voor u gegenereerde studiematerialen.

3.4 Om u in uw eigen documenten te laten zoeken, splitsen wij de tekst ervan op in delen en slaan wij die delen samen met een numerieke weergave van hun inhoud op bij Pinecone Systems, Inc. (VS). Dit betekent dat Pinecone fragmenten van uw documenttekst bewaart, niet alleen abstracte waarden.

3.5 Onze verwerkingswachtrij maakt gebruik van Upstash, Inc. (Redis, regio Frankfurt). De conversie van documenten en Office-bestanden gebeurt op onze eigen servers, niet bij een derde partij.

4) AI-verwerking van uw documenten

4.1 Dit onderdeel is voor de meeste van onze gebruikers het belangrijkste, daarom zeggen wij het onomwonden: de AI draait niet op uw apparaat. Om uw documenten te lezen, uw vragen te beantwoorden en studiemateriaal te genereren, worden de tekst van uw documenten, afbeeldingen van de pagina's en de berichten die u in de chat verstuurt via internet doorgestuurd naar externe AI-aanbieders.

4.2 De meeste van deze verzoeken lopen via OpenRouter, Inc. (VS), dat als gateway fungeert en elk verzoek doorstuurt naar de modelaanbieder die het verwerkt. De aanbieders die op deze manier worden gebruikt, zijn momenteel Google, DeepSeek, Cohere en OpenAI. Sommige functies van onze assistent draaien op Microsoft Azure OpenAI Service (Microsoft Corporation). Voor de zoekfunctie kunnen tekstdelen van uw documenten ook rechtstreeks naar Google worden gestuurd.

4.3 Wij gebruiken uw documenten, uw vragen of de gegenereerde materialen niet om onze eigen AI-modellen te trainen, en wij verkopen ze niet en geven ze niet door voor reclamedoeleinden.

4.4 Voor elk verzoek dat via onze gateway loopt, eisen wij technisch dat het alleen wordt verstuurd naar aanbieders die de doorgestuurde inhoud niet opslaan en niet gebruiken om hun modellen te trainen. Verzoeken waarvoor opslag nodig zou zijn, worden geweigerd in plaats van alsnog verstuurd. Let op: deze technische instelling geldt voor de gateway die in 4.2 wordt beschreven; voor de onderdelen die op Microsoft Azure draaien, gelden in plaats daarvan de contractvoorwaarden van Microsoft.

4.5 De rechtsgrondslag is de uitvoering van onze overeenkomst met u (art. 6 lid 1 sub b AVG), omdat de AI-verwerking de kernfunctie is van de dienst waarvoor u zich hebt aangemeld. Als u niet wilt dat uw documenten op deze manier worden verwerkt, upload ze dan niet.

5) Verzamelde persoonsgegevens en doeleinden van de verwerking

5.1 Wij bewaren de volgende persoonsgegevens: naam, e-mailadres, de documenten die u uploadt, de studiematerialen die daaruit worden gegenereerd, uw chatgeschiedenis met onze assistent en gebruiksgegevens over uw leervoortgang.

5.2 De gegevens worden voor de volgende doeleinden verwerkt: - Opslag en beschikbaarstelling van documenten en studiematerialen voor u als gebruiker - Het genereren van studiematerialen en antwoorden met behulp van AI, zoals beschreven in onderdeel 4 - Het tonen van uw leervoortgang en suggesties over wat u moet herhalen - Interne analyses om onze dienst te verbeteren - Het versturen van serviceberichten die betrekking hebben op uw account

5.3 Afgezien van de in deze verklaring genoemde dienstverleners, die gegevens in onze opdracht verwerken, geven wij uw gegevens niet door aan derden.

6) Account en inloggen

6.1 U kunt een account aanmaken met uw e-mailadres. Wij sturen u per e-mail een eenmalige code of een inloglink.

6.2 U kunt ook inloggen met Google of met Apple. Doet u dat, dan ontvangt de betreffende aanbieder (Google Ireland Limited of Apple Inc.) de informatie dat u inlogt op onze dienst en geeft hij uw e-mailadres en naam aan ons door.

6.3 Als u Google Drive koppelt om bestanden te importeren, hebben wij alleen toegang tot de bestanden die u voor de import selecteert.

7) Betalingen

7.1 Abonnementen die op onze website worden gekocht, worden verwerkt door Stripe, Inc. (VS). Wij geven uw e-mailadres en een interne gebruikersidentificatie door aan Stripe. Betaalgegevens zoals uw kaartnummer voert u rechtstreeks bij Stripe in en zijn voor ons nooit zichtbaar.

7.2 Abonnementen die binnen onze iOS-app worden gekocht, worden door Apple via de App Store verwerkt en aan onze kant beheerd met RevenueCat, Inc. (VS). RevenueCat ontvangt een interne gebruikersidentificatie en de aankoopgegevens, maar niet uw naam of e-mailadres.

8) Cookies en trackingtools

8.1 Wij gebruiken cookies om de functionaliteit van de website te waarborgen en de gebruikservaring te verbeteren.

8.2 Wij gebruiken de volgende tools: - PostHog (productanalyse en foutmeldingen, gehost in de EU, geleverd via ons eigen domein) - Google Ads (conversiemeting voor onze advertenties), alleen met uw toestemming

8.3 Analyse- en advertentiecookies worden alleen met uw toestemming gebruikt overeenkomstig art. 6 lid 1 sub a AVG. U kunt uw toestemming te allen tijde intrekken.

8.4 Onze iOS-app is terughoudender dan de website: hij bevat geen advertentie- of attributie-SDK's, vraagt niet om uw locatie en neemt uw scherm niet op. Hij stuurt ons alleen productanalyses, zoals het openen van de app, het starten van een upload of het versturen van een bericht. De inhoud van uw berichten hoort daar niet bij.

9) E-mails

9.1 Wij versturen e-mails zoals inlogcodes, wachtwoordherstel en servicemeldingen. Deze worden verstuurd via Amazon Simple Email Service (Amazon Web Services, Inc.).

9.2 Het aanmaken van een account schrijft u niet in voor een nieuwsbrief of een andere mailinglijst. Wij mailen u alleen over uw account en over de dienst. Mochten wij in de toekomst een nieuwsbrief aanbieden, dan vereist deze uw uitdrukkelijke toestemming.

10) Doorgifte van gegevens naar derde landen

10.1 Verschillende van de hierboven genoemde aanbieders zijn gevestigd in de VS, met name Cloudflare, PlanetScale, Pinecone, OpenRouter, Stripe, RevenueCat, Amazon Web Services, Microsoft, Google en Apple. Gegevens die aan hen worden doorgegeven, kunnen buiten de Europese Unie worden verwerkt.

10.2 Deze doorgiftes worden gewaarborgd door verwerkersovereenkomsten met de EU-modelcontractbepalingen en, waar van toepassing, door de certificering van de aanbieders onder het EU-US Data Privacy Framework.

10.3 Wij garanderen niet dat de AI-verwerking uitsluitend binnen de Europese Unie plaatsvindt. Wanneer een aanbieder een verzoek naar een datacentrum buiten de EU stuurt, gelden de in 10.2 beschreven waarborgen.

11) Bewaartermijn en verwijdering

11.1 Gegevens worden alleen bewaard zolang dat voor de beschreven doeleinden nodig is of wettelijk vereist is.

11.2 U kunt afzonderlijke documenten en volledige cursussen te allen tijde verwijderen. Doet u dat, dan verwijderen wij het bestand, de daaruit afgeleide studiematerialen en de bijbehorende vermeldingen in de zoekindex.

11.3 U kunt uw account te allen tijde verwijderen. Daarmee worden uw accountgegevens, uw documenten en de gegenereerde studiematerialen uit onze database en onze bestandsopslag verwijderd, tenzij er wettelijke bewaarplichten gelden.

12) Uw rechten op grond van de AVG

12.1 U hebt het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, gegevensoverdraagbaarheid, bezwaar tegen de verwerking, intrekking van uw toestemming en het indienen van een klacht bij een toezichthoudende autoriteit voor gegevensbescherming.

12.2 Om deze rechten uit te oefenen, kunt u contact met ons opnemen via de contactgegevens in onderdeel 1.