Privacybeleid

1. Inleiding

Learn Psychology hecht veel waarde aan je privacy. In dit beleid leggen we uit welke persoonsgegevens wij verwerken, waarom we dat doen en welke rechten je daarbij hebt onder de Algemene Verordening Gegevensbescherming (AVG).

2. Welke gegevens verwerken wij?

• Accountgegevens: e-mailadres, naam (optioneel) en versleuteld wachtwoord. Bij inloggen via Google ontvangen we bovendien je Google-profielnaam en e-mail.
• Gebruik & voortgang: welke samenvattingen, oefententamens en flashcards je hebt ontgrendeld, je examenresultaten en flashcard-reviews.
• Credits & transacties: aangekochte creditpakketten, creditsaldo en transactiegeschiedenis.
• Betaalgegevens: deze worden uitsluitend verwerkt door onze betaalprovider Mollie. Wij ontvangen geen volledige kaart- of bankgegevens, alleen een betaal-ID en betaalstatus.
• Technische gegevens: basis loggegevens zoals IP-adres en browsertype, gebruikt voor beveiliging en foutdiagnose.

3. Waarom verwerken wij deze gegevens?

• Om je account aan te maken en het platform te leveren (uitvoering overeenkomst).
• Om je aankopen te verwerken en credits toe te kennen.
• Om je studievoortgang en ontgrendelde content te bewaren.
• Om misbruik, fraude en beveiligingsincidenten te voorkomen en te onderzoeken (gerechtvaardigd belang).
• Om te voldoen aan wettelijke verplichtingen, waaronder de fiscale bewaarplicht voor transacties.

4. Derden & verwerkers

Wij delen gegevens alleen met partijen die wij nodig hebben om het platform te laten functioneren. Deze partijen verwerken gegevens uitsluitend in onze opdracht en op basis van een verwerkersovereenkomst:

• Supabase — database, authenticatie en hosting van gebruikersgegevens (EU).
• Mollie B.V. — verwerking van betalingen (NL).
• Lovable — hosting van de website en serverlogica.
• Google — uitsluitend wanneer je kiest om in te loggen met Google.

Wij verkopen je gegevens nooit aan derden.

5. Bewaartermijnen

Accountgegevens en studievoortgang bewaren wij zolang je account actief is. Na verwijdering van je account worden je persoonsgegevens binnen 30 dagen verwijderd, met uitzondering van gegevens die wij wettelijk moeten bewaren (zoals betaal- en facturatiegegevens — 7 jaar volgens fiscale bewaarplicht).

6. Cookies

Wij gebruiken alleen functionele cookies die noodzakelijk zijn om je ingelogd te houden en het platform correct te laten werken (waaronder je taal- en themavoorkeur). Wij gebruiken geen tracking- of advertentiecookies van derden.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleuteling van wachtwoorden, versleuteld dataverkeer (HTTPS), Row-Level Security in de database en strikt toegangsbeheer.

8. Je rechten

Op grond van de AVG heb je het recht om:

• je gegevens in te zien;
• onjuiste gegevens te laten corrigeren;
• je gegevens te laten verwijderen (recht op vergetelheid);
• de verwerking te beperken of bezwaar te maken;
• je gegevens in een gangbaar formaat over te dragen (dataportabiliteit);
• een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Stuur een verzoek naar support.learnpsychology@gmail.com vanaf het e-mailadres dat bij je account hoort.

9. Wijzigingen & taal

Wij kunnen dit privacybeleid wijzigen. De meest actuele versie vind je altijd op deze pagina. Bij substantiële wijzigingen informeren wij je via e-mail of via een melding op het platform.

Dit beleid is ook beschikbaar als Engelse vertaling. Bij tegenstrijdigheid prevaleert de Nederlandse versie.

10. Contact

Vragen over dit privacybeleid? Neem contact op via support.learnpsychology@gmail.com. Zie ook onze Algemene Voorwaarden.