Privacyverklaring

Wie verantwoordelijk is

Mindomaxregio Hannover, DuitslandE-mail: narcilium@gmail.comMindomax is een persoonlijk project, geen bedrijf. Heb je een vraag over je gegevens, schrijf dan naar het adres hierboven.

Accountgegevens

Je meldt je aan met Google of Apple, dus wij zien nooit een wachtwoord. Bij het aanmelden krijgen we je e-mailadres en, als dat wordt meegegeven, je naam. Dat hebben we nodig om je account aan te maken en je later weer binnen te laten. Grondslag: artikel 6, lid 1, sub b AVG — het leveren van de dienst waar je om vraagt.

• e-mailadres; daarmee wordt je account geïdentificeerd
• je naam, als Google of Apple die doorgeeft
• een intern gebruikersnummer en de datum waarop je je aanmeldde
• je geschatte locatie (land of regio), die we bepalen aan de hand van het IP-adres van je laatste aanmelding. We gebruiken die om de dienst in een geschikte regio te laten draaien en voor gebruiksstatistieken. Grondslag: artikel 6, lid 1, sub f AVG. Het IP-adres van je laatste aanmelding bewaren we bij je account; bij je volgende aanmelding wordt het vervangen.

Wat je maakt en uploadt

Alles wat je in Mindomax maakt wordt opgeslagen, zodat je er later mee verder kunt. We gebruiken het om de functies te laten werken die je gebruikt en om je voortgang te laten zien. Grondslag: artikel 6, lid 1, sub b AVG.

• kaarten, stapels, notities en mappen, met hun tekst en afbeeldingen
• bestanden die je uploadt, zoals pdf's, afbeeldingen en audio
• resultaten van herhalingen, reeksen, medailles en leerstatistieken
• timers, taken en je instellingen
• je gesprekken met de AI-tutor en tekst die je selecteert en verstuurt voor uitleg, een vertaling of kaarten (op de website, in de app, vanuit de browserextensie of via het rechtsklikmenu op de Mac)

Apparaat- en logbestanden

Om je aangemeld te houden, je eigen apparaten te laten zien en de dienst tegen misbruik te beschermen bewaren we technische gegevens van elke aanmelding en korte serverlogs. Grondslag: artikel 6, lid 1, sub b AVG voor de sessies en artikel 6, lid 1, sub f AVG voor veiligheid en het tegengaan van misbruik.

• apparaat-ID, apparaatnaam en de versie van de app of browser
• IP-adres, tijdstip van aanmelden en van de laatste activiteit
• fout- en verzoeklogs, om storingen te vinden en gebruikslimieten toe te passen
• foutrapporten van de app en de website als er iets misgaat (bijvoorbeeld wat er misging, wanneer, de appversie en het apparaattype), gekoppeld aan je account, om storingen te vinden en op te lossen

AI-functies en de aanbieders erachter

Er gaat niets naar een AI-aanbieder voordat jij zelf een AI-functie start. Dan gaat alleen mee wat die functie nodig heeft, en de aanbieder verwerkt het in onze opdracht als verwerker. Dit zijn de aanbieders:

• Google (Gemini): de tekst of het bestand dat je meegeeft, om kaarten, notities en uitleg te maken
• Runware: je beschrijving, om er een afbeelding van te maken

Waar je gegevens staan

Mindomax loopt op servers die we bij Hetzner in Duitsland huren. Bestanden die je uploadt staan in Hetzner Object Storage in Duitsland.

Website, cookies en statistiek

De website bewaart een klein beetje gegevens in je browser en meet hoe de pagina's worden gebruikt.

• opslag voor aanmelding en voorkeuren: nodig om de site te laten werken, bijvoorbeeld om je aangemeld te houden en je taal te onthouden. Grondslag: artikel 6, lid 1, sub b AVG.
• Google Analytics en Ahrefs Analytics: bezoekstatistiek, zodat we zien welke pagina's worden gebruikt. Grondslag: je toestemming, artikel 6, lid 1, sub a AVG — je kunt die in de cookiemelding weigeren en altijd intrekken via ‘Cookie-instellingen’ onderaan deze pagina.
• Cloudflare stuurt de verzoeken door naar onze server en ziet daarbij het IP-adres. Grondslag: artikel 6, lid 1, sub f AVG — de site bereikbaar en beschermd houden.

Wie je gegevens verder ziet

Naast jou komen je gegevens alleen bij deze partijen, en alleen voor zover ze die nodig hebben:

• Hetzner Online GmbH, Duitsland — servers en bestandsopslag
• Google en Runware — de AI-functies hierboven
• Google en Apple — de aanmelding die je kiest; YouTube (Google) als je een YouTube-link toevoegt
• Cloudflare — het verkeer naar de website en naar de servers waarmee de apps verbinding maken
• Google Analytics en Ahrefs Analytics — de bezoekstatistiek van de website, alleen met je toestemming
• andere gebruikers — stapels die je in de bibliotheek publiceert of met hen deelt; en, voor aangemelde gebruikers, je weergavenaam en je sterren in het klassement, als je bij de beste leerlingen hoort. Je kunt de naam altijd wijzigen in de app-instellingen of op je accountpagina. Grondslag: artikel 6, lid 1, sub b AVG.

Gegevens buiten de EU

Sommige ontvangers zitten buiten de EU/EER, dus je gegevens kunnen ook daar worden verwerkt. In de Verenigde Staten: Google (Gemini voor de AI-functies, Google Analytics na je toestemming, aanmelden met Google, evenals YouTube als je een YouTube-link toevoegt), Apple (aanmelden met Apple), Cloudflare (verkeer naar de website en naar de servers waarmee de apps verbinding maken) en Runware (afbeeldingen maken). In Singapore: Ahrefs (Ahrefs Analytics na je toestemming). Is een ontvanger gecertificeerd onder het EU-VS Data Privacy Framework, dan berust de doorgifte op het adequaatheidsbesluit van de Europese Commissie (artikel 45 AVG); anders op de standaardcontractbepalingen van de EU (artikel 46, lid 2, sub c AVG). Een kopie van deze waarborgen kun je opvragen via narcilium@gmail.com.

Hoe lang we gegevens bewaren

We bewaren je gegevens zolang je account bestaat en verwijderen ze als je het account verwijdert.

• account, kaarten, notities en bestanden: tot je ze zelf of je account verwijdert
• sessies en apparaten: tot je dat apparaat afmeldt of de sessie verloopt
• logs: alleen zolang we ze nodig hebben om storingen te vinden en misbruik te stoppen, daarna verwijderd
• back-ups: een beperkte tijd bewaard en daarna overschreven; verwijderde gegevens verdwijnen eruit zodra ze worden overschreven

De grondslagen op een rij

We verwerken je gegevens op deze grondslagen:

• artikel 6, lid 1, sub b AVG — je account en de functies die je gebruikt leveren
• artikel 6, lid 1, sub a AVG — je toestemming voor de bezoekstatistiek; je kunt die altijd intrekken
• artikel 6, lid 1, sub f AVG — ons gerechtvaardigd belang om de dienst veilig, bereikbaar en vrij van misbruik te houden, hem in een geschikte regio te laten draaien en gebruiksstatistieken bij te houden

Verplichte gegevens en geautomatiseerde besluiten

Voor een account meld je je aan met Google of Apple; zo krijgen we je e-mailadres. Zonder dat adres kunnen we je geen account geven. Al het andere dat je invoert is vrijwillig en alleen nodig voor de functie die het gebruikt; technische gegevens zoals je IP-adres worden automatisch verwerkt wanneer je de dienst gebruikt. We nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten in de zin van artikel 22 AVG.

Je rechten

Je kunt al deze rechten uitoefenen door te schrijven naar narcilium@gmail.com. We antwoorden binnen de termijnen van de AVG.

• inzage in de gegevens die we over je hebben (artikel 15 AVG)
• onjuiste gegevens laten corrigeren (artikel 16 AVG)
• je gegevens laten verwijderen (artikel 17 AVG)
• de verwerking laten beperken (artikel 18 AVG)
• je gegevens in een overdraagbaar formaat ontvangen (artikel 20 AVG)
• bezwaar maken tegen verwerking op grond van ons gerechtvaardigd belang (artikel 21 AVG)
• een gegeven toestemming intrekken, met werking voor de toekomst (artikel 7, lid 3, AVG)
• een klacht indienen bij een toezichthouder, bijvoorbeeld die van je woonplaats of de toezichthouder die voor ons bevoegd is: de LfD Niedersachsen, de toezichthouder van de deelstaat Nedersaksen, in Hannover (artikel 77 AVG)

Je account verwijderen

Je kunt je account zelf in de app verwijderen. Daarbij verdwijnen zowel de regels in de database als de bestanden die je bij ons had staan — kaarten, notities, uploads, aantekeningen, statistieken en sessies — en dat is niet terug te draaien. Back-ups worden een beperkte tijd bewaard en daarna overschreven; de verwijderde gegevens verdwijnen eruit zodra ze worden overschreven.

Kinderen

Mindomax is niet bedoeld voor kinderen onder de 13. Ben je jonger dan 16, gebruik het dan alleen met toestemming van een ouder of verzorger.

Wijzigingen in deze verklaring

Verandert er iets in de manier waarop we met gegevens omgaan, dan werken we deze pagina en de datum bovenaan bij.

Contact

Heb je een vraag over je gegevens, schrijf dan naar narcilium@gmail.com.