Privacybeleid
Laatst bijgewerkt: oktober 2026
Dit privacybeleid legt uit hoe Epivo persoonsgegevens verzamelt, gebruikt en beschermt wanneer u ons AI-bijlesplatform en onze website gebruikt. Wij zetten ons in voor de bescherming van uw privacy en verwerken uw gegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) van de EU, de Zweedse wet bescherming persoonsgegevens en andere toepasselijke privacywetgeving.
1. Wie wij zijn
Epivo is een product van Swedish General Consulting AB, org. nr 556071-0229, Box 647, 114 11 Stockholm, Sweden. Swedish General Consulting AB, handelend onder de naam Epivo, is de verwerkingsverantwoordelijke voor de persoonsgegevens die via het Epivo-platform en de website worden verwerkt.
Voor privacygerelateerde vragen kunt u contact met ons opnemen via [email protected] of telefonisch op +46 8 525 060 19. Wij hebben momenteel geen formeel aangestelde functionaris voor gegevensbescherming (FG). Indien er in de toekomst een wordt aangesteld, worden de contactgegevens hier gepubliceerd.
2. Welke gegevens wij verzamelen
Wij verzamelen de volgende categorieën persoonsgegevens:
- Accountgegevens — naam en e-mailadres wanneer u een account aanmaakt (wij vragen geen wachtwoord); informatie over ouder/voogd voor accounts van minderjarigen
- Leergegevens — voortgang van cursussen, quizantwoorden, beheersingsniveaus van kenniscomponenten en leervoorkeuren
- Gespreksgegevens — tekstinteracties met de AI-docent, inclusief sessietranscripten. Spraakgeluid wordt in realtime verwerkt voor spraak-naar-tekstconversie en wordt niet permanent opgeslagen.
- Apparaat- en gebruiksgegevens — apparaattype, besturingssysteem, app-versie, IP-adres en algemene gebruikspatronen
- Betalingsgegevens — verwerkt door onze betalingsprovider; wij slaan geen volledige betaalkaartgegevens op
- Acquisitiegegevens — hoe u ons hebt gevonden (verwijzingsbron, artikel, campagne), gebruikt om ons educatieve bereik te begrijpen en te verbeteren
3. Waarom wij gegevens verzamelen en onze rechtsgrondslag
| Doeleinde | Rechtsgrondslag (AVG) |
|---|---|
| Het leveren van de bijlesdienst | Uitvoering van een overeenkomst (art. 6, lid 1, onder b) |
| Personaliseren van het leren en bijhouden van voortgang | Uitvoering van een overeenkomst (art. 6, lid 1, onder b) |
| Verbeteren van het platform en oplossen van fouten | Gerechtvaardigd belang (art. 6, lid 1, onder f) — ons belang bij het handhaven en verbeteren van de kwaliteit en betrouwbaarheid van de dienst |
| Waarborgen van platformveiligheid en voorkomen van misbruik | Gerechtvaardigd belang (art. 6, lid 1, onder f) — ons belang bij het beschermen van de beveiliging van het platform en de veiligheid van gebruikers, met name kinderen |
| Verwerken van gegevens van kinderen (onder de leeftijd van digitale toestemming) | Toestemming van ouder of voogd (art. 6, lid 1, onder a, art. 8) |
| Verzenden van dienstgerelateerde communicatie | Uitvoering van een overeenkomst (art. 6, lid 1, onder b) |
| Voldoen aan wettelijke verplichtingen | Wettelijke verplichting (art. 6, lid 1, onder c) |
| Websiteanalyse (cookiegebaseerde bezoekersregistratie) | Toestemming (art. 6, lid 1, onder a) — u kunt analytische cookies accepteren of weigeren via de cookiebanner en uw voorkeur op elk moment wijzigen via de link "Cookie-instellingen" in de voettekst |
| Meten van advertentieconversies (een aanmelding, app-installatie, eerste les of aankoop toeschrijven aan de advertentie waaruit deze voortkwam) | Toestemming (art. 6, lid 1, onder a) — afzonderlijk van analyse gegeven via de cookiebanner en op elk moment te wijzigen via de link „Cookie-instellingen” in de voettekst |
4. Of u verplicht bent gegevens te verstrekken
Het verstrekken van accountgegevens (naam, e-mailadres) is een contractuele vereiste die noodzakelijk is om de Epivo-bijlesdienst te gebruiken. Als u deze gegevens niet verstrekt, kunnen wij uw account niet aanmaken en de dienst niet leveren. Er rust geen wettelijke verplichting op u om gegevens aan ons te verstrekken. Apparaat- en gebruiksgegevens worden automatisch verzameld wanneer u het platform gebruikt; u kunt dit beperken via uw apparaatinstellingen.
5. Hoe AI-bijles werkt
Epivo maakt gebruik van grote taalmodellen (LLM's) om gepersonaliseerde bijles te bieden. Wanneer u met de AI-docent communiceert, worden uw berichten en relevante leercontext naar onze AI-infrastructuur gestuurd voor verwerking. De AI genereert educatieve antwoorden op basis van uw invoer en de inhoud van het lesprogramma.
De AI-docent past zich aan uw leertempo aan en selecteert geschikte inhoud op basis van uw aangetoonde begrip. Dit vormt geautomatiseerde verwerking van uw gegevens om de bijlesdienst te leveren, inclusief profilering voor educatieve personalisatie. Deze geautomatiseerde beslissingen hebben uitsluitend betrekking op het aanbieden van educatieve inhoud en hebben geen juridische of vergelijkbaar ingrijpende gevolgen. U kunt te allen tijde contact met ons opnemen om menselijke beoordeling te verzoeken van de manier waarop het platform uw voortgang beoordeelt.
Epivo gebruikt uw gegevens niet om AI-modellen te trainen of te verfijnen. Gespreksgegevens worden uitsluitend gebruikt om de bijlesdienst in uw huidige sessie te leveren.
6. Met wie wij gegevens delen
Wij delen persoonsgegevens met de volgende dienstverleners. Allen zijn gebonden door verwerkersovereenkomsten, met uitzondering van OpenRouter, waarvoor een overeenkomst is aangevraagd en nog niet is gesloten:
- Anthropic (VS) — genereert bijlesantwoorden op basis van gespreksinhoud
- OpenAI (VS) — ondersteunende analyse — selecteert lesafbeeldingen en rangschikt cursussen
- OpenRouter (VS) — back-uproutering van bijlesgesprekken en offline kwaliteitsanalyse
- Deepgram (VS) — zet spraakgeluid in realtime om naar tekst
- ElevenLabs (VS) — genereert spraakantwoorden voor de AI-docent
- Stripe (VS) — verwerkt abonnementsbetalingen
- Resend (VS) — verstuurt verificatie- en dienst-e-mails
- Render.com (VS) — host onze applicatie en database
- Cloudflare (VS) — serveert onze website en slaat educatieve media op
- Google (VS) — biedt inlogauthenticatie, en ontvangt gegevens voor het meten van advertentieconversies (zie paragraaf 12)
- Meta (VS) — ontvangt gegevens voor het meten van advertentieconversies als u via een advertentie op Facebook of Instagram bij ons komt (zie paragraaf 12)
- Reddit (VS) — ontvangt gegevens voor het meten van advertentieconversies als u via een advertentie op Reddit bij ons komt (zie paragraaf 12)
- Backblaze B2 (VS) — slaat databaseback-ups en gearchiveerde sessiegegevens op
Wij verkopen geen persoonsgegevens, en wij verstrekken ze niet zodat iemand een advertentieprofiel van u kan opbouwen. Er is één advertentiegerelateerde verstrekking, beschreven in paragraaf 12: als u via een advertentie bij ons kwam en instemde met advertentiecookies, sturen wij de klik-identificatie van die advertentie naar het advertentieplatform zodat de stappen die daarop volgden aan de juiste campagne kunnen worden toegeschreven. Een volledige lijst van onze subverwerkers, inclusief doorgiftemechanismen, is beschikbaar op onze pagina met subverwerkers. U kunt ook contact met ons opnemen via [email protected].
7. Internationale doorgifte van gegevens
Sommige van onze dienstverleners zijn gevestigd in de Verenigde Staten. Wanneer persoonsgegevens buiten de EU/EER worden doorgegeven, zorgen wij voor passende waarborgen. Verschillende van onze in de VS gevestigde dienstverleners zijn gecertificeerd onder het EU-VS Data Privacy Framework (DPF), wat een op adequaatheid gebaseerd doorgiftemechanisme biedt. Waar DPF-certificering niet beschikbaar is, baseren wij ons op EU-standaardcontractbepalingen (SCC's) met aanvullende maatregelen in overeenstemming met de AVG. Details over het doorgiftemechanisme per subverwerker staan op onze pagina met subverwerkers.
8. Hoe lang wij gegevens bewaren
| Gegevenscategorie | Bewaartermijn |
|---|---|
| Accountgegevens | Duur van het account + 30 dagen na verwijdering |
| Leervoortgang | Duur van het account |
| Gesprekstranscripten | Duur van het account — bewaard zodat leerlingen hun prestaties kunnen aantonen; verwijderd bij accountverwijdering of AVG-verzoek tot wissing |
| Apparaat- en gebruiksgegevens | 12 maanden |
| Betalingsgegevens | Zoals vereist door de Zweedse boekhoudwet (7 jaar) |
| Ondersteuningsgesprekken gekoppeld aan een terugbetaling of creditnota | 7 jaar (Zweedse boekhoudwet) — de berichttekst wordt op verzoek gewist, maar het ticket blijft bestaan als boekhoudkundig document |
| De naam van de leerling op een creditnota | 7 jaar (Zweedse boekhoudwet) — vereist op het factuurdocument zelf, en wordt daarom niet gewist met de rest van uw gegevens |
| Een leerling waartoe u toegang hebt gekregen, maar die u niet beheert | Bewaard — het verwijderen van uw account verwijdert uw toegang; de gegevens van de leerling behoren toe aan de voogd wiens account deze bevat. Leerlingen die uw eigen account beheert, worden verwijderd. |
9. Uw rechten
Op grond van de AVG hebt u het recht om:
- Inzage — een kopie van uw persoonsgegevens op te vragen
- Rectificatie — onjuiste gegevens te laten corrigeren
- Wissing — verwijdering van uw gegevens te verzoeken ("recht op vergetelheid")
- Beperking — de verwerking van uw gegevens te beperken
- Gegevensoverdraagbaarheid — uw gegevens te ontvangen in een gestructureerd, machineleesbaar formaat
- Bezwaar — bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, inclusief profilering voor educatieve personalisatie
- Toestemming intrekken — wanneer verwerking is gebaseerd op toestemming (inclusief ouderlijke toestemming voor kinderen), deze op elk moment in te trekken zonder dat dit afbreuk doet aan de rechtmatigheid van eerdere verwerking
- Geautomatiseerde besluitvorming — menselijke beoordeling te verzoeken van beslissingen die uitsluitend door geautomatiseerde verwerking zijn genomen, inclusief educatieve profilering
Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via [email protected]. Wij reageren binnen 30 dagen.
10. Recht om een klacht in te dienen
Als u van mening bent dat wij niet correct met uw gegevens zijn omgegaan, hebt u het recht om een klacht in te dienen bij de Swedish Authority for Privacy Protection (IMY), of bij de toezichthoudende autoriteit in de EU-lidstaat waar u woont:
Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm, Sweden
www.imy.se (opent in nieuw venster)
E-mail: [email protected]
11. Privacy van kinderen
Epivo is ontworpen voor leerlingen van alle leeftijden, inclusief kinderen. Wij nemen de bescherming van persoonsgegevens van kinderen serieus en voldoen aan artikel 8 van de AVG, de Zweedse wet bescherming persoonsgegevens en de US Children's Online Privacy Protection Act (COPPA) waar van toepassing.
Ouderlijke toestemming
In Zweden kunnen kinderen van 13 jaar en ouder toestemming geven voor het gebruik van onze dienst. Voor kinderen jonger dan 13 jaar is toestemming van een ouder of voogd vereist voordat wij hun gegevens verwerken. De leeftijd van digitale toestemming verschilt per EU-lidstaat (variërend van 13 tot 16 jaar). Voor gebruikers in de Verenigde Staten is ouderlijke toestemming vereist voor kinderen jonger dan 13 jaar in overeenstemming met COPPA.
Wanneer een ouder of voogd een account aanmaakt voor een kind, wordt ouderlijke toestemming verkregen via e-mailbevestiging tijdens het aanmaken van het account. Het account van het kind blijft beperkt totdat een ouder toestemming heeft bevestigd.
Hoe wij gegevens van kinderen beschermen
- Wij verzamelen alleen de gegevens die noodzakelijk zijn om de educatieve dienst te leveren
- Wij melden nooit iets aan een advertentieplatform over een leerling van wie wij weten dat deze te jong is om zelf toestemming te geven, en wij melden app-installaties en lessen pas zodra wij de leeftijd van de leerling kennen
- Epivo gebruikt gegevens van kinderen niet om AI-modellen te trainen of te verfijnen
- Ouders en voogden kunnen de gegevens van hun kind op elk moment inzien, corrigeren of verzoeken om verwijdering door contact op te nemen met [email protected]
- Gesprekstranscripten met betrekking tot kinderen zijn onderworpen aan dezelfde bewaartermijnen als alle gebruikersgegevens
- Spraakgeluid van kinderen wordt in realtime verwerkt en wordt niet opgeslagen
- Wij handhaven passende technische en organisatorische beveiligingsmaatregelen om persoonsgegevens van kinderen te beschermen
12. Cookies en analyse
Met uw toestemming plaatst onze website eigen advertentiecookies: als u via een advertentie bij ons komt, slaan wij de klik-identificatie van die advertentie op, en welke versie van de pagina u te zien kreeg (telefoon, iPhone of computer), zodat wij kunnen zien welke campagne heeft geleid tot wat u daarna deed: op de knop tikken om de app te downloaden, u aanmelden, de app installeren, uw eerste les starten of een abonnement kopen. Wij plaatsen geen trackingcookies van derden en wij bouwen geen advertentieprofiel van u op. Wij laden wel Google Tag Manager op elke pagina van Googles servers, waardoor Google uw IP-adres en het adres van de pagina waarop u zich bevindt ontvangt; alle overige bestanden, inclusief lettertypen, worden vanaf onze eigen infrastructuur geleverd.
Met uw toestemming gebruiken wij een eigen analysecookie om te begrijpen hoe bezoekers onze site vinden en tussen bezoeken gebruiken. Deze cookie bevat een willekeurig gegenereerde identificatie — hij bevat niet uw naam, e-mailadres of andere persoonsgegevens. Wij slaan ook op hoe u onze site voor het eerst hebt gevonden (bijv. zoekmachine, campagnelink) in afzonderlijke eigen cookies. Analysegegevens worden op onze eigen servers bewaard. Eén ding verlaat die servers: als u via een advertentie bij ons kwam, laten wij het advertentieplatform weten welke van die stappen daarop volgden, samen met de klik-identificatie van die advertentie, zodat het deze aan de juiste campagne kan toeschrijven. Bij een aankoop sturen wij ook het betaalde bedrag, exclusief btw, en de valuta, en wij trekken dit in als u een volledige terugbetaling ontvangt. Wij gebruiken dit uitsluitend om onze advertenties te meten — nooit om een profiel van u op te bouwen of om advertenties voor u te kiezen. Voor Meta en Reddit sturen wij daarnaast een eenrichtingshash van uw e-mailadres, die deze platforms nodig hebben om de aanmelding aan uw klik te koppelen. Wij sturen nooit het e-mailadres zelf, uw naam of iets over wat u studeert.
Wanneer u een account aanmaakt, wordt uw anonieme browsegeschiedenis (bezochte pagina's, gelezen artikelen) gekoppeld aan uw account, zodat wij kunnen begrijpen welke inhoud tot aanmeldingen leidt. Deze koppeling vindt alleen plaats als u eerder analytische cookies hebt geaccepteerd.
Bij uw eerste bezoek aan onze site kunt u alle cookies accepteren, alleen analysecookies accepteren of alle niet-noodzakelijke cookies weigeren. U kunt uw keuze op elk moment wijzigen via de link „Cookie-instellingen” in de voettekst. Als u weigert, worden er geen analyse- of advertentiecookies geplaatst en worden er geen gebruiksgegevens verzameld. De bijlesdienst werkt hetzelfde, wat u ook kiest.
Voor volledige details over elke cookie die wij plaatsen, zie ons Cookiebeleid.
13. Melding van datalekken
In het geval van een inbreuk op persoonsgegevens die een hoog risico vormt voor uw rechten en vrijheden, zullen wij u zonder onredelijke vertraging op de hoogte stellen zoals vereist door artikel 34 van de AVG, naast het melden aan de toezichthoudende autoriteit binnen 72 uur zoals vereist door artikel 33.
14. Wijzigingen in dit beleid
Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Wezenlijke wijzigingen worden gecommuniceerd via het platform of per e-mail. De datum "Laatst bijgewerkt" bovenaan deze pagina geeft aan wanneer het beleid voor het laatst is herzien.