Privacybeleid

1. Wie zijn wij?

Stabelo is een softwarebedrijf dat digitale tools ontwikkelt voor studenten en professionals. Stabelo is gevestigd in Nederland en verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.

Contactadres voor privacy-gerelateerde vragen: privacy@stabelo.nl

2. Welke gegevens verzamelen wij?

Stabelo verzamelt de volgende persoonsgegevens:

• E-mailadres:bij registratie, voor toegang tot je account en communicatie
• Wachtwoord:versleuteld opgeslagen, nooit leesbaar voor Stabelo
• Gebruiksgegevens:welke oefeningen je hebt afgerond (voor voortgangsbeheer)
• Betalingsgegevens:verwerkt door Stripe. Stabelo slaat geen betaalkaartnummers op
• Technische gegevens:IP-adres en browserinformatie (voor beveiliging en foutopsporing)

3. Waarom verwerken wij jouw gegevens?

• Om je account aan te maken en te beheren
• Om toegang te verlenen tot de producten waarvoor je een abonnement hebt
• Om je voortgang bij te houden binnen de applicatie
• Om betalingen te verwerken via Stripe
• Om de service te verbeteren en te beveiligen

4. Grondslagen voor verwerking (AVG)

Wij verwerken jouw gegevens op basis van de volgende grondslagen:

• Uitvoering van de overeenkomst:voor het leveren van onze dienst na registratie
• Gerechtvaardigd belang:voor beveiliging en fraudepreventie
• Wettelijke verplichting:voor het bewaren van financiële gegevens

5. Derden en sub-verwerkers

Wij maken gebruik van de volgende vertrouwde derde partijen:

• Supabase (VS/EU):authenticatie en database-opslag
• Stripe (VS/EU):betalingsverwerking. Stripe is PCI-DSS compliant
• Vercel (VS/EU):hosting van de applicatie

Al deze partijen zijn gebonden aan verwerkersovereenkomsten en voldoen aan de AVG. Gegevens worden niet verkocht aan derden.

6. Bewaartermijnen

• Accountgegevens worden bewaard zolang je account actief is
• Na verwijdering van je account worden gegevens binnen 30 dagen gewist
• Financiële gegevens worden 7 jaar bewaard conform de wettelijke bewaarplicht

7. Jouw rechten (AVG)

Onder de AVG heb je de volgende rechten:

• Inzage:je kunt opvragen welke gegevens wij van je hebben
• Rectificatie:onjuiste gegevens laten corrigeren
• Wissen:verzoek om verwijdering van jouw gegevens
• Bezwaar:bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Overdraagbaarheid:je gegevens opvragen in een machine-leesbaar formaat

Stuur een e-mail naar privacy@stabelo.nl om een beroep te doen op je rechten. Wij reageren binnen 30 dagen.

8. Beveiliging

Stabelo neemt passende technische maatregelen om jouw gegevens te beschermen. Alle verbindingen verlopen via HTTPS. Wachtwoorden worden gehasht opgeslagen. Toegang tot productiedatabases is beperkt tot geautoriseerde medewerkers en geautomatiseerde systemen.

9. Cookies

Stabelo maakt gebruik van functionele cookies voor authenticatie (sessie-opslag via Supabase). Er worden geen tracking- of advertentiecookies gebruikt.

10. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid bijwerken. Bij significante wijzigingen ontvang je een e-mailmelding. De meest recente versie staat altijd op deze pagina.

11. Klachten

Als je een klacht hebt over de verwerking van jouw persoonsgegevens, kun je contact opnemen via privacy@stabelo.nl. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.