Privacybeleid

Dit Privacybeleid legt uit hoe Kantona ("wij", "ons" of "onze"), geëxploiteerd door Tobias Wetzel, uw persoonsgegevens verzamelt, gebruikt en beschermt wanneer u onze applicatie voor pianopraktijk op kantona.steadygo.app gebruikt.

Wij nemen uw privacy serieus en verwerken uw gegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en andere toepasselijke wetten op het gebied van gegevensbescherming.

Door Kantona te gebruiken gaat u akkoord met de verzameling en het gebruik van informatie zoals in dit beleid beschreven.

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

• Tobias Wetzel
• E-mail: contact[at]kantona.steadygo.app
• Website: kantona.steadygo.app

Voor vragen over privacy of om uw rechten uit te oefenen, neem contact met ons op via bovenstaand e-mailadres.

We verzamelen de volgende categorieën persoonsgegevens:

• Accountgegevens: e-mailadres, gebruikersnaam en versleuteld wachtwoord wanneer u zich registreert. Als u Google Sign-In gebruikt, ontvangen we uw e-mail en naam van Google.
• Piano-oefenstatistieken: uw voltooide oefeningen, notennauwkeurigheid, ritme- en tempo-ontwikkeling, oefenduur, opdrachten en voortgangsgegevens.
• Klas- en organisatiedata: als u lid wordt van een klas of organisatie, slaan we uw lidmaatschap, rol (leerling/docent) en gerelateerde opdrachtgegevens op.
• Technische gegevens: IP-adres, browsertype, apparaatinformatie en toegangstijden wanneer u onze website bezoekt.
• Foutmeldingen: als zich een fout voordoet, kan onze foutopsporingsdienst technische details over de fout verzamelen, waaronder browsertinformatie en een sessieweergave om ons te helpen problemen te diagnosticeren.

We slaan sommige gegevens lokaal op uw apparaat op met behulp van IndexedDB voor offline functionaliteit en snellere prestaties. Deze gegevens blijven op uw apparaat tenzij u ze synchroniseert met uw account.

Zelfs als u geen account aanmaakt, kunnen we niet-accountgekoppelde pianopraktijkgegevens (zoals oefenpatronen, notennauwkeurigheid, ritme-ontwikkeling en oefenafronding) op onze servers verzamelen en opslaan. We gebruiken deze gegevens waar mogelijk in geanonimiseerde of geaggregeerde vorm om onze dienst te verbeteren en machine learning-modellen te trainen. Deze gegevens zijn niet gekoppeld aan een geregistreerd gebruikersaccount.

We gebruiken uw persoonsgegevens voor de volgende doeleinden:

• Om onze pianopraktijkdienst te leveren en te onderhouden
• Om uw voortgang bij te houden en statistieken weer te geven
• Om klasfuncties voor docenten en leerlingen mogelijk te maken
• Om leerontwikkeling te analyseren en, waar beschikbaar, model-ondersteunde functies te gebruiken om oefeningen aan te passen, toekomstige leerontwikkeling te schatten en educatieve evaluatie te ondersteunen binnen de afgesproken leercontext
• Om u te authenticeren en uw account te beveiligen
• Om technische problemen te diagnosticeren en op te lossen
• Om onze dienst te verbeteren op basis van gebruikspatronen
• Om servicegerelateerde meldingen te verzenden (indien van toepassing)

De rechtsgrond voor de verwerking van uw gegevens is: (a) de uitvoering van een contract wanneer u onze dienst gebruikt, (b) gerechtvaardigde belangen voor beveiliging en verbetering van de dienst, en (c) uw toestemming voor optionele analyses.

We gebruiken geanonimiseerde en geaggregeerde gegevens om onze dienst met behulp van machine learning te verbeteren:

• Algoritmen trainen om effectievere music-oefeningen te genereren
• Oefenpatronen analyseren om de moeilijkheidsgraad van oefeningen te optimaliseren
• Adaptieve functies verbeteren die uw ervaring personaliseren

Voor algemene dienstverbetering en modeltraining gebruiken we waar mogelijk geanonimiseerde of geaggregeerde gegevens en gebruiken we geen direct identificeerbare accountinformatie zoals e-mailadres of naam. Model-ondersteunde functies binnen een gebruikersaccount of schoolcontext kunnen pianopraktijk-, prestatie- en voortgangsgegevens verwerken voor de hierboven beschreven afgesproken leerdoeleinden.

U profiteert van deze verbeteringen door slimmere oefenaanbevelingen en effectievere leerprogressies.

We gebruiken de volgende diensten van derden die uw gegevens kunnen verwerken:

• Supabase (supabase.com): Biedt authenticatie- en database-diensten. Uw accountgegevens en pianopraktijkstatistieken worden opgeslagen op Supabase-servers in Frankfurt, Duitsland (EU). Privacybeleid: https://supabase.com/privacy
• Cloudflare (cloudflare.com): We gebruiken Cloudflare voor DNS, CDN/edge-levering, beveiliging en betrouwbare levering van de website. Cloudflare kan technische toegangsd gegevens verwerken zoals IP-adres, verzoekmetadata, beveiligingsgebeurtenissen en schatting van landinformatie. Kernaccount- en voortgangsgegevens worden niet opgeslagen bij Cloudflare. Privacybeleid: https://www.cloudflare.com/privacypolicy/
• Resend (resend.com): We gebruiken Resend om transactionele e-mails te verzenden zoals accountbevestigingen, uitnodigingen en wachtwoordresets via de Supabase SMTP-configuratie. Resend kan ontvangeradres, e-mailinhoud en leveringsmetadata verwerken. Privacybeleid: https://resend.com/legal/privacy-policy
• PostHog (posthog.com): Met uw toestemming gebruiken we PostHog om te begrijpen hoe bezoekers onze site gebruiken en productbetrokkenheid te meten. Dit is optioneel en wordt alleen geactiveerd als u analyses en tracking toestaat. Privacybeleid: https://posthog.com/privacy
• Microsoft Clarity (clarity.microsoft.com): Met uw toestemming gebruiken we Microsoft Clarity om te begrijpen hoe bezoekers met onze site omgaan via sessierecordings en heatmaps. Dit is optioneel en wordt alleen geactiveerd als u analyses en tracking toestaat. Privacybeleid: https://privacy.microsoft.com/privacystatement
• Google Analytics (analytics.google.com): Met uw toestemming gebruiken we Google Analytics 4 om websiteverkeerspatronen, gebruikersdemografie en hoe bezoekers onze site vinden te begrijpen. IP-adressen worden geanonimiseerd. Dit is optioneel en wordt alleen geactiveerd als u analyses en tracking toestaat. Privacybeleid: https://policies.google.com/privacy
• Google AdSense (google.com/adsense): Met uw toestemming waar die vereist is, kunnen we Google AdSense gebruiken om advertenties op geselecteerde webpagina’s te tonen. Google kan cookies of vergelijkbare technologieën gebruiken om advertenties te leveren, te beperken, te personaliseren en te meten. Advertenties zijn uitgeschakeld voor institutionele accounts en in desktopapps. Privacybeleid: https://policies.google.com/privacy
• Google Sign-In: Als u ervoor kiest om in te loggen met Google, deelt Google uw e-mail en naam met ons. Privacybeleid: https://policies.google.com/privacy
• Microsoft Sign-In / Microsoft Entra ID: Als u ervoor kiest om in te loggen met Microsoft of Azure, deelt Microsoft de vereiste identiteitsgegevens zoals e-mailadres, naam en account-ID met ons. Privacybeleid: https://privacy.microsoft.com/privacystatement
• Google Fonts: We gebruiken lettertypen van Google Fonts, die uw IP-adres kunnen loggen. Privacybeleid: https://policies.google.com/privacy
• Sentry (sentry.io): We gebruiken Sentry voor foutopsporing en prestatiemonitoring. Wanneer fouten optreden, kunnen technische gegevens (zoals browsertinformatie en foutdetails) naar Sentry worden verzonden om ons te helpen problemen op te lossen. Sentry blijft actief voor alle gebruikers, inclusief institutionele accounts, omdat het essentieel is voor het behoud van de betrouwbaarheid van de dienst en geen analyses of gebruikersprofilering uitvoert. Privacybeleid: https://sentry.io/privacy
• Stripe (stripe.com): We gebruiken Stripe om betalingen te verwerken. Wanneer u een aankoop doet, verzamelt Stripe betalingsinformatie (zoals creditcardnummer, factuuradres en e-mail) rechtstreeks. Wij slaan uw volledige betalingsgegevens niet op onze servers op. Privacybeleid: https://stripe.com/privacy

We gebruiken cookies en vergelijkbare technologieën als volgt:

• Essentiële cookies: vereist voor authenticatie en basisfunctionaliteit. Deze kunnen niet worden uitgeschakeld.
• Analytics en sessie-opnamen: optionele analytics- en replaytools zoals PostHog, Microsoft Clarity en Google Analytics worden alleen geactiveerd na expliciete toestemming wanneer dat vereist is. Deze diensten zijn volledig uitgeschakeld voor gebruikers die zijn ingelogd met institutionele accounts (scholen en organisaties) — er worden geen analyticsgegevens verzameld of verzonden.
• Lokale opslag: we gebruiken IndexedDB en localStorage voor app-functionaliteit en instellingen. Deze gegevens blijven op uw apparaat.

Je kunt je trackingvoorkeuren op elk moment beheren in Instellingen, op de trackerspagina of via de instellingen van je browser.

We bewaren uw persoonsgegevens alleen zolang als nodig is:

• Accountgegevens: Behouden zolang uw account actief is
• Piano-oefenstatistieken: Behouden zolang uw account actief is
• Foutlogboeken: Behouden tot maximaal 90 dagen voor debugdoeleinden

Inactieve geregistreerde accounts kunnen na een lange periode van inactiviteit worden verwijderd. We zullen proberen u te informeren via het e-mailadres dat aan uw account is gekoppeld voordat enige verwijdering plaatsvindt.

Geanonimiseerde gebruiksgegevens van niet-geregistreerde gebruikers kunnen voor onbepaalde tijd worden bewaard voor doelenn van dienstverbetering, of naar eigen goeddunken worden verwijderd.

Wanneer u uw account verwijdert, worden al uw persoonsgegevens onmiddellijk permanent uit onze systemen verwijderd. Sommige geanonimiseerde of geaggregeerde gegevens die u niet kunnen identificeren kunnen worden bewaard voor statistische doeleinden.

Uw gegevens kunnen worden verwerkt in landen buiten uw land van verblijf, waaronder de Verenigde Staten en de Europese Unie, waar onze dienstverleners actief zijn.

We zorgen ervoor dat passende waarborgen gelden voor internationale overdrachten, waaronder standaardcontractbepalingen die door de Europese Commissie zijn goedgekeurd, waar dat vereist is.

We nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen, waaronder:

• Encryptie van gegevens tijdens verzending (HTTPS/TLS)
• Veilige hashing van wachtwoorden
• Rijniveau-beveiliging in onze database
• Regelmatige beveiligingsupdates en monitoring

Ter bescherming van de privacy en persoonsgegevens van leerlingen en andere gebruikers kunnen wij accounts, rollen, rechten of toegang tot gegevens tijdelijk beperken wanneer dit noodzakelijk is om onbevoegde toegang te voorkomen, te reageren op een voldoende onderbouwd vermoeden van misbruik of de vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht van onze systemen te waarborgen.

Hoewel we ernaar streven uw gegevens te beschermen, is geen enkele methode van verzending via het internet 100% veilig. We kunnen absolute veiligheid niet garanderen.

Op basis van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage: vraag een kopie van de persoonsgegevens die we over u bewaren
• Recht op rectificatie: vraag correctie van onjuiste of onvolledige gegevens
• Recht op wissen: vraag verwijdering van uw persoonsgegevens
• Recht op beperking: vraag ons te beperken hoe we uw gegevens gebruiken
• Recht op gegevensoverdraagbaarheid: vraag uw gegevens in een machineleesbaar formaat
• Recht van bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen
• Recht om toestemming in te trekken: trek toestemming voor optionele verwerking (zoals analytics) op elk moment in

Om een van deze rechten uit te oefenen, neem contact met ons op via contact[at]kantona.steadygo.app. We zullen binnen 30 dagen reageren.

U heeft ook het recht een klacht in te dienen bij uw lokale toezichthoudende autoriteit voor gegevensbescherming als u denkt dat uw rechten zijn geschonden.

U kunt uw account te allen tijde verwijderen via de pagina met accountinstellingen. Bij verwijdering:

• Al uw persoonsgegevens worden onmiddellijk permanent verwijderd
• Uw pianopraktijkgeschiedenis en statistieken worden verwijderd
• Eventuele klaslidmaatschappen worden beëindigd
• Deze actie kan niet ongedaan worden gemaakt

We kunnen dit privacybeleid van tijd tot tijd bijwerken. We zullen u informeren over belangrijke wijzigingen door het nieuwe beleid op deze pagina te plaatsen en de datum 'Laatst bijgewerkt' aan te passen.

We raden u aan dit privacybeleid periodiek te bekijken op eventuele wijzigingen.

Als u vragen heeft over dit privacybeleid of onze gegevensverwerking, neem dan contact met ons op:

• E-mail: contact[at]kantona.steadygo.app
• Website: kantona.steadygo.app