Gegevensbeschermingsbeleid

Laatst bijgewerkt: 10/24/2026

1. Inleiding

Welkom op Inbu. Wij ondersteunen je bij je integratie in Nederland. Dit Gegevensbeschermingsbeleid is van toepassing op de gebruikte Inbu-platform en beschrijft hoe wij je persoonlijke gegevens verzamelen, gebruiken en daarop handelen.

Wij zijn verplicht om je privacy en persoonsgegevens te beschermen overeenkomstig de Algemene Verordening Gegevensbescherming (AVG).

2. Gegevensbeheerder

Inbu ("wij", "ons" of "onze") is de verantwoordelijke voor uw persoonsgegevens.

3. Gegevens die wij verzamelen & Wettelijke grondslag

Wij verwerken uw gegevens op de volgende wettelijke gronden:

A. Gegevens van uw account

Wettelijke basis: Uitvoering van de overeenkomst

  • Identificatiegegevens (Naam, E-mailadres)
  • Authenticatiegegevens (Wachtwoorden, Login-tokens via Supabase)
  • Abonnementsstatus en aankoopgeschiedenis

B. Gebruiks- & Onderwijsgegevens

Wettelijke basis: Uitvoering van de overeenkomst & Gerechtvaardigd Belang

  • Leringsprogress, examenresultaten en oefenpuntenscores
  • Schriftelijke en gesproken antwoorden ingediend voor beoordeling
  • Gebruiksgegevens van de platform om onze dienst te verbeteren

D. ChatGPT App-kanaal

Wettelijke basis: Uitvoering van de overeenkomst & Gerechtvaardigd Belang

  • Anonieme ChatGPT-oefenidentiteit gekoppeld aan een Inbu-gebruikersrecord
  • Oefenantwoorden (meerkeuze, tekst en gesproken transcripten/audio) via de Inbu ChatGPT App
  • Starter-niveau AI-feedback voor schrijf- en spreekopdrachten
  • OAuth-accountkoppeling wanneer je ChatGPT verbindt met je Inbu-account
  • Server-side productanalyse (oefening gestart/voltooid, gratis limiet, OAuth-koppeling) zonder ChatGPT-chatlogs

E. Technische & Analytische Gegevens

Wettelijke grondslag: Gerechtvaardigd belang (cookieloze telemetrie) & Toestemming (permanente analytische cookies)

  • IP-adres, browsertype en apparaatinformatie
  • Interactiegegevens verzameld via PostHog (standaard anoniem en cookieloos); permanente identificatoren en gemaskeerde sessie-opnames alleen met toestemming voor analytische cookies

4. Derde-partijverwerkers

We gebruiken betrouwbare derden om ons bedrijfsproces te ondersteunen. We hebben Data Processing Overeenkomsten (DPAs) met deze partijen:

Infrastructuur & Auth

  • Supabase: Database en Authenticatie (Gehost in EU/Frankfurt normaal, bevestig regio)
  • Vercel: Hosting en Deploy

Betalingen

  • Stripe: Betalingverwerking. Wij slaan uw volledige kaartgegevens niet op.

Artificiële Intelligentie & Functies

  • OpenAI: AI-versterkte feedback en inhoudsgeneratie.
  • Microsoft Azure / Deepgram: Specifieke spraaktechnologiekenmerken.
  • Resend: Transactief e-mails.

Analyse

  • PostHog: Productanalyse, prestatiediagnostiek en gemaskeerde sessie-opnames (Standaard cookieloos; permanente cookies en sessie-opnames alleen met toestemming voor analytische cookies).

5. Gegevensbehoud

We bewaren uw persoonsgegevens slechts voor zolang noodzakelijk om de doelen te behalen waarvoor wij ze hebben verzameld, waaronder het voldoen aan alle wettelijke, boekhoudkundige of rapportage-eisen.

  • Accountgegevens: Bewaard zolang uw account actief is.
  • Transactiegegevens: Gehouden voor 7 jaar vanwege fiscale verplichtingen (Nederlandse fiscale verplichting).
  • Analysegegevens: Behouden voor een beperkte periode overeenkomstig de opslagbeleid van PostHog.

6. Uw Rechten (AVG)

Volgens de AVG/GDPR heeft u de volgende rechten betreffende uw persoonsgegevens:

  • Recht van Toegang: Vraag een kopie aan van de gegevens die wij over u beschikken.
  • Het recht op rectificatie: Verbeter onjuiste of incompleet gegevens.
  • Het recht op uitwissing: Vraag ons om uw gegevens te verwijderen ("Recht op vergetelheid").
  • Het recht op beperking van de verwerking: Vraag ons onze verwerking van uw gegevens op te schorten.
  • Het recht op dataportabiliteit: Vraag overdracht van uw gegevens aan u of een derde partij.
  • Het recht om bezwaar aan te tekenen: Weiger onze verwerking wanneer wij afhankelijk zijn van een legitiem belang.

Om deze rechten uit te oefenen, neem contact met ons op bij hello@inbu.nl.

Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens als je denkt dat we onvoldoende hebben voldaan aan de toepasselijke regels inzake gegevensbescherming.

7. Internationale overdrachten

Enkele van onze dienstverleners verwerken gegevens buiten de Europese Economische Ruimte (EEA). Wanneer zulke overdrachten plaatsvinden, waarborgen wij dat hetzelfde niveau van bescherming wordt geboden door minstens één van de volgende garanties uit te voeren:

  • Wij transfereren gegevens strikt naar landen die als adequaat zijn beoordeeld voor persoonsgegevenenscherming door de Europese Commissie.
  • Wanneer wij bepaalde dienstverleners gebruiken (zoals OpenAI of Stripe), mogen we specifieke contracten gebruiken die zijn goedgekeurd door de Europese Commissie of uitgaan van de Data Privacy Framework (DPF) waar dit van toepassing is.