Privacyverklaring

Laatst bijgewerkt: 13 november 2026

1. Wie wij zijn

Geneeskundeleren (geneeskundeleren.nl) is een online leerplatform voor studenten Geneeskunde. Het platform wordt aangeboden door:

Visio Nova Web Development
Duindoornstraat 105, 9741 NP Groningen
KvK: 89226755 · btw: NL004335541B06
E-mail: [email protected]
Website: visionova.dev

Visio Nova Web Development is de verwerkingsverantwoordelijke voor de persoonsgegevens die via Geneeskundeleren worden verwerkt. In deze verklaring noemen we dat "wij" of "ons".

Geneeskundeleren is een zelfstandig initiatief en is niet verbonden aan de Rijksuniversiteit Groningen (RUG) of het UMCG. We delen geen persoonsgegevens met de RUG.

2. Welke gegevens we verwerken

Account en profiel

• E-mailadres, voornaam en achternaam.
• Een versleuteld (gehasht) wachtwoord. Wij kunnen je wachtwoord zelf niet inzien.
• Log je in met Google, dan ontvangen we van Google je e-mailadres, je naam en een Google-account-ID. We krijgen geen toegang tot je Google-wachtwoord, mail of bestanden.
• Studiegegevens die je zelf opgeeft, zoals je bachelorjaar, je Learning Community en je cohort. Optioneel kun je ook een profielfoto en een korte bio toevoegen.
• Je persoonlijke uitnodigingscode en, als je via iemand bent uitgenodigd, wie jou heeft uitgenodigd.

Wachtlijst

• Het e-mailadres waarmee je je aanmeldt voor de wachtlijst, en het moment van aanmelden.

Studiegebruik

• Je antwoorden op oefenvragen en oefententamens, je scores en je voortgang per onderwerp.
• Je flashcards en herhaalmomenten, je studiestreak en je dagelijkse activiteit.
• Je studieplannen, je taken en deadlines. Maak je een agenda-link aan, dan bevat die een geheime code die alleen jij kent.
• Je eigen aantekeningen en samenvattingen, je bewaarde vragen, je moeilijke onderwerpen en je tentamenverwachtingen, inclusief afbeeldingen die je daarin plakt.
• Meldingen die je doet over fouten in vragen of studiestof, en feedback op uitleg.
• Hoe lang je een uitleg bekijkt nadat je een vraag hebt beantwoord en of je hem tot het einde hebt gelezen (alleen tijd en scrollen, geen inhoud); we gebruiken dat om uitleg op de juiste lengte te schrijven.
• Vrienden: verzoeken die je stuurt of ontvangt. Geaccepteerde vrienden kunnen je naam, je studiestreak en je punten op het klassement zien.

AI-functies

• De berichten die je in de AI-chat typt en de antwoorden die je terugkrijgt. We bewaren ze als gesprekken, zodat je ze later kunt teruglezen.
• Bij het maken van een antwoord sturen we ook context mee: de onderwijseenheid waar je mee bezig bent, eerdere berichten uit hetzelfde gesprek, en als je de chat vanuit een vraag opent, die vraag en het antwoord dat jij koos.
• Voor het AI-studieplan: de onderwerpen van je onderwijseenheid, je tentamendatum en het aantal uur dat je per dag wilt studeren.
• Hoeveel AI-verzoeken je per dag doet. Die telling hebben we nodig voor de gebruikslimieten.
• Technische gegevens per AI-verzoek: het aantal tokens, hoe lang het duurde, en of er een fout optrad. De inhoud van je berichten zit daar niet bij.

Let op: de AI-chat is bedoeld om studiestof te bespreken. Zet er geen gegevens over je eigen gezondheid of over patiënten in, en ook geen andere gevoelige persoonsgegevens.

Betalingen

De basisversie van Geneeskundeleren is gratis. Sluit je een betaald abonnement af, dan verwerken we daarvoor:

• welk abonnement je hebt (per maand of per jaar), de status ervan en de start- en einddatum;
• de einddatum van je gratis proefperiode;
• een klantnummer en een abonnementsnummer van onze betaalprovider Stripe;
• facturen en betaalgegevens, voor zover we die voor onze administratie moeten bewaren.

Om de betaling mogelijk te maken sturen we je naam, je e-mailadres en je gebruikersnummer naar Stripe. Je bankrekeningnummer of kaartgegevens en je land of factuuradres voer je rechtstreeks bij Stripe in. Die komen niet op onze servers. Stripe gebruikt je land om de btw te berekenen en verwerkt technische gegevens, zoals je IP-adres en je apparaat, om fraude te voorkomen.

Analytics en technische gegevens

• Altijd: technische gegevens die nodig zijn om de website veilig te laten werken, zoals je IP-adres, het type browser en foutmeldingen in serverlogs.
• Altijd: bezoekersstatistieken via Cloudflare Web Analytics. Dat meet onder meer bezochte pagina's, laadtijden, land, apparaat en browser. Cloudflare plaatst hiervoor geen cookies en slaat niets op in je browser, en maakt uit je IP-adres een tijdelijke aanduiding die het daarna niet bewaart. We kunnen je hiermee niet volgen tussen websites en deze gegevens zijn niet aan je account gekoppeld.
• Altijd, op de startpagina als je niet bent ingelogd: onze server telt het bezoek en stuurt dat naar PostHog, zonder cookies en zonder iets in je browser op te slaan. We sturen mee via welke link je kwam (de campagne uit de link, zoals utm_source, en de naam van de website die je doorstuurde) en of de link een uitnodigingscode had. Om bezoeken op één dag bij elkaar te houden maken we uit je IP-adres en browsertype een versleutelde code die elke dag verandert. Je IP-adres en browsertype zelf sturen we niet mee en bewaren we niet. Zo'n bezoek is niet aan je account gekoppeld, ook niet als je je daarna aanmeldt.
• Altijd, als je bent ingelogd: per apparaat waarop je bent ingelogd bewaren we het browsertype en besturingssysteem (bijvoorbeeld "Chrome op Windows"), een afgekapt netwerkadres (bij IPv4 de eerste drie delen, bij IPv6 de eerste drie blokken; nooit je volledige IP-adres), het moment van inloggen, je laatste activiteit en of het apparaat is uitgelogd, en waarom. Daarnaast noteren we per uur óf je actief was (alleen het uur, niet wat je deed), voor een overzicht van hoe druk het is op de site; ook dat wissen we na 30 dagen. Zo laten we je zien waar je bent ingelogd, houden we het aantal gelijktijdige apparaten per account beperkt en zien we of een account door meerdere personen wordt gebruikt. Ook tellen we per dag hoeveel officiële samenvattingen je opent en welke delen van een samenvatting je probeert te kopiëren (alleen welke alinea's, niet de tekst zelf), om grootschalig kopiëren op te merken. Sturen we je op basis daarvan een waarschuwing of blokkeren we je toegang, dan bewaren we die maatregel met datum en reden zolang je account bestaat, zodat we je bezwaar goed kunnen behandelen (artikel 7 van de algemene voorwaarden). Een medewerker beslist altijd zelf; er is geen geautomatiseerd besluit.
• Altijd, als je bent ingelogd: gebruiksgebeurtenissen die onze server vastlegt, bijvoorbeeld "oefententamen gestart" of "studieplan gemaakt", gekoppeld aan je gebruikers-ID.
• Altijd, als je bent ingelogd: welke mails we je stuurden: onderwerp, inhoud en moment. Persoonlijke links in die mails, zoals een wachtwoordlink of afmeldlink, bewaren we niet.
• Bij aanmelden: de campagne waar je aanmeldlink bij hoort, als die link dat vermeldt (bijvoorbeeld een flyer of poster).
• Alleen met je toestemming: analytics in je browser via PostHog. Dat zijn onder meer bezochte pagina's, klikken, je apparaat en browser en je globale locatie op basis van je IP-adres. Daarnaast maken we sessie-opnames: een reconstructie van wat er op je scherm gebeurt, zoals scrollen, klikken en de getoonde pagina. Wachtwoorden, andere invoervelden en de editor waarin je aantekeningen en samenvattingen schrijft, worden in die opnames afgeschermd. Na toestemming koppelen we deze gegevens aan je account-ID, e-mailadres en naam. Zie ook de cookieverklaring.

Mobiele app

De app van GeneeskundeLeren gebruikt hetzelfde account en dezelfde gegevens als de website. Daarnaast geldt in de app:

• Inloggen: de app bewaart je inlogsessie versleuteld op je telefoon. De app telt als één apparaat naast je browsers; je kunt met één telefoon tegelijk ingelogd zijn.
• Analytics: PostHog staat in de app uit tot je er in de app toestemming voor geeft. Je kunt die toestemming in de instellingen weer intrekken.
• Herinneringen: zet je herinneringen aan, dan bewaren we een pushcode (token) van je telefoon, zodat we je een melding kunnen sturen. Zet je ze uit of log je uit, dan wissen we die code. Zonder herinneringen bewaren we geen pushcode.
• Microfoon, camera en foto's: alleen als je daar zelf voor kiest. De microfoon gebruik je om bij "Wat weet je nog?" je antwoord in te spreken; de camera en je foto's om een foto in een aantekening te zetten. De app vraagt daar eerst toestemming voor.
• Offline: samenvattingen, vragen en flashcards die de app voor offline gebruik downloadt, staan alleen op je telefoon. Ze verdwijnen als je uitlogt of de app verwijdert.
• Updates: de app haalt nieuwe versies van zijn eigen code op bij Expo. Daarbij ziet Expo het IP-adres en het type van je telefoon.
• De app toont geen advertenties en gebruikt geen advertentie-ID. We volgen je niet in andere apps.
• Je kunt je account ook in de app verwijderen, via Profiel > Account verwijderen.

3. Waarvoor en op welke grondslag

Bij een verwerking op basis van toestemming kun je die toestemming altijd intrekken. Bij een verwerking op basis van gerechtvaardigd belang kun je bezwaar maken, zie hoofdstuk 7.

We nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en die voor jou rechtsgevolgen of vergelijkbare aanzienlijke gevolgen hebben. De adaptieve vragenbank kiest wel automatisch welke vraag je als volgende krijgt, maar dat heeft alleen invloed op je oefenroute.

4. Met wie we gegevens delen

We schakelen de volgende dienstverleners (verwerkers) in. Ze mogen je gegevens alleen gebruiken om hun dienst aan ons te leveren.

We delen gegevens verder alleen als de wet ons daartoe verplicht, bijvoorbeeld na een rechterlijk bevel.

Doorgifte buiten de EU

Sommige partijen, zoals Google, Cloudflare, Mailtrap en Stripe, kunnen gegevens verwerken in de Verenigde Staten of in andere landen buiten de Europese Economische Ruimte. Die doorgifte baseren we op het EU-VS Data Privacy Framework, waarbij deze bedrijven zijn aangesloten, of op de standaardcontractbepalingen van de Europese Commissie.

5. Hoe lang we gegevens bewaren

• Account- en studiegegevens: zolang je account bestaat. Verwijder je je account, dan wissen we deze gegevens direct uit de database, met je AI-gesprekken erbij. In back-ups blijven ze nog maximaal 30 dagen staan; oudere back-ups worden automatisch vernietigd.
• Gebruikte proefperiode: had je account een gratis proefperiode, dan bewaren we na het verwijderen alleen een versleutelde, niet terug te rekenen code (hash) van je e-mailadres. Zo kunnen we zien dat dat adres al een proefperiode had, zonder het adres zelf te bewaren. Je e-mailadres zelf wordt gewist.
• Je keuze voor updates en aanbiedingen: elke keer dat je die keuze maakt of wijzigt, bewaren we wat je koos, wanneer, waar (bij de aanmelding, in de app of via de afmeldlink) en de tekst die we toonden. Dat moeten we kunnen aantonen; we bewaren het tot vijf jaar na de laatste mail die we op basis van die keuze stuurden, ook als je je account verwijdert.
• AI-gesprekken: zolang je account bestaat. Losse gesprekken kun je zelf eerder verwijderen.
• AI-gebruikstelling: zolang je account bestaat.
• Apparaten en inlogmomenten (afgekapt netwerkadres, browsertype): maximaal 30 dagen na je laatste activiteit op dat apparaat. De dagelijkse telling van geopende en gekopieerde samenvattingen bewaren we even lang.
• Wachtlijst: tot je een account aanmaakt of je afmeldt, en uiterlijk 12 maanden na aanmelding.
• Pushcode van je telefoon (app): tot je herinneringen uitzet, uitlogt of je account verwijdert.
• Foutmeldingen (Sentry): maximaal 90 dagen.
• Analytics (PostHog): maximaal 12 maanden; sessie-opnames maximaal 30 dagen. Verwijder je je account, dan geven we PostHog meteen opdracht om je profiel en je gebeurtenissen te wissen.
• Cloudflare Web Analytics: maximaal 6 maanden, in de vorm van statistieken die niet tot jou te herleiden zijn.
• Serverlogs: maximaal 30 dagen.
• Verstuurde mails: maximaal 12 maanden, en niet langer dan je account bestaat.
• Facturen en betaalgegevens: 7 jaar, vanwege de fiscale bewaarplicht.

6. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen:

• versleutelde verbindingen (HTTPS);
• gehashte wachtwoorden;
• beveiligde cookies;
• toegang tot de beheeromgeving voor een zeer beperkt aantal mensen;
• hosting in een Duits datacenter.

Merk je iets dat op een beveiligingsprobleem lijkt? Mail ons dan op [email protected].

7. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Inzage: opvragen welke gegevens we van je hebben.
• Rectificatie: onjuiste gegevens laten aanpassen. Veel ervan kun je zelf wijzigen op je profielpagina.
• Verwijdering: je gegevens laten wissen. Je kunt je account ook zelf verwijderen op je profielpagina.
• Beperking: de verwerking tijdelijk laten stoppen.
• Overdraagbaarheid: je gegevens in een gangbaar formaat ontvangen. Wat je zelf hebt gemaakt (aantekeningen, opgeslagen vragen, eigen uitleg, flashcards) download je ook zelf als JSON-bestand, onderaan je profielpagina.
• Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, zoals de gebruiksstatistieken van de server.
• Geen direct marketing: je kunt altijd, kosteloos en zonder reden bezwaar maken tegen het gebruik van je gegevens voor updates en aanbiedingen. Daarna sturen we je die niet meer.
• Toestemming intrekken: voor analytics kan dat op de cookiepagina. Voor de wachtlijst kan dat met een mail.

Stuur je verzoek naar [email protected]. We reageren binnen een maand. Om te voorkomen dat iemand anders jouw gegevens opvraagt, kunnen we je vragen te bevestigen dat het verzoek van jou komt, bijvoorbeeld via het e-mailadres van je account.

Ben je het niet eens met hoe we met je gegevens omgaan? Neem dan eerst contact met ons op. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

8. Minderjarigen

Geneeskundeleren is bedoeld voor studenten van 16 jaar en ouder. Ben je jonger dan 16? Maak dan geen account aan zonder toestemming van je ouder of voogd.

9. Wijzigingen

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als we een nieuwe dienstverlener gaan gebruiken of een nieuwe functie toevoegen. Bij belangrijke wijzigingen laten we dat weten via de app of per e-mail. Bovenaan deze pagina staat altijd de datum van de laatste wijziging.