Privacyverklaring
Laatst bijgewerkt: 19/6/2026
1. Wie zijn wij?
Verantwoordelijke voor de verwerking: Martine Vanherle — Neuradhynova
Adres: Terbermenweg 120, 3540 Herk-de-Stad, België
Ondernemingsnummer: BE0552.579.603
Contactpersoon: Martine Edwarda Victoria Vanherle — +32 499 60 13 36
E-mail: info@leervlam.com
2. Welke persoonsgegevens verwerken wij?
- Account-gegevens: e-mailadres en weergavenaam van de ouder/begeleider.
- Kindprofiel: voornaam (of pseudoniem), leerjaar, leervoorkeuren (lettertype, kleurthema, beelddenker-instelling).
- Leerdata: voortgang per leerdoel, mastery-scores, sessieduur, XP, badges, examen-data.
- Optionele inhoud: spraakopnames (drama), spellings-pogingen, foto-uploads (beelddenken).
- Technische gegevens: auth-sessie, IP-adres bij login (kortstondig).
3. Doel & rechtsgrond (GDPR art. 6)
- Uitvoering van de overeenkomst — leveren van de leeromgeving.
- Toestemming — voor optionele AI-functies (spraakopname, beeldanalyse).
- Wettelijke verplichting — boekhouding bij betaalde abonnementen.
4. Bewaartermijn
Wij ruimen automatisch op via een dagelijkse retentie-cron:
- Account- en leerdata: zolang het account actief is; na verwijderverzoek volgt 7 dagen grace period en daarna definitieve verwijdering.
- Paywall-events: 90 dagen · Funnel-events: 180 dagen.
- Probleemmeldingen (gesloten): 365 dagen, inclusief bijlages.
- TTS-audio cache: 180 dagen sinds laatste gebruik.
- Mood-checkin notities: na 24 maanden geanonimiseerd (score blijft).
- Spraakopnames (drama): 30 dagen, tenzij in portfolio bewaard.
- Boekhoudkundige gegevens: 7 jaar (Belgische wetgeving).
Volledige tabel en subverwerkers: zie de Verwerkersovereenkomst (DPA).
5. Uw rechten (GDPR art. 15-22)
- Recht op inzage, rectificatie, vergetelheid (wissing).
- Recht op beperking en bezwaar tegen verwerking.
- Recht op dataportabiliteit (export in JSON/CSV).
- Recht om toestemming op elk moment in te trekken.
Verzoeken via Instellingen → Mijn gegevens (export & verwijdering) of mail info@leervlam.com.
6. Doorgifte aan derden
- Lovable Cloud (Supabase) — EU (Frankfurt).
- Cloudflare Workers — globaal, EU-prioritair.
- Stripe Payments Europe — EU (Ierland).
- Lovable AI Gateway — EU/VS (DPA + SCC).
- ElevenLabs (TTS) — EU/VS (DPA + SCC).
- YouTube (no-cookie embed) — globaal.
Geen verkoop of profiling voor advertentiedoeleinden. Volledige lijst en doelen: DPA.
7. Beveiliging
Versleutelde verbinding (HTTPS), Row-Level Security per gebruiker, gescheiden tenants, regelmatige back-ups.
8. Klachten
U kan steeds een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel — gegevensbeschermingsautoriteit.be.