Privacybeleid v2.0 — maart 2026
1. Verwerkingsverantwoordelijke
SIBSTIL DOORS SRL
Str. Oștirii, Nr. 6, Sc. B, Et. 7, Ap. 73
Municipiul Sibiu, Județul Sibiu, România
Registration: J32/358/2009 | CIF: RO25411699
Email: support@typiq-app.com
Website: typiq-app.com
2. Welke gegevens wij verzamelen en waarom
Wij passen strikte dataminimalisatie toe. Wij verzamelen alleen wat strikt noodzakelijk is.
| Gegevens | Waarom wij deze verzamelen | Rechtsgrondslag (AVG art. 6) | Bewaartermijn |
|---|---|---|---|
| E-mailadres | Licentiesleutel leveren na aankoop; supportvragen beantwoorden | Art. 6, lid 1, onder b — uitvoering van de overeenkomst | 5 jaar (Roemeense boekhoudwetgeving) |
| Betaalmetadata (bestel-ID, bedrag, datum) | Boekhouding en fiscale naleving | Art. 6, lid 1, onder c — wettelijke verplichting | 5 jaar |
| Hardwarevingerafdruk (machine-ID) | Licentieactivering en piraterijbescherming; uitsluitend lokaal op uw apparaat opgeslagen, nooit naar onze servers verstuurd | Art. 6 lid 1 sub f — gerechtvaardigd belang | Alleen lokaal, wordt verwijderd bij het deïnstalleren |
| Teller van de browserproef (onomkeerbare hash van je IP-adres + gebruikte seconden) | De gratis browserproef op 10 minuten per internetverbinding houden. Je IP-adres wordt nooit opgeslagen, alleen een hash die wij niet kunnen terugrekenen. | Art. 6 lid 1 sub f — gerechtvaardigd belang | 60 dagen, daarna automatisch verwijderd |
| Voortgangsgegevens van leerlingen (alleen scholen) | Voortgangsdashboard voor docenten | Art. 6, lid 1, onder b — overeenkomst met de school; ouderlijke toestemming waar vereist | Looptijd van de schoollicentie |
Wij verzamelen GEEN: namen, telefoonnummers, locatiegegevens, browsegeschiedenis, apparaatspecificaties buiten de hardwarevingerafdruk, of gedragsgegevens. We slaan je IP-adres nooit in leesbare vorm op.
3. Transparantie — hoe wij uw gegevens gebruiken (AVG art. 12-14)
In overeenstemming met de artikelen 12, 13 en 14 AVG en de gecoördineerde handhavingsprioriteiten 2026 van de EDPB op het gebied van transparantie geven wij de volgende gedetailleerde informatie:
- Doel van de verwerking: Uitsluitend zoals beschreven in paragraaf 2. Wij gebruiken uw gegevens niet voor profilering, reclame of enig ander doel dan de genoemde.
- Geautomatiseerde besluitvorming: Wij gebruiken uw persoonsgegevens niet voor geautomatiseerde besluitvorming of profilering in de zin van art. 22 AVG.
- Bron van de gegevens: Alle gegevens worden rechtstreeks door u verstrekt (e-mailadres bij aankoop) of lokaal op uw apparaat gegenereerd (hardware-vingerafdruk).
- Ontvangers: Uw e-mailadres en betaalmetadata worden verwerkt door Stripe (zie paragraaf 4). Geen andere derden ontvangen uw persoonsgegevens.
4. Recht op toegang tot gegevens — EU Data Act (Verordening 2023/2854)
Op grond van de EU Data Act, van toepassing sinds 12 september 2025, heeft u recht op toegang tot de gegevens die door uw gebruik van Typiq worden gegenereerd. Concreet:
- Uw voortgangsgegevens (wpm, nauwkeurigheid, afgeronde lessen) worden lokaal op uw apparaat opgeslagen in de localStorage van uw browser en zijn op elk moment volledig voor u toegankelijk.
- Bij schoolaccounts kunnen beheerders alle voortgangsgegevens van leerlingen als CSV-bestand exporteren vanuit het dashboard.
- We bewaren geen gebruiksgegevens op onze servers voor gebruikers met een persoonlijke licentie, behalve de teller van de browserproef uit sectie 2.
5. Verwerkers
| Verwerker | Doel | Locatie | Waarborg |
|---|---|---|---|
| Stripe Inc. | Betalingsverwerking | VS | EU-U.S. Data Privacy Framework (geldigheid bevestigd door het Hof van Justitie van de EU, september 2025) |
| SmartBill SRL | Facturen opstellen en versturen | Roemenië (EU) | EU-rechtsgebied, AVG-conform |
| Hetzner Online GmbH | Webhosting (typiq-app.com) | Duitsland (EU) | EU-rechtsgebied, AVG-conform |
6. Internationale gegevensdoorgifte
De betaalverwerking door Stripe brengt een doorgifte van gegevens naar de Verenigde Staten met zich mee. Die doorgifte is rechtmatig op grond van het EU-U.S. Data Privacy Framework, waarvan het Hof van Justitie van de Europese Unie de geldigheid in september 2025 heeft bevestigd. Het opstellen van facturen door SmartBill gebeurt binnen de EU (Roemenië). Er vindt geen andere internationale doorgifte plaats.
7. Uw rechten (AVG art. 15-22)
U hebt de volgende rechten met betrekking tot uw persoonsgegevens:
| Recht | Beschrijving | Hoe uit te oefenen |
|---|---|---|
| Inzage (art. 15) | Een kopie ontvangen van alle gegevens die wij over u bewaren | Stuur ons een e-mail |
| Rectificatie (art. 16) | Onjuiste gegevens corrigeren | Stuur ons een e-mail |
| Wissing (art. 17) | Verwijdering van uw gegevens vragen ("recht op vergetelheid") | Email us |
| Overdraagbaarheid (art. 20) | Uw gegevens ontvangen in een machineleesbaar formaat | Email us |
| Bezwaar (art. 21) | Bezwaar maken tegen verwerking op grond van gerechtvaardigd belang | Email us |
| Beperking van de verwerking (art. 18) | Beperken hoe wij uw gegevens gebruiken | Email us |
| Toestemming intrekken (art. 7 lid 3) | Waar de verwerking op toestemming berust, kunt u die op elk moment intrekken | Email us |
We will respond to all requests within 30 dagen as required by GDPR Art. 12(3). To exercise any right: support@typiq-app.com
8. Privacy van kinderen
Typiq kan door minderjarigen worden gebruikt in een onderwijscontext onder een schoollicentie. Wij passen de volgende beschermingsmaatregelen toe:
- Wij verzamelen geen persoonsgegevens van leerlingen onder de 16 jaar zonder aantoonbare toestemming van een ouder of voogd, zoals vereist door art. 8 AVG en het toepasselijke nationale recht.
- Scholen zijn verantwoordelijk voor het verkrijgen van de passende ouderlijke toestemming in hun rechtsgebied (waaronder COPPA voor Amerikaanse gebruikers onder de 13 jaar).
- Leerlingaccounts gebruiken alleen een weergavenaam — wij vragen of bewaren geen echte namen, geboortedata of andere gevoelige gegevens van minderjarigen.
- Leerlinggegevens worden nooit gebruikt voor reclame, profilering of enig ander doel dan het volgen van de leervoortgang.
9. Beveiliging
Wij hanteren de volgende technische en organisatorische beveiligingsmaatregelen:
- HTTPS-versleuteling voor alle gegevens tijdens verzending op typiq-app.com
- Toegangscontrole en authenticatie voor de beheerdersdashboards van scholen
- Regelmatige beveiligingscontroles en kwetsbaarheidsanalyses
- Geen gevoelige persoonsgegevens op onze applicatieservers voor houders van een persoonlijke licentie
- De hardware-vingerafdruk wordt uitsluitend lokaal verwerkt — nooit verzonden
In the event of a personal data breach affecting your rights, we will notify you and the relevant supervisory authority within 72 uur as required by GDPR Art. 33, and in accordance with the single-entry point procedures introduced by Regulation (EU) 2025/2518.
10. Cookies
We use only essential cookies. No advertising or tracking cookies. See our Cookiebeleid.
11. Toezichthoudende autoriteiten
Roemenië (leidende autoriteit):
ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
B-dul G-ral. Gheorghe Magheru 28-30, București | www.dataprotection.ro
U hebt ook het recht om een klacht in te dienen bij de toezichthoudende autoriteit van uw woonland binnen de EU/EER. Met Verordening (EU) 2025/2518 (van kracht sinds 1 januari 2026) is de grensoverschrijdende handhavingssamenwerking tussen EU-autoriteiten verder geharmoniseerd.
12. Wijzigingen in dit beleid
Wij kunnen dit beleid bijwerken om wijzigingen in de wet of in onze werkwijze te verwerken. Wezenlijke wijzigingen worden minimaal 30 dagen voor de ingangsdatum per e-mail meegedeeld. De actuele versie is altijd te vinden op typiq-app.com/privacy-policy.
13. Contact
All privacy requests: support@typiq-app.com
We aim to respond within 5 business days for general inquiries and within 30 days for formal data subject rights requests.