Privacybeleid v2.1 — oktober 2026
1. Verwerkingsverantwoordelijke
SIBSTIL DOORS SRL
Str. Oștirii, Nr. 6, Sc. B, Et. 7, Ap. 73
Municipiul Sibiu, Județul Sibiu, România
Registration: J32/358/2009 | CIF: RO25411699
Email: support@typiq-app.com
Website: typiq-app.com
2. Welke gegevens wij verzamelen en waarom
Wij passen strikte dataminimalisatie toe. Wij verzamelen alleen wat strikt noodzakelijk is.
| Gegevens | Waarom wij deze verzamelen | Rechtsgrondslag (AVG art. 6) | Bewaartermijn |
|---|---|---|---|
| E-mailadres en naam | Je licentiesleutel leveren, je schrijven over je licentie en supportvragen beantwoorden | Art. 6, lid 1, onder b — uitvoering van de overeenkomst | 5 jaar (Roemeense boekhoudwetgeving) |
| Factuuradres en betaalgegevens (bestel-ID, bedrag, datum) | De factuur opmaken die de Roemeense belastingwet vereist en waarop je naam en adres moeten staan; boekhouding en fiscale verplichtingen | Art. 6, lid 1, onder c — wettelijke verplichting | 5 jaar |
| Computer-ID (de code die je besturingssysteem aan deze computer toekent) | Je licentie activeren op je computers (Personal: één, Family: tot vijf) en controleren of die nog geldig is. De app stuurt de ID mee met je licentiesleutel bij het activeren en daarna ongeveer eens per week als je online bent. Hij wordt nergens anders voor gebruikt. | Art. 6, lid 1, onder b — uitvoering van de overeenkomst | Zolang je licentie bestaat; op verzoek eerder verwijderd |
| Teller van de desktopproefperiode (onomkeerbare hash van je computer-ID + gebruikte seconden) | De gratis desktopproefperiode op 30 minuten per computer houden. De app stuurt alleen een hash van de computer-ID en de server hasht die nog een keer, zodat geen van beide terug te rekenen is naar de ID. Is onze server niet bereikbaar, dan telt de app alleen op je computer. | Art. 6 lid 1 sub f — gerechtvaardigd belang | 13 maanden (395 dagen) na het eerste gebruik, daarna automatisch verwijderd |
| Teller van de browserproef (onomkeerbare hash van je IP-adres + gebruikte seconden) | De gratis browserproef op 10 minuten per internetverbinding houden. Je IP-adres wordt nooit opgeslagen, alleen een hash die wij niet kunnen terugrekenen. | Art. 6 lid 1 sub f — gerechtvaardigd belang | 60 dagen, daarna automatisch verwijderd |
| Foutrapporten (browsertest en schooldashboard): de foutmelding, appversie, besturingssysteem, het geopende scherm en de taal. E-mailadressen, licentiesleutels, leerlingcodes en getypte tekst worden vóór verzending verwijderd. | Fouten vinden en oplossen. Er wordt geen IP-adres of identificatie van de persoon opgeslagen. | Art. 6 lid 1 sub f — gerechtvaardigd belang | 12 maanden na de laatste keer |
| Berichten via „Schrijf ons” / „Hulp & feedback”: de tekst, het soort (idee, probleem, klacht, vraag), je e-mail als je die invult, appversie en taal; de laatste fout alleen als je het vakje aanvinkt. | Je antwoorden en het product verbeteren | Art. 6 lid 1 sub f — gerechtvaardigd belang | 24 maanden, of eerder op verzoek |
| Leerlinggegevens (alleen scholen): een persoonlijke code en typresultaten (snelheid, nauwkeurigheid, les, oefentijd). Namen van leerlingen worden in de browser van de leerkracht versleuteld met een sleutel die wij nooit ontvangen. | Voortgangsdashboard voor docenten | Art. 6, lid 1, onder b — overeenkomst met de school; ouderlijke toestemming waar vereist | Looptijd van de schoollicentie |
Wij verzamelen GEEN: telefoonnummers, locatiegegevens (behalve het factuuradres op je factuur), browsegeschiedenis, apparaatgegevens buiten de computer-ID of gegevens over je gedrag. We slaan je IP-adres nooit leesbaar op.
3. Transparantie — hoe wij uw gegevens gebruiken (AVG art. 12-14)
In overeenstemming met de artikelen 12, 13 en 14 AVG en de gecoördineerde handhavingsprioriteiten 2026 van de EDPB op het gebied van transparantie geven wij de volgende gedetailleerde informatie:
- Doel van de verwerking: Uitsluitend zoals beschreven in paragraaf 2. Wij gebruiken uw gegevens niet voor profilering, reclame of enig ander doel dan de genoemde.
- Geautomatiseerde besluitvorming: Wij gebruiken uw persoonsgegevens niet voor geautomatiseerde besluitvorming of profilering in de zin van art. 22 AVG.
- Bron van de gegevens: Alle gegevens geef je zelf op (naam, e-mail en factuuradres bij aankoop) of de app leest ze van je computer (computer-ID).
- Ontvangers: Uw e-mailadres en betaalmetadata worden verwerkt door Stripe (zie paragraaf 4). Geen andere derden ontvangen uw persoonsgegevens.
4. Recht op toegang tot gegevens — EU Data Act (Verordening 2023/2854)
Op grond van de EU Data Act, van toepassing sinds 12 september 2025, heeft u recht op toegang tot de gegevens die door uw gebruik van Typiq worden gegenereerd. Concreet:
- Uw voortgangsgegevens (wpm, nauwkeurigheid, afgeronde lessen) worden lokaal op uw apparaat opgeslagen in de localStorage van uw browser en zijn op elk moment volledig voor u toegankelijk.
- Bij schoolaccounts kunnen beheerders alle voortgangsgegevens van leerlingen als CSV-bestand exporteren vanuit het dashboard.
- We bewaren geen gebruiksgegevens op onze servers voor gebruikers met een persoonlijke licentie, behalve de tellers van de proefperiode in de browser en op de computer en de foutrapporten uit Sectie 2.
5. Verwerkers
| Verwerker | Doel | Locatie | Waarborg |
|---|---|---|---|
| Stripe Inc. | Betalingsverwerking | VS | EU-U.S. Data Privacy Framework (geldigheid bevestigd door het Hof van Justitie van de EU, september 2025) |
| SmartBill SRL | Facturen opstellen en versturen | Roemenië (EU) | EU-rechtsgebied, AVG-conform |
| Hetzner Online GmbH | Webhosting (typiq-app.com) | Duitsland (EU) | EU-rechtsgebied, AVG-conform |
6. Internationale gegevensdoorgifte
De betaalverwerking door Stripe brengt een doorgifte van gegevens naar de Verenigde Staten met zich mee. Die doorgifte is rechtmatig op grond van het EU-U.S. Data Privacy Framework, waarvan het Hof van Justitie van de Europese Unie de geldigheid in september 2025 heeft bevestigd. Het opstellen van facturen door SmartBill gebeurt binnen de EU (Roemenië). Er vindt geen andere internationale doorgifte plaats.
7. Uw rechten (AVG art. 15-22)
U hebt de volgende rechten met betrekking tot uw persoonsgegevens:
| Recht | Beschrijving | Hoe uit te oefenen |
|---|---|---|
| Inzage (art. 15) | Een kopie ontvangen van alle gegevens die wij over u bewaren | Stuur ons een e-mail |
| Rectificatie (art. 16) | Onjuiste gegevens corrigeren | Stuur ons een e-mail |
| Wissing (art. 17) | Verwijdering van uw gegevens vragen ("recht op vergetelheid") | Email us |
| Overdraagbaarheid (art. 20) | Uw gegevens ontvangen in een machineleesbaar formaat | Email us |
| Bezwaar (art. 21) | Bezwaar maken tegen verwerking op grond van gerechtvaardigd belang | Email us |
| Beperking van de verwerking (art. 18) | Beperken hoe wij uw gegevens gebruiken | Email us |
| Toestemming intrekken (art. 7 lid 3) | Waar de verwerking op toestemming berust, kunt u die op elk moment intrekken | Email us |
We will respond to all requests within 30 dagen as required by GDPR Art. 12(3). To exercise any right: support@typiq-app.com
8. Privacy van kinderen
Typiq kan door minderjarigen worden gebruikt in een onderwijscontext onder een schoollicentie. Wij passen de volgende beschermingsmaatregelen toe:
- Wij verzamelen geen persoonsgegevens van leerlingen onder de 16 jaar zonder aantoonbare toestemming van een ouder of voogd, zoals vereist door art. 8 AVG en het toepasselijke nationale recht.
- Scholen zijn verantwoordelijk voor het verkrijgen van de passende ouderlijke toestemming in hun rechtsgebied (waaronder COPPA voor Amerikaanse gebruikers onder de 13 jaar).
- Leerlingaccounts gebruiken alleen een weergavenaam — wij vragen of bewaren geen echte namen, geboortedata of andere gevoelige gegevens van minderjarigen.
- Leerlinggegevens worden nooit gebruikt voor reclame, profilering of enig ander doel dan het volgen van de leervoortgang.
9. Beveiliging
Wij hanteren de volgende technische en organisatorische beveiligingsmaatregelen:
- HTTPS-versleuteling voor alle gegevens tijdens verzending op typiq-app.com
- Toegangscontrole en authenticatie voor de beheerdersdashboards van scholen
- Regelmatige beveiligingscontroles en kwetsbaarheidsanalyses
- Geen gevoelige persoonsgegevens op onze applicatieservers voor houders van een persoonlijke licentie
- De computer-ID gaat alleen via HTTPS, alleen om je licentie te activeren en te controleren, en wordt nooit met derden gedeeld
In the event of a personal data breach affecting your rights, we will notify you and the relevant supervisory authority within 72 uur as required by GDPR Art. 33, and in accordance with the single-entry point procedures introduced by Regulation (EU) 2025/2518.
10. Cookies
We use only essential cookies. No advertising or tracking cookies. See our Cookiebeleid.
11. Toezichthoudende autoriteiten
Roemenië (leidende autoriteit):
ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
B-dul G-ral. Gheorghe Magheru 28-30, București | www.dataprotection.ro
U hebt ook het recht om een klacht in te dienen bij de toezichthoudende autoriteit van uw woonland binnen de EU/EER. Met Verordening (EU) 2025/2518 (van kracht sinds 1 januari 2026) is de grensoverschrijdende handhavingssamenwerking tussen EU-autoriteiten verder geharmoniseerd.
12. Wijzigingen in dit beleid
Wij kunnen dit beleid bijwerken om wijzigingen in de wet of in onze werkwijze te verwerken. Wezenlijke wijzigingen worden minimaal 30 dagen voor de ingangsdatum per e-mail meegedeeld. De actuele versie is altijd te vinden op typiq-app.com/privacy-policy.
13. Contact
All privacy requests: support@typiq-app.com
We aim to respond within 5 business days for general inquiries and within 30 days for formal data subject rights requests.