Zo min mogelijk gegevens, per route uitgelegd.

1. Verantwoordelijke en contact

Verwerkingsverantwoordelijke is Lude van der Mast, handelend onder de naam AI Age, gevestigd aan Oudraadtweg 23, 2612 SL Delft, KVK 95141847. Privacyverzoeken kunnen naar contact@ai-age.nl. Bij onderwijsinzet is de school in beginsel verantwoordelijk voor het doel en de rechtsgrond van deelnemersaccounts en verwerkt AI Age deze gegevens in opdracht. AI Age blijft zelf verantwoordelijk voor de eigen facturatie, beveiliging, misbruikpreventie en wettelijke administratie. De precieze rolverdeling staat vóór Full met leerlingen in de overeenkomst met de school.

2. Publieke website en persoonsvrije kennismaking

De publieke pagina’s hebben geen contactformulier, advertentietracking of webanalytics in de applicatie. De compacte kennismaking verwerkt zeven keuzes alleen tijdelijk in het geheugen van de geopende pagina; antwoorden en uitkomst worden niet door de applicatie verzonden of opgeslagen.

De hostinglaag verwerkt wel technische verzoekinformatie die nodig is om de website te leveren, beveiligen en storingen te onderzoeken. Cloudflare Workers Logs is voor de huidige dienst geactiveerd. Het concrete Cloudflare-plan, de werkelijk gebruikte logvelden en de retentietermijn moeten vóór brede productie worden bevestigd; de technische bovengrens van Workers Logs is volgens de actuele Cloudflare-documentatie zeven dagen.

3. Optioneel persoonlijk rapport na de kennismaking

De zeven antwoorden en de berekening blijven op het apparaat. Na de uitslag kan iemand van 18 jaar of ouder vrijwillig één mail aanvragen. Die mail bevat het rapport, twee experimenten voor de komende week en één AI Age-route die past bij de gekozen situatie, zoals het persoonlijke aanbod, de route voor scholen of teams, of een algemeen programmaoverzicht. Dat staat vóór het versturen in de kaart, in de verklaring en op de knop. Het indrukken van de verzendknop is die aanvraag en tegelijk de verklaring 18 jaar of ouder te zijn; de tekst daarvan staat naast de knop en wordt met datum, tijd en tekstversie vastgelegd.

Alleen dan ontvangt AI Age het e-mailadres, de broncode, de indicatieve AI Age, de resultaatband, twee sterke gebieden, één ontwikkelrichting en de gekozen situatie: voor jezelf, school of onderwijs, organisatie of team, zelfstandige, oriënteren of "liever niet zeggen". Die laatste keuze levert een algemene route op en vraagt geen enkel werk- of organisatiegegeven. Bij school, organisatie en zelfstandige volgen hooguit twee vrijwillige gesloten vragen, over je rol en voor wie of voor hoeveel mensen je kijkt; leeg laten mag. Een voornaam voor de aanhef is eveneens vrijwillig. AI Age vraagt geen naam van school of organisatie, geen telefoonnummer en geen vrije tekst, en leidt niets af uit je e-mailadres.

AI Age gebruikt deze gegevens om die ene mail samen te stellen en te versturen: de situatie en rol kiezen het eerste experiment en de route, de omvang kiest tussen een persoonlijke route en een route voor groepen. Daarnaast ziet AI Age in het eigen, afgeschermde beheer welke situaties belangstelling tonen. Dat leidt zonder afzonderlijke toestemming nooit tot een tweede mail, een nieuwsbrief, een automatische reeks of telefonische opvolging. Gegevens gaan niet naar een partner of andere derde, behalve bij de hieronder beschreven partnercampagne met een eigen keuze.

De aanvraag, het profiel en de registratie van de verklaring worden maximaal 90 dagen bewaard en daarna automatisch verwijderd. Intrekken kan eerder door te antwoorden met STOP of te mailen naar contact@ai-age.nl; daarbij worden naam, profiel, rapportsamenvatting en eventuele toestemmingen gewist en vervalt een nog niet verstuurde mail. Een eventuele partner ontvangt alleen het e-mailadres, de rapportsamenvatting en een eventueel zelf ingevulde voornaam wanneer die partner in het formulier met officiële naam, doel en privacyverklaring staat én de aanvrager daarvoor een aparte, niet-verplichte keuze aanvinkt. Het profiel voor de eigen mail gaat daar nooit mee. Zonder die keuze deelt AI Age niets met de partner; het rapport blijft gewoon beschikbaar.

Aanvragen van vóór 1 oktober 2026 vielen onder een eerdere tekst: één rapportmail zonder route, met een optionele voornaam en werksituatie en een aparte keuze voor maximaal één vervolgbericht. Die aanvragen houden hun eigen tekstversie en krijgen geen route toegevoegd.

4. Opslag op je eigen apparaat

De Nederlandse programma-intake, cursus, basiscursus en adaptieve route bewaren gesloten antwoordindices, voortgang en afgeleide resultaten in lokale browseropslag. Deze gegevens blijven in het gebruikte browserprofiel en kunnen zichtbaar zijn voor andere mensen die hetzelfde profiel of apparaat gebruiken. Een reset verwijdert alleen de beschreven AI Age-gegevens op dat apparaat.

Werkplaatsmomenten in de cursus bewaren daarnaast een concept, zodat je later verder kunt waar je was. Zo’n concept kan eigen tekst bevatten die je zelf typt, naast je gemaakte keuzes en het scherm waar je bent gebleven. Het blijft alleen in het gebruikte browserprofiel. Het wordt niet naar AI Age of een andere server gestuurd, niet naar een AI-model en niet beoordeeld. Iemand die hetzelfde browserprofiel gebruikt, kan de concepttekst wel terugzien.

Afmelden, inloggen met een ander account en het apparaat klaarmaken voor een nieuwe deelnemer verwijderen alle Werkplaatsconcepten op dat apparaat. “Mijn cursusvoortgang wissen” verwijdert de concepten van dat cursusprofiel.

Vul nooit echte persoonsgegevens, leerlinggegevens, cliëntgegevens of vertrouwelijke dossiers in, ook niet in de schrijfvelden van de werkplaats. Gebruik een verzonnen of algemeen voorbeeld in plaats van een gevoelige casus. De oefeningen hebben die informatie niet nodig.

5. Organisatieprogramma met uitnodiging

De Basiscursus werkt zonder account, naam, e-mailadres of wachtwoord. De voortgang daarvan blijft in het gebruikte browserprofiel; hervatten werkt dus alleen op hetzelfde apparaat en in hetzelfde profiel.

Voor het volledige organisatieprogramma verwerkt AI Age het persoonlijke school- of werkmailadres om een account te activeren en noodzakelijke activatie- en herstelmails te sturen. Je kiest zelf een wachtwoord; daarvan wordt uitsluitend een eenrichtingshash opgeslagen. Centraal worden daarnaast organisatie, cohort, doelgroep, een willekeurige deelnemerscode, token- en sessiehashes en beperkte voortgang bewaard. Voor de intake gaat centraal alleen status en aantal beantwoorde situaties; antwoordkeuzes en individuele AI Age blijven op het apparaat.

Voor de volledige route bewaart de bewijslaag minimale servergevalideerde gebeurtenissen, waaronder cursus- en regelversie, module en activiteit, serverafgeleide correctheid, onafhankelijkheidsstatus, servervolgorde en tijd. Op een ander apparaat worden alleen online bevestigde modules hersteld; een nog lopende module begint daar opnieuw. Dit voorkomt dat concrete antwoordkeuzes centraal hoeven te worden gekopieerd. Docenten krijgen geen e-mailadressen, antwoorden, individuele AI Age, scores, ranglijsten, deelnemersrijen of adaptieve staat. Zij zien uitsluitend geaggregeerde groepsvoortgang; inhoudelijke verdelingen blijven bij minder dan vijf geldige deelnemers onderdrukt.

6. Vrijwillige feedback en cursusevaluatie

Na de Basiscursus, na een module en na de eindtoets vragen we om vrijwillige feedback. Die is nooit nodig om iets af te ronden, en overslaan wordt nergens vastgelegd. Feedback verwerkt programma, doelgroep, inhoudsversie, context en eventueel de module, en daarnaast alleen wat je zelf invult: een waardering, een onderwerp en hooguit twee korte teksten van elk maximaal 500 tekens. Er wordt geen naam, e-mailadres, organisatie, groep, intakeantwoord of AI Age bij opgeslagen. Een e-mailadres, link of telefoonnummer in een tekst wordt bij opslag vervangen door [verwijderd]. Een gehashte sleutel die elke dag verandert, begrenst het aantal inzendingen per dag. Feedback verloopt na 90 dagen. Alleen platformbeheer ziet de anonieme reacties, zonder exact tijdstip; docenten en werkgevers zien geen individuele feedback. Uitsplitsingen blijven onder vijf antwoorden verborgen.

De eerdere gesloten cursusevaluatie wordt niet meer gevraagd. Al ontvangen evaluaties bevatten geen naam, e-mailadres, open tekst, intakeantwoord of individuele AI Age. Ze verwerken doelgroep, bronsoort, cursusversie, gesloten waarderingen en voorkeuren en een gehashte sleutel om dubbel tellen te beperken, verlopen na 90 dagen en verschijnen alleen geaggregeerd; inhoudelijke verdelingen blijven onder vijf bijdragen verborgen.

7. AI Age Persoonlijk en bestellen

Bij een aanvraag per e-mail verwerkt AI Age alleen de gegevens die de aanvrager zelf in dat bericht zet, zoals naam, e-mailadres, leercontext, gewenste ingangsdatum en een eventuele vraag. Pas na uitdrukkelijk akkoord worden de noodzakelijke factuur-, overeenkomst- en toegangsgegevens vastgelegd.

Betaling verloopt in deze fase uitsluitend per factuur en bankoverschrijving. De AI Age-applicatie slaat geen betaalkaartgegevens of volledige bankrekeninggegevens op. AI Age kan in de eigen bankomgeving en financiële administratie wel de bij een overschrijving behorende naam, rekeninginformatie, omschrijving, datum en bedrag zien en verwerken voor betaling, facturatie, terugbetaling en de wettelijke administratieplicht.

Antwoorden, keuze-ID’s, individuele AI Age, deelscores, vrije tekst en de volledige adaptieve toestand blijven buiten de persoonlijke centrale bewijslaag en buiten verkoopbeheer. Een persoonlijk leeraccount en de bijbehorende minimale leergegevens worden uiterlijk dertig dagen na het einde van het toegangsrecht verwijderd of onomkeerbaar losgemaakt. Financiële documenten en noodzakelijk fiscaal bewijs blijven daarvan gescheiden en worden zeven jaar bewaard. De automatische bestelroute wordt pas gebruikt nadat de betaal-, goedkeurings- en liveketen bewust zijn geactiveerd.

8. Docent, beheer en beveiliging

Persoonlijke docenttoegang verwerkt naam en e-mailadres voor de activatie- en herstelmail. De docent kiest zelf een wachtwoord; daarvan wordt alleen een eenrichtingshash opgeslagen. Docent- en beheertoegang gebruikt daarnaast sessiehashes, organisatie- en rolbinding en gehashte actoridentificatie. Mislukte docenttoegang gebruikt een IP-afgeleide hash en een e-mailafgeleide hash voor tijdelijke snelheidsbegrenzing. Ruwe wachtwoorden en sessiegeheimen worden niet in de database bewaard.

Beheer- en docentroutes zijn afgeschermd. Toegang, fouten en serververzoeken kunnen in beperkte Cloudflare-logs verschijnen. Geen docent of begeleider mag AI Age gebruiken voor selectie, cijfers, personeelsbesluiten of sancties.

9. Doelen en grondslagen

De beoogde grondslagen zijn uitvoering van de overeenkomst voor persoonlijke toegang, en gerechtvaardigd belang voor noodzakelijke beveiliging, misbruikpreventie en storingsonderzoek. Het optionele kennismakingsrapport berust op de uitvoering van de dienst die de aanvrager zelf vraagt: één mail met rapport, twee experimenten en één passende AI Age-route, aangevraagd met de verzendknop en vooraf zo aangekondigd. Die aanvraag geeft AI Age geen grond voor een tweede mail of andere verkoop. Het eigen beheeroverzicht van belangstelling per situatie berust op gerechtvaardigd belang. Een eventuele partnerdeling berust op toestemming, met een eigen, standaard uitgeschakelde keuze vóór de knop. Of de route in de aangevraagde mail juridisch als gevraagde informatie of als reclame telt, moet nog afzonderlijk worden beoordeeld. Voor organisatieprogramma’s moeten opdrachtgever en AI Age vóór deelname per verwerking vastleggen wie verantwoordelijke en verwerker is, welk doel en welke grondslag gelden en hoe verzoeken worden afgehandeld. Toestemming is bij werknemers en minderjarigen niet automatisch een passende grondslag.

De cursusevaluatie, de vrijwillige feedback en alle resterende centrale bewaartermijnen wachten nog op een afzonderlijke grondslag- en proportionaliteitsbeoordeling. Tot die beoordeling is afgerond, is dit geen AVG-goedkeuring.

10. Ontvangers en doorgifte

Cloudflare levert de Worker-, toegangs- en D1-infrastructuur en kan als verwerker of subverwerker technische en applicatiegegevens verwerken. De contractuele verwerkersafspraken, subverwerkers en doorgiftemechanismen moeten in het klantdossier worden gecontroleerd. De productie-D1-database is op 13 september 2026 rechtstreeks in Cloudflare gecontroleerd: de jurisdictie is EU en de actuele D1-regio is EEUR. Dat beperkt de toegestane opslaglocatie van deze database, maar betekent niet dat iedere technische verwerking door iedere leverancier uitsluitend in Nederland plaatsvindt.

De bank van AI Age en de bank van de klant verwerken de gegevens die noodzakelijk zijn voor bankoverschrijving en terugbetaling. De applicatie gebruikt in deze eerste route geen online betaalprovider. Voor noodzakelijke factuur-, toegangs- en aangevraagde rapportberichten gebruikt AI Age Resend als transactionele e-mailleverancier. Daarbij ontvangt Resend afzender, ontvanger, onderwerp, tekst/HTML en technische aflevergegevens. Resend vermeldt dat accountgegevens, berichtinhoud en logs in de Verenigde Staten worden opgeslagen, standaard 30 dagen worden bewaard en dat back-ups 7 dagen blijven bestaan. De Resend-DPA noemt SCC's en waar toepasselijk het Data Privacy Framework als doorgiftewaarborgen. Inkomende antwoorden blijven bij de zakelijke mailbox van AI Age. AI Age verkoopt geen deelnemersgegevens en gebruikt ze niet voor advertenties.

11. Geautomatiseerde besluiten

De intake en toetsen geven leerfeedback en een productmatige AI Age-indicatie. Zij nemen geen besluit met juridische of vergelijkbaar ingrijpende gevolgen. Antwoorden en individuele AI Age worden niet aan docent, werkgever of beheer gegeven. Een mens moet klachten, blokkades en eventuele correctieverzoeken beoordelen.

12. Rechten

Afhankelijk van de verwerking kun je verzoeken om inzage, correctie, verwijdering, beperking, overdracht of bezwaar. Bij toestemming kun je die intrekken zonder dat eerdere verwerking daardoor onrechtmatig wordt. We mogen om passende informatie vragen om te controleren dat het verzoek bij de juiste persoon hoort.

De definitieve verklaring moet de verantwoordelijke contactroute en reactietermijn bevestigen. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens. Probeer bij voorkeur eerst contact met ons op te nemen, maar dat is geen voorwaarde voor je wettelijke rechten.

Garageflitsen

In het volledige programma bewaart je account per Garageflits alleen je beste aantal goede en beantwoorde vragen. Er zijn maximaal vier records per cursusdeelname, met het tijdstip waarop een record veranderde. Afzonderlijke flitsantwoorden en een geschiedenis van alle rondes worden niet bewaard. De score is spelelement en verandert je leerresultaat niet; er is geen ranglijst of docentweergave van deze records.

Bij organisatietoegang worden de records na afloop van de actuele toegang meegenomen in de bestaande controle op verlopen gegevens. Bij persoonlijke toegang vallen ze onder dezelfde verwijderprocedure als de overige persoonlijke leergegevens. De vrijwillige flits in de Basiscursus bewaart haar record alleen tijdens de open paginasessie.

13. Kinderen, wijzigingen en vragen

De onderbouwroute vraagt geen naam of geboortedatum. Het optionele rapportformulier na de publieke kennismaking is uitsluitend voor mensen van 18 jaar en ouder. Full met minderjarigen start per school pas nadat rolverdeling, grondslag, verwerkersovereenkomst, begrijpelijke informatie, toegangsrollen, bewaartermijnen en DPIA-besluit zijn vastgelegd. De korte uitleg voor leerlingen en ouders en de schoolchecklist horen bij die start. Materiële wijzigingen in deze verklaring worden zichtbaar uitgelegd en gelden niet stilzwijgend als nieuwe toestemming.