Privacy

NextEd is een studieplanner. We proberen alleen gegevens te verwerken die nodig zijn om je account, planning en gekozen koppelingen te laten werken, en zo weinig mogelijk daarbuiten.

Wie is verantwoordelijk voor je gegevens?

NextEd is op dit moment een persoonlijk project en nog geen geregistreerd bedrijf — de KVK-registratie volgt op een later moment. Tot die tijd is de maker van NextEd verantwoordelijk voor de verwerking van je gegevens (de zogeheten verwerkingsverantwoordelijke). Vragen, verzoeken of klachten over privacy kun je indienen via het contactformulier op Contact & hulp. Zodra NextEd als bedrijf is geregistreerd, wordt deze pagina aangevuld met de volledige bedrijfsgegevens (naam, KVK-nummer, adres).

Welke gegevens worden gebruikt?

Je account gebruikt je e-mailadres en authenticatiegegevens via Supabase Auth. Je planning kan huiswerk, toetsen, leerblokken, vakken en je voorkeursleertijd bevatten. Als je Magister koppelt, wordt alleen de persoonlijke Agenda delen-link gebruikt om gedeelde agenda-items (lesuren, roosterwijzigingen) op te halen — NextEd vraagt niet om je Magister-wachtwoord en heeft daar ook geen toegang toe. Als je meldingen (pushnotificaties) aanzet, wordt een technisch abonnement van je browser opgeslagen om die meldingen te kunnen versturen — geen locatie- of apparaatgegevens daarbuiten. Als je NextEd Pro afsluit, verwerkt Stripe je betaalgegevens; NextEd zelf ziet en bewaart geen kaart- of rekeningnummers, alleen dát je een actief abonnement hebt en tot wanneer.

Grondslag voor de verwerking

NextEd verwerkt je gegevens om de dienst te kunnen leveren die je zelf aanvraagt: het aanmaken en beheren van je account en het opslaan van je planning gebeurt op basis van de uitvoering van de overeenkomst die ontstaat zodra je een account aanmaakt. Optionele functies — de Magister-koppeling, meldingen, NextEd AI en een eventueel Pro-abonnement — zet je zelf aan; daarvoor vragen we expliciet jouw keuze voordat we ze gebruiken, en je kunt ze op elk moment weer uitzetten via Instellingen.

Cookies en meten van bezoek

NextEd gebruikt zelf geen tracking-cookies en toont geen advertenties. Voor een globaal, geanonimiseerd beeld van het aantal bezoekers gebruiken we GoatCounter, een privacyvriendelijke analysedienst die geen cookies plaatst en geen individuele bezoekers volgt. Voor inloggen gebruikt NextEd wel noodzakelijke technische opslag (zoals je sessie), zonder welke inloggen niet werkt.

Met wie worden gegevens gedeeld?

NextEd deelt gegevens alleen met partijen die nodig zijn om de dienst te laten werken (verwerkers), op basis van een verwerkersovereenkomst of de eigen voorwaarden van die partij:

• Supabase (EU-hosted database) — voor accountbeheer (authenticatie) en het opslaan van je planninggegevens.
• Stripe — voor het verwerken van betalingen als je kiest voor NextEd Pro. NextEd ziet en bewaart zelf geen kaart- of betaalgegevens. Stripe kan gegevens buiten de EER verwerken, met de door Stripe gehanteerde waarborgen (zoals modelcontractbepalingen).
• Google (Gemini API) — voor het verwerken van berichten die je naar NextEd AI stuurt. Dit kan verwerking buiten de EER inhouden; Google hanteert hiervoor de gebruikelijke internationale waarborgen.
• Netlify — voor het hosten van de website zelf.

NextEd verkoopt geen gegevens aan derden en gebruikt ze niet voor advertenties.

NextEd AI

Wanneer je NextEd AI gebruikt, worden je bericht en relevante plannercontext (zoals je vakken en huiswerk) naar de AI-dienst van Google gestuurd om een antwoord of planneractie te maken. Deel daar geen informatie die niet nodig is voor je planning, en zeker geen wachtwoorden of gevoelige persoonlijke informatie van jezelf of anderen.

Bewaartermijnen

Plannergegevens worden aan je account gekoppeld opgeslagen in Supabase, zolang je account bestaat. Gebruiksgegevens die alleen dienen om misbruik van functielimieten te voorkomen (zoals hoe vaak je een automatische planning hebt gemaakt) worden hooguit een aantal maanden bewaard. Verwijder je je planninggegevens of je volledige account via Instellingen → Privacy & gegevens, dan worden deze zo snel mogelijk, en in ieder geval binnen 30 dagen, verwijderd — met uitzondering van gegevens die we wettelijk verplicht zijn langer te bewaren (zoals facturatiegegevens bij Stripe).

Jouw rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen, de verwerking te laten beperken, bezwaar te maken tegen verwerking, en om je gegevens in een overdraagbare vorm te ontvangen. Veel hiervan regel je zelf via Instellingen; voor een verzoek kun je ook het contactformulier op Contact & hulp gebruiken — we reageren binnen een redelijke termijn en in ieder geval binnen een maand. Ben je het niet eens met hoe NextEd met je gegevens omgaat, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Minderjarigen

NextEd is gemaakt voor middelbare scholieren, van wie een deel jonger is dan 16 jaar. Voor gegevensverwerking die is gebaseerd op toestemming, is in Nederland toestemming van een ouder of voogd vereist voor kinderen onder de 16 jaar. Ben je jonger dan 16? Bespreek het gebruik van NextEd dan samen met een ouder of voogd, ook voordat je een eventueel betaald Pro-abonnement afsluit.

Beveiliging

De website gebruikt HTTPS. Toegang tot persoonlijke plannerdata is gekoppeld aan je ingelogde account, en gevoelige acties (zoals je Magister-koppeling of abonnement) zijn alleen voor jou zichtbaar. Geen enkel online systeem is volledig risicoloos; deel daarom geen wachtwoorden of andere onnodige geheimen in je planning. Merk je een beveiligingsprobleem op, meld dit dan via Contact & hulp — we lossen dit zo snel mogelijk op en informeren betrokken gebruikers als dat nodig is.

Wijzigingen in dit beleid

NextEd groeit nog en dit privacybeleid kan daarom worden aangepast, bijvoorbeeld bij een nieuwe functie of leverancier. Belangrijke wijzigingen laten we op deze pagina zien, met een bijgewerkte datum hierboven.