Privacybeleid

1. Inleiding

Deze tekst is een vertaling die voor het gemak wordt aangeboden. Bij verschillen prevaleert de Engelse versie op studpulse.com/privacy.html.

StudPulse („wij”, „ons”, „onze”) exploiteert het StudPulse-platform — een AI-native paardenmanagementsysteem voor fokkerij, pensionstalling en stoeterijbeheer.

Dit privacybeleid legt uit welke persoonsgegevens wij verzamelen, waarom wij ze verzamelen en hoe wij ze beschermen. Het is opgesteld om te voldoen aan de Algemene verordening gegevensbescherming (AVG), de AI-verordening van de Europese Unie (AI Act) en de toepasselijke Amerikaanse privacywetgeving, waaronder de California Consumer Privacy Act (CCPA/CPRA), de CAN-SPAM Act, COPPA en de Nevada Privacy Law (SB 220).

De applicatieservers en databases van StudPulse worden gehost binnen de Europese Unie. Sommige ondersteunende diensten — waaronder de AI-verwerking, website-analyse en e-mailbezorging — draaien vanuit datacenters in de Verenigde Staten. Paragraaf 5a beschrijft precies wat naar AI-diensten wordt gestuurd en wie het ontvangt, en paragraaf 7 zet uiteen waar elke dienst zich bevindt en welke waarborgen gelden.

Contact voor gegevensbescherming: StudPulse is een start-up en hoeft, gelet op de aard en omvang van onze verwerking, geen formele functionaris voor gegevensbescherming (FG) aan te wijzen op grond van art. 37 AVG. Ons aangewezen privacycontact behandelt alle vragen over gegevensbescherming en is bereikbaar op support@studpulse.com.

2. Rollen van verwerkingsverantwoordelijke en verwerker

Voor de toepassing van de AVG treedt StudPulse op als verwerkingsverantwoordelijke voor je accountgegevens. Voor de paarden- en bedrijfsgegevens die je over je klanten, pensionklanten of medewerkers in het platform invoert, ben jij de verwerkingsverantwoordelijke en treedt StudPulse op als verwerker.

3. Welke gegevens wij verzamelen

Wij verzamelen de volgende categorieën informatie:

• Accountgegevens — je naam, e-mailadres, wachtwoord (gehasht met bcrypt) en de bij registratie opgegeven organisatienaam.
• Mobiel telefoonnummer — optioneel. Je kunt het opgeven bij het aanmaken van een account of later in je profiel. Als je het opgeeft, bevestigen we het met een eenmalige code per sms. Het wordt gebruikt zodat een stal contact met je kan opnemen over je boekingen, en om het aantal accounts te beperken dat met één nummer kan worden geregistreerd, zodat er geen nepaccounts op het platform ontstaan. Het nummer wordt niet voor marketing gebruikt, en het opgeven ervan is geen toestemming voor commerciële telefoontjes of sms-berichten. Je kunt het wijzigen in je profiel.
• Paarden- en bedrijfsgegevens — alle gegevens die je in het platform invoert: paardenprofielen, medische dossiers, fokregistraties, trainingslogboeken, stal- en boxindelingen, voerplannen en gebeurtenissenhistorie.
• Gebruiksgegevens — bezochte pagina's, gebruikte functies, vragen aan de AI-agent en tijdstempels van handelingen binnen de applicatie.
• Apparaat- en technische gegevens — browsertype, besturingssysteem, IP-adres en de status van de service worker voor de PWA-functionaliteit.
• Pushnotificatietokens — een bezorgadres voor je apparaat, opgeslagen om boekingsbevestigingen en verzorgingsherinneringen te versturen. In een webbrowser is dit een VAPID-pushabonnementsobject; in de Android- en iOS-apps is het een Firebase Cloud Messaging-registratietoken, wat een apparaat-identificator is.
• Spraakopnames en transcripties — wanneer je een notitie inspreekt of met de AI-agent praat, wordt de audio-opname zelf naar een AI-dienst verzonden (Microsoft Azure, via OpenRouter — zie paragraaf 5a) om te worden omgezet in tekst; wij bewaren de resulterende transcriptie, niet de audio. Spraak werkt pas nadat je in de app akkoord bent gegaan met de AI-functies (paragraaf 5a) en je apparaat toestemming hebt gegeven de microfoon te gebruiken, en de microfoon wordt alleen gebruikt terwijl je opneemt. Je gesprekken met de AI-assistent, inclusief hun spraaktranscripties, worden verwijderd wanneer je je account verwijdert. De transcriptie van een spraaknotitie die een registratie van de stal is geworden (bijvoorbeeld een verzorgingsnotitie), blijft deel uitmaken van de administratie van die stal en draagt je naam niet meer zodra je account is verwijderd.
• Foto's en bestanden — afbeeldingen en documenten die je aan registraties toevoegt: paardenfoto's, bonnen, dierenartsdocumenten, echo's en dergelijke. In de mobiele apps kunnen deze met de camera worden gemaakt of uit je fotobibliotheek worden gekozen, in beide gevallen pas nadat je toestemming hebt gegeven en zelf iets hebt geselecteerd om toe te voegen. Wij scannen je fotobibliotheek niet en benaderen geen foto's die je niet hebt toegevoegd.
• Rittroutes (locatie) — wanneer je een rit opneemt met de mobiele app, of een rittbestand (GPX of TCX, bijvoorbeeld geëxporteerd uit een Garmin-horloge) importeert in een trainingssessie: de route als reeks punten (tijd, breedte- en lengtegraad, hoogte en snelheid), de apparaatnaam die in het bestand staat, en een daaruit berekende samenvatting (afstand, duur, snelheden en een geschatte verdeling over de gangen). Zie sectie 3c.
• Hartslag — alleen als een rittbestand dat je importeert hartslagmetingen bevat en je de optie aanvinkt om ze te bewaren. Hartslag is een gezondheidsgegeven, een bijzondere categorie volgens art. 9 AVG; zonder dat vinkje wordt hij bij het importeren weggegooid en nooit opgeslagen.

Locatie verzamelen wij alleen voor rittroutes. De mobiele app gebruikt de locatie van je apparaat alleen terwijl je een rit opneemt die je zelf hebt gestart, en stopt daarmee zodra je de opname stopt. Op geen enkel ander moment gebruiken de apps je locatie; wij gebruiken haar niet voor advertenties en verkopen haar nooit.

3a. Mobiele applicaties (Android en iOS)

De mobiele StudPulse-apps verwerken dezelfde gegevens als de webapplicatie, zoals hierboven beschreven. Daarnaast vragen ze je apparaat om de volgende rechten. Elk recht is optioneel, wordt pas gevraagd op het moment dat de functie voor het eerst wordt gebruikt, en de app blijft bruikbaar als je weigert:

Recht	Waarom het wordt gevraagd	Wat je apparaat verlaat
Microfoon	Notities inspreken en met de AI-agent praten	De opname, voor transcriptie verzonden naar Microsoft Azure via OpenRouter (paragraaf 5a), en alleen nadat je akkoord bent gegaan met de AI-functies. Wij bewaren de tekst, niet de audio.
Camera en fotobibliotheek	Foto's toevoegen aan paardendossiers, uitgaven en gebeurtenissen	Uitsluitend de afbeeldingen die je uitdrukkelijk kiest om toe te voegen.
Meldingen	Lesherinneringen, boekingsverzoeken en meldingen over paardenverzorging	Een registratietoken van het apparaat, uitsluitend gebruikt als bezorgadres.
Locatie	Het opnemen van de route van een rit die je zelf start, ook met vergrendeld scherm. Zolang de opname loopt, toont je telefoon dat de locatie in gebruik is.	De punten van de rit (tijd, positie, hoogte, snelheid), tijdens de rit in delen naar onze servers gestuurd en bij het afronden in de trainingssessie opgeslagen. Als je niet opneemt, wordt er niets verstuurd.

De apps worden niet door advertenties gefinancierd. Wij gebruiken geen advertentie-identificatoren, volgen je niet in apps of websites van andere bedrijven en verkopen of delen geen persoonsgegevens voor advertentiedoeleinden.

Je account verwijderen vanuit de app: profielmenu → Account → Account verwijderen (of profielmenu → Beveiliging → tabblad Account verwijderen) → Mijn account verwijderen, en bevestig met je wachtwoord en door het bevestigingswoord te typen. Het account wordt direct geanonimiseerd. Definitief verwijderd worden je naam, e-mailadres, telefoonnummer, wachtwoord en profielfoto, je apparaten en tokens voor pushmeldingen, je gegevens voor verificatie in twee stappen, al je gesprekken met de AI-assistent (inclusief de volledige tekst en je spraaktranscripties), je persoonlijke activiteitenlogboek en je toegang tot elke stal. Facturen en betalingsgegevens, de eigen bedrijfsadministratie van de stal en technische AI-gebruikstellers (aantal tokens en kosten, geen inhoud) blijven bewaard zonder je naam. Ben je de enige beheerder van een stal, dan wordt die stal bij het verwijderen van je account ook gesloten: niemand kan er nog inloggen, en de administratie blijft bewaard (bijvoorbeeld facturen, die we wettelijk moeten bewaren). Wil je dat de stal blijft draaien, maak dan eerst iemand anders beheerder. Volledige details over wat wordt verwijderd en wat wordt bewaard, staan op de pagina over accountverwijdering.

3b. Informatieve vermeldingen in de gids

Onze openbare gids van paardensportlocaties op studpulse.com bevat ook informatieve vermeldingen: profielen die we zelf hebben opgesteld voor locaties die StudPulse niet gebruiken, zodat ruiters stallen, maneges en fokbedrijven op één plek kunnen vinden. Elke vermelding van dit type is op haar pagina duidelijk gemarkeerd als informatieve vermelding.

• Bron — de openbare website van de locatie zelf. We kopen geen gegevens en verzamelen niets van sociale netwerken of reviewplatforms.
• Doel — een gids van paardensportlocaties voor ruiters.
• Grondslag — ons gerechtvaardigd belang bij het bijhouden van die gids en het belang van ruiters om een locatie te vinden (art. 6 lid 1 sub f AVG). We publiceren alleen zakelijke contactgegevens die de locatie zelf openbaar maakt.
• Wat we tonen — de naam van de locatie, de plaats, een korte beschrijving in onze eigen woorden op basis van de inhoud van haar website, en de openbare zakelijke contactgegevens: telefoonnummer, e-mailadres en website.
• Wat we niet tonen — geen beoordelingen of reviews, geen foto's of logo's en geen namen van personen.
• Een vermelding overnemen — de locatie kan de vermelding overnemen via de link ‘Dit is mijn stal’ op haar profiel. We bevestigen het verzoek met een code die uitsluitend naar het telefoonnummer of e-mailadres op de vermelding wordt gestuurd, en elke overname wordt door ons team goedgekeurd. De gegevens in het verzoek gebruiken we alleen om het af te handelen (en na goedkeuring om het account aan te maken); ze worden 180 dagen na het besluit uit het verzoekdossier verwijderd.
• Verwijdering — de locatie kan de vermelding op elk moment laten verwijderen via de link ‘Fout melden of vermelding verwijderen’ op haar profiel of door te mailen naar support@studpulse.com. Een verwijderde vermelding verdwijnt direct uit de gids; we bewaren alleen de naam van de locatie en een interne referentie, zodat ze niet opnieuw wordt opgenomen.

We nemen niet uit eigen beweging contact op met vermelde locaties: er wordt alleen een bericht verstuurd als iemand het formulier voor overname of verwijdering gebruikt. Je kunt op grond van art. 21 AVG ook bezwaar maken tegen deze verwerking door naar het bovenstaande adres te mailen.

3c. Rittroutes en live meekijken

Een rittroute laat zien waar iemand heeft gereden. Daarom behandelen wij haar als persoonsgegeven van de ruiter, ook al wordt zij opgeslagen in de trainingsgegevens van het paard.

• Bronnen — een rittbestand dat je importeert (GPX of TCX; wij lezen het één keer in en bewaren het originele bestand niet), of een opname met de gps van je telefoon in de StudPulse-app. Tijdens de opname wordt elke positie eerst op je telefoon opgeslagen, zodat geen bereik of een gesloten app niets laat verloren gaan; die kopie wordt van de telefoon verwijderd zodra de rit is opgeslagen of verworpen. Posities met een nauwkeurigheid slechter dan 25 meter worden weggegooid.
• Wie de route ziet — de beheerders en medewerkers van de stal, de persoon die de rit heeft opgenomen of geïmporteerd, de ruiter, de persoon die de trainingssessie heeft aangemaakt of eraan is toegewezen, en de eigenaar van het paard (een klant die het stallingscontract betaalt). Iedereen die de trainingssessie verder kan zien, ziet alleen de samenvatting (afstand, duur en gangen), zonder kaart en zonder hartslag.
• Live meekijken — standaard uit. Als de ruiter het aanzet voordat de opname begint, kunnen de hierboven genoemde personen de actuele positie volgen zolang de rit duurt. Het stopt wanneer de opname stopt en wordt nooit getoond aan iemand buiten de stal.
• Hartslag — alleen opgeslagen met je uitdrukkelijke toestemming, gegeven door de optie bij het importeren aan te vinken (art. 9 lid 2 sub a AVG), en alleen getoond aan de personen die de route zien. Je kunt die toestemming intrekken door de route uit de trainingssessie te verwijderen.
• Verwijderen — de persoon die een route heeft toegevoegd, en iedereen die de trainingssessie mag bewerken (zoals de medewerkers van de stal), kan de route op elk moment verwijderen. Wanneer je je account verwijdert, wissen wij de route en hartslag van elke rit die je hebt geüpload of gereden, en elke rit die nog werd opgenomen; de samenvatting blijft zonder die gegevens in de trainingsgegevens van het paard.

4. Hoe wij je gegevens gebruiken en de grondslag (art. 6 AVG)

Op grond van de AVG verwerken wij je persoonsgegevens alleen wanneer wij een geldige grondslag hebben. Onderstaande tabel koppelt elke verwerkingsactiviteit aan de specifieke rechtsgrond:

Verwerkingsactiviteit	Grondslag (art. 6)
Het StudPulse-platform leveren en exploiteren (accountaanmaak, authenticatie, kernfuncties)	Uitvoering van de overeenkomst — art. 6 lid 1 sub b
De AI-agent laten werken (je berichten, gespreksgeschiedenis en stalgegevens die naar de in paragraaf 5a beschreven AI-diensten worden gestuurd)	Toestemming — art. 6 lid 1 sub a (gegeven in het AI-toestemmingsscherm van de app voordat er iets wordt verzonden; je kunt haar op elk moment intrekken met de schakelaar ‘AI-functies’ in je accountinstellingen)
Pushmeldingen versturen voor boekingen, herinneringen en verzorgingsmeldingen	Toestemming — art. 6 lid 1 sub a (je zet pushmeldingen uitdrukkelijk zelf aan)
Spraaktranscriptie en -opslag voor opdrachten aan de AI-agent	Toestemming — art. 6 lid 1 sub a (dezelfde AI-toestemming, plus de microfoontoestemming van je apparaat; er wordt niets opgenomen voordat je op opnemen drukt)
AI-samenvattingen en analyses op het dashboard genereren	Toestemming — art. 6 lid 1 sub a (alleen gegenereerd voor gebruikers die de AI-toestemming hebben gegeven; de samenvatting die het dashboard van een stal ’s nachts voorbereidt, wordt alleen gegenereerd als een van de beheerders van de stal die toestemming heeft gegeven)
Transactionele e-mails versturen (wachtwoordherstel, uitnodigingslinks, accountmeldingen)	Uitvoering van de overeenkomst — art. 6 lid 1 sub b
Marketing- of promotiemails versturen (indien van toepassing)	Toestemming — art. 6 lid 1 sub a (opt-in vereist; elke marketingmail bevat een afmeldlink conform de CAN-SPAM Act)
Frauduleus of oneigenlijk gebruik opsporen en voorkomen	Gerechtvaardigd belang — art. 6 lid 1 sub f (beveiliging van het platform en zijn gebruikers)
Nieuwe functies verbeteren en ontwikkelen	Gerechtvaardigd belang — art. 6 lid 1 sub f (voor analyse worden uitsluitend geanonimiseerde, geaggregeerde gegevens gebruikt)
Website-analyse via Google Analytics 4	Toestemming — art. 6 lid 1 sub a (cookiebanner getoond aan bezoekers uit de EU/EER; GA laadt pas nadat toestemming is gegeven)
Verificatie van een mobiel telefoonnummer, als je er een opgeeft, met een eenmalige sms-code; de bijbehorende registratie van verificatiepogingen (tijdstip, IP-adres, aantal pogingen); het beperken van het aantal accounts per telefoonnummer	Gerechtvaardigd belang — art. 6, lid 1, onder f (beveiliging van de dienst en het voorkomen van nepaccounts). Het nummer wordt niet voor marketing gebruikt
Opnemen en importeren van rittroutes, en ze tonen aan de personen beschreven in sectie 3c	Uitvoering van de overeenkomst — art. 6 lid 1 sub b (je start de opname of de import zelf)
Live meekijken (binnen de stal delen van de actuele positie van een lopende rit)	Toestemming — art. 6 lid 1 sub a (standaard uit; de ruiter zet het aan vóór een rit en kan het bij de volgende uit laten)
Opslaan van de hartslag uit een geïmporteerd rittbestand	Uitdrukkelijke toestemming — art. 9 lid 2 sub a en art. 6 lid 1 sub a (de optie is standaard niet aangevinkt)

5. Kunstmatige intelligentie en naleving van de AI-verordening

StudPulse is een AI-native platform. Wij houden ons aan de transparantie- en veiligheidseisen van de AI-verordening van de EU:

• Eerst toestemming: er worden geen gegevens naar een AI-dienst gestuurd voordat je in de app akkoord bent gegaan met de AI-functies. Paragraaf 5a vermeldt wat er wordt verzonden, aan wie en waarom.
• Waar de AI-verwerking plaatsvindt: AI-verzoeken worden verwerkt door OpenRouter, Inc. en de modelaanbieders aan wie het ze doorgeeft, in de Verenigde Staten. Deze doorgiften buiten de EER vallen onder de waarborgen uit paragraaf 7.
• Geen opslag, geen training van basismodellen: elk AI-verzoek wordt uitsluitend naar endpoints met Zero Data Retention (geen gegevensbewaring) gestuurd: de aanbieder bewaart het verzoek en het antwoord niet nadat het antwoord is teruggestuurd, en gebruikt ze niet om zijn modellen te trainen. Je spraaktranscripties, bedrijfsgegevens en persoonsgegevens worden uitsluitend gebruikt om de verzoeken van je eigen organisatie te beantwoorden.
• Risicocategorie: de AI-agent van StudPulse geldt onder de AI-verordening als een AI-systeem met „minimaal/beperkt risico”. Hij ondersteunt bedrijfsadministratie en gegevensstructurering — hij voert geen biometrische identificatie uit, raakt geen juridische aanspraken en neemt geen juridisch bindende besluiten.
• Menselijk toezicht: de AI neemt geen autonome medische, juridische of financiële besluiten. Alle door AI gegenereerde suggesties (bijv. dekdata, gezondheidsmeldingen) vereisen menselijke validatie. Je behoudt de volledige mogelijkheid om door AI gegenereerde gegevens te bewerken, te negeren of te verwijderen.
• Verwerkersovereenkomsten: elke AI-leverancier die wij gebruiken is gebonden aan een verwerkersovereenkomst op grond van art. 28 AVG, die hem beperkt tot het verwerken van je gegevens uitsluitend om de dienst aan ons te leveren.

5a. AI-diensten: wat wij versturen, aan wie en waarom

De AI-functies van StudPulse — de AI-assistent (AI-agent), spraaknotities, voorgelezen antwoorden en de door AI geschreven dashboardsamenvattingen — worden geleverd door AI-diensten van derden. Er wordt niets naar hen verzonden voordat je akkoord gaat in het toestemmingsscherm dat de app toont voordat je voor het eerst een AI-functie gebruikt; dat scherm legt uit wat er wordt verzonden en aan wie. Je toestemming is persoonlijk, hoort bij je account en wordt daar samen met de datum vastgelegd. Je kunt haar op elk moment intrekken met de schakelaar AI-functies in je accountinstellingen; vanaf dat moment wordt er voor jou geen AI-verzoek meer gedaan. De samenvatting die het dashboard van een stal ’s nachts voorbereidt, wordt alleen gegenereerd als een van de beheerders van de stal toestemming heeft gegeven.

Wie de gegevens ontvangt. Elk AI-verzoek gaat van onze servers naar OpenRouter, Inc. (Verenigde Staten), een AI-gateway, die het doorgeeft aan de aanbieder die het model draait:

AI-functie	Waarvoor ze wordt gebruikt	Aanbieder die de gegevens ontvangt
Chat met de AI-assistent (AI-agent)	Je vragen beantwoorden en, als je daarom vraagt, registraties van de stal toevoegen of bijwerken	Open-weight-modellen (open source), gedraaid door Baseten, DeepInfra, Fireworks of Novita; als die niet beschikbaar zijn, een reservemodel van Google (Gemini) of Microsoft (Azure, dat OpenAI-modellen aanbiedt)
Door AI geschreven dashboardsamenvattingen	Samenvatten wat in de stal aandacht nodig heeft	Dezelfde als voor de AI-assistent
Veiligheidscontrole van elk chatbericht	Controleren of een bericht een echt verzoek over stalbeheer is voordat het wordt beantwoord	Google (Gemini)
Spraak-naar-tekst	Je spraakopnamen omzetten in tekst	Microsoft (spraakmodel van Azure AI)
Tekst-naar-spraak	De antwoorden van de assistent voorlezen	Google (Gemini)
Zoek-embeddings	Een eerder gesprek terugvinden wanneer je de assistent vraagt het zich te herinneren, en zoeken in de kennisbank	Google (Gemini)

Wat er wordt verzonden. Alleen wat de functie nodig heeft:

• je vragen en berichten, en de geschiedenis van het gesprek;
• spraakopnamen (audio), wanneer je tegen de assistent praat of een notitie inspreekt;
• de stalgegevens die de assistent nodig heeft om je te antwoorden — paarden, gezondheid en verzorging, fokkerij, voeding, de agenda en boekingen, en financiën (financiën alleen als je rol in de stal die mag zien);
• namen en rollen van stalleden (met een interne willekeurige code die mensen met dezelfde naam uit elkaar houdt), als een vraag over hen gaat — hun e-mailadressen en telefoonnummers worden nooit naar AI-diensten gestuurd, tenzij je er zelf een in je vraag typt;
• voor dashboardsamenvattingen: geaggregeerde cijfers over de stal — bijvoorbeeld achterstallige verzorging met de namen van paarden, openstaande boekingen, veulendata, omzet, uitgaven en kosten per paard (alleen voor rollen die financiën mogen zien), trainingsactiviteit en namen van diensten.

Zero Data Retention. Elk AI-verzoek — aan het chatmodel, de veiligheidscontrole, de zoek-embeddings, spraak-naar-tekst en tekst-naar-spraak — wordt uitsluitend naar endpoints met Zero Data Retention (geen gegevensbewaring) gestuurd: de aanbieder bewaart het verzoek en het antwoord niet nadat het antwoord is teruggestuurd, en gebruikt ze niet om modellen te trainen. Aanbieders kunnen technische metadata die de inhoud van het verzoek niet bevatten, zoals tijdstempels en gebruiksgegevens, bewaren voor facturering en beveiliging. OpenRouter en de modelaanbieders ontvangen de gegevens alleen om het antwoord op dat verzoek te leveren.

Geaudite aanbieders. Baseten, DeepInfra, Fireworks en Novita zijn elk onderworpen aan een SOC 2-audit. Google en Microsoft werken onder hun eigen beveiligingscertificeringen, waaronder SOC 2 voor Google Cloud en Microsoft Azure.

Gelijkwaardige bescherming. OpenRouter en de modelaanbieders verwerken de gegevens in de Verenigde Staten, buiten de EER. Deze doorgiften vallen onder gegevensverwerkingsvoorwaarden en de modelcontractbepalingen van de Europese Commissie (art. 28 en 46 AVG), die de ontvangers verplichten je gegevens te beschermen op een niveau dat gelijkwaardig is aan de bescherming die in dit beleid wordt beschreven. Zie paragraaf 7.

6. Cookies en analyse

Op onze marketingwebsite gebruiken wij Google Analytics 4 (property-ID: G-G9WWE3TGC6) om het gedrag van bezoekers te begrijpen. In overeenstemming met de ePrivacy-richtlijn en de AVG krijgen bezoekers uit de EU/EER bij hun eerste bezoek een cookietoestemmingsbanner te zien. Google Analytics wordt pas geladen nadat je uitdrukkelijk toestemming hebt gegeven. Je kunt je toestemming op elk moment intrekken of bezwaar maken via de browser-add-on voor het uitschakelen van Google Analytics.

Daarnaast plaatsen wij functionele cookies die strikt noodzakelijk zijn voor authenticatie (JWT-sessiebeheer) en je taalvoorkeur (studpulse_lang). Deze cookies volgen je niet op andere websites en worden geplaatst op de grondslag van uitvoering van de overeenkomst; ze kunnen niet worden uitgeschakeld zonder de dienst onbruikbaar te maken.

Op onze homepage staat een promotiefilm die wordt gehost op YouTube (Google Ireland Limited). De film wordt bij het openen van de pagina niet geladen: u ziet een stilstaand beeld vanaf onze eigen servers en er gaat geen verzoek naar Google totdat u op afspelen drukt. Op afspelen drukken laadt de YouTube-speler van youtube-nocookie.com, waarbij uw IP-adres aan Google wordt doorgegeven en er informatie op uw apparaat kan worden opgeslagen; de rechtsgrond is uw toestemming (art. 6 lid 1 sub a AVG), gegeven met die klik. Drukt u nooit op afspelen, dan bereiken er geen gegevens YouTube. Zie het Privacybeleid van Google.

De stallengids en de stalprofielen op onze website tonen een kaart. De kaarttegels worden direct bij het openen van zo’n pagina geladen van tile.openstreetmap.org, beheerd door de OpenStreetMap Foundation (St John’s Innovation Centre, Cambridge, Verenigd Koninkrijk). Elk tegelverzoek stuurt uw IP-adres, de opgevraagde kaarttegel en de User-Agent- en Referer-headers van uw browser naar de OpenStreetMap Foundation, die deze gebruikt om de tegels te leveren en haar dienst tegen misbruik te beschermen. De kaart plaatst geen cookies en vraagt geen toestemming: laten zien waar een stal ligt, hoort bij de pagina die u hebt geopend, dus de rechtsgrond is ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG). Voor het Verenigd Koninkrijk geldt een adequaatheidsbesluit van de EU. Zie het privacybeleid van de OpenStreetMap Foundation.

De routekaart in de webapplicatie en in de mobiele apps gebruikt dezelfde OpenStreetMap-tegels. Bij het openen van de kaart van een rit worden je IP-adres en de verzoeken om de tegels die de route bestrijken, en daarmee het gebied waar de rit plaatsvond, naar de OpenStreetMap Foundation gestuurd. De route zelf wordt op je apparaat getekend en nooit naar de OpenStreetMap Foundation gestuurd. De grondslag is hier de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): de kaart is de functie die je hebt geopend.

7. Delen van gegevens en subverwerkers

Wij verkopen je persoonsgegevens niet. Wij delen ze uitsluitend met de hieronder genoemde subverwerkers en ontvangers, en alleen voor zover noodzakelijk om de dienst te laten werken. Alle subverwerkers zijn contractueel gebonden aan verwerkersovereenkomsten op grond van art. 28 AVG.

Categorie	Doel	Verwerkte gegevens	Verwerkingslocatie
Cloudhosting en database	Applicatieservers en gegevensopslag	Alle applicatiegegevens	Europese Unie
AI-gateway	OpenRouter, Inc. — ontvangt elk AI-verzoek en geeft het door aan de modelaanbieder (paragraaf 5a); alleen nadat je akkoord bent gegaan met de AI-functies	De inhoud van AI-verzoeken zoals beschreven in paragraaf 5a: berichten, gespreksgeschiedenis, spraakopnamen, stalgegevens, namen en rollen van stalleden (nooit hun e-mailadressen of telefoonnummers)	Verenigde Staten
Hosting van AI-modellen	Baseten, DeepInfra, Fireworks of Novita (elk met een SOC 2-audit) — draaien de open-weight-modellen (open source) voor de AI-assistent en de door AI geschreven dashboardsamenvattingen	De inhoud van verzoeken van de AI-assistent en van dashboardsamenvattingen (paragraaf 5a)	Verenigde Staten
AI-modellen (Google)	Google LLC (Gemini) — veiligheidscontrole van chatberichten, tekst-naar-spraak, zoek-embeddings, en reservemodel voor de AI-assistent en de samenvattingen	Chatberichten, de antwoorden van de assistent, gespreksinhoud en teksten uit de kennisbank (paragraaf 5a)	Verenigde Staten
AI-modellen (Microsoft)	Microsoft Corporation (Azure) — spraak-naar-tekst van spraakopnamen, en reservemodel voor de AI-assistent en de samenvattingen (OpenAI-modellen aangeboden via Azure)	Spraakopnamen; de inhoud van verzoeken van de AI-assistent en van samenvattingen wanneer het als reservemodel wordt gebruikt (paragraaf 5a)	Verenigde Staten
Website-analyse	Statistieken van de marketingwebsite (afhankelijk van toestemming)	Geanonimiseerde gebruiksstatistieken, ingekort IP-adres	Verenigde Staten
E-mailbezorging	Transactionele e-mail (wachtwoordherstel, uitnodigingen)	E-mailadres, berichtinhoud	Europese Unie of Verenigde Staten
Bezorging van pushmeldingen	Meldingen bezorgen op mobiele apparaten (Google Firebase Cloud Messaging; op iOS vervolgens naar de Apple Push Notification service)	Registratietoken van het apparaat, titel en tekst van de melding	Verenigde Staten
Betalingsverwerking	Abonnementen, klantbetalingen en uitbetalingen (Stripe)	Naam, e-mailadres, betaalgegevens. Kaartnummers worden door de betaaldienstverlener verwerkt en bereiken onze servers nooit.	Europese Unie of Verenigde Staten
Botbescherming	Cloudflare, Inc. — Turnstile-botbescherming op de inlog- en aanmeldformulieren	IP-adres en technische gegevens over de browser en het apparaat	Verenigde Staten
Sms-verzending	Verzenden van de eenmalige code waarmee een mobiel telefoonnummer wordt geverifieerd, als je er een opgeeft (SMSAPI, LINK Mobility Poland sp. z o.o.)	Telefoonnummer, tekst van het bericht met de code	Europese Unie (Polen)
Kaarttegels	Kaarten tonen in de stallengids en op stalprofielen (OpenStreetMap Foundation, zelfstandige ontvanger; privacybeleid)	IP-adres, opgevraagde kaarttegel, User-Agent- en Referer-headers van de browser	Verenigd Koninkrijk

Waar je gegevens worden verwerkt: onze applicatieservers en database bevinden zich in de Europese Unie. Sommige ondersteunende diensten — in het bijzonder de AI-verwerking, website-analyse en e-mailbezorging — draaien vanuit datacenters in de Verenigde Staten. Welke locatie geldt, hangt af van de specifieke functie die wordt gebruikt.

Internationale doorgifte van gegevens: wanneer gegevens buiten de Europese Economische Ruimte (EER) worden doorgegeven, waarborgen wij een passend beschermingsniveau via door de Europese Commissie goedgekeurde modelcontractbepalingen (SCC's) of, waar van toepassing, op basis van het EU-VS Data Privacy Framework (DPF) (art. 44–49 AVG). Dit geldt ook voor de hierboven genoemde AI-ontvangers: OpenRouter en de modelaanbieders aan wie het verzoeken doorgeeft, zijn verplicht je gegevens te beschermen op een niveau dat gelijkwaardig is aan dat in de EER.

De AI-ontvangers worden hierboven en in paragraaf 5a afzonderlijk genoemd. Een actuele lijst van de overige afzonderlijke subverwerkers die wij inzetten, is op verzoek beschikbaar via support@studpulse.com.

8. Bewaartermijnen

Wij bewaren gegevens niet langer dan nodig is voor de in dit beleid beschreven doeleinden:

Gegevenscategorie	Bewaartermijn
Accountgegevens (naam, e-mail, organisatie)	Tot verwijdering van het account + maximaal 90 dagen voor de verwerking van de verwijdering
Paarden- en bedrijfsgegevens, gebeurtenislogboeken	Tot verwijdering van het account + maximaal 90 dagen
AI-gespreksgeschiedenis (threads van de agent)	Verwijderd wanneer je je account verwijdert; je kunt afzonderlijke threads op elk moment verwijderen
Spraaktranscripties	Transcripties in AI-gesprekken worden met je account verwijderd. De transcriptie van een spraaknotitie die een registratie van de stal is geworden, blijft deel uitmaken van de administratie van de stal, zonder je naam zodra je account is verwijderd
Je toestemming voor de AI-functies (en de datum ervan)	Tot je haar intrekt of je account verwijdert
Pushnotificatietokens	Tot het abonnement door jou of de browser wordt ingetrokken, of bij accountverwijdering
Apparaat- en technische logboeken (IP-adressen, foutlogboeken)	Voortschrijdend venster van 90 dagen
Google Analytics-gegevens	14 maanden (volgens de bewaarinstellingen van GA); vallen onder het privacybeleid van Google
Geanonimiseerde geaggregeerde statistieken	Onbepaald (niet herleidbaar tot een individu)
Mobiel telefoonnummer	Tot het account wordt verwijderd
Sms-verificatiecodes en logboek van verzonden codes	Een code is 10 minuten geldig en wordt alleen als versleutelde hash bewaard; het logboek van verzonden codes (nummer, IP-adres, tijdstip, pogingen) tot 30 dagen
Rittroutes en hartslag	Bewaard bij de trainingssessie, net als de overige paarden- en bedrijfsgegevens; eerder gewist als de route uit de sessie wordt verwijderd, of wanneer het account wordt verwijderd van de persoon die haar heeft geüpload of gereden
Posities verstuurd tijdens een ritopname	Verwijderd zodra de rit is opgeslagen. Een opname zonder signaal gedurende 12 uur wordt afgesloten en 7 dagen na het afsluiten samen met haar posities verwijderd
Posities die tijdens een ritopname op je telefoon zijn opgeslagen	Van de telefoon verwijderd zodra de rit op onze servers is opgeslagen of is verworpen

9. Je rechten (AVG)

Als je je in de Europese Economische Ruimte, het Verenigd Koninkrijk of een ander rechtsgebied met vergelijkbare gegevensbeschermingswetgeving bevindt, heb je recht op:

• Inzage (art. 15) — een kopie opvragen van de persoonsgegevens die wij over je hebben.
• Rectificatie (art. 16) — ons vragen onjuiste of onvolledige gegevens te corrigeren.
• Verwijdering (art. 17) — verzoeken om verwijdering van je persoonsgegevens („recht op vergetelheid”). Je hoeft er niet om te vragen: je kunt je account op elk moment zelf verwijderen via profielmenu → Account → Account verwijderen (of Beveiliging → Account verwijderen) in de app of de webapplicatie. Op de pagina over accountverwijdering staat precies wat wordt verwijderd en wat wij wettelijk moeten bewaren.
• Overdraagbaarheid (art. 20) — je gegevens ontvangen in een gestructureerd, machineleesbaar formaat (JSON of CSV).
• Bezwaar (art. 21) — bezwaar maken tegen verwerking op grond van gerechtvaardigd belang (art. 6 lid 1 sub f).
• Beperking (art. 18) — verzoeken de verwerking in bepaalde omstandigheden te beperken.
• Toestemming intrekken — berust de verwerking op toestemming (bijv. AI-functies, pushmeldingen, spraaktranscriptie, GA-cookies), dan kun je die op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de eerdere verwerking. Toestemming voor de AI-functies trek je in met de schakelaar AI-functies in je accountinstellingen.
• Geautomatiseerde besluitvorming (art. 22) — je hebt het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen. De AI-agent van StudPulse doet uitsluitend suggesties en neemt nooit bindende geautomatiseerde besluiten; er is altijd een mens in de lus.
• Klacht indienen (art. 77) — je hebt het recht een klacht in te dienen bij je nationale toezichthoudende autoriteit voor gegevensbescherming. Een lijst van EU-toezichthouders wordt bijgehouden door het Europees Comité voor gegevensbescherming op edpb.europa.eu.

Neem voor het uitoefenen van deze rechten contact op via support@studpulse.com. Wij reageren binnen 30 dagen en, in complexe gevallen, binnen 90 dagen, waarbij wij de verlenging vooraf aankondigen.

10. Beveiliging

Wij beschermen je gegevens met maatregelen die voldoen aan de standaarden in de sector:

• Alle gegevens worden verzonden via HTTPS (TLS 1.2 of hoger).
• Wachtwoorden worden gehasht met bcrypt en nooit in platte tekst opgeslagen.
• API-toegang vereist kortlevende JWT-accesstokens (30 minuten geldig) en roterende refreshtokens (7 dagen geldig).
• Strikte gegevensisolatie zorgt ervoor dat gebruikers uitsluitend toegang hebben tot gegevens van hun eigen organisatie.
• Melding van datalekken: bij een inbreuk in verband met persoonsgegevens melden wij dit binnen 72 uur nadat wij ervan op de hoogte zijn geraakt aan de bevoegde toezichthoudende autoriteit (art. 33 AVG). Levert de inbreuk waarschijnlijk een hoog risico op voor je rechten en vrijheden, dan informeren wij ook jou zonder onnodige vertraging rechtstreeks (art. 34 AVG).

Geen enkele methode van verzending of opslag is 100% veilig. Ontdek je een beveiligingslek, meld dit dan verantwoord via support@studpulse.com.

11. Privacy van kinderen

StudPulse is een B2B- en professioneel hulpmiddel dat niet op kinderen is gericht. Wij verzamelen niet bewust persoonsgegevens van minderjarigen.

• EU/EER (art. 8 AVG): gebruikers moeten ten minste 16 jaar oud zijn (of beschikken over verifieerbare toestemming van een ouder of voogd waar het toepasselijke nationale recht een lagere leeftijd toestaat, met een minimum van 13 jaar). Vernemen wij dat gegevens van een kind onder de 16 zonder passende toestemming zijn verzameld, dan verwijderen wij die onverwijld.
• Verenigde Staten (COPPA, 16 CFR Part 312): wij verzamelen niet bewust persoonsgegevens van kinderen onder de 13 jaar. Denk je dat een kind onder de 13 ons persoonsgegevens heeft verstrekt, neem dan contact op via support@studpulse.com, dan verwijderen wij die onmiddellijk.

12. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Doen wij dat, dan actualiseren wij de datum „Laatst bijgewerkt” bovenaan deze pagina. Bij wezenlijke wijzigingen informeren wij je per e-mail of via een melding in de applicatie ten minste 30 dagen voordat de wijzigingen van kracht worden.

13. Contact en toepasselijk recht

Voor privacyvragen, verzoeken over je gegevens of het uitoefenen van je rechten kun je contact opnemen via:
support@studpulse.com

Op dit privacybeleid en alle daaruit voortvloeiende geschillen is het recht van de Europese Unie en van de Republiek Polen van toepassing (als rechtsgebied van de verwerkingsverantwoordelijke). Dit doet geen afbreuk aan je recht om op grond van het toepasselijke gegevensbeschermingsrecht een procedure aanhangig te maken bij je lokale toezichthouder of rechter.

14. Inwoners van Californië (CCPA / CPRA)

Ben je inwoner van Californië, dan geeft de California Consumer Privacy Act (CCPA), zoals gewijzigd door de California Privacy Rights Act (CPRA), je de volgende rechten:

• Recht op informatie — verzoeken om openbaarmaking van de categorieën en specifieke onderdelen van persoonlijke informatie die wij over je hebben verzameld, de categorieën bronnen, de zakelijke of commerciële doeleinden van de verzameling en de categorieën derden met wie wij die delen.
• Recht op verwijdering — verzoeken om verwijdering van je persoonlijke informatie, behoudens bepaalde uitzonderingen (bijv. afronden van een transactie, beveiligingsdoeleinden, wettelijke verplichtingen).
• Recht op correctie — verzoeken om correctie van onjuiste persoonlijke informatie die wij over je bijhouden.
• Recht om verkoop of delen te weigeren — wij verkopen je persoonlijke informatie niet en delen die niet voor context-overstijgende gedragsadvertenties. Je hoeft niets te weigeren, maar je kunt ons via support@studpulse.com om schriftelijke bevestiging vragen.
• Recht op beperking van het gebruik van gevoelige persoonlijke informatie — wij gebruiken of openbaren gevoelige persoonlijke informatie niet buiten de door de CPRA toegestane doeleinden.
• Recht op non-discriminatie — wij discrimineren je niet omdat je je CCPA/CPRA-rechten uitoefent. Je krijgt geen ander serviceniveau en geen andere prijzen.

Categorieën verzamelde persoonlijke informatie (CCPA-categorieën): identificatoren (naam, e-mailadres, IP-adres); commerciële informatie (abonnementsvorm); internet- of andere netwerkactiviteit (gebruikslogboeken, bezochte pagina's); audio-/elektronische gegevens (spraaktranscripties, indien toegestemd); afgeleide conclusies (door AI gegenereerde bedrijfssamenvattingen).

Shine the Light (California Civil Code § 1798.83): inwoners van Californië kunnen eenmaal per jaar een lijst opvragen van categorieën persoonlijke informatie die voor direct-marketingdoeleinden aan derden is verstrekt. StudPulse verstrekt geen persoonlijke informatie voor direct-marketingdoeleinden van derden.

Neem voor het uitoefenen van je Californische rechten contact op via support@studpulse.com met als onderwerp „California Privacy Request”. Wij reageren binnen 45 dagen (met 45 dagen te verlengen na aankondiging).

15. Inwoners van Nevada

Hoofdstuk 603A van de Nevada Revised Statutes geeft inwoners van Nevada het recht de „verkoop” van bepaalde persoonlijke informatie aan derden te weigeren. StudPulse verkoopt geen persoonlijke informatie in de zin van het recht van Nevada. Heb je vragen of wil je een verzoek indienen, neem dan contact op via support@studpulse.com.