Privacyverklaring

We verwerken account- en profielgegevens zoals e-mailadres, weergavenaam, gebruikersnaam, taal- en cursusvoorkeuren.

We bewaren leer- en communityactiviteit, waaronder cursusplannen, interesses, optionele over-mijtekst, verhalen, flashcards, antwoorden, voortgang, XP, volgers, meldingen, luisteractiviteit en openbare profielgegevens.

We verwerken aankoopgeschiedenis, sessies, kort bewaarde beveiligingsgegevens voor eenmalige codes, noodzakelijke cookie- en opslagvoorkeuren, pushtokens, installatie-id’s, IP-adressen in beveiligings- en serverlogs en een optionele foto wanneer je om een fotoverhaal vraagt.

We gebruiken gegevens om je account te maken en beveiligen, taalonderwijs te leveren en personaliseren, verhalen en media te genereren, voortgang bij te houden, communityfuncties te bieden, gevraagde berichten en notificaties te sturen, aankopen te verwerken en StoryLexi veilig te beheren en verbeteren.

De grondslagen zijn uitvoering van de dienstverleningsovereenkomst, gerechtvaardigd belang bij beveiliging en betrouwbare werking, toestemming voor optionele notificaties en andere toestemmingsfuncties, en wettelijke verplichtingen.

Verhaalonderwerpen, het relevante cursusplan en gegenereerde inhoud worden met OpenAI gedeeld voor verhaal-, taal-, spraak- en beeldfuncties. Bij een fotoverhaal wordt de geoptimaliseerde foto naar OpenAI gestuurd voor een korte tekstbrief. StoryLexi verwijdert daarna de fotobytes en bewaart alleen de brief, het verhaal en normale illustraties.

StoryLexi gebruikt geen geautomatiseerde besluitvorming met juridische of vergelijkbaar ingrijpende gevolgen.

We gebruiken OpenAI voor AI, Google en Apple voor optioneel inloggen, Resend voor accountmail, Mollie voor webbetalingen, Firebase en Apple Push Notification service voor optionele mobiele notificaties, browserpushdiensten voor Web Push en hosting- en database-infrastructuur.

Sommige dienstverleners verwerken mogelijk buiten de EER. We gebruiken toepasselijke adequaatheidsbesluiten, contractuele waarborgen of een ander geldig overdrachtsmechanisme en delen alleen wat nodig is.

Je weergavenaam, gebruikersnaam, leermijlpalen en volgrelaties kunnen zichtbaar zijn voor andere ingelogde leerlingen. Een verhaal wordt alleen na publicatie openbaar. Openbaar bladeren toont niet de accountidentiteit van de auteur.

StoryLexi gebruikt noodzakelijke sessie- en taalcookies en lokale opslag voor functionele voorkeuren zoals audio, filters en rondleidingen. StoryLexi gebruikt momenteel geen advertenties, cross-servicetracking of externe advertentieanalytics; daarom is er geen marketingcookiebanner.

Account- en leergegevens blijven bewaard zolang je account actief is. Verlopen authenticatie- en beveiligingsgegevens worden na hun operationele periode verwijderd. Geslaagde achtergrondtaken blijven normaal 30 dagen en mislukte taken maximaal 90 dagen bewaard. Databaseback-ups worden maximaal 30 dagen bewaard.

Na accountverwijdering verdwijnen gekoppelde gegevens uit de actieve dienst. Een betaaldienstverlener kan wettelijk verplichte transactiegegevens onder eigen verplichtingen bewaren.

We gebruiken HTTPS, kort geldige eenmalige e-mailcodes en sessietokens, toegangscontrole, rate limiting, versleutelde providertokens en afgeschermde productiegegevens. Geen enkele online dienst kan absolute veiligheid garanderen.

Afhankelijk van de wet kun je inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar vragen en toestemming voor optionele verwerking intrekken. Mail het privacyadres hierboven. Je kunt ook klagen bij de Autoriteit Persoonsgegevens of je lokale toezichthouder.

Gebruik Account verwijderen binnen Account of de openbare verwijderpagina. Voor permanente verwijdering sturen we een kort geldige bevestigingslink. Gekochte tokens worden niet terugbetaald alleen omdat het account wordt verwijderd.

StoryLexi richt zich niet op kinderen. Een kind dat niet zelfstandig rechtsgeldig gegevens mag verstrekken, moet zonder de lokaal vereiste toestemming geen account maken. Neem contact op als je denkt dat een kind zonder vereiste toestemming gegevens heeft verstrekt.

We passen deze verklaring aan wanneer de gegevensverwerking verandert en publiceren een nieuwe ingangsdatum. Belangrijke wijzigingen communiceren we waar passend ook in de dienst.