Privacyverklaring
Versie: 2026-10-02.3
Retrieva helpt je leren met huiswerk, toetsen en oefenvragen. Daarvoor hebben we gegevens van je nodig. In deze verklaring lees je welke, waarom, hoe lang we ze bewaren en wat je zelf kunt doen. We verkopen nooit gegevens en we volgen je niet over het internet.
1. Wie is verantwoordelijk?
Verantwoordelijke voor de verwerking van je persoonsgegevens is T.P. van Lier, handelend onder de naam Codea Solutions. Retrieva is een dienst van Codea Solutions. Ingeschreven bij de Kamer van Koophandel onder nummer 42180669. Btw-nummer: volgt. Het vestigingsadres staat bij de bedrijfsgegevens.
Vragen over privacy? Mail privacy@retrieva.nl. We hebben geen functionaris voor gegevensbescherming aangesteld omdat dat voor onze activiteiten niet verplicht is; dat e-mailadres is het aanspreekpunt.
2. Welke gegevens verwerken we, waarvoor en op welke grondslag?
Hieronder staat per soort gegeven waarom we het gebruiken en op welke grondslag uit de AVG (Algemene verordening gegevensbescherming) dat gebeurt.
| Gegevens | Waarvoor | Grondslag |
|---|---|---|
| Account: naam, e-mailadres en wachtwoord (het wachtwoord slaan we alleen versleuteld op, als hash). Log je in met Google of Apple: het koppelnummer en het e-mailadres dat zij aan ons doorgeven. | Een account aanmaken, inloggen en je gegevens terugvinden. | Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) |
| Wat je maakt en uploadt: vakken, vragen, antwoorden, aantekeningen, flashcards, toetsen, planning, resultaten, en foto’s of bestanden van huiswerk en toetsen. | De dienst leveren: uitleg en oefenvragen maken, je voortgang laten zien en je dingen laten herhalen op het juiste moment. | Uitvoering van de overeenkomst |
| Instellingen: taal, thema, dagdoel, herinneringen en, als je die zelf invult, je eigen API-sleutel (versleuteld opgeslagen). | De app naar jouw wens laten werken. | Uitvoering van de overeenkomst |
| Gebruiksgegevens: op welke dagen en uren je actief was en hoeveel AI-acties je deed. | Je voortgang tonen, eerlijk gebruik bewaken en de kosten van AI beheersbaar houden. | Uitvoering van de overeenkomst en ons gerechtvaardigd belang (art. 6 lid 1 sub f) |
| Betalingen: gekozen abonnement, bedrag, datum, status, de referentie van Mollie en het kenmerk van je klantnummer en machtiging bij Mollie (voor het automatisch verlengen van een maandabonnement). Je bank- of kaartgegevens zien wij nooit; die gaan rechtstreeks naar Mollie. | Betalingen verwerken, een maandabonnement automatisch verlengen, je vooraf mailen over een verlenging of het aflopen van je abonnement, facturen versturen en onze administratie voeren. | Uitvoering van de overeenkomst en wettelijke verplichting (art. 6 lid 1 sub c: fiscale bewaarplicht) |
| Akkoord: het moment waarop je akkoord ging met de voorwaarden en de privacyverklaring, de versie daarvan en je bevestiging van je leeftijd. Bij een betaling ook je uitdrukkelijke toestemming om direct te beginnen. | Aantonen dat je akkoord ging, en dat je uitdrukkelijk afstand deed van het herroepingsrecht. | Wettelijke verplichting en gerechtvaardigd belang |
| Herkomst bij aanmelden: het kanaal waar je vandaan kwam (bijvoorbeeld “tiktok”), de campagne, de taalpagina en je land, afgeleid uit de taalinstelling van je browser. Dus niet uit je IP-adres. | Weten of onze promotie werkt. Eén regel per account; geen profiel en geen volgpixels. | Gerechtvaardigd belang (art. 6 lid 1 sub f). Je kunt bezwaar maken. |
| Bezoekers van de site tellen: zonder cookie. We maken een dagelijkse hash van adres en browser met een geheim dat elke dag verandert en nergens wordt bewaard. De volgende dag is die hash niet meer terug te rekenen. | Weten hoeveel mensen de site bezoeken en doorklikken. | Gerechtvaardigd belang. Er blijven geen persoonsgegevens over. |
| Beveiliging: je IP-adres bewaren we alleen kort in het werkgeheugen om te veel inlogpogingen te beperken. Het komt niet in de database. | Misbruik en aanvallen tegengaan. | Gerechtvaardigd belang |
| E-mail: een herinneringsmail (alleen als je die aanzet), meldingen over je abonnement en, alleen als jij het instelt, een weekoverzicht naar het adres van een ouder of verzorger. Die ouder of verzorger krijgt eerst één mail om het zelf te bevestigen; zonder die bevestiging sturen we niets. | Je op tijd laten herhalen en informeren over je abonnement. | Toestemming (art. 6 lid 1 sub a) voor herinneringen en het weekoverzicht; uitvoering van de overeenkomst voor abonnementsmeldingen. |
| Gezin: bij een Gezin-abonnement het e-mailadres dat de betaler uitnodigt, en wie in welk gezin zit. De betaler ziet van gezinsleden alleen naam en e-mailadres. | Gezinsleden uitnodigen en toegang geven. | Uitvoering van de overeenkomst (art. 6 lid 1 sub b). |
| Nieuws en berichten: af en toe een mail over nieuwe functies of een actie van Retrieva, alleen aan mensen met een account. In elke mail zit een afmeldlink, en je zet het uit in Instellingen. | Je vertellen wat er nieuw is aan de dienst die je al gebruikt. | Gerechtvaardigd belang (art. 6 lid 1 sub f) en art. 11.7 lid 3 Telecommunicatiewet (eigen klanten, eigen dienst). |
| Berichten aan ons: wat je ons mailt of schrijft. | Je vraag beantwoorden. | Gerechtvaardigd belang en uitvoering van de overeenkomst |
We gebruiken je gegevens niet voor advertenties, we verkopen ze niet en we delen ze niet met datahandelaren.
3. Zo werkt de AI met jouw gegevens
Retrieva maakt uitleg, oefenvragen en samenvattingen met kunstmatige intelligentie van Anthropic. Als je een foto, bestand of tekst aanbiedt, sturen we de inhoud daarvan (en instellingen zoals de taal en het niveau) naar Anthropic om een antwoord te laten maken. We sturen je naam en e-mailadres daarbij niet mee.
Volgens de voorwaarden van Anthropic voor zakelijke API-gebruikers worden gegevens die via de API binnenkomen niet gebruikt om hun modellen te trainen. Anthropic mag ze wel tijdelijk bewaren voor veiligheid en misbruikbestrijding. Lees hun actuele voorwaarden voor de precieze termijnen.
Wat wij je vragen: fotografeer of upload geen gegevens over gezondheid, geen namen of gegevens van klasgenoten of andere mensen en geen wachtwoorden. Zit dat op een blad, dek het dan af. Wat je uploadt, verwerken we zoals hierboven beschreven.
Geen geautomatiseerde besluiten met gevolgen: de AI kan een antwoord op een oefenvraag beoordelen, maar dat is feedback voor jezelf. Er worden geen besluiten met rechtsgevolgen of vergelijkbare gevolgen over je genomen. Je kunt de beoordeling altijd zelf aanpassen. De AI kan fouten maken; controleer belangrijke antwoorden altijd aan je eigen lesmateriaal.
4. Kinderen en jongeren
Retrieva is bedoeld voor leerlingen en studenten. Je moet 16 jaar of ouder zijn om zelf een account te maken. Ben je jonger, dan is toestemming van een ouder of verzorger nodig. Bij het aanmaken van een account vragen we je te bevestigen dat je 16 of ouder bent, of dat een ouder of verzorger toestemming geeft. Wij controleren dat niet zelf; de ouder of verzorger is verantwoordelijk voor die toestemming.
Ben je ouder of verzorger en wil je gegevens van je kind inzien, laten corrigeren of laten verwijderen? Mail privacy@retrieva.nl. Wij controleren dan of je de ouder of verzorger bent. Ook als een ouder een weekoverzicht ontvangt, blijven de antwoorden en aantekeningen van het kind privé: het overzicht bevat alleen totalen, zoals geoefende tijd en het percentage goed.
5. Met wie delen we je gegevens?
We schakelen bedrijven in die namens ons gegevens verwerken (verwerkers). Met hen zijn afspraken gemaakt over beveiliging en geheimhouding. Dit zijn ze:
| Partij | Waarvoor | Land |
|---|---|---|
| Anthropic, PBC | Kunstmatige intelligentie: uitleg, oefenvragen, samenvattingen en beoordeling van antwoorden. | Verenigde Staten |
| Replit, Inc. | Hosting van de app, de database, de geüploade bestanden en de back-ups. | Verenigde Staten |
| Google (Google Ireland Ltd. / Google LLC) | Google Drive, waarin we de back-ups versleuteld bewaren (buiten de server, zodat ze niet samen met de server verloren gaan), en het versturen van e-mail (herinneringen, abonnementsmeldingen, facturen). | Ierland / Verenigde Staten |
| OpenAI, L.L.C. | Alleen als foto’s bij vragen aan staan: een beschrijving van de gewenste foto die onze AI bij een vraag schrijft, om er een afbeelding bij te maken. Geen naam of e-mailadres. | Verenigde Staten |
| Mollie B.V. | Betalingen via iDEAL en kaart. Mollie is voor de betaalgegevens zelf ook verantwoordelijk en heeft een eigen privacyverklaring. | Nederland |
| Google Ireland Ltd. / Apple Distribution International Ltd. | Alleen als je met Google of Apple inlogt. Zij bepalen zelf wat zij met je inlogactiviteit doen. | Ierland (kan doorgifte buiten de EER inhouden) |
Verder verstrekken we gegevens alleen aan overheden of andere partijen als we daartoe wettelijk verplicht zijn.
6. Doorgifte buiten de Europese Economische Ruimte
Anthropic, Replit, Google en OpenAI verwerken gegevens (ook) in de Verenigde Staten, dus buiten de EER. Die doorgifte gebeurt alleen op basis van een geldig doorgiftemechanisme uit de AVG: het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. Als je daar een kopie van wilt, mail privacy@retrieva.nl.
7. Hoe lang bewaren we je gegevens?
| Gegevens | Bewaartermijn |
|---|---|
| Account en alles wat je maakte en uploadde | Zolang je je account houdt. Doe je 24 maanden niets meer in de app, dan verwijderen we je account en alles erin automatisch. Ongeveer 30 dagen van tevoren sturen we je daar een e-mail over, als we een werkend e-mailadres hebben. Een lopend betaald abonnement wordt nooit opgeruimd. |
| Na het verwijderen van je account | Direct gewist uit de database en van de schijf, inclusief foto’s en momentopnamen van jouw account. Verwijdert een beheerder je account, bijvoorbeeld op jouw verzoek, dan bewaren we een momentopname nog 30 dagen zodat het terug te zetten is; daarna is die weg. We maken één back-up per dag van het hele systeem, bewaren die versleuteld (AES-256) en uiterlijk 10 dagen; daarna staan je gegevens er ook niet meer in. |
| Betalingen en facturen | 7 jaar, omdat de belastingwet ons dat verplicht. Zodra je account verwijderd is, koppelen we betalingen los van jou; facturen bewaren we zoals de wet dat vraagt. |
| Akkoord en toestemming | Zolang je account bestaat, en daarna zolang nodig om aan te tonen dat je akkoord ging. |
| Inlogsessies | Tot je de browser sluit (hooguit 24 uur), of 7 dagen als je ‘Onthoud mij’ aanvinkt; korter als je uitlogt. |
| Bezoekerstellingen van de site | Geen persoonsgegevens; de dagtellingen gooien we na ongeveer 13 maanden weg. |
| Herkomstgegevens | Zolang je account bestaat; ze worden samen met je account verwijderd. |
| Welke e-mails we je stuurden (aan welk adres, het onderwerp en of hij aankwam; niet de inhoud) | 6 maanden, om te kunnen zien of een mail je bereikte; eerder weg als je je account verwijdert. |
8. Hoe beveiligen we je gegevens?
- Alle verbindingen lopen via https.
- Wachtwoorden slaan we nooit leesbaar op: alleen als hash (bcrypt).
- Een API-sleutel die je zelf invult slaan we versleuteld op (AES-256-GCM).
- Geüploade foto’s en bestanden zijn alleen op te vragen door jou, ingelogd; een link delen geeft geen toegang.
- Inlogcookies zijn niet uit te lezen door scripts (httpOnly) en worden niet naar andere sites gestuurd.
- De site laadt geen scripts, lettertypen of beelden van andere partijen, zodat er geen gegevens naar derden lekken door alleen een pagina te openen.
- Beperking van het aantal inlogpogingen, dagelijkse back-ups die versleuteld worden bewaard (AES-256), en toegang voor beheerders alleen waar dat nodig is.
Ondanks alle zorg kan een datalek voorkomen. Gebeurt dat en is er een risico voor jou, dan melden we het binnen 72 uur bij de Autoriteit Persoonsgegevens en, als het risico hoog is, ook aan jou.
9. Jouw rechten
Je hebt op grond van de AVG de volgende rechten:
- Inzage: weten welke gegevens we van je hebben.
- Rectificatie: onjuiste gegevens laten aanpassen. Naam, e-mailadres en wachtwoord pas je zelf aan in de app.
- Verwijdering: je account en al je gegevens laten wissen. Dat doe je zelf in de app onder Instellingen; het gaat direct.
- Beperking en bezwaar: bezwaar maken tegen verwerking op grond van ons gerechtvaardigd belang, bijvoorbeeld de herkomstgegevens.
- Overdraagbaarheid: al je gegevens meenemen. In de app kun je onder Instellingen een export downloaden (JSON en CSV, ICS, Markdown), en je vragenbank en flashcards apart.
- Toestemming intrekken: bijvoorbeeld voor herinneringen of het weekoverzicht. Dat zet je uit in Instellingen, of via de afmeldlink onderaan elke mail. Eerdere verwerking blijft geldig.
Lukt iets niet in de app, mail dan privacy@retrieva.nl. We reageren binnen één maand. Om zeker te weten dat jij het bent, kunnen we om bevestiging vragen.
Ben je het niet eens met hoe we met je gegevens omgaan? Neem dan eerst contact met ons op. Je hebt ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
10. Cookies en lokale opslag
We gebruiken alleen cookies en opslag die nodig zijn om de app te laten werken, en geen advertentie- of volgcookies. Zie de cookieverklaring.
11. Wijzigingen
Verandert er iets belangrijks aan hoe we met gegevens omgaan, dan passen we deze verklaring aan, verhogen we de versiedatum bovenaan en laten we het je weten in de app of per e-mail. Deze verklaring is versie 2026-10-02.3.