Privacyverklaring
Versie: concept 12 november 2026.
1. In het kort
- Stip bewaart wat nodig is om je te laten oefenen: je account, je vakken, je antwoorden, hoe ze zijn nagekeken en je gesprekken met de tutor.
- Een AI kijkt je antwoorden na en is de tutor. We gebruiken je werk nooit om AI te trainen, en de AI-dienst die we gebruiken mag dat ook niet.
- Je gegevens staan in de Europese Unie. Alleen het nakijken door de AI gebeurt in de Verenigde Staten (zie Waar je gegevens staan).
- Een ouder die meekijkt, ziet hoeveel je oefent. Je antwoorden en gesprekken ziet een ouder nooit, en je cijfer alleen als jij dat aanzet.
- Op pagina's waar je oefent staan geen advertentiecookies, wat je ook kiest.
- Op Je gegevens download je alles wat we van je hebben, of verwijder je je account. Dat gaat meteen.
2. Wie is verantwoordelijk
Stip is een dienst van GNS (“Stip”, “wij”). Wij zijn verantwoordelijk voor je gegevens volgens de Algemene verordening gegevensbescherming (AVG).
- Adres: Keurenplein 41, Box A8517, 1069 CD Amsterdam
- KvK-nummer: 88576116
- Gaat Stip later over naar een ander bedrijf dat Stip voortzet, dan gaan je gegevens mee onder dezelfde afspraken. Dat laten we je vooraf weten.
- Vragen over privacy: privacy@leermetstip.nl, of het formulier op Je gegevens.
Stip heeft geen functionaris voor gegevensbescherming. Vragen komen direct bij de mensen die Stip maken.
3. Welke gegevens we gebruiken en waarom
Voor elk doel staat hieronder ook de grondslag: de reden die de AVG ons geeft om je gegevens te gebruiken. “Nodig voor de overeenkomst” betekent dat Stip zonder die gegevens niet kan doen wat je vraagt.
| Gegevens | Waarvoor | Grondslag |
|---|---|---|
| E-mailadres, wachtwoord (versleuteld opgeslagen), naam die je zelf kiest | Je account en inloggen | Nodig voor de overeenkomst |
| Niveau, leerjaar, vakken, doelcijfers, examendatum, geboortemaand en -jaar als je die invult | De juiste examens en onderwerpen laten zien; weten of een ouder toestemming moet geven | Nodig voor de overeenkomst; wettelijke plicht (leeftijd) |
| Je antwoorden, getypt of als foto, en hoe Stip ze nakeek | Nakijken per scorepunt, uitleg geven, je voortgang bijhouden | Nodig voor de overeenkomst |
| Je gesprekken met de tutor | Hints en uitleg geven; zorgen dat de tutor veilig blijft (zie AI bij Stip) | Nodig voor de overeenkomst |
| Je verwachte cijfer en hoe je ervoor staat per onderwerp | Laten zien waar je punten laat liggen en wat je als volgende kunt oefenen | Nodig voor de overeenkomst |
| Toetsen, je PTA als je die uploadt, je cijfers voor het schoolexamen als je die invult | Je agenda, de toetsweekplanner en de set van vandaag | Nodig voor de overeenkomst |
| Meldingen “Klopt dit niet?” | Een fout in het nakijken laten controleren door een mens | Nodig voor de overeenkomst |
| Instellingen voor herinneringen, en voor pushmeldingen het adres dat je browser of telefoon ervoor geeft | Herinneringen sturen, alleen als je ze aanzet | Toestemming (staat standaard uit) |
| Het e-mailadres van een ouder die je uitnodigt, en de koppeling | De uitnodiging en de wekelijkse mail aan je ouder | Nodig voor de overeenkomst; toestemming van de ouder |
| Je abonnement en betalingen | Stip Pro leveren, facturen bewaren | Nodig voor de overeenkomst; wettelijke plicht (belastingdienst) |
| Gebruik van de site: welke pagina's, hoe vaak, hoeveel het nakijken kost | Stip veilig, betaalbaar en werkend houden; misbruik tegengaan | Gerechtvaardigd belang |
| Op de wachtlijst: e-mailadres, of je leerling of ouder bent, niveau | Eén mail sturen als Stip opengaat | Toestemming |
| Advertentiecookies op openbare pagina's (nu nog niet in gebruik) | Meten welke advertenties mensen naar Stip brengen | Toestemming, zie de cookieverklaring |
Je hoeft geen gegevens te geven die niet in deze tabel staan. Zonder e-mailadres kun je geen account maken; de rest kun je leeg laten of later invullen.
We gebruiken je gegevens niet voor reclame binnen Stip, verkopen ze niet en sturen je geen marketingmail zonder dat je daar eerst ja op zegt.
4. AI bij Stip
Stip gebruikt AI-modellen van Anthropic (Claude) voor het nakijken, de tutor, de uitleg per onderwerp en het lezen van een PTA dat je uploadt. Als je met de tutor praat, praat je met een AI en niet met een mens.
Wat de AI krijgt
Voor het nakijken krijgt de AI de examenvraag, het officiële correctievoorschrift en je antwoord. Voor de tutor ook de berichten van het gesprek. Je naam, e-mailadres en andere accountgegevens sturen we niet mee.
Geen training met jouw werk
We gebruiken je antwoorden, foto's en gesprekken niet om AI-modellen te trainen. Anthropic mag dat volgens zijn voorwaarden voor zakelijke klanten ook niet. Willen we dat ooit wel, dan vragen we eerst toestemming, en bij leerlingen onder de 16 die van een ouder.
Foto's van je antwoorden
- Je browser maakt de foto opnieuw aan voordat hij wordt verstuurd. Gegevens als de plek en het toestel waarmee je de foto maakte, gaan zo niet mee.
- Na het nakijken maakt Stip een naam die op de foto staat zwart, en vervangt namen in de tekst die de AI ervan las door [naam].
- Foto's staan in je eigen, afgeschermde map. Een foto die je weghaalt, is meteen weg.
- Zet liever geen naam op je papier. De AI ziet de foto één keer, tijdens het nakijken.
De AI kan fouten maken
Een beoordeling van Stip is oefening, geen officieel cijfer. Klopt een punt niet, tik dan op “Klopt dit niet?”. Een medewerker van Stip kijkt ernaar en past het aan als je gelijk hebt. Stip neemt geen besluiten over je die rechtsgevolgen hebben; je cijfer op school bepaalt alleen je school. Meer in de disclaimer.
Veiligheid in gesprekken
Merkt de tutor dat het niet goed met je gaat of dat iemand in gevaar is, dan laat Stip meteen hulplijnen zien. Zo'n gesprek wordt gemarkeerd, zodat een medewerker van Stip het kan lezen en kan nagaan of er meer nodig is. Andere gesprekken lezen we niet. Bij acuut gevaar voor iemands leven kunnen we de politie inschakelen; daartoe zijn we wettelijk verplicht.
Deel in een gesprek liever geen dingen over je gezondheid of over andere mensen. De tutor heeft ze niet nodig om je te helpen.
5. Leeftijd en ouders
- Ben je jonger dan 16, dan heb je toestemming van je ouder of verzorger nodig. Je ouder geeft die door een uitnodiging van Stip te accepteren; we leggen vast wie dat deed en wanneer.
- Vanaf 12 jaar kun je zelf je toestemming intrekken en je rechten gebruiken (zie Je rechten). Tot je 16e kan je ouder dat ook.
- Een ouder die meekijkt, ziet op welke dagen je oefende, hoeveel vragen je maakte, de onderwerpen waar je vooruitging en je volgende toets. Je verwachte cijfer alleen als je dat zelf aanzet; het staat standaard uit.
- Je antwoorden, je foto's, je gesprekken met de tutor en hoe je per onderwerp scoort ziet een ouder nooit.
- Jij of je ouder kan de koppeling altijd stoppen. Je ouder kan dan meteen niets meer zien.
6. Met wie we gegevens delen
Voor een paar taken werken we met andere bedrijven. Ze krijgen alleen wat ze voor die taak nodig hebben en mogen het nergens anders voor gebruiken. Met elk sluiten we een verwerkersovereenkomst.
| Bedrijf | Waarvoor | Waar |
|---|---|---|
| Supabase | Database, inloggen, opslag van foto's en uploads | Frankfurt (Duitsland) |
| Vercel | De website | Frankfurt (Duitsland); Amerikaans bedrijf |
| Anthropic | AI voor nakijken, tutor, uitleg en het lezen van een PTA | Verenigde Staten |
| Een maildienst | Bevestigingsmails, herinneringen, mails aan ouders | [maildienst en plaats: in te vullen] |
| De pushdienst van je browser of telefoon (Google, Apple of Mozilla) | Pushmeldingen, alleen als je ze aanzet | Wereldwijd |
| Mollie | Betalingen met iDEAL en kaart | Nederland |
Mollie verwerkt je betaling als eigen verantwoordelijke, onder zijn eigen privacyverklaring. Wij krijgen van Mollie alleen te zien of en wanneer je betaalde.
Kies je zelf om iets te delen, zoals een cijferkaart of een uitdaging aan een vriend, dan ziet iedereen met de link wat je daarop zette. Een kaart kun je weer offline halen.
Verder geven we gegevens alleen door als de wet ons dat verplicht, bijvoorbeeld aan de politie met een geldig bevel.
7. Waar je gegevens staan
Je account, antwoorden, foto's en gesprekken staan in een datacenter in Frankfurt. Voor het nakijken en de tutor gaan je antwoord en het gesprek naar Anthropic in de Verenigde Staten. Vercel is een Amerikaans bedrijf, ook al draait de site in Frankfurt.
Voor die doorgifte buiten de EU gebruiken we het EU-VS Data Privacy Framework, of anders de standaardcontractbepalingen van de Europese Commissie. Die zorgen ervoor dat je gegevens daar even goed beschermd zijn.
8. Hoe lang we gegevens bewaren
- Je account en alles wat erbij hoort: zolang je account bestaat. Verwijder je het, dan is alles meteen weg.
- Antwoorden van iemand zonder account via een uitdaging: 30 dagen.
- De wachtlijst: tot de mail dat Stip open is. Daarna verwijderen we de lijst.
- Facturen en betalingen: 7 jaar, omdat de belastingwet dat vraagt. Ook als je account weg is, maar los ervan.
- Wat de AI-dienst ontvangt, bewaart die kort voor veiligheid en verwijdert hij daarna.
We werken aan vaste termijnen voor accounts en gesprekken die niet meer gebruikt worden. Die komen hier te staan voordat Stip opengaat.
9. Hoe we je gegevens beschermen
- Alles gaat versleuteld over het internet.
- De database laat elke leerling alleen zijn eigen gegevens zien. Ouders zien alleen het overzicht uit Leeftijd en ouders.
- Alleen medewerkers die het voor hun werk nodig hebben, kunnen bij je gegevens, bijvoorbeeld om een gemelde beoordeling na te kijken. Wat ze beslissen, wordt vastgelegd.
- Gaat er toch iets mis met je gegevens, dan melden we dat bij de Autoriteit Persoonsgegevens en, als het jou raakt, ook aan jou.
10. Je rechten
Je mag:
- zien welke gegevens we van je hebben, en een kopie krijgen die je kunt meenemen;
- gegevens laten verbeteren als ze niet kloppen;
- je gegevens laten verwijderen;
- bezwaar maken tegen wat we doen op grond van gerechtvaardigd belang, of het gebruik laten beperken;
- je toestemming altijd intrekken, bijvoorbeeld voor herinneringen of cookies.
Downloaden en verwijderen doe je zelf op Je gegevens. Voor de rest stuur je daar een verzoek. We antwoorden binnen een maand. Duurt het langer omdat het ingewikkeld is, dan hoor je dat binnen die maand.
Ben je het niet met ons eens, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. We horen het graag eerst zelf, zodat we het kunnen oplossen.
12. Als deze verklaring verandert
Gaan we iets nieuws doen met je gegevens, dan passen we deze verklaring eerst aan en mailen we je erover. Voor iets waar toestemming voor nodig is, vragen we die opnieuw.