Wie verantwoordelijk is
nt2trap is een platform voor examenvoorbereiding, beheerd door Iskander Al-Sarayfi (NT2-docent). Tijdens de beta-fase is dit een persoonlijke onderneming. Voor vragen of verzoeken, zie de contactpagina.
Wat we verzamelen
- Je naam en e-mailadres (voor je account)
- Je antwoorden op oefeningen en behaalde scores
- Login-tijdstippen en mislukte inlogpogingen (voor security)
- Je IP-adres, tijdelijk, voor rate-limiting tegen brute-force-aanvallen
- Feedback en survey-antwoorden die je vrijwillig achterlaat
- Je schrijfopdrachten (vrije tekst) om schrijffeedback te geven
- Je spraakopnames en het transcript daarvan, voor spreekfeedback en transcriptie
We gebruiken geen tracking-cookies, geen Google Analytics, geen advertentie-pixels.
Waar het staat
Je account-, oefen- en beveiligingsgegevens staan op servers binnen de Europese Unie (Hetzner, Duitsland). Voor AI-feedback worden je schrijfteksten en de transcripten van je spraakopnames naar Anthropic verzonden, en je spraakopnames naar OpenAI om ze te transcriberen. Deze verwerkers zitten in de Verenigde Staten; die doorgifte valt onder de EU-modelcontractbepalingen (SCC's) in hun verwerkersovereenkomsten.
AI-feedback en externe verwerkers
Om je schrijf- en spreekopdrachten na te kijken gebruiken we twee externe AI-diensten als subverwerkers:
- Anthropic (Claude) verwerkt je schrijfteksten en de tekst (transcript) van je ingesproken antwoorden om taalfeedback te geven.
- OpenAI (Whisper) zet je spraakopname eerst om in tekst; die tekst gaat daarna naar Anthropic voor de feedback.
Beide diensten verwerken je gegevens alleen om deze feedback te leveren en gebruiken je invoer volgens hun API-voorwaarden niet om hun modellen te trainen. De doorgifte naar de Verenigde Staten valt onder hun verwerkersovereenkomsten met EU-modelcontractbepalingen (SCC's).
Hoe lang we het bewaren
Tijdens de beta is het retentiebeleid nog in opbouw. Algemene principes:
- Account-gegevens en oefenresultaten: zolang je account actief is
- Security-logs (login-attempts, IP voor rate-limiting): maximaal 90 dagen
- Bij accountverwijdering wordt je data binnen 30 dagen definitief verwijderd
- Spraakopnames: automatisch verwijderd na ongeveer 90 dagen, uiterlijk na 12 maanden
Je rechten onder de AVG
Je hebt het recht om:
- Inzage te krijgen in welke gegevens we van je hebben
- Correctie te vragen van onjuiste gegevens
- Verwijdering van je account en bijbehorende data
- Beperking van verwerking
- Een kopie van je gegevens te ontvangen (dataportabiliteit)
- Bezwaar te maken tegen verwerking
Vraag dit aan via de contactpagina. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Cookies
We gebruiken één functionele cookie (nt2_session) om je ingelogd te houden. Deze verloopt automatisch en is httpOnly en SameSite=Lax. Geen analytics-, tracking- of advertentie-cookies.
Beta-disclaimer
nt2trap is in beta. Het platform en deze privacyverklaring kunnen wijzigen. Bij belangrijke wijzigingen brengen we je per e-mail op de hoogte. nt2trap is niet gelieerd aan DUO of het ministerie van OCW.