Privacybeleid van noli-study.com

Laatst bijgewerkt: 22 oktober 2026

Dit beleid legt uit welke persoonsgegevens Noli Study verwerkt, waarom, op welke rechtsgrond, hoelang, wie ons daarbij helpt, en wat je rechten zijn. Het geldt voor de website noli-study.com en de app die je daarvan installeert (de “Dienst”).

Dit beleid bestaat in het Nederlands en in het Engels; zet de taal van de site om om de andere versie te lezen. Beide versies gelden evenzeer. Verschillen ze, dan geldt de lezing die voor jou het gunstigst is.

Eigenaar en verwerkingsverantwoordelijke

Wout Desmedt, handelsnaam Noli Web Apps, uitbater van Noli Study
Willy Maststraat 25, 9032 Wondelgem, België
Ondernemingsnummer (KBO): 1043.553.021

Contact voor vragen over je gegevens: [email protected]

We hebben geen functionaris voor gegevensbescherming aangesteld; voor een onderneming van onze grootte vereist de wet dat niet. Schrijf naar het adres hierboven voor alles over je gegevens.

Wat we niet doen

We verkopen je persoonsgegevens of je studie-inhoud nooit.
We tonen geen reclame en gebruiken geen analytics- of advertentiecookies.
We sturen geen marketingmails zonder je toestemming.
We nemen over jou geen geautomatiseerde beslissingen met rechtsgevolgen of vergelijkbare ingrijpende gevolgen.

Wat we verwerken, waarom en hoelang

Per doel: de gegevens, de rechtsgrond onder de Algemene Verordening Gegevensbescherming (AVG), en hoelang ze bewaard worden. Verwijder je je account vanuit je profiel, dan worden je account en alles erin meteen verwijderd, behalve waar hieronder een langere termijn staat.

Je account

Gegevens: E-mailadres, naam (optioneel), een veilig gehasht wachtwoord (niet bij accounts die alleen met Google aanmelden), taal, accentkleur en, als je met Google aanmeldt, je Google-account-ID (de code die Google aan je account geeft, waarmee we je herkennen wanneer je aanmeldt) en de naam en profielfoto die Google met ons deelt. We bewaren de toegangstokens van Google niet.
Rechtsgrond: Overeenkomst: we hebben het nodig om je een account te geven (art. 6.1.b AVG).
Bewaard: Zolang je account bestaat.

Je studie-inhoud en -activiteit

Gegevens: Cursussen, hoofdstukken, kaarten en afbeeldingen; welke hoofdstukken je wanneer gestudeerd hebt, hun volgende herhaaldatum, je examendata, en hoeveel kaarten je per dag gestudeerd hebt.
Rechtsgrond: Overeenkomst: dit is de Dienst zelf (herhaalschema, herinneringen, reeks, statistieken).
Bewaard: Zolang je account bestaat. Je kunt het altijd exporteren of verwijderen.

AI-functies

Gegevens: Wat we naar de AI-aanbieder sturen, hangt af van de functie. Voor de studieassistent: je bericht, de eerdere berichten van dat gesprek, en de titels en kaarten (voor- en achterkant) van de cursus of het hoofdstuk waarover je het hebt. Voor meerkeuzevragen: de vraag en het antwoord van de kaart. Voor kaarten maken en voor de StudyFlash-import: de tekst die uit je document gehaald is, niet het bestand zelf of de bestandsnaam. We sturen nooit je naam, e-mailadres of gebruikers-ID mee. Van elke AI-aanvraag bewaren we de functie, het tijdstip, het model, de hoeveelheid tekst en de geschatte kost, niet de inhoud.
Rechtsgrond: Overeenkomst voor het versturen van de tekst (je vraagt om de functie). Gerechtvaardigd belang voor de gebruiksgegevens: de limieten voor redelijk gebruik toepassen, misbruik voorkomen en de kosten begrijpen (art. 6.1.f).
Bewaard: De tekst bewaren we niet, behalve het resultaat dat je houdt. Gebruiksgegevens: 24 maanden, of tot je je account verwijdert.

Betalingen en abonnementen

Gegevens: Je klantnummer bij Stripe, je abonnement, de status en de verlengingsdatum, en de exacte tekst en het tijdstip van de toestemming die je bij het afrekenen geeft om meteen te starten. Stripe verwerkt je betaalgegevens; die zien wij nooit.
Rechtsgrond: Overeenkomst, en onze wettelijke verplichtingen onder het Belgische fiscale en boekhoudrecht (art. 6.1.c). Voor het bewaren van het bewijs van toestemming nadat je je account verwijdert: ons gerechtvaardigd belang om rechtsvorderingen in te stellen of ons ertegen te verdedigen (art. 6.1.f).
Bewaard: Abonnement: zolang je account bestaat. Het bewijs van toestemming: 7 jaar, ook nadat je je account verwijdert, maar dan niet meer gekoppeld aan je account. Betalingen en facturen: bij Stripe en in onze boekhouding zolang de Belgische boekhoud- en fiscale wetgeving dat vereist (minstens 7 jaar), ook nadat je je account verwijdert, zonder je naam en e-mailadres bij Stripe.

E-mails over je account

Gegevens: Je e-mailadres en de inhoud van de e-mail: bevestiging van je adres, wachtwoordherstel, bevestigingen van een gewijzigd wachtwoord of e-mailadres, de bevestiging van je Pro-overeenkomst, en een bericht wanneer je ondersteuningsvraag opgelost is.
Rechtsgrond: Overeenkomst.
Bewaard: Niet door ons bewaard buiten het account zelf; de e-mailaanbieder bewaart verzendlogs voor korte tijd.

Ondersteuning

Gegevens: Je ondersteuningsvragen in de Dienst met hun bijlagen, en e-mails die je naar onze contactadressen stuurt (ook herroepingen en meldingen over inhoud).
Rechtsgrond: Overeenkomst wanneer het over je account of abonnement gaat; anders gerechtvaardigd belang om je te antwoorden.
Bewaard: Vragen in de Dienst: zolang je account bestaat. E-mails: zolang nodig om je vraag en de opvolging te behandelen, en voor herroepingen en meldingen zolang we ze als bewijs nodig kunnen hebben.

Beveiliging en voorkomen van misbruik

Gegevens: IP-adres en kenmerken van je browser (Cloudflare en de Turnstile-controle bij registreren, aanmelden, wachtwoordherstel en ondersteuning), en een eenrichtings-hash met sleutel van je IP-adres (nooit het adres zelf) om te beperken hoeveel accounts één verbinding kan aanmaken.
Rechtsgrond: Gerechtvaardigd belang: de Dienst en je account veilig houden en geautomatiseerd misbruik stoppen.
Bewaard: Het gehashte IP-adres: hoogstens 2 dagen. Cloudflare: volgens zijn eigen korte bewaartermijn.

Foutlogs

Gegevens: Technische foutmeldingen van de server en van je browser, waarin de pagina kan staan waarop je was en de tekst van de fout.
Rechtsgrond: Gerechtvaardigd belang: de Dienst werkend houden.
Bewaard: 30 dagen, in de database en in logbestanden op de server.

Back-ups

Gegevens: Nachtelijke kopieën van de database en de geüploade bestanden.
Rechtsgrond: Gerechtvaardigd belang: de Dienst na een storing kunnen herstellen.
Bewaard: 7 dagen op de server; een kopie op onze eigen back-upserver in België, 30 dagen bewaard, fysiek beveiligd en alleen voor ons toegankelijk; een versleutelde kopie bij Hetzner (Storage Box, in de EU), na hoogstens 3 maanden verwijderd; en Hetzners eigen back-ups van de server, 7 dagen bewaard. Verwijderde gegevens verdwijnen binnen die termijnen uit de back-ups.

Hulp van de eigenaar

Gegevens: Om een ondersteuningsvraag te beantwoorden of een probleem te onderzoeken, kan de eigenaar je account openen en het zien zoals jij het ziet. Elke zulke toegang wordt in een auditlog vastgelegd. Je wachtwoord is nooit zichtbaar.
Rechtsgrond: Gerechtvaardigd belang: je helpen en problemen oplossen.
Bewaard: De auditlog: 1 jaar. Verwijder je je account, dan wordt je e-mailadres eruit verwijderd.

Wekelijks klassement

Gegevens: Alleen als je meedoet: de naam die je voor het klassement kiest (die hoeft niet je echte naam te zijn) en je aantal gestudeerde kaarten deze week, zichtbaar voor andere aangemelde gebruikers; je top-3-weken.
Rechtsgrond: Toestemming, die je geeft door het klassement aan te zetten (art. 6.1.a). Zet het op elk moment uit en je verdwijnt er meteen uit.
Bewaard: Tot je het klassement verlaat of je account verwijdert.

Pushmeldingen

Gegevens: Alleen als je ze aanzet: een adres bij de pushdienst van de maker van je browser (bijvoorbeeld Apple, Google of Mozilla), die hoogstens één herinnering per dag bezorgt over hoofdstukken om te herhalen en komende examens.
Rechtsgrond: Toestemming, die je geeft door ze aan te zetten in Instellingen.
Bewaard: Tot je ze uitzet of je account verwijdert.

Een hoofdstuk delen

Gegevens: Maak je een deellink, dan ziet wie hem opent de titel en het aantal kaarten van het hoofdstuk, en kan die het hoofdstuk met de kaarten (en afbeeldingen) naar zijn eigen account kopiëren. Een link werkt één keer en vervalt na 48 uur als niemand hem gebruikt; je kunt hem voordien intrekken.
Rechtsgrond: Overeenkomst: je vraagt ons om het te delen.
Bewaard: De kopie is van de andere persoon en blijft in diens account, ook als jij je hoofdstuk later wijzigt of verwijdert.

Wettelijke verplichtingen en geschillen

Gegevens: De gegevens die relevant zijn voor een wettelijke verplichting (bijvoorbeeld een vraag van een overheid, of een melding van illegale inhoud), of voor een geschil over je gebruik van de Dienst.
Rechtsgrond: Wettelijke verplichting, of gerechtvaardigd belang om rechtsvorderingen in te stellen of ons ertegen te verdedigen.
Bewaard: Zolang de verplichting of het geschil dat vereist.

Zet liever geen persoonsgegevens over jezelf of anderen in documenten of berichten die je naar de AI-functies stuurt. Je e-mailadres en wachtwoord worden nooit naar de AI-aanbieder gestuurd.

Wie ons helpt je gegevens te verwerken

Deze dienstverleners verwerken persoonsgegevens voor ons, alleen voor de doelen hierboven. Ze doen dat allemaal onder een verwerkersovereenkomst, behalve Microsoft: de Outlook-mailbox waar e-mails naar onze contactadressen aankomen, is een mailbox voor consumenten, zonder verwerkersovereenkomst. Er staan alleen de e-mails in die je ons stuurt.

Hetzner Online GmbH (Duitsland): Host de server, de database, de geüploade bestanden en de back-ups, ook de versleutelde back-upkopie (Storage Box). Locatie: Europese Unie.
Cloudflare, Inc.: Levert en beschermt de website, controleert formulieren op bots (Turnstile), en stuurt e-mails naar onze contactadressen door. Locatie: Verenigde Staten en het netwerk van Cloudflare.
Microsoft (Outlook): De mailbox waar e-mails naar onze contactadressen aankomen. Locatie: Europese Unie en Verenigde Staten.
Google Ireland Limited / Google LLC: Aanmelden met Google, en de Gemini-API voor de AI-functies. Locatie: Europese Unie en Verenigde Staten.
Stripe Payments Europe, Ltd. (Ierland): Betalingen en abonnementen. Stripe is ook zelf verwerkingsverantwoordelijke voor fraudepreventie en zijn eigen wettelijke verplichtingen, onder zijn eigen privacybeleid. Locatie: Europese Unie en Verenigde Staten.
Resend, Inc.: Verstuurt de e-mails over je account. Locatie: Verenigde Staten.
De pushdienst van de maker van je browser: Bezorgt pushmeldingen, als je ze aanzet. Locatie: Hangt af van je browser (bijvoorbeeld Apple, Google of Mozilla).

De AI-aanbieder. De Dienst gebruikt de betalende Gemini-API van Google. Volgens de voorwaarden van Google voor de betalende dienst gebruikt Google ingestuurde inhoud niet om zijn producten te verbeteren; het bewaart die beperkte tijd, alleen om misbruik op te sporen en de wet na te leven.

Doorgifte buiten de EU. Verwerkt een dienstverlener gegevens in de Verenigde Staten, dan steunt die doorgifte op het adequaatheidsbesluit van de Europese Commissie voor het EU-VS-gegevensprivacykader (Data Privacy Framework, voor gecertificeerde dienstverleners) of op de modelcontractbepalingen van de Commissie. Vraag ons een kopie van de betrokken waarborgen via [email protected].

We kunnen ook verplicht zijn gegevens aan overheden te geven wanneer de wet dat vereist, en de mensen met wie je een hoofdstuk deelt, zien wat je deelt.

Cookies en gegevens op je toestel

De Dienst bewaart alleen wat hij nodig heeft om te werken. Hij gebruikt geen analytics-, advertentie- of marketingcookies, dus volgens de Belgische wet is er geen cookiebanner nodig; deze lijst staat er voor de transparantie. De betaalpagina van Stripe en Cloudflare Turnstile kunnen hun eigen strikt noodzakelijke cookies plaatsen voor beveiliging en fraudepreventie.

Cookies: je aanmeldsessie (tot 30 dagen, of tot je afmeldt), je taal en thema, of de zijbalk ingeklapt is, en een paar kortlevende (10 minuten) tijdens het registreren en aanmelden (dat je bevestigd hebt dat je 13 jaar of ouder bent, de pagina om naar terug te keren, en een deellink voor een hoofdstuk die je opende voor je aanmeldde).
Browseropslag: een kopie van je huidige gesprek met de studieassistent (verwijderd na een uur zonder gebruik), door AI gemaakte kaarten die je nog aan het nakijken bent (24 uur bewaard zodat herladen ze niet wist, verwijderd zodra je ze importeert of annuleert), weergavevoorkeuren zoals de sortering van lijsten, en studiesessies die je zonder internetverbinding afrondde, tot ze onze server bereiken.
Offline kopieën: pagina's die je opende, worden door de browser bewaard zodat de Dienst zonder internetverbinding werkt (bijvoorbeeld wanneer hij op je telefoon geïnstalleerd is).

Wanneer je afmeldt of je account verwijdert, wist de Dienst de offline kopieën en de kopieën van je gesprek en van de kaarten die je nakijkt uit je browser. Dat gebeurt ook wanneer een ander account op dezelfde browser aanmeldt. Voor het afmelden probeert de Dienst studiesessies die je offline afrondde nog te versturen, en vraagt hij je toestemming voor hij er een weggooit die hij niet kon versturen.

Je rechten

Onder de AVG heb je het recht om:

je gegevens in te kijken en er een kopie van te krijgen;
onjuiste gegevens te laten verbeteren;
je gegevens te laten verwijderen;
de verwerking van je gegevens te laten beperken;
je gegevens in een gestructureerde, machineleesbare vorm te krijgen en ze aan een andere verwerkingsverantwoordelijke te laten doorgeven;
je toestemming op elk moment in te trekken (voor het klassement en pushmeldingen: zet ze uit), zonder dat dat iets verandert aan wat voordien gebeurde;
een klacht in te dienen bij een toezichthoudende autoriteit. In België is dat de Gegevensbeschermingsautoriteit / Autorité de protection des données (gegevensbeschermingsautoriteit.be).

Je recht van bezwaar. Verwerken we je gegevens op basis van ons gerechtvaardigd belang (zie de lijst hierboven), dan heb je het recht om op elk moment bezwaar te maken tegen die verwerking, om redenen die met je situatie te maken hebben. We stoppen dan, tenzij we dwingende gerechtvaardigde gronden hebben die zwaarder wegen dan je belangen, of de gegevens nodig hebben om rechtsvorderingen in te stellen of ons ertegen te verdedigen.

Veel kun je zelf: je hele account downloaden als .zip-bestand (cursussen, hoofdstukken en kaarten met studievoortgang als JSON en CSV, plus je afbeeldingen) of een hoofdstuk of cursus als CSV-bestand, je gegevens verbeteren in je profiel, en daar je account verwijderen. Voor al het andere mail je naar [email protected]. Aanvragen zijn gratis en worden zo snel mogelijk beantwoord, en altijd binnen een maand. We kunnen je eerst vragen je identiteit te bevestigen.

Minimumleeftijd

De Dienst is bedoeld voor mensen van minstens 13 jaar oud, de leeftijd vanaf wanneer iemand in België zonder toestemming van een ouder kan instemmen met de verwerking van zijn eigen persoonsgegevens. Je bevestigt je leeftijd wanneer je een account aanmaakt; zonder die bevestiging kan geen account aangemaakt worden. We verzamelen niet bewust persoonsgegevens van kinderen jonger dan 13. Komen we te weten dat een account van een kind jonger dan 13 is, dan verwijderen we het. Ouders of voogden die denken dat dit gebeurd is, kunnen contact met ons opnemen.

Beveiliging

Verbindingen met de Dienst zijn versleuteld (HTTPS), wachtwoorden worden alleen als veilige hash bewaard, de back-upkopie bij Hetzner (Storage Box) is versleuteld en de kopie op onze eigen back-upserver is fysiek beveiligd en alleen voor ons toegankelijk, de server is voor beheer alleen via een privénetwerk bereikbaar, en de toegang tot persoonsgegevens is beperkt tot wat nodig is. Brengt een datalek waarschijnlijk een hoog risico voor je mee, dan laten we je dat zonder onnodige vertraging weten.

Wijzigingen aan dit beleid

We werken dit beleid bij wanneer wat we met je gegevens doen verandert. De datum bovenaan toont de laatste versie. Belangrijke wijzigingen laten we je per e-mail weten voor ze ingaan, en waar de wet dat vereist, vragen we je toestemming opnieuw.

Contact

Voor elke vraag over dit beleid of om je rechten uit te oefenen, mail je naar [email protected].