1Wie wij zijn
Fluëntry wordt beheerd door Arena Capital Ltd, een vennootschap met beperkte aansprakelijkheid opgericht naar het recht van Malta (vorm V89C) op 24 februari 2021. Ondernemingsnummer: C 98138. Maltees EU-btw-nummer: MT 27961903.
Maatschappelijke zetel: 58 Feng Shui, Triq il-Wejba, Swieqi SWQ2393, Malta.
Arena Capital Ltd is de verwerkingsverantwoordelijke voor alle persoonsgegevens die via fluentry.be worden verwerkt. Voor privacyvragen, inclusief hoe u uw rechten onder de AVG kunt uitoefenen, kunt u contact opnemen met privacy@fluentry.be.
Wij hebben geen functionaris voor gegevensbescherming aangesteld. Onze omvang en de aard van onze verwerking vereisen er geen onder artikel 37 van de AVG. De hierboven vermelde privacycontactpersoon is verantwoordelijk voor alle aangelegenheden inzake gegevensbescherming.
2Wat deze verklaring dekt
Deze verklaring is van toepassing op persoonsgegevens die worden verwerkt wanneer u het volgende bezoekt of gebruikt:
- fluentry.be en elk subdomein (bijvoorbeeld status.fluentry.be).
- Pijler 1 (Tests), ons product voor de beoordeling van AI-geletterdheid, dat live is.
- Pijler 2 (Academy), ons toekomstige product voor geletterdheidstraining, dat is aangekondigd maar nog niet gebouwd. Wanneer Academy gelanceerd wordt, verschijnt tegelijkertijd een aparte update van deze verklaring.
Deze verklaring dekt geen websites van derden waarnaar wij linken (bijvoorbeeld de afrekenpagina's van Lemon Squeezy), die elk hun eigen privacyverklaring hebben.
3Welke persoonsgegevens wij verzamelen
Identiteit en account
- Uw e-mailadres (vereist om een test af te leggen en uw score te ontvangen).
- Een optionele weergavenaam die op uw deelkaart en in uw account wordt getoond.
- Optioneel land, leeftijdscategorie en rollabel (om u te vergelijken met andere deelnemers en om de itemgerichtheid te verbeteren).
Testgegevens
- Uw antwoorden op testitems.
- Uw berekende scores, niveaucategorie en percentielpositie.
- Sessiemetadata: tijdstempels, taal en land, testtype, versie van de itembank.
Technische gegevens (voor beveiliging, fraudebestrijding en operationele logging)
- Uw IP-adres: ingekort tot de /24 (IPv4) of /48 (IPv6) voor analyse; het volledige IP-adres wordt tot 14 maanden bewaard voor beveiliging en fraudeonderzoek.
- User-agent en basismetadata van het apparaatvingerafdruk. Wij gebruiken geen vingerafdrukbibliotheken van derden; de gegevens die wij verzamelen zijn wat uw browser van nature verstuurt, plus een kleine vingerafdrukhash die wij berekenen voor clustering ter fraudebestrijding.
- Serverlogs: routinematige HTTP-verzoeklogs.
Betaalgegevens
- Wij verwerken geen kaartgegevens. Betalingen worden verwerkt door Lemon Squeezy als onze merchant of record (zie deel 5).
- Wij ontvangen van Lemon Squeezy: een klantreferentie, de rechtenstatus (of u een actief abonnement of eenmalige ontgrendeling hebt), de betaalstatus en een landcode voor btw-bepaling.
Communicatie
Berichten die u ons stuurt, ook via het contactformulier op /contact (uw naam, e-mailadres, optioneel mobiel nummer, de gekozen reden en uw bericht). Het formulier stuurt ons een e-mail en slaat verder niets op; wij gebruiken deze gegevens alleen om u te antwoorden. Wij bewaren ondersteuningscorrespondentie gedurende de levensduur van uw account plus 3 jaar.
Cookies en analyse-events
Zie deel 11 hieronder.
4Waarom wij het verwerken (doel en rechtsgrond)
Elke verwerkingsactiviteit heeft een bepaald doel en een rechtsgrond onder artikel 6 van de AVG.
| Doel | Rechtsgrond | Gebruikte gegevens |
|---|---|---|
| Uw testsessie uitvoeren en uw score tonen | Uitvoering van de overeenkomst (art. 6(1)(b)) | Antwoorden, scores, sessiemetadata, e-mail |
| Uw e-mailadres verifiëren via een eenmalige code | Uitvoering van de overeenkomst (art. 6(1)(b)) | |
| Vergelijking met andere deelnemers, herkansingen en uw taalweergave bieden | Uitvoering van de overeenkomst (art. 6(1)(b)) | Testgegevens, land, taal |
| Betaling verwerken en rechten toekennen | Uitvoering van de overeenkomst (art. 6(1)(b)) | Klantreferentie van Lemon Squeezy, rechtenstatus |
| Manipulatie, fraude en misbruik voorkomen | Gerechtvaardigd belang (art. 6(1)(f)) | IP, basisvingerafdruk, verdachtmarkering, gedragspatroon |
| De dienst exploiteren en beveiligen (logging, foutopsporing) | Gerechtvaardigd belang (art. 6(1)(f)) | Serverlogs, IP, foutstacks |
| De itembank verbeteren met geaggregeerde, geanonimiseerde antwoorden | Gerechtvaardigd belang (art. 6(1)(f)) | Geanonimiseerde antwoorden (geen e-mail, geen IP) |
| Productanalyse en sessieweergave | Toestemming (art. 6(1)(a), en art. 5(3) e-Privacy waar van toepassing) | Gedragsevents; PII-gemaskeerde weergave |
| Marketinge-mails (nieuwsbrief, productaankondigingen) | Toestemming (art. 6(1)(a), opt-in) | E-mail, voorkeuren |
| Voldoen aan wettelijke verplichtingen (belasting, boekhouding, gerechtelijk bevel) | Wettelijke verplichting (art. 6(1)(c)) | Wat de verplichting ook vereist |
6Internationale doorgiften
Onze primaire infrastructuur wordt gehost binnen de Europese Unie, in Frankfurt, Duitsland:
- Database, authenticatie en bestandsopslag: Supabase, regio Frankfurt.
- Productanalyse en sessieweergave: PostHog EU Cloud, Frankfurt.
- Hosting en edge runtime: Vercel, EU-regio's.
- Transactionele e-mail: Resend, EU-regio (Ierland).
Sommige verwerkers zijn gevestigd buiten de Europese Economische Ruimte (doorgaans in de Verenigde Staten). Wanneer persoonsgegevens buiten de EER worden doorgegeven in het kader van de exploitatie van hun diensten, wordt de doorgifte beschermd door modelcontractbepalingen (SCCs) onder artikel 46(2)(c) van de AVG, aangevuld met bijkomende waarborgen waar vereist door richtsnoeren van het Europees Comité voor gegevensbescherming.
Details per subverwerker worden bijgehouden op /subprocessors.
7Hoe lang wij het bewaren (bewaartermijn)
| Categorie | Bewaartermijn |
|---|---|
| Actieve accountgegevens | Zolang het account actief is. Na 3 jaar inactiviteit sturen wij een herinnering en wissen of anonimiseren wij vervolgens. |
| Testantwoorden (gekoppeld aan uw account) | Gelijk aan de levensduur van het account, daarna gewist bij verwijdering van het account. |
| Testantwoorden (geaggregeerd, geanonimiseerd) | Onbeperkt; gebruikt voor analyse van de itemgezondheid. |
| Betaalgegevens | 7 jaar vanaf de transactiedatum (Maltees boekhoudrecht). |
| Operationele serverlogs | 90 dagen. |
| Beveiligings- en fraude-eventlogs | 14 maanden. |
| Databaseback-ups | 30 dagen, daarna automatisch verwijderd. |
| Onderdrukkingslijst voor e-mail (bounces, klachten) | Bewaard zolang wij de dienst exploiteren, volgens de beste praktijken voor ESP's. |
U kunt te allen tijde een vroegere verwijdering aanvragen via deel 9 hieronder.
8Uw rechten
Onder de AVG (en waar van toepassing de UK GDPR) hebt u de volgende rechten met betrekking tot uw persoonsgegevens:
- Recht op inzage (art. 15): een kopie verkrijgen van de persoonsgegevens die wij over u bewaren.
- Recht op rectificatie (art. 16): onjuiste of onvolledige gegevens corrigeren.
- Recht op gegevenswissing (art. 17): uw gegevens laten wissen, behoudens wettelijke uitzonderingen (bijvoorbeeld belastinggegevens).
- Recht op beperking (art. 18): onze verwerking pauzeren terwijl een geschil wordt opgelost.
- Recht op overdraagbaarheid (art. 20): uw gegevens ontvangen in een overdraagbaar, machineleesbaar formaat.
- Recht van bezwaar (art. 21): bezwaar maken tegen verwerking op grond van gerechtvaardigd belang, inclusief profilering.
- Recht om toestemming in te trekken (art. 7(3)): voor elke verwerking op grond van toestemming. Het intrekken van toestemming doet geen afbreuk aan de rechtmatigheid van de reeds uitgevoerde verwerking.
- Recht om een klacht in te dienen bij een toezichthoudende autoriteit. De leidende autoriteit voor Arena Capital Ltd is de Information and Data Protection Commissioner (IDPC) in Malta. U kunt ook klagen bij de toezichthoudende autoriteit in uw land van verblijf.
9Hoe u uw rechten uitoefent
U kunt de meest voorkomende rechten zelf, onmiddellijk, uitoefenen vanaf /account/data: een kopie van uw gegevens downloaden, uw account verwijderen en uw toestemming beheren. Voor elk ander recht, of als u dat verkiest, schrijft u ons op privacy@fluentry.be met wat u wilt doen, en wij voeren het uit. U kunt ook per post schrijven naar de maatschappelijke zetel in deel 1.
Zelfbediening in het account is live
Het zelfbedieningsportaal op /account/data dekt gegevensexport (inzage en overdraagbaarheid), accountverwijdering (gegevenswissing) en toestemmingsbeheer. Rechten die nog niet via zelfbediening beschikbaar zijn (beperking, bezwaar, rectificatie) worden afgehandeld door de hierboven vermelde privacycontactpersoon, binnen de hieronder vermelde termijnen.
De meest uitgeoefende rechten zijn:
- Inzage: een kopie ontvangen van de persoonsgegevens die wij over u bewaren, inclusief testantwoorden, scores en accountmetadata.
- Gegevenswissing: uw account en bijbehorende gegevens permanent laten verwijderen, behoudens de wettelijke uitzonderingen in deel 7 (met name belastinggegevens).
- Beperking: verwerking pauzeren terwijl een bezorgdheid wordt opgelost.
- Bezwaar: bezwaar maken tegen specifieke verwerkingsactiviteiten, inclusief die op grond van gerechtvaardigd belang.
- Overdraagbaarheid: uw gegevens ontvangen in een overdraagbaar, machineleesbaar formaat (JSON-export).
- Rectificatie: gegevens corrigeren die wij bewaren en die onjuist of onvolledig zijn.
- Toestemming intrekken: voor elke verwerking op grond van toestemming (analyse, weergave, marketing). U kunt toestemming te allen tijde beheren via /cookie-preferences.
Wij bevestigen verzoeken binnen 5 werkdagen en lossen ze op binnen de wettelijke termijn van 30 kalenderdagen van de AVG (verlengbaar met 60 dagen voor complexe verzoeken, met kennisgeving). Er zijn geen kosten voor het eerste verzoek binnen een periode van 12 maanden; wij behouden ons het recht voor een redelijke vergoeding aan te rekenen of kennelijk ongegronde of buitensporige verzoeken te weigeren, zoals toegestaan door artikel 12(5).
10Geautomatiseerde besluitvorming
Wij scoren uw testantwoorden met deterministische, transparante algoritmen die zijn gedocumenteerd in onze methodologienota. Deze scoring is geautomatiseerd, maar het resultaat is louter informatief: het heeft geen rechtsgevolg of een vergelijkbaar aanzienlijk gevolg voor u in de zin van artikel 22 van de AVG. U kunt tests vrij opnieuw afleggen, en de score geeft geen toegang tot enig extern systeem, tenzij uw werkgever ervoor heeft gekozen Fluëntry te gebruiken voor een interne geletterdheidsbenchmark, in welk geval uw werkgever verantwoordelijk is voor elk verder gebruik.
Wij doen niet aan profilering voor reclame of voor gebruik gericht op derden.
12AI-specifieke opmerkingen
Fluëntry bestaat om AI-geletterdheid te meten. Wij beseffen dat onze gebruikers zich zorgen kunnen maken over hoe hun gegevens worden gebruikt in verband met AI-systemen. Wij verbinden ons tot het volgende:
- Wij gebruiken uw testantwoorden niet om enig commercieel groot taalmodel te trainen.
- Wij verkopen of delen uw antwoorden niet met modelontwikkelaars.
- Sommige testitems zijn mede door AI opgesteld: geschreven met de hulp van grote taalmodellen en vervolgens door mensen beoordeeld en goedgekeurd voordat ze in de bank werden opgenomen. Het aandeel van mede door AI opgestelde items per testtype, en het menselijke beoordelingsproces, worden bekendgemaakt op de pagina itemgezondheid.
- OpenRouter, onze AI-modelgateway, wordt uitsluitend gebruikt op het moment van contentcreatie, bijvoorbeeld om kandidaat-items op te stellen voor menselijke beoordeling. Het ziet geen gebruikersantwoorden, scores of accountgegevens tijdens runtime.
- Onze scoringsalgoritmen zijn deterministisch en gedocumenteerd in onze methodologienota. Er zit geen ondoorzichtig AI-model in de scoringslus.
13Kinderen
Fluëntry is bedoeld voor gebruikers van 16 jaar en ouder. Wij verzamelen of verwerken niet bewust persoonsgegevens van personen jonger dan 16 jaar. Waar de lokale wetgeving onder artikel 8 van de AVG een lagere ondergrens voor toestemming voor digitale diensten vaststelt (lidstaten mogen die verlagen tot 13 jaar), geldt de ondergrens van de lokale wetgeving.
Als wij ons ervan bewust worden dat een account toebehoort aan een gebruiker onder de toepasselijke minimumleeftijd, zullen wij het account sluiten en de bijbehorende gegevens onverwijld verwijderen.
14Bekendmaking Pijler 2 (Academy)
Wij hebben publiekelijk de toekomstige lancering aangekondigd van een product voor AI-geletterdheidstraining genaamd Academy. Academy zal draaien op hetzelfde platform, met dezelfde verwerkingsverantwoordelijke (Arena Capital Ltd), dezelfde verwerkers en dezelfde gegevensresidentie in Frankfurt.
Academy is nog niet gebouwd. Bij de lancering wordt deze verklaring bijgewerkt om elke nieuwe verwerking bekend te maken die ermee wordt geïntroduceerd (bijvoorbeeld cursusvoortgang, lesinteracties of geaccrediteerde beoordelingen). Bestaande klanten van Pijler 1 worden vooraf geïnformeerd.
15Wijzigingen aan deze verklaring
Wij kunnen deze verklaring van tijd tot tijd wijzigen. De datum Van kracht bovenaan deze pagina geeft aan wanneer ze voor het laatst is gewijzigd.
Voor wezenlijke wijzigingen (wijzigingen die uw rechten beïnvloeden, de categorieën gegevens die wij verwerken uitbreiden, of nieuwe verwerkers introduceren die identificeerbare persoonsgegevens verwerken) zullen wij actieve accounthouders ten minste 30 dagen voordat de wijziging van kracht wordt per e-mail op de hoogte brengen, waar redelijkerwijs haalbaar.
16Status van deze verklaring
Opstellingsstatus
Dit is een verklaring van versie 1 die intern is opgesteld en in afwachting is van toetsing door externe juridische adviseurs. De juridische toetsing zal worden weerspiegeld in een update naar versie 2. Waar de inhoudelijke inhoud van deze verklaring en de uiteindelijke juridisch getoetste versie van elkaar afwijken, geldt de juridisch getoetste versie vanaf de datum van publicatie ervan; deze versie blijft de bindende verklaring voor verwerking uitgevoerd tussen de hierboven vermelde ingangsdatum en die publicatie.