Privacybeleid

1. Wie zijn wij

Blipp Education ontwikkelt een Chrome-extensie en bijbehorende diensten voor het Nederlandse onderwijs. Met onze AI-gestuurde tools helpen wij docenten bij het maken van lesmateriaal, toetsen en samenvattingen.

Contactgegevens:
Blipp Education
E-mail: info@blippeducation.com

2. Welke gegevens verwerken wij

Blipp is ontworpen met privacy als uitgangspunt. Wij verzamelen zo min mogelijk gegevens:

• Google-accountgegevens — Via Google OAuth verkrijgen wij toegang tot uw naam en e-mailadres, uitsluitend om u te authenticeren en documenten in uw eigen Google-account aan te maken (Google Docs, Slides, Forms).
• Pagina-inhoud — Wanneer u de extensie activeert, wordt de inhoud van de actieve webpagina (bijvoorbeeld een nieuwsartikel of YouTube-transcript) tijdelijk verwerkt om lesmateriaal te genereren.
• Gebruikersinstellingen — Uw voorkeuren (zoals gekozen vakgebied en onderwijsniveau) worden lokaal opgeslagen in de Chrome-extensie via de chrome.storage API.

Wij verzamelen geen persoonsgegevens van leerlingen. De extensie is uitsluitend bedoeld voor gebruik door docenten.

3. Hoe wij gegevens gebruiken

De verwerking van gegevens vindt plaats op basis van de volgende grondslagen (AVG artikel 6):

• Toestemming — U geeft actief toestemming bij het inloggen via Google OAuth en bij het activeren van de extensie op een webpagina.
• Uitvoering van de overeenkomst — De verwerking is noodzakelijk om de door u gevraagde dienst te leveren (het genereren van lesmateriaal).

4. Verwerking door OpenAI

Om lesmateriaal te genereren stuurt blipp de pagina-inhoud via onze server (blippeducation.com/api/generate) naar OpenAI's GPT-4o model. Hierbij geldt:

• De verwerking is stateless: er worden geen gegevens opgeslagen op onze server. De data wordt direct doorgestuurd naar OpenAI en het antwoord wordt direct aan u teruggestuurd.
• OpenAI verwerkt de data conform hun API Data Usage Policy. Data die via de API wordt verstuurd wordt niet gebruikt om hun modellen te trainen.
• Er worden geen persoonsgegevens van leerlingen naar OpenAI gestuurd.

5. Google OAuth en Google-integratie

Blipp gebruikt Google OAuth 2.0 om veilig toegang te krijgen tot uw Google-account. Wij vragen alleen de minimaal benodigde machtigingen om documenten aan te maken in Google Docs, Slides en Forms.

• Alle documenten worden aangemaakt in uw eigen Google Drive. Blipp heeft geen eigen opslagruimte voor uw documenten.
• U kunt de toegang op elk moment intrekken via uw Google-accountinstellingen.
• Wij slaan geen Google-tokens of wachtwoorden op onze servers op.

6. Chrome-extensie en machtigingen

De blipp Chrome-extensie maakt gebruik van de volgende machtigingen:

• activeTab — Om de inhoud van de actieve pagina te lezen wanneer u de extensie activeert.
• storage — Om uw voorkeuren lokaal op te slaan in de browser.
• identity — Om de Google OAuth-flow te faciliteren.
• scripting — Om de pagina-inhoud uit te lezen voor verwerking.

De extensie is alleen actief wanneer u deze handmatig activeert. Er vindt geen achtergrondverwerking of tracking plaats.

7. Gegevensopslag en beveiliging

• Geen server-side opslag — Onze API is volledig stateless. Er worden geen gebruikersgegevens, pagina-inhoud of gegenereerd materiaal opgeslagen op onze servers.
• Lokale opslag — Gebruikersinstellingen worden uitsluitend lokaal opgeslagen in uw browser via de Chrome Storage API.
• Versleutelde verbindingen — Alle communicatie tussen de extensie, onze server en OpenAI verloopt via HTTPS.

8. Uw rechten

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:

• Recht op inzage — U kunt opvragen welke gegevens wij van u verwerken.
• Recht op rectificatie — U kunt onjuiste gegevens laten corrigeren.
• Recht op verwijdering — U kunt verzoeken uw gegevens te wissen. Aangezien wij geen gegevens opslaan, is dit in de praktijk al het geval.
• Recht op beperking — U kunt de verwerking van uw gegevens laten beperken.
• Recht op overdraagbaarheid — U kunt uw gegevens in een gestructureerd formaat opvragen.
• Recht van bezwaar — U kunt bezwaar maken tegen de verwerking van uw gegevens.
• Intrekken toestemming — U kunt uw toestemming op elk moment intrekken door de extensie te verwijderen en de Google-machtiging in te trekken.

Voor het uitoefenen van uw rechten kunt u contact opnemen via info@blippeducation.com.

9. Cookies en tracking

Blipp maakt geen gebruik van cookies, tracking pixels of analyticsdiensten. Wij volgen uw surfgedrag niet.

10. Wijzigingen in dit privacybeleid

Wij behouden ons het recht voor dit privacybeleid te wijzigen. Belangrijke wijzigingen worden gecommuniceerd via de extensie of onze website. Wij raden u aan dit beleid regelmatig te raadplegen.

11. Klachten

Heeft u een klacht over de verwerking van uw persoonsgegevens? Neem dan eerst contact met ons op via info@blippeducation.com. U heeft daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.