← Terug naar de app

Privacybeleid

Versie 1.1 — maart 2026 · Van toepassing op my.grades.bot

1. Wie verwerkt jouw gegevens?

My Grades is een niet-commerciële persoonlijke dienst, aangeboden door een aantal studenten van de Gooise Scholen Federatie (support@grades.bot). De applicatie draait op een privéserver in Nederland.

2. Welke gegevens slaan we op?

Gegeven	Doel	Bewaartermijn
Naam leerling	Weergave in de app	Tot 12 maanden na laatste inlog
Somtoday student-ID	Koppeling met cijfers	Tot 12 maanden na laatste inlog
Cijfers & toetsresultaten	Weergave, notificaties, leaderboard	Tot 12 maanden na laatste inlog
Discord User ID & profielinstellingen	Notificaties, personalisatie	Tot 24 maanden na laatste inlog
IP-adres (geanonimiseerd, laatste octet verwijderd)	Beveiliging, locatiestatistieken admin	6 maanden
Schoolnaam	Statistieken admin	Tot 12 maanden na laatste inlog
E-mailadres (vrijwillig)	Proactieve bevorderingsadvies-notificaties	Tot verwijdering door gebruiker of 24 maanden na laatste inlog

2a. Toestemming bij eerste gebruik

Bij het eerste gebruik van de dienst tonen we een toestemmingsscherm. De gebruiker bevestigt hierin dat hij/zij 16 jaar of ouder is, of dat ouderlijke toestemming is verkregen. Deze bevestiging wordt opgeslagen met datum en tijdstip.

2b. Automatische verwijdering bij inactiviteit

We hanteren een twee-traps verwijderingsbeleid bij inactiviteit:

• Na 12 maanden zonder inlog: cijfers, toetsresultaten, sessiegegevens en loginlogs worden automatisch verwijderd.
• Na 24 maanden zonder inlog: ook je profielinstellingen (Discord-koppeling, streefcijfers) worden verwijderd.

Je ontvangt hierover geen voorafgaande melding. Log minimaal eens per jaar in om je instellingen te bewaren.

3. Wat slaan we niet op?

• Jouw Somtoday-wachtwoord (dit gaat uitsluitend naar Somtoday zelf)
• Volledige IP-adressen (laatste octet wordt vóór opslag verwijderd)
• Berichten of bijlagen uit Discord

2c. E-mailadres (vrijwillig)

Je kunt vrijwillig een e-mailadres opgeven in je profielinstellingen. Dit is niet verplicht. Als je een e-mailadres opgeeft, sturen we je een bericht zodra je bevorderingsadvies wijzigt. Je kunt je e-mailadres op elk moment verwijderen via ⚙ Profiel — daarna ontvang je geen e-mails meer.

E-mails worden verstuurd via Brevo (Sendinblue SAS, gevestigd in Frankrijk), die optreedt als verwerker in de zin van de AVG. Brevo verwerkt uitsluitend je e-mailadres en naam voor het verzenden van de transactionele e-mail. Brevo slaat e-mailadressen niet langer op dan technisch noodzakelijk voor de verzending.

4. Met wie delen we gegevens?

Gegevens worden niet verkocht of gedeeld met derden. Uitzonderingen:

• Discord ontvangt je Discord User ID en de inhoud van notificatieberichten om DMs te kunnen verzenden.
• Brevo ontvangt je e-mailadres en naam als je e-mailnotificaties hebt ingeschakeld (zie §2c).

5. Jouw rechten (AVG)

• Inzage: je kunt al jouw opgeslagen gegevens opvragen.
• Verwijdering: je kunt je account en alle bijbehorende gegevens laten wissen.
• Bezwaar: je kunt je afmelden voor notificaties en het leaderboard via de profielinstellingen.

Verzoeken kun je sturen naar support@grades.bot. We reageren binnen 30 dagen.

6. Beveiliging

Verbindingen verlopen via HTTPS. Toegangstokens en e-mailadressen worden versleuteld opgeslagen. De server staat in een privénetwerk met firewall-beveiliging.

7. Wijzigingen

Bij ingrijpende wijzigingen in dit beleid wordt dit gecommuniceerd via de app. De meest recente versie staat altijd op deze pagina.