Privacyverklaring

1. Wie is verantwoordelijk

Corpus3D is een 3D-anatomieatlas voor het hoger onderwijs, bereikbaar via corpus3d.com. Verwerkingsverantwoordelijke is Kopstuk Solutions, eenmanszaak gevestigd in Utrecht, KVK 42160804. Voor vragen over deze verklaring of over je gegevens kun je contact opnemen via info@corpus3d.com.

2. Zonder account

De atlas werkt volledig zonder account. Gebruik je hem zo, dan slaan we geen enkel persoonsgegeven van je op. Je oefenscores, je streak, je insignes, je bladwijzers, je aantekeningen en je voorkeuren staan dan uitsluitend in de lokale opslag van je eigen browser (onder sleutels die beginnen met sapicor3d.). Die gegevens gaan niet naar ons, en niemand anders kan erbij. Wis je je browsergegevens, dan zijn ze weg.

3. Met een account

Een account is optioneel en heeft één doel: je voortgang bewaren zodat hij een gewiste browser overleeft en op je telefoon hetzelfde is als op je laptop. We verwerken dan:

• • Je e-mailadres. Om je account te herkennen en om je een herstellink te kunnen sturen als je je wachtwoord vergeet.
• • Je wachtwoord, versleuteld opgeslagen. Wij kunnen het niet inzien en niemand bij ons kent het.
• • Je voortgang. Welke structuren je bekeken hebt, hoe vaak je een vraag goed of fout beantwoordde, je streak, je insignes, je bladwijzers, je eigen aantekeningen bij het model en je voorkeuren zoals taal en opleidingsrichting.
• • Je profiel. Je gekozen gebruikersnaam en een kleur voor het rondje met je initialen, als je die kiest. Andere gebruikers zien dit niet: Corpus3D heeft geen ranglijsten en geen pagina’s waarop gebruikers elkaar zien.
• • Als je met Google aanmeldt: je naam, je e-mailadres en je profielfoto, voor zover Google die met ons deelt. We vragen Google niet om toegang tot iets anders, zoals je contacten of je agenda.

Je voortgang is alleen zichtbaar voor jou. De database dwingt dat af op rijniveau: een ingelogde gebruiker kan uitsluitend zijn eigen rij lezen en wijzigen, en zonder inlog is er niets te zien.

4. Grondslag

Voor de accountgegevens is de grondslag de uitvoering van de overeenkomst: je vraagt ons je voortgang te bewaren, en dat kan niet zonder die gegevens op te slaan. Voor de beveiliging van de dienst en de geanonimiseerde bezoekstatistieken beroepen we ons op gerechtvaardigd belang, namelijk een werkende en niet-misbruikte website.

5. Cookies en statistieken

Er staan geen advertentie- of volgcookies op deze site. Wat er wel is:

• • Lokale opslag. Voor je voortgang en je voorkeuren, en als je ingelogd bent voor je sessie. Dit blijft in je eigen browser.
• • Vercel Web Analytics. Telt bezoeken en welke pagina's bekeken worden, zonder cookies en zonder profielen op te bouwen. We zien aantallen, geen personen, en er wordt niets gedeeld met adverteerders.
• • Technische serverlogs. Onze hosting- en databasepartijen leggen kortstondig verzoeken vast, inclusief IP-adres, om storingen en misbruik te kunnen opsporen.

6. Wie je gegevens verwerkt

We schakelen twee partijen in, allebei als verwerker:

• • Supabase voor de database en het inloggen. Je account en je voortgang staan in een database in de Europese Unie (regio Ierland).
• • Vercel voor het hosten van de website. Vercel is een Amerikaans bedrijf met servers wereldwijd; verzoeken uit Nederland worden doorgaans in Frankfurt afgehandeld. Doorgifte buiten de EU is afgedekt via de standaardcontractbepalingen van de Europese Commissie.
• • Google alleen als je ervoor kiest met Google aan te melden. Op dat inlogmoment geldt het privacybeleid van Google.

We verkopen je gegevens niet en geven ze niet door voor reclamedoeleinden.

7. Hoe lang we bewaren

Je accountgegevens, je profiel en je voortgang bewaren we zolang je account bestaat. Verwijder je het account, dan verdwijnen ze samen: ze hangen er in de database rechtstreeks aan vast en gaan in dezelfde handeling mee. Zonder account is er niets om te bewaren.

8. Je rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren, te laten verwijderen, mee te nemen naar een andere dienst, en om bezwaar te maken tegen de verwerking. Voor de eerste vier hoef je niets aan te vragen, ze zitten als knop in de app:

• • Inzien en meenemen. In het accountscherm downloadt “Mijn gegevens downloaden” alles wat we over je account bewaren als leesbaar JSON-bestand. Onder Prestaties doet “Exporteren” hetzelfde voor je voortgang alleen, met “Importeren” om hem weer terug te zetten.
• • Corrigeren. Je weergavenaam en je avatarkleur pas je in hetzelfde scherm aan. Klopt je e-mailadres niet, laat het ons dan weten.
• • Verwijderen. “Account verwijderen”, onderaan het accountscherm, wist je account, je profiel en je bewaarde voortgang direct en onomkeerbaar, ook van dit apparaat. Er komt geen verzoek aan ons aan te pas.

Voor de overige verzoeken kun je contact opnemen via info@corpus3d.com. Ben je het oneens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Beveiliging

Al het verkeer met de site loopt over een versleutelde verbinding. Wachtwoorden staan versleuteld opgeslagen. De database staat zo ingesteld dat je uitsluitend bij je eigen rij kunt, ook als iemand de publieke sleutel van de app in handen zou krijgen.

10. Kinderen

Corpus3D is gemaakt voor het hoger onderwijs en richt zich niet op kinderen onder de 16. Ben je jonger dan 16, maak dan alleen een account aan met toestemming van je ouder of verzorger.

11. Wijzigingen

Verandert er iets aan wat we verwerken, dan passen we deze verklaring aan en werken we de datum bovenaan bij. Bij een ingrijpende wijziging melden we dat in de app zelf.