Privacybeleid

1. Wie we zijn

Cognito is een persoonlijk studeerplatform. De verwerkingsverantwoordelijke voor je gegevens is bereikbaar via cognito@rnsdevs.com. Cognito is een kleinschalig, zelfstandig gedraaid project (geen geregistreerde onderneming); dit adres is het enige contactpunt voor alle privacyvragen.

2. Welke gegevens we verzamelen

• Accountgegevens: naam, gebruikersnaam, e-mailadres en je wachtwoord (versleuteld opgeslagen, nooit in leesbare vorm), of een koppeling met je Google- of Discord-account als je daarmee inlogt.
• Profielgegevens (optioneel): school, leerjaar, geboortedatum, land, profielfoto.
• Gebruiksgegevens: taken, notities, vakken, studiesessies (duur en tijdstip), geplande sessies, opgeslagen websites, je dashboard-indeling en widgets, en je open tabbladen zodat je werkruimte terugkomt na herladen.
• Sociale gegevens (optioneel): vriendschappen, gedeelde mijlpalen/activiteiten, gedeelde notities en gedeelde lay-outs, als je die functies gebruikt.
• Technische gegevens: IP-adres (om misbruik bij inloggen/registreren tegen te gaan), en apparaat-/browserinformatie plus IP bij je actieve sessies (zodat je in je instellingen kan zien op welke apparaten je bent ingelogd). We gebruiken een functionele sessie-cookie om je ingelogd te houden.
• Mobiele app (optioneel): als je de Android-app gebruikt en dit inschakelt, synchroniseert de app je dagelijkse schermtijd per app (appnaam en gebruiksduur) en je lijst met te blokkeren apps naar je account, zodat je die op de web-app kan bekijken en beheren. Ook je lessenrooster wordt gesynchroniseerd. De app bewaart een apparaat-token (willekeurige code, gehasht opgeslagen) zodat je ingelogd blijft.

2b. Machtigingen van de mobiele app

De Android-app vraagt een aantal machtigingen die je altijd zelf kan weigeren of intrekken:

• Gebruikstoegang (schermtijd): alleen gebruikt om je eigen schermtijd te tonen. Delen met de web-app kan je uitzetten via Instellingen → "Share screen time with web"; dan blijft schermtijd uitsluitend lokaal op je toestel.
• Toegankelijkheidsdienst (app-blokkering): alleen gebruikt om te zien welke app op de voorgrond staat, zodat door jou gekozen apps geblokkeerd kunnen worden tijdens focus mode. Er wordt geen scherminhoud gelezen, opgeslagen of verstuurd.

3. Waarom we deze gegevens verwerken

We verwerken je gegevens om de dienst te kunnen leveren waar je om vraagt: een account aanmaken en beheren, je werkruimte opslaan en herstellen, statistieken berekenen, en (als je dat instelt) functies met vrienden delen. Dit gebeurt op basis van de uitvoering van de overeenkomst tussen jou en Cognito (art. 6.1.b AVG). Beveiligingsmaatregelen zoals rate-limiting en sessieregistratie zijn gebaseerd op ons gerechtvaardigd belang om misbruik en ongeautoriseerde toegang te voorkomen (art. 6.1.f AVG). Het koppelen van een Google- of Discord-account gebeurt op basis van jouw uitdrukkelijke actie (toestemming, art. 6.1.a AVG). We gebruiken je gegevens niet voor advertenties en verkopen ze niet aan derden.

4. Hoe lang we gegevens bewaren

We bewaren je gegevens zolang je account bestaat. Verwijder je je account (via Instellingen → Privacy → Account verwijderen), dan worden al je gegevens onmiddellijk en permanent verwijderd. Wachtwoord-reset- en verificatiecodes vervallen automatisch na 30 tot 60 minuten.

5. Met wie we gegevens delen

We verkopen je gegevens nooit. We werken samen met een beperkt aantal partijen die noodzakelijk zijn om de dienst te laten draaien:

• Hostingprovider (binnen de EU/EER): slaat de database en applicatie op.
• Google en/of Discord: alleen als je ervoor kiest om via die provider in te loggen; zij verwerken dan je login volgens hun eigen privacybeleid.
• UploadThing: bestandsopslag voor bijlagen die je zelf deelt binnen Communities, als je die functie gebruikt.
• ip-api.com: bij je allereerste bezoek sturen we je IP-adres eenmalig naar deze geolocatiedienst om je taalvoorkeur (Nederlands of Engels) te bepalen. Alleen je IP-adres wordt verstuurd, er wordt niets over jou opgeslagen bij deze dienst, en daarna onthoudt een cookie je keuze zodat de opvraging niet herhaald wordt.

6. Internationale doorgifte

Onze hosting bevindt zich binnen de EU/EER. Sommige hierboven genoemde derde partijen (zoals Google, Discord, UploadThing en ip-api.com) kunnen gegevens buiten de EER verwerken. Die partijen bieden hiervoor passende waarborgen (zoals modelcontractbepalingen) via hun eigen verwerkersvoorwaarden.

7. Cookies en lokale opslag

Cognito gebruikt alleen functionele, technisch noodzakelijke cookies: een sessie-cookie (httponly, samesite) om je ingelogd te houden, een CSRF-beveiligingstoken, en een cookie die je taalvoorkeur onthoudt. We gebruiken geen tracking-, analytics- of advertentiecookies, en plaatsen geen cookies van derden voor marketingdoeleinden. Omdat het uitsluitend om noodzakelijke, functionele opslag gaat, is hiervoor geen aparte toestemming vereist. Bij je allereerste bezoek bepalen we je taalvoorkeur op basis van je IP-adres; daarna onthoudt de cookie je keuze, en je kan altijd zelf wisselen via de link onderaan elke pagina.

8. Minderjarigen

Cognito is bedoeld voor scholieren en studenten. Je moet minstens 13 jaar oud zijn om een account aan te maken; dit bevestig je zelf bij het aanmaken van je account. Ben je jonger dan 13, vraag dan eerst toestemming aan een ouder of voogd voordat je een account aanmaakt.

9. Beveiliging

We nemen technische maatregelen om je gegevens te beschermen: wachtwoorden worden gehasht (nooit in leesbare vorm opgeslagen), alle databasequery's gebruiken prepared statements, elke schrijfactie is beveiligd met een CSRF-token, sessies worden na inloggen vernieuwd, en er geldt rate-limiting op inloggen, registreren en wachtwoordherstel.

10. Jouw rechten

Je hebt het recht op inzage, correctie en verwijdering van je gegevens, en het recht om je gegevens in een overdraagbaar formaat te ontvangen (dataportabiliteit). Je kan dit zelf regelen:

• Inzage & correctie: pas je profiel en instellingen zelf aan in de app.
• Dataportabiliteit: download al je gegevens als JSON-bestand via Instellingen → Privacy → Je gegevens.
• Verwijdering: verwijder je account volledig via Instellingen → Privacy → Account verwijderen.

Voor andere verzoeken (bijvoorbeeld bezwaar tegen een verwerking) kan je mailen naar cognito@rnsdevs.com.

11. Klachten

Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons eerst weten via bovenstaand e-mailadres. Je hebt daarnaast het recht om een klacht in te dienen bij de toezichthoudende autoriteit: in België de Gegevensbeschermingsautoriteit, in Nederland de Autoriteit Persoonsgegevens.

12. Wijzigingen

We kunnen dit privacybeleid aanpassen, bijvoorbeeld als we nieuwe functies toevoegen. Bij een belangrijke wijziging vragen we je opnieuw akkoord te gaan bij je volgende bezoek. De datum bovenaan deze pagina geeft aan wanneer het beleid voor het laatst is bijgewerkt.

13. Contact

Vragen over dit privacybeleid? Mail naar cognito@rnsdevs.com of gebruik de contactpagina.