Gegevensbeschermingsbeleid

Laatst bijgewerkt: 6/15/2026

1. Inleiding

Welkom op Inbu. Wij ondersteunen je bij je integratie in Nederland. Dit Gegevensbeschermingsbeleid is van toepassing op de gebruikte Inbu-platform en beschrijft hoe wij je persoonlijke gegevens verzamelen, gebruiken en daarop handelen.

Wij zijn verplicht om je privacy en persoonsgegevens te beschermen overeenkomstig de Algemene Verordening Gegevensbescherming (AVG).

2. Gegevensbeheerder

Inbu ("wij", "ons" of "onze") is de verantwoordelijke voor uw persoonsgegevens.

3. Gegevens die wij verzamelen & Wettelijke grondslag

Wij verwerken uw gegevens op de volgende wettelijke gronden:

A. Gegevens van uw account

Wettelijke basis: Uitvoering van de overeenkomst

  • Identificatiegegevens (Naam, E-mailadres)
  • Authenticatiegegevens (Wachtwoorden, Login-tokens via Supabase)
  • Abonnementsstatus en aankoopgeschiedenis

B. Gebruiks- & Onderwijsgegevens

Wettelijke basis: Uitvoering van de overeenkomst & Gerechtvaardigd Belang

  • Leringsprogress, examenresultaten en oefenpuntenscores
  • Schriftelijke en gesproken antwoorden ingediend voor beoordeling
  • Gebruiksgegevens van de platform om onze dienst te verbeteren

C. Technische & Analytische Gegevens

Wettelijke grondslag: Consent

  • IP-adres, browsertype en apparaatinformatie
  • Interactiegegevens verzameld via PostHog (alleen als Analyse-consent is verleend)

4. Derde-partijverwerkers

We gebruiken betrouwbare derden om ons bedrijfsproces te ondersteunen. We hebben Data Processing Overeenkomsten (DPAs) met deze partijen:

Infrastructuur & Auth

  • legal.privacyPolicy.processors.infrastructure.supabase
  • legal.privacyPolicy.processors.infrastructure.vercel

Betalingen

  • legal.privacyPolicy.processors.payments.stripe

Artificiële Intelligentie & Functies

  • legal.privacyPolicy.processors.ai.openai
  • legal.privacyPolicy.processors.ai.azure
  • legal.privacyPolicy.processors.ai.resend

Analyse

  • legal.privacyPolicy.processors.analytics.posthog

5. Gegevensbehoud

We bewaren uw persoonsgegevens slechts voor zolang noodzakelijk om de doelen te behalen waarvoor wij ze hebben verzameld, waaronder het voldoen aan alle wettelijke, boekhoudkundige of rapportage-eisen.

  • legal.privacyPolicy.retention.list.account
  • legal.privacyPolicy.retention.list.transaction
  • legal.privacyPolicy.retention.list.analytics

6. Uw Rechten (AVG)

Volgens de AVG/GDPR heeft u de volgende rechten betreffende uw persoonsgegevens:

  • legal.privacyPolicy.rights.list.access
  • legal.privacyPolicy.rights.list.rectification
  • legal.privacyPolicy.rights.list.erasure
  • legal.privacyPolicy.rights.list.restrict
  • legal.privacyPolicy.rights.list.portability
  • legal.privacyPolicy.rights.list.object

Om deze rechten uit te oefenen, neem contact met ons op bij hello@inbu.nl.

Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens als je denkt dat we onvoldoende hebben voldaan aan de toepasselijke regels inzake gegevensbescherming.

7. Internationale overdrachten

Enkele van onze dienstverleners verwerken gegevens buiten de Europese Economische Ruimte (EEA). Wanneer zulke overdrachten plaatsvinden, waarborgen wij dat hetzelfde niveau van bescherming wordt geboden door minstens één van de volgende garanties uit te voeren:

  • Wij transfereren gegevens strikt naar landen die als adequaat zijn beoordeeld voor persoonsgegevenenscherming door de Europese Commissie.
  • Wanneer wij bepaalde dienstverleners gebruiken (zoals OpenAI of Stripe), mogen we specifieke contracten gebruiken die zijn goedgekeurd door de Europese Commissie of uitgaan van de Data Privacy Framework (DPF) waar dit van toepassing is.