AVG / GDPR · Versie november 2026

Privacyverklaring KaiDeck

Onze privacybelofte voor leerlingen (10–17 jaar) & ouders

Wij verkopen persoonsgegevens nooit door, tonen geen gepersonaliseerde advertenties aan jongeren en gebruiken jouw geüploade toetsfoto's en gesprekken met studeermaatje KAI uitsluitend om jouw eigen oefentoetsen en studie-uitleg te leveren.

1. Verwerkingsverantwoordelijke & Minderjarigen

KaiDeck is een product van Mudaflow (h.o.d.n. KaiDeck), gevestigd aan Baerkenstraat 16, 6981JJ Doesburg, ingeschreven bij de Kamer van Koophandel onder nummer KVK 75076373, bereikbaar via info@mudaflow.nl. Mudaflow is verwerkingsverantwoordelijke voor kaideck.nl en app.kaideck.nl. Voor gebruikers jonger dan 16 jaar is conform art. 8 AVG en art. 5 UAVG toestemming van een ouder of wettelijk vertegenwoordiger vereist. Ouders kunnen altijd namens hun kind inzage of verwijdering opvragen via info@mudaflow.nl.

2. Welke persoonsgegevens verwerken wij?

Accountgegevens: Naam, e-mailadres, gehasht wachtwoord (of Google/Apple-inlogkoppeling), leerjaar en onderwijsniveau (uitvoering overeenkomst).
Toetsfoto's & Gegenereerde Oefenstof (AI-Boekscanner): Maximaal 10 foto's per aangemelde toets van je eigen lesmateriaal plus de daaruit gegenereerde tekstblokken, Flashcards, Speed-Quizvragen, Oefentoetsen, Spiekbriefjes en Hoofdtoetsen. Upload geen foto's van personen of identiteitsdocumenten (uitvoering overeenkomst).
KAI Studeermaatje Context & Chatlog: Jouw berichten aan KAI, de antwoorden van KAI, welke toetsen in je actieve pool staan, op welke vragen je stukloopt of die je al beheerst en welke dagtaken openstaan — zodat KAI je gericht kan uitleggen, overhoren en het gesprek veilig bij schoolonderwerpen houdt (uitvoering overeenkomst & gerechtvaardigd belang voor veilige AI-interactie).
Voortgang, Gamification & Beveiliging: XP, Leer-Streaks, vrijgespeelde KAI-iconen en geanonimiseerde/gehashte technische logs tegen misbruik en overbelasting.

3. AI-Verwerking van Foto's & Chats (KAI AI)

Voor de OCR-analyse van boekfoto's, het genereren van oefenvragen, het nakijken van open antwoorden en de chatfunctie van KAI AI maakt KaiDeck gebruik van zakelijke cloud-AI-infrastructuur van Google Cloud / Google Ireland Limited als subverwerker. Gegevens worden uitsluitend versleuteld (TLS) verstuurd en worden volgens de zakelijke API-voorwaarden niet gebruikt om publieke AI-modellen van derden te trainen. Aangeboden toetsfoto's worden direct verwerkt om je oefenpakket samen te stellen zonder onnodige opslag van ruwe fotobestanden.

4. EU-Beveiliging & Bewaartermijnen

Jouw studiegegevens worden versleuteld opgeslagen op beveiligde servers binnen de Europese Unie. Indien subverwerking buiten de EER plaatsvindt, is dit gedekt door Standard Contractual Clauses (SCC's) en het EU-U.S. Data Privacy Framework. Verwijder je een toets in je Bibliotheek, dan worden alle bijbehorende vragen direct verwijderd. Verwijder je je account via Instellingen → Account verwijderen, dan worden je account, toetsen, voortgang en KAI-chatgeschiedenis definitief gewist.

5. Jouw AVG-Rechten & Autoriteit Persoonsgegevens

Je hebt recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid van gegevens en het intrekken van toestemming via de instellingen in app.kaideck.nl of via info@mudaflow.nl. Daarnaast heb je altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).