Privacyverklaring

U hoeft niemand te mailen om uw rechten uit te oefenen. Open uw profiel en u kunt:

• Alles downloaden — één bestand met uw profiel, elke sessie en slide die u maakte, uw flashcards en revisiegeschiedenis, de sessies waar u aan deelnam, uw certificaten en uw bijdragen. Dit is uw recht op toegang en gegevensoverdraagbaarheid.
• Uw gegevens corrigeren — naam, rol, ziekenhuis, gebruikersnaam, bio, foto en links zijn allemaal bewerkbaar in de app.
• Uw account en alles daarin permanent verwijderen, inclusief de afbeeldingen die u uploadde. Dit is uw recht op verwijdering.

Voor alles anders — beperking, bezwaar, of een verzoek namens iemand die alleen een sessie bijwoonde — mail hello@slidebites.com of gebruik het contactformulier en kies "Data of privacy verzoek". We antwoorden binnen een maand, kosteloos.

SlideBites wordt beheerd door Slidebites, gevestigd in the United Kingdom, en is de verwerkingsverantwoordelijke voor de hier beschreven data. Neem contact op over deze verklaring via hello@slidebites.com. Wanneer u lesmateriaal uploadt, bent u verantwoordelijk dat dit geen patiënt-identificeerbare gegevens bevat — zie ons beleid voor acceptabel gebruik.

• Accountgegevens (naam, e-mail, wachtwoord-hash, profielnaam, bio, avatar, links) — om uw account aan te maken en te beveiligen en uw openbaar profiel te tonen. Basis: uitvoering van ons contract met u.
• Aanmeldgegevens van Google of Apple, waar u deze gebruikt (naam, e-mailadres, profielfoto en het accountidentificatienummer van de provider) — uitsluitend om uw account aan te maken en te verifiëren. We plaatsen niets op deze accounts, lezen uw contacten, agenda, e-mail of bestanden niet en verkopen deze gegevens nooit. Basis: uitvoering van ons contract. Als u Apple's Hide My Email gebruikt, zien wij alleen het relaisadres.
• Inhoud die u aanmaakt (onderwerpen, briefs, slides, notities, geüploade afbeeldingen, flashcards, mappen) — om de dienst te leveren. Basis: uitvoering van ons contract.
• Onderwerptekst die wordt verzonden voor AI-generatie — doorgestuurd naar onze AI-provider voor het opbouwen van uw sessie, en wordt niet door ons gebruikt om modellen te trainen. Basis: uitvoering van ons contract. Voeg nooit patiënt-identificeerbare informatie toe in een prompt.
• Gegevens voor sessielevering (toegangscodes, aanwezigheid, antwoorden op vragen, reacties, confidentiesignalen, feedbackreacties, certificaten) — om live sessies te organiseren en aanwezigheidsbewijzen uit te geven. Antwoorden kunnen anoniem worden gegeven. Basis: uitvoering van ons contract en ons gerechtvaardigd belang bij bruikbare onderwijsanalyses.
• E-mails die u ons vraagt te versturen (certificaate-mails, berichten via contactformulier en onze antwoorden) — om te leveren wat u hebt aangevraagd en om u te beantwoorden. Basis: uitvoering van ons contract en gerechtvaardigde belangen.
• Bijdraggegevens (bedrag, frequentie, optionele weergegeven naam en bericht die u kiest te publiceren, en de betalingsreferentie van Stripe) — om steun vast te leggen en het publieke doel te tonen. Wij ontvangen of bewaren nooit uw kaartgegevens. Basis: uitvoering van ons contract en gerechtvaardigde belangen; het publiceren van uw naam op de supportersmuur is optioneel en gebaseerd op uw toestemming.
• Technische en beveiligingsgegevens (IP-adres, apparaat- en browserinformatie, log- en foutgegevens) — om de dienst veilig te houden, misbruik te voorkomen en fouten te herstellen. Basis: gerechtvaardigde belangen.

Waar wij vertrouwen op toestemming — het publiceren van uw naam op de supportersmuur, of het e-mailen van een certificaat naar een adres dat u invoert — kunt u deze te allen tijde intrekken en wij zullen daar naar handelen. We gebruiken uw gegevens niet voor advertenties en we nemen geen geautomatiseerde besluiten die juridische gevolgen voor u hebben.

• Supabase — de database, authenticatie, bestandsopslag en realtime infrastructuur waarin uw account en inhoud worden opgeslagen.
• Onze AI-provider — ontvangt het onderwerp en de brief die u intypt om een sessie te genereren. Ontvangt uw accountgegevens niet.
• Resend — verstuurt transactionele e-mails zoals certificaten, berichten via contactformulier en antwoorden.
• Stripe — onze betalingsverwerker voor bijdragen: betalingen, abonnementbeheer, fiscale naleving, facturatie, terugbetalingen en gerelateerde klantenservice.
• Google en Apple — alleen als u ervoor kiest om in te loggen via hen, om u te verifiëren.
• Hosting-, foutmonitoring- en contentdeliveryproviders die de site beheren.
• Professionele adviseurs (juridisch, boekhoudkundig) en autoriteiten waar wij wettelijk verplicht of toegestaan zijn.

Elke provider handelt op basis van schriftelijke voorwaarden als onze verwerker en mag de gegevens alleen gebruiken om hun dienst aan ons te leveren. We verkopen uw persoonsgegevens niet en we gebruiken uw klinische lesinhoud niet om advertenties te verkopen.

Uw profiel is privé tenzij u het openbaar maakt. Sessies en flashcardsets worden alleen gedeeld in de bibliotheek als u ervoor kiest ze te delen, en u kunt ze op elk moment weer privé maken. Live antwoorden kunnen anoniem gegeven worden en een naam of bericht van een supporter verschijnt alleen openbaar als u het vakje aanvinkt.

Sommige van onze providers verwerken gegevens buiten het VK en de EER. Waar dat gebeurt, vertrouwen wij op VK/EU adequaatheidsbesluiten of op Standaard Contractbepalingen (met de VK-aanvulling waar relevant), samen met aanvullende waarborgen zoals versleuteling tijdens transport en opslag. U kunt ons om details van de waarborgen voor een specifieke provider vragen.

• Account en inhoud: zolang uw account actief is. Wanneer u uw account verwijdert, wordt het onmiddellijk verwijderd, samen met uw sessies, slides, uploads, flashcards en certificaten.
• Aanwezigheids- en certificaatgegevens van sessies die u gaf: bewaard zolang uw account bestaat, zodat deelnemers hun onderwijsregistratie kunnen verifiëren; verwijderd met het account.
• Bijdragegegevens: de transactie, het bedrag en de datum worden 7 jaar bewaard voor belasting en boekhouding. Wanneer u uw account verwijdert, verwijderen wij direct uw naam, bericht en e-mail uit die gegevens, zodat alleen de anonieme financiële registratie overblijft. Stripe bewaart een kopie als betalingsverwerker.
• Correspondentie via contactformulier: tot 24 maanden.
• Beveiligings- en foutlogs: meestal tot 12 maanden.

Wanneer gegevens niet langer nodig zijn, verwijderen we ze of maken we ze onomkeerbaar anoniem.

• Toegang — ontvang een kopie van uw gegevens. Download ze zelf via uw profiel.
• Rectificatie — laat onjuiste gegevens corrigeren. Bewerk ze in de app of vraag ons.
• Wissing — laat uw gegevens verwijderen. Verwijder uw account via uw profiel of vraag ons.
• Overdraagbaarheid — ontvang uw gegevens in een gestructureerd, machinaal leesbaar formaat. Onze export is JSON.
• Beperking en bezwaar — vraag ons om verwerking te pauzeren, of bezwaar te maken tegen verwerking op basis van onze gerechtvaardigde belangen.
• Intrekken toestemming — voor alles wat wij op basis van toestemming doen, op elk moment.
• Klacht indienen — bij de UK Information Commissioner's Office via ico.org.uk, of bij de toezichthoudende autoriteit waar u woont of werkt.

Verzoeken zijn gratis en worden binnen een maand beantwoord. We kunnen u vragen uw identiteit te bevestigen zodat we uw gegevens niet aan iemand anders verstrekken.

U heeft geen account nodig om aan een sessie deel te nemen. In dat geval bewaren wij de weergegeven naam die u heeft ingevoerd, uw antwoorden, eventuele feedback die u gaf, en — als u erom vroeg — een certificaat en het e-mailadres waarnaar het is gestuurd. Om die gegevens te bekijken of verwijderen, stuur een e-mail naar hello@slidebites.com met de datum van de sessie en de naam die u gebruikte, en wij zullen dit binnen een maand afhandelen.

We gebruiken passende technische en organisatorische maatregelen: versleutelde verbindingen, versleuteling in rust, regels voor toegang op rijniveau zodat gebruikers alleen hun eigen gegevens kunnen bereiken, privésbestandsopslag met kortlopende ondertekende links, minimale toegangsrechten voor service-referenties, geheimbeheer en monitoring. Geen enkel systeem is volledig veilig, gebruik daarom een sterk, uniek wachtwoord. Als een inbreuk waarschijnlijk uw rechten in gevaar brengt, melden we dit binnen 72 uur aan de toezichthouder en informeren we u zonder onredelijke vertraging.

SlideBites is bedoeld voor clinici, zorgpersoneel en studenten van 16 jaar en ouder. We verzamelen niet bewust gegevens van kinderen. Als u denkt dat een kind een account heeft, neem dan contact met ons op en we zullen dit verwijderen.

Opslag die strikt noodzakelijk is — zoals uw aanmelding, beveiliging en het bewaren van uw plek en antwoorden in een live sessie — wordt gebruikt op basis van uw verzoek om de dienst. Alles wat optioneel is, zoals het onthouden van uw tekstgrootte of presentatornotities, wordt alleen met uw toestemming gebruikt, gevraagd via een banner waar de wet dit vereist en altijd aan te passen via “Cookie-instellingen” onderaan elke pagina. We tonen geen advertenties, voeren geen cross-site tracking uit en gebruiken geen analysetools van derden, we verkopen of delen uw persoonlijke gegevens niet, en ons lettertype wordt vanaf onze eigen site geladen zodat er geen gegevens over u naar een lettertypehost gaan. Volledige details vindt u in de cookieverklaring.

Als we deze verklaring wijzigen, passen we de datum bovenaan aan en informeren we u in de app bij belangrijke veranderingen. Als de wijziging invloed heeft op optionele opslag, vragen we opnieuw uw toestemming.