Privacybeleid
Privacybeleid
Laatst bijgewerkt: 10 januari 2026
1. Inleiding
SH350 ("wij", "ons" of "het Platform") zet zich in voor de bescherming van uw privacy. Dit Privacybeleid legt uit hoe wij uw persoonsgegevens verzamelen, gebruiken, delen en beschermen wanneer u onze website https://sh350.com bezoekt en gebruikmaakt van onze educatieve diensten.
Dit beleid is van toepassing op alle bezoekers, ongeacht hun geografische locatie. Het voldoet aan de wettelijke vereisten van Marokko (Wet 09-08), de Europese Unie (AVG/GDPR), Californië (CCPA) en internationale normen voor gegevensbescherming.
2. Verwerkingsverantwoordelijke
Verantwoordelijke Entiteit: SH350
- Locatie: Casablanca, Marokko
- Verantwoordelijke: Mehdi Abourached
- Hoofdcontact: contact@sh350.com
3. Wettelijke Naleving
Dit Platform voldoet aan de volgende vereisten voor gegevensbescherming:
- Marokko: Wet 09-08 betreffende de bescherming van personen in verband met de verwerking van persoonsgegevens
- Europese Unie: Algemene Verordening Gegevensbescherming (AVG 2016/679)
- Californië: California Consumer Privacy Act (CCPA) en California Privacy Rights Act (CPRA)
- Internationaal: Google Standaarden (Analytics, AdSense, Firebase)
4. Verzamelde Gegevens
We verzamelen een minimum aan gegevens. Hier is wat we daadwerkelijk verzamelen:
4.1 Automatisch Verzamelde Gegevens
- Google Analytics: IP-adres (geanonimiseerd), browsertype, bezochte pagina's, bezoekduur, verkeersbron
- Google Tag Manager: Interactie-gebeurtenissen, klikken op advertenties
- Firebase Technische Logs: Beveiligings- en diagnostische logs
- Cookies: Zie sectie 10
4.2 Vrijwillig Verstrekte Gegevens
- Contactformulier: Naam, e-mailadres, bericht
- Accountaanmaak: E-mailadres, wachtwoord, gebruikersprofiel (Firebase Auth)
- Gebruikersprofiel: Weergavenaam, voorkeuren, quizresultaten, voortgang
- AI Vragen: Tekst van vragen gesteld aan het Q&A-systeem (cache 24u)
- PayPal Donaties: Betalingsgegevens blijven tussen u en PayPal
4.3 Gegevens die NIET worden verzameld
- ❌ Financiële gegevens (behalve via PayPal)
- ❌ Gezondheids- of gevoelige gegevens
- ❌ Biometrische gegevens
- ❌ Precieze GPS-locatie
5. Rechtsgrondslag voor Verwerking
Wij verwerken uw gegevens op basis van de volgende rechtsgronden:
- Toestemming: U accepteert cookies en tracking via de toestemmingsbanner
- Gerechtvaardigd Belang: Verbetering van de site, gebruiksanalyse, fraudepreventie
- Contractuele Verplichting: Als u een account aanmaakt, om de dienst te leveren
- Wettelijke Verplichtingen: Naleving van wetgeving inzake gegevensbescherming
6. Doeleinden van de Verwerking
Uw gegevens worden verwerkt voor de volgende doeleinden:
- Leveren en verbeteren van educatieve diensten (quizzen, artikelen)
- Analyseren van platformgebruik (Google Analytics)
- Tonen van relevante advertenties (Google AdSense)
- Beheren van inzendingen via contactformulieren
- Beheren van gebruikersprofielen en voortgang
- Leveren van antwoorden via het AI Q&A-systeem
- Waarborgen van veiligheid en fraudepreventie
7. Delen van Gegevens met Derden
Wij verkopen uw gegevens nooit. Echter, wij delen bepaalde gegevens met de volgende diensten van derden:
7.1 Google (Gegevensverwerking)
- Google Analytics: Gebruiksgegevens, geanonimiseerd IP
- Google AdSense: Cookies voor gepersonaliseerde advertenties
- Firebase: Opslag van gebruikersgegevens, authenticatie
7.2 Generatieve AI Aanbieders (VS)
- Groq: Verwerking van Q&A-vragen (Model Llama 3.3 70B)
- Google Gemini: AI Fallback (Model Gemini 2.5 Flash)
- OpenRouter: Secundaire Fallback (Model DeepSeek R1)
Verzonden gegevens: Alleen de tekst van de vraag (geen persoonlijk identificeerbare gegevens)
Bewaring: Lokale cache 24u, geen opslag door aanbieders (stateless API)
Doorgifte: VS - Toepasselijke Modelcontractbepalingen (SCCs)
7.3 PayPal (Betalingen)
PayPal verwerkt uw betalingsgegevens rechtstreeks. Zie het PayPal Privacybeleid.
8. Bewaartermijn van Gegevens
| Gegevenstype | Bewaartermijn |
|---|---|
| Google Analytics | 14 maanden (GA4 instelling) |
| AI Q&A Cache | 24 uur |
| Formulierberichten | 6 maanden |
| Accountgegevens | Duur van account + 30 dagen |
| Quizresultaten / Voortgang | Duur van account |
9. Uw Rechten met betrekking tot Persoonsgegevens
🌍 Wereldwijd Toepasselijke Rechten
- Recht op inzage: Een kopie van uw gegevens aanvragen
- Recht op rectificatie: Uw onjuiste gegevens corrigeren
- Recht op wissing ("Recht op vergetelheid"): Verwijdering van uw gegevens aanvragen
- Recht op overdraagbaarheid: Uw gegevens in een gestructureerd formaat ontvangen
- Recht om toestemming in te trekken: Uw toestemming voor cookies/tracking intrekken
🇪🇺 Aanvullende Rechten (AVG/GDPR)
- Recht op beperking: De verwerking van uw gegevens beperken
- Recht van bezwaar: Bezwaar maken tegen de verwerking
- Klachtrecht: Een klacht indienen bij uw lokale autoriteit
Hoe uw rechten uit te oefenen: Neem contact met ons op via contact@sh350.com. Wij reageren binnen 30 dagen.
10. Cookies en Tracking
Soorten Cookies
- Essentiële Cookies: Noodzakelijk voor de werking (altijd actief)
- Analytics Cookies: Google Analytics (14 maanden)
- Marketing Cookies: Google AdSense (gebaseerd op toestemming)
Cookiebeheer
- Toestemming: Toestemmingsbanner bij uw eerste bezoek
- Weigeren: U kunt niet-essentiële cookies weigeren
- Wijzigen: Wijzig uw voorkeuren op elk moment
Google Ads Opt-out: Google Advertentie-instellingen
11. Kunstmatige Intelligentie en Gegenereerde Inhoud
⚠️ AI Waarschuwing
SH350 maakt gebruik van generatieve AI-diensten (Groq, Google Gemini, OpenRouter) voor het intelligente Q&A-systeem.
- Door AI gegenereerde antwoorden kunnen fouten bevatten
- Ze vormen geen professioneel advies
- Inhoud wordt gemodereerd door het SH350-team
- Alleen de tekst van uw vraag wordt naar de aanbieders verzonden
- Er worden geen persoonlijke gegevens opgenomen in AI-zoekopdrachten
12. Internationale Gegevensoverdracht
Uw gegevens kunnen worden overgedragen buiten uw land van verblijf:
- Google Servers: Verenigde Staten en Europa
- AI Aanbieders: Verenigde Staten
Voor EU-gebruikers: Overdrachten zijn gebaseerd op het EU-VS Data Privacy Framework en Modelcontractbepalingen (SCCs).
13. Gegevensbeveiliging
- Versleuteling: HTTPS/TLS voor alle overdrachten
- Firebase Beveiligingsregels: Restrictieve authenticatie en autorisatie
- Wachtwoorden: Gehasht, nooit opgeslagen als platte tekst
- Naleving: Google Cloud beveiligingsstandaarden
14. Kinderen en Minderjarigen
Deze inhoud is niet bedoeld voor kinderen jonger dan 13 jaar.
- SH350 bevat geavanceerde educatieve inhoud ontworpen voor volwassenen en tieners
- Wij verzamelen niet opzettelijk gegevens van minderjarigen <13 jaar
- Als gegevens van minderjarigen worden gedetecteerd, worden deze verwijderd
15. Naleving Marokko (CNDP)
Naleving Wet 09-08: SH350 respecteert de Marokkaanse wetgeving inzake de bescherming van persoonsgegevens.
- Gegevensverwerking is onderworpen aan een conformiteitsverklaring bij de CNDP
- Recht op toegang en rectificatie in overeenstemming met de Marokkaanse wet
- Contact CNDP: Commission Nationale de Contrôle de la Protection des Données, Rabat, Marokko
16. Wijzigingen in dit Beleid
Wij kunnen dit beleid te allen tijde bijwerken. Wijzigingen worden onmiddellijk van kracht na publicatie. De datum "Laatst bijgewerkt" geeft de datum van de laatste wijziging aan.
17. Contact en Uitoefening van Uw Rechten
- E-mail: contact@sh350.com
- Website: https://sh350.com
- Contactpagina: https://sh350.com/nl/contact
- Locatie: Casablanca, Marokko
Wij zullen binnen 30 dagen op uw verzoeken reageren.
18. Gegevensbeschermingsautoriteiten
- 🇲🇦 Marokko: Commission Nationale de Contrôle de la Protection des Données (CNDP) - Rabat
- 🇪🇺 Europese Unie: Autoriteit voor gegevensbescherming van uw lidstaat
- 🇺🇸 Californië: California Privacy Protection Agency (CPPA)
Versie: 2.0 | Datum: 10 januari 2026
Dit Privacybeleid is van toepassing op alle bezoekers en gebruikers van SH350.