Privacybeleid

Laatst bijgewerkt: 25 september 2026

1. Wie zijn wij

Tussenuur.info wordt beheerd door één zelfstandige ontwikkelaar: een natuurlijke persoon die verwerkingsverantwoordelijke is voor de verwerking van persoonsgegevens zoals beschreven in dit beleid. Je bereikt ons voor privacyvragen via support@tussenuur.info. Er staat bewust geen rechtspersoon of KvK-registratie achter de dienst: dat houdt Tussenuur.info onafhankelijk, zonder investeerders of adverteerders en zonder exploitatie van de gegevens van scholieren. Tussenuur.info is een webapp voor Nederlandse scholieren om hun rooster, tussenuren, crews en lesuitval bij te houden.

2. Welke gegevens wij verwerken

• Accountgegevens: e-mailadres, naam of weergavenaam, klas en school. Je kunt je registreren met elk e-mailadres, ook een persoonlijk adres (Gmail, Outlook of vergelijkbaar); dat adres bevestigen wij via een verificatielink. Voor je crew, de chat en het prikbord verifieer je daarnaast eenmalig met een schoolmailadres. Dat schoolmailadres slaan wij niet op; wij onthouden alleen je schooldomein (zodat je bij de juiste school terechtkomt) en een niet-terug-te-rekenen controlewaarde. Die controlewaarde gebruiken wij uitsluitend om te voorkomen dat hetzelfde schoolmailadres meerdere accounts verifieert: één schoolmailadres hoort bij één verificatie. Je kunt je e-mailadres later zelf wijzigen naar een privé- of 'hide my email'-adres; na bevestiging verhuist je account, blijven je verbindingen (crew, fietsbuddy, chat) behouden en wissen wij je oude adres. Je wachtwoord bewaren wij alleen als een gehashte waarde (met scrypt; nooit leesbaar opgeslagen).
• Aanmeldgegevens van je rooster: de koppeling die jij instelt met je schoolrooster — een Zermelo- of Somtoday iCal-link, of een Magister-agenda die je zelf als HTML-bestand uploadt. Wij vragen en bewaren nooit je Magister-wachtwoord of een Magister-toegangstoken; de geüploade agenda is alleen jouw roostertekst.
• Roostergegevens: de lessen, vakken, docenten, lokalen, pauzes en tussenuren die uit jouw rooster worden afgeleid, inclusief de dagelijkse tussenuur-berekening.
• Crews: je crew-lidmaatschap, chatberichten en prikbordberichten.
• Samen Fietsen: het e-mailadres van een of meer fietsmaatjes, de uitnodigingen die je verstuurt en accepteert, en je roostergegevens (start- en eindtijden en tussenuren) voor zover nodig om te vergelijken of jullie samen kunnen fietsen. Je rooster wordt pas met een fietsmaatje gedeeld als diegene de uitnodiging zelf accepteert. Na acceptatie bewaren wij het e-mailadres dat voor de uitnodiging is gebruikt niet meer.
• Lesuitval: meldingen die je doet, je stemmen en (voor de controle) het e-mailadres van de melder.
• Leswijzigingen: de e-mails die je naar je persoonlijke doorstuuradres stuurt (afzender, onderwerp en inhoud), de daaruit afgeleide wijziging en je stemmen daarop.
• Feit of Fabel: je stem bij de dagelijkse stelling.
• Minecraft (optioneel): vraagt je een server aan, dan verwerken wij de schoolnaam, het contactadres en je bericht; koppel je daarna je Minecraft-account, dan verwerken wij je Minecraft-gebruikersnaam en de koppeling met je account.
• Meldingen: je push-abonnement (het endpoint van je browser) en je e-mailvoorkeuren voor leswijzigingen.
• Beveiliging: als je tweestapsverificatie gebruikt: het TOTP-geheim, back-upcodes en eventuele passkeys (WebAuthn). Ook houden wij een beheerderslog (auditlog) bij.
• Moderatie: gemelde of automatisch geflagde content, en eventuele tijdelijke time-outs.
• Contact: de inhoud van bugmeldingen die je via de app instuurt.

3. Waarvoor wij gegevens gebruiken

• Om je account aan te maken, te beheren en je te laten inloggen.
• Om je rooster op te halen en je tussenuren te berekenen.
• Om crews, chat, het prikbord, Samen Fietsen en lesuitval te laten werken.
• Om je meldingen (push en e-mail) te sturen waar je dat hebt aangezet.
• Om misbruik en ongepaste content tegen te gaan en de dienst te beveiligen.

De rechtsgronden hiervoor zijn: uitvoering van de overeenkomst (account, rooster, crews en de andere functies), gerechtvaardigd belang (misbruik en ongepaste content tegengaan, de dienst beveiligen en stabiel houden) en toestemming (push- en e-mailmeldingen en functies die je zelf aanzet; die kun je op elk moment weer uitzetten).

4. Verwerkers en derde partijen

Een actueel overzicht van alle partijen die wij als verwerker inschakelen, met hun rol en locatie, staat op onze subprocessorenpagina. Kort samengevat:

• Onze eigen server host de applicatie, de database en de mailserver. De server staat bij Contabo GmbH in Duitsland (EU). Het webverkeer gaat rechtstreeks naar onze eigen server; Cloudflare, Inc. gebruiken wij alleen nog voor DNS (naamresolutie). Er staat dus geen reverse proxy of CDN meer tussen jou en onze server.
• Voor het verbeteren van roostersamenvattingen en het automatisch modereren van chat- en prikbordberichten gebruiken wij Mistral AI (gevestigd in Frankrijk, EU). Mistral verwerkt deze gegevens onder de AVG. Voor onze API-aanroepen staat Zero Data Retention (ZDR) aan: Mistral bewaart de invoer en uitvoer niet langer dan nodig is om het antwoord te maken. Daarnaast is het gebruiken van onze gegevens voor het trainen van modellen uitgeschakeld.
• Je kunt inloggen via Google of GitHub (OAuth). Daarbij ontvangen wij alleen je naam, e-mailadres en eventueel je profielfoto; je wachtwoord wordt nooit gedeeld. Inloggen via Microsoft is voorbereid in de app, maar staat nog uit.
• Je rooster halen wij op bij de partij die jij koppelt: Zermelo, Somtoday of Magister. Dat zijn zelfstandige diensten met hun eigen privacybeleid; wij gebruiken jouw koppeling alleen om jouw rooster te tonen en te verwerken.
• Pushmeldingen lopen via de pushdienst van je browser of besturingssysteem (bijvoorbeeld Google, Mozilla of Apple).

5. Cookies en lokale opslag

Tussenuur.info gebruikt een sessiecookie om je ingelogd te houden. Die is noodzakelijk voor de werking van de app. Daarnaast bewaren wij je themavoorkeur en kleine UI-voorkeuren in de lokale opslag van je browser. Wij gebruiken geen tracking- of advertentiecookies en geen advertentienetwerken.

6. Bewaartermijnen

• Account- en roostergegevens bewaren wij zolang je account actief is.
• Chatberichten en prikbordberichten zijn tijdelijk en worden dagelijks om middernacht gewist.
• Oude roostergegevens worden na 90 dagen automatisch opgeschoond.
• Lesuitval-meldingen van vandaag worden aan het einde van de dag opgeschoond; verlopen tokens worden automatisch verwijderd.
• Wil je je account of gegevens laten verwijderen, neem dan contact op via support@tussenuur.info.

7. Jouw rechten

Je hebt recht op inzage, correctie en verwijdering van je persoonsgegevens, en het recht om bezwaar te maken tegen verwerking. In je profiel kun je je gegevens zelf downloaden (inzien) en je account zelf verwijderen; om misbruik te voorkomen bevestig je de verwijdering via een link in een e-mail. Stuur je verzoek anders naar support@tussenuur.info; wij reageren binnen 30 dagen. Je kunt daarnaast een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen (HTTPS), gehashte wachtwoordopslag (scrypt), versleutelde opslag van tweestapsgeheimen (AES-256-GCM), tweestapsverificatie en passkeys, en toegangsbeperking tot systemen. Meer hierover staat op onze pagina beveiliging.

9. Minderjarigen en school

Tussenuur.info is mede bedoeld voor scholieren, die vaak jonger dan 16 jaar zijn. Wij verwerken daarom zo weinig gegevens als nodig. Je kunt je met elk e-mailadres registreren, ook een persoonlijk adres; om crews, chat en het prikbord te gebruiken verifieer je eenmalig met een schoolmailadres, dat wij daarna niet bewaren. Je kunt je adres later altijd wijzigen naar een privé- of 'hide my email'-adres; je oude adres wordt dan gewist. Binnen crews zien gebruikers alleen schoolgenoten met hetzelfde e-maildomein. Gebruik je de app op school, dan kan de school voor de eigen leerlinggegevens verwerkingsverantwoordelijke zijn; Tussenuur.info verwerkt die gegevens dan in opdracht van de school. Ouders en verzorgers kunnen met vragen of verzoeken over de gegevens van hun kind altijd terecht via support@tussenuur.info.

10. Wijzigingen

Wij kunnen dit beleid aanpassen. De actuele versie staat altijd op deze pagina; bij belangrijke wijzigingen informeren wij je via de app of per e-mail.

11. Contact

Tussenuur.info · support@tussenuur.info · tussenuur.info/home