Privacybeleid

Van kracht per 25 oktober 2026.

Werkontwerp, dat vóór publicatie door een jurist moet worden nagelezen.

Dit beleid legt uit welke persoonsgegevens Scalinata Software inc., een onderneming uit Quebec, Canada („wij”, „ons”), verzamelt wanneer u Get Phrasal gebruikt, waarom, met wie ze worden gedeeld, hoe lang ze worden bewaard en hoe u uw rechten kunt uitoefenen. Het vult onze gebruiksvoorwaarden aan. Wij hebben het opgesteld om te voldoen aan de wet van Quebec inzake de bescherming van persoonsgegevens in de privésector (Wet 25) en, voor personen die in de Europese Unie wonen, aan de AVG.

1. Wat wij niet doen

• Wij verkopen uw gegevens niet en verhuren ze niet.
• Er is geen reclame, geen advertentietracker en geen analysetool van derden voor publieksmeting in Get Phrasal. De enige uitzondering: op de betaalpagina, het script van onze wederverkoper Paddle.com (zie het gedeelte over cookies).
• Wij versturen geen reclame-e-mails en geen nieuwsbrief: zie gedeelte 3.
• Wij nemen geen enkel besluit over u dat uitsluitend op geautomatiseerde verwerking is gebaseerd. De keuze van wat u wordt getoond en de beoordeling van uw antwoorden zijn onderwijsmiddelen: ze bepalen niets over u buiten de dienst en hebben geen rechtsgevolg.

2. De gegevens die wij verzamelen

Wat u ons geeft

• Uw e-mailadres. Indien u zich met Google aanmeldt, wordt de naam die die dienst ons doorgeeft niet bewaard.
• Uw wachtwoord: het wordt nooit in leesbare tekst bewaard, alleen als een sterke vingerafdruk (hash): wij kunnen uw wachtwoord niet teruglezen, alleen het wachtwoord controleren dat u typt.
• Uw antwoorden op de vragen (de keuze die u onder de opties maakt), de resultaten ervan (juist of onjuist), uw geschiedenis en uw leerstatistieken, evenals de lijst van de betekenissen die u terzijde hebt gelegd omdat u ze al kent.
• De gratis toegangscode die u invoert, indien van toepassing.

Wat de dienst voortbrengt

• De data van uw gratis proefperiode en van uw pakket, en de status van uw toegang.
• Het gebruik van een gratis toegangscode: welke code, wanneer, en de nieuwe einddatum van uw toegang.
• De versie van de voorwaarden en van dit beleid die u hebt aanvaard, de datum van aanvaarding en, afhankelijk van hoe u zich hebt geregistreerd, een vingerafdruk van uw IP-adres.
• Uw voortgang: de geziene betekenissen, het aantal juiste antwoorden en uw actieve dagen. Er is geen gespreide herhaling: de dienst berekent geen „beheersingsniveau” en geen herhalingsdatum.

Wat uw browser verzendt

• Informatie die uw browser automatisch verzendt: het type (bijvoorbeeld Chrome op Windows) en uw IP-adres, dat wij alleen als vingerafdruk bewaren (een waarde die met een geheime sleutel uit het adres wordt berekend), nooit in leesbare tekst. Deze vingerafdruk blijft een persoonsgegeven.
• Technische gebruiksgebeurtenissen en de opgetreden fouten.
• De technische logboeken van onze hostingprovider en van onze officiële wederverkoper, Paddle.com, kunnen het IP-adres bevatten.

Wat van een derde afkomstig is

• Indien u zich met Google aanmeldt: een identificatiecode die specifiek is voor die dienst en uw e-mailadres, zoals die dienst ze ons doorgeeft. Wij bewaren de naam die zij doorgeeft niet.
• Indien u een pakket betaalt: het bedrag, de belastingen, de datum, de status en het ordernummer die onze officiële wederverkoper, Paddle.com (Merchant of Record), ons doorgeeft; wij koppelen daaraan het e-mailadres van uw account, dat bij die betaling blijft, ook als u uw account later verwijdert (zie gedeelte 6). Wij ontvangen of bewaren nooit uw kaartnummer of uw betaalgegevens (kaart, PayPal of een andere door Paddle aangeboden methode).

Indien uw account door een organisatie wordt verstrekt

Een school, bedrijf of instelling kan toegang tot Get Phrasal kopen voor haar leden (de „leden van de organisatie”). Zij is dan verantwoordelijk voor de verzameling van de gegevens van de personen die zij inschrijft en voor de daartoe vereiste toestemming; wij handelen namens haar om de dienst te verlenen.

• Voor een account met een e-mailadres: het e-mailadres van de organisatie (nooit een persoonlijk adres), een wachtwoord (als sterke hash) en de naam van de organisatie waartoe het account behoort.
• Voor een account zonder e-mailadres (bijvoorbeeld een jonge leerling): een door de organisatie gekozen bijnaam of nummer, een gebruikersnaam om in te loggen en een wachtwoord (als sterke hash). Niets anders: geen familienaam, geen geboortedatum, geen e-mailadres of contactgegevens van een ouder.
• Voor de organisatie zelf: haar naam, haar e-maildomeinen, het aantal plaatsen, de einddatum van de toegang en de verklaring die zij heeft aanvaard (datum en account van de beheerder van de organisatie).

De beheerder van de organisatie ziet, in voorkomend geval, uw voortgang (het aantal geziene betekenissen, het aantal juiste antwoorden en de recente activiteit), nooit de details van uw antwoorden.

3. Waarom wij ze gebruiken

• Om u de dienst te verlenen: uw account aanmaken en beveiligen, de dienst laten werken (quizzen, beoordeling, geschiedenis, statistieken en betaling), uw proefperiode en uw pakket beheren, u schrijven over uw account (verificatie van het e-mailadres, opnieuw instellen van het wachtwoord).
• Om op uw berichten te antwoorden.
• Om de dienst te beschermen: misbruikpogingen beperken, fraude opsporen, technische fouten diagnosticeren, de enkele proefperiode per persoon en het eenmalige gebruik van elke gratis toegangscode per account afdwingen.
• Om aan de wet te voldoen: onze wettelijke verplichtingen (boekhoudkundige en fiscale verplichtingen, bewaren van betalingen en van het adres van de persoon die heeft betaald om een verzoek of een geschil te kunnen beantwoorden, bewijs van aanvaarding van de voorwaarden).

E-mails. Wij gebruiken uw e-mailadres uitsluitend om u dienstmails te sturen: bevestiging van uw adres, aanmaken, opnieuw instellen of wijzigen van het wachtwoord, berichten over uw toegang of pakket, berichten over opschorting of heractivering van het account, berichten over een verzoek tot verwijdering van het account en over de verwijdering, beveiligings- of incidentmeldingen, en berichten over wijzigingen van onze voorwaarden of van dit beleid. Ze zijn essentieel voor de dienst en u kunt zich er niet voor afmelden zolang u een account hebt. Ze worden verzonden via onze e-mailbezorgprovider, Resend.

Indien iemand uw adres zonder uw toestemming typt om zich te registreren, ontvangt u per vergissing een bevestigingsmail. U kunt ons dan vragen u niet langer te schrijven: wij plaatsen uw adres op een lijst van adressen waarnaar niet wordt verzonden (zie gedeelte 6), en er kan geen account meer mee worden geopend.

Wij versturen geen reclame en geen nieuwsbrieven en wij geven uw adres niet aan derden door opdat zij dit doen. Mocht dit veranderen, dan zouden wij u eerst om toestemming vragen, met een afzonderlijk vakje en een eenvoudige manier om u af te melden.

Gratis toegangscodes. Een code die bij de registratie wordt ingevoerd, wordt op uw account bewaard totdat uw e-mailadres is bevestigd; daarna wordt hij toegepast en op die plaats gewist. Wij bewaren vervolgens het gebruik van de code (welke code, wanneer, nieuwe einddatum van de toegang) om de limiet van één code per account af te dwingen. Een code geeft alleen toegangstijd: hij heeft geen verband met uw betaalmiddel.

Organisatieaccounts. Indien uw account door een organisatie wordt verstrekt, ziet de beheerder van de organisatie uw voortgang (zie gedeelte 2). Hij ziet noch uw wachtwoord noch de details van uw antwoorden. In de dienst wordt een melding getoond („Uw organisatie kan uw voortgang zien.”). Voor organisatieaccounts met een e-mailadres versturen wij ook, als dienstmails: de bevestiging van het adres wanneer het account wordt aangemaakt, de uitnodiging die door de organisatie wordt verzonden, en, uitsluitend aan beheerders van de organisatie, een waarschuwing 30 dagen en daarna 7 dagen vóór het einde van de toegang van de organisatie. Een account zonder e-mailadres ontvangt geen e-mail, geen melding, geen reclame: bij een verloren wachtwoord genereert de beheerder van de organisatie een nieuw tijdelijk wachtwoord, dat u bij uw volgende aanmelding moet vervangen.

Toestemming. Wij vragen u niet om een afzonderlijke toestemming: uw gegevens worden gebruikt om de dienst te verlenen. Indien een verwerking er ooit om zou vragen, zouden wij een afzonderlijk vakje vragen, en zou u de toestemming kunnen intrekken. Bij de registratie dient het vakje uitsluitend om de gebruiksvoorwaarden en dit beleid te aanvaarden.

Wij gebruiken uw gegevens voor geen enkel ander doel zonder u te informeren. Voor inwoners van de Europese Unie zijn onze rechtsgronden de uitvoering van de overeenkomst (het verlenen van de dienst), ons gerechtvaardigd belang (veiligheid, voorkomen van misbruik), onze wettelijke verplichtingen en, in voorkomend geval, uw toestemming.

4. Cookies

Get Phrasal gebruikt uitsluitend cookies die strikt noodzakelijk zijn voor de dienst waar u om vraagt:

• een sessiecookie: hij houdt u aangemeld (maximaal 30 dagen, 7 dagen zonder activiteit);
• twee beveiligingscookies tegen vervalste verzoeken: ze verdwijnen wanneer de browser wordt gesloten;
• een taalvoorkeur, die onthoudt of u de interface in het Engels of in het Frans bekijkt;
• alleen indien u zich met Google aanmeldt, een tijdelijke cookie die de uitwisseling met Google beschermt.

Ze worden niet gebruikt voor reclame, tracking of publieksmeting, en Get Phrasal laadt geen inhoud van een andere site, met één enkele uitzondering: de betaalpagina, die het script van onze wederverkoper Paddle.com (Paddle.js) laadt en zijn betaalvenster toont. Paddle kan daar zijn eigen cookies en technologieën gebruiken, die nodig zijn voor de betaling en de fraudepreventie, volgens zijn eigen privacybeleid. De browser kan ook de statische bestanden van de site (afbeeldingen, stijlen) in het geheugen bewaren om de site sneller te maken; dit geheugen bevat geen persoonsgegevens. Omdat deze cookies essentieel zijn voor de dienst waar u om vraagt, vereisen ze geen toestemming; als u ze blokkeert, kunt u zich niet aanmelden.

5. Met wie wij ze delen

Alleen met dienstverleners die ons helpen Get Phrasal te laten werken, en alleen voor wat zij moeten doen:

• een hostingprovider (servers en database), waarvan de datacenters zich in Canada of in het buitenland kunnen bevinden;
• een opslagprovider, los van de hostingprovider, die onze back-ups bewaart en waarvan de servers zich eveneens in Canada of in het buitenland kunnen bevinden;
• een e-mailbezorgprovider, Resend, gevestigd buiten Canada, aan wie wij de bezorging van onze dienstberichten toevertrouwen: hij ontvangt het adres van de ontvanger en de inhoud van het bericht, en mag ze niet voor eigen rekening gebruiken;
• Onze officiële wederverkoper, Paddle.com (Merchant of Record): hij is de verkoper van uw pakket; hij int de betaling, int en draagt de belastingen af, en ontvangt de betaalgegevens die u hem verstrekt, evenals het e-mailadres van uw account, dat wij hem doorgeven om de betaalpagina vooraf in te vullen en uw betaalbewijs te verzenden. Hij verwerkt ze volgens zijn eigen privacybeleid, waarvoor hij verantwoordelijk is;
• Google, indien u die aanmeldmethode kiest.

Wij kunnen gegevens ook bekendmaken indien de wet of een rechterlijk bevel dit vereist, of om onze rechten tegen fraude te beschermen. Indien de onderneming zou worden verkocht of gefuseerd, zouden de gegevens meegaan, onder dezelfde verbintenissen.

Indien uw account door een organisatie wordt verstrekt, zien de beheerders van de organisatie uw voortgang (zie gedeelte 2) en beheren zij uw account (aanmaken, verwijderen, tijdelijk wachtwoord voor een account zonder e-mailadres). Wij geven hun geen toegang tot andere gegevens over u, en geen enkele organisatie ziet de accounts van een andere.

Alleen bevoegd personeel van Scalinata Software inc. heeft toegang tot de beheerconsole en tot de gegevens, die door twee afzonderlijke wachtwoorden worden beschermd.

Waar de gegevens worden verwerkt

Uw gegevens, evenals de back-ups ervan, worden gehost bij onze dienstverleners, die zich in Canada of in het buitenland kunnen bevinden: ze kunnen dus buiten Quebec en Canada worden verwerkt. Sommige van onze dienstverleners (Paddle.com, de officiële wederverkoper die de betaling verwerkt, de Google-aanmelddienst indien u die kiest) en onze e-mailbezorgprovider, Resend, gevestigd buiten Canada, kunnen een deel van deze gegevens buiten Quebec en Canada verwerken. Wij vertrouwen ze hun slechts toe met contractuele beschermingsverbintenissen die gelijkwaardig zijn aan die welke door het toepasselijke recht worden vereist.

6. Hoe lang wij ze bewaren

Na een terugbetaling

Wanneer een terugbetaling wordt toegekend, bewaren wij de volgende gegevens, ook indien u uw account sluit:

• uw e-mailadres;
• uw klantidentificatie bij onze officiële wederverkoper, Paddle.com;
• de datum van de terugbetaling.

Deze gegevens dienen uitsluitend om misbruik van terugbetalingen te voorkomen: indien u na een terugbetaling opnieuw wilt kopen, zullen wij u vragen contact met ons op te nemen. Ze worden nooit verkocht of gedeeld, behalve met Paddle.com, onze officiële wederverkoper, voor de verwerking van betalingen. Ze worden gedurende 6 jaar bewaard en daarna verwijderd.

Wanneer een terugbetaling wordt verricht, kopiëren wij ook een samenvatting van uw gebruik (aantal antwoorden, verschillende betekenissen en voltooide quizzen, data van eerste en laatste activiteit) in het betalingsdossier, zonder de inhoud van uw antwoorden. Ze dient om een misbruikende terugbetalingsaanvraag of een geschil te beantwoorden, en ze wordt samen met het betalingsdossier 6 jaar bewaard.

7. Uw rechten

U kunt vragen om:

• inzage in de gegevens die wij over u bewaren, en een kopie, ook in een gestructureerd, gangbaar formaat (overdraagbaarheid: uw gegevens kunnen meenemen naar elders);
• correctie van onjuiste gegevens;
• verwijdering van uw gegevens en uw account;
• de intrekking van een toestemming die in voorkomend geval is gegeven, de beperking van een verwerking of bezwaar ertegen, indien de wet daarin voorziet.

Via „Mijn gegevens” (accountmenu) kunt u uw account zelf verwijderen: het wordt dan onmiddellijk en definitief gewist. U kunt ook uw geschiedenis wissen terwijl u uw account behoudt, en al uw sessies afsluiten („Overal afmelden”). Wanneer uw proefperiode of pakket eindigt, blijft uw account open maar beperkt: de hulp, de keuze van een pakket, „Mijn gegevens” (zonder het wachtwoord te wijzigen) en het afmelden blijven beschikbaar, maar niet het studeren, de terzijde gelegde betekenissen of de statistieken.

Indien uw account door een organisatie wordt verstrekt, wordt het door die organisatie beheerd: u kunt contact opnemen met de beheerder van de organisatie, en er is voor dit account geen zelfbediening voor verwijdering.

Het e-mailadres van het account kan niet worden gewijzigd: om een ander adres te gebruiken, maakt u een nieuw account aan.

Voor elk verzoek over uw gegevens kunt u ons schrijven met het onderwerp „Privacy”. Wij kunnen u vragen uw identiteit te bevestigen, en wij antwoorden binnen 30 dagen. Indien u niet tevreden bent, kunt u een klacht indienen bij de gegevensbeschermingsautoriteit van uw regio of land.

8. Beveiliging

Wij beschermen uw gegevens met maatregelen die zijn afgestemd op hun gevoeligheid: versleutelde verbinding (HTTPS), wachtwoorden die als sterke hash worden bewaard en minstens 15 tekens lang zijn, sessietokens die als vingerafdruk worden bewaard, bescherming tegen vervalste verzoeken (anti-CSRF), toegang tot gegevens beperkt tot het strikt noodzakelijke. Aangezien geen enkel systeem onfeilbaar is, houden wij een register van privacyincidenten bij en, indien een incident een risico op ernstige schade inhoudt, stellen wij u en de bevoegde autoriteit daarvan op de hoogte.

9. Kinderen en minderjarigen

Get Phrasal heeft geen minimumleeftijd, maar elke minderjarige (jonger dan 18 jaar, of jonger dan de meerderjarigheidsleeftijd in zijn land) gebruikt het uitsluitend met toestemming van een ouder of voogd (zie de gebruiksvoorwaarden). Deze toestemming heeft ook betrekking op de verwerking van zijn persoonsgegevens, met inbegrip van die van kinderen jonger dan 14 jaar, voor wie het recht van Quebec (Wet 25) de toestemming van de persoon met ouderlijk gezag of de voogd vereist, en elders volgens het plaatselijke recht. De ouder of voogd kan alle rechten uitoefenen die in gedeelte 7 worden beschreven, namens het kind. Wij verzamelen vrijwillig niets anders dan wat nodig is voor de dienst, en wij verwijderen het account van een kind op verzoek van een ouder of voogd.

Wanneer een organisatie (bijvoorbeeld een school) minderjarige leerlingen inschrijft (jonger dan 18 jaar, of jonger dan de meerderjarigheidsleeftijd in hun land), is het de organisatie die verklaart over de door de wet vereiste toestemming van de ouder of voogd te beschikken (in Quebec, Wet 25) en die daarvoor verantwoordelijk is: Scalinata Software inc. verzamelt geen toestemming in haar plaats (zie gedeelte 2). Accounts van jonge leerlingen hebben mogelijk geen e-mailadres en dragen alleen een bijnaam of een nummer dat door de organisatie is gekozen (waarvan wij vragen dat er geen voor- of familienaam wordt ingevoerd); er wordt hun nooit een e-mail, melding of reclame gestuurd. De ouder of voogd neemt contact op met de organisatie, of met ons via het contactformulier op de site scalinatasoftware.com, om zijn rechten uit te oefenen.

10. Wijzigingen van dit beleid

Wij kunnen het wijzigen. Bij een belangrijke wijziging stellen wij u ten minste 30 dagen vooraf op de hoogte per e-mail of via een bericht in de dienst. De datum bovenaan de pagina geeft de geldende versie aan.

11. Neem contact met ons op

Scalinata Software inc., via het contactformulier op de site scalinatasoftware.com (onderwerp „Privacy”). Dit formulier is uniek: het wordt beheerd door de site van Scalinata Software inc. (scalinatasoftware.com), en niet door Get Phrasal, dat geen contactberichten bewaart.

De persoon die verantwoordelijk is voor de bescherming van persoonsgegevens bij Scalinata Software inc. is het hoofd van de onderneming. U kunt hem of haar bereiken via hetzelfde contactformulier, met het onderwerp „Privacy”: hij of zij ontvangt en behandelt uw verzoeken om inzage, correctie en verwijdering en uw vragen over dit beleid.

Versie v1