Privacyverklaring

Laatst bijgewerkt: 11 november 2026

1. Wie is verantwoordelijk?

Kirana, handelend onder de handelsnaam LizzieLeo, is verantwoordelijk voor de verwerking van persoonsgegevens via lizzieleo.nl en de bijbehorende online leeromgeving. In deze verklaring betekent “wij” of “LizzieLeo”: Kirana.

Contactgegevens:
Kirana, handelend onder de naam LizzieLeo
Marconistraat 96, Amsterdam
KvK-nummer: 27370233
Btw-identificatienummer: NL183492146B01
E-mail: support@lizzieleo.nl
Telefoon: 020 223 3435
Website: lizzieleo.nl

Deze verklaring geldt voor ouders/verzorgers, leerlingen, bezoekers en personen die contact met ons opnemen.

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van het gebruik kunnen wij de volgende categorieën verwerken:

Account- en contactgegevens van ouders: naam, e-mailadres, inloggegevens en contactgegevens.
Leerlinggegevens: naam, gebruikersnaam, onderwijsniveau, leerjaar, gekozen vakken en gegevens die nodig zijn om een leerlingaccount te beheren.
Accountrelaties: de koppeling tussen ouderaccounts en de bijbehorende leerlingaccounts.
Bestel- en abonnementsgegevens: gekozen abonnement, bestelnummer, betaalstatus, factuurgegevens, abonnementsperiode en opzegging.
Betaalgegevens: betaalstatus en transactie- of referentiegegevens die wij van de betaalprovider ontvangen. Volledige betaalkaart- of bankgegevens worden door de betaalprovider verwerkt.
Gebruiksgegevens: loginmomenten, technische gebeurtenissen, gebruik van functies en beveiligingslogs.
Chat- en leergegevens: vragen, tekstuele chatgeschiedenis, antwoorden, gegenereerde samenvattingen en oefenvragen en gegevens die nodig zijn om eerdere gesprekken voort te zetten.
Uploads: afbeeldingen of foto’s van lesmateriaal die een leerling tijdens een chatsessie toevoegt.
Contact- en meldingsgegevens: inhoud van e-mails, supportvragen, klachten en meldingen van mogelijk onrechtmatige inhoud.
Technische gegevens: IP-adres, browser, apparaat, loggegevens en cookievoorkeuren, voor zover deze worden verzameld.

3. Doeleinden en grondslagen

Wij verwerken persoonsgegevens alleen wanneer daarvoor een wettelijke grondslag bestaat. Afhankelijk van de verwerking gebruiken wij:

Uitvoering van de overeenkomst: accounts aanmaken en beheren, de ouder-kindkoppeling uitvoeren, toegang tot het platform bieden, AI-functies leveren, abonnementen beheren en ondersteuning bieden.
Wettelijke verplichting: administratie, belastingverplichtingen en het behandelen van verzoeken van bevoegde autoriteiten.
Gerechtvaardigd belang: beveiliging, fraudepreventie, foutopsporing, het verbeteren van de dienstverlening en het behandelen van klachten. Wij wegen daarbij onze belangen af tegen de rechten en belangen van betrokkenen.
Toestemming: niet-noodzakelijke cookies of andere verwerkingen waarvoor de wet toestemming vereist. Toestemming kan worden ingetrokken.

Voor leerlingaccounts handelt de ouder/verzorger als contractspartij en beheerder waar dat van toepassing is. Dit neemt onze eigen verplichtingen tegenover minderjarige gebruikers niet weg. Wij richten onze dienstverlening op leerlingen in het voortgezet onderwijs en verwerken gegevens van minderjarigen met extra zorg.

4. AI en verwerking van lesmateriaal

LizzieLeo gebruikt AI om leerlingen te helpen bij het begrijpen van lesstof, het beantwoorden van vakinhoudelijke vragen en het maken van uitleg, samenvattingen en oefenmateriaal. De leerling kan tekst invoeren en afbeeldingen of foto’s van lesmateriaal uploaden.

De ingevoerde vraag, relevante chatcontext en eventueel geüploade afbeelding worden naar onze AI-dienstverlener gestuurd om een antwoord te genereren. De AI kan fouten maken, informatie missen of een onjuist antwoord geven. AI-antwoorden zijn bedoeld als leermiddel en vervangen geen docent, schooladvies of professionele beoordeling.

Afbeeldingen die tijdens een chat worden toegevoegd, kunnen gedurende de betreffende chatsessie beschikbaar blijven zodat de leerling vervolgvragen kan stellen over dezelfde afbeelding. De afbeeldingen worden niet bedoeld als blijvend onderdeel van het leerlingprofiel. Tijdelijke bestanden worden na afloop van de daarvoor ingerichte sessie- of bewaartermijn verwijderd. De exacte technische bewaartermijn moet worden afgestemd op de feitelijke implementatie voordat deze verklaring definitief wordt gepubliceerd.

Chatberichten en AI-antwoorden kunnen in de chatgeschiedenis worden bewaard zodat gesprekken kunnen worden hervat. Wij gebruiken gesprekken niet voor advertenties. Wij verkopen geen persoonsgegevens.

5. Met wie delen wij gegevens?

Wij delen persoonsgegevens alleen wanneer dat noodzakelijk is voor de dienstverlening, een wettelijke verplichting of een andere geldige grondslag. Afhankelijk van de gebruikte functies kunnen dienstverleners betrokken zijn:

Supabase: database, authenticatie en opslag van gegevens.
OpenAI: verwerking van prompts en context om AI-antwoorden te genereren.
Render: hosting van de backend/API.
Vercel: hosting en levering van de frontend.
Mollie: verwerking van betalingen en abonnementsgerelateerde betaalstatussen.
WooCommerce en de hostingpartij van de WordPress-website: webshop, bestellingen en abonnementen.

De precieze rol van iedere partij, de toepasselijke verwerkersovereenkomst, subverwerkers en eventuele doorgiften buiten de Europese Economische Ruimte moeten in onze leveranciersadministratie worden gecontroleerd. Wij sluiten waar vereist verwerkersovereenkomsten en maken afspraken over beveiliging en vertrouwelijkheid.

Wij verkopen geen persoonsgegevens aan derden. Wij verstrekken gegevens alleen aan overheidsinstanties wanneer wij daartoe wettelijk verplicht zijn of wanneer dat noodzakelijk is om onze rechten te beschermen.

6. Doorgifte buiten de EER

Onze voorkeur is verwerking en opslag binnen de Europese Economische Ruimte waar dat beschikbaar en passend is. Sommige leveranciers kunnen gegevens vanuit landen buiten de EER verwerken of toegang hebben tot gegevens vanuit die landen. Als dat gebeurt, zorgen wij voor een toepasselijk doorgiftemechanisme, zoals een adequaatheidsbesluit of door de Europese Commissie goedgekeurde standaardcontractbepalingen, en beoordelen wij waar nodig aanvullende maatregelen. De actuele locaties en contractuele waarborgen van onze leveranciers moeten periodiek worden gecontroleerd.

7. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doelen waarvoor ze zijn verzameld, tenzij een wettelijke bewaarplicht een langere termijn vereist.

Accountgegevens: zolang het account actief is en zolang daarna noodzakelijk voor afwikkeling, beveiliging en eventuele claims.
Chatgeschiedenis en AI-antwoorden: zolang het account en de leerfunctie actief zijn, of totdat verwijdering wordt aangevraagd, behoudens noodzakelijke beperkte bewaring.
Geüploade afbeeldingen: alleen zolang nodig voor de betreffende chatsessie en vervolgvragen; daarna verwijderen volgens de feitelijke technische verwijderprocedure.
Bestel- en factuurgegevens: gedurende de wettelijke fiscale bewaartermijn (in Nederland doorgaans zeven jaar voor de administratie).
Support- en meldingsgegevens: zolang nodig om de vraag of melding af te handelen en eventuele vervolgclaims te behandelen.
Beveiligingslogs: gedurende een beperkte, vooraf vastgestelde periode die passend is voor beveiliging en incidentonderzoek.

Voor publicatie moet LizzieLeo de concrete termijnen voor chatgeschiedenis, afbeeldingen, logs en supportmeldingen intern vastleggen en technisch controleren.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, wijziging of openbaarmaking. Maatregelen kunnen onder meer bestaan uit toegangsbeperking, authenticatie, versleutelde verbindingen, geheimhouding, logging, back-ups en het scheiden van test- en productieomgevingen. Geen enkele internetdienst kan absolute veiligheid garanderen.

9. Rechten van betrokkenen

Je kunt, binnen de wettelijke voorwaarden, verzoeken om:

inzage in persoonsgegevens;
correctie van onjuiste gegevens;
verwijdering van gegevens;
beperking van de verwerking;
overdraagbaarheid van gegevens;
bezwaar tegen verwerkingen op basis van gerechtvaardigd belang;
intrekking van eerder gegeven toestemming.

Een ouder kan namens een kind een verzoek doen wanneer die daartoe bevoegd is. Wij kunnen vragen om aanvullende informatie om de identiteit en bevoegdheid te controleren. Stuur een verzoek naar support@lizzieleo.nl. Wij reageren in beginsel binnen één maand.

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

10. Minderjarigen

LizzieLeo is bedoeld voor leerlingen in het voortgezet onderwijs. Ouders/verzorgers sluiten het abonnement af en beheren de ouderomgeving en leerlingaccounts. Wij vragen leerlingen om geen onnodige persoonsgegevens, bijzondere persoonsgegevens of gegevens van anderen in prompts of uploads te plaatsen. Ouders/verzorgers worden verzocht hun kind te begeleiden bij veilig gebruik van de AI-functies.

11. Cookies

Onze website kan functionele cookies en vergelijkbare technieken gebruiken die noodzakelijk zijn voor de werking, beveiliging, winkelwagen, login en voorkeuren. Niet-noodzakelijke analytische, advertentie- of trackingcookies worden alleen geplaatst als daarvoor vooraf geldige toestemming is verkregen, wanneer de wet dat vereist. Meer informatie staat in onze Cookieverklaring. De daadwerkelijke cookielijst moet worden gecontroleerd met een scan van de live website en de cookiebanner.

12. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen wanneer onze dienstverlening, techniek of wetgeving verandert. De meest recente versie staat op lizzieleo.nl. Bij wezenlijke wijzigingen informeren wij gebruikers waar dat passend is.

Contact
Kirana, handelend onder de naam LizzieLeo
Marconistraat 96, Amsterdam
KvK-nummer: 27370233
Btw-identificatienummer: NL183492146B01
E-mail: support@lizzieleo.nl
Telefoon: 020 223 3435
Website: lizzieleo.nl

Contact

LizzieLeo
Kirana
Marconistraat 96, Amsterdam
KvK-nummer: 27370233
Btw-identificatienummer: NL183492146B01
E-mail: support@lizzieleo.nl
Telefoon: 020 223 3435