A. Wie we zijn en waar deze verklaring over gaat

Versie 4.0 - Van kracht vanaf 2026-09-30.

Open Alfie B.V. biedt Alfie aan, een dienst die leraren met behulp van AI helpt lesmateriaal te maken. Deze Privacyverklaring legt uit welke persoonsgegevens we verwerken, waarom, met wie we ze delen, hoelang we ze bewaren en welke rechten je hebt. De verklaring geldt voor de app en website van Alfie. Onze visie op verantwoord AI-gebruik in het onderwijs vind je nu op onze AI-transparantiepagina.

1. Onze rol: verwerkingsverantwoordelijke of verwerker

Gebruik je Alfie met een individueel Account of Abonnement, dan is Open Alfie B.V. de verwerkingsverantwoordelijke voor alles in deze verklaring. Verwerkt Alfie persoonsgegevens namens je school of organisatie, dan is die organisatie de verwerkingsverantwoordelijke en is Alfie haar verwerker. Waar de toepasselijke wetgeving, waaronder de AVG, dit vereist, moet deze verwerking worden geregeld in een bindende verwerkersovereenkomst (DPA); de rol hangt niet af van de vraag of die overeenkomst is ondertekend. Open Alfie B.V. blijft verwerkingsverantwoordelijke voor de eigen factuuradministratie en de andere doeleinden die deze verklaring uitdrukkelijk als onze eigen doeleinden benoemt. Onderdelen met de aanduiding ‘schoolaccounts’ leggen de verschillen uit. Verzoeken over gegevens van schoolaccounts gaan naar je school, die wij daarbij helpen. Alfie is bedoeld voor leraren en andere volwassenen die in het onderwijs werken.

B. Hoe gaan we met je gegevens om als je Alfie gebruikt?

Welke gegevens slaan we op?

2.1 Account-, facturerings- en communicatiegegevens

• We verzamelen je naam en e-mailadres om je Account aan te maken en met je te communiceren. Log je in met Google, zie dan artikel 2.4.
• Je taalvoorkeur, je rol binnen je eventuele organisatie en de status van je Account en licentie.
• Gegevens over je Abonnement, zoals het type Abonnement en je betaalstatus. We slaan zelf geen volledige betaalgegevens op; onze betaaldienstverlener Stripe bewaart die, samen met je factuuradres en, bij organisaties, btw-nummer.
• Berichten die je ons stuurt, bijvoorbeeld via het contactformulier of per e-mail.

2.2 Leerdoelen, Bronnen, Notities en gegenereerd Materiaal

We verwerken je leerdoelen, instructies, chatberichten, geüploade of geïmporteerde Bronnen, Notities en gegenereerd Materiaal. We bewaren ook de uit Bronnen gehaalde tekst, afbeeldingen, samenvattingen en zoekinformatie die nodig zijn om de Bronnen te gebruiken, en welke Bronnen en Notities voor elke Activiteit zijn gebruikt.

Je inhoud is privé binnen je Account, tenzij je er uitdrukkelijk voor kiest die te delen. Als we een deelfunctie aanbieden, tonen we vóór je bevestiging wat je deelt en met wie. Neem geen persoonsgegevens op die tot Deelnemers of andere personen herleidbaar zijn. Alfie controleert Bronnen niet automatisch op persoonsgegevens.

2.3 Gebruiksgegevens en technische gegevens

• Gebruiks- en AI-logboeken: je handelingen, identificatiegegevens van gebruikers en organisaties, taal, browser- en apparaatgegevens, tijdstempels en tokengebruik. Voor ondersteuning en probleemoplossing leggen we ook AI-instructies en -uitvoer vast. Die kunnen kopieën van je inhoud bevatten; voor die kopieën gelden dezelfde beperkingen.
• Server- en auditlogboeken: technische verzoeken, die IP-adressen kunnen bevatten, en beveiligings- en platformauditgegevens van Google Cloud.
• Website-analytics: Google Analytics 4 meet bezoeken en betrokkenheid, waaronder veranderingen rond nieuwsbrieven en website-updates. Google Tag Manager beheert de tags.

Artikelen 3.4 en 3.6 leggen het toegestane gebruik uit, artikel 4.2 vermeldt de bewaartermijnen en artikel 8.1 legt cookies en toestemming uit.

2.4 Inloggen met Google en Google Drive

Inloggen met Google. We ontvangen je naam, e-mailadres en de link naar je profielfoto om je Account aan te maken en je foto te tonen. We gebruiken deze gegevens voor de doeleinden in deze verklaring, waaronder accountbeheer, facturering en meldingen, en delen ze alleen met de dienstverleners in artikel 7. Inloggen geeft ons geen toegang tot andere Google-gegevens. We verkopen deze informatie niet.

Importeren uit Google Drive (optioneel). Alfie heeft alleen toegang tot de bestanden die je selecteert en slaat een eigen kopie op als Bron, zonder blijvende toegang tot je Drive of toegang tot andere bestanden. Als je die Bron verwijdert, blijft het origineel in je Drive staan; als je Google ontkoppelt, wordt de kopie in Alfie niet gewist. Je kunt om wissen vragen op grond van artikel 4.4.

We gebruiken geselecteerde bestanden en daaruit gehaalde inhoud om de door jou gevraagde functies te leveren en te ondersteunen, niet om gedeelde AI-modellen te trainen of een gedeelde bronnenbibliotheek op te bouwen. Elk ander intern gebruik voor verbetering moet in overeenstemming zijn met de eisen van Google, je rechten en artikel 3.6. Deze beperkingen blijven gelden nadat accountkoppelingen zijn verwijderd.

Ons gebruik en onze doorgifte van Google API-gegevens voldoen aan het beleid voor gebruikersgegevens van Google API-services, inclusief de Limited Use-vereisten waar die van toepassing zijn.

Waarom mogen we je gegevens gebruiken?

3.1 Toestemming

Als we voor een verwerkingsdoel je toestemming nodig hebben, zoals bij optionele marketingtracking of analytics via je apparaat waarvoor geen vrijstelling geldt, vragen we die afzonderlijk. Je kunt je toestemming op elk moment intrekken. Het lezen van deze verklaring, het bevestigen dat je er kennis van hebt genomen of het accepteren van de Voorwaarden geeft op zichzelf geen toestemming voor marketing of optionele tracking. Onze communicatie met individuele gebruikers en de bijbehorende analyse staan beschreven in artikel 3.4.

3.2 Uitvoering van de overeenkomst

We gebruiken je gegevens om de diensten te leveren waarvoor je je hebt aangemeld, zoals je Account aanmaken, betalingen verwerken, je Bronnen en Notities opslaan en lesmateriaal genereren.

3.3 Naleving van wettelijke verplichtingen

We zijn wettelijk verplicht om financiële transactiegegevens voor belastingdoeleinden te bewaren.

3.4 Gerechtvaardigd belang

We gebruiken gepseudonimiseerde gebruiksgegevens en relevante AI-logboeken voor beveiliging, misbruikpreventie, meldingen over inhoud, ondersteuning en inzicht in het gebruik van Alfie. Dit dient onze gerechtvaardigde belangen en die van onze gebruikers; artikel 6 legt je recht van bezwaar uit. Op kopieën van inhoud blijft artikel 3.6 van toepassing. Voor gegevens waarvoor de school verwerkingsverantwoordelijke is, gelden de gedocumenteerde instructies van de school, de toepasselijke wetgeving en een eventuele overeengekomen verwerkersovereenkomst.

Serviceberichten. We mogen je e-mailen over feedback, ondersteuning en relevante service- of juridische zaken, ongeacht je marketingvoorkeuren.

Individuele aanbiedingen. Voor individuele Accounts, gratis of betaald, gebruiken we zakelijke e-maildomeinen, account- en abonnementsgegevens en beperkte activiteitsindicatoren, zoals recent gebruik en aantallen gemaakte Materialen, om interesse in teamabonnementen te herkennen. We mogen actieve gebruikers uitnodigen om Alfie bij hun school of team te introduceren en maximaal twee keer per jaar aanbiedingen sturen over Alfie en onze eigen soortgelijke diensten.

Scholen benaderen. We mogen potentiële klantorganisaties benaderen met samengevoegde aantallen individuele gebruikers en gemaakte Materialen. We delen geen namen, individuele activiteitsgegevens, inhoud van Materiaal of aantallen waaruit het gebruik van een individuele persoon is af te leiden. Accounts en activiteiten onder zeggenschap van een school worden uitgesloten van verkoopanalyse en -benadering, ook zonder ondertekende verwerkersovereenkomst.

Ons belang is om relaties op te bouwen met geïnteresseerde gebruikers en organisaties, afgewogen tegen je privacy en redelijke verwachtingen. Je kunt aanbiedingen uitschakelen in Instellingen, los van nieuwsbrieven, of kosteloos bezwaar maken door te antwoorden of te mailen naar team@alfie.school. Een algemeen bezwaar stopt alle direct marketing en de bijbehorende selectie en profilering; we bewaren alleen wat nodig is om je bezwaar te respecteren. Serviceberichten en juridische kennisgevingen blijven doorgaan.

3.5 Instructies van je school (schoolaccounts)

Wanneer we gegevens namens je school of organisatie verwerken, volgen we haar gedocumenteerde instructies voor accountgegevens van leraren, gebruiksgegevens, Input en gegenereerd Materiaal, volgens de toepasselijke wetgeving en een eventuele overeengekomen verwerkersovereenkomst. Je school bepaalt de doeleinden; we gebruiken die inhoud niet voor onze eigen doeleinden, behalve inhoud zonder persoonsgegevens zoals beschreven in artikel 3.6.

3.6 AI-verwerking, training en verbetering

Om Materiaal te genereren, stuurt Alfie je leerdoelen, instructies, Notities en relevante passages uit je Bronnen naar AI-modellen die bij onze dienstverleners draaien (zie artikel 7). We geven onze dienstverleners de instructie deze gegevens alleen te verwerken om de dienst aan ons te leveren. Google, onze belangrijkste dienstverlener, verwerkt deze gegevens onder voorwaarden die niet toestaan dat Google zijn modellen ermee traint. Andere AI-dienstverleners worden alleen gebruikt onder gecontroleerde afspraken die deze beperkingen ondersteunen. We mogen op basis van de taak, kwaliteit en beschikbaarheid kiezen uit de dienstverleners en modelroutes in artikel 7. Schoolaccounts gebruiken alleen routes die de toepasselijke verwerkersovereenkomst en vastgelegde instructies toestaan; beperktere keuzes van een bestaande school blijven gelden.

We gebruiken geen persoonsgegevens om AI-modellen te trainen en geen inhoud met persoonsgegevens om Alfie te verbeteren of te ontwikkelen. Gebruiksgegevens worden alleen gebruikt zoals beschreven in artikel 3.4. We mogen leerdoelen, Bronnen, Notities en Materiaal zonder persoonsgegevens bewaren en gebruiken om fouten te corrigeren en Alfie te evalueren, te verbeteren en te ontwikkelen, waaronder de prompts, sjablonen en onze eigen modellen, zoals beschreven in deel A, artikel 3.4 van onze Voorwaarden.

Hoelang bewaren we je gegevens?

4.1 Zolang je Alfie gebruikt

We bewaren accountgegevens en je bibliotheek zolang dat nodig is om je actieve Account aan te bieden. We verwijderen een Account niet automatisch alleen omdat het inactief is. De bewaartermijnen voor afzonderlijke loggegevens en afgehandelde ondersteuningsvragen blijven ook gelden zolang je Account actief is; ze leiden niet tot verwijdering van je inlogmogelijkheid of bibliotheek. Je kunt ons vragen om Bronnen en Materiaal te verwijderen of te wissen, je inhoud te exporteren of je Account te verwijderen. De gevolgen staan hieronder.

4.2 Bewaartermijnen

Gegevens	Hoelang
Individuele accountgegevens, Bronnen, Notities, Activiteiten en Materiaal	Zolang nodig voor je actieve Account; persoonsgegevens worden binnen 30 dagen na een verzoek om wissen uit actieve systemen verwijderd, met de onderstaande uitzonderingen.
Schoolaccounts en inhoud	De overeenkomst en instructies van de school bepalen de bewaring, verwijdering en wat in een voortgezet individueel Account mag blijven staan.
Gebruiks- en AI-logboeken	Maximaal 24 maanden na de gebeurtenis, met eerder wissen of anonimiseren waar dat vereist is.
Gewone serverlogboeken van Google Cloud	Maximaal 24 maanden; voor logboeken van andere dienstverleners gelden hun toepasselijke afspraken over bewaring en wissen.
Verplichte auditlogboeken van Google Cloud	400 dagen, vastgesteld door Google Cloud.
Ondersteuning, contact en meldingen over inhoud	Maximaal 2 jaar na afhandeling, tenzij eerdere verwijdering vereist is.
Verplichte belasting- en factuurgegevens	7 jaar.
Verzoekgeschiedenis en gegenereerde afbeeldingen bij fal.ai	Invoer en uitvoer van verzoeken: standaard 30 dagen. Voor afbeeldingsbestanden gelden afzonderlijke opslaginstellingen; ze worden meegenomen bij de afhandeling van wisverzoeken.
Slack-meldingen	90 dagen.
Herstelkopieën	Maximaal 98 dagen na verwijdering uit actieve systemen, uitsluitend voor herstel en beveiliging.
Google Analytics 4	Gebeurtenisgegevens: 14 maanden; gebruikersgegevens: maximaal 14 maanden na je laatste activiteit; samengevoegde rapportages kunnen langer bewaard blijven.

Als we een back-up terugzetten, voeren we de vereiste verwijderingen opnieuw uit voordat we de gegevens weer gebruiken; strengere schoolafspraken blijven gelden.

We mogen geanonimiseerde gegevens bewaren die redelijkerwijs niet meer tot jou herleidbaar zijn. Voor gegevens die herleidbaar blijven, gelden de bewaartermijnen en rechten in deze verklaring.

4.3 Bewaarplicht voor financiële gegevens

Financiële gegevens worden volgens de belastingwetgeving 7 jaar bewaard.

4.4 Je inhoud verwijderen en wissen

Mail team@alfie.school voor verwijderen, wissen of exporteren. We handelen verzoeken op dit moment handmatig af.

• Verwijderen uit de bibliotheek: verbergt het onderdeel in je bibliotheek; niet elke kopie wordt gewist. De doeleinden, rechten en bewaartermijnen in deze verklaring blijven gelden.
• Een Bron wissen: verwijdert de kopie van de Bron in Alfie en de voor gebruik voorbereide gegevens binnen 30 dagen uit actieve systemen, met inachtneming van artikel 4.2. Het origineel in je Google Drive blijft ongewijzigd. Bestaande Activiteiten kunnen passages of Notities behouden; geef aan of je verzoek ook daarvoor geldt. Bij het wissen van persoonsgegevens zoeken we de relevante kopieën op zonder dat je elk opslagsysteem hoeft te noemen.
• Materiaal of een Activiteit wissen: verwijdert het hele onderdeel binnen 30 dagen uit actieve systemen, met inachtneming van artikel 4.2. Een oefening bewerken of verwijderen is geen afzonderlijke wisdienst; de opgeslagen gegevens van die oefening kunnen blijven bestaan.
• Een Account wissen: verwijdert persoonsgegevens met inachtneming van artikel 4.2; anonieme gegevens en inhoud zonder persoonsgegevens die daarvoor in aanmerking komt, mogen op grond van de Voorwaarden blijven bestaan. Beperkingen vanuit het auteursrecht en Google-import blijven gelden.

Voor gegevens waarvoor de school verwerkingsverantwoordelijke is, volgen we haar gedocumenteerde instructies, de toepasselijke wetgeving en een eventuele overeengekomen verwerkersovereenkomst. We lichten eventuele uitzonderingen toe en geven aan welke informatie nodig is om je verzoek uit te voeren. Wettelijke consumentenrechten om inhoud terug te krijgen en voortgezet gebruik ervan te beperken, blijven onverminderd gelden.

Hoe beveiligen we je gegevens?

5.1 Technische beveiligingsmaatregelen

We gebruiken erkende software om je gegevens op te slaan en te beveiligen. Daarnaast volgen we beproefde werkwijzen om je gegevens te beschermen tegen onbevoegde toegang en datalekken. We gebruiken bijvoorbeeld HTTPS om gegevens te verzenden, slaan onze toegangssleutels veilig op en controleren regelmatig de beveiliging van onze systemen.

5.2 Gegevensopslag en toegangscontrole

Onze centrale applicatiedatabase en je bestanden worden opgeslagen op servers binnen de EU, met strenge toegangscontroles. Sommige dienstverleners slaan gegevens buiten de EU op of verwerken ze daar; artikel 7 legt uit waar en met welke waarborgen. Onze medewerkers hebben alleen toegang tot je gegevens als dat nodig is, bijvoorbeeld om je te helpen met een ondersteuningsvraag, een fout te onderzoeken of een melding over inhoud af te handelen.

5.3 Beheer van administratieve toegang

Toegang tot gegevens voor beheer en onderhoud is beperkt tot zo weinig mogelijk medewerkers en heeft een eigen authenticatieproces. Onze ontwikkelaars moeten ingelogd zijn voordat ze je gegevens kunnen inzien.

6. Welke rechten heb je als gebruiker van de app?

Op grond van de AVG heb je bepaalde rechten bij de verwerking van je persoonsgegevens. Deze rechten zijn onder meer:

• Inzage: Je hebt recht op inzage in de gegevens die we over je verwerken.
• Correctie: Als we onjuiste of onvolledige gegevens over je hebben, heb je het recht om die te laten corrigeren.
• Wissen: Je hebt het recht om je gegevens door ons te laten wissen.
• Beperking: Je hebt het recht om de verwerking van je gegevens tijdelijk te beperken.
• Bezwaar: Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen. Je kunt altijd kosteloos bezwaar maken tegen direct marketing en de bijbehorende profilering; we stoppen dan met dat gebruik.
• Gegevensoverdraagbaarheid: Je hebt het recht om de gegevens die je aan ons hebt verstrekt in een machineleesbaar formaat te ontvangen.
• Toestemming intrekken: Je hebt het recht om je toestemming voor de verwerking van je persoonsgegevens in te trekken, voor zover de verwerking op je toestemming is gebaseerd.
• Klacht: Je hebt het recht om een klacht in te dienen bij de Nederlandse toezichthouder voor gegevensbescherming (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) of de toezichthouder in je land.

Je kunt je verzoeken indienen via team@alfie.school. We mogen je vragen om je identiteit te bevestigen, bijvoorbeeld door te mailen vanaf het e-mailadres van je Account. We reageren binnen één maand. Schoolaccounts: als je school verwerkingsverantwoordelijke is voor je inhoud, sturen we verzoeken over die inhoud door naar je school en helpen we haar te reageren.

7. Met welke derden delen we je gegevens?

De tabel hieronder vermeldt onze dienstverleners en de alternatieve diensten die we bij uitval kunnen gebruiken. De beperkte statistieken op organisatieniveau in artikel 3.4 vormen een afzonderlijke verstrekking aan potentiële klantorganisaties, geen dienst van een dienstverlener. De meeste dienstverleners verwerken gegevens namens ons en volgens onze instructies; Stripe is bij betalingsverwerking ook een zelfstandige verwerkingsverantwoordelijke onder zijn eigen privacyverklaring. We verkopen geen persoonsgegevens. Schoolaccounts: deze tabel vermeldt dienstverleners die als subverwerker kunnen optreden; de overeengekomen verwerkersovereenkomst bepaalt welke voor je organisatie zijn toegestaan. Scholen ontvangen minstens zes weken vóór de invoering rechtstreeks een schriftelijke kennisgeving van een voorgestelde nieuwe of gewijzigde subverwerker en kunnen bezwaar maken zoals de overeenkomst beschrijft. Scholen kunnen zich ook aanmelden voor updates van deze lijst door te mailen naar team@alfie.school.

7.1 Onze dienstverleners

Dienstverlener	Waarvoor	Welke gegevens	Waar
Google (Google Cloud, Firebase, Gmail en Google Tag Manager)	AI-generatie, Accounts, hosting, opslag, documentverwerking, beveiliging, logboeken, e-mail en tagbeheer	Accountgegevens, Input, gegenereerd Materiaal en gebruikslogboeken	Centrale database, bestanden, standaardafbeeldingen en documentverwerking: EU. Tekst en afbeeldingen van hoge kwaliteit, authenticatie en e-mail: wereldwijd, ook buiten de EU. De opslaglocatie van logboeken is als wereldwijd aangeduid.
Netlify	Hosting van website en app, inclusief inlogcontroles	Inlogsessies en accountgegevens die nodig zijn om je pagina's te tonen	Verenigde Staten voor serververwerking; een verspreid netwerk voor contentlevering verwerkt ook gegevens buiten de EER
Stripe	Betalingen en facturen	Naam, e-mailadres, factuuradres, btw-nummer en abonnementsstatus; betaalkaartgegevens worden alleen door Stripe bewaard	Ierland en Verenigde Staten
fal.ai	Alternatieve beeldgeneratie wanneer de primaire afbeeldingsdienst uitvalt	Afbeeldingsinstructies, gegenereerde afbeeldingen en verzoekregistraties; er wordt standaard geen accountprofiel meegestuurd	Verenigde Staten
OpenRouter en modelaanbieders zoals OpenAI en Anthropic	Optionele alternatieve tekstgeneratie bij uitval	AI-instructies, relevante bronpassages en ondersteunde invoer; er wordt standaard geen accountprofiel meegestuurd	Verenigde Staten en de verwerkingslocaties van de gekozen modelaanbieder
Slack	Meldingen over aanmeldingen en de bedrijfsvoering, waaronder het herkennen van interesse vanuit scholen	Gebruikers-ID's en e-mailadressen	Verenigde Staten
Google Analytics 4	Websiteverkeer en betrokkenheid	Paginaweergaven, interacties, pagina-adressen, locatie op stadsniveau, browser- en apparaatgegevens en identificatiegegevens voor analytics	Wereldwijde verwerking, waaronder in de Verenigde Staten

We kunnen OpenRouter gebruiken voor alternatieve tekstgeneratie bij uitval. Modelaanbieders kunnen verzoeken bewaren volgens hun toepasselijke bewaarvoorwaarden.

Wanneer dienstverleners gegevens voor hun eigen doeleinden verwerken, gelden hun eigen privacyverklaringen, zoals de Privacyverklaring van Stripe.

7.2 Internationale doorgifte

Onze centrale database en bestanden worden opgeslagen in de Europese Economische Ruimte (EER). Voor verwerking daarbuiten gebruiken de dienstverleners de volgende waarborgen voor doorgifte:

• Google, inclusief Analytics: het EU-U.S. Data Privacy Framework en de standaardcontractbepalingen in de toepasselijke gegevensverwerkingsvoorwaarden van Google Cloud en Analytics.
• Stripe: de waarborgen voor doorgifte in zijn verwerkersovereenkomst en addendum over gegevensdoorgifte.
• Netlify: standaardcontractbepalingen in de verwerkersovereenkomst die deel uitmaakt van zijn overeenkomst.
• Slack: deelname via Salesforce aan het EU-U.S. Data Privacy Framework voor doorgiften naar de VS die daaronder vallen.
• fal.ai en OpenRouter: standaardcontractbepalingen in hun verwerkersovereenkomsten.

Dat een dienstverlener hier wordt vermeld, gaat niet voor op de afgesproken beperkingen van een school. Je kunt via team@alfie.school informatie over of een kopie van de waarborgen aanvragen. We streven ernaar zoveel mogelijk AI-verwerking in de EU te houden; sommige routes werken wereldwijd.

Welke cookies gebruiken we?

8.1 Cookies en vergelijkbare technieken

Noodzakelijke opslag. Cookies en vergelijkbare browseropslag houden je ingelogd, onthouden keuzes bij het afrekenen en beperken herhaalde verificatie-e-mails. Sessieopslag eindigt normaal met de sessie; andere instellingen blijven bewaard totdat ze verlopen of worden gewist. Stripe gebruikt ook noodzakelijke betaal- en beveiligingstechnologieën.

Analytics. Google Analytics 4 meet websiteverkeer en betrokkenheid met de gegevens in artikel 7.1. Google Tag Manager beheert onze tags. De advertentiefuncties staan op dit moment uit; optioneel delen van accountgegevens is beperkt tot technische ondersteuning en het maskeren van e-mailadressen beperkt de verzameling ervan. Artikel 4.2 vermeldt de bewaartermijnen.

Toestemming. Voor noodzakelijke opslag is geen toestemming nodig. Analytics mag ook zonder toestemming werken als dit weinig of geen gevolgen heeft voor je privacy en aan de wettelijke voorwaarden voldoet. Privacygevoelige analytics en marketingtracking vereisen voorafgaande toestemming. Als we metingen op basis van toestemming invoeren, leggen we het doel en het gegevensgebruik uit en kun je toestemming geven, weigeren of intrekken.

YouTube. Onze links openen YouTube; ze laden geen videospeler op onze website. Bij een bezoek aan YouTube gelden de privacyverklaring en het cookiebeleid van YouTube.

C. Overige bepalingen

Wat als we iets in deze verklaring wijzigen?

9.1 Procedure voor wijzigingen

We behouden ons het recht voor om deze Privacyverklaring op elk moment te wijzigen of bij te werken. We vermelden altijd de versie en de datum waarop de verklaring voor het laatst is gewijzigd en houden wijzigingen intern bij. Is een wijziging belangrijk voor je, bijvoorbeeld een nieuwe dienstverlener of een nieuw doel, dan informeren we je per e-mail of in de app voordat de wijziging ingaat; scholen krijgen rechtstreeks een schriftelijke kennisgeving zoals hun verwerkersovereenkomst bepaalt. Je kunt deze verklaring af en toe raadplegen voor de meest actuele informatie.

Wil je met ons praten over privacy?

10.1 Contact

Voor vragen over onze Privacyverklaring kun je contact met ons opnemen via ons contactformulier of rechtstreeks via team@alfie.school. We staan open voor je feedback en vragen. Meldingen over onrechtmatige inhoud: support@openalfie.nl (zie onze Voorwaarden, deel D, artikel 4).

Open Alfie B.V.
Beiroetdreef 22, 3564 XC Utrecht, Nederland
Kamer van Koophandel (KVK): 90017102

Versie 4.0 - Van kracht vanaf 2026-09-30