Privacyverklaring

Wie verantwoordelijk is

WhiteCoat wordt aangeboden door [VUL IN: naam van de rechtspersoon, adres, KvK-nummer]. Wij zijn de verwerkingsverantwoordelijke voor de gegevens die hieronder staan. Je bereikt ons op privacy@whitecoat.study.

Wat we verzamelen, en waarom

Alleen wat nodig is om je eigen studiemateriaal te kunnen ophalen en er iets bruikbaars van te maken. Per soort gegeven staat waarom we het hebben en op welke grondslag.

• Je naam en e-mailadres, via Firebase Authentication van Google. Om je account van jou te laten zijn. Grondslag: uitvoering van de overeenkomst.
• Je Canvas-token, versleuteld opgeslagen. Om je vakken, je documenten, je colleges en je cijfers op te halen. Grondslag: uitvoering van de overeenkomst, nadat jij het token zelf hebt geplakt.
• Als je de browserextensie gebruikt: de cookies van je UvA-inlog, versleuteld opgeslagen. Uitsluitend om je opgenomen colleges op te halen, want die staan in Panopto en daar komt een Canvas-token niet bij. Grondslag: jouw toestemming, gegeven door in de extensie op de knop te drukken.
• Je studierichting, je studiejaar en de vakgebieden waarin je zegt geïnteresseerd te zijn. Om je studieplan te ordenen en om voorbeelden in oefenvragen te kiezen. Grondslag: jouw toestemming, gegeven bij het invullen.
• Wat je in de app doet: welke onderwerpen je opent, welke oefenvragen je goed en fout had, hoe zeker je zei te zijn, en op welke dagen je de app gebruikt. Daar draaien je herhalingsschema en je voortgang op. Grondslag: uitvoering van de overeenkomst.
• Je cijfers en tentamenresultaten uit Canvas en Ans. Om te laten zien waar je punten liet liggen. Grondslag: uitvoering van de overeenkomst.

Wat we niet verzamelen

• Je wachtwoord. Niet van WhiteCoat en niet van de universiteit: de extensie raakt de inlogpagina van de UvA nooit aan.
• Je browsegeschiedenis, de inhoud van andere websites, je locatie, je toetsaanslagen.
• Cookies van andere websites dan de zeven hieronder genoemde UvA-diensten.
• We gebruiken geen advertentietrackers, geen analytics van derden en geen fingerprinting.

De browserextensie

De extensie doet één ding: jouw eigen UvA-inlog doorgeven aan jouw eigen WhiteCoat-account, zodat wij je opgenomen colleges kunnen ophalen.

• Ze leest alleen cookies van canvas.uva.nl, login.uva.nl, ans.uva.nl, hva-uva.cloud.panopto.eu, video-kaf.ic.uva.nl, sso.canvaslms.com en de studiegids-koppeling van de UvA. Verder niets.
• Ze vraagt de browser per adres om cookies, nooit in één keer om alles. Daardoor heeft ze nooit een cookie van een andere site in handen — ook niet even, ook niet in het geheugen.
• Er wordt niets verstuurd voordat jij zelf op “Share my UvA sign-in” drukt. Er gebeurt niets op de achtergrond, niets bij het installeren en niets bij het bezoeken van een pagina.
• Vóór je drukt, laat de extensie zien hoeveel cookies er gevonden zijn en van welke adressen.
• De extensie voert geen code uit die van buiten wordt geladen. Alles wat ze draait zit in het pakket.

Beperkt gebruik

Het gebruik van gegevens die we via de extensie ontvangen voldoet aan het Limited Use-beleid van de Chrome Web Store en aan het databeleid van Mozilla voor add-ons. Concreet:

• We gebruiken deze gegevens uitsluitend voor het doel dat hierboven staat: jouw materiaal ophalen om jouw studiehulpmiddelen te maken.
• We verkopen ze niet, aan niemand, nooit.
• We dragen ze niet over aan derden, behalve aan de verwerkers hieronder die ze namens ons verwerken, of wanneer de wet ons daartoe verplicht.
• We gebruiken ze niet voor advertenties, kredietwaardigheid, of een profiel buiten je studie.
• Geen mens leest je opgeslagen inlog. Ze wordt alleen binnen een geautomatiseerde taak ontsleuteld, voor de duur van die taak. Menselijke inzage gebeurt alleen als jij daarom vraagt bij een storing, als het nodig is voor de veiligheid, of als de wet het verplicht.

Wie het namens ons verwerkt

We besteden zo weinig mogelijk uit. Dit is de volledige lijst.

• DigitalOcean — servers en database, in het datacentrum Amsterdam (ams3), Nederland.
• Google (Firebase Authentication) — je inlog en je e-mailadres.
• OpenRouter, en het taalmodel waar het naartoe stuurt — hier gaan stukken van je studiemateriaal naartoe, samen met de vakgebieden die je hebt gekozen, om samenvattingen en oefenvragen te schrijven. Dit is de enige verwerking die buiten de EU kan plaatsvinden. Je naam, je e-mailadres, je cijfers en je inloggegevens gaan hier nooit heen.
• Het opzoeken van betekenis in teksten (de zoekfunctie) draait op onze eigen servers. Daar komt geen derde partij aan te pas.

Hoe het beveiligd is

• Je Canvas-token en je gedeelde inlog worden versleuteld opgeslagen met AES-256-GCM. De sleutel staat alleen op onze eigen servers, nooit in een browser.
• De versleuteling is vastgezet aan jouw account: een gekopieerde versleutelde waarde werkt op geen enkel ander account.
• Ze gaan nooit terug naar een browser. Ook niet naar jou: je ziet dát ze er zijn, wanneer je ze gedeeld hebt, voor welke adressen en hoeveel het er zijn — nooit de inhoud.
• Al het verkeer gaat over HTTPS.
• Je studiemateriaal is alleen te lezen als je bent ingelogd. Er staat niets van open op het internet.

Hoe lang we het bewaren

• Je account en je voortgang: zolang je een account hebt.
• Je gedeelde UvA-inlog: tot je een nieuwe deelt. Een universiteitssessie verloopt sowieso vanzelf na een paar dagen en werkt daarna niet meer.
• Je Canvas-token: tot je het bij ons weghaalt of in Canvas intrekt.
• Vraag je om verwijdering van je account, dan halen we alles weg wat aan jou hangt.

Je rechten

Onder de AVG heb je recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid van je gegevens. Waar we om toestemming vragen, mag je die altijd weer intrekken — dat kan door de extensie te verwijderen, je Canvas-token in te trekken, of het ons te vragen.

• Schrijf naar privacy@whitecoat.study en we regelen het. We reageren binnen een maand.
• Ben je het oneens met hoe we het aanpakken, dan kun je klagen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Studiemateriaal en auteursrecht

Het materiaal van je vakken blijft eigendom van de faculteit die het maakt. Het staat niet open op het internet en is alleen te lezen als je bent ingelogd met een eigen account. Wij maken er samenvattingen van voor jouw studie; we publiceren het niet en we verspreiden het niet buiten de studenten van dat vak.

Als deze verklaring verandert

Wijzigingen komen op deze pagina te staan, met een nieuwe datum bovenaan. Verandert er iets wezenlijks aan wat we verzamelen of waarom, dan vragen we je opnieuw om toestemming voordat het ingaat.

Contact

Vragen, of een verzoek om je gegevens in te zien of te verwijderen: privacy@whitecoat.study