Privacyverklaring

Sommie B.V. is de verwerkingsverantwoordelijke. Dit betekent dat wij bepalen welke gegevens we verzamelen en waarvoor we ze gebruiken. Wij zijn verantwoordelijk voor de zorgvuldige omgang met je persoonsgegevens.

We verzamelen alleen gegevens die noodzakelijk zijn voor het leveren van onze dienst. Hieronder vind je precies welke gegevens we verwerken en waarom:

Volgens de wet (AVG) moeten we een geldige reden hebben om je gegevens te verwerken. Hieronder staat per type verwerking welke rechtsgrond we gebruiken:

We bewaren je gegevens niet langer dan noodzakelijk. Hieronder vind je de bewaartermijnen per type gegevens:

Onder de AVG heb je verschillende rechten met betrekking tot je persoonsgegevens. Hieronder leggen we uit wat je kunt doen:

Om je rechten uit te oefenen, stuur een e-mail naar privacy@sommie.nl

We reageren binnen 30 dagen op je verzoek. Dit is gratis. Je ontvangt een bevestiging zodra je verzoek is ontvangen.

Als je niet tevreden bent met onze reactie, kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

We delen je gegevens alleen met partijen die nodig zijn om onze dienst te leveren. Dit zijn verwerkers die in onze opdracht werken of controllers met wie we gegevens uitwisselen:

We verkopen nooit je gegevens aan derden. We gebruiken geen advertentienetwerken of trackers.

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik of ongeautoriseerde toegang:

• Versleuteling tijdens verzending - Alle verbindingen zijn beveiligd met HTTPS/TLS. Dit betekent dat gegevens die tussen jou en onze servers worden verstuurd niet kunnen worden onderschept.
• Versleuteling in opslag - Gevoelige gegevens zoals OAuth-tokens worden versleuteld opgeslagen met AES-256-GCM, een sterke versleutelingsmethode.
• Wachtwoordbeveiliging - Wachtwoorden worden gehasht opgeslagen met bcrypt. Dit betekent dat zelfs wij je wachtwoord niet kunnen lezen.
• Toegangsbeperking - Alleen geautoriseerd personeel heeft toegang tot systemen met persoonsgegevens, en alleen voor zover nodig voor hun werk.
• Beveiligingsmonitoring - We monitoren onze systemen op verdachte activiteiten en voeren regelmatig beveiligingscontroles uit.

We proberen je gegevens zoveel mogelijk binnen de Europese Unie (EU) te verwerken. Onze hoofdservers staan in de EU.

Als we toch gegevens delen met diensten buiten de EU (zoals Resend in de VS), zorgen we ervoor dat er adequate waarborgen zijn. We gebruiken Standard Contractual Clauses (SCCs), de door de Europese Commissie goedgekeurde modelcontracten. Daarnaast valt Resend onder het EU-VS Data Privacy Framework, wat betekent dat ze moeten voldoen aan EU-standaarden voor gegevensbescherming.

We gebruiken alleen strikt noodzakelijke cookies. Dit zijn kleine tekstbestanden die nodig zijn om de website te laten werken:

We gebruiken geen tracking cookies, advertentiecookies, of cookies van derden. We volgen je niet op andere websites.

Sommie is bedoeld voor scholieren van 13 jaar en ouder. We zijn ons ervan bewust dat veel van onze gebruikers minderjarig zijn en gaan hier zorgvuldig mee om.

Voor gebruikers jonger dan 16 jaar is toestemming van een ouder of voogd vereist om een account aan te maken en onze dienst te gebruiken. Deze toestemming wordt gevraagd tijdens het registratieproces.

Ouders of verzorgers kunnen via het dashboard meekijken met de schoolinformatie. Dit zorgt voor transparantie en betrokkenheid bij de schoolgang.

Voor vragen over de gegevens van je kind kun je contact opnemen via privacy@sommie.nl

Heb je vragen over deze privacyverklaring, over hoe we met je gegevens omgaan, of wil je een van je rechten uitoefenen? Neem dan contact met ons op:

Als je vindt dat we niet goed omgaan met je gegevens, horen we dat graag zodat we het kunnen oplossen. Neem eerst contact met ons op via privacy@sommie.nl. Als we er samen niet uitkomen, heb je het recht om een klacht in te dienen bij de toezichthouder: