Privacybeleid

Laatst bijgewerkt: 20 september 2026

Archiefversie van 20 september 2026. Bekijk de actuele versie.

Geen tijd voor de volledige tekst? Lees dan Privacy in 't kort — de kern in gewone taal.

1. Wie zijn wij

Zeg 't is een webapp om uitspraak te oefenen, bedoeld voor gebruik op school en thuis. Zeg 't wordt beheerd door een zelfstandige ontwikkelaar (geen rechtspersoon; er is geen KvK-registratie). Zeg 't is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in dit beleid. Voor vragen over privacy kun je contact opnemen via support@zeg-t.nl.

2. Welke gegevens wij verwerken

3. Waarvoor wij gegevens gebruiken

De rechtsgronden voor deze verwerkingen zijn: uitvoering van de overeenkomst (account aanmaken en beheren, oefenen, voortgang bijhouden en docentinzage), gerechtvaardigd belang (misbruik voorkomen en de dienst beveiligen) en toestemming (het gebruik van Microsoft Azure voor spraakherkenning, waaronder de kwaliteitssteekproef). Voor de kwaliteitssteekproef bij minderjarigen vragen wij expliciete toestemming van een ouder of verzorger.

4. Verwerkers en derde partijen

De uitspraakbeoordeling draait in principe op onze eigen engine, die op onze eigen server staat: een privéserver met een Intel Core i9-14900HX in Friesland (Nederland), volledig in eigen beheer. Die server is niet vanaf het internet bereikbaar en alleen via een versleutelde privéverbinding toegankelijk; niemand anders dan wij kan erbij en er komt geen externe partij aan te pas. Alleen in de volgende gevallen wordt audio naar Microsoft Azure Speech Services verstuurd: (a) als vangnet wanneer onze eigen engine even niet beschikbaar is; (b) bij een kwaliteitssteekproef (ongeveer 1 op de 10 opnames). De audio wordt direct beoordeeld; de bewaartermijn bij Microsoft staat hieronder met bron vermeld. De voorleesstem (TTS) draait op onze eigen server; alleen voor talen waarvoor wij geen lokale stem hebben, valt de voorleesstem terug op Azure Speech. In Instellingen kies je zelf hoe Azure jouw spreekopnames mag verwerken: helemaal niets (Azure wordt nooit gebruikt), alleen fallback (Azure alleen als vangnet) of fallback + steekproef (vangnet én kwaliteitssteekproef). De steekproef (b) staat standaard uit: wij doen dit alleen als jij of je ouder/verzorger daar expliciet toestemming voor heeft gegeven. Azure is pas beschikbaar nadat je e-mailadres is geverifieerd (of je via Google/GitHub met een geverifieerd adres inlogt); docent-accounts gebruiken Azure nooit. Je kunt je keuze op elk moment aanpassen in Instellingen. Microsoft Azure verwerkt de audio als verwerker namens ons; wij blijven als verwerkingsverantwoordelijke eindverantwoordelijk voor wat er met je gegevens gebeurt. De servers waarop dit gebeurt staan in Europa en vallen onder de AVG. Voor de bewaartermijn bij Microsoft verwijzen wij naar Microsoft's documentatie over gegevens, privacy en beveiliging: bij real-time spraakherkenning en uitspraakbeoordeling bewaart Microsoft de audio niet ("Microsoft does not retain or store the data"). Andere Microsoft-diensten, zoals Azure OpenAI, hanteren wél een bewaartermijn, maar die zetten wij voor de uitspraakbeoordeling niet in. Gastleerlingen die zonder account via een deellink oefenen, hebben geen Azure-voorkeur: voor hen staat Azure altijd op "helemaal niets" en blijft de opname op onze eigen server. Voor het scannen van een afbeelding naar woorden (OCR) en voor het sorteren van woordparen wordt de inhoud van je geüploade afbeeldingen en woordenlijsten verstuurd naar AI-diensten van Mistral AI; die inhoud komt dus bij een externe AI-partij terecht, die deze gegevens als verwerker namens ons behandelt. Taaldetectie gebeurt op onze eigen server, zonder externe partij. Microsoft Azure controleert daarnaast afbeeldingen die je uploadt (zoals thumbnails en gescande pagina's) op schadelijke of ongepaste inhoud. Bij inloggen met Google wisselen wij alleen de strikt noodzakelijke gegevens met Google uit. Wij verkopen geen persoonsgegevens en verstrekken deze niet aan derden voor reclamedoeleinden.

Voor de screenshot-import (een foto van een woordenlijst) en het bepalen van de richting van woordparen sturen wij de afbeelding of woordenlijst naar Mistral AI. Dit gebeurt alleen wanneer je die functie gebruikt; er wordt geen audio naar Mistral gestuurd. Mistral verwerkt de gegevens als verwerker namens ons, volgens haar Data Processing Addendum, en gebruikt ze niet voor het trainen van modellen (de trainingsuitsluiting staat aan). Voor deze aanroepen staat daarnaast Zero Data Retention aan: Mistral bewaart de invoer en uitvoer niet langer dan nodig om het antwoord te maken. Geüploade afbeeldingen laten wij vóór verwerking controleren op ongepaste inhoud door Microsoft Azure Content Safety.

Een actueel overzicht van alle partijen die wij als verwerker inschakelen, met hun rol en locatie, staat op onze subprocessorenpagina.

Onze hostingpartij Contabo GmbH (datacenter in Duitsland, EU) host de applicatie en de database. Het webverkeer loopt via Cloudflare, Inc. (reverse proxy/CDN). Beide partijen zijn als verwerker op de subprocessorenpagina opgenomen.

5. Cookies

Zeg 't gebruikt een sessiecookie om je ingelogd te houden. Deze cookie is noodzakelijk voor de werking van de app. Daarnaast bewaren wij je themavoorkeur (licht/donker) in de lokale opslag van je browser. Wij gebruiken geen tracking- of advertentiecookies.

6. Bewaartermijnen

Account- en oefengegevens bewaren wij zolang je account actief is. Audio-opnamen worden niet blijvend opgeslagen. Voor gastaccounts (oefenen via een deellink zonder eigen account) geldt een bewaartermijn van 90 dagen na de laatste activiteit; daarna worden het gastaccount en de bijbehorende oefengegevens automatisch verwijderd. De beheerderslog (auditlog) bewaren wij 60 dagen en bevat geen e-mailadressen of IP-adressen. Hoe je je account of gegevens laat verwijderen, lees je onder Jouw rechten hieronder.

7. Jouw rechten

Je hebt recht op inzage, correctie en verwijdering van je persoonsgegevens, op beperking van de verwerking, op overdraagbaarheid van je gegevens (dataportabiliteit) en op bezwaar tegen verwerking. Geef je toestemming voor het gebruik van Microsoft Azure? Dan kun je die toestemming op elk moment intrekken door je keuze in Instellingen aan te passen; het intrekken tast de rechtmatigheid van de verwerking vóór dat moment niet aan. Je account verwijderen hoef je niet aan te vragen: dat regel je zelf in Instellingen. Je krijgt per e-mail nog één bevestiging en daarna worden je account en alle bijbehorende gegevens (voortgang, oefenresultaten, klassen en deelnames) definitief van onze server verwijderd. Dit kan niet ongedaan worden gemaakt. Woordenlijsten die je met anderen deelde blijven voor hen bestaan, maar zonder koppeling aan jou.

Heb je liever hulp, of gaat het om een verzoek dat je niet zelf kunt uitvoeren? Dan kun je ook contact opnemen via support@zeg-t.nl; wij reageren binnen 30 dagen. Je kunt daarnaast een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen (HTTPS), gehashte wachtwoordopslag (scrypt) en toegangsbeperking tot systemen. Voor je account kun je tweestapsverificatie instellen: een authenticator-app (6-cijferige code), een e-mailcode of een passkey (inloggen met je vingerafdruk, gezicht of pincode). Het geheim van de authenticator-app bewaren wij versleuteld en backup-codes uitsluitend gehasht, zodat een databasedump nooit bruikbare inloggegevens oplevert. Voor het beheerdersaccount is tweestapsverificatie verplicht: zonder tweede factor blijft het accountdetail en blijven wijzigingen in het beheer geblokkeerd, en bij gevoelige beheeracties vragen wij om een verse tweede-factorbevestiging. De eigen server waarop de uitspraakengine draait (Intel Core i9-14900HX, Friesland) staat los van het publieke internet, is volledig privé en alleen via een versleutelde privéverbinding toegankelijk; niemand anders dan wij kan erbij. Wanneer een school Zeg 't in het onderwijs inzet, blijft de school verwerkingsverantwoordelijke voor de eigen leerlinggegevens; Zeg 't verwerkt die gegevens dan in opdracht van de school. Scholen kunnen daarvoor een verwerkersovereenkomst aanvragen via support@zeg-t.nl.

9. Wijzigingen

Wij kunnen dit beleid aanpassen. De actuele versie staat altijd op deze pagina; bij belangrijke wijzigingen informeren wij je via de app of per e-mail.

10. Minderjarigen en toestemming

Zeg 't is mede bedoeld voor gebruik door minderjarigen op school en thuis. Waar de wet toestemming van een ouder of verzorger vereist (bijvoorbeeld voor de kwaliteitssteekproef waarbij een spreekopname naar Azure gaat), vragen wij die toestemming expliciet. Voor accounts waarvan de gebruiker jonger dan 16 jaar is, staat het gebruik van Microsoft Azure automatisch uit. Scholen zorgen ervoor dat de inzet van Zeg 't in het onderwijs voldoet aan de eigen privacyregels van de school. Ouders kunnen met vragen of verzoeken over de gegevens van hun kind altijd terecht via support@zeg-t.nl.

11. Contact

Zeg 't · support@zeg-t.nl · zeg-t.nl/home