Privacybeleid

Laatst bijgewerkt: mei 2026

1. Wie zijn wij?

LesCoach is een AI-ondersteund platform voor leerkrachten in het (speciaal) onderwijs. De dienst wordt aangeboden door Thomas Thijs, gevestigd in Nederland. Voor vragen over dit beleid kunt u contact opnemen via thomas@lescoach.nl.

2. Welke gegevens verwerken wij?

LesCoach verwerkt zo min mogelijk persoonsgegevens. Wij onderscheiden twee categorieën:

Leerkrachtgegevens (bij inloggen via school)

Naam en e-mailadres (voor magic-link inlog)
School en rol (leraar / admin)
Laatste inlogmoment

Gespreksdata (anoniem)

De berichten die u met Noor wisselt — geen namen van leerlingen
Zoekterm, gevonden kenniskaart, categorie
Tijdstip en school (geen individuele leerling)

3. Geen leerlingdossiers — PII-filter

LesCoach vraagt nooit om namen, BSN-nummers, geboortedata of andere direct identificerende gegevens van leerlingen. Wij hanteren een automatisch PII-filter op de server: e-mailadressen, BSN-nummers, telefoonnummers en postcodes worden gefilterd vóórdat de tekst door Noor verwerkt wordt. Zo kunnen leerkrachten veilig over een leerling schrijven zonder het risico van AVG-overtredingen.

4. Waar worden gegevens opgeslagen?

LesCoach maakt gebruik van de volgende diensten:

Vercel (hosting)VS / wereldwijdVerwerker — SCCs van toepassing

Airtable (database)VSVerwerker — SCCs van toepassing

Anthropic (AI-model)VSGeen training op uw data via de API

Resend (e-mail)VSAlleen voor magic-link e-mails

Voor doorgifte buiten de EER zijn Standard Contractual Clauses (SCCs) van toepassing. Anthropic gebruikt gegevens die via de API worden verwerkt niet voor het trainen van zijn modellen.

5. Bewaartermijnen

Gespreksdata wordt bewaard zolang de school een actief abonnement heeft, met een maximum van 2 jaar na het laatste gesprek. Leerkrachtaccounts worden verwijderd op verzoek van de schoolbeheerder of bij beëindiging van het abonnement. Magic-links verlopen automatisch.

6. Uw rechten (AVG)

U heeft het recht op inzage, correctie, verwijdering en bezwaar met betrekking tot uw persoonsgegevens. Neem hiervoor contact op via thomas@lescoach.nl. We reageren binnen 4 weken.

7. Verwerkersovereenkomst

Scholen die LesCoach afnemen via een abonnement kunnen een verwerkersovereenkomst (AVG art. 28) sluiten. Neem contact op via thomas@lescoach.nl voor het opvragen van de modelovereenkomst.

8. Beveiliging

Sessies worden beveiligd via HMAC-gesigneerde cookies (Secure, SameSite=Strict). Alle communicatie verloopt over HTTPS. Inloggen gaat via magic-links — er worden geen wachtwoorden opgeslagen. De API is beveiligd met rate-limiting en invoervalidatie.

9. Cookies

LesCoach gebruikt uitsluitend functionele cookies (sessiebeheer). Er worden geen tracking- of advertentiecookies geplaatst. Er is geen cookie-banner nodig omdat wij geen toestemming-plichtige cookies gebruiken.

10. Klachten

Heeft u een klacht over de verwerking van uw gegevens? U kunt een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.