Privacy Statement

1. Inleiding & Onze Privacyvisie

Skipdoc hecht grote waarde aan gegevensbescherming en transparantie. Wij geloven in Privacy by Design: de beste manier om persoonsgegevens te beschermen, is door ze niet te verzamelen als dat niet strikt noodzakelijk is.

In dit Privacy Statement leggen wij helder en zonder wollige taal uit welke persoonsgegevens wij verwerken wanneer je onze website bezoekt, contact opneemt, klant wordt of gebruikmaakt van onze Leer-app, conform de Algemene Verordening Gegevensbescherming (AVG / GDPR).

2. Wie wij zijn (Verwerkingsverantwoordelijke)

Skipdoc is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in dit document, tenzij uitdrukkelijk anders vermeld (zoals bij de verwerking van brondocumenten namens zakelijke opdrachtgevers, waarbij Skipdoc optreedt als verwerker).

• Handelsnaam: Skipdoc
• Kamer van Koophandel: 70517290
• Btw-identificatienummer: NL002224965B68
• E-mailadres: contact@skipdoc.com
• Website: https://skipdoc.com

3. Welke persoonsgegevens wij verwerken en waarom

Wij verwerken persoonsgegevens in vier specifieke situaties:

A. Bezoekers van de marketingwebsite (skipdoc.com)

Wanneer je onze website bezoekt of contact opneemt:

• Gegevens: Gegevens die je zelf verstrekt bij het inplannen van een intake-call of het sturen van een e-mail (naam, e-mailadres, bedrijfsnaam, telefoonnummer, bericht). Technische verbindingslogs (IP-adres, browserversie) worden puur voor serverbeveiliging en storingsanalyse gebruikt.
• Doel & Grondslag: Beantwoorden van vragen, opvolgen van contactverzoeken en intakegesprekken (uitvoering van precontractuele maatregelen en gerechtvaardigd belang).

Websitestatistiek (zonder cookies). Wij tellen het bezoek aan skipdoc.com met PostHog. Dit geldt alleen voor onze eigen website, niet voor de Leer-app en niet voor een klantomgeving.

• Gegevens: Welke pagina's je bekijkt en via welke link of campagne je binnenkomt (de verwijzende pagina en UTM-parameters), hoe ver je scrolt voordat je een pagina verlaat, op welke knoppen en links je klikt (niet wat je typt), klik- en scrollpatronen voor heatmaps, laad- en prestatiecijfers van de pagina (web vitals) het type browser en apparaat, afgeleid uit de user agent, de schermgrootte, de taal en de tijdzone van je browser, en het volledige adres van de pagina, met wat erachter staat (zoals de UTM-parameters). Daarnaast drie eigen gebeurtenissen: dat een onderdeel van de pagina in beeld kwam, dat je een vraag in de FAQ openklapte en dat je de rekenhulp gebruikte.
• Werking: Er worden geen cookies geplaatst en er blijft niets op je apparaat achter: het script kijkt alleen even of de lokale browseropslag werkt en haalt die proef meteen weer weg (zie paragraaf 4). Het script en de gegevens lopen via ons eigen domein (skipdoc.com/ingest/); voor de statistiek praat je browser dus alleen met skipdoc.com, en wij sturen de gegevens zonder cookies door naar PostHog. Om unieke bezoekers per dag te tellen, berekent PostHog op zijn eigen servers een hash over je IP-adres, je user agent, de hostnaam en een waarde die elke dag wisselt (een salt). Daarna haalt PostHog het IP-adres van de gebeurtenis af: het wordt niet opgeslagen, dus er wordt ook geen land of plaats vastgelegd. Wij herkennen niemand over dagen heen: een bezoeker van gisteren telt vandaag als nieuwe bezoeker. Wij maken geen bezoekersprofielen en koppelen de statistiek niet aan je naam of e-mailadres. Sessie-opnames (session replay) en enquêtes staan uit. Zet je in je browser Do Not Track of Global Privacy Control aan, dan tellen wij je niet mee: je browser haalt het script van PostHog dan niet eens op, en er gaan geen gegevens over je bezoek naar PostHog.
• Doel & Grondslag: Begrijpen hoe de website wordt gebruikt en waar bezoekers vandaan komen, zodat wij de website en onze marketing kunnen verbeteren (gerechtvaardigd belang, artikel 6 lid 1 sub f AVG). Je kunt daar bezwaar tegen maken (zie paragraaf 10).
• Toestemming: Om te kunnen tellen, leest het script kenmerken van je browser en je bezoek uit, zoals de user agent, de schermgrootte, de taal en de tijdzone (zie hierboven, bij de gegevens). Die gebruiken wij alleen voor deze statistiek. Er komen geen cookies aan te pas, het IP-adres wordt niet bewaard, niemand wordt over dagen heen herkend, en wij delen de gegevens met niemand anders dan onze verwerkers: PostHog, en Cloudflare, dat onze website en de doorgifte naar PostHog verzorgt (zie paragraaf 7). Om die redenen vragen wij hiervoor geen toestemming. Wil je niet meegeteld worden, gebruik dan de browserinstelling hierboven of maak bezwaar (zie paragraaf 10).
• Verwerker: PostHog, Inc., gevestigd in de Verenigde Staten. Wij gebruiken de EU-cloud van PostHog, gehost in Frankfurt. PostHog verwerkt deze gegevens als verwerker namens Skipdoc; wij hebben de verwerkersovereenkomst van PostHog getekend. Voor zover gegevens buiten de EER terechtkomen, rust dat op de standaardcontractbepalingen (SCC's) en het EU-US Data Privacy Framework, waaraan PostHog deelneemt (zie paragraaf 8).
• Bewaartermijn: PostHog houdt de gebeurtenissen één jaar beschikbaar. Die termijn is in het abonnement dat wij gebruiken niet korter in te stellen. Omdat het IP-adres niet wordt opgeslagen en de hash elke dag wisselt, zijn de gebeurtenissen niet over dagen heen naar een bezoeker te herleiden.

De demo aanvragen. Op skipdoc.com/demo vraag je een persoonlijke link naar de voorbeeld-app aan. Zonder die link open je de voorbeeldgidsen niet. De rest van de website vraagt geen e-mailadres, en een klantomgeving van de Leer-app ook niet (zie C).

• Gegevens: Je e-mailadres, en je naam en organisatie als je die invult. Wanneer je de link aanvroeg, en wanneer de app de voorbeeldgidsen voor het eerst laadde. Zet je het vinkje voor mail over Skipdoc aan: dat je dat deed, wanneer, en welke versie van de tekst bij het vinkje stond.
• Werking: Wij sturen je één mail met de link. In die mail meten wij niet of je hem opent of erop klikt. De link bevat geen e-mailadres, maar een nummer dat bij je aanvraag hoort, een vervaldatum en een handtekening waaraan wij zien dat de link van ons komt. Hij werkt 30 dagen, ook voor iemand aan wie je hem doorstuurt. Open je de link, dan plaatsen wij één cookie waarmee de app de voorbeeldgidsen mag laden (zie paragraaf 4, punt 5). Welke gids je opent en hoe ver je leest, blijft op je apparaat, net als bij elke andere lezer. Zonder het vinkje krijg je van ons geen andere mail dan die met de link.
• Doel & Grondslag: Je de link sturen waar je om vroeg (uitvoering van precontractuele maatregelen op jouw verzoek, artikel 6 lid 1 sub b AVG). Weten wie de demo aanvraagt en opent, zodat wij zien welke organisaties belangstelling hebben (gerechtvaardigd belang, artikel 6 lid 1 sub f AVG); je kunt daar bezwaar tegen maken (zie paragraaf 10). Mail over nieuwe functies en voorbeelden, alleen als je het vinkje aanzette (toestemming, artikel 6 lid 1 sub a AVG). Het vinkje staat niet vooraf aan en is geen voorwaarde voor de demo. Je trekt je toestemming in met de afmeldlink onderaan elke mail of met een mail aan ons.
• Verwerker: Mailjet SAS (Parijs, Frankrijk), onderdeel van Sinch. Mailjet bewaart de gegevens in datacenters in de EU, in Duitsland en België, en verwerkt ze als verwerker namens Skipdoc, op grond van de verwerkersovereenkomst die deel uitmaakt van de voorwaarden van Mailjet. Voor zover een subverwerker van Mailjet gegevens buiten de EER verwerkt, rust dat op de standaardcontractbepalingen (SCC's) (zie paragraaf 8).
• Bewaartermijn: Zie paragraaf 6.

Een demo-link van ons. Soms mailen wij iemand zelf als eerste, vanuit onze eigen mailbox, met een persoonlijke link naar de voorbeeld-app. Wij kiezen dan een contactpersoon wiens werk over opleiden of inwerken gaat, en wiens zakelijke gegevens openbaar zijn, bijvoorbeeld op de website van de organisatie.

• Gegevens: Je naam, je zakelijke e-mailadres en je organisatie. Wanneer wij je de link stuurden, en wanneer de app de voorbeeldgidsen voor het eerst laadde. Bij een proeflink: wanneer de code voor het eerst gebruikt werd. Onze mailwisseling met jou.
• Werking: De link werkt zoals bij De demo aanvragen: een nummer, een vervaldatum en een handtekening, geen e-mailadres, en 30 dagen geldig. Soms sturen wij in plaats daarvan een proeflink: een code voor een proefversie van een document van je eigen organisatie, in een eigen omgeving. Wij leggen dan één keer vast wanneer die code voor het eerst gebruikt werd, en verder niets. Voor een proeflink maken wij geen contact bij Mailjet aan; de datum staat in die omgeving, bij Cloudflare. Wij zetten je niet op een mailinglijst en sturen je hooguit één herinnering. Laat je weten dat je geen mail meer wilt, dan krijg je van ons niets meer.
• Doel & Grondslag: Organisaties voor wie Skipdoc nuttig kan zijn op de hoogte brengen, en weten of de demo of de proefversie bekeken wordt (gerechtvaardigd belang, artikel 6 lid 1 sub f AVG). Je kunt daar bezwaar tegen maken (zie paragraaf 10).
• Verwerker: Mailjet, zoals hierboven, voor de link en de datums. Onze mailbox is van Zoho Corporation B.V. (Utrecht), met de gegevens in datacenters in de EU.
• Bewaartermijn: Zie paragraaf 6.

B. Zakelijke klanten (Opdrachtgevers) en contactpersonen

Wanneer jouw organisatie een overeenkomst aangaat voor een Pakket, Licentie of Document-packs:

• Gegevens: Contactgegevens van de contactpersoon (naam, zakelijk e-mailadres, telefoonnummer), bedrijfs- en facturatiegegevens (bedrijfsnaam, adres, KvK-nummer, btw-nummer, IBAN en betalingshistorie).
• Doel & Grondslag: Uitvoering van de Overeenkomst, oplevering van de app, debiteurenadministratie (uitvoering overeenkomst) en wettelijke fiscale bewaarplicht (wettelijke verplichting).

Klantbeheer (mijn.skipdoc.com): De mensen die jouw organisatie aanwijst om de eigen omgeving te beheren, loggen in op klantbeheer.

• Gegevens: Van een beheerder alleen het zakelijke e-mailadres, wanneer het is toegevoegd en of het aan of uit staat; geen naam en geen wachtwoord. Daarnaast een logboek van wie (het e-mailadres van de beheerder, of Skipdoc), wat en wanneer: inloggen, een deellink of code maken of intrekken, een instelling wijzigen, en bij een nieuwe code voor wie die is (zie paragraaf 3C, Toegangscodes). De beheerders van jouw organisatie zien het logboek van de eigen omgeving.
• Werking: Inloggen gaat met een link die wij per e-mail sturen, via Mailjet (zie paragraaf 7). Van die link bewaren wij alleen een hash, niet de link zelf; hij werkt 15 minuten en één keer. Verlopen links ruimen wij op bij een volgende aanvraag van een inloglink, zodra ze meer dan een dag verlopen zijn. Het IP-adres van de verbinding gebruiken wij alleen om te veel aanvragen af te remmen, in een teller die het binnen een minuut vergeet. Wij vertellen niemand of een adres bij ons bekend is: het antwoord op een aanvraag is altijd hetzelfde.
• Doel & Grondslag: De beheerders van jouw organisatie zelf toegang, instellingen en statistiek van de eigen omgeving laten beheren (uitvoering overeenkomst), en met het logboek kunnen nagaan wie wat wijzigde (gerechtvaardigd belang: de beveiliging van de omgeving).

C. Eindgebruikers (lezers) van de Leer-app

Wanneer medewerkers of cursisten de mobiele Leer-app openen:

Statistiek in een klantomgeving: In de omgeving van een opdrachtgever telt de app per gids hoeveel lezers hem starten en afronden, hoeveel elk inzicht lezen, hoeveel elke toetsvraag beantwoorden en hoeveel die de eerste keer goed beantwoorden, en hoeveel lezers de app per dag en per week openen. Dat gebeurt zonder gegevens die een lezer identificeren: er gaat geen naam, e-mailadres, toestel-ID, toegangscode of andere identificatie mee, en wij slaan die ook niet op. Elk toestel meldt elke telling één keer en onthoudt zelf dat het dat deed; op onze server staat alleen per gids en per dag een aantal. Wij tellen dus toestellen: wie op twee toestellen leest of de browsergegevens wist, telt opnieuw mee. Het IP-adres van de verbinding gebruiken wij alleen om misbruik af te remmen, in een teller die het binnen een minuut vergeet, en wij slaan het niet bij de tellingen op. Zoals bij elk verzoek aan de Leer-app kunnen technische verbindingsgegevens kort in de logbestanden van onze hosting bij Cloudflare staan (hooguit 7 dagen), en houdt de database bij Cloudflare 30 dagen een herstelgeschiedenis bij; beide gebruiken wij uitsluitend voor beveiliging, storingsanalyse en herstel. Welk antwoord een lezer koos, hoe lang dat duurde en hoe ver één lezer is, blijft op het toestel.

De tellingen staan standaard aan. De opdrachtgever kan ze voor de hele omgeving uitzetten, in klantbeheer of via ons: dan stopt het tellen, gooit de app wat nog niet verstuurd was weg, en blijven de eerdere aantallen staan. Een lezer heeft hiervoor zelf geen schakelaar. De beheerders van de opdrachtgever zien de aantallen in klantbeheer: per week, per gids, per inzicht en per vraag, nooit per lezer. Op app.skipdoc.com en in de demo telt de app niets. De tellingen lopen via onze eigen server bij Cloudflare, niet via PostHog of een andere analysedienst.

Toegangscodes: Onze server controleert een toegangscode; van de code zelf bewaren wij alleen een hash. Bij elke code staat voor wie hij is (Voor wie), zoals ‘Iedereen’ of ‘Team HR’. Maakt de opdrachtgever een code voor één persoon, dan vult die daar een naam in die hij zelf kiest. Die naam bewaren wij bij de code, en hij staat in het logboek van klantbeheer. Voor die naam is de opdrachtgever verwerkingsverantwoordelijke en zijn wij verwerker: wij gebruiken hem alleen om de code te tonen en in te trekken. Wat iemand leest of antwoordt, koppelen wij er niet aan: de tellingen gaan zonder cookie en zonder code.

Offline gebruik uit: De opdrachtgever kan ook kiezen dat gidsen niet op het toestel mogen staan. Dan haalt de app een gids deel voor deel op en houdt hij de tekst alleen in het geheugen; gidsen van die omgeving die al op het toestel stonden, verwijdert de app bij de volgende start met verbinding. Voortgang en antwoorden blijven op het toestel.

D. Inhoud van aangeleverde brondocumenten

Wanneer een Opdrachtgever documenten (zoals handboeken of syllabi) aanlevert ter omzetting:

• Voor zover brondocumenten namen of functies van medewerkers bevatten, verwerkt Skipdoc deze uitsluitend ten behoeve van de omzetting. Opdrachtgever treedt hierbij op als Verwerkingsverantwoordelijke en Skipdoc als Verwerker conform artikel 28 AVG.
• Een proefversie: Maken wij zelf, zonder opdracht, een proefversie van een openbaar beschikbaar document, dan zijn wij voor de persoonsgegevens daarin zelf Verwerkingsverantwoordelijke. Komt er geen vervolg, dan verwijderen wij de omgeving en de bestanden.

4. Cookies en lokale opslag (Privacy by Design)

1. Geen tracking- of advertentiecookies: De website en Leer-app van Skipdoc gebruiken geen trackingcookies, advertentienetwerken of analytische cookies van derden. Daarom, en omdat de websitestatistiek zonder cookies werkt (punt 4), tonen wij geen cookiebanner.

2. Technisch noodzakelijke toegangscookie: Is een omgeving afgeschermd met een bedrijfstoegangscode, dan plaatsen wij na het invoeren van die code één technisch noodzakelijke cookie. Die onthoudt welke geldige code is ingevoerd: het nummer van de code en van de groep of persoon voor wie hij is, de vervaldatum en een handtekening. Zo hoeft de lezer de code niet bij elk bezoek opnieuw in te tikken, en werkt een ingetrokken code meteen niet meer. Geen naam, geen e-mailadres, geen leesgedrag, niet gedeeld met derden en niet werkzaam over andere websites. Bij een code voor één persoon verwijst het nummer naar die persoon (zie paragraaf 3C); wij gebruiken het alleen om de toegang te controleren. Voor strikt noodzakelijke cookies is geen toestemming vereist (artikel 11.7a Telecommunicatiewet), dus ook hiervoor tonen wij geen cookiebanner.

3. Lokale opslag (localStorage): De Leer-app bewaart functionele instellingen (zoals voortgang en offline caching) direct op het apparaat van de lezer. Deze data verlaat het toestel niet en wordt niet naar Skipdoc verzonden. Waar de opdrachtgever offline gebruik uitzette, bewaart de app geen gidstekst op het toestel (zie paragraaf 3C).

4. Websitestatistiek zonder cookies: De bezoekersstatistiek van skipdoc.com (zie paragraaf 3A) plaatst geen cookies en laat niets achter op het apparaat van de bezoeker, ook niet in localStorage of sessionStorage: het script test daar alleen of de opslag werkt, en haalt die proef meteen weer weg. Wie Do Not Track of Global Privacy Control aanzet, wordt niet meegeteld. In de Leer-app draait deze statistiek niet.

5. Democookie: Open je de persoonlijke link uit de mail van de demo (zie paragraaf 3A), dan plaatsen wij één cookie, skipdoc_demo. Die bevat hetzelfde als de link: het nummer van je aanvraag, de vervaldatum en een handtekening, geen e-mailadres. Wij gebruiken hem alleen om te controleren of de app de voorbeeldgidsen mag laden, Daarbij leggen wij één keer vast wanneer de app de voorbeeldgidsen voor het eerst laadde (zie paragraaf 3A), en niet hoe vaak dat gebeurt of welke gids je leest. De cookie verloopt na 30 dagen, is niet leesbaar voor scripts en werkt alleen op het adres van de demo, niet op andere websites. Hij is strikt noodzakelijk voor de dienst waar je zelf om vroeg, dus is geen toestemming vereist (artikel 11.7a Telecommunicatiewet).

6. Statistiek in een klantomgeving: Telt een klantomgeving (zie paragraaf 3C), dan bewaart de app in de lokale browseropslag de tellingen die nog verstuurd moeten worden en wat het toestel al meldde, zodat het niets twee keer telt. Alleen die tellingen gaan naar de server van de omgeving, zonder cookie. Dit is statistiek over het gebruik van de dienst met geen of geringe gevolgen voor de privacy van de lezer, waarvoor geen toestemming is vereist (artikel 11.7a lid 3 Telecommunicatiewet). De opdrachtgever kan het voor de hele omgeving uitzetten.

7. Sessiecookie van klantbeheer: Logt een beheerder in op mijn.skipdoc.com (zie paragraaf 3B), dan plaatsen wij één cookie, __Host-skipdoc_klantbeheer. Die bevat het nummer van de beheerder bij ons, een volgnummer, de vervaltijd en een handtekening, geen e-mailadres. Hij werkt alleen op mijn.skipdoc.com, is niet leesbaar voor scripts, gaat niet mee met verzoeken van andere websites en verloopt na 8 uur, of eerder bij uitloggen. Hij is strikt noodzakelijk om ingelogd te blijven, dus is geen toestemming vereist (artikel 11.7a Telecommunicatiewet).

5. Inzet van AI en subverwerkers

Voor de inhoudelijke ontleding van Brondocumenten gebruikt Skipdoc geavanceerde AI-taalmodellen:

• Claude van Anthropic: Wij verwerken documenten met Claude van Anthropic PBC, via een account waarin het gebruik van onze gegevens voor het trainen van AI-modellen is uitgeschakeld.
• Modeltraining uitgeschakeld: Wij gebruiken alleen een Claude-account waarin modeltraining op onze gegevens uit staat.
• Versleutelde verbinding: Documenten worden via versleutelde verbindingen verzonden en verwerkt.

6. Bewaartermijnen

Wij bewaren gegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld:

7. Delen van gegevens met derden

Skipdoc verkoopt gegevens nooit aan derden. Wij delen uitsluitend gegevens met betrouwbare IT-dienstverleners voor zover noodzakelijk voor onze bedrijfsvoering:

• Hosting & Infrastructuur: Cloudflare, Inc. (snelle, veilige en DDoS-beschermde hosting);
• AI-dienstverlening: Anthropic PBC (Claude, AI-taalmodel voor de omzetting van brondocumenten);
• E-mail & Communicatie: Professionele zakelijke e-mailsoftware;
• Boekingstool: Cal.com / Calendly (voor het inplannen van intakegesprekken);
• E-mail voor de demo en klantbeheer: Mailjet SAS (Sinch), met de gegevens in de EU, voor de mail met de demolink en, met je toestemming, mail over Skipdoc (zie paragraaf 3A), en voor de inloglinks van de beheerders van klantbeheer (zie paragraaf 3B). In die mail meet Mailjet niet of hij geopend of aangeklikt wordt. Mailjet komt niet in de omgeving van de lezers;
• Websitestatistiek: PostHog, Inc. (EU-cloud, gehost in Frankfurt), uitsluitend voor de bezoekers van onze eigen website skipdoc.com (zie paragraaf 3A). PostHog draait niet in de Leer-app en niet in een klantomgeving, en is dus geen subverwerker voor de gegevens die wij in opdracht van onze klanten verwerken;
• Administratie: Boekhoudsoftware en accountant (voor facturatie en belastingverplichtingen).

8. Doorgifte buiten de Europese Economische Ruimte (EER)

Anthropic PBC (VS) verwerkt de brondocumenten voor de omzetting; de verbinding daarheen is versleuteld. Die verwerking en de doorgifte naar de VS vallen onder de voorwaarden die Anthropic voor deze dienst hanteert.

Voor zover andere toeleveranciers (zoals Cloudflare of PostHog) gegevens verwerken buiten de EER, geschiedt dit onder strikte naleving van de AVG via passende waarborgen, zoals het EU-US Data Privacy Framework en goedgekeurde Standard Contractual Clauses (SCC's). Mailjet bewaart de gegevens van de demo in de EU; voor zover een subverwerker van Mailjet ze buiten de EER verwerkt, gelden de standaardcontractbepalingen.

9. Beveiliging van persoonsgegevens

Skipdoc implementeert passende technische en organisatorische maatregelen ter bescherming van persoonsgegevens:

• Versleuteling: Volledige HTTPS / TLS-encryptie voor al het netwerkverkeer;
• Content Security Policy: Strikte browserregels die in onze pagina's alleen scripts en verbindingen van ons eigen domein toestaan. De enige ingesloten dienst van buiten is de afsprakenagenda van Cal.com op de website (zie paragraaf 7, boekingstool);
• Dataminimalisatie: Geen centrale lezersdatabases of onnodige dataverzameling;
• Toegangscontrole: Onze eigen beheerdersaccounts zijn beveiligd met tweefactorauthenticatie (2FA). De beheerders van een klant loggen in op klantbeheer met een link die 15 minuten en één keer werkt; een sessie duurt hoogstens 8 uur, en een beheerder die wij uitzetten, is er bij de volgende klik uit;
• Opschoning: Werkbestanden en aangeleverde brondocumenten worden uiterlijk 60 dagen na accordering definitief gewist.

10. Jouw rechten als betrokkene (AVG)

Op grond van de AVG heb je het recht op:

• Inzage, correctie en verwijdering: Je kunt je gegevens opvragen, corrigeren of laten wissen;
• Beperking en bezwaar: Je kunt bezwaar maken tegen de verwerking of verzoeken om beperking;
• Dataportabiliteit: Je kunt verzoeken om overdracht van jouw gegevens in een gangbaar formaat;
• Toestemming intrekken: Gaf je toestemming voor mail over Skipdoc, dan trek je die altijd in, met de afmeldlink onderaan elke mail of met een mail aan ons. Dat geldt vanaf dat moment.

Verzoeken kun je indienen via contact@skipdoc.com. Wij reageren binnen één maand.

Je hebt daarnaast het recht een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens (AP) via autoriteitpersoonsgegevens.nl.

11. Wijzigingen in dit Privacy Statement

Skipdoc kan dit Privacy Statement van tijd tot tijd aanpassen. De meest actuele versie is altijd vindbaar op deze pagina met vermelding van de versiedatum bovenaan.

12. Vragen en contact

Heb je vragen of opmerkingen over privacy of gegevensbescherming bij Skipdoc? Neem gerust contact op:

Skipdoc
E-mail: contact@skipdoc.com
Website: https://skipdoc.com
KvK: 70517290

Versiegeschiedenis

Versie 1.9 — oktober 2026. Nieuw: klantbeheer op mijn.skipdoc.com, met van beheerders alleen het zakelijke e-mailadres, inloggen met een link per e-mail die 15 minuten en één keer werkt en waarvan wij alleen een hash bewaren, het logboek van wie wat wijzigde, en doel en grondslag (paragraaf 3B); de opdrachtgever zet de tellingen ook zelf uit in klantbeheer en ziet daar de aantallen, nooit per lezer, en offline gebruik uit, waarbij geen gidstekst op het toestel blijft; gecorrigeerd: onze server controleert een toegangscode, en bij een code voor één persoon bewaren wij als verwerker de naam die de opdrachtgever invult (paragraaf 3C); de toegangscookie onthoudt welke code is ingevoerd, de lokale opslag waar offline gebruik uit staat en de sessiecookie van klantbeheer (paragraaf 4, punt 2, 3 en nieuw punt 7); de bewaartermijnen van toegangscodes, beheerders, het logboek, inloglinks en de sessiecookie (paragraaf 6); Mailjet verstuurt ook de inloglinks van klantbeheer (paragraaf 7); hoe beheerders van een klant inloggen (paragraaf 9).

Versie 1.8 — oktober 2026. Nieuw: de statistiek in een klantomgeving, met wat geteld wordt (starten, afronden, gelezen inzichten, toetsvragen en de eerste poging, actieve lezers per dag en per week), dat dat gebeurt zonder gegevens die een lezer identificeren, wat er niet geteld wordt, dat de tellingen standaard aan staan en dat de opdrachtgever ze voor de hele omgeving uitzet (paragraaf 3C); de tellingen die nog verstuurd moeten worden in de lokale opslag (paragraaf 4, nieuw punt 6); de bewaartermijn ervan (paragraaf 6).

Versie 1.7 — oktober 2026. Gewijzigd: “Startbundel” heet nu “Pakket”, zoals in de Algemene Voorwaarden 1.5 (paragraaf 3B).

Versie 1.6 — oktober 2026. Nieuw: bij een demo-link van ons soms een proeflink naar een proefversie van een document van je eigen organisatie, in een eigen omgeving, waarbij wij één keer vastleggen wanneer de code voor het eerst gebruikt werd (paragraaf 3A), de enige uitzondering op wat paragraaf 3C over lezers zegt; voor een proefversie die wij zelf maken van een openbaar beschikbaar document zijn wij verwerkingsverantwoordelijke, en zonder vervolg verwijderen wij de omgeving en de bestanden (paragraaf 3D); de bewaartermijn van demo-links van ons geldt ook voor proeflinks (paragraaf 6).

Versie 1.5 — oktober 2026. Gewijzigd: de AI-verwerking is beschreven zoals die is, met Claude van Anthropic PBC via een account waarin modeltraining op onze gegevens uit staat, in plaats van een zakelijke API-overeenkomst (paragraaf 5), en de omschrijving van Anthropic als verwerker is daarop aangepast (paragraaf 7).

Versie 1.4 — oktober 2026. Gepreciseerd: wij leggen niet meer vast wanneer de demolink voor het eerst geopend werd, maar wanneer de app de voorbeeldgidsen voor het eerst laadde, omdat beveiligingsscanners van mailservers links ook openen (paragraaf 3A en paragraaf 4, punt 5).

Versie 1.3 — oktober 2026. Nieuw: een demo-link van ons, als wij iemand zelf als eerste mailen, met de gegevens, de werking, doel en grondslag (gerechtvaardigd belang) en de verwerkers (paragraaf 3A), en de bewaartermijn daarvan (paragraaf 6).

Versie 1.2 — oktober 2026. Nieuw: de demo aanvragen, met de gegevens, de werking (één mail met de link, zonder open- en kliktracking, en geen e-mailadres in de link), doel en grondslag, Mailjet als verwerker en de bewaartermijn (paragraaf 3A), de uitzondering voor de voorbeeldgidsen van onze eigen demo bij de Leer-app (paragraaf 3C), de democookie (paragraaf 4, punt 5), de bewaartermijnen daarvan (paragraaf 6), Mailjet als verwerker met de gegevens in de EU (paragraaf 7 en 8) en het recht om toestemming in te trekken (paragraaf 10).

Versie 1.1 — september 2026. Nieuw: websitestatistiek met PostHog zonder cookies, met de gegevens, de werking, doel en grondslag (gerechtvaardigd belang), waarom wij geen toestemming vragen, hoe je niet meegeteld wordt (Do Not Track, Global Privacy Control), de verwerker en de bewaartermijn (paragraaf 3A), een punt over deze statistiek bij cookies en lokale opslag, met Do Not Track en Global Privacy Control (paragraaf 4), de bewaartermijn ervan (paragraaf 6) en PostHog als verwerker voor de bezoekers van onze eigen website (paragraaf 7 en 8). Gepreciseerd: de CSP-regel beschrijft nu wat de CSP doet, met de afsprakenagenda van Cal.com als enige ingesloten dienst van buiten (paragraaf 9).

Versie 1.0 — september 2026. Eerste versie.