Privacyverklaring

skilledrabbit.ai / Skilled Rabbit Versie 1.4 · Ingangsdatum: 2026-10-08

1. Wie zijn wij?

Skilled Rabbit (skilledrabbit.ai) Een onderneming van Sjors van de Wiel, handelend onder de naam Skilled Rabbit Nederland Privacy-e-mail: privacy@skilledrabbit.ai Algemene e-mail: hello@skilledrabbit.ai

Wij zijn de verwerkingsverantwoordelijke (art. 4 lid 7 AVG) voor de persoonsgegevens die via het platform skilledrabbit.ai worden verwerkt. In deze verklaring leggen wij uit welke gegevens wij verzamelen, waarom, hoe lang wij ze bewaren, met wie wij ze delen en welke rechten u heeft. Zij geldt voor bezoekers, cursisten en mensen die zich voor de wachtlijst aanmelden.

Onze bedrijfsgegevens — de officiële naam, het vestigingsadres en het inschrijvingsnummer bij de Kamer van Koophandel — staan hier nog niet: wij vullen ze aan zodra de onderneming die Skilled Rabbit gaat voeren is opgericht. Tot dan gaat elke privacyvraag naar privacy@skilledrabbit.ai.

Functionaris voor gegevensbescherming: wij hebben er geen aangesteld, omdat onze omvang en onze verwerkingen niet onder de verplichting van art. 37 AVG vallen. Voor privacyvragen kunt u ons rechtstreeks bereiken via privacy@skilledrabbit.ai.

2. Welke gegevens verwerken wij?

2.1 Accountgegevens

Bij het aanmaken van een account verzamelen wij:

• Voornaam
• E-mailadres
• Wachtwoord (door Supabase alleen als eenrichtingshash opgeslagen — nooit leesbaar), als u zich aanmeldt met e-mail en wachtwoord
• Aanmaakdatum account
• Uw akkoord met de testafspraken: welke versie u heeft geaccepteerd, in welke taal, en wanneer

Uw voornaam en e-mailadres zijn nodig om een account aan te maken. De vragen die u beantwoordt als u aan een training begint, zijn niet verplicht en kunt u overslaan.

Als u een wachtwoord instelt, controleren wij het tegen bekende gelekte wachtwoorden: alleen de eerste 5 tekens van de SHA-1-hash ervan gaan naar de dienst HaveIBeenPwned, nooit het wachtwoord zelf.

2.2 Trainingsvoortgang

• Voltooide weken, missies en checkpoints
• XP-punten en rang
• Datum en tijdstip van voltooiing per activiteit

Deze gegevens zijn noodzakelijk voor het leveren van de training. Zonder voortgangregistratie kan het platform niet functioneren.

2.3 Betalingsgegevens

Betalingen verlopen via Paddle, dat twee rollen heeft: het handelt de betaling namens ons af, en het is onze Merchant of Record (de wettelijke verkoper, de partij op uw factuur, die de btw int en afdraagt). Voor die tweede rol geldt ook het eigen privacybeleid van Paddle. Wij slaan geen betaalkaartgegevens op. Wij ontvangen van Paddle uitsluitend:

• Bevestiging van betaling (geslaagd / mislukt)
• Welk product is gekocht
• Tijdstip van de transactie
• Paddle-transactie- / abonnements-ID (voor support en boekhouding)

2.4 Communicatie

• E-mails die u naar ons stuurt (support, vragen), die binnenkomen in onze mailbox bij Google Workspace
• Inhoud van e-mails die wij u sturen (bevestigingen, welkomstmails), die wij via Brevo versturen

2.5 Technische gegevens

• IP-adres — gebruikt om te beperken hoe vaak inlog-, inloglink- en aanmeldverzoeken gedaan kunnen worden, en om misbruik te stoppen. Het wordt alleen in onze beveiligingsregistratie bewaard, 30 dagen (artikel 4). Staat in zo'n vastlegging ook uw e-mailadres, dan zit het in uw gegevensexport.
• Browsertype en versie, besturingssysteem en apparaattype (desktop / mobiel), meegestuurd met de productgebeurtenissen uit artikel 6
• Het tijdstip van elke productgebeurtenis

Wij vragen niet naar uw locatie. Paddle leidt als Merchant of Record uw land af uit uw IP-adres om de btw te berekenen.

2.6 Profielfoto (optioneel)

Als u ervoor kiest een profielfoto te uploaden, bewaren wij één exemplaar ervan, vierkant bijgesneden en opnieuw opgeslagen op 256 × 256 pixels. Voordat wij hem opslaan, verwijderen wij alle ingebedde metagegevens, ook eventuele locatiegegevens (GPS) die uw camera of telefoon heeft toegevoegd. Alleen u kunt uw foto zien: hij staat in afgeschermde opslag, wordt alleen aan uw eigen ingelogde sessie getoond en wordt nooit aan andere cursisten getoond of voor iets anders gebruikt. U kunt hem op elk moment uit uw profiel verwijderen. Als u uw account verwijdert, wordt hij verwijderd, en uw gegevensexport bevat hem.

2.7 Uw leren en uw werk

U begint met Privé-coaching. Bij Privé-coaching bewaren en gebruiken wij: uw voortgang; uw antwoorden op de intake- en kalibratievragen; de momenten waarop u vastloopt, die Finney gebruikt voor uw hints; de doorbraken die u in een training vastlegt, die Finney ziet als hij u antwoordt; uw checkpoint- en voortgangsgebeurtenissen, die Finney gebruikt voor uw hints en antwoorden (met daarin een voorvertoning van ten hoogste 500 tekens van elke vraag die u Finney stelt); een vastlegging van elk stuk werk dat u opslaat — bij welk checkpoint, wat voor werk, wanneer en de link als u die gaf, maar niet de tekst ervan; en uw gesprekken met Finney in de webchat, elk bericht 90 dagen (artikel 4).

Bij Privé-coaching bouwt Finney geen beeld op van hoe u leert over sessies en trainingen heen (de doorbraken die u in een training vastlegt, die hierboven al genoemd zijn, ziet Finney wel), en is er geen AI-kwaliteitscheck van uw werk en geen volledig Proof of Work-dossier of publiek portfolio.

U kunt vier dingen toevoegen, los van elkaar; elk ding dat u toevoegt, maakt er Persoonlijke coaching van. Elk staat uit tot u het aanzet (toestemming — artikel 3):

• “De tekst van mijn werk bewaren” — wij bewaren de tekst van het werk dat u opslaat terwijl dit aanstaat, zodat Finney erop kan terugkomen als u daarom vraagt en uw Proof of Work-dossier ervan gemaakt kan worden.
• “Finney laten onthouden hoe ik leer” — elke nacht maakt een AI-model van uw intake-antwoorden, profiel, recente activiteit en voortgang een beeld van hoe u leert (uw vaardigheidsverloop, waarnemingen en een signaal over de moeilijkheid), dat Finney daarna in zijn antwoorden gebruikt.
• “AI-kwaliteitscheck van mijn werk” — een AI-model beoordeelt elk stuk werk één keer, bij het opslaan. Daarvoor gaat de volledige tekst van het werk naar het model, ook als “De tekst van mijn werk bewaren” uitstaat. Wij bewaren alleen het cijfer, en u ziet het cijfer zelf niet.
• “Volledig Proof of Work-dossier en portfolio” — als u een training afrondt, maakt een AI-model uw volledige dossier van uw voortgang en, als “De tekst van mijn werk bewaren” aanstaat, van uw opgeslagen werk; u kunt het publiceren als publiek portfolio.

Als uw AI-tool een formulier kan tonen, kan het u daar laten kiezen: het antwoord Persoonlijke coaching zet alle vier met één antwoord aan, en het antwoord Privé-coaching zet er geen aan. U kunt elke schakelaar op elk moment wijzigen in uw profiel, bij Coaching en privacy. Zet u er een uit, dan stopt die vanaf dat moment en wordt u gevraagd of u wilt wissen wat al bewaard is.

Deel alstublieft geen gegevens over gezondheid, geloof, politieke voorkeur of andere bijzondere persoonsgegevens met Finney; uw training heeft ze niet nodig. Ons filter haalt e-mailadressen, telefoonnummers, bankrekeningnummers (IBAN), burgerservicenummers (BSN) en geheimen uit vrije tekst voordat die wordt bewaard of naar een AI-model gaat; namen haalt het er niet uit.

2.8 Claude Code en andere AI-tools

Skilled Rabbit installeert niets op uw computer en ontvangt geen gebeurtenissen van Claude Code-hooks. Uw AI-tool maakt verbinding met ons via zijn standaardkoppeling, en wij ontvangen alleen wat u of uw AI-tool tijdens uw training naar de Skilled Rabbit-tools stuurt — zoals uw vragen aan Finney, uw checkpoints en het werk dat u opslaat.

3. Waarom verwerken wij uw gegevens?

Toestemming geeft u voor elk van de vier schakelaars uit artikel 2.7 apart. Elk staat uit tot u het aanzet, en u kunt uw toestemming op elk moment intrekken in uw profiel, bij Coaching en privacy, zonder enig gevolg voor uw training of wat u betaalt.

Waar wij ons op een gerechtvaardigd belang baseren, hebben wij ons belang afgewogen tegen uw rechten in onze belangenafweging; u kunt die opvragen via privacy@skilledrabbit.ai, en u kunt bezwaar maken (artikel 10).

Wij versturen geen nieuwsbrieven of marketing-e-mails. Als wij dat ooit gaan doen, vragen wij eerst uw uitdrukkelijke toestemming, en kunt u die op elk moment intrekken.

4. Hoe lang bewaren wij uw gegevens?

Wij bewaren elk soort persoonsgegeven alleen zo lang als wij het nodig hebben voor het doel waarvoor wij het gebruiken. De tabel hieronder geeft per soort de bewaartermijn.

Elke nacht verwijdert of anonimiseert een automatisch proces wat het einde van de bewaartermijn heeft bereikt. Geanonimiseerd betekent dat de gegevens niet meer aan u te koppelen zijn. Als u uw account verwijdert, wordt alles hierboven direct verwijderd, behalve wat volgens deze tabel zonder uw naam, e-mailadres of account bewaard blijft.

5. Met wie delen wij uw gegevens?

Wij verkopen of verhuren uw gegevens nooit aan derden. Wij maken gebruik van de volgende verwerkers, met wie wij een verwerkersovereenkomst hebben gesloten:

Sentry (foutmonitoring) en Stripe (betalingen) zitten in onze code maar staan uit: zij ontvangen geen gegevens.

Voor zover de AVG dat vereist, worden persoonsgegevens die Skilled Rabbit via de Claude API naar Anthropic stuurt doorgegeven op basis van de EU-modelcontractbepalingen (Standard Contractual Clauses, Uitvoeringsbesluit (EU) 2021/914 van de Europese Commissie, Module Twee en/of Module Drie, art. 46 lid 2 onder c AVG), die de verwerkersovereenkomst van Anthropic (Data Processing Addendum) door verwijzing opneemt, samen met de landspecifieke aanvullingen in Schedule 3.

Anthropic verwijdert de invoer en uitvoer van de API-aanroepen van Skilled Rabbit aan zijn kant binnen 30 dagen na ontvangst of aanmaak, behalve als een dienst met langere bewaring of een aparte afspraak geldt, als een verzoek wordt gemarkeerd onder het gebruiksbeleid van Anthropic (invoer en uitvoer tot 2 jaar, veiligheidsclassificaties tot 7 jaar), of als de wet langere bewaring vereist.

Google is onze verwerker op grond van de Cloud Data Processing Addendum van Google (laatst gewijzigd op 8 juni 2026); voor klanten in Europa, het Midden-Oosten en Afrika, behalve Frankrijk, Italië en Polen, is Google Cloud EMEA Limited de Google-onderneming waarmee de overeenkomst wordt gesloten. Op grond van de Cloud Data Processing Addendum van Google worden persoonsgegevens in de Google Workspace-mailbox van Skilled Rabbit die buiten de EER worden doorgegeven, in de eerste plaats doorgegeven onder een alternatief doorgiftemechanisme als Google dat heeft aangenomen — voor doorgifte naar de Verenigde Staten de certificering van Google LLC onder het EU-VS Data Privacy Framework, door Google aangenomen per 1 september 2023 — en anders onder de EU-modelcontractbepalingen (Standard Contractual Clauses) die de addendum aanwijst. De certificering van Google LLC onder het EU-VS Data Privacy Framework staat als actief geregistreerd.

Anthropic mag zijn modellen niet trainen op de gegevens die wij sturen. Paddle zit in het Verenigd Koninkrijk, waarvan de Europese Commissie heeft vastgesteld dat het een passend beschermingsniveau biedt (art. 45 AVG).

6. Analyse

Wij gebruiken PostHog voor productanalyse, gehost in de EU-regio (eu.i.posthog.com). Wij gebruiken PostHog zonder cookies of lokale opslag, zonder automatisch vastleggen van klikken en zonder sessie-opnames; wij sturen alleen de gebeurtenissen die wij kiezen, zoals het bekijken van een pagina. Als u bent ingelogd, dragen die gebeurtenissen de interne ID van uw account als pseudoniem — nooit uw naam of e-mailadres — zodat wij kunnen zien hoe het product in de loop van de tijd wordt gebruikt. Bij een beslissing over een aanvraaglimiet ontvangt PostHog alleen een ingekorte eenrichtingshash van het betrokken e-mailadres of IP-adres. Als u uw account verwijdert, vragen wij PostHog uw gegevens daar ook te verwijderen.

7. Inloggen

U logt in met uw e-mailadres en wachtwoord; het wachtwoord wordt door Supabase alleen als eenrichtingshash opgeslagen, nooit leesbaar. Inloggen via een account van een ander bedrijf bieden wij niet aan. Uw e-mailadres en inloggegevens worden veilig bewaard door Supabase (onze inlogdienst, gehost in de EU). Een paar specifieke routes — het claimen van een resultaat uit een voorbeeldles, het accepteren van een uitnodiging voor een trainingsgroep, of een inloglink die een beheerder u stuurt — gebruiken in plaats daarvan een eenmalige link per e-mail of een tijdelijk wachtwoord. Uw AI-tool logt via de koppeling met OAuth in bij Skilled Rabbit; wij bewaren alleen hashes van de codes en sleutels daarvan (artikel 4).

8. Wachtlijst

Als u zich aanmeldt voor de wachtlijst van een komende training, verzamelen wij uw e-mailadres, de training die u koos, uw antwoorden op de aanmeldvragen (een daarvan is vrije tekst, die ons filter opschoont zoals beschreven in artikel 2.7), waar u vandaan kwam (bijvoorbeeld een campagnelink) en het tijdstip waarop u op het formulier uw toestemming gaf. Uw antwoorden bepalen de volgorde van onze lijst; een mens bekijkt elke aanmelding en beslist over elke uitnodiging. Geen aanmelding wordt alleen door een computer uitgenodigd of afgewezen. Wordt u niet uitgenodigd, dan wordt uw aanmelding 12 maanden na uw aanmelding verwijderd (artikel 4). U kunt ons op elk moment vragen haar te verwijderen via privacy@skilledrabbit.ai.

9. Cookies

Wij gebruiken uitsluitend functionele cookies — cookies die noodzakelijk zijn voor het functioneren van het platform:

De lokale opslag van uw browser bewaart daarnaast een paar instellingen op uw eigen apparaat, zoals uw lichte of donkere weergave; wij gebruiken die niet voor analyse of tracking.

Tijdens het afrekenen kan het betaalvenster van Paddle eigen, strikt functionele cookies plaatsen die nodig zijn om de transactie af te ronden. Wij plaatsen geen tracking-, analyse- of advertentiecookies. Voor puur functionele cookies is onder de Telecommunicatiewet geen cookiebanner vereist.

10. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

Inzage (art. 15) — U kunt een kopie opvragen van de persoonsgegevens die wij van u hebben, ook van de vastlegging van elke keer dat een beheerder een pagina met uw inhoud opende.

Rectificatie (art. 16) — U kunt onjuiste gegevens laten corrigeren. Uw voornaam en e-mailadres kunt u zelf wijzigen in uw accountinstellingen.

Gegevenswissing (art. 17) — U kunt uw account en bijbehorende gegevens laten verwijderen. Betalings- en factuurgegevens die Paddle als Merchant of Record bewaart, vallen onder de wettelijke fiscale en boekhoudkundige bewaarplicht en kunnen niet op een wisverzoek worden verwijderd. Zie onze pagina Transparency.

Beperking (art. 18) — U kunt ons vragen de verwerking van uw gegevens stil te zetten zolang er onenigheid over is.

Overdraagbaarheid (art. 20) — U kunt uw persoonsgegevens exporteren als één machineleesbaar JSON-bestand, met een onderdeel voor elk soort gegevens dat wij van u bewaren, ook uw profielfoto.

Bezwaar (art. 21) — U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang (bijv. productanalyse of beveiligingsregistratie).

Intrekking toestemming (art. 7 lid 3) — U kunt elk van de vier schakelaars uit artikel 2.7 op elk moment uitzetten in uw profiel, bij Coaching en privacy. Intrekken heeft geen gevolg voor wat daarvoor gebeurde.

Klacht (art. 77) — Als u van mening bent dat wij uw gegevens niet correct verwerken, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Zo oefent u uw rechten uit

1. Zelf, direct — op /account/data (inloggen vereist, nadat u de testafspraken heeft geaccepteerd) kunt u uw gegevens als JSON exporteren of uw account verwijderen.
2. Per e-mail — voor elk ander recht, of als u hulp nodig heeft, stuurt u uw verzoek naar privacy@skilledrabbit.ai.

Wij antwoorden binnen één maand na ontvangst van uw verzoek (art. 12 lid 3 AVG). Is een verzoek ingewikkeld, of krijgen wij er veel, dan kunnen wij die termijn met nog twee maanden verlengen; dat laten wij u dan binnen de eerste maand weten, met de reden.

Wij voeren een verzoek uit dat komt van het e-mailadres van uw account of uit uw ingelogde sessie. Komt het ergens anders vandaan, dan vragen wij u eerst aan te tonen dat het account van u is, en voeren wij het pas daarna uit.

11. Beveiliging

Wij nemen de beveiliging van uw gegevens serieus:

• Alle verbindingen zijn versleuteld via HTTPS, en browsers krijgen de opdracht alleen HTTPS te gebruiken (HSTS)
• Wachtwoorden worden alleen als eenrichtingshash opgeslagen (nooit in leesbare vorm) en via een hashvoorvoegsel gecontroleerd tegen bekende gelekte wachtwoorden
• De codes en sleutels van de verbinding van uw AI-tool worden alleen als hash opgeslagen
• Elke tabel die wij in onze database aanmaken, is beschermd met beveiliging op rijniveau (row-level security), en een automatische controle bewaakt dat
• Ons filter haalt contactgegevens en geheimen uit vrije tekst voordat die wordt bewaard of naar een AI-model gaat (artikel 2.7)
• Paddle verwerkt alle betaalkaartgegevens — wij zien die nooit

Brengt een datalek waarschijnlijk een risico voor uw rechten en vrijheden mee, dan melden wij dat binnen 72 uur nadat wij ervan wisten aan de Autoriteit Persoonsgegevens. Is het risico voor u hoog, dan laten wij het u ook zelf weten, zonder onnodige vertraging.

12. Minderjarigen

Ons platform is bestemd voor personen van 18 jaar en ouder. Wij verzamelen niet bewust gegevens van minderjarigen. Als u vermoedt dat een minderjarige een account heeft aangemaakt, neem dan contact op via privacy@skilledrabbit.ai.

13. Wijzigingen

Wij kunnen deze privacyverklaring bijwerken. Bij wezenlijke wijzigingen informeren wij u per e-mail minimaal 14 dagen voor de ingangsdatum. De actuele Engelse versie staat altijd op skilledrabbit.ai/privacy; deze Nederlandse versie en eerdere versies sturen wij u op verzoek toe.

Versie 1.3 (2026-10-06) beschrijft de verwerking zoals die is gebouwd: de vier coachingschakelaars en de toestemming daarvoor, de doorgiftegrondslag en de bewaring bij Anthropic, elke verwerker die gegevens ontvangt, de vastlegging van wat beheerders bekijken, en de gecorrigeerde delen over cookies, analyse en inloggen. Zij voegt de vastlegging van uw akkoord met de testafspraken toe.

Versie 1.4 (2026-10-08) zegt in artikel 2.7 preciezer wat Finney bij Privé-coaching ziet en dat de AI-kwaliteitscheck de volledige tekst van uw werk naar het AI-model stuurt. De verwerking zelf is niet veranderd.

14. Contact

Vragen over uw privacy of deze verklaring? Stuur een e-mail naar privacy@skilledrabbit.ai.

Voor algemene vragen: hello@skilledrabbit.ai Voor support: support@skilledrabbit.ai