Privacybeleid

Overzicht

Dit Privacybeleid legt uit welke persoonsgegevens MoodleMCP verzamelt, waarvoor we ze gebruiken, met wie we ze delen en welke rechten u heeft. Het is opgesteld in overeenstemming met Verordening (EU) 2016/679 (AVG/GDPR) en de Spaanse organieke wet 3/2018 betreffende de bescherming van persoonsgegevens en de garantie van digitale rechten (LOPDGDD).

Verwerkingsverantwoordelijke

Studio LXD, S.L. — Fiscaal identificatienummer (NIF) B24941411. Avenida Menéndez Pelayo, 36, 3.º, D. 28007 Madrid, Spanje. [email protected]. Volledige gegevens in de Juridische kennisgeving.

Gegevens die we verzamelen

• Account- en organisatiegegevens — naam, e-mailadres en authenticatiemetadata bij registratie of het aansluiten bij een organisatie.
• Moodle-verbindingsgegevens — wanneer u uw Moodle-instantie koppelt, slaan we uw Moodle-webservicetoken en bijbehorende MCP-sleutels versleuteld op (AES-256-GCM), samen met een logboek van uitgevoerde tool-aanroepen. Dit zijn technische toegangsgegevens van uw eigen Moodle-installatie — we hebben geen toegang tot de inhoud ervan, behalve voor het beheer van de verbinding die u autoriseert.
• Gebruiksgegevens van de AI-chat — wanneer u de conversatie-assistent gebruikt, worden uw berichten en de Moodle-gegevens die de assistent ophaalt om u te antwoorden, verzonden naar de door u geconfigureerde AI-provider (Anthropic, OpenAI of Google) om het antwoord te genereren. Zie "Met wie we uw gegevens delen" hieronder.
• Betalingsgegevens — verwerkt door Stripe. Kaartnummers bereiken nooit onze servers; we bewaren alleen een verwijzing naar uw Stripe-klant en uw abonnementsstatus.
• Contactformuliergegevens — naam, e-mailadres en berichtinhoud, als u ons schrijft.
• Cookies — zie ons Cookiebeleid.

Naast de gegevens die nodig zijn om uw account aan te maken, uw Moodle te koppelen en de betaling van uw abonnement te verwerken, is al het overige optioneel. Als u de vereiste gegevens niet verstrekt, kunnen we de dienst niet aan u leveren.

Rechtsgrondslag van de verwerking

Doel	Rechtsgrondslag
Account, organisatie, Moodle-koppeling, AI-chat	Uitvoering van een overeenkomst (art. 6.1.b AVG)
Betalingen en facturering	Uitvoering van een overeenkomst en wettelijke verplichting
Transactionele communicatie	Uitvoering van een overeenkomst
Contactformulier	Toestemming (art. 6.1.a AVG)
Analytics- en marketingcookies	Toestemming
Fiscale en boekhoudkundige verplichtingen	Wettelijke verplichting (art. 6.1.c AVG)

Hoe we uw gegevens gebruiken

• Om de dienst te leveren: uw account beheren, uw Moodle koppelen en de AI-assistent bedienen.
• Om betalingen te verwerken en uw abonnement te beheren.
• Om belangrijke updates over de dienst te communiceren (transactie-e-mails).
• Om te reageren op support- of contactverzoeken.
• Om te voldoen aan wettelijke verplichtingen (bijv. fiscaal en boekhoudkundig).

Met wie we uw gegevens delen (verwerkers)

We delen gegevens met de volgende leveranciers, voor zover noodzakelijk om de dienst te leveren, op basis van een verwerkersovereenkomst:

• Stripe — verwerking van betalingen en abonnementen.
• Anthropic, OpenAI en Google — de AI-modelleveranciers die de conversatie-assistent aandrijven. Alleen de door u geconfigureerde provider ontvangt uw vragen en de bijbehorende Moodle-gegevens.
• Cloudflare — CDN, botbescherming (Turnstile) en bestandsopslag.
• Netcup — hosting van onze servers, in Frankfurt, Duitsland.
• Sentry — technische foutmonitoring, in de EU-regio (Frankfurt).
• Google Analytics — webanalyse, indien ingeschakeld (zie Cookiebeleid).

We verkopen uw persoonsgegevens niet aan derden en gebruiken ze niet voor advertentiedoeleinden die geen verband houden met de dienst.

Volgens de huidige gebruiksvoorwaarden van hun respectievelijke API's gebruiken Anthropic, OpenAI en Google gegevens die via de API worden ingediend niet om hun algemene AI-modellen te trainen. Dit weerspiegelt het publieke beleid van elke provider op de datum van dit beleid — we raden aan hun huidige voorwaarden te controleren als dit voor u van belang is.

Internationale doorgiften

Anthropic, OpenAI en Google (als AI- en Analytics-provider) zijn gevestigd in de Verenigde Staten. Wanneer deze providers uw gegevens verwerken, doen ze dit op basis van de standaardcontractbepalingen van de Europese Commissie of een ander geldig AVG-doorgiftemechanisme. Netcup en de EU-regio van Sentry bewaren gegevens binnen de Europese Unie.

Bewaartermijnen

• Account- en organisatiegegevens — zolang uw account actief blijft, en tot 30 dagen na sluiting, tenzij een wettelijke verplichting een langere termijn vereist.
• Facturen en factuurgegevens — 6 jaar, conform Spaans handelsrecht (Código de Comercio, art. 30).
• Gedetailleerde logboeken van Moodle-tool-aanroepen (inclusief argumenten en resultaten) — 90 dagen, waarna ze automatisch worden verwijderd.
• Geaggregeerde gebruiksstatistieken (dagelijkse tellers, zonder identificerende gegevens of inhoud) — voor onbepaalde tijd bewaard om de gebruiksgeschiedenis van uw organisatie te tonen.
• Beveiligingsauditlogboeken — hierin worden gevoelige handelingen vastgelegd (wie wat heeft gedaan, en wanneer) voor beveiligings-, traceerbaarheids- en geschillenbeslechtingsdoeleinden, en ze worden in twee termijnen bewaard. De technische gegevens die de verbinding identificeren — IP-adres en browser (user agent) — worden na 90 dagen gewist; de registratie van de handeling zelf wordt 2 jaar bewaard en daarna automatisch verwijderd. Als u uw account verwijdert, worden het IP-adres en de browser in uw registraties onmiddellijk gewist, zonder die termijnen af te wachten.
• Contactformuliergegevens — tot uw verzoek is opgelost, met een maximum van 12 maanden.

Beveiligingsmaatregelen

We passen passende technische en organisatorische maatregelen toe om uw gegevens te beschermen: versleuteling tijdens verzending (TLS) voor alle communicatie, versleuteling in rust (AES-256-GCM) van uw Moodle-verbindingsgegevens, rolgebaseerde toegangscontrole en foutmonitoring. Geen enkel systeem is 100% inbraakvrij, maar we werken actief aan het minimaliseren van risico's.

Minderjarigen

MoodleMCP is niet gericht op minderjarigen. Als u minderjarig bent en de dienst wilt gebruiken, moet dit namens u worden gedaan door een verantwoordelijke volwassene (bijvoorbeeld uw organisatie of onderwijsinstelling).

Uw rechten

U kunt te allen tijde uw rechten op inzage, rectificatie, verwijdering, beperking van de verwerking, bezwaar en gegevensoverdraagbaarheid uitoefenen door te schrijven naar [email protected].

Als u van mening bent dat uw verzoek niet correct is behandeld, kunt u een klacht indienen bij de Spaanse gegevensbeschermingsautoriteit (aepd.es, Calle Jorge Juan, 6, 28001 Madrid).

Wijzigingen in dit beleid

We kunnen dit Privacybeleid bijwerken om wijzigingen in de dienst of toepasselijke wetgeving te weerspiegelen. Belangrijke wijzigingen worden vooraf aangekondigd.