Privacy Statement

1. Inleiding & Onze Privacyvisie

Skipdoc hecht grote waarde aan gegevensbescherming en transparantie. Wij geloven in Privacy by Design: de beste manier om persoonsgegevens te beschermen, is door ze niet te verzamelen als dat niet strikt noodzakelijk is.

In dit Privacy Statement leggen wij helder en zonder wollige taal uit welke persoonsgegevens wij verwerken wanneer je onze website bezoekt, contact opneemt, klant wordt of gebruikmaakt van onze Leer-app, conform de Algemene Verordening Gegevensbescherming (AVG / GDPR).

2. Wie wij zijn (Verwerkingsverantwoordelijke)

Skipdoc is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in dit document, tenzij uitdrukkelijk anders vermeld (zoals bij de verwerking van brondocumenten namens zakelijke opdrachtgevers, waarbij Skipdoc optreedt als verwerker).

• Handelsnaam: Skipdoc
• Kamer van Koophandel: 70517290
• Btw-identificatienummer: NL002224965B68
• E-mailadres: contact@skipdoc.com
• Website: https://skipdoc.com

3. Welke persoonsgegevens wij verwerken en waarom

Wij verwerken persoonsgegevens in vier specifieke situaties:

A. Bezoekers van de marketingwebsite (skipdoc.com)

Wanneer je onze website bezoekt of contact opneemt:

• Gegevens: Gegevens die je zelf verstrekt bij het inplannen van een intake-call of het sturen van een e-mail (naam, e-mailadres, bedrijfsnaam, telefoonnummer, bericht). Technische verbindingslogs (IP-adres, browserversie) worden puur voor serverbeveiliging en storingsanalyse gebruikt.
• Doel & Grondslag: Beantwoorden van vragen, opvolgen van contactverzoeken en intakegesprekken (uitvoering van precontractuele maatregelen en gerechtvaardigd belang).

Websitestatistiek (zonder cookies). Wij tellen het bezoek aan skipdoc.com met PostHog. Dit geldt alleen voor onze eigen website, niet voor de Leer-app en niet voor een klantomgeving.

• Gegevens: Welke pagina's je bekijkt en via welke link of campagne je binnenkomt (de verwijzende pagina en UTM-parameters), hoe ver je scrolt voordat je een pagina verlaat, op welke knoppen en links je klikt (niet wat je typt), klik- en scrollpatronen voor heatmaps, laad- en prestatiecijfers van de pagina (web vitals) het type browser en apparaat, afgeleid uit de user agent, de schermgrootte, de taal en de tijdzone van je browser, en het volledige adres van de pagina, met wat erachter staat (zoals de UTM-parameters). Daarnaast drie eigen gebeurtenissen: dat een onderdeel van de pagina in beeld kwam, dat je een vraag in de FAQ openklapte en dat je de rekenhulp gebruikte.
• Werking: Er worden geen cookies geplaatst en er blijft niets op je apparaat achter: het script kijkt alleen even of de lokale browseropslag werkt en haalt die proef meteen weer weg (zie paragraaf 4). Het script en de gegevens lopen via ons eigen domein (skipdoc.com/ingest/); voor de statistiek praat je browser dus alleen met skipdoc.com, en wij sturen de gegevens zonder cookies door naar PostHog. Om unieke bezoekers per dag te tellen, berekent PostHog op zijn eigen servers een hash over je IP-adres, je user agent, de hostnaam en een waarde die elke dag wisselt (een salt). Daarna haalt PostHog het IP-adres van de gebeurtenis af: het wordt niet opgeslagen, dus er wordt ook geen land of plaats vastgelegd. Wij herkennen niemand over dagen heen: een bezoeker van gisteren telt vandaag als nieuwe bezoeker. Wij maken geen bezoekersprofielen en koppelen de statistiek niet aan je naam of e-mailadres. Sessie-opnames (session replay) en enquêtes staan uit. Zet je in je browser Do Not Track of Global Privacy Control aan, dan tellen wij je niet mee: je browser haalt het script van PostHog dan niet eens op, en er gaan geen gegevens over je bezoek naar PostHog.
• Doel & Grondslag: Begrijpen hoe de website wordt gebruikt en waar bezoekers vandaan komen, zodat wij de website en onze marketing kunnen verbeteren (gerechtvaardigd belang, artikel 6 lid 1 sub f AVG). Je kunt daar bezwaar tegen maken (zie paragraaf 10).
• Toestemming: Om te kunnen tellen, leest het script kenmerken van je browser en je bezoek uit, zoals de user agent, de schermgrootte, de taal en de tijdzone (zie hierboven, bij de gegevens). Die gebruiken wij alleen voor deze statistiek. Er komen geen cookies aan te pas, het IP-adres wordt niet bewaard, niemand wordt over dagen heen herkend, en wij delen de gegevens met niemand anders dan onze verwerkers: PostHog, en Cloudflare, dat onze website en de doorgifte naar PostHog verzorgt (zie paragraaf 7). Om die redenen vragen wij hiervoor geen toestemming. Wil je niet meegeteld worden, gebruik dan de browserinstelling hierboven of maak bezwaar (zie paragraaf 10).
• Verwerker: PostHog, Inc., gevestigd in de Verenigde Staten. Wij gebruiken de EU-cloud van PostHog, gehost in Frankfurt. PostHog verwerkt deze gegevens als verwerker namens Skipdoc; wij hebben de verwerkersovereenkomst van PostHog getekend. Voor zover gegevens buiten de EER terechtkomen, rust dat op de standaardcontractbepalingen (SCC's) en het EU-US Data Privacy Framework, waaraan PostHog deelneemt (zie paragraaf 8).
• Bewaartermijn: PostHog houdt de gebeurtenissen één jaar beschikbaar. Die termijn is in het abonnement dat wij gebruiken niet korter in te stellen. Omdat het IP-adres niet wordt opgeslagen en de hash elke dag wisselt, zijn de gebeurtenissen niet over dagen heen naar een bezoeker te herleiden.

De demo aanvragen. Op skipdoc.com/demo vraag je een persoonlijke link naar de voorbeeld-app aan. Zonder die link open je de voorbeeldgidsen niet. De rest van de website vraagt geen e-mailadres, en een klantomgeving van de Leer-app ook niet (zie C).

• Gegevens: Je e-mailadres, en je naam en organisatie als je die invult. Wanneer je de link aanvroeg, en wanneer je hem voor het eerst opende. Zet je het vinkje voor mail over Skipdoc aan: dat je dat deed, wanneer, en welke versie van de tekst bij het vinkje stond.
• Werking: Wij sturen je één mail met de link. In die mail meten wij niet of je hem opent of erop klikt. De link bevat geen e-mailadres, maar een nummer dat bij je aanvraag hoort, een vervaldatum en een handtekening waaraan wij zien dat de link van ons komt. Hij werkt 30 dagen, ook voor iemand aan wie je hem doorstuurt. Open je de link, dan plaatsen wij één cookie waarmee de app de voorbeeldgidsen mag laden (zie paragraaf 4, punt 5). Welke gids je opent en hoe ver je leest, blijft op je apparaat, net als bij elke andere lezer. Zonder het vinkje krijg je van ons geen andere mail dan die met de link.
• Doel & Grondslag: Je de link sturen waar je om vroeg (uitvoering van precontractuele maatregelen op jouw verzoek, artikel 6 lid 1 sub b AVG). Weten wie de demo aanvraagt en opent, zodat wij zien welke organisaties belangstelling hebben (gerechtvaardigd belang, artikel 6 lid 1 sub f AVG); je kunt daar bezwaar tegen maken (zie paragraaf 10). Mail over nieuwe functies en voorbeelden, alleen als je het vinkje aanzette (toestemming, artikel 6 lid 1 sub a AVG). Het vinkje staat niet vooraf aan en is geen voorwaarde voor de demo. Je trekt je toestemming in met de afmeldlink onderaan elke mail of met een mail aan ons.
• Verwerker: Mailjet SAS (Parijs, Frankrijk), onderdeel van Sinch. Mailjet bewaart de gegevens in datacenters in de EU, in Duitsland en België, en verwerkt ze als verwerker namens Skipdoc, op grond van de verwerkersovereenkomst die deel uitmaakt van de voorwaarden van Mailjet. Voor zover een subverwerker van Mailjet gegevens buiten de EER verwerkt, rust dat op de standaardcontractbepalingen (SCC's) (zie paragraaf 8).
• Bewaartermijn: Zie paragraaf 6.

B. Zakelijke klanten (Opdrachtgevers) en contactpersonen

Wanneer jouw organisatie een overeenkomst aangaat voor een Startbundel, Licentie of Document-packs:

• Gegevens: Contactgegevens van de contactpersoon (naam, zakelijk e-mailadres, telefoonnummer), bedrijfs- en facturatiegegevens (bedrijfsnaam, adres, KvK-nummer, btw-nummer, IBAN en betalingshistorie).
• Doel & Grondslag: Uitvoering van de Overeenkomst, oplevering van de app, debiteurenadministratie (uitvoering overeenkomst) en wettelijke fiscale bewaarplicht (wettelijke verplichting).

C. Eindgebruikers (lezers) van de Leer-app

Wanneer medewerkers of cursisten de mobiele Leer-app openen:

D. Inhoud van aangeleverde brondocumenten

Wanneer een Opdrachtgever documenten (zoals handboeken of syllabi) aanlevert ter omzetting:

• Voor zover brondocumenten namen of functies van medewerkers bevatten, verwerkt Skipdoc deze uitsluitend ten behoeve van de omzetting. Opdrachtgever treedt hierbij op als Verwerkingsverantwoordelijke en Skipdoc als Verwerker conform artikel 28 AVG.

4. Cookies en lokale opslag (Privacy by Design)

1. Geen tracking- of advertentiecookies: De website en Leer-app van Skipdoc gebruiken geen trackingcookies, advertentienetwerken of analytische cookies van derden. Daarom, en omdat de websitestatistiek zonder cookies werkt (punt 4), tonen wij geen cookiebanner.

2. Technisch noodzakelijke toegangscookie: Is een omgeving afgeschermd met een bedrijfstoegangscode, dan plaatsen wij na het invoeren van die code één technisch noodzakelijke cookie. Die onthoudt alleen dát er een geldige code is ingevoerd, zodat de lezer hem niet bij elk bezoek opnieuw hoeft in te tikken. Geen persoonsgegevens, geen gebruikers-ID, geen leesgedrag, niet gedeeld met derden en niet werkzaam over andere websites. Voor strikt noodzakelijke cookies is geen toestemming vereist (artikel 11.7a Telecommunicatiewet), dus ook hiervoor tonen wij geen cookiebanner.

3. Lokale opslag (localStorage): De Leer-app bewaart functionele instellingen (zoals voortgang en offline caching) direct op het apparaat van de lezer. Deze data verlaat het toestel niet en wordt niet naar Skipdoc verzonden.

4. Websitestatistiek zonder cookies: De bezoekersstatistiek van skipdoc.com (zie paragraaf 3A) plaatst geen cookies en laat niets achter op het apparaat van de bezoeker, ook niet in localStorage of sessionStorage: het script test daar alleen of de opslag werkt, en haalt die proef meteen weer weg. Wie Do Not Track of Global Privacy Control aanzet, wordt niet meegeteld. In de Leer-app draait deze statistiek niet.

5. Democookie: Open je de persoonlijke link uit de mail van de demo (zie paragraaf 3A), dan plaatsen wij één cookie, skipdoc_demo. Die bevat hetzelfde als de link: het nummer van je aanvraag, de vervaldatum en een handtekening, geen e-mailadres. Wij gebruiken hem alleen om te controleren of de app de voorbeeldgidsen mag laden, en leggen niet vast wanneer of hoe vaak dat gebeurt. De cookie verloopt na 30 dagen, is niet leesbaar voor scripts en werkt alleen op het adres van de demo, niet op andere websites. Hij is strikt noodzakelijk voor de dienst waar je zelf om vroeg, dus is geen toestemming vereist (artikel 11.7a Telecommunicatiewet).

5. Inzet van AI en subverwerkers

Voor de inhoudelijke ontleding van Brondocumenten gebruikt Skipdoc geavanceerde AI-taalmodellen:

• Beveiligde zakelijke API: Verwerking geschiedt uitsluitend via de officiële zakelijke API van Anthropic PBC (Claude).
• Geen training op jouw data: Onder onze zakelijke API-voorwaarden worden ingevoerde documenten nooit gebruikt om AI-modellen te trainen.
• Data-isolatie: Documenten worden via versleutelde verbindingen verwerkt en niet gedeeld met derden.

6. Bewaartermijnen

Wij bewaren gegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld:

7. Delen van gegevens met derden

Skipdoc verkoopt gegevens nooit aan derden. Wij delen uitsluitend gegevens met betrouwbare IT-dienstverleners voor zover noodzakelijk voor onze bedrijfsvoering:

• Hosting & Infrastructuur: Cloudflare, Inc. (snelle, veilige en DDoS-beschermde hosting);
• AI-dienstverlening: Anthropic PBC (zakelijke API voor documentontleding);
• E-mail & Communicatie: Professionele zakelijke e-mailsoftware;
• Boekingstool: Cal.com / Calendly (voor het inplannen van intakegesprekken);
• E-mail voor de demo: Mailjet SAS (Sinch), met de gegevens in de EU, voor de mail met de demolink en, met je toestemming, mail over Skipdoc (zie paragraaf 3A). Mailjet komt niet in een klantomgeving;
• Websitestatistiek: PostHog, Inc. (EU-cloud, gehost in Frankfurt), uitsluitend voor de bezoekers van onze eigen website skipdoc.com (zie paragraaf 3A). PostHog draait niet in de Leer-app en niet in een klantomgeving, en is dus geen subverwerker voor de gegevens die wij in opdracht van onze klanten verwerken;
• Administratie: Boekhoudsoftware en accountant (voor facturatie en belastingverplichtingen).

8. Doorgifte buiten de Europese Economische Ruimte (EER)

Voor zover toeleveranciers (zoals Cloudflare, Anthropic of PostHog) gegevens verwerken buiten de EER, geschiedt dit onder strikte naleving van de AVG via passende waarborgen, zoals het EU-US Data Privacy Framework en goedgekeurde Standard Contractual Clauses (SCC's). Mailjet bewaart de gegevens van de demo in de EU; voor zover een subverwerker van Mailjet ze buiten de EER verwerkt, gelden de standaardcontractbepalingen.

9. Beveiliging van persoonsgegevens

Skipdoc implementeert passende technische en organisatorische maatregelen ter bescherming van persoonsgegevens:

• Versleuteling: Volledige HTTPS / TLS-encryptie voor al het netwerkverkeer;
• Content Security Policy: Strikte browserregels die in onze pagina's alleen scripts en verbindingen van ons eigen domein toestaan. De enige ingesloten dienst van buiten is de afsprakenagenda van Cal.com op de website (zie paragraaf 7, boekingstool);
• Dataminimalisatie: Geen centrale lezersdatabases of onnodige dataverzameling;
• Toegangscontrole: Beheerdersaccounts zijn beveiligd met tweefactorauthenticatie (2FA);
• Snelle opschoning: Werkbestanden worden automatisch verwijderd na accordering.

10. Jouw rechten als betrokkene (AVG)

Op grond van de AVG heb je het recht op:

• Inzage, correctie en verwijdering: Je kunt je gegevens opvragen, corrigeren of laten wissen;
• Beperking en bezwaar: Je kunt bezwaar maken tegen de verwerking of verzoeken om beperking;
• Dataportabiliteit: Je kunt verzoeken om overdracht van jouw gegevens in een gangbaar formaat;
• Toestemming intrekken: Gaf je toestemming voor mail over Skipdoc, dan trek je die altijd in, met de afmeldlink onderaan elke mail of met een mail aan ons. Dat geldt vanaf dat moment.

Verzoeken kun je indienen via contact@skipdoc.com. Wij reageren binnen één maand.

Je hebt daarnaast het recht een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens (AP) via autoriteitpersoonsgegevens.nl.

11. Wijzigingen in dit Privacy Statement

Skipdoc kan dit Privacy Statement van tijd tot tijd aanpassen. De meest actuele versie is altijd vindbaar op deze pagina met vermelding van de versiedatum bovenaan.

12. Vragen en contact

Heb je vragen of opmerkingen over privacy of gegevensbescherming bij Skipdoc? Neem gerust contact op:

Skipdoc
E-mail: contact@skipdoc.com
Website: https://skipdoc.com
KvK: 70517290

Versiegeschiedenis

Versie 1.2 — oktober 2026. Nieuw: de demo aanvragen, met de gegevens, de werking (één mail met de link, zonder open- en kliktracking, en geen e-mailadres in de link), doel en grondslag, Mailjet als verwerker en de bewaartermijn (paragraaf 3A), de uitzondering voor de voorbeeldgidsen van onze eigen demo bij de Leer-app (paragraaf 3C), de democookie (paragraaf 4, punt 5), de bewaartermijnen daarvan (paragraaf 6), Mailjet als verwerker met de gegevens in de EU (paragraaf 7 en 8) en het recht om toestemming in te trekken (paragraaf 10).

Versie 1.1 — september 2026. Nieuw: websitestatistiek met PostHog zonder cookies, met de gegevens, de werking, doel en grondslag (gerechtvaardigd belang), waarom wij geen toestemming vragen, hoe je niet meegeteld wordt (Do Not Track, Global Privacy Control), de verwerker en de bewaartermijn (paragraaf 3A), een punt over deze statistiek bij cookies en lokale opslag, met Do Not Track en Global Privacy Control (paragraaf 4), de bewaartermijn ervan (paragraaf 6) en PostHog als verwerker voor de bezoekers van onze eigen website (paragraaf 7 en 8). Gepreciseerd: de CSP-regel beschrijft nu wat de CSP doet, met de afsprakenagenda van Cal.com als enige ingesloten dienst van buiten (paragraaf 9).

Versie 1.0 — september 2026. Eerste versie.