Privacybeleid

Laatst bijgewerkt: 20 oktober 2026

Dit privacybeleid legt uit hoe Scholarly, gevestigd in de Verenigde Staten (VS), informatie verzamelt, gebruikt, openbaar maakt en bewaart wanneer je onze website, applicaties, AI-functies en gedeelde werkruimtes (de Diensten) gebruikt, onder meer wanneer je:

  • Onze website bezoekt op scholarly.so, of een andere website van ons die naar deze privacyverklaring linkt
  • Op andere gerelateerde manieren met ons in contact komt, waaronder via verkoop, marketing of evenementen

Vragen of zorgen? Je kunt de hieronder beschreven privacyinstellingen gebruiken of contact met ons opnemen met vragen of verzoeken via hello@scholarly.so.

1. Welke informatie verzamelen we?

Persoonsgegevens die je aan ons verstrekt

We verzamelen informatie die je verstrekt wanneer je een account aanmaakt, de Diensten gebruikt, een abonnement afsluit, lid wordt van een team, een dienst koppelt, audio opneemt of contact opneemt met de support. Geüpload materiaal kan informatie over andere personen bevatten; verstrek het alleen als je over de benodigde rechten en toestemmingen beschikt.

Persoonsgegevens die je zelf verstrekt. Welke persoonsgegevens we verzamelen, hangt af van de context van je interacties met ons en de Diensten, de keuzes die je maakt en de producten en functies die je gebruikt. De persoonsgegevens die we verzamelen, kunnen het volgende omvatten:

  • Namen
  • E-mailadressen
  • Accountgegevens en authenticatie-informatie
  • Profiel, teamlidmaatschap, facturerings- en transactiegegevens, supportberichten en Gebruikerscontent zoals beschreven in sectie 13. Betalingsverwerkers verwerken de gegevens van betaalkaarten.

Gegevens van inloggen via sociale media. Als je inlogt met Google, ontvangen we de profielinformatie die nodig is om je te authenticeren, zoals je naam, e-mailadres en profielfoto. Toegang tot gekoppelde bestanden staat los van het inloggen; zie sectie 6.

Houd je accountgegevens actueel. Verstrek geen gevoelige persoonsgegevens, tenzij je daartoe bevoegd bent en de Dienst geschikt is voor jouw gebruik.

Automatisch verzamelde informatie

Wanneer je de Dienst gebruikt, ontvangen we technische en gebruiksinformatie. Deze informatie kan je identificeren of aan je account worden gekoppeld. Productanalyse werkt los van de optionele keuze voor advertentiecookies. De informatie kan het volgende omvatten:

  • Kenmerken van browser en apparaat
  • Besturingssysteem
  • Taalvoorkeuren
  • Verwijzende URL's
  • Apparaatnaam
  • Land, locatie en tijdzone
  • Productinteracties, functiegebruik en, met toestemming voor analyse, gemaskeerde sessieopnames
  • IP-adres
  • Diagnose- en beveiligingslogs; eigen campagneparameters die laten zien via welke van onze links of e-mails je bij ons bent gekomen; en, waar advertenties zijn toegestaan (sectie 5), advertentieklik-ID's en informatie over advertentieconversies

2. Hoe verwerken we je informatie?

We verwerken je informatie om onze Diensten te leveren, te verbeteren en te beheren, om met je te communiceren, voor beveiliging en fraudepreventie, en om aan de wet te voldoen. Met je toestemming kunnen we je informatie ook voor andere doeleinden verwerken.

We verwerken je persoonsgegevens om uiteenlopende redenen, afhankelijk van hoe je onze Diensten gebruikt, waaronder:

  • Om het aanmaken van accounts en authenticatie mogelijk te maken en gebruikersaccounts verder te beheren
  • Om abonnementen en teams te beheren, waaronder facturering, uitnodigingen, toegangsbeheer en gebruikslimieten.
  • Om onze Diensten te leveren en te verbeteren, waaronder AI-functies, het genereren van content en studietools
  • Om het product te begrijpen en te verbeteren, met behulp van operationele gegevens, toegestane analyses en feedback. Onze beperkingen voor content en AI-training staan in sectie 13.
  • Om met je te communiceren over je account en de dienst, en om marketing te sturen waar dat is toegestaan. Marketingmails bevatten een afmeldoptie; essentiële berichten over je account en facturering kunnen nog steeds worden verstuurd.

3. Op welke rechtsgronden baseren we de verwerking van je informatie?

We verwerken je persoonsgegevens alleen wanneer we dat nodig achten en we daarvoor een geldige juridische reden (d.w.z. een rechtsgrond) hebben onder het toepasselijke recht, zoals met je toestemming, om aan wetten te voldoen, om je diensten te leveren om onze contractuele verplichtingen aan te gaan of na te komen, om je rechten te beschermen, of om onze gerechtvaardigde zakelijke belangen te behartigen.

Als je in de EU of het VK woont, is deze sectie op jou van toepassing.

De Algemene Verordening Gegevensbescherming (AVG) en de UK GDPR verplichten ons om de geldige rechtsgronden uit te leggen waarop we de verwerking van je persoonsgegevens baseren. Daarom kunnen we ons op de volgende rechtsgronden baseren:

  • Toestemming. We vragen toestemming voor optionele browseranalyse, advertenties en andere verwerkingen waar dat vereist is. Je kunt die toestemming weigeren of intrekken zonder de toegang tot de kern van de Dienst te verliezen.
  • Gerechtvaardigde belangen. We baseren ons op gerechtvaardigde belangen voor proportionele beveiliging, fraudepreventie, betrouwbaarheid van de dienst, support en productanalyse, voor zover jouw rechten niet zwaarder wegen dan die belangen. Dit staat geen onbeperkt gebruik van privécontent voor modeltraining toe.
  • Wettelijke verplichtingen. We bewaren en verwerken informatie die nodig is voor belastingen, boekhouding, rechtmatige verzoeken en andere toepasselijke wettelijke verplichtingen.
  • Overeenkomst. We verwerken accountgegevens, instructies, bronmateriaal, resultaten en factureringsgegevens voor zover nodig om de Diensten te leveren die je aanvraagt.

Als je in Canada woont, is deze sectie op jou van toepassing.

We kunnen je informatie verwerken als je ons specifiek toestemming hebt gegeven (uitdrukkelijke toestemming) om je persoonsgegevens voor een bepaald doel te gebruiken, of in situaties waarin je toestemming kan worden afgeleid (impliciete toestemming). Je kunt je toestemming op elk moment intrekken.

4. Wanneer en met wie delen we je persoonsgegevens?

We kunnen informatie in specifieke situaties en met specifieke derden delen, waaronder:

  • Bedrijfsoverdrachten. Informatie kan worden openbaar gemaakt in het kader van een fusie, financiering, overname of verkoop van activa, met inachtneming van vertrouwelijkheidswaarborgen, het toepasselijke recht en eventuele aanvullende beperkingen voor gegevens van gekoppelde diensten.
  • Externe dienstverleners. We gebruiken dienstverleners voor cloudhosting en opslag, databases en zoeken, AI-inferentie en het genereren van media, het uitvoeren van code, betalingen, e-mail, support, beveiliging en diagnostiek. Voorbeelden zijn Google Cloud, MongoDB, Pinecone, Upstash, OpenAI, Anthropic, Google, xAI, OpenRouter, E2B, Stripe, Loops, Resend, Sentry en PostHog. Dienstverleners ontvangen de informatie die nodig is voor de functie die ze ondersteunen; niet elke dienstverlener ontvangt elke upload.
  • Delen, advertenties en wettelijke openbaarmaking. We delen content met ontvangers die jij kiest en met deelnemers aan de werkruimte, zoals beschreven in sectie 13. Waar advertenties zijn toegestaan (sectie 5), ontvangt Google Ads conversie-informatie, waaronder een gehasht e-mailadres om te matchen. We kunnen informatie openbaar maken wanneer dat wettelijk verplicht is of nodig is om rechten, veiligheid of beveiliging te beschermen. We verkopen geen privé-uploads of chats aan databrokers.

5. Gebruiken we cookies en andere trackingtechnologieën?

Essentiële cookies en vergelijkbare opslag ondersteunen inloggen, beveiliging, taal en gevraagde voorkeuren. PostHog meet het productgebruik en kan sessieopnames maken waarin tekst en invoer zijn gemaskeerd; deze productanalyse blijft actief, of je optionele advertentiecookies nu accepteert of weigert, en wordt niet voor advertenties gebruikt. Onze productanalyse registreert ook eigen campagneparameters (utm_source, utm_medium, utm_campaign, utm_content, utm_term) die laten zien via welke van onze links of e-mails je bij ons bent gekomen. Optionele advertenties gebruiken Google Ads, advertentieklik-ID's en, waar beschikbaar, matching op gehashte e-mailadressen om advertenties te meten. In de Europese Economische Ruimte, het Verenigd Koninkrijk, Zwitserland, Brazilië, Canada, Zuid-Korea, China en Turkije, en wanneer we je land niet kunnen bepalen, blijft advertentietracking uit totdat je die accepteert. Overal elders staan advertentie- en advertentiemeetcookies standaard aan, tenzij je ze hebt geweigerd of je browser Global Privacy Control verstuurt; kies Weigeren in Cookievoorkeuren om ze uit te zetten. Gebruik Accepteren of Weigeren in de cookiebanner waar die wordt getoond, of open Cookievoorkeuren via de footer, Instellingen of de bovenkant van deze pagina om je advertentiekeuze te wijzigen. Keuzes gelden voor deze browser en worden maximaal 180 dagen bewaard; cookies voor advertentieattributie blijven maximaal 90 dagen bestaan. De looptijd van cookies van dienstverleners verschilt. Als je alle opslag in je browser blokkeert, kan dat het inloggen beïnvloeden of voorkomen dat een keuze bewaard blijft na het herladen.

6. Inloggen met Google en gekoppelde diensten

Inloggen met Google levert identiteits- en profielinformatie voor authenticatie. Als je daarnaast Google Drive koppelt, ontvangen we autorisatietokens en krijgen we toegang tot de bestanden die je via de bestandskiezer selecteert, inclusief hun inhoud en metadata. Bestaande machtigingen kunnen ruimere leesrechten hebben. We gebruiken geselecteerde bestanden om je verzoeken te beantwoorden en resultaten te maken; relevant materiaal kan worden verstuurd naar AI- en infrastructuurleveranciers die deze functies ondersteunen.

Ons gebruik en onze overdracht van informatie die we van Google API's ontvangen, voldoen aan de Google API Services User Data Policy en het Google Workspace API-beleid voor gebruikersgegevens en ontwikkelaars, inclusief de vereisten voor beperkt gebruik (Limited Use). Google Workspace-gegevens worden niet gebruikt om algemene AI-modellen te trainen of te verbeteren, of voor advertenties. Menselijke toegang is beperkt tot de uitzonderingen die dit beleid toestaat. Ontkoppel in Koppelingen of trek de toegang in via je Google-account om toekomstige toegang te stoppen. Ontkoppelen verwijdert op zichzelf geen bestanden die al zijn geïmporteerd, chatgeschiedenis of gegenereerde resultaten; verwijder die afzonderlijk of vraag verwijdering van je account aan.

7. Hoe lang bewaren we je informatie?

We bewaren accountgegevens en opgeslagen content zolang dat nodig is om de Diensten te leveren of totdat je ze verwijdert, met inachtneming van de onderstaande uitzonderingen. De bewaartermijn hangt af van de informatie, het doel ervan, je instellingen, de duur van een supportverzoek of geschil en de toepasselijke wettelijke verplichtingen. Facturerings- en transactiegegevens kunnen langer worden bewaard dan het account bestaat, vanwege verplichtingen op het gebied van belastingen, boekhouding en fraudepreventie. Operationele logs en back-ups volgen hun eigen bewaarcycli.

Bij verwijdering wordt de informatie uit actieve systemen en bijbehorende opslag verwijderd. De verwerking kan in verschillende systemen en bij verschillende dienstverleners tijd kosten, en back-upkopieën kunnen blijven bestaan tot ze normaal verlopen; bewaarde kopieën geven geen toestemming voor ongerelateerd gebruik of algemene modeltraining. We kunnen beperkte informatie bewaren voor wettelijke verplichtingen, beveiliging, fraudepreventie of het afhandelen van claims, waarbij de toegang tot die doeleinden beperkt is. Geanonimiseerde informatie valt alleen buiten de regels voor persoonsgegevens als die aan de toepasselijke wettelijke norm voldoet; alleen een naam verwijderen of een identificator hashen maakt informatie nog niet anoniem.

8. Hoe beveiligen we je informatie?

We hebben passende en redelijke technische en organisatorische beveiligingsmaatregelen getroffen om de persoonsgegevens die we verwerken te beschermen. Ondanks onze waarborgen en inspanningen om je informatie te beveiligen, kan geen enkele elektronische overdracht via internet of technologie voor informatieopslag 100% veilig worden gegarandeerd. We kunnen daarom niet beloven of garanderen dat hackers, cybercriminelen of andere onbevoegde derden onze beveiliging niet kunnen omzeilen en je informatie niet onrechtmatig kunnen verzamelen, inzien, stelen of wijzigen.

9. Wat zijn je privacyrechten?

In sommige regio's (zoals de EER, het VK en Canada) heb je bepaalde rechten op grond van de toepasselijke wetgeving inzake gegevensbescherming. Dit kunnen de volgende rechten zijn: (i) inzage aanvragen en een kopie van je persoonsgegevens ontvangen, (ii) rectificatie of wissing aanvragen, (iii) de verwerking van je persoonsgegevens beperken en (iv) indien van toepassing, gegevensoverdraagbaarheid. In bepaalde omstandigheden heb je ook het recht om bezwaar te maken tegen de verwerking van je persoonsgegevens.

Je toestemming intrekken. Als we voor de verwerking van je persoonsgegevens op je toestemming vertrouwen, heb je het recht om je toestemming op elk moment in te trekken. Je kunt je toestemming op elk moment intrekken door contact met ons op te nemen via hello@scholarly.so.

Accountgegevens. Je kunt je accountgegevens bijwerken en verwijdering van je account aanvragen in Instellingen. Exporteer het materiaal dat je nodig hebt voordat je je account verwijdert; verwijdering beëindigt de toegang en start de opschoning die in sectie 7 is beschreven. Kopieën die door anderen zijn gedownload, zelfstandig gedupliceerde content en materiaal dat door een organisatie wordt beheerd, kunnen onder hun zeggenschap blijven.

Cookies en vergelijkbare technologieën. Gebruik Cookievoorkeuren om optionele advertentiecookies te accepteren of te weigeren. Productanalyse blijft bij beide keuzes actief. Je kunt de opslag in je browser ook rechtstreeks beheren. Intrekking geldt voor toekomstige verwerking voor advertenties.

10. Privacysignalen van de browser

Wanneer deze browser Global Privacy Control (GPC) verstuurt, schakelen we optionele advertentietracking uit, ook als een opgeslagen voorkeur of de regionale standaard die toestaat. GPC schakelt geen essentiële functionaliteit of productanalyse uit. Oudere Do Not Track-signalen zijn iets anders dan GPC; gebruik Cookievoorkeuren om optionele advertenties te beheren.

11. Privacyrechten in Amerikaanse staten

Waar de privacywetgeving van een staat op onze verwerking van toepassing is, kunnen inwoners het recht hebben om persoonsgegevens in te zien, te corrigeren, te verwijderen en een overdraagbare kopie ervan te ontvangen; zich af te melden voor verkoop, delen voor contextoverschrijdende gedragsgerichte advertenties, gerichte advertenties of bepaalde profilering; en bepaalde vormen van gebruik van gevoelige informatie te beperken. We discrimineren niet wanneer je toepasselijke rechten uitoefent. Dien verzoeken of bezwaar tegen een afgewezen verzoek in via hello@scholarly.so. We verifiëren verzoeken wanneer dat vereist is, accepteren gemachtigde vertegenwoordigers met passend bewijs en reageren binnen de toepasselijke wettelijke termijnen. Cookievoorkeuren en GPC bepalen de hierboven beschreven browseradvertenties.

Openbaarmaking voor advertenties kan onder sommige staatswetten als verkoop of delen gelden, zelfs als er geen geld wordt betaald. De categorieën die we verzamelen, de doeleinden en de categorieën ontvangers worden beschreven in de secties 1 tot en met 6. Inwoners van Californië kunnen op grond van de Shine the Light-wet ook informatie opvragen over openbaarmaking voor direct marketing door derden. Eventuele aanvullende rechten en uitzonderingen hangen af van de toepasselijke wet.

12. Kinderen en jongere gebruikers

De Diensten zijn niet gericht op kinderen jonger dan 13 jaar, en zij mogen geen account aanmaken. Gebruikers die nog niet meerderjarig zijn, hebben toestemming nodig van een ouder of voogd en moeten voldoen aan een eventuele hogere minimumleeftijd die lokaal geldt.

Als je denkt dat een kind zonder de benodigde toestemming persoonsgegevens heeft verstrekt, neem dan contact op via hello@scholarly.so zodat we het kunnen onderzoeken en passende maatregelen kunnen nemen, waaronder verwijdering waar dat vereist is.

13. Content, AI-verwerking en Teams

Je behoudt je rechten op je content. Voor het leveren van de Dienst moet die content worden verwerkt, maar dat geeft Scholarly geen onbeperkt recht om de content te publiceren of voor ongerelateerde doeleinden te gebruiken.

Welke Gebruikerscontent we verzamelen

Gebruikerscontent omvat documenten, pdf's, afbeeldingen, notities, opnames en transcripties, prompts, chatgeschiedenis, gekoppelde bestanden die je selecteert en gegenereerde resultaten zoals dia's, video's, podcasts, quizzen en onderzoek. Teamlidmaatschap, deelrechten, gebruik en activiteitsgegevens worden ook verwerkt.

Hoe we Gebruikerscontent gebruiken

We gebruiken Gebruikerscontent voor de volgende doeleinden:

  • Levering van de dienst: Om je materiaal op te slaan, op te halen, om te zetten en weer te geven, AI-inferentie uit te voeren en de resultaten te maken die je aanvraagt. Relevante content kan in een agentworkflow langs meer dan één model of dienstverlener gaan.
  • Productverbetering: Om de prestaties van functies te begrijpen via operationele gegevens en toegestane analyses, en om feedback die je met ons deelt op te volgen.
  • Modeltraining: Scholarly gebruikt standaard geen privé-Gebruikerscontent om algemene AI-modellen te trainen. Voor een eventueel optioneel trainingsprogramma van Scholarly is een afzonderlijke, geïnformeerde aanmelding vereist. Google Workspace-gegevens blijven onderworpen aan de strengere beperkingen daarvan, ongeacht een algemene aanmelding. AI-inferentie om je verzoek te beantwoorden is iets anders dan het trainen van een model.
  • Support en probleemoplossing: Bevoegde medewerkers kunnen relevante informatie inzien wanneer dat nodig is om gevraagde support te bieden, storingen of misbruik te onderzoeken en aan wettelijke verplichtingen te voldoen, met inachtneming van de toepasselijke toegangsbeperkingen en beperkingen voor gekoppelde diensten.
  • Geaggregeerde en geanonimiseerde gegevens: We kunnen statistieken en informatie die aan de toepasselijke normen voor anonimisering voldoen, gebruiken om de Dienst te begrijpen en te verbeteren. We behandelen identificeerbaar bronmateriaal niet als onbeperkt bruikbaar alleen omdat er een identificator is verwijderd.
  • Veiligheid en integriteit: Om de veiligheid, beveiliging en integriteit van de Dienst te waarborgen, onder meer door fraude, misbruik en beleidsschendingen op te sporen en te voorkomen.

Delen en teamwerkruimtes

Als je een link deelt of content publiceert, kan die volgens de gekozen toegangsinstellingen voor anderen beschikbaar worden. Ontvangers kunnen materiaal downloaden of zelfstandig dupliceren. Het intrekken van een link haalt kopieën die al zijn verkregen niet terug. In Teams beheren beheerders het lidmaatschap, de rollen, de facturering en de activiteitsrapportage; de toegang tot gedeelde content volgt de rechten van de werkruimte en het project. Je organisatie kan zeggenschap hebben over materiaal dat in haar werkruimte is geplaatst en dat bewaren wanneer een lid vertrekt. Een team verlaten en een persoonlijk account verwijderen zijn verschillende handelingen.

AI-leveranciers en internationale verwerking

Scholarly opereert vanuit de VS en gebruikt dienstverleners die informatie in de VS en andere landen kunnen verwerken. De dienstverlener en de verwerkingslocatie hangen af van de functie, het gekozen model en de routering. Het kiezen van een model dat in de EU wordt gehost, betekent op zichzelf niet dat alle opslag, support, analyses of andere verwerking in de EU blijven. Waar de wet waarborgen voor doorgifte vereist, moeten de toepasselijke regelingen die doorgifte ondersteunen, zoals adequaatheidsbesluiten of passende contractuele waarborgen. Neem contact met ons op voor informatie over een specifieke workflow of de vereisten van je organisatie voordat je gegevens indient waarvoor locatiebeperkingen gelden.

Gegevens onder beheer van een organisatie

Voor accountbeheer en onze eigen dienstverlening bepaalt Scholarly de doeleinden van de verwerking. Voor persoonsgegevens die een organisatie aanlevert om namens haar te laten verwerken, gelden haar instructies en de toepasselijke verwerkersovereenkomst. Neem voor inzage in of verwijdering van informatie die door een organisatie wordt beheerd eerst contact op met je organisatie; wij helpen waar dat vereist is. Dit beleid vervangt geen vereiste verwerkersovereenkomst en maakt toestemming voor ongerelateerd gebruik geen voorwaarde voor het gebruik van de Dienst.

14. Passen we deze kennisgeving aan?

We publiceren updates met een herziene datum en informeren je over wezenlijke wijzigingen via de Dienst of per e-mail, zoals vereist. Wijzigingen geven geen achteraf toestemming voor niet-gerelateerd gebruik van eerder verzamelde gegevens. Als een nieuw doel toestemming vereist, vragen we die voordat we de gegevens daarvoor verwerken.

15. Hoe kun je contact met ons opnemen over deze kennisgeving?

Scholarly, Verenigde Staten (VS). Neem voor vragen over privacy contact op via hello@scholarly.so.

16. Hoe kun je de gegevens die we van je verzamelen inzien, bijwerken of verwijderen?

Om toepasselijke rechten uit te oefenen, details over bewaring of doorgifte op te vragen of bezwaar te maken tegen een beslissing over een verzoek, stuur je een e-mail naar hello@scholarly.so. We kunnen informatie opvragen die redelijkerwijs nodig is om je identiteit of bevoegdheid te verifiëren. We reageren binnen de termijnen die de toepasselijke wetgeving stelt en lichten een toegestane verlenging of weigering toe. Je kunt ook een klacht indienen bij je lokale gegevensbeschermingsautoriteit; je hoeft niet eerst contact met ons op te nemen.