Privacyverklaring Ravreno
Laatst bijgewerkt: 27-09-2026.
Proof-of-concept
Ravreno is een proof-of-concept van Henri Koppen Beheer. Het platform is bedoeld om scenariotrainingen en de bijbehorende techniek in een experimentele omgeving te beproeven. Functies kunnen veranderen en er kunnen fouten, onderbrekingen of onjuiste beoordelingen optreden. Gebruik fictieve oefengegevens en bewaar belangrijke informatie ook buiten Ravreno. Het platform is niet bedoeld voor verwerking van bijzondere persoonsgegevens of voor beslissingen met belangrijke gevolgen voor personen, zoals personeelsbeoordelingen op basis van uitsluitend een automatisch berekende score.
De proof-of-conceptstatus beperkt je privacyrechten niet en ontslaat Henri Koppen Beheer niet van de verplichtingen die gelden voor de verwerking van persoonsgegevens.
De functionele cookie ravreno-language bewaart uitsluitend je taalkeuze (NL of EN)
voor de startpagina, maximaal één jaar.
1. Wie is verantwoordelijk?
Ravreno wordt aangeboden door Henri Koppen Beheer. Voor vragen over privacy en verzoeken over je gegevens kun je mailen naar support@henrikoppen.nl.
Voor het aanbieden en beveiligen van accounts en het afhandelen van support is de aanbieder van Ravreno verwerkingsverantwoordelijke. Doe je mee aan een training van je werkgever, opleider of een andere organisatie? Die organisatie bepaalt doorgaans waarom je deelneemt, welke informatie in de training wordt gebruikt en hoe de resultaten worden gebruikt. Voor die verwerking kan de organisatie verwerkingsverantwoordelijke zijn en Ravreno verwerker. De afspraken met de organisatie bepalen deze rolverdeling. Vraag de organisator ook naar zijn eigen privacyinformatie.
2. Welke gegevens verwerken we?
Dataminimalisatie is ons uitgangspunt: we beperken persoonsgegevens tot wat nodig is voor toegang, gebruik, beveiliging en ondersteuning van het platform. Voor registratie met e-mail vragen we een e-mailadres en een zelfgekozen wachtwoord; geen geboortedatum, adres of identiteitsbewijs. Je hoeft geen extra persoonsgegevens in oefenantwoorden te zetten.
Supabase bewaart bij wachtwoordlogin een beveiligde hash van je wachtwoord, geen leesbaar wachtwoord. Bij Google-login hoef je geen afzonderlijk Ravreno-wachtwoord te kiezen. De verwerking omvat ook technische identificatoren en gebruiksgegevens die aan je account gekoppeld kunnen zijn. Afhankelijk van hoe je Ravreno gebruikt, gaat het om:
- Accountgegevens: e-mailadres, bij wachtwoordlogin een wachtwoordhash, gebruikers-ID, beschikbare naam, gekoppelde inlogmethode, bevestigingsstatus en technische gegevens over accountaanmaak en inloggen.
- Organisatie en toegang: lidmaatschappen, rollen, deelname via uitnodigingen, teams en toegang tot scenario’s.
- Trainingen: gekozen scenario en versie, deelnemers, keuzes, open antwoorden, voortgang, tijdstippen, scores, meetwaarden, beoordelingen, sessiestatus en rapportages.
- Inhoud die je toevoegt: scenario’s, beschrijvingen, bestanden en bijbehorende metadata. Deze kunnen persoonsgegevens bevatten als jij of jouw organisatie die toevoegt.
- Technische gegevens: IP-adres, browser- en verbindingsgegevens, sessiegegevens, fouten en beveiligings- en beheerlogboeken. Voor het begrenzen van AI-aanvragen wordt een met een geheime sleutel afgeleide waarde van het IP-adres opgeslagen; dit is geen garantie dat de gegevens anoniem zijn.
- Contactgegevens en correspondentie wanneer je contact met ons opneemt.
We ontvangen gegevens van jou, van de organisatie die je uitnodigt, van je gekozen inlogprovider en door het gebruik van de dienst. Gastdeelname is mogelijk bij daarvoor opengestelde scenario’s. Ook daarbij worden een technisch account en sessiegegevens verwerkt.
Voer in oefenantwoorden en uploads geen echte patiëntgegevens, identiteitsdocumenten, wachtwoorden of andere gevoelige gegevens in als die niet nodig zijn voor de oefening. Gebruik waar mogelijk fictieve voorbeelden.
3. Waarvoor gebruiken we de gegevens?
| Doel | Gegevens | Grondslag voor verwerking door de aanbieder |
|---|---|---|
| Account aanmaken, inloggen en de dienst leveren | Account, toegang en noodzakelijke sessiegegevens | Uitvoering van een overeenkomst met jou, voor zover jij de contractspartij bent |
| Deelnemers toegang geven namens een klantorganisatie | Account, lidmaatschap en trainingsgegevens | Instructies van de klantorganisatie; die bepaalt en verantwoordt de grondslag voor haar verwerking |
| Dienst beveiligen, misbruik voorkomen en storingen onderzoeken | Technische gegevens en logboeken | Gerechtvaardigd belang bij een veilige en betrouwbare dienst; wij wegen dit af tegen jouw privacybelangen |
| Support en noodzakelijke servicemails | Accountgegevens en correspondentie | Uitvoering van de overeenkomst of gerechtvaardigd belang bij het beantwoorden van vragen |
| Voldoen aan toepasselijke wettelijke verplichtingen | Alleen gegevens die daarvoor nodig zijn | De betreffende wettelijke verplichting |
Voor gebruikers die via een organisatie deelnemen en niet zelf contractspartij zijn, berust het noodzakelijke accountbeheer op ons gerechtvaardigde belang om hun gevraagde toegang tot de oefenomgeving te verzorgen. We beperken deze verwerking tot wat daarvoor nodig is. Je kunt tegen verwerking op deze grondslag bezwaar maken.
Voor trainingen die wij in opdracht uitvoeren, bepaalt jouw organisatie hoe antwoorden en resultaten mogen worden gebruikt. Vraag daar na wat het doel en de grondslag zijn.
4. Inloggen met Google
Je kunt kiezen voor Google of voor een account met e-mail en wachtwoord. Bij Google-login verwerken we de door Google verstrekte identificatiegegevens, het e-mailadres en beschikbare basisprofielgegevens, zoals je naam en eventueel een profielafbeelding. Niet alle ontvangen profielgegevens worden in Ravreno weergegeven.
Ravreno ontvangt je Google-wachtwoord niet. De inlogfunctie vraagt geen toegang tot je Gmail, Google Drive of agenda. Supabase verwerkt de authenticatie voor Ravreno. Een bestaand account met hetzelfde geverifieerde e-mailadres kan aan je Google-identiteit worden gekoppeld.
Je kunt de toestemming voor de koppeling beheren in je Google-account. Het intrekken daarvan verwijdert niet automatisch je Ravreno-account of trainingsgegevens. Neem daarvoor contact met ons of je organisator op. Google verwerkt het gebruik van zijn eigen diensten ook volgens zijn eigen privacybeleid.
5. AI-beoordeling van open antwoorden
Als de organisator een scenario met AI-beoordeling gebruikt en deze functie is ingeschakeld, stuurt Ravreno de vraagtekst, beoordelingsbeschrijving, criteria en jouw antwoord naar de Gemini API van Google. De applicatie voegt geen accountnaam of e-mailadres toe aan dat beoordelingsverzoek. Persoonsgegevens die in de meegestuurde tekst staan, gaan wel mee.
De uitkomst bepaalt binnen het oefenscenario welke feedback, route of score volgt. Antwoorden en beoordelingen kunnen in het sessierapport staan. AI kan fouten maken. Bespreek een betwiste uitkomst met je begeleider of organisator. Gebruik een trainingsscore niet zonder menselijke beoordeling voor beslissingen met belangrijke gevolgen voor deelnemers.
De beoordeling is bedoeld voor feedback binnen een oefening, niet voor een zelfstandig besluit met rechtsgevolgen of vergelijkbaar belangrijke gevolgen voor jou. Vraag bij twijfel je begeleider om de uitkomst te bespreken; voor een privacyvraag kun je bij ons terecht. Google kan verzoeken tijdelijk bewaren voor misbruikdetectie. Wij beloven geen nulbewaring bij Google. Zie de uitleg van Google over Gemini-gegevensbewaring.
6. Wie kunnen je gegevens zien?
Toegang hangt af van je rol en de instellingen van je organisatie. Bevoegde begeleiders en organisatiebeheerders kunnen bijvoorbeeld deelnemers en trainingsrapporten bekijken. Platformbeheerders hebben toegang voor beheer en ondersteuning. Als registratieberichten zijn ingeschakeld, ontvangen platformbeheerders bij een nieuw account een e-mail met de beschikbare gebruikersnaam en het e-mailadres.
Ravreno gebruikt de volgende diensten voor de technische uitvoering:
| Dienstverlener | Waarvoor |
|---|---|
| Vercel | Hosting, uitvoering van de webapp en technische verwerking van verzoeken |
| Supabase | Accounts, authenticatie, database en bijbehorende beheervoorzieningen |
| Amazon Web Services | Private mediabestanden en malwarescans; verzending van servicemails via SES |
| Google-login wanneer je daarvoor kiest; Gemini-beoordeling wanneer die wordt gebruikt |
De organisator kan gegevens buiten Ravreno verwerken wanneer hij rapportages of inhoud exporteert. Daarvoor gelden ook zijn eigen afspraken en privacyinformatie.
7. Waar worden gegevens verwerkt?
De productiedatabase en authenticatie zijn ondergebracht in de Supabase-regio Frankfurt. De private mediaopslag gebruikt AWS Frankfurt en servicemails worden verzonden via AWS Ierland. Vercel verzorgt de hosting en aflevering van de website. De diensten van Vercel, Supabase, AWS en Google hebben ook internationale infrastructuur en ondersteuning, onder meer buiten de Europese Economische Ruimte. Een Europese opslagregio betekent daarom niet dat alle verwerking uitsluitend binnen de EU plaatsvindt.
Deze leveranciers beschrijven waarborgen voor internationale doorgifte in hun verwerkersvoorwaarden, waaronder standaardcontractbepalingen waar die van toepassing zijn: Vercel, Supabase, AWS en Google Gemini. Je kunt via support@henrikoppen.nl informatie vragen over de voor Ravreno toepasselijke waarborgen en hoe daarvan een afschrift kan worden verkregen.
Stand van de proof-of-concept: de vastlegging van alle leveranciersafspraken, doorgiftebeoordelingen en afzonderlijke bewaartermijnen is nog niet volledig afgerond. Wij presenteren deze verklaring daarom niet als een certificering of garantie van volledige AVG-conformiteit. Gebruik de oefenomgeving met zo weinig mogelijk persoonsgegevens.
8. Hoelang bewaren we gegevens?
Voor de proof-of-concept is het volgende bewaarbeleid vastgesteld:
| Gegevens | Bewaartermijn of criterium |
|---|---|
| Accounts | Zolang het account actief is. Na beëindiging binnen 30 dagen verwijderen of, waar passend, daadwerkelijk anonimiseren. Na 24 maanden inactiviteit beoordelen we of het account nog nodig is; vooraf waarschuwen we en geven we 30 dagen om te reageren. |
| Spelantwoorden en rapportages | 12 maanden na het einde van de training, of een kortere overeengekomen termijn. |
| AI-beoordelingsadministratie | 90 dagen. Voor verdere kostenanalyse alleen noodzakelijke totalen die niet naar deelnemers herleidbaar zijn. |
| Media en bestandsversies | Zolang nodig voor actieve scenario’s en afgesproken rapportages; daarna binnen 30 dagen verwijderen, inclusief ongebruikte versies. |
| Beveiligings- en technische logs onder ons beheer | Maximaal 90 dagen; langer uitsluitend als een concreet incidentonderzoek dat noodzakelijk maakt, met vastgelegde reden. |
| Supportcorrespondentie | 12 maanden na afhandeling, tenzij een lopend geschil of concrete wettelijke verplichting langer bewaren vereist. |
Huidige uitvoering in de proof-of-concept: de genoemde termijnen zijn het door Henri Koppen Beheer vastgestelde bewaarbeleid. De automatische opschoning en de controle op uitvoering zijn nog niet voor alle categorieën ingericht. Gegevens worden dus niet vanzelf verwijderd zodra een termijn verstrijkt. Neem contact op via support@henrikoppen.nl voor een verwijderverzoek of informatie over jouw gegevens.
Voor back-ups en afzonderlijke leverancierslogs zijn de toepasselijke bewaartermijnen nog niet volledig vastgesteld. Daardoor kunnen kopieën langer blijven bestaan dan gegevens in de actieve applicatie. Wij kunnen op dit moment geen uniforme maximale verwijdertermijn voor alle leverancierskopieën bevestigen. Verwijderverzoeken moeten bij herstel uit een back-up opnieuw worden toegepast. Deze open punten worden verder uitgewerkt tijdens de proof-of-concept.
Bewaarafspraken voor trainingen in opdracht worden met de organisator vastgesteld. Een verzoek tot verwijdering wordt beoordeeld op de toepasselijke privacyrechten en eventuele wettelijke verplichtingen. Er is momenteel geen zelfbedieningsfunctie om alle account- en trainingsgegevens te verwijderen. Een verzoek kan via het privacycontact worden ingediend.
9. Cookies en opslag in je browser
Ravreno gebruikt noodzakelijke sessiecookies voor inloggen en het beveiligen en behouden van je sessie, waaronder tijdelijke gegevens voor de terugkeer vanuit Google. Cookies verwijderen of blokkeren kan ertoe leiden dat inloggen niet werkt of dat je opnieuw moet inloggen.
In de onderzochte platformversie zijn geen advertentiepixels of externe bezoekersanalytics in de applicatie opgenomen. Google kan bij het openen van zijn inlogpagina eigen cookies gebruiken; daarvoor geldt de privacyinformatie van Google.
Als een scenario inhoud van een externe website laadt of je een externe link opent, kan die website technische gegevens zoals je IP-adres ontvangen. De privacyinformatie van die website is dan ook van belang.
10. Je privacyrechten
Je kunt onder de voorwaarden van de AVG vragen om inzage, correctie, verwijdering, beperking van verwerking en overdraagbaarheid van je gegevens. Bij verwerking op basis van een gerechtvaardigd belang kun je bezwaar maken. Als een verwerking op toestemming berust, kun je die toestemming intrekken zonder dat de eerdere rechtmatige verwerking daardoor onrechtmatig wordt.
Stuur je verzoek naar het privacycontact hierboven. We kunnen aanvullende informatie vragen om je identiteit zorgvuldig vast te stellen; stuur niet uit jezelf een volledige kopie van je identiteitsbewijs. Voor gegevens waarvoor jouw organisator verantwoordelijk is, kun je ook rechtstreeks bij die organisatie terecht.
Je krijgt in beginsel binnen één maand antwoord. Als verlenging volgens de AVG nodig is, laten we dat binnen die eerste maand weten, met de reden. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of een andere bevoegde toezichthouder.
11. Wijzigingen
Bij veranderingen in de dienst passen we deze verklaring aan. De actuele versie krijgt een nieuwe bijwerkdatum. Over belangrijke wijzigingen informeren we gebruikers op een passende manier.