Privacyverklaring

NS Student is een project van Semwebdigital. Deze privacyverklaring legt uit welke persoonsgegevens wij verzamelen, waarom wij deze verzamelen en hoe wij hiermee omgaan, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

1. Verwerkingsverantwoordelijke

Semwebdigital
E-mail: via de accountpagina van NS Student
Nederland

2. Welke gegevens verzamelen wij?

Wij verzamelen alleen de gegevens die noodzakelijk zijn voor de werking van de Dienst:

• Accountgegevens: bij registratie vragen wij je e-mailadres en een versleuteld wachtwoord (bcrypt-hash). Wij kunnen je e-mailadres niet lezen als plaintext.
• Betalingsgegevens: betalingen verlopen volledig via Mollie B.V. Wij slaan geen creditcardnummers, rekeningnummers of andere betaalgegevens op. Wij bewaren alleen of een betaling is gelukt en welk abonnement is aangeschaft.
• Gebruiksgegevens: wij slaan geen reisgeschiedenis of opzoekingen op, tenzij je expliciet gebruikmaakt van premium functionaliteit die dit vereist (bijv. reisgeschiedenis in de toekomst).
• NS API-query's: wanneer je de NS Reisplanner of Storingen-check gebruikt, worden je zoekopdrachten verwerkt via de servers van Semwebdigital en doorgestuurd naar de NS API. Deze gegevens worden niet permanent opgeslagen.

3. Doeleinden van verwerking

Wij verwerken je gegevens uitsluitend voor de volgende doeleinden:

• Het leveren van de Dienst (inloggen, abonnementsbeheer, premium tools).
• Betalingsverwerking via Mollie.
• Communicatie over je account of abonnement (bijvoorbeeld een betalingsbevestiging).
• Het verbeteren van de Dienst op basis van geanonimiseerde gebruiksstatistieken.

4. Rechtsgrond voor verwerking

De verwerking van je persoonsgegevens is gebaseerd op:

• Uitvoering van een overeenkomst: wij hebben je gegevens nodig om je account te beheren en je abonnement te leveren (artikel 6 lid 1 sub b AVG).
• Wettelijke verplichting: voor het bewaren van betalingsgegevens in het kader van fiscale wetgeving (artikel 6 lid 1 sub c AVG).

5. Bewaartermijn

• Accountgegevens: wij bewaren je account zolang je geregistreerd bent. Verwijdering kun je aanvragen via de accountpagina.
• Betalingsgegevens: wij bewaren betalingsgegevens tot 7 jaar na afloop van het boekjaar (fiscale bewaarplicht).

6. Delen met derden

Wij delen je gegevens uitsluitend met de volgende partijen, voor zover noodzakelijk:

• Mollie B.V. — voor betalingsverwerking. Mollie is PCI DSS-gecertificeerd en verwerkt gegevens volgens eigen privacybeleid.
• Vercel Inc. — hostingprovider. Gegevens worden opgeslagen op servers in de Europese Unie (Vercel Postgres / Neon).
• Nederlandse Spoorwegen (NS) — voor het ophalen van reisinformatie via de NS API. Hierbij worden alleen stationscodes en datums gedeeld, geen persoonsgegevens.

Wij verkopen je gegevens nooit aan derden.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen:

• Wachtwoorden worden versleuteld opgeslagen met bcrypt.
• Toegang tot de API vereist een JWT-token met beperkte geldigheidsduur.
• Alle communicatie verloopt via HTTPS (TLS 1.3).
• Databaseverbindingen zijn versleuteld.

8. Jouw rechten

Onder de AVG heb je de volgende rechten:

• Recht op inzage: je mag opvragen welke gegevens wij van je bewaren.
• Recht op rectificatie: je kunt onjuiste gegevens laten corrigeren.
• Recht op vergetelheid: je kunt verzoeken je gegevens te verwijderen.
• Recht op bezwaar: je kunt bezwaar maken tegen de verwerking van je gegevens.
• Recht op dataportabiliteit: je kunt je gegevens in een gestructureerd formaat opvragen.

Verzoeken kun je indienen via de accountpagina of door contact op te nemen met Semwebdigital. Wij reageren binnen 4 weken. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

9. Cookies

Deze website gebruikt alleen functionele cookies die noodzakelijk zijn voor de werking van de website. Er worden geen tracking- of advertentiecookies geplaatst. Wij gebruiken:

• localStorage: voor het opslaan van je JWT-token en themavoorkeur (dark/light mode). Deze gegevens blijven op je eigen apparaat en worden niet naar onze server gestuurd, behalve het JWT-token bij API-aanvragen.
• Geen third-party cookies: wij gebruiken geen Google Analytics, Meta-pixels of andere trackers.

10. Wijzigingen

Semwebdigital kan deze privacyverklaring eenzijdig wijzigen. Wijzigingen worden aangekondigd via de website. Bij ingrijpende wijzigingen ontvangen geregistreerde gebruikers een e-mailbericht.

11. Contact

Voor vragen over deze privacyverklaring of om je rechten uit te oefenen, neem dan contact op via de accountpagina van NS Student.