Privacybeleid

Laatst bijgewerkt: 2026-11-05. Geldt voor Westerwork op westerwork.nl en de Westerwork-apps voor Android en iOS.

1. Wie is verantwoordelijk

Westerwork wordt ontwikkeld en beheerd door een onafhankelijke ontwikkelaar (“de beheerder”). Vragen en verzoeken over privacy: privacy@westerwork.nl. Hulp bij de app: support@westerwork.nl.

2. Welke gegevens

A. Je account

• Gebruikersnaam, e-mailadres en een veilige hash van je wachtwoord (nooit het wachtwoord zelf).
• Dat je akkoord ging met de voorwaarden en dit beleid (versie en moment).
• Accountmails: of en wanneer je e-mailadres is bevestigd. Om je adres te bevestigen of een vergeten wachtwoord te herstellen mailen we je een link vanaf noreply@westerwork.nl; van de code in die link bewaren we alleen een veilige hash, hij werkt één keer en verloopt (wachtwoordherstel: 15 minuten, bevestigen: 24 uur). Tegen misbruik (bijvoorbeeld veel herstelmails naar één inbox) bewaren we hooguit 2 dagen versleutelde codes die zijn afgeleid van je IP-adres, het ingetypte e-mailadres en je accountnummer — nooit die gegevens zelf. Deze mails bevatten geen reclame en geen tracking.
• Inloggen met Google of Apple (in de apps, optioneel): de account-ID bij die dienst, het e-mailadres dat die dienst bij het koppelen doorgaf (bij Apple mogelijk een privé-doorstuuradres) en, bij Apple, een versleuteld token dat alleen wordt gebruikt om de koppeling in te trekken als je je account verwijdert of Apple ontkoppelt. Je naam van Apple/Google wordt niet opgeslagen. Dit inloggen geeft geen toegang tot Gmail, Drive of gezondheidsgegevens.
• Instellingen: taal, thema, welke onderdelen je op Vandaag wilt zien, voortgang van de introductie; passkeys als je die toevoegt (alleen de publieke sleutel).

B. Wat je zelf invoert

• Je eigen taken (met herhaling en herinneringstijd), je eigen afspraken en afgevinkte items.
• Study: niveau, leerjaar, vakken, onderwerpen en voortgang.
• Sportschema (dagen, tijden, herinneringen) en, als je die aanzet, een tijd voor de dagelijkse creatine-herinnering.
• Meldingsvoorkeuren (welke meldingen, tijd van het ochtendoverzicht).

C. Magister — alleen als je koppelt

Je logt in op de echte inlogpagina van Magister; Westerwork ziet en bewaart je Magister-wachtwoord nooit. Westerwork krijgt een koppeling (token) die alleen aan de serverkant wordt bewaard, nooit in de app of je browser. Daarmee leest Westerwork (en wijzigt nooit):

• rooster (lessen, tijden, lokalen, uitval), huiswerk en toetsen;
• cijfers, ook van eerdere schooljaren;
• afwezigheid — let op: een reden (bijv. “Ziek”) kan iets over je gezondheid zeggen; alleen jij ziet dit;
• leermiddelen (titel, vak, uitgever);
• berichten — alleen opgehaald als je ze opent en niet bewaard.

Je kunt altijd ontkoppelen (Meer → Connecties). Gesynchroniseerde Magister-gegevens worden dan uit Westerwork verwijderd.

Als je Somtoday koppelt, leest Westerwork je schoolrooster, huiswerk, toetsen, cijfers en beschikbare leermiddelen om ze in je account te tonen. Daltonkeuzes en kalenderinformatie worden alleen gelezen. Westerwork wijzigt geen schoolgegevens bij deze diensten.

D. Apparaat- en technische gegevens

• Meldingen: als je ze toestaat, een pushtoken van je apparaat (Apple Push Notification service op iPhone, Firebase Cloud Messaging op Android, of een Web Push-abonnement van je browser), een willekeurige installatie-ID en de appversie, gekoppeld aan je account.
• Cookies: een sessiecookie en, als je “dit apparaat onthouden” kiest, een inlogcookie. Deze zijn nodig om in te loggen; er zijn geen advertentie- of analytics-cookies. De app bewaart kleine voorkeuren (thema, taal, of je een tip hebt weggeklikt) op je apparaat.
• Beveiliging: inlogpogingen (de ingetypte gebruikersnaam of het e-mailadres, IP-adres, tijdstip) om het raden van wachtwoorden te blokkeren; registratiepogingen worden geteld op een gehasht IP-adres.
• Serverlogs van onze hostingpartijen (IP-adres, tijdstip, opgevraagde pagina), voor werking en beveiliging.

E. Optionele koppelingen

• Google Health (slaap), Gmail en Outlook: alleen als je ze op westerwork.nl koppelt, en alleen de gegevens die nodig zijn om ze in Westerwork te tonen (bijvoorbeeld je slaap van afgelopen nacht). Slaap wordt alleen getoond zolang de Google Health-koppeling actief is. Je kunt ze altijd ontkoppelen.
• De oudere webweergaven van westerwork.nl bevatten een optionele, experimentele studie-assistent. Als de beheerder die heeft aangezet en jij hem gebruikt, worden je vraag en de relevante studiecontext naar een AI-dienst gestuurd om een antwoord te maken. Deze functie zit niet in de Westerwork-apps voor Android en iOS.

F. Ideeën en stemmen (Feedback / Community)

• Als je een idee instuurt: de titel en beschrijving, en de datum. Als je stemt: op welk idee je stemde.
• Intern is dit gekoppeld aan je account, alleen om spam te voorkomen en één stem per persoon mogelijk te maken. Andere gebruikers zien een idee als afkomstig van een “Anonieme gebruiker” — nooit je naam, e-mail, school of klas.
• Alleen titels die de beheerder heeft goedgekeurd (gepland, in ontwikkeling, uitgebracht) staan openbaar op westerwork.nl/roadmap, zonder beschrijving. Zet geen namen of persoonlijke gegevens in een idee; de beheerder kan ideeën aanpassen, verbergen of verwijderen.
• Je kunt een foto of korte video bij een Community-idee voegen. Westerwork bewaart het bestand privé bij je account en verwijdert ingesloten metadata voordat het wordt opgeslagen; andere gebruikers kunnen goedgekeurde media bij het idee zien.

H. Premium

Koop je Premium, dan bewaart Westerwork bij je account het product, de aankoopreferentie, de abonnementsstatus, de start- en vervaldatum en of het abonnement automatisch verlengt. Dat is nodig om je toegang te controleren en te herstellen. De aankoop wordt via een willekeurige accountcode aan je account gekoppeld, en Google meldt ons wijzigingen zoals een verlenging, opzegging of terugbetaling. Apple of Google verwerkt de betaling; Westerwork ontvangt geen betaalkaartgegevens.

G. Gebruiksstatistieken (standaard uit)

• Westerwork heeft eigen, eenvoudige gebruiksstatistieken. Die staan standaard uit en worden alleen gebruikt als de beheerder ze aanzet. Voordat dat gebeurt passen we dit beleid aan.
• Staan ze aan, dan legt Westerwork per dag alleen vast óf bepaalde acties gebeurden: de introductie afronden, Vandaag openen, een taak maken of afronden, een Study-onderwerp afvinken, de cijferrekenhulp in de app gebruiken, Magister koppelen, een idee insturen of erop stemmen. De openbare rekenhulp op westerwork.nl/cijfer-berekenen stuurt niets.
• Geen inhoud: geen taaktitels, cijfers, school, lessen, berichten, gezondheids- of slaapgegevens, e-mail of gebruikersnaam. Het wordt opgeslagen onder een schuilnaam (een code berekend uit je accountnummer met een geheime serversleutel), los van je accountgegevens. Geen cookies, geen advertentie-ID's, geen apparaat-ID's en geen derden: het blijft op onze eigen hosting.
• Waarom: om alleen in totalen te zien of Westerwork helpt (bijvoorbeeld: komen nieuwe gebruikers na een week terug?). De beheerder ziet alleen totalen, en groepen kleiner dan 5 personen worden nooit getoond.
• Je kunt dit altijd uitzetten in de app via Meer → Privacy. Gegevens worden na 180 dagen verwijderd, en ook als je je account verwijdert.

Westerwork verzamelt geen locatie, contacten of microfoonopnamen. Foto's of video's worden alleen verzameld als je ze zelf bij een Community-idee voegt. Het weer op Vandaag is voor een vaste locatie.

3. Waarvoor

Alleen om Westerwork voor jou te laten werken: je schoolgegevens en eigen planning tonen, de meldingen sturen die je kiest, je account beveiligen en misbruik voorkomen. We gebruiken je gegevens niet voor advertenties, verkopen ze niet en delen ze niet met andere gebruikers.

4. Wie verwerkt gegevens voor ons

• Webhosting (PHP/MySQL-database) voor de website en je accountgegevens.
• Cloudflare (achtergronddienst, database en opslag) voor de Magister-koppeling, synchronisatie en meldingen.
• Magister: alleen als je koppelt, om je schoolgegevens te lezen.
• Purelymail: om accountmails te versturen (e-mailadres bevestigen, vergeten wachtwoord herstellen) vanaf noreply@westerwork.nl. Niet voor nieuwsbrieven.
• Apple en Google: om meldingen op je apparaat te bezorgen (token + meldingstekst) en, als je "Doorgaan met Apple/Google" kiest, om je te laten inloggen.
• Google / Microsoft: alleen als je Google Health, Gmail of Outlook koppelt.

5. Beveiliging

Alle verbindingen gaan via HTTPS. Wachtwoorden worden gehasht opgeslagen. Gegevens zijn per account gescheiden. Koppeltokens blijven aan de serverkant. De Android-app neemt je gegevens niet op in apparaat- of cloudback-ups.

6. Hoe lang we gegevens bewaren

• Zolang je account bestaat. Magister-gegevens worden bij elke synchronisatie vervangen en verwijderd als je Magister ontkoppelt.
• Als je je account verwijdert, worden je account en de bijbehorende gegevens verwijderd (zie hieronder). Er blijft alleen een minimaal technisch gegeven over het verwijderde accountnummer (zonder naam, e-mail of schoolgegevens) zodat dat nummer niet opnieuw gebruikt wordt en late verzoeken voor dat account worden geweigerd.
• Ideeën en stemmen: tot de beheerder ze verwijdert of je je account verwijdert (dan worden je ideeën en stemmen ook verwijderd).
• Gebruiksstatistieken (alleen als ze aan staan): maximaal 180 dagen, en verwijderd als je je account verwijdert.
• Meldingen die al op een apparaat zijn afgeleverd en de gegevens in je eigen Magister-account vallen buiten Westerwork.
• Back-ups en logs van hostingpartijen worden bewaard volgens de termijnen van die partijen.

7. Jouw rechten

Je kunt je gegevens in de app bekijken en aanpassen, Magister ontkoppelen en je account zelf verwijderen: in de app via Meer → Account → Verwijder account, of zonder app op westerwork.nl/account-verwijderen. Je kunt ook om inzage, correctie, verwijdering of beperking vragen, of bezwaar maken via privacy@westerwork.nl. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Scholieren jonger dan 16

Westerwork is gemaakt voor middelbare scholieren; een deel daarvan is minderjarig. Ben je jonger dan 16, bespreek het gebruik van Westerwork dan met je ouder of verzorger. Westerwork heeft geen advertenties en geen sociale functies zoals profielen, chat of vrienden; ideeën en stemmen zijn anoniem voor andere gebruikers.

9. Wijzigingen

Verandert dit beleid wezenlijk, dan passen we het hier aan met een nieuwe datum. Nieuwe accounts gaan bij het aanmaken akkoord met de dan geldende versie.

10. Wachtlijst op westerwork.nl

• Wat: alleen het e-mailadres dat je invult, het moment van aanmelden, de taal van de pagina en, als je via een link met een label kwam, een simpel campagnelabel (bijvoorbeeld “tiktok”). Geen naam, school, klas, apparaat-ID, advertentie-ID of fingerprint.
• Waarom: om je te mailen zodra Westerwork beschikbaar is, en om in totalen te zien via welk kanaal mensen kwamen. Alleen launch-updates, geen nieuwsbrief, geen spam. We verkopen de lijst niet, delen hem niet met anderen en er is geen advertentietracking op de website.
• Misbruik tegengaan: om herhaald aanmelden te beperken bewaren we 24 uur een code die met een geheime sleutel van je IP-adres is afgeleid (niet het adres zelf). Het formulier gebruikt één functionele cookie (ww_wl) die alleen het formulier beveiligt en verdwijnt als je de browser sluit.
• Waar: in de Westerwork-database bij onze webhost; de website loopt via Cloudflare.
• Hoe lang: tot we je over de lancering hebben geïnformeerd, en uiterlijk 6 maanden na de lancering. Daarna wordt de lijst verwijderd.
• Afmelden / verwijderen: in elke launch-mail staat een afmeldlink (geen wachtwoord nodig). Je kunt ook om verwijdering vragen via privacy@westerwork.nl.