Privacy & Impressum

Skool Extensions ("de Extensie") zet zich in om je privacy te beschermen. Dit beleid legt uit welke gegevens de Extensie verwerkt en hoe.

Verwerkingsverantwoordelijke

Flowdesk GmbH — contact via de Skool Extensions community of de impressumgegevens hieronder.

Deze website (skool-extensions.com)

Deze website plaatst geen cookies en gebruikt geen analyse-, tracking- of advertentiediensten. Lettertypen, scripts en stijlen komen van onze eigen server; bij een bezoek wordt niets van derden geladen. Tenzij anders vermeld is de rechtsgrond ons gerechtvaardigd belang bij een veilige werking van de website en het beantwoorden van je vragen (art. 6 lid 1 sub f AVG).

• Hosting en serverlogbestanden — de website en de blog worden gehost door ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Duitsland, dat de gegevens in onze opdracht verwerkt (art. 28 AVG). Bij elk verzoek legt de server automatisch browsertype en -versie, besturingssysteem, verwijzende URL, hostnaam van de computer, tijdstip van het verzoek en IP-adres vast in logbestanden. Deze gegevens dienen alleen voor een stabiele en veilige werking en worden niet met andere bronnen gecombineerd.
• Opslag in je browser — een gewoon bezoek slaat niets op je apparaat op. Zolang je de chatwidget gebruikt, staat het gesprek in sessionStorage en verdwijnt het wanneer je het tabblad sluit.
• Visitor counting — page views, clicks on the store buttons and scroll depth, plus the referring site or campaign tag and the device class (mobile or desktop), are counted on our own server only as daily totals, without cookies, without your IP address and without any identifier. No personal data is processed and nothing is stored on your device.
• Chatwidget — als je een bericht verstuurt, gaan de tekst, een willekeurige sessie-ID en je taal via onze webserver naar onze backend op api.skool-extensions.com (Hetzner Online GmbH, Duitsland) en beantwoordt een AI-model van OpenAI (VS) het op basis van onze productdocumentatie. Je IP-adres wordt niet doorgegeven; onze webserver bewaart het alleen als hash gedurende één minuut om het aantal verzoeken te beperken. Antwoorden worden drie dagen gecachet zonder verband met jou; vragen die de chat niet kon beantwoorden, bewaren we 90 dagen om de documentatie te verbeteren. Voer geen persoonsgegevens in de chat in.
• Verwijderverzoek — het formulier op de pagina „Je gegevens verwijderen” stuurt je Skool-handle, e-mailadres, de gevraagde omvang en je notitie via onze backend per e-mail naar onze supportmailbox. De website zelf slaat niets op.

Verwerkte Gegevens

• Instellingen en Voorkeuren — lokaal opgeslagen in je browser (localStorage, chrome.storage.local/sync). Gebruikt om toggles, bladwijzers en UI-status te onthouden.
• Cloud Sync Data — als je Cloud Sync inschakelt, worden je instellingen end-to-end versleuteld voor verzending. Alleen jij hebt de versleutelingssleutel.
• Chatbot Berichten — als je de AI Chatbot in een toegestane community gebruikt, worden je berichten verzonden naar onze backend (n8n webhook). Berichten zijn gekoppeld aan een sessie-ID, niet aan je persoonlijke identiteit.
• Browser Meldingen — toestemming wordt alleen gevraagd wanneer je meldingsfuncties inschakelt. Geen meldingsinhoud wordt naar externe servers gestuurd.
• Accountgegevens — zodra je een serverfunctie gebruikt (Group Chat, Cloud Sync, Workflow Builder, Video AI, CRM …), worden je openbare Skool-gebruikers-ID, weergavenaam en avatar-URL als accountrecord in onze backend opgeslagen. De Extensie verstuurt nooit je wachtwoord of Skool-inloggegevens — je Skool-login wordt geverifieerd via de openbare Skool-API. De enige uitzondering is inloggen in de Web App met e-mail en wachtwoord; dat loopt via onze server (zie "Mobiele App en Web App").

Permissies Uitgelegd

• "storage" — Sla je instellingen en bladwijzers lokaal en tussen Chrome/Firefox-profielen op.
• "notifications" — Toon browsermeldingen voor DM's, evenementen en groepschats.
• "sidePanel" — Hiermee kun je de toolkitpanelen openen in het zijpaneel van je browser, naast skool.com.
• "alarms" — Plan periodieke controles voor evenementherinneringen en meldingen.
• "host_permissions" (skool.com, www.skool.com, api.skool-extensions.com, assets.skool.com) — Voer de toolkit uit op skool.com, lees het adres van je Skool-tabblad voor het zijpaneel, communiceer met onze backend (Chatbot, Cloud Sync, Group Chat, workflows) en haal assets van Skool-community's op, zoals omslagafbeeldingen.

Optionele Permissies (op verzoek verleend)

De volgende permissies worden bij installatie NIET verleend. De Extensie vraagt ze pas aan wanneer je kiest voor een functie die ze nodig heeft, en je kunt ze altijd intrekken in de extensie-instellingen van je browser.

• "cookies" — Nodig voor de Workflow Builder (Premium), zodat de service worker je Skool-sessiecookies via chrome.cookies.getAll kan lezen. Zonder deze permissie kan de Workflow Builder geen serverautomatiseringen namens jou uitvoeren. Zie de volgende sectie voor details.
• "host_permissions" voor https://*.skool.com/* — Wordt samen met de permissie "cookies" verleend en alleen gebruikt om cookies van skool.com te lezen. De Extensie injecteert geen code op subdomeinen.

Workflow Builder en Skool-sessiecookies (Premium)

De Workflow Builder is een Premium-functie die je automatiseringen op de server uitvoert: elke 30 seconden bevraagt onze cron Skool namens jou om triggervoorwaarden te controleren en acties uit te voeren (automatisch antwoorden, leden taggen, DM's sturen, enz.). Om namens jou te handelen heeft de backend je Skool-sessiecookie nodig — inclusief de HttpOnly auth_token, die niet via document.cookie toegankelijk is en alleen via chrome.cookies.getAll kan worden gelezen. Geef je in de mobiele app of de Web App toestemming voor pushes voor Skool-privéberichten en -meldingen, dan gebruikt onze server deze cookie ook voor die controle (zie "Skool-controle voor pushes" hieronder); behalve in de Workflow Builder kun je hem ook in de instellingen van de Extensie beschikbaar stellen (Integratie → "Skool-sessie voor meldingen op je telefoon").

Wanneer je in het Workflow Builder-paneel op "Cookie versturen" klikt, (1) vraagt de Extensie je de optionele permissie "cookies" + "*.skool.com" te verlenen, (2) leest ze alle cookies van het domein skool.com via de service worker, (3) stuurt ze die via HTTPS naar api.skool-extensions.com, waar ze versleuteld worden opgeslagen (AES, zie wf_cookies.cookie_enc) voordat ze in de database worden geschreven. De cron op de server ontsleutelt ze alleen in het geheugen voor de HTTP-verzoeken aan Skool.

Jij houdt de controle: de Workflow Builder staat standaard uit, de cookie-permissie wordt alleen na een expliciete actie gevraagd, en je kunt de opgeslagen cookie altijd wissen in de Workflow Builder-instellingen (de knop "Cookie verwijderen" roept DELETE /api/wf/cookie aan). Het intrekken van de permissie "cookies" in je browserinstellingen stopt elk verder uitlezen direct.

AI-analyse van DM's (op je apparaat of bij je eigen AI-aanbieder)

Wanneer je deze functie start, wordt het onbeantwoorde deel van de ongelezen directe berichten die je selecteert geanalyseerd om taken voor te stellen. Standaard gebeurt dat op je eigen apparaat met het AI-model dat in Chrome is ingebouwd, en niets verlaat je browser. Kies je in de instellingen OpenAI of Mistral AI, dan wordt de berichttekst (met de naam van de afzender vervangen) met je eigen API-sleutel rechtstreeks vanuit je browser naar die aanbieder gestuurd; voor deze verwerking geldt je overeenkomst met de aanbieder, en wij ontvangen noch de berichten noch je sleutel. De sleutel wordt alleen op je apparaat opgeslagen. Alleen de taken die je bevestigt, worden in je Kanban-bord opgeslagen.

Serverfuncties (Opslag in de Backend)

Sommige functies hebben opslag op de server nodig om op meerdere apparaten en tussen gebruikers te werken. De volgende gegevens worden alleen op api.skool-extensions.com opgeslagen wanneer je de betreffende functie actief gebruikt:

• Group Chat — de inhoud van berichten die je in groepschats van de Extensie verstuurt (tekst en links naar afbeeldingen, bestanden en opnames) wordt in je browser of op je apparaat end-to-end versleuteld en op onze backend alleen als versleutelde tekst opgeslagen. Afbeeldingen, bestanden, spraak- en videoberichten worden naar Skool geüpload, niet naar onze server; deze bestanden zijn niet end-to-end versleuteld en iedereen met de link kan ze openen. Onversleuteld slaat onze backend op: groepsnaam en logolink, leden, afzender en tijdstip van elk bericht, reacties, leesstatus, of je de groep hebt gedempt (een ja/nee-waarde) en meldingen, bijvoorbeeld wanneer iemand lid wordt of de groep verlaat. Je kunt je eigen berichten afzonderlijk verwijderen, waardoor hun inhoud van onze backend wordt gewist; verwijdert de maker van de groep de groep, dan worden al haar berichten verwijderd.
• Leden-CRM / Tags / Sales Pipeline — notities, tags, pipelinefasen en activiteitengeschiedenis die je aan Skool-leden toevoegt, worden onder je account opgeslagen. Alleen jij kunt ze zien (en je mede-admins als je ze deelt).
• Video AI — wanneer je een transcript of AI-samenvatting voor een cursusles aanvraagt, wordt de audio verwerkt en worden het resulterende transcript, de hoofdstukken en de samenvatting op onze backend gecachet, zodat jij en andere admins van dezelfde cursus niet twee keer voor dezelfde transcriptie betalen. Originele video's worden niet opgeslagen.
• Workflow-logs — elke uitvoering van een workflow maakt een logregel aan (regel, trigger, actie, status). Logs worden na 30 dagen automatisch verwijderd.
• Login Log (alleen admins) — als je als community-admin de functie Login Log inschakelt, worden bezoektijdstippen van je leden (één rij per admin, lid, community en dag) onder je account opgeslagen. Uitschakelen stopt het loggen; bestaande regels kun je in het adminpaneel wissen.
• Foutrapporten — bij een kritieke fout kan de Extensie een foutrapport (foutcode en -melding, stack trace, paginapad op skool.com, technische diagnosegegevens, extensieversie, browser) naar onze backend sturen zodat we de fout kunnen oplossen; in plaats van je Skool-account bevat het een willekeurige installatie-ID. Bij onverwachte fouten sturen de mobiele app en de Web App een foutrapport naar onze backend: foutcode, foutmelding, stack trace, het geopende pad in de app zonder parameters, app-versie, besturingssysteem en de hoofdversie ervan (mobiele app) of browserkenmerk (Web App) en, in plaats van je Skool-account, een willekeurige ID die eenmalig voor deze app-installatie (mobiele app) of in deze browser (Web App) wordt aangemaakt; de backend voegt het IP-adres toe. Sluit de fout de mobiele app af voordat het rapport is verstuurd, dan wordt het bij de volgende start van de app verstuurd. Rapporten van de mobiele app en de Web App bevatten geen berichtinhoud, tokens, cookies of wachtwoorden. IP-adressen worden na 24 uur gewist; foutrapporten worden na 90 dagen verwijderd.
• MCP- / OAuth-tokens (Claude-connector) — als je de Extensie via de MCP-connector met Claude verbindt, worden kortlevende OAuth-tokens (toegang: 1 u, vernieuwing: 30 d) als SHA-256-hashes opgeslagen en aan je account gekoppeld.
• Push-relay van de Extensie — als je in de mobiele app of de Web App pushes voor community-gebeurtenissen of evenement-herinneringen hebt ingeschakeld, meldt de Extensie aan onze backend wat ze toch al herkent: community-gebeurtenissen (soort, community, naam en handle van het lid, tijdstip, bij een tier-wissel de oude en de nieuwe tier en een gebeurtenissleutel die bij ledengebeurtenissen de Skool-ID van het lid bevat) en geplande evenementen van de komende 14 dagen (titel, begin, community). Reviewtekst en sterren worden nooit verstuurd. Schakel je een soort uit, dan hoort de Extensie dat met vertraging; wat ze tot dan nog stuurt, verwerpt onze server zonder het op te slaan. Geplande evenementen worden bewaard tot ze beginnen en uiterlijk 7 dagen daarna verwijderd; community-gebeurtenissen samen met de bezorglogs uiterlijk na 7 dagen; de gebeurtenissleutels waarmee dubbele meldingen worden uitgefilterd, slaat onze server alleen als hash op en verwijdert ze na 7 dagen.
• Vertaalcache — wanneer je posts, reacties of About-pagina's vertaalt, wordt de vertaling op onze backend opgeslagen onder een hash van de originele tekst, zodat dezelfde tekst niet opnieuw vertaald hoeft te worden. De originele tekst wordt niet opgeslagen. Vermeldingen worden 180 dagen na hun laatste gebruik verwijderd. Vertalingen in chats worden nooit opgeslagen.
• Extensie-badge — om leden te markeren die ook de Extensie gebruiken, stuurt de Extensie de Skool-ID's en handles van de leden die op de pagina worden getoond in batches naar onze backend. De backend vergelijkt ze alleen met zijn lijst van accounts en slaat niets op.
• Communitygegevens voor Skool Finder — de Extensie stuurt gegevens over de community's waarvan je lid bent (naam, eigenaar, beschrijving, tekst van de landingspagina, aantal leden en posts) en, voor community's die je beheert, hun Discovery-ranking en trefwoorden naar onze backend. Deze gegevens voeden onze communitygids Skool Finder (skool-finder.com), die openbaar beschikbare informatie over Skool-community's toont.
• Ranglijsten — als je deelneemt aan de community-overstijgende ranglijst, worden je weergavenaam, avatar, profielhandle, activiteitstellingen (7, 30 en 365 dagen) en je topcommunity's opgeslagen en aan andere gebruikers van de Extensie getoond; als je de ranglijst verlaat, wordt je vermelding verwijderd. Als je als community-eigenaar de affiliate-ranglijst inschakelt, worden de namen, handles, avatars, aantallen doorverwijzingen en commissiebedragen van je affiliates opgeslagen; afhankelijk van je instelling kun alleen jij of kunnen ook je leden ze zien.
• Agenda-abonnement en agendafeed — als je je abonneert op communityagenda's of een agendafeed publiceert, worden de evenementen (titel, tijd, beschrijving en links zoals door Skool aangeleverd, communitynaam) op onze backend opgeslagen, zodat je agenda-app ze kan laden. Als je het abonnement verwijdert, worden ze gewist. Hetzelfde geldt voor abonnementen vanuit de mobiele app en de Web App.
• Reacties op Skool-directberichten — Skool biedt geen reacties in directberichten, daarom slaat onze backend een reactie op die je in de extensie, de mobiele app of de Web App plaatst: alleen gehashte verwijzingen naar het gesprek, het bericht en je account plus het type en tijdstip van de reactie, nooit de berichttekst. Beide deelnemers aan het gesprek zien haar. Trek je de reactie in, dan wordt de vermelding verwijderd.
• Workflow-inloggegevens en -integraties — toegangsgegevens die je voor workflowacties invoert (bijvoorbeeld SMTP-server en wachtwoord, Pushover-token) worden versleuteld opgeslagen (AES-256-GCM). Gekoppelde accounts (Google, LinkedIn, Microsoft) worden als OAuth-tokens opgeslagen. Wanneer een workflow een e-mail verstuurt, gaan het adres van de ontvanger, het onderwerp en de tekst naar de mailserver die je hebt ingesteld. Je kunt inloggegevens en koppelingen op elk moment verwijderen in de Workflow Builder.
• Accountregistratie — elke registratie van de Extensie bij onze backend wordt gelogd met de willekeurige installatie-ID en je IP-adres, zodat we misbruik kunnen opsporen. Deze vermeldingen worden na 30 dagen verwijderd.

Mobiele App en Web App (Commspace)

De mobiele app Commspace (iOS/Android) en de Web App op commspace.app gebruiken onze backend op api.skool-extensions.com. Daarbij worden de volgende gegevens verwerkt:

• Koppelen met de Extensie (QR-code) — de Extensie toont een kortlevende code die maar één keer kan worden ingewisseld. Bij het inwisselen ontstaat een eigen app-token (onze server slaat alleen de hash op), dat je in de instellingen van de Extensie afzonderlijk kunt intrekken. Heeft de Extensie je Skool-sessiecookie al naar onze server gestuurd, dan geeft het koppelen die cookie ook door aan je apparaat.
• API-token — je kunt ook een persoonlijk API-token uit de instellingen van de Extensie plakken. Bestaat een sessie alleen uit een token (geplakt, of koppelen zonder cookie), dan benadert onze backend Skool met de Skool-sessiecookie die de Extensie versleuteld op onze server heeft opgeslagen (zie Workflow Builder).
• Inloggen met Skool-gegevens in de mobiele app — e-mail en wachtwoord gaan rechtstreeks van je apparaat naar Skool en bereiken onze server nooit. Vooraf levert onze server alleen een anti-bottoken; daarna controleert hij de door Skool uitgegeven sessie (account en abonnement) zonder de cookie op te slaan, en maakt hij je accountrecord aan als dat nog niet bestaat. Uitzondering: als je toestemming geeft voor pushes voor Skool-privéberichten en -meldingen (zie hieronder), slaat de app de sessiecookie van deze login versleuteld op onze server op.
• Inloggen met Skool-gegevens in de Web App — een browser kan niet rechtstreeks bij Skool inloggen. Daarom gaan e-mail en wachtwoord via HTTPS naar onze server, die het inloggen bij Skool uitvoert en de sessiecookie aan je browser teruggeeft. De inloggegevens worden alleen voor dit verzoek gebruikt en worden niet opgeslagen of gelogd. Inlogpogingen zijn per IP-adres beperkt. Ook de sessiecookie bewaart onze server niet, tenzij je toestemming geeft voor pushes voor Skool-privéberichten en -meldingen (zie hieronder); dan wordt hij versleuteld op onze server opgeslagen.
• Wat in de Web App via onze backend loopt — een browser kan Skool niet rechtstreeks bevragen, dus laadt de Web App feed, chats, meldingen en communities via onze REST-API, die Skool met je Skool-sessie bevraagt. Spraak- en videoberichten die je opneemt, worden naar onze backend geüpload, die ze direct aan Skool doorgeeft zonder het bestand op te slaan. De mobiele app leest rechtstreeks bij Skool wanneer er een Skool-sessie op het apparaat staat (anders ook via onze backend) en uploadt opnames rechtstreeks naar Skool.
• Camera en Microfoon — alleen gebruikt om de QR-code voor het koppelen te scannen en om spraak- en videoberichten op te nemen die je verstuurt. Bij het scannen worden geen beelden opgeslagen of verzonden.
• Foto's en Agenda — de mobiele app opent je fotobibliotheek alleen wanneer je een foto of video kiest om in een chat te versturen; de keuze loopt via de systeemkiezer en foto's worden vóór het uploaden opnieuw gecodeerd, zodat ingesloten metadata zoals de locatie worden verwijderd. De agenda van het apparaat wordt alleen gebruikt wanneer je er een Skool-evenement aan toevoegt: de app schrijft dat ene evenement en leest verder niets. Noch foto's noch agenda-items bereiken onze servers.
• Opslag in de mobiele app — de sessie (app-token en/of Skool-sessiecookie), het gecachete profiel, de sleutel die van je sync-wachtwoord is afgeleid, de blokkeerlijst, ongelezen-tellers, de feedselectie, de willekeurige ID voor foutrapporten en — zodra je pushmeldingen inschakelt — de apparaat-ID, het apparaatgeheim (om het apparaat af te melden; na het uitloggen blijft het alleen bewaard tot dat is gebeurd) en de push-status van dit apparaat (bijv. een hash van het push-token en het tijdstip van de laatste registratie) worden bewaard in de iOS-sleutelhanger of de Android Keystore (expo-secure-store); sluit een fout de app af, dan wordt ook het foutrapport daar bewaard tot het is verstuurd. Is de Skool-sessie van de app voor de pushcontrole op onze server opgeslagen, dan wordt daar ook een kenmerk daarvan bewaard (alleen een hash en het tijdstip); uitloggen verwijdert het.
• Opslag in de Web App — dezelfde gegevens worden bewaard in de localStorage van je browser: sessie (app-token en/of Skool-sessiecookie), gecachet profiel, de sleutelcache voor Group Chat en Cloud Sync-gegevens, blokkeerlijst, ongelezen-tellers, feedselectie en de willekeurige ID voor foutrapporten. Als pushmeldingen zijn ingeschakeld, worden daar ook dezelfde pushgegevens (apparaat-ID, apparaatgeheim en push-status) bewaard; het Web Push-abonnement zelf wordt door je browser beheerd en eindigt wanneer je uitlogt, push uitschakelt of de meldingstoestemming intrekt. Uitloggen verwijdert sessie, profiel en tellers; de rest verwijder je door de sitegegevens van commspace.app te wissen. Is de Skool-sessie van de Web App voor de pushcontrole opgeslagen, dan wordt in de localStorage ook een kenmerk daarvan bewaard (alleen een hash en het tijdstip); uitloggen verwijdert het.
• Group Chat — berichten worden op je apparaat of in je browser end-to-end versleuteld; onze server ziet alleen versleutelde tekst. Je sync-wachtwoord verlaat het apparaat nooit; alleen de daarvan afgeleide sleutel wordt opgeslagen. Als je een bericht meldt, opent een vooraf ingevulde e-mail aan onze support met groeps- en bericht-ID, groeps- en afzendernaam en je reden — zonder de berichttekst. Geblokkeerde afzenders worden alleen lokaal opgeslagen en verborgen.
• Pushmeldingen — optioneel en uitgeschakeld totdat je ze in de mobiele app of de Web App inschakelt; je kunt ze op elk moment weer uitschakelen in de push-instellingen of in de instellingen van je apparaat of browser. Er zijn pushes voor groepschats, Skool-privéberichten, Skool-meldingen, evenement-herinneringen en community-gebeurtenissen van de Extensie (nieuw lid, tier-wissel, kaart geweigerd, nieuwe review); elk soort schakel je apart in, standaard staan alleen groepschats aan (hoe onze server ervan hoort: zie "Skool-controle voor pushes" hieronder en "Push-relay van de Extensie" hierboven). Na het inschakelen slaat onze server, gekoppeld aan je account, het push-token van je apparaat of, in de Web App, het Web Push-abonnement van je browser (endpoint-adres en sleutels) versleuteld op, samen met het platform, de app-versie of browserfamilie, de taal, tijdstippen (bijv. registratie en laatste gebruik), je push-instellingen en de hash van een apparaatgeheim waarmee het apparaat zich kan afmelden. Of je een groepschat hebt gedempt, wordt als ja/nee-waarde op onze server opgeslagen — ook als je dat in de Extensie doet — zodat er voor die groep geen pushes worden verstuurd. Ontvangers: meldingen voor de mobiele app worden overgedragen aan Expo (650 Industries, Inc., VS), dat ze doorstuurt naar de Apple Push Notification service of Google Firebase Cloud Messaging; Web Push gaat naar de pushdienst van je browserleverancier (bijv. Google, Mozilla, Apple of Microsoft). Een push bevat de naam van de afzender, de naam van de groep of community en het soort gebeurtenis — nooit de berichttekst. Evenement-herinneringen tonen daarnaast de titel van het evenement, tier-wissels de oude en de nieuwe tier. Web Push-inhoud is zo versleuteld dat de pushdienst die niet kan lezen; pushes naar de mobiele app zijn alleen tijdens het transport versleuteld, dus Expo, Apple en Google kunnen de titel en tekst van de melding zien. Verwijdering: wanneer je uitlogt, push uitschakelt of het apparaat verwijdert, of wanneer de pushdienst meldt dat het apparaat niet meer bereikbaar is, ontvangt het apparaat geen pushes meer en wordt de vermelding verwijderd — uiterlijk na 60 dagen zonder gebruik. Bezorglogs (die nooit berichttekst bevatten) worden uiterlijk na 7 dagen verwijderd.
• Skool-controle voor pushes (Skool-privéberichten en -meldingen) — alleen als je in de mobiele app of de Web App uitdrukkelijk toestemming geeft (met Premium, VIP of een proefperiode), vraagt onze server met je Skool-sessie bij Skool na of er nieuwe privéberichten en meldingen zijn: ongeveer elke minuut, minder vaak als geen van je apparaten met pushes aan de app al meer dan een dag heeft geopend, en helemaal niet meer na 14 dagen zonder gebruik, tot je de app weer opent. Dit zijn geautomatiseerde verzoeken aan Skool namens jou; de app wijst je daarop voordat je toestemming geeft. Onze server slaat daarvoor alleen kenmerken op (tijdstippen en ID's van het laatst geziene bericht en de laatst geziene melding en de stand van de controle), geen inhoud; een push noemt de afzender en de context, nooit de tekst. Gebruikt wordt de sessie die de Extensie beschikbaar stelt (zie Workflow Builder) of — alleen als je in de app of de Web App met je Skool-gegevens bent ingelogd en toestemming geeft — de sessiecookie van die login, versleuteld opgeslagen op onze server; je e-mailadres en wachtwoord worden nooit opgeslagen. Trek je je toestemming in de push-instellingen in, dan stopt de controle meteen en worden de kenmerken en de door de app opgeslagen cookie verwijderd; bij het uitloggen in de app wordt de cookie van die sessie verwijderd. Een door de Extensie beschikbaar gestelde cookie blijft bestaan: die hoort bij de Workflow Builder, waar je hem kunt verwijderen.
• Logs — schrijfverzoeken aan onze REST-API (bijv. een bericht of opname via onze backend versturen) worden gelogd met tijdstip, account, verzoekpad, status en IP-adres; deze regels worden na 90 dagen verwijderd. Verzoeken aan onze REST-API met een app- of API-token worden daarnaast per token gelogd (methode, pad, status); deze regels worden na 30 dagen verwijderd. Inloggen, koppelen en aanvragen van anti-bottokens zijn per IP-adres beperkt; daarvoor slaat de backend het IP-adres met een tijdstempel op en verwijdert deze regels na 30 dagen.
• Geen Tracking — de mobiele app en de Web App bevatten geen analytics-, tracking- of advertentie-SDK's. Foutrapporten van de mobiele app en de Web App staan hierboven beschreven onder "Foutrapporten".

Diensten van Derden

De Extensie communiceert met onze eigen backend op api.skool-extensions.com (Chrome en Firefox gebruiken hetzelfde endpoint) en met Skool zelf (skool.com / assets.skool.com). Geen gegevens worden gedeeld met analytics-, advertentie- of trackingdiensten van derden. Enkele functies maken vanuit je browser rechtstreeks verbinding met een derde partij: de vertaalfunctie stuurt de te vertalen tekst naar Google Translate (translate.googleapis.com) en de spellingcontrole stuurt je concept naar LanguageTool (api.languagetool.org) — beide pas nadat je bij het eerste gebruik toestemming hebt gegeven; de GIF-kiezer stuurt je zoekterm naar Giphy. Aan de serverkant sturen de AI Chatbot, Video AI, de cloudstemmen voor voorlezen, de AI-teksten in de Workflow Builder en de analyse van de About-pagina de inhoud die je indient ter verwerking door naar OpenAI. Alleen als je pushmeldingen inschakelt in de mobiele app of de Web App, worden meldingen bezorgd via Expo (650 Industries, Inc., VS) en vandaar via de Apple Push Notification service of Google Firebase Cloud Messaging; bij Web Push via de pushdienst van je browserleverancier (bijv. Google, Mozilla, Apple of Microsoft). Ze bevatten nooit berichttekst (details in het gedeelte Mobiele App en Web App hierboven). Alleen als je dat kiest voor de AI-analyse van DM's, maakt de Extensie met je eigen API-sleutel rechtstreeks verbinding met OpenAI of Mistral AI.

Gegevensbewaring

Lokale gegevens blijven bestaan totdat je de Extensie verwijdert of browsergegevens wist. Cloud Sync-gegevens kunnen op elk moment vanuit het instellingenpaneel worden verwijderd. Chatbot-sessiegegevens worden automatisch na 24 uur gewist.

Je Rechten

Je kunt Extensie-gegevens op elk moment verwijderen. Lokale gegevens: verwijder de Extensie of wis de sitegegevens voor skool.com. Cloud Sync: knop "Cloud-gegevens verwijderen" in de instellingen. Workflow-cookie: knop "Cookie verwijderen" in de Workflow Builder. Wil je je account laten verwijderen, stuur dan een verzoek via de Skool Extensions-community. Volgens de AVG heb je ook het recht op inzage, rectificatie, beperking en overdraagbaarheid van je gegevens, en het recht om een klacht in te dienen bij een toezichthoudende autoriteit.

Request deletion of your data →

Wijzigingen

We kunnen dit beleid bijwerken wanneer nieuwe functies worden toegevoegd. De nieuwste versie is altijd beschikbaar op deze pagina.