Privacyverklaring

[Bedrijfsnaam], [adres], KvK [nummer], is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via dit platform. Voor vragen over privacy kunt u contact opnemen via [contactadres]. [Functionaris Gegevensbescherming: [naam/contact], indien van toepassing.]

Wij verwerken uitsluitend de gegevens die nodig zijn om de leeromgeving te bieden:

• Account (naam, e-mailadres, versleuteld wachtwoord, eventueel MFA-gegevens): om u toegang te geven en uw account te beveiligen. Grondslag: uitvoering van de overeenkomst.
• Leer- en voortgangsgegevens (voltooide lessen, antwoorden, oefenresultaten, examenpogingen): om uw voortgang bij te houden en aanbevelingen te doen. Grondslag: uitvoering van de overeenkomst.
• E-mail (inlog- en verificatielinks, uitnodigingen, en — alleen als u dat aanzet — actualiteitenmail): om u te laten inloggen en informeren. Grondslag: uitvoering van de overeenkomst; actualiteitenmail op basis van uw toestemming (opt-in, altijd intrekbaar).
• AI-privacycoach (alleen de tekst die u zelf invoert): om uitleg en feedback te geven. Voer hier geen echte persoonsgegevens in. De verwerking gebeurt via een AI-dienstverlener of lokaal, afhankelijk van de configuratie. Grondslag: uitvoering van de overeenkomst.
• Betaalgegevens (bij een betaald abonnement): de betaling verloopt via onze betaaldienstverlener; wij bewaren zelf geen volledige betaalgegevens. Grondslag: uitvoering van de overeenkomst.
• Statistieken: zie hieronder.

Wij houden geanonimiseerde gebruiksstatistieken bij om het platform te verbeteren en te beveiligen. Dit gebeurt met eigen, first-party software op onze eigen server — er worden geen gegevens gedeeld met derden en er wordt geen gebruik gemaakt van analyse-cookies, trackingpixels of vergelijkbare technieken.

Van een beperkt aantal functionele gebeurtenissen (bijvoorbeeld: registratie, e-mailbevestiging, het afronden van een les of een proefexamen) leggen wij vast: een gepseudonimiseerde accountaanduiding (een onomkeerbare cryptografische versleuteling van uw account-identificatie; wij herleiden hier niet uw naam of e-mailadres uit), de naam van de gebeurtenis met enkele niet-identificerende kenmerken, en het tijdstip.

Wij verwerken hierbij géén IP-adres, géén browser- of apparaatgegevens en stellen geen individuele profielen op. Omdat de gegevens gepseudonimiseerd zijn, blijven het persoonsgegevens; wij verwerken ze op grondslag van ons gerechtvaardigd belang (art. 6, lid 1, sub f AVG) bij een goed werkend en veilig platform, waarbij wij de verwerking bewust tot een minimum beperken.

Voor zoekstatistieken gebruiken wij Google Search Console. Deze dienst toont ons hoe onze pagina's in de Google-zoekresultaten presteren; er worden hierbij geen bezoekers op onze website gevolgd en geen cookies bij u geplaatst.

Wij gebruiken uitsluitend één functionele sessie-cookie om u ingelogd te houden. Deze cookie is noodzakelijk voor de werking van de dienst en valt daarmee buiten de toestemmingsplicht. Wij plaatsen geen tracking- of advertentiecookies.

Wij delen uw gegevens niet met derden voor hun eigen doeleinden. Voor de uitvoering van de dienst schakelen wij verwerkers in, met wie wij verwerkersovereenkomsten sluiten:

• een hostingpartij voor onze server (binnen de EU);
• een e-maildienst voor het versturen van systeem- en inlogmails;
• een betaaldienstverlener (alleen bij een betaald abonnement);
• indien geconfigureerd: een AI-dienstverlener voor de privacycoach;
• Google Search Console voor zoekstatistieken (geen bezoekersgegevens van onze site).

[Specificeer hier de concrete partijen en, waar van toepassing, doorgiftewaarborgen.]

Wij bewaren uw gegevens niet langer dan nodig. Account- en leergegevens bewaren wij zolang u een account heeft; na verwijdering van uw account worden deze verwijderd. De gepseudonimiseerde statistiekgebeurtenissen worden automatisch verwijderd na circa 14 maanden, en bij verwijdering van uw account worden de bijbehorende gebeurtenissen direct gewist.

U heeft recht op inzage, correctie, verwijdering, beperking en overdraagbaarheid van uw gegevens, en het recht bezwaar te maken. In uw instellingen kunt u uw gegevens exporteren en uw account (met alle bijbehorende gegevens, inclusief de gepseudonimiseerde statistieken) verwijderen. Voor overige verzoeken kunt u contact opnemen via [contactadres].

Bent u het niet eens met hoe wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

Wij nemen passende technische en organisatorische maatregelen, waaronder versleuteling van wachtwoorden en gevoelige velden, verplichte HTTPS, een strikt beveiligingsbeleid voor het uitvoeren van scripts (Content Security Policy) en optionele tweestapsverificatie.

Wij kunnen deze privacyverklaring aanpassen. De datum bovenaan geeft de laatste wijziging aan.