Wie verantwoordelijk is
De juridische aanbieder en het privacycontact moeten nog worden ingevuld. Deze conceptverklaring beschrijft de huidige website en de geplande betaalde werking. Betalen is nog niet ingeschakeld. Definitieve hosting, bewaartermijnen en leveranciersafspraken worden vóór de betaalde lancering vastgelegd.
Gegevens en doeleinden
Voor oefenen gebruiken we sessie-identificatie, gekozen antwoorden, resultaten en taalkeuze om de oefening en uitleg te leveren. Recente scores en voorkeuren staan in je eigen browser. Voor betaald gebruik worden aankoop-e-mail, bestel- en Stripe-referenties, betaalstatus en toegangsperiode verwerkt voor uitvoering van de overeenkomst en herstel van toegang. Stripe verwerkt betaalgegevens in zijn eigen betaalomgeving; volledige kaartgegevens worden niet door deze website opgeslagen. Naam of factuurgegevens worden alleen verzameld wanneer de betaalafhandeling of administratie dit nodig maakt. De huidige website vraagt niet om telefoon- of WhatsAppgegevens.
Grondslagen en beveiliging
Levering, betaling en toegangsherstel berusten op uitvoering van de overeenkomst. Verplichte administratie berust op wettelijke verplichtingen. Beperkte technische gegevens, zoals IP-adres en verzoekgegevens bij hosting of betaaldiensten, kunnen nodig zijn voor het gerechtvaardigde belang van beveiliging en fraudepreventie. De uiteindelijke logging en belangenafweging moeten bij de productie-inrichting worden vastgelegd. We gebruiken geen advertentiepixels in de huidige website.
Leveranciers en doorgifte
Stripe is voorzien voor betalingen en abonnementsbeheer, Brevo voor functionele herstel-e-mails en Cloudflare R2 voor afbeeldingen. De productiehost is nog niet gekozen. Deze partijen ontvangen alleen gegevens die voor hun taak nodig zijn; Stripe kan voor eigen wettelijke en fraudepreventiedoeleinden zelfstandig verantwoordelijk zijn. Wij verkopen geen persoonsgegevens. Definitieve opslaglocaties, verwerkersafspraken en eventuele doorgifte buiten de EER met passende waarborgen moeten vóór productie worden gecontroleerd en hier vermeld.
Bewaren en verwijderen
De oefencookie verloopt na 24 uur; de aankoopcookie na 90 dagen. Hersteltokens zijn 15 minuten bruikbaar. Verlopen tokens betekenen niet dat alle bijbehorende servergegevens direct zijn verwijderd. Maximaal 20 recente scores blijven lokaal staan tot je ze wist of je browsergegevens verwijdert. Bewaartermijnen voor aankoopadministratie, herstelgegevens, support, serverlogs en back-ups worden vóór lancering per doel vastgelegd. Wettelijk vereiste administratie kan niet altijd op verzoek worden gewist.
Jouw rechten
Je kunt inzage, correctie, verwijdering, beperking en waar van toepassing overdraagbaarheid vragen of bezwaar maken. Toestemming kun je intrekken voor verwerkingen die daarop berusten. We kunnen evenredige verificatie vragen en reageren in beginsel binnen één maand; bij een toegestane verlenging leggen we dat uit. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens. Er vindt geen geautomatiseerde besluitvorming met juridische of vergelijkbaar ingrijpende gevolgen plaats; toegangscontrole volgt de betaalstatus.