Privacyverklaring Bewijzer

Bewijzer is verantwoordelijk voor de verwerking van persoonsgegevens op bewijzer.nl.

• Handelsnaam: Bewijzer
• KvK-nummer: 76533352
• Btw-identificatienummer: NL860662044B01
• Website: bewijzer.nl
• E-mail voor privacyverzoeken: contact@bewijzer.nl
• Telefoon: [TELEFOONNUMMER NOG INVULLEN]

Deze verklaring geldt voor:

• bezoekers van bewijzer.nl;
• gebruikers van de gratis demo;
• klanten met een betaald Account;
• personen die per e-mail contact opnemen.

A. Website- en technische gegevens

Wij kunnen verwerken:

• IP-adres;
• datum en tijd van een bezoek of verzoek;
• browser- en apparaatgegevens;
• pagina- en foutinformatie;
• technische logs;
• sessie-, authenticatie- en beveiligingsgegevens;
• noodzakelijke cookie- of local-storagegegevens.

B. Gratis demo

Voor de gratis demo vragen wij geen Account en geen betaalgegevens. Wij kunnen wel verwerken: gegeven antwoorden, demoresultaat, technische sessiegegevens, en gegevens die nodig zijn om misbruik en beveiligingsproblemen te voorkomen. Waar mogelijk worden demogegevens lokaal, anoniem of pseudoniem verwerkt.

C. Accountgegevens

Bij registratie verwerken wij in beginsel:

• e-mailadres;
• authenticatiegegevens, zoals een gehashte wachtwoordwaarde, login-token of magic-linkgegevens, afhankelijk van de gekozen Supabase-configuratie;
• accountstatus;
• datum en tijd van registratie en aanmelding;
• start- en eindmoment van betaalde toegang.

Bewijzer hoort een wachtwoord nooit in leesbare vorm te bewaren.

D. Bestel- en contractgegevens

• ordernummer;
• gekocht product;
• prijs, btw en valuta;
• datum en tijd van bestelling;
• start- en eindtijd van toegang;
• betaalstatus en betaalmethode;
• transactiereferentie van Mollie;
• de versie van de voorwaarden;
• de verklaring over directe start en herroeping;
• datum en tijd waarop die verklaring is afgelegd.

E. Betaalgegevens

Mollie verwerkt de betaling. Bewijzer ontvangt doorgaans alleen de gegevens die nodig zijn voor de bestelling en administratie, zoals betaalstatus, betaalmethode, transactie-ID, bedrag en valuta, en beperkte betaalmetadata. Bewijzer bewaart geen volledige creditcardgegevens, pincode of bankinloggegevens. Mollie kan rechtstreeks aanvullende gegevens ontvangen, zoals naam van de rekeninghouder, rekeningnummer, kaartgegevens, IP-adres of fraudesignalen. Mollie is voor haar betaaldienst in beginsel zelfstandig verwerkingsverantwoordelijke en gebruikt een eigen privacyverklaring.

F. Oefen- en voortgangsgegevens

• gemaakte vragen en examens;
• gegeven antwoorden;
• scores en resultaten;
• onderwerpen en voortgang;
• datum, tijd en duur van oefensessies;
• instellingen die nodig zijn om de oefenomgeving te laten werken.

G. Communicatie en verzoeken

Als u contact opneemt of een recht uitoefent, verwerken wij uw e-mailadres en eventueel naam, de inhoud van de communicatie, ordernummer of aankoop-e-mailadres, informatie die nodig is voor behandeling van uw verzoek, en datum, tijd en afhandeling.

Bewijzer is van plan bij een gewone aankoop alleen het e-mailadres en de noodzakelijke account- en bestelgegevens te vragen. Wij vragen niet standaard om een postadres, telefoonnummer of geboortedatum. Een externe betaaldienstverlener kan voor een bepaalde betaalmethode wel aanvullende gegevens vragen. Deze gegevens worden dan rechtstreeks door die partij verwerkt.

A. Uitvoering van de overeenkomst

Wij gebruiken gegevens om een Account aan te maken, een betaling aan een bestelling te koppelen, direct 30 dagen toegang te geven, voortgang en scores te bewaren, order- en servicemails te sturen, herroeping, herstel of terugbetaling af te handelen, en ondersteuning te bieden.

B. Wettelijke verplichting

Wij gebruiken gegevens om een fiscale en financiële administratie te voeren, te voldoen aan consumenten- en boekhoudregels, te reageren op een bevoegde toezichthouder of rechter, en wettelijke rechten en verzoeken correct af te handelen.

C. Gerechtvaardigd belang

Wij kunnen gegevens gebruiken voor beveiliging van de website en Accounts, het voorkomen en onderzoeken van fraude, accountdeling en scraping, technische foutanalyse, bescherming en uitoefening van juridische aanspraken, en verbetering van de betrouwbaarheid van de dienst met beperkte, privacyvriendelijke technische informatie. Wij maken daarbij een belangenafweging en beperken de gegevens tot wat noodzakelijk is.

D. Toestemming

Op dit moment gebruikt Bewijzer geen nieuwsbrief, advertentietracking of privacygevoelige analytics. Als Bewijzer later gegevens op basis van toestemming wil gebruiken, vragen wij die toestemming afzonderlijk. Toestemming kan altijd worden ingetrokken.

A. Supabase

Bewijzer gebruikt Supabase voor onderdelen zoals database, authenticatie, opslag van account- en voortgangsgegevens en mogelijk transactionele accountmails. Supabase verwerkt daarbij persoonsgegevens in opdracht van Bewijzer, voor zover Supabase juridisch als verwerker optreedt.

B. Vercel

Bewijzer gebruikt Vercel voor hosting, levering van de website, serverfuncties, beveiliging en technische logging. Vercel kan voor klantgegevens als verwerker optreden en voor bepaalde eigen servicegegevens als zelfstandig verwerkingsverantwoordelijke.

C. Mollie

Bewijzer gebruikt Mollie voor iDEAL- en creditcardbetalingen. Mollie verwerkt betalingsgegevens voor de uitvoering, beveiliging en wettelijke controle van betalingen en treedt daarbij in beginsel op als zelfstandig verwerkingsverantwoordelijke.

D. Overige ontvangers

Wij kunnen gegevens delen met bevoegde overheidsinstanties als dit wettelijk verplicht is, juridische, fiscale of beveiligingsadviseurs wanneer dit noodzakelijk is, en een partij die de onderneming overneemt, onder passende geheimhoudings- en privacywaarborgen.

Bewijzer gebruikt op dit moment geen externe boekhouder, analyticsdienst, advertentieplatform of nieuwsbriefdienst voor klantgegevens. Als dat verandert, passen wij deze verklaring aan.

Supabase en Vercel zijn internationale technologiebedrijven. Ook wanneer een primaire database of serverregio in Europa is gekozen, kunnen bepaalde ondersteunings-, beveiligings-, netwerk- of subverwerkersactiviteiten buiten de Europese Economische Ruimte plaatsvinden.

Bij doorgifte buiten de EER gebruikt Bewijzer een wettelijk toegestaan mechanisme, afhankelijk van de leverancier en situatie, zoals een adequaatheidsbesluit, het EU-VS Data Privacy Framework voor een gecertificeerde ontvanger, of de standaardcontractbepalingen van de Europese Commissie, zo nodig met aanvullende maatregelen.

Bewijzer hanteert in beginsel de volgende termijnen:

• Gratis demogegevens zonder Account: maximaal 30 dagen, of korter/lokaal als dit technisch mogelijk is.
• Account en oefenvoortgang: tot 3 maanden na het einde van de betaalde toegang, tenzij bewaring nodig is voor een lopend verzoek, geschil of beveiligingsonderzoek.
• Bestel-, betalings-, btw- en administratieve gegevens: in beginsel 7 jaar voor zover nodig voor de fiscale administratie.
• Vastlegging van voorwaarden, directe-startverklaring en herroeping: zolang dit redelijkerwijs nodig is om de overeenkomst en wettelijke naleving aan te tonen.
• Technische en beveiligingslogs: in beginsel maximaal 90 dagen, langer bij een incident zolang nodig.
• E-mails, klachten en supportverzoeken: in beginsel 2 jaar na afhandeling, of langer zolang een geschil loopt.
• Afgewezen of mislukte betaalpogingen: alleen zolang nodig voor beveiliging, controle en de termijnen van Mollie.

Wanneer gegevens niet meer nodig zijn, worden zij verwijderd of geanonimiseerd.

Bewijzer gebruikt op dit moment alleen noodzakelijke of functionele cookies en vergelijkbare opslag voor inloggen en sessiebeheer, beveiliging, het bewaren van noodzakelijke voorkeuren, voortgang van de demo en betaalde oefenomgeving, en verwerking van de checkout. Bewijzer gebruikt op dit moment geen advertentiecookies, trackingpixels, heatmaps of niet-noodzakelijke analytics.

Bewijzer neemt passende maatregelen, waaronder waar van toepassing: HTTPS/TLS, sterke hashing of tokengebaseerde authenticatie, toegangsbeperking en beheerdersbeveiliging, row-level security en minimale databasebevoegdheden, logging, monitoring en beveiligingsupdates, back-ups en herstelmogelijkheden, bescherming tegen geautomatiseerd misbruik, en procedures voor incidenten en datalekken.

Geen enkele digitale dienst is volledig risicoloos. Meld een vermoeden van misbruik of een beveiligingsprobleem via contact@bewijzer.nl.

U kunt, voor zover van toepassing, vragen om:

• inzage;
• correctie;
• verwijdering;
• beperking van verwerking;
• overdraagbaarheid;
• bezwaar tegen verwerking op basis van gerechtvaardigd belang;
• intrekking van toestemming;
• informatie over geautomatiseerde besluitvorming.

Stuur uw verzoek naar contact@bewijzer.nl. Wij kunnen informatie vragen om uw identiteit te controleren. Wij reageren in beginsel binnen één maand. Bij een complex verzoek kan de wettelijke termijn worden verlengd; u ontvangt daarover binnen één maand bericht. Sommige rechten zijn niet absoluut. Wij kunnen gegevens bijvoorbeeld niet direct verwijderen als een wettelijke bewaarplicht geldt.

De oefenomgeving kan automatisch vragen, varianten en leeronderwerpen selecteren op basis van voortgang. Dit heeft uitsluitend een educatieve functie. Bewijzer neemt geen uitsluitend geautomatiseerde besluiten die juridische gevolgen hebben of u op vergelijkbare wijze aanzienlijk treffen.

De dienst kan ook door minderjarigen worden gebruikt. Een minderjarige mag alleen bestellen voor zover hij of zij daarvoor volgens de wet bevoegd is of toestemming heeft van een ouder of wettelijke vertegenwoordiger. Bewijzer gebruikt geen toestemming als grondslag voor marketing aan kinderen en richt geen gedragsgerichte reclame op kinderen.

Bewijzer kan linken naar externe websites en voor betaling doorsturen naar Mollie. Op de omgeving van een derde geldt ook diens eigen privacy- en cookiebeleid.

Bewijzer kan deze verklaring aanpassen bij veranderingen in techniek, leveranciers, bedrijfsvoering of wetgeving. De nieuwste versie staat op bewijzer.nl. Bij een wezenlijke wijziging informeren wij betrokkenen op een passende manier.

Voor privacyvragen of klachten kunt u contact opnemen via contact@bewijzer.nl. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.