Privacyverklaring

D91 (eenmanszaak), KvK 84044403, is de verwerkingsverantwoordelijke. Bereikbaar via info@onlinerijles.nl.

• E-mailadres en (optioneel) je naam: om je account te maken, je te laten inloggen en je bestelbevestiging te sturen. Grondslag: uitvoering van de overeenkomst.
• Je wachtwoord: uitsluitend versleuteld opgeslagen als hash. Wij kunnen je wachtwoord niet lezen en zullen er nooit naar vragen.
• Bestelgegevens: bedrag, datum, status, het betaalkenmerk van Mollie en je akkoord op directe levering. Grondslag: uitvoering van de overeenkomst en, voor de bewaring, een wettelijke verplichting (belastingwetgeving).
• De einddatum van je toegang: om te bepalen of je de simulator in mag.
• IP-adres en browsergegevens bij het inloggen: om je sessie te beveiligen en misbruik of gedeelde accounts te herkennen. Grondslag: gerechtvaardigd belang (beveiliging van de dienst).
• E-mails die wij je stuurden: alleen het soort en het moment, zodat je een herinnering niet twee keer krijgt.

Je voortgang in de simulator (welke lessen je gedaan hebt en hoeveel sterren je haalde) staat in de browser waarin je oefent (localStorage) en wordt niet naar ons verstuurd.

Betalingen lopen via Mollie B.V. Je rekeningnummer, creditcardgegevens en bankgegevens komen niet bij ons binnen; wij ontvangen alleen het betaalkenmerk, het bedrag en de status. Mollie is een zelfstandige verwerkingsverantwoordelijke voor de betaling zelf en heeft daarvoor een eigen privacyverklaring.

Wij gebruiken alleen functionele cookies, waarvoor geen toestemming nodig is:

• or_sessie: houdt je ingelogd. Vervalt na 30 dagen of bij uitloggen.
• or_csrf: beschermt formulieren tegen misbruik vanaf andere websites. Vervalt na twee uur.
• _GRECAPTCHA: gezet door Google op het inlog- en registratiescherm om robots te herkennen. Zie artikel 5.

Er staan geen trackingcookies, geen advertentiecookies en geen social-mediaknoppen op deze site. Daarom zie je ook geen cookiebanner.

• Onze hostingpartij: slaat de website en de database op. Verwerker, met een verwerkersovereenkomst.
• Mollie B.V.: de betaling.
• Onze e-maildienst: het versturen van bevestigingen en herstellinks.
• Google (reCAPTCHA): uitsluitend op het inlog- en registratiescherm.

Op die twee schermen draait Google reCAPTCHA v3, dat robots herkent aan de manier waarop een bezoeker de pagina gebruikt. Google ontvangt daarbij je IP-adres, gegevens over je browser en je muis- en toetsenbordgebruik op dat scherm, en geeft ons alleen een cijfer terug: hoe waarschijnlijk het is dat je een mens bent. Wat je invult komt niet bij Google terecht. Grondslag: gerechtvaardigd belang, namelijk het weren van geautomatiseerde aanvallen op accounts. Hierbij kunnen gegevens buiten de Europese Economische Ruimte worden verwerkt. Google legt in zijn eigen privacybeleid uit wat het daarmee doet.

Verder verstrekken wij niets aan derden, tenzij de wet ons daartoe verplicht. Wij verkopen je gegevens niet en gebruiken ze niet voor advertenties. De gegevens die wij zélf bewaren, staan binnen de Europese Economische Ruimte.

• Account en e-mailadres: zolang je account bestaat. Vraag je verwijdering, dan verwijderen wij het binnen dertig dagen.
• Bestel- en factuurgegevens: zeven jaar. Dat is de wettelijke bewaartermijn van de Belastingdienst en daar kunnen wij niet vanaf, ook niet op verzoek.
• Sessies en inloggegevens: sessies vervallen na dertig dagen en worden dan opgeruimd.
• Herstel- en bevestigingslinks: één uur respectievelijk zeven dagen.

Je hebt het recht om:

• je gegevens in te zien;
• ze te laten corrigeren als er iets niet klopt;
• ze te laten verwijderen, behalve wat wij wettelijk moeten bewaren;
• bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang;
• je gegevens in een gangbaar bestandsformaat te ontvangen.

Mail daarvoor naar info@onlinerijles.nl. Wij reageren binnen dertig dagen. Ben je het oneens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

De verbinding met de website loopt over https. Wachtwoorden bewaren wij uitsluitend als hash. Sessies zijn gekoppeld aan een willekeurig token dat we op elk moment kunnen intrekken. Vermoed je een lek of misbruik? Mail ons dan direct, dan pakken we het meteen op.