Privacyverklaring

Artikel 1 – Definities en verwerkingsverantwoordelijke

1.1 Onder TentamenTrainer wordt verstaan de websites tentamentrainer.com en de daarmee verbonden beheeromgeving. Onder gebruiker wordt verstaan de bezoeker of student die gebruikmaakt van ons platform. Onder persoonsgegevens verstaan wij alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.

1.2 JM010 (vof), KvK-nummer 42212036, vestigingsplaats Rotterdam, Nederland, is de verwerkingsverantwoordelijke voor persoonsgegevens die wij in het kader van de dienst verwerken. Je kunt ons bereiken via info@tentamentrainer.com. Aanvullende zakelijke informatie staat op de contactpagina.

1.3 Deze verklaring beschrijft op welke manier wij persoonsgegevens verwerken bij het bezoeken van de website, het aanmaken van een account, het gebruiken van oefeningen en het communiceren met ons.

Artikel 2 – Voor wie geldt deze privacyverklaring?

2.1 Deze verklaring geldt voor bezoekers van TentamenTrainer, geregistreerde studenten, personen die contact met ons opnemen, personen die een privacyverzoek of klacht indienen en beheerders van de afgeschermde adminomgeving.

2.2 Wanneer nieuwe functies worden toegevoegd, bijvoorbeeld een betaalproces of nieuwsbrieven, informeren wij gebruikers over eventuele nieuwe verwerkingen voordat deze worden gestart.

Artikel 3 – Welke persoonsgegevens verwerken wij?

3.1 Accountgegevens: e-mailadres, technisch account-ID, authenticatiegegevens en statusinformatie die nodig zijn om een account veilig te gebruiken. Wachtwoorden worden niet als leesbare tekst in onze applicatiedatabase opgeslagen.

3.2 Studiegegevens: geselecteerde vakken, gestarte oefensessies, gemaakte antwoordkeuzes, scores, resultaten, eventuele daglimieten, tijdstippen en voortgang per onderwerp.

3.3 Contactgegevens en communicatie: het e-mailadres van de afzender en de inhoud van correspondentie als iemand vragen, opmerkingen, meldingen of klachten stuurt.

3.4 Technische gegevens: bij het laden van onze website en het gebruiken van externe technische diensten kunnen onder meer IP-adressen, tijdstippen, browserinformatie, foutmeldingen en beveiligingslogs worden verwerkt.

3.5 Beheeromgeving: account-ID, naam of weergavenaam, rol en handelingen van beheerders. Bij bronmateriaal en geüploade documenten kan aanvullende inhoud worden verwerkt.

3.6 Wij vragen studenten voor de huidige oefenfunctie niet standaard om postadres, geboortedatum, BSN of betaalkaartgegevens. Deel geen onnodige persoonsgegevens of bijzondere persoonsgegevens in berichten of aangeleverde documenten.

Artikel 4 – Doeleinden van verwerking

4.1 Wij verwerken gegevens om accounts aan te maken, gebruikers te authenticeren en de toegang tot oefenmogelijkheden te beheren.

4.2 Wij verwerken antwoorden, scores en gekozen vakken om oefensessies mogelijk te maken, feedback te geven en eerdere studieresultaten aan de betreffende gebruiker te tonen.

4.3 Wij verwerken beperkte technische gegevens om de systemen veilig te houden, misbruik op te sporen, storingen te onderzoeken en onze dienstverlening te onderhouden.

4.4 Wij gebruiken informatie uit binnenkomende berichten om vragen, meldingen, privacyverzoeken en klachten te behandelen.

4.5 Wanneer wij verplicht zijn gegevens te bewaren of af te geven op grond van toepasselijke wet- en regelgeving, verwerken wij die gegevens voor dat wettelijke doel.

Artikel 5 – Rechtsgrond van de verwerking

5.1 Voor accountbeheer, authenticatie, oefensessies en het bewaren van de persoonlijke studievoortgang is de rechtsgrond in beginsel de uitvoering van de overeenkomst of het treffen van maatregelen op verzoek van een gebruiker vóór het sluiten daarvan (artikel 6 lid 1 onder b AVG).

5.2 Voor het beschermen van onze websites en accounts, het voorkomen van misbruik en het oplossen van technische problemen kunnen wij ons beroepen op ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG), voor zover dat na een belangenafweging gerechtvaardigd is.

5.3 Voor het naleven van toepasselijke administratieve en andere wettelijke verplichtingen kan de rechtsgrond een wettelijke verplichting zijn (artikel 6 lid 1 onder c AVG). Voor bepaalde correspondentie of een vrijwillige optionele functie kan de toepasselijke rechtsgrond per geval verschillen.

5.4 Wanneer wij voor een specifieke verwerking jouw toestemming vragen, bijvoorbeeld voor optionele niet-noodzakelijke tracking of marketing, kun je die toestemming op elk moment intrekken. Intrekking werkt niet terug en heeft geen gevolgen voor verwerkingen op andere rechtsgronden.

5.5 Niet iedere verwerking vereist toestemming. Het accepteren van algemene voorwaarden geldt niet als een algemene AVG-toestemming.

Artikel 6 – Dienstverleners en ontvangers

6.1 Wij gebruiken Supabase voor accountauthenticatie, databasefuncties en opslag van gegevens over oefeningen en resultaten. De projectdatabase bevindt zich in een Europese regio; dat betekent niet automatisch dat iedere betrokken technische verwerking uitsluitend binnen de EER plaatsvindt.

6.2 Wij gebruiken Netlify voor het beschikbaar maken van onze websites en het verwerken van technische netwerkverzoeken.

6.3 De website laadt een Supabase JavaScript-bibliotheek via jsDelivr. Daardoor maakt de browser mogelijk rechtstreeks verbinding met deze aanbieder.

6.4 Voor domeinbeheer en het afhandelen van zakelijke e-mail kunnen wij gebruikmaken van een domein- of e-maildienstverlener. Welke persoonsgegevens daarbij worden verwerkt hangt af van de daadwerkelijk ingezette diensten.

6.5 Bij het beheer van de vragenbank kunnen functies voor verwerking van aangeleverd bronmateriaal en AI-ondersteunde conceptvragen worden ingezet. Indien een externe AI-aanbieder daarvoor wordt gebruikt, beoordelen wij vooraf de gegevensstroom en noodzakelijke afspraken. De gewone afhandeling van een meerkeuzeantwoord in de studentenomgeving is niet bedoeld om studentgegevens rechtstreeks naar een AI-aanbieder door te sturen.

6.6 Persoonsgegevens worden alleen aan andere partijen verstrekt wanneer dat nodig is voor een genoemde verwerking, wanneer daarvoor een geldige rechtsgrond bestaat of wanneer de wet dat verlangt. Wij verkopen geen persoonsgegevens van studenten aan adverteerders.

Artikel 7 – Internationale doorgifte

7.1 Bij internationale technologie- en hostingdiensten kunnen persoonsgegevens buiten de Europese Economische Ruimte toegankelijk zijn of worden verwerkt. Als sprake is van doorgifte in de zin van de AVG, zorgen wij voor een geldige doorgiftegrondslag en passende waarborgen, zoals een toepasselijk adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie, waar vereist.

7.2 Meer informatie over concrete verwerkers, mogelijke derde landen en toepasselijke waarborgen kan worden opgevraagd via ons contactadres. De feitelijke doorgiften en verwerkersafspraken moeten periodiek worden gecontroleerd.

Artikel 8 – Bewaartermijnen

8.1 Account- en studiegegevens worden in beginsel bewaard zolang het account in gebruik is en zolang de gegevens nodig zijn om de afgesproken studiefunctionaliteiten te leveren.

8.2 Na een verzoek om accountverwijdering beoordelen wij welke persoonsgegevens kunnen worden gewist en welke mogelijk langer moeten worden bewaard wegens een wettelijke verplichting, de afhandeling van een geschil of een ander gerechtvaardigd doel.

8.3 Berichten en klachten bewaren wij zolang dat nodig is om het verzoek af te handelen en eventuele vervolgvragen of geschillen te behandelen. Technische logs en back-ups kunnen een afwijkende, beperkte bewaartermijn hebben volgens de inrichting van de betrokken systemen.

8.4 Openstaand voor definitieve vaststelling: concrete maximumtermijnen voor inactieve accounts, ondersteuning, logs en back-ups. Totdat deze intern zijn vastgesteld en technisch zijn ingericht, kunnen wij daarvoor geen precieze termijn garanderen.

Artikel 9 – Beveiliging van persoonsgegevens

9.1 Wij treffen passende technische en organisatorische beveiligingsmaatregelen, waaronder versleutelde verbindingen via HTTPS, gebruikersauthenticatie en toegangsbeperkingen voor account- en studiegegevens.

9.2 De beheeromgeving is bedoeld voor geautoriseerde teamleden. Studentgegevens en correcte antwoorden worden via afgeschermde databasefuncties en toegangsregels verwerkt.

9.3 Geen enkele digitale dienst kan absolute beveiliging garanderen. Vermoed je ongeoorloofde toegang tot je account of een beveiligingsincident, neem dan zo spoedig mogelijk contact op met ons.

Artikel 10 – Jouw rechten

10.1 Je kunt op grond van de AVG, voor zover de wettelijke voorwaarden zijn vervuld, verzoeken om inzage (artikel 15), rectificatie (artikel 16), verwijdering (artikel 17), beperking van de verwerking (artikel 18), gegevensoverdraagbaarheid (artikel 20) of bezwaar tegen bepaalde verwerkingen (artikel 21).

10.2 Je kunt een verzoek sturen naar info@tentamentrainer.com. Wij kunnen aanvullende informatie vragen om te controleren of het verzoek van de juiste persoon komt, zonder meer persoonsgegevens te verlangen dan noodzakelijk.

10.3 Wij reageren in beginsel binnen één maand op een verzoek. In wettelijk toegestane gevallen kan die termijn worden verlengd, waarbij wij je tijdig informeren over de verlenging en de redenen daarvoor.

10.4 Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. Wij stellen het op prijs als je ons eerst de gelegenheid geeft een eventuele fout op te lossen, maar dat is geen voorwaarde voor het indienen van een klacht.

Artikel 11 – Cookies en browseropslag

11.1 TentamenTrainer kan functionele browseropslag gebruiken om een inlogsessie te behouden, de actieve oefensessie te herstellen en instellingen te onthouden.

11.2 Voor uitleg over de gebruikte opslag, externe scripts en eventuele toekomstige optionele cookies verwijzen wij naar het cookie- en opslagbeleid.

11.3 Wanneer niet-noodzakelijke cookies of vergelijkbare technieken toestemming vereisen, zullen wij die niet zonder de benodigde voorafgaande toestemming plaatsen.

Artikel 12 – Geautomatiseerde verwerking en minderjarigen

12.1 Het platform beoordeelt meerkeuzeantwoorden automatisch en berekent oefenresultaten. Deze verwerking dient om feedback over het oefenen te geven; er worden op basis daarvan geen besluiten met juridische of vergelijkbaar ingrijpende gevolgen voor gebruikers genomen.

12.2 TentamenTrainer richt zich op studenten en is niet speciaal voor kinderen ontworpen. Als wij persoonsgegevens van minderjarigen verwerken, gelden de toepasselijke extra beschermingsregels. Wij vragen niet bewust om bijzondere persoonsgegevens van kinderen.

Artikel 13 – Wijzigingen en contact

13.1 Wij kunnen deze privacyverklaring aanpassen wanneer onze dienstverlening, verwerkingen of wettelijke verplichtingen veranderen. Wij vermelden de laatste wijzigingsdatum op deze pagina.

13.2 Bij wijzigingen die wezenlijke gevolgen hebben voor gebruikers, informeren wij hen op een passende manier, bijvoorbeeld via de website of via het e-mailadres dat aan het account is gekoppeld, indien noodzakelijk.

13.3 Voor vragen over gegevensverwerking, de uitoefening van privacyrechten of onze leveranciers kun je mailen naar info@tentamentrainer.com.