Dateschutzpolitik

1. Verantwortleche fir d'Verschaffung

Exam.ify ass de Verantwortleche fir d'perséinlech Donnéeën, déi an dëser Politik beschriwwe ginn. Kontaktdaten fir dateschutzbezunn Ufroe stinn an Artikel 12 hei ënnendrënner.

2. Wéi eng perséinlech Donnéeën mir sammelen

• Kontodaten: däin Numm (wann ugewisen), E-Mail-Adress, Wunnland (wann bei der Registréierung ugewisen), an e sécher gehashten a gesalztent Passwuert. Mir späichere däi Passwuert ni am Klartext.
• Bestell- a Bezuelungsdaten: d'Produkter déi s de keefs, de bezuelte Betrag an en eventuell benotzten Discountcode. Kaart- a Bezuelmethod-Daten ginn direkt vun eisem Bezuelanbieder, Mollie B.V., gesammelt a verschafft — mir kréien oder späichere deng komplett Kaartnummer, CVC oder Onlinebanking-Donnéeën net.
• Examensaktivitéitsdonnéeën: deng Äntwerten, den Ofgabenzäitpunkt an d'Score pro gemaachtem Übungstest, verbonne mat dengem Konto, sou dass s de deng Resultater kanns kucken.
• Technesch Donnéeën: Standard Webserver-Logs (IP-Adress, Browsertyp, Apparattyp, besichte Säiten, Zäitstämpel), automatesch vun eisem Hostinganbieder gesammelt fir Sécherheet, Mëssbrauchspréventioun a Verlässlechkeet.
• Kommunikatioun: Informatiounen déi s de eis direkt schécks, zum Beispill per E-Mail, dorënner den Inhalt vun denger Noriicht an deng Kontaktdaten.

Mir sammelen net bewosst besonnesch Kategorien vu perséinleche Donnéeën (Art. 9 DSGVO, zum Beispill Donnéeën iwwer Gesondheet, Relioun oder biometresch Donnéeën) a bieden dech, eis esou Donnéeën net ze schécken.

3. Firwat mir deng Donnéeën verschaffen, an eis Rechtsgrondlag

• Fir däi Konto z'erstellen a ze managen, a kaaft Übungstester ze liwweren — néideg fir d'Ausféierung vun engem Kontrakt mat dir (Art. 6 Abs. 1 lit. b DSGVO).
• Fir d'Bezuelung ze verschaffen, iwwer Mollie B.V. — néideg fir d'Ausféierung vun engem Kontrakt mat dir (Art. 6 Abs. 1 lit. b DSGVO).
• Fir finanziell an administrativ Donnéeën ze halen, wéi verlaangt duerch d'hollännescht Steiergesetz — néideg fir eng gesetzlech Verflichtung z'erfëllen (Art. 6 Abs. 1 lit. c DSGVO).
• Fir eis Websäit ze séchere, Fraud a Mëssbrauch ze verhënneren, a Servicelogs ze halen — néideg fir eist legitimt Interesse un engem séchere a verlässlechen Service (Art. 6 Abs. 1 lit. f DSGVO), ofgewien géint deng Rechter a Fräiheeten.
• Fir op eng Noriicht ze reagéieren déi s de eis schécks — néideg fir eist legitimt Interesse Froen ze beäntweren (Art. 6 Abs. 1 lit. f DSGVO), oder fir op denger Ufro precontraktuell Moossnamen ze huelen (Art. 6 Abs. 1 lit. b DSGVO).

Mir benotzen deng perséinlech Donnéeën net fir automatiséiert Entscheedungsfindung oder Profiléierung mat Rechtswierkung oder ähnlech wichtege Wierkung fir dech (Art. 22 DSGVO), a mir verkafen deng perséinlech Donnéeën net un Drëtt.

4. Bezuelungsverschaffung — Mollie

Bezuelunge ginn vu Mollie B.V. verschafft, enger lizenzéierter hollännescher Bezuelinstitutioun ënner der Iwwerwaachung vun De Nederlandsche Bank. Wann s de bezéis, verschafft Mollie deng Bezuelungsdonnéeën als selbststännege Verantwortlechen, a Konformitéit mat hirer eegener Dateschutzpolitik, an deelt mat eis nëmmen déi Informatioun déi néideg ass fir deng Bezuelung ze bestätegen (wéi den Transaktiounsstatus, de Betrag an eng Bezuelreferenz). Mir recommandéieren d'Dateschutzpolitik vu Mollie ze konsultéieren fir Detailer iwwer hir eege Verschaffung.

5. Aner Empfänger a Verschaffer vun denge Donnéeën

Mir benotzen eng limitéiert Zuel vun externen Dénschtleeschter ("Verschaffer"), déi perséinlech Donnéeën am eisem Numm a op eisen Optrag verschaffen, gebonnen un Verschaffungsvereinbarungen no Art. 28 DSGVO, dorënner:

• eisen Cloud-Hosting- an Infrastrukturanbieder, fir dës Websäit lafen ze loossen a Konto-, Bestell- an Examensversuchsdonnéeën ze späicheren;
• Mollie B.V., fir d'Verschaffung vu Bezuelungen, wéi an Artikel 4 beschriwwen; an
• eisen E-Mail-Liwweranbieder, wann benotzt fir konto- oder bestellbezunn Noriichten ze schécken.

Mir erlaben kengem Verschaffer, deng perséinlech Donnéeën fir eegen Marketingzwecker ze benotzen. Mir deelen deng perséinlech Donnéeën net mat Drëtten fir hir eege, selbststänneg Zwecker, ausser wann gesetzlech verlaangt, fir eis Juristesch Matdeelung duerchzesetzen, oder mat denger ausdrécklecher Zoustëmmung.

6. International Datenïwwerdroung

Wann ee vun eisen Verschaffer perséinlech Donnéeën baussent dem Europäesche Wirtschaftsraum späichert oder verschafft, suergen mir dofir, dass e passend Schutzniveau präsent ass, wéi d'Standardkontraktklausele vun der Europäescher Kommissioun (Art. 46 DSGVO) oder en anwendbaren Adequatheetsbeschloss, ier esou eng Iwwerdroung stattfënnt.

7. Wéi laang mir deng Donnéeën späicheren

• Konto- an Examensaktivitéitsdonnéeën ginn esou laang gespäichert wéi däi Konto aktiv ass, a bannent enger rezonabler Zäit geläscht oder anonymiséiert nodeems s de d'Läschung vun dengem Konto ugefrot hues, ënner Virbehalt vun der Ausnahm hei ënnendrënner.
• Bestell- a Rechnungsdonnéeën ginn siwe (7) Joer nom Enn vum betreffenden Geschäftsjoer gespäichert, wéi verlaangt duerch d'hollännescht Steiergesetz (Art. 52 Allgemeng Gesetz iwwer Rijksbelastingen), och wann s de däi Konto läschs.
• Technesch Serverlogs ginn fir eng limitéiert Period gespäichert (normalerweis net méi laang wéi 12 Méint) fir Sécherheet a Problemléisung, a duerno geläscht oder anonymiséiert.

8. Sécherheetsmoossnamen

Mir huelen passend technesch an organisatoresch Moossnamen ënner Art. 32 DSGVO fir deng perséinlech Donnéeën ze schützen, dorënner: verschlësselten Transport (HTTPS/TLS) iwwer déi ganz Websäit; Passwierder déi nëmmen als gesalzten kryptografesch Hashe gespäichert ginn, ni am Klartext; Sessiounscookien markéiert als httpOnly a limitéiert op Same-Site-Notzung fir d'Risiko vun Diebstall oder Mëssbrauch ze reduzéieren; an Zougang zu Konto- a Bestelldonnéeën, deen op dat limitéiert ass wat néideg ass fir de Service ze liwweren. Keng Iwwerdroung- oder Späichermethod ass komplett séchert a mir kënnen absolutt Sécherheet net garantéieren, mä mir huelen rezonabel Moossnamen déi mat der gängeger Praxis iwwereneestëmmen fir deng Donnéeën ze schützen.

9. Deng Rechter ënner der DSGVO

Ënner de Konditioune an Ausnahme vun der DSGVO hues du d'Recht:

• Abléck an d'perséinlech Donnéeën ze froen, déi mir iwwer dech hunn (Art. 15);
• Korrektur vun onrichtege oder onkompletten Donnéeën ze froen (Art. 16);
• Läschung vun denge Donnéeën ze froen ("Recht op Vergiessen") (Art. 17);
• an bestëmmten Fäll Limitatioun vun der Verschaffung ze froen (Art. 18);
• deng Donnéeën an engem strukturéierten, iwwerdroobare Format ze kréien, oder un en aneren Ubieder iwwerdroe ze loossen (Art. 20);
• Widerspruch géint eng Verschaffung anzeleeën, déi op eisem legitime Interesse baséiert (Art. 21); an
• eng Reklamatioun bei enger Iwwerwaachungsautoritéit anzereechen — an Holland d'Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Fir ee vun dëse Rechter auszeüben, kontaktéier eis iwwer d'Donnéeën an Artikel 12. Mir reagéieren bannent der vun der DSGVO verlaangter Zäit (grondsätzlech ee Mount).

10. Cookien an änlech Technologien

Eis Notzung vu Cookien a Browser-Local-Storage gëtt separat an eiser Cookiepolitik beschriwwen.

11. Privatsphär vu Kanner

Dës Websäit an eis Produkter sinn fir zukünfteg an aktuell Universitéitsstudenten geduecht an net op Kanner ënner 16 Joer geriicht. Mir sammelen net bewosst perséinlech Donnéeën vu Kanner ënner 16 ouni d'Zoustëmmung vun engem Elterendeel oder gesetzleche Vertrieder, wéi verlaangt ënner Art. 8 DSGVO. Wann s de mengs, dass e Kand eis perséinlech Donnéeën ouni passend Zoustëmmung ubruecht huet, kontaktéier eis, sou dass mir dës kënnen ewechhuelen.

12. Kontakt a dateschutzbezunn Ufroen

Fir Froen iwwer dës Dateschutzpolitik oder fir deng Rechter aus Artikel 9 auszeüben, kontaktéier eis iwwer d'Supportdonnéeën op eiser Säit Juristesch Matdeelung oder beim Bestellungsofschloss. Mir behandelen deng Ufro a Konformitéit mat der anwendbarer Dateschutzgesetzgebung.

13. Ännerunge vun dëser Politik

Mir kënnen dës Dateschutzpolitik vun Zäit zu Zäit aktualiséieren, fir Ännerunge an eise Praktiken oder am anwendbarem Recht ze reflektéieren. Materiell Ännerunge ginn duerch en aktualiséierten Datum "Zulescht aktualiséiert" hei uewen ugewisen. Mir recommandéieren dës Säit periodesch ze konsultéieren.