Privacybeleid

1. Verwerkingsverantwoordelijke

Exam.ify is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven. Contactgegevens voor privacygerelateerde verzoeken staan in artikel 12 hieronder.

2. Welke persoonsgegevens wij verzamelen

• Accountgegevens: je naam (indien opgegeven), e-mailadres, woonland (indien opgegeven bij registratie), en een veilig gehasht en gesalt wachtwoord. Wij slaan je wachtwoord nooit in platte tekst op.
• Bestel- en betaalgegevens: de producten die je koopt, het betaalde bedrag en een eventueel gebruikte kortingscode. Kaart- en betaalmethodegegevens worden rechtstreeks verzameld en verwerkt door onze betaalprovider, Mollie B.V. — wij ontvangen of bewaren je volledige kaartnummer, CVC of internetbankiergegevens niet.
• Examenactiviteitgegevens: je antwoorden, tijdstip van inzending en score per gemaakte oefentoets, gekoppeld aan je account zodat je je resultaten kunt bekijken.
• Technische gegevens: standaard webserver-logs (IP-adres, browsertype, apparaattype, bezochte pagina's, tijdstempels), automatisch verzameld door onze hostingprovider ten behoeve van beveiliging, misbruikpreventie en betrouwbaarheid.
• Communicatie: informatie die je ons rechtstreeks stuurt, bijvoorbeeld per e-mail, inclusief de inhoud van je bericht en je contactgegevens.

Wij verzamelen niet bewust bijzondere categorieën persoonsgegevens (art. 9 AVG, bijvoorbeeld gegevens over gezondheid, religie of biometrische gegevens) en verzoeken je ons dergelijke gegevens niet te sturen.

3. Waarom wij je gegevens verwerken, en onze rechtsgrondslag

• Om je account aan te maken en te beheren, en gekochte oefentoetsen te leveren — noodzakelijk voor de uitvoering van een overeenkomst met jou (art. 6 lid 1 sub b AVG).
• Om de betaling te verwerken, via Mollie B.V. — noodzakelijk voor de uitvoering van een overeenkomst met jou (art. 6 lid 1 sub b AVG).
• Om financiële en administratieve gegevens bij te houden zoals vereist door de Nederlandse belastingwetgeving — noodzakelijk om te voldoen aan een wettelijke verplichting (art. 6 lid 1 sub c AVG).
• Om onze website te beveiligen, fraude en misbruik te voorkomen, en servicelogs bij te houden — noodzakelijk voor ons gerechtvaardigd belang bij een veilige en betrouwbare dienst (art. 6 lid 1 sub f AVG), afgewogen tegen jouw rechten en vrijheden.
• Om te reageren op een bericht dat je ons stuurt — noodzakelijk voor ons gerechtvaardigd belang om vragen te beantwoorden (art. 6 lid 1 sub f AVG), of om op jouw verzoek precontractuele maatregelen te nemen (art. 6 lid 1 sub b AVG).

Wij gebruiken je persoonsgegevens niet voor geautomatiseerde besluitvorming of profilering met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor jou (art. 22 AVG), en wij verkopen je persoonsgegevens niet aan derden.

4. Betalingsverwerking — Mollie

Betalingen worden verwerkt door Mollie B.V., een vergunninghoudende Nederlandse betaalinstelling onder toezicht van De Nederlandsche Bank. Wanneer je betaalt, verwerkt Mollie je betaalgegevens als zelfstandig verwerkingsverantwoordelijke, in overeenstemming met haar eigen privacybeleid, en deelt zij met ons alleen de informatie die nodig is om je betaling te bevestigen (zoals de transactiestatus, het bedrag en een betaalreferentie). Wij raden aan het privacybeleid van Mollie te raadplegen voor details over haar eigen verwerking.

5. Andere ontvangers en verwerkers van je gegevens

Wij maken gebruik van een beperkt aantal externe dienstverleners ("verwerkers") die persoonsgegevens namens ons en in onze opdracht verwerken, gebonden aan verwerkersovereenkomsten conform art. 28 AVG, waaronder:

• onze cloudhosting- en infrastructuurprovider, om deze website te laten draaien en account-, bestel- en examenpogingsgegevens op te slaan;
• Mollie B.V., voor het verwerken van betalingen, zoals beschreven in artikel 4; en
• onze e-mailleveringsprovider, indien gebruikt om account- of bestelgerelateerde berichten te versturen.

Wij staan geen enkele verwerker toe je persoonsgegevens voor eigen marketingdoeleinden te gebruiken. Wij delen je persoonsgegevens niet met derden voor hun eigen, zelfstandige doeleinden, behalve indien wettelijk verplicht, om onze Juridische kennisgeving te handhaven, of met jouw uitdrukkelijke toestemming.

6. Internationale gegevensoverdracht

Wanneer een van onze verwerkers persoonsgegevens opslaat of verwerkt buiten de Europese Economische Ruimte, zorgen wij ervoor dat een passend beschermingsniveau aanwezig is, zoals de standaardcontractbepalingen van de Europese Commissie (art. 46 AVG) of een toepasselijk adequaatheidsbesluit, voordat een dergelijke overdracht plaatsvindt.

7. Hoe lang wij je gegevens bewaren

• Account- en examenactiviteitgegevens worden bewaard zolang je account actief is, en binnen een redelijke termijn verwijderd of geanonimiseerd nadat je verwijdering van je account hebt aangevraagd, behoudens de uitzondering hieronder.
• Bestel- en factuurgegevens worden zeven (7) jaar bewaard na afloop van het betreffende boekjaar, zoals vereist door de Nederlandse belastingwetgeving (art. 52 Algemene wet inzake rijksbelastingen), ook als je je account verwijdert.
• Technische serverlogs worden voor een beperkte periode bewaard (doorgaans niet langer dan 12 maanden) ten behoeve van beveiliging en probleemoplossing, en daarna verwijderd of geanonimiseerd.

8. Beveiligingsmaatregelen

Wij treffen passende technische en organisatorische maatregelen onder art. 32 AVG om je persoonsgegevens te beschermen, waaronder: versleuteld transport (HTTPS/TLS) over de hele website; wachtwoorden die alleen als gesalte cryptografische hashes worden opgeslagen, nooit in platte tekst; sessiecookies gemarkeerd als httpOnly en beperkt tot same-site gebruik om het risico op diefstal of misbruik te verkleinen; en toegang tot account- en bestelgegevens die is beperkt tot wat nodig is om de dienst te leveren. Geen enkele overdracht- of opslagmethode is volledig veilig en wij kunnen absolute veiligheid niet garanderen, maar wij nemen redelijke maatregelen die aansluiten bij de gangbare praktijk om je gegevens te beschermen.

9. Jouw rechten onder de AVG

Onder de voorwaarden en uitzonderingen van de AVG heb je het recht om:

• inzage te vragen in de persoonsgegevens die wij over jou hebben (art. 15);
• correctie te vragen van onjuiste of onvolledige gegevens (art. 16);
• verwijdering van je gegevens te vragen ("recht op vergetelheid") (art. 17);
• in bepaalde gevallen beperking van de verwerking te vragen (art. 18);
• je gegevens in een gestructureerd, overdraagbaar formaat te ontvangen, of te laten overdragen aan een andere aanbieder (art. 20);
• bezwaar te maken tegen verwerking die is gebaseerd op ons gerechtvaardigd belang (art. 21); en
• een klacht in te dienen bij een toezichthoudende autoriteit — in Nederland de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Om een van deze rechten uit te oefenen, neem contact met ons op via de gegevens in artikel 12. Wij reageren binnen de door de AVG vereiste termijn (in beginsel één maand).

10. Cookies en vergelijkbare technologieën

Ons gebruik van cookies en browser-local storage wordt afzonderlijk beschreven in ons Cookiebeleid.

11. Privacy van kinderen

Deze website en onze producten zijn bedoeld voor aankomende en huidige universiteitsstudenten en niet gericht op kinderen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 zonder toestemming van een ouder of wettelijke vertegenwoordiger, zoals vereist onder art. 8 AVG. Als je denkt dat een kind ons persoonsgegevens heeft verstrekt zonder passende toestemming, neem dan contact met ons op zodat wij deze kunnen verwijderen.

12. Contact en privacygerelateerde verzoeken

Voor vragen over dit Privacybeleid of om je rechten uit artikel 9 uit te oefenen, neem contact met ons op via de supportgegevens op onze pagina Juridische kennisgeving of bij het afrekenen. Wij behandelen je verzoek in overeenstemming met de toepasselijke privacywetgeving.

13. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken of in toepasselijk recht te weerspiegelen. Materiële wijzigingen worden weergegeven door een bijgewerkte datum "Laatst bijgewerkt" hierboven. Wij raden aan deze pagina periodiek te raadplegen.