Privacybeleid
1. Wie zijn wij en wat doen we
Theorieja biedt online cursussen aan waarmee je je optimaal voorbereidt op het Nederlandse theorie-examen. Wij ontwikkelen innovatieve en toegankelijke manieren om de juiste verkeersregels en -inzichten te leren. Meer informatie over ons en onze diensten vind je op www.theorieja.nl.
2. Toepassing van dit beleid
Dit privacybeleid legt uit welke persoonsgegevens wij verwerken, waarom wij dit doen en hoe wij deze beschermen. Het beleid geldt voor iedereen die onze website bezoekt of gebruikmaakt van onze diensten. Wij verwerken persoonsgegevens in overeenstemming met de AVG (GDPR) en de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG).
3. Ben je jonger dan 16 jaar?
Onze diensten zijn bedoeld voor gebruikers die minstens 16 jaar oud zijn. Indien je jonger bent dan 16 jaar, heb je de toestemming van jouw ouders of wettelijke voogd nodig om gebruik te maken van onze diensten.
4. Welke Persoonsgegevens verwerken wij en waarvoor gebruiken wij ze?
Wij verwerken verschillende Persoonsgegevens voor verschillende doeleinden. Hieronder de volgende punten:
D. De contactgegevens van de klanten:
E. Voor- en achternaam, adresgegevens en e-mailadres
Deze gegevens worden gebruikt om: Contact met je op te nemen, Je met je naam aan te spreken, Je te herinneren dat je een inschrijfprocedure bent gestart en wat ervoor nodig is om deze af te maken, Jouw persoonlijke account te activeren, Jou eventueel een e-mail te sturen over de door jou gekochte Dienst.
Wij mogen deze Persoonsgegevens verwerken omdat deze gegevens nodig zijn om de overeenkomst tussen jou en Theorieja uit te voeren. Wij hebben ook het gerechtvaardigde belang om je te herinneren aan je bijna afgeronde inschrijfprocedure. Tevens vinden wij het klantvriendelijk om jou te ondersteunen bij je bijna afgeronde aanmeldproces.
F. Klantgegevens:
G. Accountgegevens (waaronder contactgegevens), voortgangsgegevens en gegevens met betrekking tot eerdere Diensten.
Deze gegevens worden gebruikt om: Te registreren welk pakket je bij ons hebt aangeschaft, Jou de Diensten te kunnen laten gebruiken, Jou inzicht te geven in je voortgang en je advies te geven, Te zien welke Diensten je eerder bij ons hebt afgenomen, Onze Diensten te optimaliseren en te vernieuwen.
Wij mogen deze Persoonsgegevens verwerken omdat deze noodzakelijk zijn voor het uitvoeren van onze overeenkomst met jou. Op grond van ons gerechtvaardigde belang om onze Diensten te verbeteren en te optimaliseren, kunnen wij deze persoonsgegevens verwerken.
H. Bankgegevens van onze klanten:
I. Creditcardgegevens, bancontact-gegevens en/of andere betaalgegevens.
J. Deze gegevens worden gebruikt om jouw betalingen voor onze Diensten te controleren, verwerken en te administreren
Wij mogen deze Persoonsgegevens verwerken omdat deze gegevens noodzakelijk zijn om de overeenkomst tussen jou en Theorieja uit te voeren. Ook zijn wij wettelijk verplicht een financiële administratie bij te houden voor de Belastingdienst.
K. Contactgegevens via het contactformulier op de Website, per mail, telefoon of social media:
L. Informatie die je aan ons bekend maakt als je ons een bericht stuurt via ons contactformulier of via onze social media, bijvoorbeeld je voor- en achternaam, e-mailadres/gebruikersnaam en eventuele Persoonsgegevens die in het bericht worden opgenomen.
M. Deze gegevens worden gebruikt om: Contact met jou op te nemen aan de hand van jouw bericht, Onze Diensten te verbeteren, verwerken we jouw feedback.
N. We hebben het recht deze Persoonsgegevens te verwerken, omdat we een gerechtvaardigd belang hebben om deze informatie van jou te ontvangen en omdat je deze gegevens vrijwillig openbaar maakt.
O. Het privacybeleid van de socialmedia-pagina's worden ook door het sociale medium zelf beheerd. Hieronder kun je zien hoe ieder medium omgaat met jouw Persoonsgegevens: WhatsApp: Privacybeleid, TikTok: Privacybeleid, Snapchat: Privacybeleid, Instagram: Privacyinstellingen en informatie, Facebook: Gegevensbeleid
P. Reviews, foto's en video's op de Website of via social media:
Q. Deze gegevens worden gebruikt om onze cursus bij anderen te promoten en naamsbekendheid te genereren. De cursist heeft het recht de geuite media te allen tijde in te trekken. Theorieja zal al het redelijke doen om hieraan gehoor te geven.
R. Wij mogen deze Persoonsgegevens verwerken op grond van jouw uitdrukkelijke toestemming. Deze toestemming kan altijd weer worden ingetrokken. Theorieja zal de gegevens dan niet meer gebruiken voor dit doeleinde en zal al het redelijke doen eerdere uitingen te verwijderen.
T. Technische informatie:
U. Informatie over het apparaat dat je voor onze Diensten gebruikt, het IP-adres waarmee de tijdstippen, de locatie vanaf waar je onze Diensten gebruikt en informatie over de browser die je gebruikt.
V. Deze gegevens worden gebruikt om: Onze Website aan te passen aan jouw apparaat, zoals op een mobiele telefoon. En het herkennen en voorkomen van misbruik van ons platform
AA. Wij mogen deze Persoonsgegeven verwerken, omdat wij een gerechtvaardigd belang hebben jou een goed werkende website aan te bieden. Om misbruik van ons platform te voorkomen, hebben wij ook het gerechtvaardigde belang jouw activiteit in te loggen.
5. Hoe lang worden de Persoonsgegevens bewaard?
Wij bewaren jouw Persoonsgegevens zolang je een account bij ons hebt en wij deze nodig hebben voor de hierboven genoemde doeleinden. Nadat je jouw account verwijdert, worden je gegevens binnen 30 dagen geanonimiseerd of verwijderd, met uitzondering van gegevens die wij wettelijk langer moeten bewaren. Zo bewaren wij order- en factuurgegevens 7 jaar vanwege de fiscale bewaarplicht, en houden wij toestemmingsregistraties aan zolang dat als bewijs nodig is. Gegevens die wij uitsluitend op grond van jouw toestemming verwerken, verwijderen wij eerder wanneer je jouw toestemming intrekt of daarom verzoekt. Voor meer informatie over het verwijderen van jouw Persoonsgegevens en je andere rechten, zie 'Jouw rechten en onze contactgegevens'.
6. Worden jouw Persoonsgegevens gedeeld met anderen?
Wij maken gebruik van externe dienstverleners voor onder meer het verzenden van e-mails, het verwerken van betalingen, het hosten van ons platform en het meten van websitegebruik. Een actueel overzicht van deze subverwerkers vind je onderaan dit hoofdstuk. Wij bezorgen aan deze externe dienstverleners enkel die Persoonsgegevens die noodzakelijk zijn voor het uitvoeren van de diensten die zij voor ons verrichten. Deze externe dienstverleners treden op als (Sub)Verwerkers in de zin van de Algemene Verordening Gegevensbescherming (AVG). In de verwerkersovereenkomsten die wij met al onze (Sub)Verwerkers hebben afgesloten, worden onder meer afspraken vastgelegd over wat zij met jouw Persoonsgegevens mogen doen, hoe zij deze moeten beveiligen en wanneer zij deze moeten verwijderen. Afgezien van het voorgaande delen wij jouw Persoonsgegevens uitsluitend met derden indien dit noodzakelijk is voor de uitvoering van onze diensten of wanneer wij daartoe wettelijk verplicht zijn.
Onze subverwerkers
Hieronder vind je de externe partijen die als (sub)verwerker persoonsgegevens voor ons verwerken.
Google Ireland LimitedEU (Ierland), doorgifte naar VS mogelijk (DPF)
Advertenties — Google Ads conversiemeting en tag-beheer (Consent Mode v2; alleen na toestemming). Privacybeleid
Mollie B.V.Nederland (EU)
Betaling — Betalingsverwerking (iDEAL en andere betaalmethoden). Privacybeleid
Railway Corp.VS (EU-doorgifte — controleer SCC's)
Hosting — Hosting van applicatie en database. Privacybeleid
TikTok Technology LimitedEU (Ierland), doorgifte naar VS mogelijk (SCC's)
Advertenties — TikTok Pixel conversiemeting (alleen na marketing-toestemming). Privacybeleid
TrackdeskEU
Advertenties — Affiliate-tracking (alleen na marketing-toestemming). Privacybeleid
Twilio SendGridVS (EU-doorgifte — controleer DPF-certificering/SCC's)
E-mail — Verzending van transactionele en marketing-e-mails. Privacybeleid
7. Doorgifte van gegevens buiten de Europese Economische Ruimte
Indien een van onze (Sub)Verwerkers buiten de Europese Economische Ruimte (EER) is gevestigd, kunnen wij Persoonsgegevens doorgeven buiten de EER. De Persoonsgegevens zullen uitsluitend worden overgedragen aan landen en/of partijen die een passend beschermingsniveau waarborgen dat voldoet aan de Europese normen. Elke doorgifte van gegevens buiten de EER gebeurt steeds in overeenstemming met hoofdstuk V van de Algemene Verordening Gegevensbescherming (AVG).
8. Algemene geaggregeerde (geanonimiseerde) gegevens
Wij kunnen jouw Persoonsgegevens omzetten in geanonimiseerde, geaggregeerde gegevens. Deze gegevens worden volledig en onomkeerbaar geanonimiseerd en samengevoegd, zodat identificatie van een persoon niet langer mogelijk is. Wij kunnen deze geanonimiseerde en samengevoegde gegevens delen met handelspartners voor analysedoeleinden, het opstellen van demografische profielen en het verbeteren van onze diensten.
9. Hoe beschermen wij jouw Persoonsgegevens?
Wij beschermen alle Persoonsgegevens die wij verwerken tegen ongeoorloofde of onrechtmatige toegang, wijziging, openbaarmaking, gebruik en vernietiging. Om de veiligheid van de gegevens te waarborgen, maken wij gebruik van verschillende technische en organisatorische maatregelen. Zo zijn (persoons)gegevens intern enkel beschikbaar in een afgeschermde omgeving die uitsluitend toegankelijk is voor medewerkers met een persoonlijk wachtwoord. Wij hanteren een strikt clean desk-beleid, en de toegang tot (persoons)gegevens is uitsluitend mogelijk via tweestapsverificatie. Bovendien kunnen medewerkers enkel die gegevens raadplegen en gebruiken die zij nodig hebben voor hun taken, in overeenstemming met het need-to-know-principe. Alle draagbare apparaten van onze medewerkers zijn met een wachtwoord vergrendeld en er wordt regelmatig een back-up gemaakt van de afgeschermde omgeving waarin de (persoons)gegevens zijn opgeslagen.
10. Cookies
Onze website maakt gebruik van cookies. Een cookie is een klein en eenvoudig tekstbestand dat op jouw computer kan worden geplaatst wanneer je onze website bezoekt. Dit tekstbestand identificeert jouw browser en/of computer en zorgt ervoor dat onze website jouw browser of computer herkent bij een volgend bezoek. Onze website maakt gebruik van verschillende soorten cookies. Functionele cookies zijn essentieel voor de werking van onze website en maken het mogelijk om te navigeren en de functies te gebruiken die daarin zijn verwerkt. Deze cookies worden door Theorieja gebruikt om de functionaliteit van bepaalde pagina's te optimaliseren. Daarnaast maken wij gebruik van analytische of statistische cookies. Deze cookies worden ingezet om de kwaliteit en effectiviteit van de website te meten. Zo kunnen wij zien hoeveel gebruikers de website bezoeken en welke pagina's worden geraadpleegd. Deze informatie helpt ons om onze website en onze diensten te verbeteren. Het surfgedrag van grote aantallen bezoekers wordt daarbij volledig geanonimiseerd en verwerkt tot grafieken en patronen die ons inzicht geven in hoe wij onze website kunnen optimaliseren. Verder gebruiken wij trackingcookies die het klik- en surfgedrag van onze bezoekers volgen. Met behulp van deze cookies kunnen wij zien of en wanneer je jouw profiel bekijkt en of je doorklikt naar onze website. Deze informatie kan ook worden gebruikt om advertenties te tonen die beter aansluiten bij jouw interesses. Zo kan de communicatie van Theorieja, zowel op onze eigen website als op de websites van partners, persoonlijker worden gemaakt en beter worden afgestemd op de wensen van de individuele klant. Tot slot maken wij gebruik van Google Analytics-cookies om het gebruik van onze website te analyseren en beter te begrijpen hoe bezoekers onze website gebruiken. Deze cookies helpen ons de gebruikerservaring te verbeteren. Google Analytics-cookies worden uitsluitend geplaatst nadat je hiervoor toestemming hebt gegeven via onze cookiemelding. Zonder jouw toestemming worden er geen analytische cookies geplaatst en wordt er geen gebruikersgedrag gevolgd. Concreet gebruiken wij de volgende partijen. Marketing (alleen na jouw toestemming): Google Ads (conversiemeting), TikTok Pixel (conversiemeting) en Trackdesk (affiliate-meting). Analytics (alleen na jouw toestemming): Google Analytics (geanonimiseerde sitestatistieken). Noodzakelijk: onze eigen cookies voor inloggen, taalkeuze en het onthouden van jouw cookievoorkeur (theorieja-consent, maximaal 12 maanden). De actuele bewaartermijnen van de genoemde partijen vind je in hun eigen privacyverklaringen, gelinkt in het subverwerkersoverzicht in hoofdstuk 6. Vóór jouw keuze staan alle marketing- en analytics-categorieën uit (Google Consent Mode v2); het basisscript van Google laadt dan in cookieloze modus en plaatst geen cookies. Wij vragen elke 12 maanden opnieuw om toestemming, en ook wanneer dit beleid inhoudelijk wijzigt. Je kunt jouw keuze op elk moment aanpassen of intrekken via de link Cookie-instellingen onderaan elke pagina.
Cookieoverzicht
Hieronder vind je per cookie het doel, de categorie en de bewaartermijn. Marketing- en analytics-cookies worden pas geplaatst nadat je daarvoor toestemming hebt gegeven; daarvóór laadt alles in cookieloze modus (Google Consent Mode v2). De genoemde bewaartermijnen van externe partijen zijn hun standaardtermijnen; de actuele termijnen staan in hun eigen privacyverklaringen (zie het subverwerkersoverzicht in hoofdstuk 6).
| Cookie | Doel | Categorie | Bewaartermijn |
|---|
| theorieja-consentTheorieja | Onthoudt jouw cookievoorkeur | Noodzakelijk | 12 maanden |
| payload-tokenTheorieja | Houdt je ingelogd na het inloggen | Noodzakelijk | 60 dagen |
| _ga, _ga_*Google Analytics | Geanonimiseerde bezoekstatistieken | Analytics | Tot 24 maanden |
| _gcl_auGoogle Ads | Conversiemeting van advertenties | Marketing | Tot 90 dagen |
| _ttpTikTok Pixel | Conversiemeting van TikTok-advertenties | Marketing | Tot 13 maanden |
| trakdesk_cidTrackdesk | Affiliate-/verwijzingsmeting | Marketing | Tot 12 maanden |
11. Websites van derden
Op onze website vind je hyperlinks die je doorverwijzen naar websites van partners, leveranciers, adverteerders, sponsoren, licentiegevers of andere derde partijen. De inhoud van deze websites of de links die daar verschijnen, vallen niet onder onze verantwoordelijkheid. Wij zijn evenmin aansprakelijk voor de praktijken van websites die gelinkt zijn naar of van onze website. De inhoud en links op deze externe websites kunnen op elk moment worden gewijzigd. Deze websites hanteren hun eigen privacybeleid, cookiebeleid, gebruikersvoorwaarden en klantenbeleid. Wanneer je andere websites bezoekt, inclusief websites die via een link vanaf onze website toegankelijk zijn, zijn de voorwaarden en het beleid van die betreffende website van toepassing.
12. Wijzigingen in dit privacybeleid
Wij streven ernaar onze dienstverlening voortdurend te verbeteren. Daarom kan dit privacybeleid van tijd tot tijd worden gewijzigd. Wanneer er een wijziging plaatsvindt, publiceren wij de bijgewerkte versie van het privacybeleid op onze website, samen met een duidelijke melding dat het beleid is aangepast.
13. Jouw rechten en onze contactgegevens
Zoals bepaald in de Algemene Verordening Gegevensbescherming (AVG) heb je verschillende rechten met betrekking tot jouw Persoonsgegevens. Je hebt het recht om een verzoek in te dienen om jouw gegevens te corrigeren of te laten actualiseren. Je kan bezwaar maken tegen de verwerking van jouw gegevens of verzoeken om jouw gegevens te laten verwijderen uit ons bestand, zonder dat je hiervoor een reden hoeft op te geven. Je hebt ook het recht om jouw toestemming voor verwerking in te trekken. Dit geldt uitsluitend voor verwerkingen die gebaseerd zijn op jouw toestemming en heeft geen invloed op de rechtmatigheid van de verwerking vóór het moment van intrekking. Daarnaast heb je het recht om een kopie te ontvangen van alle Persoonsgegevens die wij van jou verwerken. Op jouw verzoek kunnen wij deze kopie ook rechtstreeks doorsturen naar een andere verwerkingsverantwoordelijke. Indien je van mening bent dat wij jouw gegevens onrechtmatig verwerken, heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP). Heb je vragen, opmerkingen of zorgen over de manier waarop wij met jouw Persoonsgegevens omgaan? Dan kan je contact met ons opnemen via de onderstaande gegevens: Theorieja Johan van Hasseltweg 40 1022 WV Amsterdam T: 020 211 7879 E: info@theorieja.nl W: www.theorieja.nl KvK-nummer: 75461005