Wie hiervoor verantwoordelijk is
TheorieFocus is een oefenomgeving voor het Nederlandse theorie-examen,
te vinden op theoriefocus.nl. De verklaring hieronder is van de maker
van die site.
Nog in te vullen
Zodra er iets te betalen valt, is TheorieFocus een onderneming en
horen de gegevens daarvan hier te staan — naam, rechtsvorm,
vestigingsadres, KvK-nummer en het e-mailadres waarop je ons over
privacy kunt aanspreken. Die staan er vandaag niet omdat er vandaag
niets verkocht wordt en er niets is ingeschreven. Zie
Wie wij zijn.
Waar deze verklaring over gaat
Over de website theoriefocus.nl en over de oefenapp die daar onderdeel
van is. Verder over niets: er is geen andere app, geen nieuwsbrief en
geen pagina op een sociaal netwerk.
Wat wij van je bewaren
Zonder account bewaren wij geen profiel of oefenvoortgang. Voor
uitgenodigde testers met een account bewaren we het e-mailadres, de
aanmaakdatum, een vrijwillige roepnaam en examendatum, en de voortgang
die de leerling in het account laat synchroniseren.
Een ingelogde tester kan vrijwillig feedback insturen met het potlood.
Daarbij bewaren we de tekst van de feedback, de titel en het adres van
de pagina en het tijdstip van insturen. We bewaren bij de inzending
geen accountnummer, naam of e-mailadres. Zet daarom zelf geen
persoonsgegevens in de feedbacktekst.
Waarom dit hier staat en niet vaag blijft.
“Wij gaan zorgvuldig met je gegevens om” is een zin die
niets uitsluit. Daarom noemen we hierboven precies wat er bij een
account staat. Betalen, nieuwsbrieven en gebruiksprofielen zijn geen
onderdeel van deze besloten accounttest.
Wat er in je eigen browser staat
De app onthoudt een paar dingen op je eigen apparaat:
- hoever je in een oefenronde of een oefenexamen bent, en welke antwoorden je gaf;
- welke vragen je hebt bewaard om later terug te kijken;
- of het geluid aan of uit staat;
- of je de lichte of de donkere stand wilt, en of “makkelijker lezen” aanstaat.
Voortgang wordt alleen naar het account gestuurd als je als tester bent
ingelogd. Geluid, kleurstand en “makkelijker lezen” blijven
altijd alleen op dit apparaat. Voor ingelogde testers gebruikt de site
één strikt noodzakelijke, beveiligde sessiecookie; er zijn geen meet- of
advertentiecookies.
Aantekeningen die nog niet zijn verstuurd blijven alleen in de browser
op dat apparaat. Na een bevestigde verzending wist het potlood die
lokale kopie.
Zelf weggooien. Wis de sitegegevens van
theoriefocus.nl in de instellingen van je browser en alles hierboven is
weg. Zonder account kunnen wij die lokale stand niet terughalen. Heb je
een account, dan kun je dat account en de voortgang bij ons vanuit je
profiel definitief verwijderen.
Wat de plek waar de site draait van je ziet
De site staat bij Cloudflare, een Amerikaans bedrijf dat pagina’s
uitlevert vanaf computers verspreid over de wereld. Om je een pagina te
kunnen sturen moet die computer weten waar hij hem heen stuurt. Hij ziet
daarbij je IP-adres, het tijdstip, welke pagina je opvroeg en welke
browser je gebruikt, en houdt dat een tijd bij in een logboek om
storingen en aanvallen te kunnen zien.
Daarnaast verwerkt de accountfunctie voor uitgenodigde testers de
gegevens uit artikel 3. Wij kijken de hosterlogboeken niet in en
gebruiken ze niet om bezoekers te tellen.
Cloudflare verwerkt dit in onze opdracht en mag het niet voor iets
anders gebruiken. Omdat het een Amerikaans bedrijf is, kunnen gegevens
buiten de Europese Unie terechtkomen; daarvoor gelden de
standaardbepalingen die de Europese Commissie daarvoor heeft
vastgesteld.
Dit staat er omdat het waar is, niet omdat het
mooi staat. Een site die zegt “wij verzamelen niets” en
verzwijgt dat zijn hoster elk IP-adres in een logboek zet, vertelt de
helft. Hier kun je zelf niets aan doen behalve deze site niet bezoeken;
het geldt voor vrijwel elke website die je opent.
Geen meetprogramma, geen advertenties
Er staat geen Google Analytics, geen Facebook-pixel en geen andere
bezoekersteller op deze site. Wij weten dus niet hoeveel mensen er
komen, waar ze vandaan komen of wat ze doen. Er wordt niets van je aan
een adverteerder doorgegeven, aan niemand verkocht en met niemand
geruild.
Geen verwijzingen naar andere websites
In onze pagina’s staat geen lettertype, script, beeld of
knop van een andere website. De lettertypen staan bij ons, de
bordtekeningen staan bij ons, en de programmaatjes die de app laten
werken staan bij ons.
Dat is niet aan oplettendheid overgelaten. De server stuurt bij elke
pagina een regel mee die je browser verbiedt iets van buiten te laden;
zou er ooit toch zoiets in een pagina belanden, dan weigert je browser
het. Zolang je op deze site bent komt jouw IP-adres dus bij geen enkele
andere partij terecht.
Als je ons een bericht stuurt
Uitgenodigde testers kunnen in de app met het potlood feedback
insturen. Alleen de beheerder van de besloten test kan de inzendingen
lezen. Omdat we geen account, naam of e-mailadres aan een inzending
koppelen, kunnen we niet persoonlijk op zo’n bericht antwoorden.
Er is vandaag nog geen e-mailadres waarop je ons kunt bereiken, en
daarom staat er ook geen op de site: een adres waar niemand op antwoordt
is erger dan geen adres. Zodra dat er is, komt het op de
klantenservicepagina te staan.
Stuur je ons dan een bericht, dan komt dat in een postbus bij Vimexx,
een Nederlands bedrijf. Wij bewaren zo’n bericht zolang het loopt
en daarna niet langer dan nodig is om te weten wat er is afgesproken.
Je rechten
De Algemene verordening gegevensbescherming geeft je het recht om te
zien wat er van je verwerkt wordt, het te laten verbeteren of
verwijderen, de verwerking te beperken, bezwaar te maken en je gegevens
mee te krijgen in een leesbaar bestand.
Wat alleen in je browser staat kun je zelf wissen (artikel 4).
Een tester kan profiel en accountvoortgang in het profiel bekijken,
aanpassen en definitief verwijderen. Voor andere verzoeken is nog geen
publiek contactkanaal geopend; dat moet vóór een publieke accountrelease
zijn ingericht.
Ben je het ergens niet mee eens en komen we er samen niet uit, dan kun
je een klacht indienen bij de Autoriteit Persoonsgegevens.
Hoe lang iets bewaard blijft
- Wat in je browser staat: totdat jij het wist.
- Accountgegevens en accountvoortgang: totdat de tester het account verwijdert.
- Inloglinks en verlopen sessies: die worden bij normaal accountverkeer automatisch opgeruimd.
- Ingestuurde testfeedback: totdat de beheerder die heeft beoordeeld en verwijderd.
- De logboeken van de hoster: volgens de termijn die Cloudflare daarvoor hanteert. Die termijn is van hen en niet van ons.
- Berichten die je ons stuurt: zolang het gesprek loopt, daarna niet langer dan nodig.
Leeftijd
Wij vragen niet naar je leeftijd en kunnen die ook niet vaststellen.
Accounts zijn voorlopig alleen beschikbaar voor uitgenodigde testers.
De leeftijds- en toestemmingsroute moet vóór een publieke accountrelease
juridisch worden beoordeeld en ingericht.
Wat erbij komt als je kunt betalen
Vandaag is dit niet aan de orde — er is geen kassa. Het staat hier
alvast omdat je het hoort te weten vóórdat je iets koopt en
niet erna.
Wat wij dan van je nodig hebben
Een e-mailadres om je toegang te sturen, en de gegevens die op een
factuur horen. Meer niet.
Wat de betaaldienst ziet
De betaling zelf loopt via een betaaldienst. Je rekeningnummer of
kaartnummer komt bij hen en niet bij ons; wij zien alleen dat er
betaald is.
Wat wij moeten bewaren
Facturen zeven jaar, omdat de belastingwet dat voorschrijft. Daar
kunnen wij niet van afwijken, ook niet als je erom vraagt.
De terugbetaling bij slagen
Daarvoor stuur je ons je CBR-uitslag. Dat is een document van jou;
wij gebruiken het om de terugbetaling te doen en bewaren het daarna
niet langer dan de administratie vraagt.
Op de dag dat de kassa opengaat staat hier de volledige versie, met de
naam van de betaaldienst erbij. Deze verklaring wordt dus bijgewerkt
vóórdat er iets gekocht kan worden, niet daarna.
Wijzigingen in deze verklaring
Bovenaan staat wanneer deze tekst is opgesteld. Verandert er iets aan
wat wij met je gegevens doen, dan verandert deze pagina op dezelfde dag
mee en verandert die datum. Wij passen deze verklaring niet met
terugwerkende kracht toe.