Even geduld...
Even geduld...
Laatst bijgewerkt: 26 september 2026
Jouw leergegevens zijn nodig om je account, voortgang en persoonlijke leerroute te laten werken. We verzamelen alleen gegevens die daarvoor en voor een veilige, betrouwbare dienst nodig zijn. We verkopen persoonsgegevens niet en delen ze niet met derden voor hun eigen marketing. Waar we Plausible-statistieken gebruiken, gebeurt dat cookieloos en geaggregeerd, zonder advertentieprofiel of persistente bezoeker-ID. Sentry Replay en Google Ads-conversiemeting staan standaard uit en worden alleen na jouw afzonderlijke keuze gebruikt. Je kerngegevens worden bij Supabase versleuteld opgeslagen en via HTTPS/TLS verzonden; toegang is beperkt tot wat voor de dienst nodig is.
vaarbewezen.nl is een online leerplatform voor het Klein Vaarbewijs, aangeboden door Kolkman Diensten, gevestigd in Zwolle en ingeschreven bij de Kamer van Koophandel onder nummer 93819846. Wij zijn verantwoordelijk voor de verwerking van jouw persoonsgegevens zoals beschreven in deze privacyverklaring.
Contactgegevens:
Kolkman Diensten (vaarbewezen.nl)
Vestigingsadres: Braillestraat, 8021 CX Zwolle (geen bezoekadres; bezoek uitsluitend op afspraak)
E-mail: info@vaarbewezen.nl
KvK: 93819846 · BTW: NL005045298B31
Wij verwerken de volgende persoonsgegevens:
We gebruiken je CBR-uitslag en betaalbewijs uitsluitend voor de beoordeling en afhandeling van je garantieverzoek. De bestanden staan in afgeschermde opslag. Alleen bevoegde medewerkers kunnen ze via een beveiligde beheeromgeving bekijken. De ontvangstbevestiging bevat geen kopie van deze bestanden. Laat alleen de gegevens zichtbaar die nodig zijn: je naam, examendatum, uitslag en betaald examengeld.
Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)
Om het leerplatform aan te bieden: inloggen, voortgang en voorkeuren opslaan, herinneringen uitvoeren, toegang tot betaalde content geven en garantie- of herroepingsverzoeken afhandelen.
Wettelijke verplichting (art. 6 lid 1 sub c AVG)
Factuuradministratie en btw-verplichtingen.
Gerechtvaardigd belang (art. 6 lid 1 sub f AVG)
Beveiliging, fraudepreventie, foutdiagnose en verbetering van de betrouwbare werking. Hieronder valt ook cookieloze Plausible-statistiek om te begrijpen welke pagina's en campagnes werken. Plausible verwerkt IP-adres en user-agent alleen kortstondig tot een per dag wisselende hash, slaat het ruwe IP-adres niet op, gebruikt geen persistente identifier en volgt niet over dagen of websites. Bij een aankoop gebruiken we daarnaast alleen de al vastgelegde eerste campagnebron en landingspagina voor beperkte orderattributie. Deze gegevens worden niet gebruikt voor cross-site tracking of een advertentieprofiel. Daarom achten wij deze beperkte verwerkingen noodzakelijk en proportioneel; je kunt hiertegen bezwaar maken.
Toestemming (art. 6 lid 1 sub a AVG)
Nieuwsbrief, niet-noodzakelijke herinneringen, vrijwillige examenuitkomst, een streng gemaskeerde Sentry-sessieopname bij een technische fout en Google Ads-conversiemeting. De twee technische meetkeuzes staan los van elkaar en standaard uit.
Afgeschermde Learning Orchestrator-pilot
Als je aan deze pilot deelneemt, gebruiken wij beperkte leer- en beslisgegevens om te onderzoeken of een persoonlijkere volgorde betrouwbaar werkt, geen vastlopende leerlussen veroorzaakt en met minder actieve leertijd tot stabiele beheersing leidt. De aanbeveling is een uitlegbare productschatting, geen CBR-garantie en geen besluit met juridische of vergelijkbare gevolgen. Een werkelijke examenuitkomst geef je uitsluitend vrijwillig en met afzonderlijke toestemming door.
Wij verkopen jouw gegevens nooit aan derden. Wij delen gegevens uitsluitend met:
We gebruiken onderstaande dienstverleners alleen voor de genoemde functies. Afhankelijk van de verwerking treden zij op als verwerker of hebben zij een eigen wettelijke rol. Via de link bij iedere dienstverlener lees je hoe die partij met persoonsgegevens omgaat.
Met leveranciers maken wij passende afspraken over bescherming en verwerking. Sommige leveranciers kunnen gegevens buiten de EER verwerken. In dat geval gebruiken wij de toepasselijke contractuele en organisatorische waarborgen. We delen per functie alleen de gegevens die daarvoor nodig zijn.
Dit is de korte, volledige lijst van opslag en meetdiensten die de website gebruikt:
| Wat | Waarom | Bewaartermijn | Jouw keuze |
|---|---|---|---|
| cookie_consent (localStorage) | Onthoudt jouw cookievoorkeur | Tot je de voorkeur wijzigt of je browseropslag wist | Functioneel (geen toestemming nodig) |
| vaarbewezen_state (localStorage) | Houdt je voortgang en voorkeuren ook in je browser beschikbaar | Tot je de browseropslag wist; accountgegevens volgen de termijn in onderdeel 4 | Functioneel (geen toestemming nodig) |
| Plausible Analytics | Cookieloze, geaggregeerde bezoekersstatistieken; geen browseropslag of persistente bezoeker-ID | Geen opslag in jouw browser; statistieken zolang ons Plausible-account actief is of tot wij de sitegegevens verwijderen | Geen cookie-toestemming gevraagd; gerechtvaardigd belang met privacyarme inrichting |
| vb_utm (cookie en sessionStorage) | Onthoudt alleen de eerste campagnebron en landingspagina en koppelt die bij een aankoop als metadata aan de Stripe-betaling | Maximaal 30 dagen in je browser; bij een aankoop maximaal zolang wij de bijbehorende betaling in Stripe bewaren | Eerste-partijmeting voor eigen orderattributie op basis van gerechtvaardigd belang; geen cross-site tracking of advertentieprofiel |
| Sentry Replay (sessionStorage) | Gebufferde interactie voor foutdiagnose; alleen verzonden bij een echte fout, met invoer en tekst gemaskeerd en media geblokkeerd | Lokale buffer tot het einde van de browsersessie; een verzonden foutopname volgens de actieve Sentry-retentie | Alleen na jouw uitdrukkelijke keuze; standaard uit |
| Google Ads (_gcl_* cookies en, waar ondersteund, _gcl_ls browseropslag) | Koppelt na jouw keuze een advertentieklik aan een aankoop; de werkelijke opslagduur volgt uit de actieve Google Ads-instelling en browser | Maximaal 90 dagen voor _gcl_-cookies; browserinstellingen kunnen eerder wissen | Alleen na jouw uitdrukkelijke advertentiekeuze; standaard uit |
Onderaan iedere pagina staat de knop Privacyvoorkeuren. Daarmee kun je foutdiagnose en advertentiemeting afzonderlijk aan- of uitzetten. Intrekken stopt een lopende Sentry-opname zonder de resterende buffer te versturen en blokkeert toekomstige Google Ads-events; eerder verzonden meetgegevens kunnen daarmee niet worden teruggehaald.
Op grond van de AVG heb je de volgende rechten:
Stuur een verzoek naar privacy@vaarbewezen.nl. Wij reageren binnen 4 weken. Als je een klacht hebt, kun je ook terecht bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.
In je account kun je ook zelf een gegevenskopie aanvragen, een vrijwillige examenuitkomst verwijderen of je account verwijderen. Afmelden voor e-mail verloopt via de afmeldlink en een bevestigingsstap, zodat een automatische linkscanner je niet onbedoeld uitschrijft.
Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen: HTTPS/TLS-versleuteling, gescheiden servergeheimen, toegangsbeveiliging, databaserechten en periodieke beveiligingscontroles. Een mogelijk datalek onderzoeken en melden wij wanneer de AVG dat vereist.
Wij kunnen deze privacyverklaring aanpassen. Bij wezenlijke wijzigingen informeren wij je per e-mail of via een melding op de website. De datum bovenaan deze pagina geeft aan wanneer de versie voor het laatst is bijgewerkt.