Privacyverklaring - vaarbewezen.nl

1. Wie zijn wij?

vaarbewezen.nl is een online leerplatform voor het Klein Vaarbewijs, aangeboden door Kolkman Diensten, gevestigd in Zwolle en ingeschreven bij de Kamer van Koophandel onder nummer 93819846. Wij zijn verantwoordelijk voor de verwerking van jouw persoonsgegevens zoals beschreven in deze privacyverklaring.

Contactgegevens:
Kolkman Diensten (vaarbewezen.nl)
E-mail: info@vaarbewezen.nl
KvK: 93819846 · BTW: NL005045298B31

2. Welke gegevens verzamelen wij?

Wij verwerken de volgende persoonsgegevens:

Accountgegevens: naam en e-mailadres (bij registratie)
Betalingsgegevens: transactie-ID en betaalstatus via Stripe (wij slaan geen betaalkaartgegevens op)
Leervoortgang: beantwoorde vragen, scores, studiedagen, XP-punten en badges
Persoonlijk leerpad: je gekozen vaarbewijs, beschikbare studietijd, leerdoel en gekozen leervormen
Afgeschermde leerpilot: technische versie- en beslisgegevens, concept- en vraag-ID's, goed/fout, gekozen zekerheid, responstijd, tijdzone en tijdstippen; wij slaan hierbij geen vraagtekst, antwoordtekst of vrije coachtekst op
Vrijwillige examenuitkomst: alleen na jouw afzonderlijke toestemming: vaarbewijstraject, geslaagd/niet geslaagd, examendatum en nummer van de poging; geen examencijfer of vrije tekst
Communicatie: voorkeuren voor e-mail- en browserherinneringen en je afmeldstatus
Feedback en hulpvragen: wat je zelf invult in de feedbackwidget, supportchat of afgeschermde leercoachpilot
Technische gegevens: beperkte apparaat-, pagina- en foutinformatie voor beveiliging, werking en — na toestemming — bezoekersstatistieken

3. Waarom verwerken wij deze gegevens?

Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)

Om het leerplatform aan te bieden: inloggen, voortgang en voorkeuren opslaan, herinneringen uitvoeren en toegang tot betaalde content geven.

Wettelijke verplichting (art. 6 lid 1 sub c AVG)

Factuuradministratie en btw-verplichtingen.

Gerechtvaardigd belang (art. 6 lid 1 sub f AVG)

Beveiliging, fraudepreventie, foutdiagnose en verbetering van de betrouwbare werking van het platform.

Toestemming (art. 6 lid 1 sub a AVG)

Nieuwsbrief, niet-noodzakelijke herinneringen en bezoekersstatistieken voor zover toestemming vereist of door ons gevraagd wordt.

Afgeschermde Learning Orchestrator-pilot

Als je aan deze pilot deelneemt, gebruiken wij beperkte leer- en beslisgegevens om te onderzoeken of een persoonlijkere volgorde betrouwbaar werkt, geen vastlopende leerlussen veroorzaakt en met minder actieve leertijd tot stabiele beheersing leidt. De aanbeveling is een uitlegbare productschatting, geen CBR-garantie en geen besluit met juridische of vergelijkbare gevolgen. Een werkelijke examenuitkomst geef je uitsluitend vrijwillig en met afzonderlijke toestemming door.

4. Hoe lang bewaren wij jouw gegevens?

Account en leervoortgang: zolang je account actief is; bij accountverwijdering wissen wij de gekoppelde platformgegevens, behalve wat wij wettelijk moeten bewaren
Financiële gegevens: 7 jaar (wettelijke bewaarplicht)
Nieuwsbriefinschrijving en afmeldstatus: tot je je afmeldt; een minimale afmeldregistratie kan langer bewaard blijven om je keuze te respecteren
Feedback en foutgegevens: niet langer dan nodig voor onderzoek, herstel en beveiliging
Leerpilot en vrijwillige examenuitkomst: gekoppeld aan je account zolang dat actief is of korter wanneer de pilotmeting is afgerond; je kunt deze gegevens exporteren en de vrijwillige examenuitkomst verwijderen

5. Delen wij jouw gegevens?

Wij verkopen jouw gegevens nooit aan derden. Wij delen gegevens uitsluitend met:

Stripe: voor betalingsverwerking; wij ontvangen geen volledige betaalkaartgegevens
Supabase: voor accountbeheer, database en bestandsopslag
Vercel: voor hosting en levering van de website
Resend: voor transactionele e-mail, herinneringen en e-mail waarvoor je je hebt aangemeld
Anthropic: voor de supportchat en de afgeschermde leercoachpilot; stuur daar geen bijzondere of andere onnodige persoonsgegevens in
Plausible: voor geaggregeerde bezoekersstatistieken wanneer analytics is ingeschakeld
Sentry: voor technische foutdiagnose; wij beperken meegestuurde gebruikers- en verzoekgegevens

Met leveranciers maken wij passende afspraken over bescherming en verwerking. Sommige leveranciers kunnen gegevens buiten de EER verwerken. In dat geval gebruiken wij de toepasselijke contractuele en organisatorische waarborgen. We delen per functie alleen de gegevens die daarvoor nodig zijn.

6. Cookies

Wij gebruiken de volgende cookies:

Cookie	Doel	Toestemming
cookie_consent	Onthoudt jouw cookievoorkeur	Functioneel (geen toestemming nodig)
localStorage (leervoortgang)	Slaat voortgang op in je browser	Functioneel (geen toestemming nodig)
Plausible Analytics	Geaggregeerde bezoekersstatistieken zonder advertentieprofiel	Op vaarbewezen.nl pas actief na jouw keuze voor analytics

Je kunt jouw cookietoestemming altijd intrekken via de cookiebanner onderaan de pagina, of door cookies te wissen in je browser.

7. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

Inzage: je kunt opvragen welke gegevens wij van je hebben
Rectificatie: onjuiste gegevens laten corrigeren
Verwijdering: je account en gegevens laten wissen
Beperking: verwerking laten beperken in bepaalde gevallen
Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
Overdraagbaarheid: jouw gegevens in een leesbaar formaat ontvangen
Toestemming intrekken: eerder gegeven toestemming op elk moment intrekken

Stuur een verzoek naar privacy@vaarbewezen.nl. Wij reageren binnen 4 weken. Als je een klacht hebt, kun je ook terecht bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.

In je account kun je ook zelf een gegevenskopie aanvragen, een vrijwillige examenuitkomst verwijderen of je account verwijderen. Afmelden voor e-mail verloopt via de afmeldlink en een bevestigingsstap, zodat een automatische linkscanner je niet onbedoeld uitschrijft.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen: HTTPS/TLS-versleuteling, gescheiden servergeheimen, toegangsbeveiliging, databaserechten en periodieke beveiligingscontroles. Een mogelijk datalek onderzoeken en melden wij wanneer de AVG dat vereist.

9. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen. Bij wezenlijke wijzigingen informeren wij je per e-mail of via een melding op de website. De datum bovenaan deze pagina geeft aan wanneer de versie voor het laatst is bijgewerkt.