Privacyverklaring

Vaarbewijs123 vindt het belangrijk dat zorgvuldig, transparant en veilig met persoonsgegevens wordt omgegaan. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, waarom wij dit doen, met wie gegevens technisch worden gedeeld en welke keuzes en rechten gebruikers hebben.

Deze tekst is een privacyverklaring en geen privacyvoorwaarde. Gebruikers hoeven hiermee niet akkoord te gaan; zij moeten vóór het gebruik duidelijk worden geïnformeerd. Voor verwerkingen waarvoor toestemming nodig is, vragen wij die toestemming afzonderlijk. De AVG vereist dat deze informatie duidelijk, begrijpelijk en gemakkelijk toegankelijk wordt verstrekt.

1. Wie is verantwoordelijk voor jouw persoonsgegevens?

Vaarbewijs123 is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

In deze privacyverklaring gebruiken wij de woorden “Vaarbewijs123”, “wij”, “we” en “ons”.

2. Op wie is deze privacyverklaring van toepassing?

Deze privacyverklaring geldt voor personen die:

• onze website bezoeken;
• een account aanmaken;
• één jaar toegang tot het complete platform aanschaffen;
• gebruikmaken van de online leeromgeving;
• lessen, quizzen of proefexamens maken;
• het persoonlijke dashboard of de foutenbank gebruiken;
• vragen stellen aan de AI-vaarcoach;
• aanbiedingen in de voordeelomgeving bekijken;
• contact met ons opnemen;
• zich aanmelden voor commerciële communicatie;
• vanuit Vaarbewijs123 doorklikken naar een aangesloten partner.

3. Welke persoonsgegevens verwerken wij?

Wij verwerken alleen persoonsgegevens die nodig zijn voor onze dienstverlening, administratie, beveiliging en de functionaliteiten die de gebruiker zelf inschakelt.

3.1 Account- en contactgegevens

Wij kunnen de volgende gegevens verwerken:

• voor- en achternaam;
• e-mailadres;
• intern account- of gebruikersnummer;
• versleuteld wachtwoord;
• datum waarop het account is aangemaakt;
• begin- en einddatum van de platformtoegang;
• accountstatus;
• ingestelde voorkeuren;
• geregistreerde toestemmingen.

Wachtwoorden worden niet leesbaar opgeslagen.

3.2 Bestel- en betaalgegevens

Wij kunnen verwerken:

• ordernummer;
• aangekocht product;
• betaalde prijs;
• betaalmethode;
• betaalstatus;
• datum van betaling;
• gegevens over herroeping of terugbetaling;
• noodzakelijke administratieve en factuurgegevens.

Volledige bank- of creditcardgegevens worden in beginsel door de betaalprovider verwerkt en zijn niet voor Vaarbewijs123 zichtbaar.

3.3 Leer- en voortgangsgegevens

Om de persoonlijke leeromgeving te laten werken, kunnen wij verwerken:

• geopende en afgeronde lessen;
• gegeven antwoorden;
• goede en foutieve antwoorden;
• resultaten van quizzen en proefexamens;
• cursusvoortgang;
• gemarkeerde vragen;
• onderwerpen die als ‘vaker oefenen’ zijn opgeslagen;
• gegevens in de persoonlijke foutenbank;
• aanbevolen herhalingen en samenvattingen;
• de examenklaar-score;
• datum, tijd en duur van cursusactiviteiten.

3.4 Gegevens uit de AI-vaarcoach

Wanneer de AI-vaarcoach wordt gebruikt, kunnen wij verwerken:

• de ingevoerde vraag;
• het gegenereerde antwoord;
• berichten binnen hetzelfde gesprek;
• relevante cursuscontext;
• feedback op het antwoord;
• meldingen van mogelijke fouten;
• technische sessiegegevens.

Voer geen wachtwoorden, identiteitsbewijzen, betaalgegevens, medische informatie of andere gevoelige en vertrouwelijke gegevens in de AI-vaarcoach in.

3.5 Technische en beveiligingsgegevens

Wij kunnen verwerken:

• IP-adres;
• datum en tijd van bezoek of inloggen;
• browser- en apparaattype;
• besturingssysteem;
• sessiegegevens;
• technische foutmeldingen;
• beveiligingslogs;
• informatie over vermoedelijk misbruik;
• een globaal land of regio dat uit technische gegevens kan worden afgeleid.

3.6 Communicatiegegevens

Wanneer iemand contact met ons opneemt, kunnen wij verwerken:

• naam en e-mailadres;
• inhoud van het bericht;
• correspondentie;
• meegestuurde bestanden of schermafbeeldingen;
• overige informatie die nodig is om de vraag of klacht te behandelen.

3.7 Gegevens in de voordeelomgeving

Wanneer een gebruiker de voordeelomgeving gebruikt, kunnen wij verwerken:

• of persoonlijke voordeelmeldingen zijn ingeschakeld;
• gekozen interesses en voordeelcategorieën;
• zelfgekozen regio, provincie of vaargebied;
• bekeken aanbiedingen;
• aangeklikte aanbiedingen;
• verborgen aanbiedingen;
• gebruikte kortingscodes;
• datum en tijd van een klik;
• een technische campagne-, klik- of transactiereferentie.

Wij gebruiken geen bijzondere persoonsgegevens voor commerciële personalisatie.

4. Waarom en op welke grondslag verwerken wij gegevens?

Voor iedere verwerking moet Vaarbewijs123 beschikken over een geldige AVG-grondslag. Toestemming is slechts één van de mogelijke grondslagen en moet vrijwillig, specifiek, geïnformeerd en aantoonbaar zijn.

4.1 Account en platformtoegang

Wij verwerken gegevens om:

• een account aan te maken;
• één jaar toegang te leveren;
• de toegangstermijn te beheren;
• instellingen te bewaren;
• de juiste cursusonderdelen te tonen;
• het account te beveiligen.

Grondslag: uitvoering van de overeenkomst.

4.2 Betaling en administratie

Wij verwerken gegevens om:

• betalingen te verwerken;
• bestellingen te bevestigen;
• betalingsbewijzen of facturen te verstrekken;
• herroepingen en terugbetalingen af te handelen;
• aan fiscale en administratieve verplichtingen te voldoen.

Grondslag: uitvoering van de overeenkomst en wettelijke verplichting.

4.3 Persoonlijke leeromgeving

Wij verwerken leergegevens om:

• cursusvoortgang op te slaan;
• het dashboard te vullen;
• de foutenbank samen te stellen;
• resultaten te tonen;
• gerichte herhaling aan te bevelen;
• de examenklaar-score te berekenen;
• quizzen en proefexamens te laten functioneren.

Grondslag: uitvoering van de overeenkomst.

4.4 AI-vaarcoach

Wij verwerken gegevens uit de AI-vaarcoach om:

• vragen te beantwoorden;
• relevante uitleg te geven;
• de werking en veiligheid te controleren;
• gemelde fouten te onderzoeken;
• de kwaliteit van de functionaliteit te verbeteren.

Grondslag: uitvoering van de overeenkomst en, voor beperkte kwaliteits- en veiligheidscontrole, het gerechtvaardigde belang van Vaarbewijs123.

De gebruiker moet duidelijk kunnen herkennen dat hij of zij met een AI-systeem communiceert. Aanvullende transparantieverplichtingen uit de Europese AI-verordening gaan vanaf 2 augustus 2026 gelden.

4.5 Beveiliging en fraudepreventie

Wij kunnen gegevens gebruiken om:

• accounts en persoonsgegevens te beschermen;
• onbevoegde toegang te voorkomen;
• accountdeling en fraude te onderzoeken;
• cyberaanvallen en ander misbruik te bestrijden;
• onze wettelijke rechten te beschermen.

Grondslag: gerechtvaardigd belang.

4.6 Klantenservice en klachten

Wij verwerken gegevens om:

• vragen te beantwoorden;
• technische problemen te onderzoeken;
• klachten af te handelen;
• privacyverzoeken uit te voeren;
• noodzakelijke correspondentie te bewaren.

Grondslag: uitvoering van de overeenkomst, wettelijke verplichting of gerechtvaardigd belang, afhankelijk van het verzoek.

4.7 Verbetering van het platform

Wij kunnen beperkte technische en gebruiksgegevens gebruiken om:

• fouten te ontdekken;
• de gebruiksvriendelijkheid te verbeteren;
• de cursusomgeving te optimaliseren;
• algemene gebruiksstatistieken samen te stellen.

Waar mogelijk gebruiken wij samengevoegde of gepseudonimiseerde gegevens.

Grondslag: gerechtvaardigd belang.

5. Persoonlijke voordeelomgeving

5.1 Hoe werkt de voordeelomgeving?

Aangesloten partners kunnen aanbiedingen, kortingen en voordelen aanleveren die relevant zijn voor cursisten van Vaarbewijs123. Het kan bijvoorbeeld gaan om:

• sloepverhuur;
• praktijklessen;
• aanvullende vaaropleidingen;
• jachthavens;
• watersportproducten;
• andere nautische diensten.

De partner levert de aanbieding aan. Vaarbewijs123 beoordeelt en toont de aanbieding binnen de eigen online leeromgeving. Partners krijgen hierdoor niet automatisch toegang tot accounts of persoonsgegevens van cursisten.

5.2 Algemene aanbiedingen

Wij kunnen algemene partneraanbiedingen tonen die voor alle cursisten of een brede groep gebruikers gelijk zijn. Voor deze algemene aanbiedingen gebruiken wij geen persoonlijke leerresultaten, foutenbankgegevens, proefexamenscores of AI-gesprekken.

5.3 Persoonlijke aanbiedingen

Met afzonderlijke toestemming kunnen wij aanbiedingen afstemmen op beperkte gegevens, zoals:

• zelfgekozen interesses;
• gekozen regio of vaargebied;
• interesse in bijvoorbeeld sloepverhuur of praktijklessen;
• het gebruikte cursusproduct;
• eerder bekeken, aangeklikte of verborgen aanbiedingen.

Voor commerciële personalisatie gebruiken wij niet:

• fout beantwoorde cursusvragen;
• zwakke leeronderwerpen;
• inhoud van de foutenbank;
• exacte quiz- of proefexamenscores;
• de examenklaar-score;
• gesprekken met de AI-vaarcoach;
• gevoelige of bijzondere persoonsgegevens.

Grondslag: toestemming.

5.4 Partners hebben geen toegang tot accounts

Aangesloten partners kunnen niet zelfstandig:

• inloggen in accounts van cursisten;
• namen of e-mailadressen bekijken;
• voortgang of leerresultaten inzien;
• foutenbankgegevens bekijken;
• proefexamenscores opvragen;
• AI-gesprekken lezen;
• zelf ongecontroleerd meldingen plaatsen.

Vaarbewijs123 beheert de voordeelomgeving en bepaalt technisch welke goedgekeurde aanbieding wordt getoond.

5.5 Klik- en commissieregistratie

Wanneer een aanbieding wordt bekeken of aangeklikt, kunnen wij registreren:

• welke aanbieding is gebruikt;
• van welke partner deze afkomstig is;
• datum en tijd van de klik;
• een campagne- of klikreferentie;
• eventueel het gebruik van een kortingscode.

Deze gegevens kunnen worden gebruikt om:

• de voordeelomgeving te laten functioneren;
• de relevantie van aanbiedingen te verbeteren;
• gebruiksstatistieken op te stellen;
• een commissie met de partner vast te stellen;
• misbruik te voorkomen.

Waar mogelijk ontvangt de partner alleen een anonieme of gepseudonimiseerde referentie.

5.6 Wanneer ontvangt een partner persoonsgegevens?

Een partner ontvangt alleen persoonsgegevens wanneer:

• de gebruiker zelf doorklikt naar de website van de partner en daar gegevens invult;
• de gebruiker binnen Vaarbewijs123 een offerte, boeking of informatieaanvraag indient;
• de gebruiker uitdrukkelijk vraagt om gegevens aan een specifieke partner door te sturen;
• afzonderlijk toestemming wordt gegeven voor rechtstreeks contact;
• verstrekking wettelijk verplicht is.

Voordat wij persoonsgegevens doorsturen, maken wij duidelijk:

• welke partner de gegevens ontvangt;
• welke gegevens worden gedeeld;
• voor welk doel dat gebeurt;
• dat de partner vervolgens een eigen privacyverklaring kan toepassen.

Toestemming voor aanbiedingen binnen Vaarbewijs123 is geen toestemming voor rechtstreekse e-mail, telefoon, sms of WhatsApp door een partner.

5.7 Voordeelmeldingen uitschakelen

Persoonlijke voordeelmeldingen staan standaard uit en kunnen op ieder moment worden in- of uitgeschakeld via:

Dashboard → Privacy en voorkeuren → Persoonlijke voordeelmeldingen

Het uitschakelen heeft geen gevolgen voor het gebruik van de cursus of andere platformfunctionaliteiten.

6. Geautomatiseerde aanbevelingen

Wij gebruiken geautomatiseerde verwerking voor:

• persoonlijke leeradviezen;
• het samenstellen van de foutenbank;
• het aanbevelen van herhaling;
• het berekenen van de examenklaar-score;
• met toestemming: het selecteren van relevante partneraanbiedingen.

Deze aanbevelingen bepalen niet of iemand slaagt voor het officiële CBR-examen en hebben geen juridisch of vergelijkbaar zwaarwegend gevolg. Wij gebruiken leerresultaten niet voor commerciële profilering.

7. Serviceberichten, nieuwsbrieven en reclame

7.1 Noodzakelijke serviceberichten

Wij kunnen berichten sturen over:

• een bestelling of betaling;
• accountbeveiliging;
• technische storingen;
• noodzakelijke cursusupdates;
• het einde van de toegangstermijn;
• wezenlijke wijzigingen aan de dienstverlening;
• wijzigingen in deze privacyverklaring.

Deze berichten zijn noodzakelijk voor de dienstverlening en zijn geen commerciële nieuwsbrief.

7.2 Nieuwsbrieven van Vaarbewijs123

Voor commerciële nieuwsbrieven vragen wij toestemming wanneer dit wettelijk vereist is. Iedere commerciële e-mail bevat een eenvoudige afmeldmogelijkheid.

7.3 Rechtstreekse reclame van partners

Toestemming voor berichten van Vaarbewijs123 geldt niet automatisch voor partners. Wanneer een partner iemand rechtstreeks wil benaderen, wordt afzonderlijk vermeld:

• welke partner contact wil opnemen;
• via welk communicatiekanaal;
• over welke producten of diensten;
• hoe de toestemming kan worden ingetrokken.

8. Met wie verwerken of delen wij persoonsgegevens?

Wij verkopen persoonsgegevens niet. Wij geven aangesloten commerciële partners niet automatisch toegang tot namen, e-mailadressen, accounts of leergegevens.

Om het platform technisch te laten werken, maken wij wel gebruik van gespecialiseerde dienstverleners. Zij kunnen persoonsgegevens namens Vaarbewijs123 verwerken voor zover dit noodzakelijk is voor hun taak. Een externe partij die namens Vaarbewijs123 persoonsgegevens verwerkt, is doorgaans een verwerker. Met zulke partijen moeten passende afspraken worden gemaakt. Het kan gaan om:

• hosting- en infrastructuurleveranciers;
• database- en accountproviders;
• betaalproviders;
• leveranciers van noodzakelijke e-mails;
• beveiligings- en technische dienstverleners;
• AI-dienstverleners;
• boekhouder of administratiekantoor;
• professionele adviseurs wanneer dat noodzakelijk is;
• bevoegde overheidsinstanties wanneer verstrekking wettelijk verplicht is.

Vaarbewijs123 maakt in ieder geval gebruik van Vercel en Supabase voor technische onderdelen van de website en het platform.

Dienstverleners die uitsluitend namens ons werken, mogen persoonsgegevens niet zelfstandig voor eigen commerciële doeleinden gebruiken. Waar dat wettelijk vereist is, maken wij afspraken over:

• vertrouwelijkheid;
• informatiebeveiliging;
• doeleinden van de verwerking;
• bewaartermijnen;
• gebruik van subverwerkers;
• verwijdering of teruggave van gegevens;
• ondersteuning bij privacyverzoeken en datalekken.

9. AI-dienstverleners

Voor de AI-vaarcoach kan Vaarbewijs123 gebruikmaken van een externe AI-dienstverlener. Wij beperken de gegevens die naar deze leverancier worden verzonden tot wat noodzakelijk is voor het beantwoorden van de vraag. Waar technisch mogelijk sturen wij niet mee:

• volledige naam;
• e-mailadres;
• betaalgegevens;
• factuurgegevens;
• andere accountgegevens die niet nodig zijn.

Vóór publicatie moeten de volgende gegevens technisch worden bevestigd:

• AI-leverancier: [NAAM LEVERANCIER]
• Bewaartermijn: [BEWAARTERMIJN]
• Gebruik voor modeltraining: [JA/NEE EN TOELICHTING]
• Locatie gegevensverwerking: [LAND/REGIO]
• Doorgiftewaarborg buiten de EER: [WAARBORG]

De voorkeursinstelling van Vaarbewijs123 is dat vragen en antwoorden niet worden gebruikt voor het trainen van algemene AI-modellen van de leverancier.

10. Verwerking buiten de Europese Economische Ruimte

Sommige technische leveranciers kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken. Wanneer dit gebeurt, gebruiken wij een wettelijk toegestane waarborg, bijvoorbeeld:

• een adequaatheidsbesluit van de Europese Commissie;
• goedgekeurde standaardcontractbepalingen;
• aanvullende technische en organisatorische maatregelen.

Meer informatie over relevante leveranciers en waarborgen kan worden opgevraagd via beheer@vaarbewijs123.nl.

11. Hoe lang bewaren wij persoonsgegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk. De volgende termijnen gelden als uitgangspunt:

Gegevens kunnen langer worden bewaard wanneer dit noodzakelijk is vanwege een wettelijke verplichting, een beveiligingsincident, fraudeonderzoek of juridisch geschil.

12. Cookies en vergelijkbare technieken

Wij kunnen gebruikmaken van:

• functionele cookies;
• beveiligingscookies;
• voorkeurscookies;
• analytische cookies;
• marketing- of trackingcookies.

Voor niet-noodzakelijke cookies waarvoor toestemming vereist is, vragen wij vooraf toestemming. Trackingcookies mogen niet al worden geplaatst voordat geldige toestemming is verkregen. Meer informatie over gebruikte cookies, leveranciers, doelen en bewaartermijnen staat in ons afzonderlijke cookiebeleid.

13. Hoe beveiligen wij persoonsgegevens?

Vaarbewijs123 neemt passende technische en organisatorische maatregelen. Afhankelijk van het risico kunnen deze bestaan uit:

• versleutelde verbindingen;
• veilige opslag van wachtwoorden;
• beperkte toegangsrechten;
• meervoudige authenticatie voor beheerders;
• logging en monitoring;
• beveiligingsupdates;
• back-ups;
• beveiligingsafspraken met leveranciers;
• procedures voor beveiligingsincidenten;
• periodieke controle van toegangsrechten.

Geen enkel digitaal systeem is volledig risicoloos. Wij stemmen onze beveiliging af op de aard van de gegevens en de redelijkerwijs te verwachten risico’s.

14. Datalekken

Wanneer zich een beveiligingsincident voordoet, onderzoeken wij:

• welke persoonsgegevens zijn betrokken;
• wat de mogelijke gevolgen zijn;
• welke herstelmaatregelen nodig zijn;
• of melding bij de Autoriteit Persoonsgegevens noodzakelijk is;
• of betrokken gebruikers moeten worden geïnformeerd.

15. Privacyrechten

Gebruikers kunnen, afhankelijk van de omstandigheden, verzoeken om:

• inzage in persoonsgegevens;
• correctie van onjuiste gegevens;
• verwijdering van gegevens;
• beperking van de verwerking;
• overdracht van gegevens;
• bezwaar tegen een verwerking;
• intrekking van toestemming;
• informatie over geautomatiseerde verwerking.

Een verzoek kan worden ingediend via beheer@vaarbewijs123.nl.

Wij kunnen informatie vragen om de identiteit van de verzoeker te controleren. Wij vragen niet meer informatie dan daarvoor noodzakelijk is. Wij reageren in beginsel binnen één maand. Wanneer verlenging noodzakelijk is, informeren wij de verzoeker binnen die eerste maand. Het intrekken van toestemming heeft geen gevolgen voor verwerkingen die vóór de intrekking rechtmatig hebben plaatsgevonden.

16. Bezwaar tegen direct marketing

Iedere gebruiker kan op elk moment bezwaar maken tegen het gebruik van persoonsgegevens voor direct marketing. Na een geldig bezwaar stoppen wij de betreffende commerciële verwerking. Persoonlijke voordeelmeldingen kunnen rechtstreeks worden uitgeschakeld via het dashboard.

17. Gebruikers van alle leeftijden

Vaarbewijs123 is toegankelijk voor gebruikers van alle leeftijden. Wanneer voor een specifieke verwerking wettelijk toestemming van een ouder of wettelijk vertegenwoordiger nodig is, vragen wij deze toestemming vooraf. Dit kan met name relevant zijn bij optionele toestemmingsverwerkingen voor gebruikers jonger dan 16 jaar. Wij verwerken van jonge gebruikers niet meer persoonsgegevens dan noodzakelijk om het platform veilig en correct aan te bieden.

18. Externe websites en partners

Wanneer een gebruiker doorklikt naar een externe website, kan de betreffende partner zelfstandig persoonsgegevens verzamelen. Vanaf dat moment gelden de voorwaarden en privacyverklaring van die partner. Wij adviseren gebruikers deze documenten te lezen voordat zij persoonsgegevens invullen of een boeking maken. Vaarbewijs123 is niet verantwoordelijk voor de verwerking door een partner buiten het eigen platform, maar verlangt van aangesloten partners dat zij toepasselijke privacy- en reclameregels naleven.

19. Vragen en klachten

Vragen of klachten over persoonsgegevens kunnen worden ingediend via beheer@vaarbewijs123.nl.

Wij proberen een vraag of klacht eerst rechtstreeks op te lossen. Een betrokkene heeft daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

20. Wijzigingen van deze privacyverklaring

Wij kunnen deze privacyverklaring wijzigen wanneer:

• onze dienstverlening verandert;
• nieuwe functionaliteiten worden toegevoegd;
• leveranciers veranderen;
• wet- of regelgeving wijzigt;
• verduidelijking noodzakelijk is.

Bij een wezenlijke wijziging informeren wij gebruikers via de website, het account of per e-mail. De actuele versie staat altijd op de website. Bovenaan vermelden wij de datum van de laatste wijziging.