Privacy

Wie we zijn

Vaarlicht is een dienst van Kurverscode, ingeschreven bij de KvK onder nummer 42205205. Vragen over je gegevens stel je via info@kurverscode.com.

Welke gegevens we bewaren

• Je voortgang. Welke lessen je deed, bij welke stap je bent, je antwoorden op de vragen en je toetsuitslagen. Zonder account bewaren we dat bij een anonieme gast; aan die gast hangt geen naam en geen e-mailadres van jou.
• Je e-mailadres, als je een account maakt of iets koopt. We gebruiken het om je in te laten loggen en om je de bevestiging van een aankoop te sturen. We sturen geen nieuwsbrief of reclame.
• Je aankoop. Het e-mailadres dat je invulde, de taal, het moment van bestellen, de zin die je aanvinkte over de bedenktijd, het betaalnummer van Mollie, de status van de betaling en tot wanneer je toegang hebt.
• Je IP-adres. Onze server ziet het bij elk verzoek. We gebruiken het alleen om te veel verzoeken vanaf één adres te weren, en houden het daarvoor in het werkgeheugen van de server. We slaan het niet op in de database, en ook niet welke browser of welk apparaat je gebruikt. Ingekort staat het daarnaast in het toegangslog van de server en in foutmeldingen (zie hoe lang we gegevens bewaren).
• Tellingen. We tellen hoe vaak het aanbod op de startpagina in beeld komt en hoe vaak iemand de voorbeeldtekening daar gebruikt. Dat is alleen een aantal per dag, zonder cookie en zonder iets wat naar jou leidt.

Je betaalgegevens, zoals je rekening of kaart, vul je in bij Mollie. Die komen niet bij ons.

Waarom we dit mogen

• Je voortgang, je e-mailadres en je aankoop hebben we nodig om je de lessen te geven die je gebruikt of kocht (uitvoering van de overeenkomst).
• Een betaalde bestelling bewaren we zeven jaar omdat de wet dat vraagt (wettelijke plicht).
• Je IP-adres gebruiken we om de site tegen misbruik te beschermen (gerechtvaardigd belang).

Cookies en opslag in je browser

We zetten geen cookies voor reclame of om je te volgen. Wat we wel gebruiken:

• een cookie die je sessie onthoudt, zodat je voortgang bij jou blijft, ook zonder account;
• een cookie die je gekozen taal onthoudt;
• opslag in je browser voor een toets die je nog niet hebt ingeleverd, voor een melding die je hebt weggeklikt en voor de animatie van het logo.

Wie je gegevens nog meer verwerkt

• Hetzner Online GmbH verhuurt de server waarop de site en de database draaien, in een datacentrum in Duitsland, en de opslag voor de back-ups, in Finland.
• Zoho verstuurt onze mails, zoals een inloglink of de bevestiging van je aankoop, vanuit een datacentrum in de EU. Zoho krijgt daarvoor je e-mailadres en de tekst van de mail.
• Mollie B.V. handelt de betaling af. Mollie krijgt het bedrag en ons bestelnummer, en de gegevens die je zelf op de betaalpagina invult.
• Grafana Labs houdt voor ons in de gaten of de site goed draait, vanuit een datacentrum in de EU. Grafana krijgt meetwaarden van de server, zoals het gebruik van processor en geheugen en het aantal verzoeken per soort antwoord, en de foutmeldingen van de app. E-mailadressen en tokens halen we uit die meldingen voordat ze vertrekken. Het toegangslog en IP-adressen van bezoekers gaan er niet heen. Grafana Labs is een Amerikaans bedrijf.
• Cloudflare beheert alleen het adresboek van ons domein: welke server bij vaarlicht.nl hoort. Je bezoek aan de site loopt niet via Cloudflare, dus Cloudflare ziet geen pagina's en niets wat je invult.

Met Hetzner, Zoho, Mollie en Grafana Labs hebben we een verwerkersovereenkomst over hoe ze met je gegevens omgaan.

Hoe lang we gegevens bewaren

• Een gast die 30 dagen niets deed, verwijderen we met alle voortgang.
• Een bestelling die niet betaald is, zetten we na een dag op verlopen. Hoort er geen gast of account meer bij, dan wissen we het e-mailadres.
• Verwijder je je account op de accountpagina, dan verdwijnen je account, je voortgang en je antwoorden.
• Een betaalde bestelling bewaren we zeven jaar na het jaar van betalen, omdat de belastingregels dat vragen. Verwijder je eerder je account, dan blijft de bestelling staan zonder je e-mailadres.
• Elke nacht maken we een versleutelde back-up van de database. Een back-up bewaren we 30 dagen, daarna verwijderen we hem. De opslag maakt daarnaast elke dag een vaste kopie die 10 dagen blijft staan, zodat een back-up hooguit 40 dagen bestaat. Daarnaast maakt Hetzner elke dag een kopie van de hele server, die 7 dagen blijft staan. Gegevens die je laat verwijderen, kunnen dus nog zo lang in een back-up staan. We gebruiken back-ups alleen om de site na een storing te herstellen.
• Onze server houdt een toegangslog bij: welke pagina werd opgevraagd, wanneer, en vanaf welk IP-adres, waarvan we het laatste deel weglaten. Dat gebruiken we om storingen en misbruik op te sporen, en we bewaren het hooguit 14 dagen. De sleutel waarmee je na het betalen terugkomt, eenmalige codes uit links en welke browser je gebruikt, halen we eruit. Foutmeldingen van de server bevatten hetzelfde ingekorte IP-adres. Die staan in logbestanden met een vaste grootte, en de oudste meldingen worden overschreven als die vol zijn.
• Meetwaarden en foutmeldingen van de app bewaart Grafana 14 dagen.

Je rechten

Je mag vragen welke gegevens we van je hebben, en ze laten verbeteren of verwijderen. Je mag ook vragen het gebruik ervan te beperken, bezwaar maken tegen het gebruik van je IP-adres tegen misbruik, en je gegevens opvragen in een bestand dat je kunt meenemen. Mail daarvoor naar info@kurverscode.com. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.