Privacyverklaring

1. Wie zijn wij?

TheorieBriljant.nl. Voor vragen over je privacy bereik je ons via hallo@theoriebriljant.nl.

2. Welke gegevens hebben we?

• Accountgegevens: je naam, e-mailadres en wachtwoord. Je wachtwoord slaan we alleen gehasht op (bcrypt), dus wij kunnen het niet lezen. Log je in met Google, dan krijgen we van Google je naam en e-mailadres.
• Leergegevens: per vraag wat je antwoordde en of dat goed was, je scores, je dagdoel en reeks, en je examendatum als je die invult.
• Betaalgegevens: betalingen lopen via Mollie. Wij bewaren alleen het pakket, het bedrag, de datum, de status en het transactienummer van Mollie, geen rekening- of kaartnummers.
• Slaaggarantie: vraag je een gratis maand aan, dan de datum van je examen en de kopie of foto van je uitslag die je meestuurt.
• Contactberichten: je naam, e-mailadres en bericht als je het contactformulier gebruikt of ons mailt.
• Technische gegevens: je IP-adres, browser en de pagina's die je opvraagt, in de logboeken van de server.
• Herkomst: kom je binnen via een link met een herkomst, bijvoorbeeld uit de beschrijving van een YouTube-video, dan onthouden we in je sessie welke link dat was. Per link tellen we hoeveel bezoekers het gratis proefexamen startten en afmaakten, zonder naam of IP-adres. Maak je daarna een account of koop je een pakket, dan staat bij je account via welke link je kwam.

3. Waarom gebruiken we ze?

• Om de dienst te leveren (artikel 6 lid 1 sub b AVG): je account, je voortgang, de Leercoach, je pakket en de slaaggarantie.
• Omdat de wet het vraagt (artikel 6 lid 1 sub c AVG): de financiële administratie en de fiscale bewaarplicht.
• Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): de site beveiligen tegen misbruik en fouten opsporen, en weten via welke links bezoekers binnenkomen.

We sturen je geen reclame en we gebruiken je gegevens niet voor advertenties.

4. Hoe lang bewaren we ze?

• Account- en leergegevens: zolang je account bestaat. Wil je dat we je account verwijderen, mail ons dan: we wissen je account en leergegevens binnen 30 dagen.
• Betaalgegevens en facturen: 7 jaar, want zo lang moeten we onze administratie bewaren.
• Kopie van je CBR-uitslag: tot we je aanvraag hebben nagekeken, en hooguit 30 dagen.
• Contactberichten: 12 maanden.
• Logboeken van de server: 14 dagen.
• Herkomst van bezoeken: 12 maanden. Wordt je account gewist, dan blijft alleen de telling over, zonder koppeling aan jou.

5. Met wie delen we ze?

We verkopen je gegevens nooit. Deze partijen verwerken gegevens voor ons, volgens hun eigen verwerkersvoorwaarden:

• Hostinger: de server waarop de site draait, in een datacenter in Frankfurt (Duitsland).
• Google (Google Workspace): onze mailbox. Log je in met Google, dan gaat dat ook via Google.
• Mollie B.V. in Amsterdam: de betalingen.

6. Cookies

We gebruiken alleen cookies die nodig zijn om de site te laten werken, en geen cookies voor statistieken of reclame. De herkomst van een bezoek onthouden we in je sessie op onze server; daar komt geen extra cookie bij. Zie ons cookiebeleid.

7. Beveiliging

De site werkt alleen via HTTPS, wachtwoorden worden gehasht opgeslagen, en de beheerpagina's zijn alleen voor beheerders. Elke nacht maken we een back-up op een eigen computer, niet bij een derde partij.

8. Welke rechten heb je?

Onder de AVG heb je het recht om:

• Inzage te krijgen in welke gegevens we van je hebben;
• Rectificatie te vragen als gegevens onjuist zijn;
• Verwijdering te vragen;
• De verwerking te beperken in afwachting van een correctie of bezwaar;
• Bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang;
• Je gegevens over te dragen aan een andere partij;
• Een gegeven toestemming in te trekken.

Stuur je verzoek naar hallo@theoriebriljant.nl. We reageren binnen vier weken.

9. Klacht indienen

Vind je dat we niet zorgvuldig met je gegevens omgaan, mail ons dan eerst, zodat we het kunnen oplossen. Je mag ook een klacht indienen bij de Autoriteit Persoonsgegevens.

10. Wijzigingen

We kunnen deze privacyverklaring aanpassen. Wezenlijke wijzigingen melden we per e-mail of met een melding op de site.

Laatst bijgewerkt: 22 oktober 2026.