Privacybeleid

Velox B.V. hecht veel waarde aan de privacy van haar gebruikers. In dit privacybeleid leggen we uit welke gegevens we verzamelen, waarom, en hoe we daarmee omgaan. Dit beleid is van toepassing op alle diensten van Examenplanning.nl.

1. Wie zijn wij?

Velox B.V. is de verwerkingsverantwoordelijke in de zin van de AVG (Algemene Verordening Gegevensbescherming). Voor vragen over dit beleid kun je contact opnemen via privacy@examenplanning.nl.

2. Welke gegevens verzamelen we?

We verzamelen alleen gegevens die noodzakelijk zijn voor de werking van de dienst:

• E-mailadres — voor accountbeheer en communicatie
• Naam — voor persoonlijke aanspreking in e-mails
• Studiegegevens — vakken, hoofdstukken, taken en voortgang die je zelf invoert
• Betaalgegevens — worden verwerkt door Mollie; wij slaan geen bankgegevens op
• Technische gegevens — IP-adres (voor beveiliging en rate limiting), sessiegegevens

3. Waarvoor gebruiken we je gegevens?

• Het leveren en verbeteren van de dienst
• Accountbeheer en authenticatie
• Verwerking van betalingen via Mollie
• Het sturen van transactionele e-mails (activatielink, betaalbevestiging)
• Beveiliging en fraudepreventie

4. Grondslagen voor verwerking

We verwerken persoonsgegevens op basis van: (a) uitvoering van de overeenkomst — om de dienst te kunnen leveren; (b) gerechtvaardigd belang — voor beveiliging en fraudepreventie; (c) wettelijke verplichting — voor bewaarplichten rondom financiële transacties.

5. Delen met derden

We verkopen nooit persoonsgegevens aan derden. We delen gegevens uitsluitend met: Mollie B.V. voor betalingsverwerking (zie mollie.com/privacy). Alle verwerkers zijn gebonden aan een verwerkersovereenkomst.

6. Bewaartermijnen

Accountgegevens bewaren we zolang het account actief is en maximaal 2 jaar na het laatste gebruik. Financiële gegevens bewaren we 7 jaar op grond van de wettelijke bewaarplicht. Na verwijdering van een account worden studiegegevens direct gewist.

7. Beveiliging

We treffen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen: versleutelde verbindingen (HTTPS), gehashte wachtwoorden (bcrypt), rate limiting op alle endpoints en toegangsbeveiliging op de database.

8. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Inzage — opvragen welke gegevens we van je hebben
• Rectificatie — onjuiste gegevens laten corrigeren
• Verwijdering — je account en gegevens laten verwijderen
• Beperking — verwerking laten beperken
• Bezwaar — bezwaar maken tegen verwerking op grond van gerechtvaardigd belang
• Overdraagbaarheid — je gegevens in een machine-leesbaar formaat ontvangen

Stuur je verzoek naar privacy@examenplanning.nl. We reageren binnen 30 dagen.

9. Cookies

We gebruiken alleen functionele cookies die noodzakelijk zijn voor de werking van de dienst (sessiecookie voor inloggen). We plaatsen geen tracking- of advertentiecookies.

10. Klachten

Heb je een klacht over de verwerking van je persoonsgegevens? Neem dan eerst contact met ons op via privacy@examenplanning.nl. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).