Privacyverklaring

1. Wie zijn wij?

Auto Theorie Specialist (hierna: "ATS", "wij", "ons") is een handelsnaam van de eenmanszaak handelend onder de naam autotheoriespecialist.nl, gevestigd in Nijmegen, ingeschreven bij de Kamer van Koophandel onder nummer 83859314.

ATS is de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website en de leeromgeving worden verwerkt, en is tevens de ontwerper, eigenaar en enige aanbieder van de cursussen en alle inhoud daarvan. Externe leveranciers die de website, software of video's voor ons ontwikkelen of hosten, doen dat uitsluitend in onze opdracht en zijn geen verwerkingsverantwoordelijke en geen aanbieder van de dienst. Dat geldt ook voor de partij die de website in onze opdracht technisch heeft gebouwd en technisch beheert. Voor zover deze partij daarbij persoonsgegevens kan inzien, doet zij dat uitsluitend als verwerker in onze opdracht. Verzoeken en klachten over je gegevens richt je uitsluitend aan ATS.

Voor vragen over deze privacyverklaring kun je contact opnemen via info@autotheoriespecialist.nl.

2. Welke persoonsgegevens verzamelen wij?

Wij verzamelen en verwerken de volgende persoonsgegevens:

• Accountgegevens: naam, e-mailadres, wachtwoord (versleuteld opgeslagen)
• Voortgangsgegevens: afgeronde lessen, quizscores, huidige lespositie
• Aankoopgegevens: gekozen pakket, betaalstatus, toegangsperiode, transactie-ID
• Technische gegevens: IP-adres, browsertype, apparaatinformatie (via server logs)
• Videogegevens: bekeken video's en afspeelvoortgang (via Mux)

3. Waarvoor gebruiken wij je gegevens?

• Uitvoering van de overeenkomst: Het aanbieden van de theorie-cursus, opslaan van voortgang, beheren van je toegangsperiode
• Accountbeheer: Aanmaken en beheren van je account, wachtwoordherstel
• Betaalverwerking: Afhandelen van betalingen via Mollie
• Verbetering van de dienst: Analyseren van leerpatronen om de cursus te verbeteren (alleen met jouw toestemming)
• Wettelijke verplichtingen: Belastingadministratie (7 jaar bewaarplicht voor financiele gegevens)

4. Rechtsgronden

• Uitvoering overeenkomst (Art. 6.1.b AVG): Noodzakelijk voor het leveren van de cursus en het beheren van je account
• Toestemming (Art. 6.1.a AVG): Voor analytische cookies en eventuele marketing
• Wettelijke verplichting (Art. 6.1.c AVG): Bewaren van financiele gegevens
• Gerechtvaardigd belang (Art. 6.1.f AVG): Beveiliging van de dienst en fraudepreventie

5. Derde partijen (verwerkers)

Wij delen je gegevens met de volgende dienstverleners die als verwerker optreden:

• Supabase Inc. (VS, EU-regio): Database, authenticatie en bestandsopslag. Privacy Shield / SCCs van toepassing.
• Mux Inc. (VS): Videohosting en -streaming. Verwerkt video-afspeeldata en een geanonimiseerd gebruikers-ID.
• Vercel Inc. (VS): Hosting van de website. Verwerkt IP-adressen en server logs.
• Mollie B.V. (NL): Betaalverwerking. Verwerkt betaalgegevens conform PCI DSS.

Met al deze partijen hebben wij verwerkersovereenkomsten (DPA's) gesloten conform Art. 28 AVG. Gegevens die naar de VS worden verstuurd, worden beschermd door Standard Contractual Clauses (SCCs).

6. Bewaartermijnen

• Accountgegevens: Tot je je account verwijdert, of 2 jaar na laatste activiteit
• Voortgangsgegevens: Tot je je account verwijdert
• Aankoopgegevens: 7 jaar na de transactie (wettelijke bewaarplicht)
• Server logs: Maximaal 30 dagen

7. Jouw rechten

Onder de AVG heb je de volgende rechten:

• Recht op inzage: Je kunt opvragen welke gegevens wij van je hebben
• Recht op rectificatie: Je kunt onjuiste gegevens laten corrigeren
• Recht op vergetelheid: Je kunt je account en alle gegevens laten verwijderen via je accountinstellingen
• Recht op dataportabiliteit: Je kunt je gegevens downloaden in JSON-formaat via je accountinstellingen
• Recht op beperking: Je kunt vragen om de verwerking te beperken
• Recht van bezwaar: Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Recht om toestemming in te trekken: Je kunt je cookievoorkeuren op elk moment wijzigen

Om je rechten uit te oefenen, neem contact op via info@autotheoriespecialist.nl of gebruik de opties in je accountinstellingen.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder: versleutelde verbindingen (HTTPS/TLS), gehashte wachtwoorden, Row Level Security op databaseniveau, Content Security Policy headers, en regelmatige security audits.

9. Klachten

Als je een klacht hebt over hoe wij met je gegevens omgaan, kun je contact met ons opnemen. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens: www.autoriteitpersoonsgegevens.nl.

10. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. De meest recente versie is altijd beschikbaar op deze pagina. Bij belangrijke wijzigingen informeren wij je per e-mail.