1. Wie is verantwoordelijk
EUpassway is een onafhankelijke dienst voor examenvoorbereiding. De hieronder genoemde beheerder is verwerkingsverantwoordelijke voor je persoonsgegevens onder de Algemene Verordening Gegevensbescherming (AVG). EUpassway is niet verbonden aan DUO, het Goethe-Institut, telc of een andere examenaanbieder.
- Beheerder
- JRK Digital Media B.V.
- Adres
- Johan de Wittlaan 7, 2517 JR Den Haag, Nederland
- KvK-nummer
- 98096591
- Privacycontact
- info@jrkdm.com
2. Wat we verwerken en waarom
We verwerken alleen wat nodig is om de leerdienst te leveren. Per categorie noemen we het doel en de grondslag (AVG art. 6).
- Account — naam, e-mailadres, een gezouten eenrichtings-hash van je wachtwoord en je voorkeuren (gekozen examens, examendata, taal, wekelijkse studietijd, tijdzone). Doel: je account leveren. Grondslag: uitvoering van de overeenkomst.
- Leeractiviteit — oefenpogingen en antwoorden, foutenoverzicht, kaartbeoordelingen, taken en studieplannen, focussessies, bladwijzers en notities. Doel: je voortgang bewaren en tonen. Grondslag: uitvoering van de overeenkomst. Scores zijn alleen voor je eigen studie; er vindt geen geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbare gevolgen plaats.
- Privébestanden — PDF- en afbeeldingsbestanden die je uploadt (max. 50 MB per account). Alleen jij kunt ze zien; ze worden niet op malware gescand, dus upload geen identiteitsbewijzen of andere gevoelige bestanden. Grondslag: uitvoering van de overeenkomst.
- Gedeelde notities — als je een notitie deelt, beoordeelt een redacteur een aparte kopie die zonder je e-mailadres gepubliceerd kan worden. Je kunt die altijd intrekken; bij verwijdering van je account verdwijnt ze ook. Grondslag: je toestemming.
- Proberen zonder account — een willekeurige gast-ID (cookie) en je proefantwoorden, bewaard tot 90 dagen na je laatste oefening of tot je inlogt en ze bewaart. Grondslag: ons gerechtvaardigd belang om je de dienst te laten proberen vóór registratie.
- Examenherinneringen en paginafeedback — voor examenherinneringen: je e-mailadres, het gekozen examen, je taal en de data van je toestemming en van verstuurde herinneringen. Doel: je mailen vóór aanmelddeadlines. Grondslag: je toestemming (dubbele opt-in). Onbevestigde aanmeldingen worden na 7 dagen verwijderd; afmelden (link in elke e-mail) verwijdert je gegevens meteen. Verzonden via Resend. Bij “Was deze pagina nuttig?”: een anonieme telling per pagina; als je een opmerking schrijft, de tekst en het optionele e-mailadres dat je opgeeft, bewaard als vraag zoals contactberichten.
- Leermails in de eerste week — als je erom vraagt bij het maken van je account (een niet-aangevinkt vakje) of in Instellingen: een welkomstmail met een plan voor 3 dagen en herinneringen op dag 2, 4 en 7 (maximaal vier), met je naam, e-mailadres, gekozen examen en examendatum en je oefenresultaten. Doel: je helpen beginnen met leren. Grondslag: je toestemming; je kunt die altijd intrekken via de link in elke e-mail of in Instellingen, daarna wordt niets meer verstuurd. We bewaren de datum van je toestemming, een linktoken en welke e-mails zijn verstuurd, verwijderd met je account. Verzonden via Resend.
- Contact, meldingen en accountherstel — je naam, e-mailadres en bericht als je contact opneemt, een inhoudsprobleem meldt of accountherstel aanvraagt. Doel: je antwoorden en eigendom van het account controleren. Grondslag: je toestemming (contactformulier) en ons gerechtvaardigd belang (kwaliteit, accountbeveiliging).
- Geaggregeerde gebruiksstatistieken — cookievrije tellers per dag, zoals hoe vaak een kaart wordt geopend, een boekenlink of audiospeler wordt gebruikt, een oefening wordt gestart of een zoekopdracht niets vindt (alleen zulke zoektermen bewaren we, na verwijdering van alles wat op een e-mailadres, link of nummer lijkt). Er wordt geen cookie, IP-adres, apparaatgegeven of gebruikers-ID bij opgeslagen; ze zijn niet naar jou te herleiden. Grondslag: ons gerechtvaardigd belang om de inhoud te verbeteren.
- Actieve dagen van je account — om te meten hoeveel cursisten terugkomen, registreren we op welke dagen je account voor leren is gebruikt en voor welke studietaal (niet wat je deed). Maximaal 400 dagen bewaard, verwijderd met je account. Grondslag: ons gerechtvaardigd belang om de dienst te verbeteren.
- Beveiligingsgegevens — je IP-adres wordt kort gebruikt om misbruik te beperken; alleen een gepseudonimiseerde eenrichtingssleutel wordt bewaard, en binnen twee dagen verwijderd. Sessietokens worden alleen als hash opgeslagen. Grondslag: ons gerechtvaardigd belang bij het beschermen van de dienst en je account.
4. Wie je gegevens ontvangt
We verkopen je gegevens niet en delen ze niet voor advertenties. De dienst en de versleutelde back-ups worden gehost door Google Cloud EMEA Limited (datacenter Eemshaven, Nederland) op servers in de Europese Economische Ruimte, onder een verwerkersovereenkomst. We geven je gegevens niet door buiten de EER.
Uitspraak gebruikt de spraakfunctie van je eigen browser of besturingssysteem; daarvoor gelden de voorwaarden van die aanbieder. Links naar video’s, podcasts en officiële examensites openen die externe sites, waar hun privacybeleid geldt.
Statistieken (alleen met je toestemming): Google Ireland Ltd. verwerkt bezoekgegevens voor Google Analytics 4 als onze verwerker. GA4 bewaart geen IP-adressen, Google-signalen en advertentiefuncties staan uit, en gegevens worden maximaal 14 maanden bewaard. Google kan gegevens in de Verenigde Staten verwerken onder het EU-VS Data Privacy Framework.
5. Hoe lang we gegevens bewaren
- Account- en leergegevens — tot je je account verwijdert. Verwijdering haalt ze direct uit de actieve database.
- Gastgegevens en sessies — 90 dagen na de laatste oefening, daarna automatisch verwijderd.
- Contactberichten, meldingen en herstelverzoeken — 12 maanden, of eerder als je je account verwijdert.
- Gebruiksstatistieken — geaggregeerde dagtellers blijven als statistiek bewaard; zoektermen zonder resultaat 180 dagen; actieve dagen van accounts 400 dagen.
- Back-ups — versleutelde back-ups worden 30 dagen bewaard. Verwijderde gegevens kunnen tot het verlopen in een back-up blijven; ze worden alleen bij noodherstel teruggezet.
6. Jouw rechten
Je hebt recht op inzage, correctie, verwijdering en beperking van de verwerking, op bezwaar tegen verwerking op basis van gerechtvaardigd belang, op dataportabiliteit en op het intrekken van toestemming. Je kunt al je accountgegevens als bestand downloaden of je account zelf verwijderen in Instellingen. Mail voor al het andere het privacycontact hierboven; we antwoorden binnen een maand.
Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
7. Beveiliging
Verbindingen gebruiken HTTPS. Wachtwoorden worden als gezouten scrypt-hash en sessietokens alleen als hash opgeslagen. Uploads zijn privé en alleen door jou te downloaden. Back-ups worden versleuteld voordat ze de server verlaten. Alleen bevoegde beheerders hebben toegang tot het beheergedeelte.
8. Minimumleeftijd
EUpassway is bedoeld voor mensen van 16 jaar en ouder. Ben je jonger, dan moet een ouder of voogd toestemming geven.
9. Wijzigingen
We passen deze pagina aan als onze verwerking verandert en tonen de datum bovenaan. Belangrijke wijzigingen kondigen we vooraf op de site aan.