Privacyverklaring
Versie van 24 oktober 2026
We verwerken zo min mogelijk gegevens en alleen wat nodig is om de dienst te leveren. Deze verklaring geldt voor toetsethiek.nl.
Wie is verantwoordelijk
Verantwoordelijk voor de verwerking van je persoonsgegevens is Oefenjeexamen, eenmanszaak van Gijs Wigger. De overige bedrijfsgegevens staan in artikel 1 van de algemene voorwaarden. Je bereikt ons via info@toetsethiek.nl.
Welke gegevens we verwerken
- E-mailadres. Nodig om je account aan te maken, je toegangscode te sturen en je te helpen als je de code kwijt bent.
- Toegangscode, training en einddatum. Om je te laten inloggen en te controleren of je toegang nog geldig is en wat er in je training zit.
- Bestelgegevens. Datum, gekozen training, bedrag, status van de betaling en het betalingskenmerk van Stripe. Dit is nodig voor de levering en voor onze administratie.
- Oefenresultaten. Welke vragen je beantwoordde, of het antwoord goed was en je scores van de proeftoetsen. Zo kunnen we je voortgang laten zien.
- Je eigen antwoord bij open vragen. De tekst die je typt, sturen we niet naar onze server en bewaren we niet. Tijdens een proeftoets staat hij alleen in je eigen browser, zodat je hem na het inleveren naast het antwoordmodel kunt leggen. We bewaren alleen hoeveel punten je zelf aanvinkte.
- Naam voor het certificaat. Alleen als je zelf een certificaat aanmaakt, vragen we je naam. Die slaan we op bij je account en zetten we op het certificaat, samen met je beste score, de datum en een certificaatnummer.
- Uitslag van de gratis oefentest. Hoeveel vragen je goed had en via welke knop je bij de test kwam. Dit bewaren we anoniem, zonder e-mailadres, IP-adres of andere gegevens die naar jou leiden. In je eigen browser onthouden we dat je de test deed, zodat we je een passend advies kunnen geven.
- Technische gegevens. Je IP-adres wordt kort bewaard bij mislukte inlogpogingen en aanvragen, om misbruik te voorkomen. Een sessiecookie houdt je ingelogd.
We vragen niet om je adres of telefoonnummer. Om je naam vragen we alleen voor het certificaat.
Wachtlijst
Tijdens de start zijn de trainingen nog niet te koop. Je kunt dan je e-mailadres achterlaten. Dit is vrijwillig en je doet het alleen als je het vakje aanvinkt. We bewaren dan:
- je e-mailadres;
- de training waar je interesse in hebt;
- dat je toestemming gaf voor één mail;
- waar je op de site was toen je je aanmeldde, en of je via een Google-advertentie kwam. Dit zijn geen persoonsgegevens en we bewaren het niet met een klik-code of IP-adres;
- de datum van je aanmelding.
We gebruiken je e-mailadres alleen voor één mail op het moment dat de trainingen te koop zijn. We sturen daarna geen reclame, tenzij je daar apart toestemming voor geeft. We geven je e-mailadres niet aan anderen. De lijst met aanmeldingen verwijderen we uiterlijk 3 maanden nadat de trainingen te koop zijn. Wil je eerder van de lijst af? Mail ons via info@toetsethiek.nl, dan verwijderen we je direct.
Controlepagina van het certificaat
Op het certificaat staat een nummer en een link naar een controlepagina. Iedereen die het nummer kent, bijvoorbeeld iemand aan wie je het certificaat laat zien, kan daar zien dat het certificaat echt is. De pagina toont dan je verkorte naam (je voornaam en de eerste letter van je achternaam), de datum en je score. Je volledige naam en je e-mailadres staan er niet op. De pagina wordt niet door zoekmachines opgenomen en het nummer is niet te raden. Deel je het nummer niet, dan ziet niemand deze gegevens.
Betalingen via Stripe
Betalingen lopen via Stripe Payments Europe, Ltd. in Ierland. Je betaalt met iDEAL, een betaalkaart of Klarna. Je betaalgegevens, zoals je kaartnummer of bank, voer je in op de betaalpagina van Stripe en komen niet bij ons terecht. Wij geven Stripe je e-mailadres door voor het betaalbewijs en ontvangen van Stripe alleen de status van de betaling en een kenmerk. Stripe verwerkt je gegevens volgens het eigen privacybeleid, te vinden op stripe.com. Kies je Klarna, dan verwerkt ook Klarna je gegevens volgens het eigen privacybeleid.
We sturen je alleen mails die bij de dienst horen: je toegangscode na betaling, de bevestiging van je aankoop en, als je erom vraagt, je code opnieuw. Heb je je aangemeld voor de wachtlijst, dan krijg je ook één mail als de trainingen te koop zijn. De mails gaan via de mailserver van onze hostingpartij. We sturen geen nieuwsbrieven of reclame zonder dat je daar apart toestemming voor geeft.
Bezoekersaantallen zonder cookies
We tellen zelf hoe vaak bepaalde pagina's worden bezocht, zoals de homepage, de gratis oefentest en de kooppagina. We tellen ook voor welke training mensen interesse tonen en hoeveel bezoekers via een Google-advertentie komen. We bewaren alleen aantallen per dag. Daarbij gebruiken we geen cookie en slaan we geen IP-adres of andere gegevens op die naar jou leiden.
Cookies en Google Analytics
We gebruiken een functionele sessiecookie om je ingelogd te houden en formulieren te beveiligen. Tijdens de start onthoudt die cookie ook dat je je al aanmeldde, zodat je dat niet nog een keer hoeft te doen. Daar is geen toestemming voor nodig.
We gebruiken Google Analytics 4 alleen nadat je in de cookiemelding op Accepteren hebt geklikt. Zonder toestemming worden er geen analytische cookies geplaatst. Je keuze wordt in je browser onthouden en je kunt hem altijd wijzigen via Cookie-instellingen onderaan de pagina. Met Analytics meten we hoe de site gebruikt wordt, om hem te verbeteren. IP-adressen worden door Google niet opgeslagen in GA4.
De lettertypen staan op onze eigen server. Je browser maakt voor deze site dus geen verbinding met Google Fonts of een andere lettertypedienst.
Hoe lang we gegevens bewaren
- Je account, oefenresultaten en certificaat: heb je altijd toegang (Compleet of Plus), dan bewaren we je account zolang de dienst bestaat, of tot je ons vraagt het te verwijderen. Bij Basis bewaren we je account tot 12 maanden na het einde van je toegang. Koop je in die tijd opnieuw, dan blijft je voortgang bewaard. Daarna verwijderen we je account en werkt de controlepagina van je certificaat niet meer.
- Wachtlijst: uiterlijk 3 maanden nadat de trainingen te koop zijn. Wil je eerder van de lijst af, dan verwijderen we je op je verzoek direct.
- Bestel- en betaalgegevens: 7 jaar, omdat de wet ons verplicht onze administratie zo lang te bewaren.
- IP-adressen bij inlogpogingen: maximaal een dag.
- Technische logbestanden: maximaal 2 maanden.
Delen met anderen
We verkopen je gegevens nooit. We delen ze alleen met partijen die nodig zijn om de dienst te leveren: onze hostingpartij (servers in de Europese Unie, ook voor het versturen van e-mail), Stripe voor betalingen en, alleen met jouw toestemming, Google voor Analytics. Met deze partijen zijn afspraken gemaakt over de bescherming van je gegevens. Soms zijn we wettelijk verplicht gegevens te verstrekken, bijvoorbeeld aan de Belastingdienst.
Beveiliging
De site werkt via een versleutelde verbinding (https). Toegang tot de gegevens is beperkt en de database staat buiten het publiek bereikbare deel van de server.
Je rechten
Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen. Je kunt ook bezwaar maken tegen de verwerking, de verwerking laten beperken of je gegevens in een gangbaar formaat opvragen. Mail daarvoor naar info@toetsethiek.nl vanaf het e-mailadres van je account of van je aanmelding. We reageren binnen vier weken.
Ben je niet tevreden over hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). We horen het natuurlijk graag eerst van jou.
Wijzigingen
We kunnen deze verklaring aanpassen als de dienst verandert. De datum bovenaan laat zien wanneer de laatste versie is gepubliceerd.