Privacyverklaring

Welke gegevens we bewaren

Zonder account staat je voortgang alleen in je browser, samen met een kleine teller in je browser (localStorage, sleutel rijexamen.gratis.v1) die onthoudt welk gratis item je al probeerde. Wanneer je een inloglink aanvraagt, bewaren we je e-mailadres en je IP-adres 2 uur lang, om misbruik en overbelasting te beperken (aanvraaglimiet), en je e-mailadres staat in de inlogaanvraag tot die verloopt. Met een gratis account bewaren we daarnaast:

• E-mailadres: om in te loggen met een link, met een wachtwoord of met Google en om je account te herkennen.
• Wachtwoord: als je er een instelt, bewaren we het alleen gehasht (PBKDF2-SHA256 met een willekeurige salt), nooit leesbaar. Wij kunnen je wachtwoord dus niet zien.
• Google-id: als je met Google inlogt, bewaren we alleen je e-mailadres en je Google-id (“sub”), geen naam of foto.
• Geboortejaar, rol, rijbewijs, reden, gewest, examendatum en hoe je ons vond: om je leerpad af te stemmen, om te weten voor wie we de site maken en voor anonieme statistiek over doelgroepen. We vragen nooit je volledige geboortedatum.
• Voortgang: je antwoorden, examens, herhaalbank, gelezen lessen en leerpadprofiel, zodat je op elk toestel verder kan.
• Toestemmingen: welke toestemming je wanneer gaf of introk, met de versie van de tekst.
• Verzonden mails: welke herinneringen we je stuurden, zodat je er niet twee keer dezelfde krijgt.

Waarvoor we ze gebruiken en op welke grond

• Je account en leerpad: dat is de dienst die je vraagt (grond: overeenkomst).
• Studieherinneringen en nieuws per e-mail: alleen als je daar toestemming voor geeft (grond: toestemming). Je kan die op elk moment intrekken op je accountpagina of met de afmeldlink in elke mail.
• Anonieme statistiek over doelgroepen, bijvoorbeeld hoeveel kandidaten uit welk gewest oefenen. Daarin staat nooit een e-mailadres.

Hoe lang we ze bewaren

Tot je je account verwijdert. Een aanmelding die je niet bevestigt met de link in je mail (en het profiel dat erbij hoort), en de gegevens voor de aanvraaglimiet (e-mailadres en IP-adres), verdwijnen na 2 uur.

Delen met anderen

We verkopen je gegevens niet en delen ze niet met derden voor hun eigen doeleinden. Wel gebruiken we verwerkers die ons helpen de site te draaien: Cloudflare (hosting en database) en Cloudflare Email Sending om mails te versturen; als terugval gebruiken we Resend voor het versturen van mails. Kies je voor Google om in te loggen, dan is Google een verwerker voor het inloggen. Zij verwerken je gegevens alleen in onze opdracht.

Jouw rechten

• Inzage: op je accountpagina exporteer je je voortgang, profiel, e-mailvoorkeuren en gegeven toestemmingen als JSON-bestand.
• Wijzigen: je profiel en e-mailvoorkeuren pas je aan op /account.
• Verwijderen: met “Account verwijderen” op dezelfde pagina wissen we je account met alles wat erbij hoort.
• Klacht: je kan een klacht indienen bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).

Jonger dan 13

Je moet minstens 13 jaar zijn om zelf een account te maken. Jonger? Vraag een ouder om een account te maken.

Contact

Vragen over je gegevens? Mail naar privacy@examo.be.