Privacybeleid

Concept: deze tekst is nog niet nagelezen door een jurist.

Privacyverklaring van Leuk talen leren

Als je ons platform gebruikt, vertrouw je ons je gegevens toe. Hier lees je welke gegevens we bewaren, waarvoor, met wie we ze delen, hoe lang we ze houden en wat je zelf kunt doen: inzien, downloaden, aanpassen, afmelden en verwijderen.

1. Wie wij zijn

Leuk talen leren is een handelsnaam van Oxido Media B.V. Oxido Media B.V. is verantwoordelijk voor wat er met je gegevens op dit platform gebeurt.

Deze privacyverklaring geldt voor leuktalenleren.nl en de taalsites: leukduitsleren.nl, leukengelsleren.nl, leukfransleren.nl, leukitaliaansleren.nl, leuknoorsleren.nl en leukportugeesleren.nl.

Onze andere sites. Dezelfde onderneming heeft ook sites in het Engels (enjoylingua.com, leuknederlandsleren.nl) en in het Spaans (aprendemosingles.com, palabraseningles.es). Ze draaien op hetzelfde platform. Maak je op twee van onze sites een account met hetzelfde e-mailadres, dan is dat één account. Wat alleen op de Spaanse sites gebeurt (een community en het woord van de dag per mail), staat in de privacyverklaring in het Spaans. Leuk Spaans leren (leukspaansleren.nl) is van dezelfde onderneming, maar is een eigen platform met een eigen database en een eigen privacybeleid. We wisselen geen gegevens uit tussen Leuk Spaans leren en dit platform.

We hebben geen functionaris voor gegevensbescherming; voor een onderneming van onze omvang is dat niet verplicht. Met elke vraag over je gegevens kun je bij ons terecht, via hallo@leuktalenleren.nl of de contactpagina.

2. In het kort

• We gebruiken je gegevens om je te laten leren, om je bestellingen af te handelen en om je de mail te sturen die bij je account hoort.
• We verkopen je gegevens niet. We gebruiken geen advertentie- of volgcookies, geen analysediensten van andere bedrijven en we meten niet zelf hoe je de site gebruikt.
• We houden niet bij of je onze mail opent of op een link klikt.
• Je kunt al je gegevens zelf downloaden en je account zelf verwijderen, bij Account. Alleen je bestellingen en facturen blijven dan, zonder je naam en e-mailadres, omdat de belastingwet dat vraagt.
• Je kunt je afmelden voor aanmoedigingen en aanbiedingen, met de link onder elke mail of op de pagina Mailvoorkeuren.
• Heb je een klacht, dan kun je bij ons terecht en bij de Autoriteit Persoonsgegevens.

3. Welke gegevens we gebruiken en waarom

Per onderdeel staat hieronder wat we bewaren, waarvoor en op welke grond uit de privacywet (de AVG). Hoe lang we het bewaren, staat in hoofdstuk 5.

3.1 Je account

Wat: je voornaam, je e-mailadres en een wachtwoord. Je wachtwoord bewaren we alleen versleuteld (als "hash"); wij kunnen het niet lezen. Bij Account kun je ook je achternaam en een profielfoto toevoegen; dat hoeft niet. Van een foto bewaren we een nieuw getekende kopie van 300 bij 300 beeldpunten, zonder wat er in het origineel zat, zoals de plek waar hij is gemaakt. We onthouden wanneer je je account maakte, wanneer je voor het laatst inlogde en wanneer je er voor het laatst was.

Maak je een account, dan sturen we je een link om je e-mailadres te bevestigen. Wijzig je later je e-mailadres, dan sturen we een link naar het nieuwe adres; pas als je daarop klikt, verandert het. Je oude adres krijgt een mail dat het is gewijzigd, met een link om het terug te zetten als jij het niet was.

Waarom: om je een account te geven, je in te laten loggen en je toegang te geven tot wat je hebt gekocht. Wanneer je er voor het laatst was, gebruiken we om je te helpen als je vastloopt, of om je een duwtje te geven als je een tijd niet was.

Grond: de overeenkomst met jou (artikel 6 lid 1 onder b AVG). Voor het bijhouden wanneer je er was: ons gerechtvaardigd belang om je te helpen (6.1.f).

3.2 Je voortgang

Wat: welke lessen je deed, welke oefeningen je maakte en of je antwoord goed of fout was, je beste uitslag per blok vragen, je reeks (hoeveel dagen op rij je leerde), je punten en je badges, steeds met het tijdstip. Per oefening bewaren we ook het antwoord dat je het laatst gaf, zodat het er nog staat als je terugkomt. Een nieuw antwoord vervangt het vorige. Met "Opnieuw beginnen" maak je ze leeg.

Je antwoorden staan bij je account. Andere leden zien ze niet. We gebruiken ze nergens anders voor. Ben je niet ingelogd, dan bewaren wij niets: je antwoorden blijven dan alleen in je eigen browser (zie 3.8).

Waarom: zodat je verder kunt waar je was en je voortgang ziet.

Grond: de overeenkomst met jou (6.1.b).

3.3 Kopen en betalen

Wat: als je iets koopt, bewaren we een bestelling met een nummer, de datum, wat je kocht, het bedrag en de btw, je naam, je e-mailadres en hoe de betaling ervoor staat. We leggen ook vast wat je aanvinkte over je herroepingsrecht: het tijdstip, de letterlijke tekst en de versie van de algemene voorwaarden. Is de betaling gelukt, dan maken we een factuur.

Het land waar je woont. We rekenen de btw van het land in de Europese Unie waar je woont. De btw-regels vragen ons dat land met bewijs vast te leggen. Daarom bewaren we bij je bestelling het land dat je opgeeft, je IP-adres en de taalinstelling van je browser.

Bestel je zonder account, dan vragen we je naam en je e-mailadres. Na je betaling maken we op dat adres een account voor je, of hangen we je aankoop aan het account dat er al was.

Je betaalt bij onze betaaldienst Mollie. Wij sturen Mollie het bedrag, een omschrijving en ons bestelnummer, niet je naam of e-mailadres. Je betaalgegevens vul je bij Mollie in, niet bij ons. Mollie stuurt ons de stand van de betaling terug; daar kunnen de naam en het rekeningnummer van de betaler in staan.

Waarom: om je bestelling uit te voeren, je toegang te geven, je een bevestiging en een factuur te sturen, de juiste btw te rekenen en omdat de belastingwet het vraagt.

Grond: de overeenkomst met jou (6.1.b) en een wettelijke plicht (6.1.c): de btw-regels en de fiscale bewaarplicht.

3.4 E-mail

We sturen je drie soorten mail:

Afmelden kan met de link onder de mail, zonder in te loggen, of op de pagina Mailvoorkeuren. Een afmelding geldt meteen.

We bewaren welke mail we je stuurden, wanneer en waarom, zodat we je vraag "waarom kreeg ik dit?" kunnen beantwoorden. Onze mailverzender Postmark laat ons per mail weten of hij is aangekomen, of hij terugkwam omdat je adres niet werkt, of je hem als spam hebt gemeld en of je je hebt afgemeld. Dat bewaren we bij die mail. Kwam een mail terug omdat je adres niet bestaat, dan sturen we daarna alleen nog mail die je zelf aanvraagt. Meld je een mail als spam of meld je je af, dan sturen we je geen aanmoedigingen of aanbiedingen meer. Om dat te onthouden, ook als je account later weg is, bewaren we je adres alleen als onleesbare code.

We houden niet bij of je een mail opent of op welke link je klikt. Er staat geen onzichtbaar plaatje in onze mail. De links gaan rechtstreeks naar onze site.

Grond: voor mail over je account en aankopen de overeenkomst (6.1.b). Voor aanmoedigingen en aanbiedingen aan klanten ons gerechtvaardigd belang (6.1.f), met de mogelijkheid om je bij elke mail af te melden. Heb je geen cursus gekocht, dan sturen we je alleen aanbiedingen als je daar zelf ja op zei (6.1.a).

3.5 Zoeken in de lessen

Wat: als je ingelogd het zoekvenster gebruikt, bewaren we wat je typt, wanneer, hoeveel resultaten het gaf en wat je aanklikte. Dit hangt aan je account.

Waarom: zodat we zien welke lessen er ontbreken en welke anders heten dan wat je zoekt. Zo kunnen we de lessen verbeteren.

Grond: ons gerechtvaardigd belang om de lessen te verbeteren (6.1.f). Je kunt daar bezwaar tegen maken; zie hoofdstuk 7.

3.6 Contact met ons

Schrijf je ons via de contactpagina, dan bewaren we je naam, je e-mailadres en je bericht. Verder niets: geen IP-adres en geen browsergegevens. Was je ingelogd, dan koppelen we het bericht aan je account. Mail of bel je ons, dan bewaren we je bericht en ons antwoord.

Grond: ons gerechtvaardigd belang om je vraag te beantwoorden (6.1.f), of de overeenkomst als het over je aankoop gaat (6.1.b).

3.7 Beveiliging en logboeken

Als je bent ingelogd, bewaren we bij je sessie je IP-adres en het soort browser. Zo kunnen we misbruik herkennen en je op al je apparaten uitloggen. Inloggen, registreren, wachtwoordherstel en account verwijderen zijn afgeremd: wie te vaak probeert, moet even wachten.

Wijzigt je e-mailadres, dan leggen we vast wanneer dat gebeurde en of jij het deed of een beheerder. Je oude adres bewaren we daarbij alleen als onleesbare code.

Onze server houdt een technisch logboek bij van fouten. Daar kan een e-mailadres of IP-adres in terechtkomen.

Meekijken. Vraag je ons om hulp, dan kan een beheerder met je meekijken: hij ziet het platform zoals jij het ziet, hooguit een half uur, zonder iets te kunnen veranderen. Elke keer dat iemand meekijkt, leggen we vast wie, bij wie en wanneer.

Grond: ons gerechtvaardigd belang om het platform en je account te beveiligen en je te kunnen helpen (6.1.f).

3.8 Cookies en opslag in je browser

We gebruiken alleen cookies die nodig zijn om de site te laten werken:

Ben je ingelogd, dan bewaren we wat je bij thema en weergave kiest ook bij je account, zodat het geldt op elk apparaat.

Daarnaast onthoudt je browser zelf een paar dingen, zonder dat wij ze krijgen: in welke stem (vrouw of man) je de zinnen wilt horen. Ben je niet ingelogd, dan ook wat je in de oefeningen invulde. Dat laatste gooit de site na drie maanden weg. Gebruik je een computer samen met anderen, dan ziet wie na je komt wat je invulde.

We gebruiken geen advertentie- of volgcookies en geen analysediensten. De lettertypen staan op onze eigen server; je browser haalt ze niet bij Google op. Voor deze cookies is geen toestemming nodig. Daarom zie je geen cookiemelding.

3.9 Een code uit je e-mailadres

Bij je account rekenen we uit je e-mailadres een code uit (een "hash"). Die is bedoeld om gegevens later te kunnen koppelen zonder je e-mailadres te gebruiken. Op dit moment sturen we die code nergens heen.

3.10 Wat we niet doen

Om misverstanden te voorkomen:

• De stemmen in de lessen maakt Microsoft Azure van onze lesteksten. Daar gaan geen gegevens van jou heen. Je eigen stem nemen we nergens op.
• We meten niet hoe je de site gebruikt. Er staan geen pixels van Google, Meta of anderen op de site.
• We maken geen profiel van je voor reclame en nemen geen besluiten over je die alleen een computer neemt.
• Je kunt niet inloggen met Google of Facebook; we krijgen dus ook niets van hen.

4. Wie je gegevens nog meer ziet

We delen je gegevens niet met bedrijven, organisaties of mensen buiten Oxido Media B.V., behalve in de gevallen hieronder.

4.1 Bedrijven die voor ons werken (verwerkers)

Met elk van deze bedrijven hebben we een verwerkersovereenkomst: ze mogen je gegevens alleen gebruiken om dit werk voor ons te doen.

Voor een deel van de betaling, zoals de controles die de wet een betaaldienst oplegt, is Mollie zelf verantwoordelijk. Daarvoor geldt het privacybeleid van Mollie.

4.2 De Belastingdienst

Rekenen we btw van een ander EU-land, dan geven we die op bij de Belastingdienst, via het één-loketsysteem (OSS). Bij een controle kan de Belastingdienst, ook die van jouw land, de gegevens van je bestelling opvragen.

4.3 Buiten de Europese Unie

Postmark is een Amerikaans bedrijf en verwerkt je e-mailadres en de mail in de Verenigde Staten. Dat mag, omdat Postmark is aangesloten bij het EU-VS-kader voor gegevensbescherming (EU-U.S. Data Privacy Framework), waarvan de Europese Commissie heeft vastgesteld dat het passende bescherming biedt. Verder blijven je gegevens binnen de Europese Unie.

4.4 Om juridische redenen

We geven gegevens alleen door als we te goeder trouw denken dat het nodig is om ons aan de wet, een rechterlijke uitspraak of een verplicht verzoek van de overheid te houden; om onze voorwaarden te handhaven; om fraude of beveiligingsproblemen aan te pakken; of om de rechten en veiligheid van ons, onze gebruikers of anderen te beschermen, voor zover de wet dat vraagt of toestaat.

4.5 Als het bedrijf verandert

Wordt dit platform overgenomen, verkocht of samengevoegd met een ander bedrijf, dan blijven we je gegevens vertrouwelijk behandelen. We laten het je vooraf weten voordat je gegevens worden overgedragen of onder een ander privacybeleid komen te vallen.

5. Hoe lang we je gegevens bewaren

Voor een account dat lang niet wordt gebruikt, hebben we nu geen vaste termijn: het blijft bestaan tot jij het verwijdert of ons vraagt dat te doen. Een account waarmee je iets kocht, verwijderen we nooit zonder je te vragen, want daarmee verlies je je toegang. Gaan we een termijn invoeren, dan passen we eerst deze verklaring aan en waarschuwen we je vooraf per mail.

5.1 Reservekopieën

Elke nacht maken we een reservekopie van de database en van de bestanden die we bewaren, zoals profielfoto's. Die kopie staat op onze server en op een tweede plek binnen de Europese Unie. We bewaren de laatste 14. Heb je je account verwijderd, dan staat het dus nog hooguit 14 dagen in een reservekopie. Zetten we ooit een reservekopie terug, dan verwijderen we de accounts die in de tussentijd zijn verwijderd opnieuw, voordat het platform weer opengaat.

6. Hoe we je gegevens beveiligen

• De verbinding met de site is versleuteld (https).
• Wachtwoorden bewaren we alleen versleuteld.
• Inloggen, registreren, wachtwoordherstel en account verwijderen zijn afgeremd tegen raden.
• Alleen beheerders kunnen in het beheer. Ze loggen in met een tweede stap.
• Elke keer dat een beheerder je gegevens downloadt of met je meekijkt, leggen we vast wie dat deed en wanneer.

7. Je rechten

Verwijder je je account, dan verdwijnen meteen je naam, je voortgang, je antwoorden, je profielfoto, wat je zocht, je mailvoorkeuren, je keuzes voor de weergave en de mail die nog klaarstond. Je bent dan op al je apparaten uitgelogd. Je bestellingen en facturen blijven, zonder je naam en e-mailadres (zie 3.3).

Op een verzoek per mail antwoorden we zo snel mogelijk: uiterlijk binnen een maand. Is een verzoek ingewikkeld, dan kan dat met hooguit twee maanden worden verlengd; dat laten we je dan binnen de eerste maand weten. We kunnen je vragen te laten zien dat je bent wie je zegt, bijvoorbeeld door te mailen vanaf het adres van je account.

7.1 Een klacht

Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan eerst weten; we zoeken graag samen een oplossing. Je kunt ook altijd een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), of bij de toezichthouder in het land waar je woont.

8. Leeftijd

Dit platform is bedoeld voor mensen van 16 jaar en ouder. Ben je jonger, vraag dan een ouder of voogd om het account voor je te maken.

9. Wijzigingen

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als het platform verandert. Elke versie blijft op een eigen adres te lezen, met de datum waarop hij inging. Bij een belangrijke wijziging laten we het je vooraf weten, op het platform of per mail.

10. Contact

Vragen over deze privacyverklaring? Mail naar hallo@leuktalenleren.nl, gebruik de contactpagina, of schrijf naar Oxido Media B.V., Straat van Dover 89, 3825 XB Amersfoort.