Jouw gegevens, kort gehouden

• Je e-mailadres. Dat is je account: daarmee log je in en krijg je toegang tot de lessen. Je adres gebruiken we alleen om je te laten inloggen en om je af en toe aan de lessen te herinneren, niet voor reclame. Afmelden kan altijd.
• Inlogcodes. De 6-cijferige code die je per mail krijgt, slaan we onherleidbaar op (we kunnen hem zelf niet teruglezen) en ruimen we binnen een dag op, samen met het IP-adres waarvandaan de code is aangevraagd.
• Inlogsessies. Elke keer dat je inlogt bewaren we je IP-adres en je browsertype, zodat we misbruik kunnen herkennen en een sessie op afstand kunnen intrekken.
• Je lesvoortgang. Welke stappen en lessen je hebt afgerond, zodat je op je telefoon verder kunt waar je op je laptop was. Wat je ín een les invult (bijvoorbeeld een maandbedrag bij “Leg je getal vast”) blijft op je eigen apparaat en gaat niet naar onze server.
• Vragen en feedback. Wat je aan het eind van de Introductie instuurt, bewaren we om de lessen beter te maken.
• Anonieme sessiedata. Een willekeurig sessie-ID en welke schermen je bekeek, zodat we zien waar mensen afhaken. Zonder IP-adres en niet gekoppeld aan je account.

Geen wachtwoorden, geen betalingsgegevens, geen profielen.

Je browser bewaart lokaal je voortgang, je voornaam als je die in de Introductie invulde, en je antwoorden uit de lessen. Verder twee functionele cookies: je inlogsessie en, tijdens de proefperiode, de toegang tot de site. Geen tracking-cookies, dus ook geen cookiebanner. Alles hier kun je wissen via je browser-instellingen.

De AVG vraagt bij elk doel om een grondslag, de wettelijke reden waarom we iets mogen bewaren. Dit zijn de onze.

1. Je toegang laten werken. Inloggen zonder wachtwoord, en voortgang die meereist tussen je apparaten. Grondslag: uitvoering van de overeenkomst. Jij vraagt toegang, wij geven die, en daar hoort je adres bij.
2. Je af en toe herinneren aan de lessen, niet voor reclame. Grondslag: gerechtvaardigd belang, en daarom kun je altijd afmelden.
3. De lessen beter maken. Zien waar mensen afhaken en wat lezers ons teruggeven, anoniem en op patroonniveau. Grondslag: gerechtvaardigd belang. We slaan hiervoor geen IP-adres op en koppelen niets aan je account.
4. Misbruik weren. Iemand die het inlogformulier bestookt, remmen we af op IP-adres. Grondslag: gerechtvaardigd belang.

• Inlogcodes: binnen een dag weg. Verlopen of ingetrokken sessies: binnen dertig dagen.
• Anonieme sessiedata en feedback: maximaal twaalf maanden.
• Je account en voortgang: zolang je account bestaat. Mail ons en alles gaat weg.

Drie partijen verwerken gegevens namens nlbelegt, elk onder een verwerkersovereenkomst:

• Railway (hosting). Draait de website en de database, op servers in de EU (Amsterdam).
• Resend (e-mail, Verenigde Staten). Verstuurt de inlogcodes en ziet daarvoor je e-mailadres en de inhoud van die mail.
• GitHub (reservekopie). Bewaart een dagelijkse kopie van de database in een afgeschermde omgeving, telkens dertig dagen.

De website en de database draaien dus in de EU. Alleen de mail (Resend) en de reservekopie (GitHub) lopen via de Verenigde Staten. Die doorgifte valt onder het EU-VS Data Privacy Framework, de standaard die de EU daarvoor heeft ingericht.

Je hebt recht op inzage, correctie, verwijdering en bezwaar. Mail me op joris@nlbelegt.nl en ik regel het binnen zeven dagen. Geen formulier, geen gedoe.

Niet tevreden met hoe we ermee omgaan? Dan kun je terecht bij de Autoriteit Persoonsgegevens.

We verkopen, verhuren of delen je gegevens nooit met derden voor commerciële doeleinden. Geen advertenties, geen advertentienetwerken, en geen links naar brokers of fondsen waaraan we verdienen. We bouwen dit onafhankelijk en zonder verdienmodel.

Als dit beleid wezenlijk verandert, publiceren we het hier, met een nieuwe datum onderaan.

Verantwoordelijk voor je gegevens (de AVG noemt dat de verwerkingsverantwoordelijke) is Joris Claassen. nlbelegt is een particulier initiatief, zonder bedrijf en zonder KvK-inschrijving.

Vragen? Mail me op joris@nlbelegt.nl.