Privacy­verklaring

In het kort

• In de kern dienen je gegevens drie doelen: dat je kunt oefenen, dat je bestelling goed afloopt en, alleen als je daarom vraagt, dat we je uitslag of het gratis studieplan mailen. Wat we daarnaast vastleggen, zoals statistieken en beveiliging, staat hieronder per onderdeel.
• Het gratis mini-examen start je zonder naam of e-mailadres.
• Een account maken we alleen aan als je een Basispas koopt. Een wachtwoord hoef je niet te bedenken: je logt in met een link die we je mailen.
• Je oefenresultaten zijn alleen voor jou. Je werkgever, het CDFD en exameninstituten krijgen ze niet te zien.
• We verkopen geen persoonsgegevens, aan wie dan ook.
• Marketingcookies, advertentienetwerken en trackingpixels draaien hier niet.
• Op je accountpagina download je zelf al je gegevens, en daar hef je je account ook zelf op.

Wat we vastleggen bij wat je doet

Elk onderdeel hieronder hoort bij iets wat je op de site doet. Je leest welke gegevens daarbij ontstaan, waarvoor we ze gebruiken, welke grondslag het heeft (artikel 6 lid 1 van de Algemene verordening gegevensbescherming, kortweg AVG) en hoe lang het blijft. De letter achter de grondslag is het onderdeel van dat artikellid: a is toestemming, b een overeenkomst, c een wettelijke plicht en f een gerechtvaardigd belang. Alle termijnen staan ook bij elkaar in het bewaaroverzicht.

Je kijkt rond op de site

Ook wie alleen wat pagina's leest, laat een paar sporen achter.

• Statistieken. De pagina die je bekijkt (bestelnummers en inlogcodes halen we eerst uit het adres), de site waar je vandaan kwam, je land, het soort apparaat, je browser en besturingssysteem, de laadtijd en een tijdelijke herkenningscode, berekend uit je verzoek aan de site. Zo weten we welke pagina's gelezen worden en of de site vlot genoeg laadt.
  Grondslag: gerechtvaardigd belang (sub f). Hoe lang: de tijdelijke code is na 24 uur weg; daarna houden we alleen totalen over waar geen persoonsgegevens in zitten.
• Beveiliging en storingen. Om overbelasting, spam en misbruik tegen te houden, tellen we hoeveel verzoeken er per tijdvak binnenkomen. Dat doen we met een hash van je IP-adres die met een geheime sleutel is gemaakt, en bij een paar formulieren ook met een hash van je e-mailadres. Daarnaast houden onze hosting en database technische logbestanden bij, onder meer met IP-adres en tijdstip, waarmee we storingen opsporen.
  Grondslag: gerechtvaardigd belang (sub f). Hoe lang: de tellers 2 dagen, de logbestanden hooguit 30 dagen.

Je maakt het mini-examen zonder account

Voor het mini-examen vul je niets in. Je antwoorden hangen niet aan een naam, e-mailadres of account. Tijdens het maken staan ze in de localStorage van je eigen browser, zodat je de pagina kunt verversen zonder iets kwijt te raken. Lever je in, dan rekent onze server je score uit en stuurt die terug naar je browser. Je antwoorden en je uitslag worden daarbij nergens opgeslagen; er blijven alleen anonieme cijfers per vraag over. Wel tellen we tegen misbruik hoe vaak er vanaf één IP-adres wordt ingeleverd, met de hash die hierboven bij beveiliging staat. Die is na 2 dagen gewist. Wil je je uitslag in je mailbox, dan bewaren we wel iets: zie mails die je zelf aanvraagt.

Je koopt een Basispas en betaalt

Voor een pas is een e-mailadres onmisbaar. Aan dat adres koppelen we je account, en daar komen ook je bevestiging, factuur en inloglinks binnen. Zonder e-mailadres kunnen we je dus geen pas leveren. Bedrijfsgegevens vragen we alleen als de factuur op naam van je bedrijf moet. De afspraken rond een aankoop vind je in de algemene voorwaarden.

• Bestelling en factuur. Je e-mailadres, de pas die je kiest, het bedrag, een eventuele korting en promotiecode, de btw, de status van je betaling, het betaalkenmerk van Mollie, het factuurnummer en het moment waarop je betaalde. Bestel je zakelijk, dan ook je bedrijfsnaam, adres en btw-nummer. Hiermee verkopen en leveren we je pas, en houden we de boekhouding bij die de wet van ons vraagt.
  Grondslag: overeenkomst (sub b) en wettelijke verplichting (sub c). Hoe lang: 7 jaar, omdat de belastingwet die termijn voor onze administratie voorschrijft.
• Bewijs van wat je accepteerde. Welke versie van de algemene voorwaarden je aanvinkte en de tekst waarmee je vroeg om je pas meteen te laten ingaan, elk met datum en tijd. Daarmee kunnen we aantonen dat je vóór de koop de juiste informatie had.
  Grondslag: gerechtvaardigd belang (sub f). Hoe lang: 7 jaar, gelijk met je bestelling.
• Hoe je bij ons kwam. Alleen de naam van de site die je naar ons verwees (bijvoorbeeld google.nl), de eerste pagina die je bij ons opende, eventuele campagnecodes uit de link (utm-codes, zoals de naam van een campagne of het zoekwoord van een advertentie) en het tijdstip. Zo zien we langs welke kanalen kopers binnenkomen.
  Grondslag: gerechtvaardigd belang (sub f). Hoe lang: 12 maanden; daarna halen we deze gegevens uit je bestelling.
• Afrekenen bij Mollie. Het afrekenen zelf gebeurt bij Mollie, op hun eigen betaalpagina. Van ons krijgt Mollie alleen het bedrag, een omschrijving met je bestelnummer en een intern kenmerk van de bestelling; je e-mailadres geven we niet door. Voor wat je bij Mollie invult, is Mollie zelf verantwoordelijk. Hoe Mollie daarmee werkt, lees je in het privacybeleid van Mollie. Mollie laat ons weten of je betaling is gelukt. In het dashboard van Mollie zien we welke betaalmethode je koos, en bij sommige methoden ook je naam en een gedeelte van je rekening- of kaartnummer. Zelf bewaren we geen van deze betaalgegevens.
• Ontbinden binnen de bedenktijd. Je naam, e-mailadres en bestelnummer, de datum en tijd van je verklaring, het aantal dagen dat je toegang had, wat je betaalt en wat je terugkrijgt, het kenmerk van de terugbetaling en het nummer van de creditnota. Naam, bestelnummer en e-mailadres vragen we, zodat we je bestelling terugvinden en je een bevestiging kunnen mailen. Met deze gegevens verwerken en bevestigen we je ontbinding en boeken we je geld terug.
  Grondslag: wettelijke verplichting (sub c). Hoe lang: 7 jaar.

Je oefent met je account

• Account en inloggen. Je e-mailadres, de datum waarop je account ontstond, wanneer je voor het laatst actief was, een versienummer van je sessie en je inloglinks. Van een inloglink bewaren we alleen een versleutelde code (hash). Dit is nodig om je te laten inloggen en je pas te laten werken.
  Grondslag: overeenkomst (sub b). Hoe lang: zolang je account bestaat. Na 24 maanden zonder enige activiteit ruimen we het op, en 30 dagen daarvoor sturen we je een waarschuwing. Een inloglink kun je één keer gebruiken en is hooguit 1 uur geldig. Een dag nadat hij is verlopen, wissen we hem.
• Je pas. Welke pas je hebt, wanneer hij ingaat en afloopt, en een eventuele verlenging. Zo regelen we je toegang tot de oefenomgeving.
  Grondslag: overeenkomst (sub b). Hoe lang: zolang je account bestaat.
• Je oefenresultaten. Per examen of oefenronde: wat voor ronde het was, wanneer je begon en klaar was, je antwoorden, je punten en of je de cesuur haalde. Per vraag: hoe vaak je hem maakte, je laatste en je beste score, en wanneer hij voor het laatst langskwam. Hiermee tonen we je uitslag, je zwakke toetstermen en je herhaalronde.
  Grondslag: overeenkomst (sub b). Hoe lang: zolang je account bestaat; verwijder je je account, dan zijn ze meteen weg.
• Service-e-mails. Je e-mailadres, de inhoud van de mail en of hij is verstuurd en afgeleverd. Zo komen bevestigingen, facturen en inloglinks bij je aan, en kunnen we je waarschuwen voordat we je account opruimen.
  Grondslag: overeenkomst (sub b). Hoe lang: hooguit 30 dagen in het verzendlogboek van Resend.

Je vraagt een mail aan: uitslag, studieplan of wachtlijst

Deze mails krijg je alleen als je er zelf om vraagt. Voor je uitslag is een e-mailadres nodig, je examendatum mag je leeg laten. Het studieplan en de wachtlijsten zijn helemaal vrijwillig.

• Je uitslag van het mini-examen. Je e-mailadres, je laatste uitslag (punten, cijfer en de onderwerpen waarop je het laagst scoorde) met de datum, en je examendatum als je die invult. We mailen je de uitslag omdat je erom vraagt. Met je examendatum rekenen we in die mail uit hoeveel dagen je nog hebt en hoe je ze handig verdeelt.
  Grondslag: overeenkomst (sub b), want het is een dienst die je zelf aanvraagt. Hoe lang: 30 dagen na je laatste aanvraag. Loopt je studieplan dan nog, dan wissen we je uitslag samen met het studieplan: 30 dagen na de laatste mail van het plan of na je afmelding.
• Het gratis studieplan. Je e-mailadres, de toestemmingstekst die je aanvinkte met datum en tijd, de laatste mail uit het plan die je kreeg en of je je hebt afgemeld. Je krijgt vijf mails, om de drie dagen één, met wat je die dagen kunt oefenen en informatie over de Basispassen.
  Grondslag: toestemming (sub a). Hoe lang: 30 dagen na de laatste mail van het plan, of 30 dagen na je afmelding.
• Een wachtlijst voor een module. Je e-mailadres, de module, de toestemmingstekst en het moment waarop je je aanmeldde. We sturen je één bericht zodra je die module bij ons kunt oefenen.
  Grondslag: toestemming (sub a). Hoe lang: na dat ene bericht halen we je adres van de lijst. Komt de module er niet, dan wissen we je adres uiterlijk na 24 maanden.

Je meldt een fout in een vraag

Je geeft het vraagnummer en je melding door, en alleen als je dat wilt ook je e-mailadres; verplicht is dat niet. We gebruiken de melding om fouten in vragen op te sporen en te herstellen, en je adres om je te antwoorden als je daar prijs op stelt.
Grondslag: gerechtvaardigd belang (sub f). Hoe lang: 12 maanden.

Je mailt ons een vraag of klacht

We bewaren je e-mailadres, wat je schrijft en je naam als je die noemt, om je vraag of klacht af te handelen.
Grondslag: overeenkomst (sub b) als je mail over je bestelling of je pas gaat, anders gerechtvaardigd belang (sub f). Hoe lang: 2 jaar na de afhandeling. Gaat je mail over een bestelling, dan even lang als die bestelling.

Welke belangen we hiermee bedoelen

Waar hierboven gerechtvaardigd belang (sub f) staat, steunen we op een van deze belangen:

• Kunnen aantonen wat er is afgesproken: dat je de voorwaarden accepteerde en uitdrukkelijk vroeg om direct te beginnen.
• Begrijpen hoe kopers ons vinden: langs welke weg ze binnenkomen, bijvoorbeeld via een zoekmachine of een advertentie. We bewaren daarvoor alleen de naam van de verwijzende site, je eerste pagina en eventuele campagnecodes, nooit de complete link.
• Goede vragen: fouten opsporen en verbeteren, en reageren als je er een meldde.
• Klantcontact: vragen en klachten zorgvuldig behandelen, ook van wie (nog) geen klant is.
• Veiligheid: de site en je account beschermen tegen misbruik, fraude en overbelasting.
• Statistieken: zien welke pagina's gelezen worden en hoe snel ze laden. Daar zijn geen cookies voor nodig, en we volgen je niet naar andere sites.

Tegen elke verwerking die op een van deze belangen steunt, kun je bezwaar maken. Hoe dat gaat, lees je bij bezwaar maken.

Wie er verder met je gegevens werkt

Voor een paar taken schakelen we dienstverleners in. Een verwerker werkt met je gegevens alleen voor ons, volgens onze instructies en onder een verwerkersovereenkomst.

Partij	Taak	Rol	Waar de gegevens staan
Supabase Inc.	Database	Verwerker	In de EU: Frankfurt (Duitsland)
Vercel Inc.	Hosting van de site, serverfuncties en websitestatistieken	Verwerker	Serverfuncties in Frankfurt (Duitsland). Vercel is een Amerikaans bedrijf en serveert pagina's vanaf servers over de hele wereld
Resend (Plus Five Five, Inc.)	E-mail versturen	Verwerker	Verenigde Staten
Mollie B.V.	Betalingen en terugbetalingen	Zelfstandig verwerkingsverantwoordelijke	Nederlands bedrijf; zie het privacybeleid van Mollie
Belastingdienst	Controle van onze boekhouding als de wet dat vraagt	Zelfstandig verwerkingsverantwoordelijke	Nederland

Onze eigen mailbox staat bij een e-mailprovider, en voor de administratie kunnen we een boekhouder of boekhoudsoftware gebruiken. Zij krijgen alleen te zien wat ze voor hun taak nodig hebben, zoals een mail die je ons stuurde of de gegevens van je bestelling en factuur. Andere partijen krijgen alleen gegevens als de wet ons daartoe dwingt, bijvoorbeeld bij een bevel van een rechter.

Gegevens die de EER verlaten

Vercel en Resend komen uit de Verenigde Staten, en ook daar verwerken zij gegevens. Supabase komt eveneens uit de VS. Onze database staat bij Supabase in Frankfurt, maar bij support of via subverwerkers van Supabase kunnen gegevens toch in landen buiten de EER (de Europese Economische Ruimte) terechtkomen. Zo'n doorgifte steunt op twee regelingen. De eerste is het EU-VS Data Privacy Framework, voor zover de dienstverlener daaronder is gecertificeerd; dat is een adequaatheidsbesluit van de Europese Commissie (artikel 45 AVG). De tweede zijn de standaardcontractbepalingen van de Europese Commissie in de verwerkersovereenkomsten (artikel 46 AVG). Wil je een kopie van deze regelingen, dan sturen we die op verzoek.

Hoe lang we wat bewaren

Alle termijnen uit de onderdelen hierboven op één plek, in dezelfde volgorde.

Inzien, meenemen, wissen: je rechten

Je hebt een aantal rechten over je persoonsgegevens. Een deel daarvan regel je zelf, voor de rest stuur je ons een mail.

Wat je zelf regelt

• Alles inzien en meenemen. Je hebt recht op een overzicht van wat we over je bewaren en op een kopie in een gangbaar bestandsformaat (inzage en overdraagbaarheid). Met een account download je die kopie zelf op je accountpagina: één bestand met je account, bestellingen, toegang, ontbindingen, resultaten, voortgang per vraag, studieplan en wachtlijsten.
• Je account wissen. Met de knop 'Account verwijderen' op je accountpagina is je account meteen weg, en daarmee ook je resultaten, je voortgang, je toegang en je aanmeldingen voor het studieplan en de wachtlijsten. Een pas die nog loopt, vervalt dan. Zit je nog in de bedenktijd en wil je je geld terug? Ontbind dan eerst, en verwijder je account daarna. Je bestel-, factuur- en ontbindingsgegevens moeten we wettelijk 7 jaar bewaren. Die blijven bestaan zonder koppeling aan een account, en we gebruiken ze alleen voor die bewaarplicht.
• Je toestemming intrekken. Voor het studieplan en de wachtlijsten gaf je toestemming, en die trek je in wanneer je wilt. Voor het studieplan klik je op de afmeldlink onder elke mail uit het plan. Voor een wachtlijst mail je ons of verwijder je je account. Wat we tot dat moment met je toestemming deden, blijft rechtmatig.

Wat je ons per mail vraagt

• Inzien zonder account. Heb je geen account, of gaat het om gegevens die niet in het bestand staan, zoals je mails aan ons? Vraag dan per mail om een overzicht en een kopie.
• Verwijderen zonder account. Heb je geen account, dan vraag je ons per mail om je gegevens te wissen.
• Laten verbeteren. Klopt er iets niet, geef het door, dan passen we het aan (correctie).
• Gebruik laten beperken. Ook een tijdelijke beperking van wat we met je gegevens doen, kun je aanvragen, bijvoorbeeld terwijl we nagaan of een correctie klopt.
• Bezwaar maken. Tegen alles wat we op basis van een gerechtvaardigd belang doen, kun je altijd bezwaar maken. Dan stoppen we ermee, tenzij we dwingende redenen hebben die zwaarder wegen dan jouw belang, of de gegevens nodig hebben voor een rechtszaak.

Zo gaat een verzoek

Mail je verzoek naar ons adres; dat vind je helemaal onderaan. Het kost je niets, en je krijgt binnen een maand antwoord. Vraagt je verzoek veel uitzoekwerk of komen er veel tegelijk binnen, dan mogen we er twee maanden bij nemen; dat hoor je dan binnen de eerste maand van ons. Zodat je gegevens niet bij iemand anders terechtkomen, kunnen we je vragen te mailen vanaf het adres dat we van je kennen, of op een andere manier te laten zien dat jij het bent.

Een pas ontbinden is geen privacyrecht. Daarvoor ga je naar Hier de overeenkomst ontbinden.

Een klacht indienen

Heb je een klacht over ons gebruik van je gegevens, meld die dan eerst bij ons; dan kijken we samen hoe we het oplossen. Je mag je klacht ook altijd indienen bij de Nederlandse toezichthouder op privacy, de Autoriteit Persoonsgegevens. Als je in een ander EU-land woont of werkt, mag je ook aankloppen bij de toezichthouder daar.

Hoe we je gegevens beveiligen

We nemen technische en organisatorische maatregelen die passen bij de gegevens die we hebben.

• Al het verkeer met de site gaat versleuteld over https.
• De database is alleen bereikbaar voor onze eigen server; een browser kan er niet rechtstreeks bij.
• Je logt in met een persoonlijke link die één keer en een uur lang werkt, niet met een wachtwoord. Van die link bewaren we alleen een hash.
• Je inlogcookie is ondertekend, zodat niemand er een vervalste versie van kan maken.
• In de beheeromgeving komen alleen mensen die daar voor hun werk echt moeten zijn.

Ontstaat er door een incident toch een risico voor je gegevens, dan melden we dat bij de Autoriteit Persoonsgegevens en, waar dat nodig is, ook bij jou.

Verder goed om te weten

Een score is geen besluit

Je punten, je cijfer en je zwakke toetstermen rekent de site automatisch uit je antwoorden uit, volgens de openbare regels van het CDFD voor de puntentelling. Ze laten zien waar je nog punten kunt winnen. Niemand neemt op basis van deze scores een besluit met rechtsgevolgen of met een vergelijkbaar grote impact op je (artikel 22 AVG). Een score is een indicatie: alleen jij ziet hem, en we geven hem aan niemand door.

Anonieme cijfers per vraag

Van elke beantwoorde vraag houden we alleen bij: het vraagnummer, welk deel van de punten werd gehaald, in welke oefenvorm en wanneer. Een account, naam, e-mailadres of IP-adres komt er niet bij. Niets wijst dus naar jou, en persoonsgegevens zijn het daarom niet. We gebruiken de cijfers om vragen te vinden die opvallend vaak fout gaan, omdat zo'n vraag soms onduidelijk of zelfs fout is. Meer hierover lees je bij onze methode.

Cookies

Cookies en vergelijkbare technieken zetten we alleen in waar de site ze nodig heeft, plus één beperkte meting van waar kopers vandaan komen. Onze statistieken werken zonder cookies. Het volledige overzicht staat in de cookieverklaring.

Jonger dan 16

Wftklaar is er voor iedereen die zich op het Wft-examen voorbereidt. Ben je jonger dan 16, dan heb je voor het studieplan of een wachtlijst de instemming van je ouder of voogd nodig.

Als deze verklaring verandert

Gaan we iets anders doen, bijvoorbeeld met een nieuwe dienstverlener werken, dan passen we deze verklaring aan. Bovenaan de pagina zie je wanneer dat voor het laatst gebeurde. Treft een wezenlijke wijziging gegevens die al bij ons opgeslagen staan, dan krijg je vooraf bericht.

Wie achter Wftklaar zit en hoe je ons bereikt

Wftklaar is een handelsnaam van MOJL. Voor de AVG is MOJL de verwerkingsverantwoordelijke: wij stellen het doel en de manier van verwerken vast, en met elke privacyvraag of elk verzoek klop je bij ons aan. Mail je privacyvragen en -verzoeken naar het adres hieronder. Andere manieren om ons te bereiken staan op de contactpagina.

Een functionaris voor gegevensbescherming (FG) hebben we niet. De AVG vraagt die alleen van overheidsorganisaties en van organisaties die op grote schaal mensen volgen of bijzondere of strafrechtelijke gegevens verwerken. Wij zijn geen overheidsorganisatie, en zulke verwerkingen doen we niet.

Naam

Wftklaar, handelsnaam van MOJL

Adres

Kloosterweg 15, 6241 GA Bunde

KvK-nummer

94794332

Btw-id

NL005109154B52

E-mail

info@wftklaar.nl

Telefoon

+31 6 1183 4942