Privacyverklaring | WRMtoetsen.nl

Artikel 1 – Algemeen

Deze privacyverklaring beschrijft hoe My Home Cares B.V., handelend onder de naam WRMtoetsen.nl, persoonsgegevens verwerkt.
Deze verklaring geldt voor persoonsgegevens die worden verwerkt via:

de website van WRMtoetsen.nl;
bestellingen en betalingen;
losse oefenexamens;
de Complete voorbereiding;
persoonlijke foutanalyses;
examenfit-checks en leeradviezen;
de AI-meester;
contact-, klacht- en feedbackformulieren;
e-mailcommunicatie;
gekoppelde digitale systemen en automatiseringen.

3. WRMtoetsen.nl verwerkt persoonsgegevens volgens de Algemene verordening gegevensbescherming, hierna: de AVG, en overige toepasselijke privacywetgeving.

4. WRMtoetsen.nl probeert alleen persoonsgegevens te verwerken die noodzakelijk zijn voor de in deze verklaring beschreven doeleinden.

Artikel 2 – Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is:

My Home Cares B.V., handelend onder de naam WRMtoetsen.nl

Vestigingsadres: Pieter Calandlaan 99, 1065 KK Amsterdam
KvK-nummer: 99368234
Btw-identificatienummer: NL004201434B95
E-mailadres: info@wrmtoetsen.nl
Website: WRMtoetsen.nl

My Home Cares B.V. bepaalt voor welke doeleinden en met welke middelen de persoonsgegevens worden verwerkt.

WRMtoetsen.nl heeft op dit moment geen functionaris voor gegevensbescherming aangesteld. Vragen over privacy kunnen worden gestuurd naar info@wrmtoetsen.nl.

Artikel 3 – Op wie deze verklaring betrekking heeft

Deze privacyverklaring heeft onder meer betrekking op:

bezoekers van de website;
klanten die een digitaal product bestellen;
personen die oefenexamens maken;
gebruikers van de Complete voorbereiding;
gebruikers van de AI-meester;
personen die contact opnemen;
personen die een klacht, feedback of een vermoedelijke inhoudelijke fout melden;
personen die marketing- of servicemails ontvangen;
personen van wie gegevens noodzakelijk worden verwerkt voor beveiliging, administratie of fraudepreventie.

Artikel 4 – Welke persoonsgegevens worden verwerkt

Afhankelijk van de gebruikte dienst kan WRMtoetsen.nl de volgende persoonsgegevens verwerken.

4.1 Contact- en identificatiegegevens

voor- en achternaam;
e-mailadres;
telefoonnummer, wanneer vrijwillig ingevuld;
bedrijfsnaam, indien van toepassing;
factuurgegevens;
klant- of ordernummer.

4.2 Bestel- en betaalgegevens

besteld product;
gekozen WRM-fase;
gekozen pakket;
besteldatum;
betaalstatus;
betaalmethode;
transactie- of betalingskenmerk;
factuurbedrag;
btw-gegevens;
gebruikte kortingscode.

WRMtoetsen.nl ontvangt normaal gesproken niet de volledige bank- of kaartgegevens.

4.3 Toegangsgegevens

toegangscode;
persoonlijke toegangslink;
gekoppeld product;
WRM-fase;
start- en einddatum van de toegang;
gebruiksstatus van een toegangscode;
technische gegevens over de toegang.

4.4 Toets- en leergegevens

gemaakte oefenexamens;
datum en tijd van een toets;
gekozen antwoorden;
juiste en onjuiste antwoorden;
toetsresultaten en scores;
voortgang;
toets- en vraagnummers;
onderwerpen en subonderwerpen;
zwakke onderwerpen;
mogelijke terugkerende foutpatronen;
examenfit-indicatie;
persoonlijk leeradvies.

4.5 Gegevens bij de AI-meester

de door de klant gestelde vraag;
het toets- en vraagnummer;
het gekozen antwoord;
het juiste antwoord;
relevante uitleg of toetscontext;
door de AI-meester gegenereerde antwoorden;
vervolgvragen;
feedback op de ontvangen uitleg;
technische gegevens die noodzakelijk zijn voor uitvoering en controle.

4.6 Communicatiegegevens

e-mails;
contactformulieren;
klachten;
feedback;
inhoudelijke foutmeldingen;
screenshots en bijlagen;
correspondentie over bestellingen, toegang of ondersteuning.

4.7 Technische gegevens

IP-adres;
browser- en apparaatgegevens;
besturingssysteem;
datum en tijd van bezoek of gebruik;
technische loggegevens;
foutmeldingen;
beveiligingsgegevens;
cookievoorkeuren;
informatie over het gebruik van de website.

Artikel 5 – Hoe WRMtoetsen.nl persoonsgegevens verkrijgt

WRMtoetsen.nl verkrijgt persoonsgegevens:

rechtstreeks van de betrokkene, bijvoorbeeld bij een bestelling, formulier of e-mail;
automatisch bij het gebruik van de website of digitale toetsomgeving;
via de betaaldienstverlener, bijvoorbeeld de betaalstatus en transactiegegevens;
via de toetsomgeving, bijvoorbeeld antwoorden, resultaten en voortgang;
via gekoppelde formulieren, spreadsheets en automatiseringen;
via technische, beveiligings- en cookiediensten;
uit correspondentie of een klacht van de klant.

WRMtoetsen.nl koopt geen lijsten met persoonsgegevens voor direct marketing.

Artikel 6 – Doeleinden en rechtsgronden

WRMtoetsen.nl verwerkt persoonsgegevens alleen wanneer daarvoor een geldige rechtsgrond bestaat.

6.1 Uitvoering van de overeenkomst

Persoonsgegevens worden verwerkt om:

bestellingen te verwerken;
betalingen te controleren;
digitale producten te leveren;
toegangscodes en links te verstrekken;
oefenexamens beschikbaar te stellen;
resultaten te registreren;
persoonlijke foutanalyses te maken;
leeradviezen en examenfit-checks te verstrekken;
vragen via de AI-meester te beantwoorden;
ondersteuning en klantenservice te bieden.

6.2 Wettelijke verplichting

Gegevens worden verwerkt en bewaard wanneer dit nodig is voor:

de financiële administratie;
btw- en belastingverplichtingen;
wettelijke informatieverplichtingen;
medewerking aan bevoegde toezichthouders of autoriteiten.

6.3 Gerechtvaardigd belang

WRMtoetsen.nl kan gegevens verwerken voor gerechtvaardigde belangen, waaronder:

beveiliging van de website en digitale dienstverlening;
bestrijding van fraude en misbruik;
onderzoek naar technische problemen;
bescherming van intellectueel eigendom;
behandeling en onderbouwing van klachten;
kwaliteitscontrole;
verbetering van de dienstverlening;
het voeren of voorkomen van juridische procedures.

WRMtoetsen.nl weegt daarbij het bedrijfsbelang af tegen de privacyrechten van de betrokkene.

6.4 Toestemming

Toestemming wordt gebruikt wanneer deze wettelijk nodig is, bijvoorbeeld voor:

bepaalde marketingmails;
marketing- en trackingcookies;
optionele gegevensverwerkingen waarvoor geen andere grondslag bestaat.

Toestemming kan altijd worden ingetrokken. Intrekking verandert niets aan de rechtmatigheid van de verwerking vóór de intrekking.

De AVG kent onder meer overeenkomst, wettelijke verplichting, gerechtvaardigd belang en toestemming als mogelijke grondslagen. Toestemming moet vrij, specifiek, geïnformeerd en ondubbelzinnig zijn.

Artikel 7 – Bestellingen en betalingen

Bij een bestelling verwerkt WRMtoetsen.nl de gegevens die nodig zijn om de aankoop af te ronden en het product te leveren.
Betalingen worden verwerkt via Stripe of een andere op de betaalpagina genoemde betaaldienstverlener.
De betaaldienstverlener kan onder meer verwerken:

naam;
e-mailadres;
betaalmethode;
bank- of kaartgegevens;
IP-adres;
transactiegegevens;
fraude- en beveiligingsgegevens.

4. WRMtoetsen.nl ontvangt doorgaans alleen de gegevens die nodig zijn om te bepalen:

of de betaling is geslaagd;
welk product is gekocht;
aan welk e-mailadres toegang moet worden geleverd;
welk bedrag administratief moet worden verwerkt.

5. Betaaldienstverleners kunnen voor sommige verwerkingen zelfstandig verwerkingsverantwoordelijke zijn. Op die verwerkingen is ook hun eigen privacybeleid van toepassing.

Artikel 8 – Digitale toegang en oefenexamens

Voor het leveren van oefenexamens en digitale toegang verwerkt WRMtoetsen.nl gegevens in de gebruikte toetsomgeving.
Hiervoor kunnen worden verwerkt:

naam en e-mailadres;
toegangscode;
gekozen WRM-fase;
pakket;
gemaakte toetsen;
antwoorden;
resultaten;
toegangsmomenten;
technische gegevens.

3. Deze gegevens worden gebruikt om:

toegang te verlenen;
resultaten te tonen;
de voortgang te registreren;
misbruik van codes te voorkomen;
technische problemen te onderzoeken;
de gekochte dienst uit te voeren.

4. Toegang is persoonlijk. Technische gebruiksgegevens kunnen worden gecontroleerd wanneer er aanwijzingen zijn voor ongeoorloofd delen of ander misbruik.

Artikel 9 – Persoonlijke foutanalyse en examenfit-check

Bij de Complete voorbereiding kunnen toetsresultaten automatisch en handmatig worden geanalyseerd.
De analyse kan bestaan uit:

het koppelen van fouten aan onderwerpen;
het signaleren van zwakke onderwerpen;
het herkennen van mogelijke terugkerende fouten;
het bepalen welke stof extra aandacht nodig heeft;
het opstellen van persoonlijk leeradvies;
het geven van een indicatieve examenfit-check.

3. De analyse is bedoeld als educatieve ondersteuning.

4. De analyse stelt niet met zekerheid vast wat iemand dacht. Een genoemde denkfout, aanname of patroon is daarom altijd een mogelijke verklaring.

5. De examenfit-check is geen officiële examenuitslag en geeft geen garantie dat iemand slaagt.

6. De analyse wordt niet gebruikt om iemand toegang tot een officieel examen, opleiding of beroep te geven of te ontzeggen.

Artikel 10 – AI-meester

De AI-meester gebruikt kunstmatige intelligentie om uitleg te geven bij oefenvragen en gemaakte fouten.
Voor het genereren van een antwoord kan relevante informatie worden doorgegeven aan: OpenAI Ireland Limited
Aan de AI-provider kunnen, afhankelijk van de vraag, worden doorgegeven:

de inhoud van de vraag;
het gekozen antwoord;
het juiste antwoord;
relevante uitleg;
het toets- en vraagnummer;
de door de klant ingevoerde vervolgvraag;
noodzakelijke technische gegevens.

4. WRMtoetsen.nl probeert te voorkomen dat meer direct identificerende gegevens aan de AI-provider worden doorgegeven dan noodzakelijk.

5. Gebruikers wordt uitdrukkelijk gevraagd om in de AI-meester geen gegevens in te voeren over:

gezondheid;
religie;
politieke opvattingen;
seksuele gerichtheid;
strafrechtelijke gegevens;
burgerservicenummers;
bank- of kaartgegevens;
persoonsgegevens van andere personen.

6. De door AI gegenereerde uitleg kan onvolledig of onjuist zijn. Mogelijke fouten kunnen bij WRMtoetsen.nl worden gemeld.

7. De AI-uitvoer wordt alleen gebruikt voor educatieve ondersteuning en niet voor een juridisch of anderszins ingrijpend geautomatiseerd besluit.

8. Vóór publicatie moet WRMtoetsen.nl hier nog exact invullen:

welke AI-provider wordt gebruikt;
waar gegevens worden verwerkt;
hoelang de provider invoer en uitvoer bewaart;
of gegevens voor modeltraining worden gebruikt;
welke internationale doorgiftewaarborgen gelden.

Artikel 11 – Contact, klachten en feedback

Wanneer iemand contact opneemt, verwerkt WRMtoetsen.nl de gegevens die nodig zijn om de vraag of melding te behandelen.
Naam, e-mailadres en de inhoud van het bericht zijn doorgaans noodzakelijk.
Gegevens zoals telefoonnummer, WRM-fase, pakket, toegangscode, toetsnummer, vraagnummer, screenshot of bijlage zijn meestal optioneel, tenzij deze noodzakelijk zijn om het specifieke probleem te onderzoeken.
De gegevens kunnen worden gebruikt voor:

beantwoording van de vraag;
oplossen van een toegangsprobleem;
technische ondersteuning;
onderzoek naar een betaling;
behandeling van een klacht;
onderzoek naar een mogelijke inhoudelijke fout;
verbetering van het product.

5. Inhoudelijke foutmeldingen kunnen intern worden gedeeld met personen die de vragen en uitleg controleren.

Artikel 12 – Serviceberichten en marketing

12.1 Noodzakelijke serviceberichten

WRMtoetsen.nl kan zonder afzonderlijke marketingtoestemming berichten sturen die noodzakelijk zijn voor de overeenkomst, zoals:

orderbevestigingen;
toegangscodes;
facturen;
beveiligingsberichten;
wijzigingen die invloed hebben op het gekochte product;
antwoorden op vragen;
informatie over een storing.

12.2 Marketingberichten

WRMtoetsen.nl kan commerciële e-mails sturen:

wanneer daarvoor geldige toestemming is gegeven; of
aan bestaande klanten over eigen, soortgelijke producten, voor zover dit wettelijk is toegestaan en bij het verzamelen van het e-mailadres een afmeldmogelijkheid is aangeboden.

Iedere marketingmail bevat een eenvoudige afmeldmogelijkheid.

Na afmelding wordt het e-mailadres niet meer gebruikt voor de betreffende marketing. Een minimale registratie van de afmelding kan worden bewaard om te voorkomen dat opnieuw ongewenste reclame wordt verstuurd.

Artikel 13 – Cookies en vergelijkbare technieken

WRMtoetsen.nl gebruikt cookies en vergelijkbare technieken.

2. De website kan gebruikmaken van:

functionele cookies;
beveiligingscookies;
voorkeurscookies;
analytische cookies;
marketing- en trackingcookies.

3. Functionele en strikt noodzakelijke cookies kunnen zonder toestemming worden gebruikt wanneer zij noodzakelijk zijn voor het functioneren van de website.

4. Niet-noodzakelijke cookies worden alleen geplaatst wanneer daarvoor vooraf geldige toestemming is verkregen.

5. Een bezoeker kan toestemming weigeren of later intrekken via de cookie-instellingen.

6. De precieze cookies, aanbieders, doeleinden en bewaartermijnen staan in de afzonderlijke cookieverklaring.

7. De privacyverklaring, cookieverklaring en feitelijke cookiebanner moeten altijd met elkaar overeenkomen.

Artikel 14 – Dienstverleners en ontvangers

14.1 Externe dienstverleners

WRMtoetsen.nl gebruikt externe dienstverleners om de website, bestellingen, betalingen, oefenexamens, automatiseringen en de AI-meester te kunnen aanbieden.

Persoonsgegevens worden alleen met een dienstverlener gedeeld wanneer dit noodzakelijk is voor de uitvoering van de dienstverlening, de beveiliging, de administratie of een wettelijke verplichting.

WRMtoetsen.nl maakt onder meer gebruik van de volgende dienstverleners.

MijnDomein

MijnDomein wordt gebruikt voor de website, het domein, hosting en onderdelen van de online formulieren.

Daarbij kunnen technische gegevens, formuliergegevens en gegevens over het websitegebruik worden verwerkt.

Stripe

Stripe wordt gebruikt voor het verwerken van betalingen en het voorkomen en onderzoeken van betalingsfraude.

Stripe kan onder meer naam, e-mailadres, betaalgegevens, transactiegegevens, IP-adres en beveiligingsgegevens verwerken.

WRMtoetsen.nl ontvangt normaal gesproken niet de volledige bank- of kaartgegevens van de klant.

FlexiQuiz

FlexiQuiz wordt gebruikt voor het aanbieden van online oefenexamens, het verwerken van toegangscodes en het registreren van toetsresultaten.

Daarbij kunnen onder meer naam, e-mailadres, toegangscode, gekozen antwoorden, scores, toetsresultaten en technische gebruiksgegevens worden verwerkt.

Google Workspace

Google Workspace wordt gebruikt voor onder meer Gmail, Google Forms, Google Sheets en digitale gegevensopslag.

Hierin kunnen onder meer bestellingen, toegangscodes, formulierinzendingen, klantvragen, toetsgegevens, foutanalyses en administratieve gegevens worden verwerkt.

Google reCAPTCHA

Google reCAPTCHA wordt gebruikt om formulieren te beschermen tegen spam, bots en misbruik.

Daarbij kunnen technische gegevens worden verwerkt, zoals het IP-adres, browsergegevens, apparaatgegevens en informatie over het gebruik van het formulier.

Make

Make wordt gebruikt om digitale processen met elkaar te verbinden en te automatiseren.

Make kan bijvoorbeeld gegevens doorgeven tussen Stripe, Google Forms, Google Sheets, Gmail, FlexiQuiz en OpenAI.

Daarbij worden alleen de gegevens verwerkt die noodzakelijk zijn om de betreffende bestelling, toegang, foutanalyse, e-mail of AI-vraag uit te voeren.

OpenAI Ireland Ltd.

WRMtoetsen.nl gebruikt de OpenAI API van OpenAI Ireland Ltd. voor het genereren van uitleg via de AI-meester.

Afhankelijk van de gestelde vraag kunnen onder meer de volgende gegevens aan OpenAI worden doorgegeven:

de tekst van een oefenvraag;
het gekozen antwoord;
het juiste antwoord;
het toets- en vraagnummer;
relevante inhoudelijke uitleg;
de vervolgvraag van de gebruiker;
informatie die nodig is om een passend educatief antwoord te genereren.

WRMtoetsen.nl probeert te voorkomen dat namen, contactgegevens of andere direct identificerende gegevens aan OpenAI worden doorgegeven wanneer deze niet noodzakelijk zijn.

Gegevens die via de OpenAI API worden verwerkt, worden standaard niet gebruikt om de modellen van OpenAI te trainen, tenzij daar uitdrukkelijk voor wordt gekozen.

Google Analytics en Google Ads

WRMtoetsen.nl kan Google Analytics en Google Ads-conversiemeting gebruiken om te onderzoeken hoe bezoekers de website gebruiken en of advertenties tot bestellingen of andere relevante acties leiden.

Niet-noodzakelijke analyse- en marketinggegevens worden alleen verwerkt wanneer daarvoor vooraf toestemming is verkregen, voor zover die toestemming wettelijk vereist is.

Het onderbreken van een Google Ads-campagne betekent niet automatisch dat eerder geplaatste meetcodes zijn verwijderd. De daadwerkelijke cookie- en trackinginstellingen moeten daarom afzonderlijk worden gecontroleerd.

Administratieve en boekhoudkundige dienstverleners

Voor de financiële en fiscale administratie kunnen gegevens worden gedeeld met een boekhouder, administratiekantoor of andere financiële dienstverlener.

Het gaat bijvoorbeeld om facturen, betaalgegevens, bestelgegevens en gegevens die noodzakelijk zijn voor belastingaangiften.

Technische en beveiligingsdienstverleners

WRMtoetsen.nl kan technische dienstverleners inschakelen voor onderhoud, beveiliging, hosting, back-ups, monitoring en het oplossen van storingen.

Deze partijen krijgen alleen toegang tot persoonsgegevens voor zover dit noodzakelijk is voor hun werkzaamheden.

14.2 Verwerkersafspraken

Met dienstverleners die persoonsgegevens uitsluitend in opdracht van WRMtoetsen.nl verwerken, maakt WRMtoetsen.nl waar nodig afspraken over:

vertrouwelijkheid;
beveiliging;
bewaartermijnen;
het inschakelen van andere dienstverleners;
ondersteuning bij privacyverzoeken;
het melden van beveiligingsincidenten;
het verwijderen of teruggeven van gegevens.

14.3 Zelfstandig verantwoordelijke partijen

Sommige dienstverleners kunnen voor bepaalde verwerkingen zelf bepalen hoe en waarom persoonsgegevens worden verwerkt.

Dit kan bijvoorbeeld gelden voor betaaldienstverleners of partijen die wettelijk verplicht zijn fraude- of transactiegegevens te bewaren.

Voor deze verwerkingen kan ook de privacyverklaring van de betreffende dienstverlener van toepassing zijn.

14.4 Verstrekking aan autoriteiten

WRMtoetsen.nl kan persoonsgegevens verstrekken aan een bevoegde overheidsinstantie, toezichthouder of rechter wanneer dit wettelijk verplicht is of noodzakelijk is voor de vaststelling, uitoefening of verdediging van een recht.

14.5 Geen verkoop van persoonsgegevens

WRMtoetsen.nl verkoopt geen persoonsgegevens aan andere organisaties.

Artikel 15 – Internationale doorgifte

Sommige dienstverleners kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken of vanuit een land buiten de EER toegankelijk maken.

2. Een dergelijke doorgifte vindt alleen plaats wanneer daarvoor een geldige grondslag en passende waarborg bestaat, zoals:

een adequaatheidsbesluit van de Europese Commissie;
goedgekeurde standaardcontractbepalingen;
aanvullende technische en organisatorische maatregelen;
een andere wettelijk toegestane doorgiftemethode.

3. De exacte doorgiften hangen af van de gebruikte instellingen en contracten van onder meer Google, Make, Stripe, FlexiQuiz en de AI-provider.

4. Een betrokkene kan bij WRMtoetsen.nl informatie opvragen over de voor een specifieke doorgifte gebruikte waarborgen.

De AVG stelt afzonderlijke voorwaarden aan doorgifte van persoonsgegevens buiten de EER, waaronder adequaatheidsbesluiten en passende waarborgen.

Artikel 16 – Bewaartermijnen

WRMtoetsen.nl bewaart persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor de gegevens zijn verzameld.

De onderstaande bewaartermijnen gelden als uitgangspunt. De daadwerkelijke instellingen van de gebruikte systemen moeten hiermee overeenkomen.

16.1 Facturen, betalingen en fiscale administratie

Facturen, betaalgegevens en andere gegevens die onderdeel zijn van de fiscale administratie worden in beginsel zeven jaar bewaard.

Deze termijn hangt samen met de wettelijke fiscale bewaarplicht.

16.2 Bestel- en leveringsgegevens

Bestelgegevens en gegevens waaruit blijkt welk product is geleverd, worden in beginsel zeven jaar bewaard wanneer deze onderdeel zijn van de financiële of fiscale administratie.

Het kan onder meer gaan om:

naam en e-mailadres;
besteld product;
bestel- en leveringsdatum;
betaalstatus;
factuurbedrag;
transactie- of betalingskenmerk.

16.3 Toegangscodes en gebruiksstatus

Toegangscodes en gegevens over het gebruik daarvan worden bewaard tot maximaal twee jaar na afloop van de toegangsperiode.

Deze gegevens kunnen nodig zijn voor:

klantenservice;
onderzoek naar toegangsproblemen;
controle op misbruik;
behandeling van klachten;
onderbouwing van de levering.

16.4 Toetsresultaten en voortgang

Toetsresultaten, gekozen antwoorden, scores en voortgangsgegevens worden bewaard tot maximaal twaalf maanden na afloop van de toegangsperiode.

Daarna worden deze gegevens verwijderd of geanonimiseerd, tenzij langere bewaring noodzakelijk is vanwege een klacht, geschil of wettelijke verplichting.

16.5 Persoonlijke foutanalyses en leeradviezen

Persoonlijke foutanalyses, gegevens over zwakke onderwerpen, mogelijke foutpatronen en leeradviezen worden bewaard tot maximaal twaalf maanden na afloop van de toegangsperiode.

Deze termijn maakt het mogelijk om:

eerder gegeven advies terug te vinden;
vervolgvragen te beantwoorden;
klachten te behandelen;
de dienstverlening te controleren.

16.6 Vragen en antwoorden van de AI-meester

Vragen die via de AI-meester worden gesteld en de daarbij gegenereerde antwoorden worden bewaard tot maximaal twaalf maanden na afloop van de toegangsperiode.

Deze gegevens kunnen eerder worden verwijderd wanneer zij niet meer nodig zijn of wanneer een geldig verwijderingsverzoek wordt ingediend.

Gegevens kunnen tijdelijk korter of langer door een technische dienstverlener worden bewaard volgens de toepasselijke beveiligings- en contractvoorwaarden.

16.7 Klantenserviceberichten

Algemene klantenserviceberichten worden bewaard tot maximaal twee jaar na afronding van de vraag of melding.

Dit geldt bijvoorbeeld voor berichten over:

toegang;
bestellen;
betaling;
technische problemen;
uitleg over een product.

16.8 Klachten en inhoudelijke foutmeldingen

Klachten, feedback en inhoudelijke foutmeldingen worden bewaard tot maximaal twee jaar na definitieve afhandeling.

Gegevens kunnen langer worden bewaard wanneer dit nodig is voor:

een lopend geschil;
een juridische procedure;
onderzoek naar een inhoudelijke fout;
bewijs van de behandeling van een klacht.

16.9 Technische en beveiligingsgegevens

Technische loggegevens, beveiligingsmeldingen en gegevens over mogelijk misbruik worden in beginsel maximaal zes maanden bewaard.

Bij een beveiligingsincident, fraudeonderzoek of technisch onderzoek kunnen deze gegevens langer worden bewaard zolang dit noodzakelijk is.

16.10 Marketinggegevens

Gegevens die worden gebruikt voor marketing worden bewaard totdat:

de betrokkene zich afmeldt;
toestemming wordt ingetrokken;
het marketingdoel niet langer bestaat;
het gebruik niet langer wettelijk is toegestaan.

Na afmelding wordt het e-mailadres niet meer gebruikt voor de betreffende marketing.

16.11 Registratie van afmeldingen

Een minimale registratie van een marketingafmelding kan langer worden bewaard.

Dit is nodig om te voorkomen dat iemand na afmelding opnieuw ongevraagde marketingberichten ontvangt.

16.12 Cookievoorkeuren

Cookievoorkeuren worden bewaard volgens de instellingen en bewaartermijnen van de gebruikte cookietool en zoals beschreven in de cookieverklaring.

16.13 Langere bewaring

Persoonsgegevens kunnen langer worden bewaard wanneer dit noodzakelijk is vanwege:

een wettelijke bewaarplicht;
een lopend geschil;
een fraudeonderzoek;
een beveiligingsincident;
een klacht;
de vaststelling, uitoefening of onderbouwing van een rechtsvordering;
een verplicht verzoek van een bevoegde overheidsinstantie.

16.14 Verwijderen of anonimiseren

Wanneer persoonsgegevens niet langer nodig zijn, worden zij verwijderd of zodanig geanonimiseerd dat zij niet meer tot een persoon kunnen worden herleid.

Artikel 17 – Beveiliging

WRMtoetsen.nl neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen.
Afhankelijk van het risico kunnen deze maatregelen bestaan uit:

beveiligde HTTPS-verbindingen;
sterke wachtwoorden;
tweestapsverificatie waar beschikbaar;
beperkt toegangsbeheer;
regelmatige software-updates;
beveiligde opslag;
logging en monitoring;
back-ups;
afspraken met dienstverleners;
periodieke controle van toegangsrechten.

3. Alleen personen die de gegevens nodig hebben voor hun werkzaamheden krijgen toegang.

4. De klant blijft zelf verantwoordelijk voor het zorgvuldig bewaren van toegangscodes en persoonlijke links.

5. Geen enkel digitaal systeem kan volledige veiligheid garanderen.

Artikel 18 – Datalekken

Een beveiligingsincident waarbij persoonsgegevens verloren gaan, onbevoegd worden ingezien, gewijzigd of verstrekt, kan een datalek zijn.
WRMtoetsen.nl onderzoekt mogelijke datalekken en legt deze intern vast.
Wanneer de wet dit vereist, wordt een datalek gemeld bij de Autoriteit Persoonsgegevens.
Wanneer een datalek waarschijnlijk een hoog risico voor de betrokken persoon oplevert, wordt die persoon daarover geïnformeerd.
Een mogelijk datalek kan worden gemeld via info@wrmtoetsen.nl.

Een meldingsplichtig datalek moet in beginsel binnen 72 uur bij de Autoriteit Persoonsgegevens worden gemeld.

Artikel 19 – Verplichte en optionele gegevens

Bij een bestelling zijn bepaalde gegevens noodzakelijk, zoals:naam;

e-mailadres;
besteld product;
betaalgegevens;
gegevens die nodig zijn voor levering.

2. Zonder deze gegevens kan de bestelling mogelijk niet worden verwerkt of geleverd.

3. Bij contact- en klachtenformulieren zijn naam, e-mailadres en de inhoud van het bericht doorgaans noodzakelijk om te kunnen antwoorden.

4. Telefoonnummer, toegangscode, WRM-fase, pakket en toetsgegevens kunnen optioneel zijn, maar het ontbreken daarvan kan onderzoek of ondersteuning vertragen.

5. Verplichte velden worden in het formulier herkenbaar aangegeven.

Artikel 20 – Privacyrechten

Binnen de wettelijke voorwaarden heeft een betrokkene recht op:

informatie over de verwerking;
inzage in persoonsgegevens;
correctie van onjuiste of onvolledige gegevens;
verwijdering van persoonsgegevens;
beperking van de verwerking;
overdraagbaarheid van gegevens, waar van toepassing;
bezwaar tegen verwerking op basis van gerechtvaardigd belang;
bezwaar tegen direct marketing;
intrekking van toestemming;
informatie over geautomatiseerde verwerking en profilering;
het indienen van een klacht bij een toezichthouder.

Een verzoek kan worden geweigerd of beperkt wanneer daarvoor een wettelijke reden bestaat, bijvoorbeeld wanneer gegevens vanwege een fiscale verplichting moeten worden bewaard of wanneer de rechten van anderen worden geraakt.

Artikel 21 – Uitoefening van privacyrechten

Een privacyverzoek kan worden gestuurd naar:

info@wrmtoetsen.nl

Vermeld in het verzoek zo duidelijk mogelijk:

om welk recht het gaat;
welk e-mailadres bij WRMtoetsen.nl bekend is;
op welke bestelling of dienst het verzoek betrekking heeft.

WRMtoetsen.nl kan aanvullende informatie vragen om de identiteit van de verzoeker te controleren.
Er wordt niet standaard om een volledige kopie van een identiteitsbewijs gevraagd. Wanneer identificatie noodzakelijk is, wordt zo min mogelijk aanvullende informatie gevraagd.
WRMtoetsen.nl reageert in beginsel binnen één maand.
Bij een complex verzoek of meerdere gelijktijdige verzoeken kan die termijn met maximaal twee maanden worden verlengd. De verzoeker wordt binnen de eerste maand over de verlenging en de reden geïnformeerd.
Een verzoek is in beginsel kosteloos. Bij kennelijk ongegronde of buitensporige verzoeken kan WRMtoetsen.nl binnen de wettelijke grenzen kosten rekenen of het verzoek weigeren.

Organisaties moeten in beginsel binnen één maand op een AVG-verzoek reageren en ook binnen die maand laten weten wanneer meer tijd nodig is.

Artikel 22 – Profilering en geautomatiseerde besluitvorming

WRMtoetsen.nl kan toetsresultaten geautomatiseerd analyseren om:zwakke onderwerpen te signaleren;

mogelijke foutpatronen te herkennen;
leeradvies te prioriteren;
een indicatieve examenfit-check te geven.

2. Dit kan in de ruime betekenis van de AVG als profilering worden beschouwd.

3. De analyse wordt uitsluitend gebruikt voor educatieve feedback en ondersteuning.

4. WRMtoetsen.nl neemt niet uitsluitend geautomatiseerd besluiten die:

juridische gevolgen hebben;
iemand toegang tot een officieel examen ontzeggen;
een officiële beoordeling bepalen;
iemand anderszins in aanmerkelijke mate treffen.

5. Een klant kan vragen om:

uitleg over de analyse;
correctie van onjuiste gegevens;
menselijke beoordeling van een foutanalyse of examenfit-indicatie.

Bij profilering worden persoonsgegevens geautomatiseerd gebruikt om persoonlijke aspecten te analyseren of voorspellingen te doen. De bijzondere regels voor volledig geautomatiseerde besluiten zijn vooral van belang wanneer het besluit juridische of vergelijkbaar ingrijpende gevolgen heeft.

Artikel 23 – Bijzondere persoonsgegevens

WRMtoetsen.nl heeft voor de gewone dienstverlening geen bijzondere of strafrechtelijke persoonsgegevens nodig.
Gebruikers wordt gevraagd deze gegevens niet in te voeren in:

de AI-meester;
contactformulieren;
klachtformulieren;
feedbackvelden;
e-mails;
screenshots en bijlagen.

3. Worden dergelijke gegevens toch verstrekt, dan worden zij waar mogelijk verwijderd of afgeschermd wanneer zij niet noodzakelijk zijn.

Artikel 24 – Minderjarigen

De producten en diensten van WRMtoetsen.nl zijn niet specifiek gericht op kinderen jonger dan 16 jaar.
Personen jonger dan 16 jaar worden gevraagd geen persoonsgegevens te verstrekken zonder betrokkenheid van een ouder of wettelijke vertegenwoordiger.
Wanneer WRMtoetsen.nl ontdekt dat onnodig persoonsgegevens van een kind zijn verwerkt, kunnen deze worden verwijderd.

Artikel 25 – Links en diensten van derden

De website kan verwijzen naar websites of diensten van derden, zoals officiële instanties of betaal- en toetsomgevingen.
WRMtoetsen.nl is niet verantwoordelijk voor de verwerking die een derde voor eigen doeleinden uitvoert.
Op dergelijke verwerking kan de privacyverklaring van de betreffende derde van toepassing zijn.

Artikel 26 – Wijzigingen

WRMtoetsen.nl kan deze privacyverklaring aanpassen wanneer:

de dienstverlening verandert;
nieuwe systemen worden gebruikt;
wetgeving of beleid wijzigt;
nieuwe gegevensverwerkingen plaatsvinden.

2. De meest actuele versie wordt op de website gepubliceerd.

3. Bovenaan de verklaring staan het versienummer en de ingangsdatum.

4. Bij een wezenlijke wijziging kan WRMtoetsen.nl klanten daarover per e-mail of via de website informeren.

5. Eerdere versies worden intern bewaard.

Artikel 27 – Vragen en klachten over privacy

Voor vragen, verzoeken of klachten over de verwerking van persoonsgegevens kan contact worden opgenomen met:

My Home Cares B.V., handelend onder de naam WRMtoetsen.nl
Vestigingsadres: Pieter Calandlaan 99, 1065 KK Amsterdam
E-mailadres: info@wrmtoetsen.nl
KvK-nummer: 99368234

WRMtoetsen.nl probeert privacyklachten eerst rechtstreeks en zorgvuldig te behandelen.

Een betrokkene heeft daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. Dit recht blijft bestaan, ook wanneer nog niet eerst contact is opgenomen met WRMtoetsen.nl.