Privacybeleid
Privacybeleid van Leuk Spaans leren
Versie van 12 oktober 2026. Dit beleid vervangt de versie van 29 december 2020.
Als je ons platform gebruikt, vertrouw je ons je gegevens toe. In dit privacybeleid lees je welke gegevens we bewaren, waarvoor, met wie we ze delen, hoe lang we ze houden en wat je zelf kunt doen: inzien, downloaden, aanpassen, afmelden en verwijderen. Het gaat over het platform op www.leukspaansleren.nl.
1. Wie wij zijn
Leuk Spaans leren is een handelsnaam van Oxido Media B.V. Oxido Media B.V. is verantwoordelijk voor wat er met je gegevens op dit platform gebeurt. Onder de naam Espaans geven we ook les in Spaans; dat is dezelfde onderneming.
Oxido Media B.V., handelend onder de naam Leuk Spaans lerenStraat van Dover 89
3825 XB Amersfoort
KvK 87209357, btw NL864234831B01
info@leukspaansleren.nl, 085 060 62 28
We hebben geen functionaris voor gegevensbescherming; voor een onderneming van onze omvang is dat niet verplicht. Met elke vraag over je gegevens kun je bij ons terecht, via info@leukspaansleren.nl of de contactpagina.
2. In het kort
- We gebruiken je gegevens om je te laten leren, om je bestellingen af te handelen en om je de mail te sturen die bij je account hoort.
- We verkopen je gegevens niet, en we gebruiken geen advertentie-, analyse- of volgcookies.
- Je kunt al je gegevens zelf downloaden en je account zelf verwijderen, op je profiel. Alleen je bestellingen en facturen blijven dan, zonder je naam en e-mailadres, omdat de belastingwet dat vraagt.
- Je kunt je afmelden voor aanmoedigingen en aanbiedingen, met de link onder elke mail of op de pagina Mailvoorkeuren.
- Heb je een klacht, dan kun je bij ons terecht en bij de Autoriteit Persoonsgegevens.
3. Welke gegevens we gebruiken, en waarom
Per onderdeel staat hieronder wat we bewaren, waarvoor, en op welke grond uit de privacywet (de AVG) we dat doen. Hoe lang we het bewaren, staat in hoofdstuk 5.
3.1 Je account
Wat: je voornaam, je e-mailadres en een wachtwoord. Je wachtwoord bewaren we alleen versleuteld (als "hash"); wij kunnen het niet lezen. Op je profiel kun je ook je achternaam en een profielfoto toevoegen; dat hoeft niet. Van een foto bewaren we een nieuw getekende kopie van 300 bij 300 beeldpunten, zonder wat er in het origineel zat, zoals de plek waar hij is gemaakt. We onthouden wanneer je je account maakte, wanneer je voor het laatst inlogde en wanneer je er voor het laatst was.
Maak je zelf een account, dan sturen we je een link om je e-mailadres te bevestigen. Tot je dat doet, kun je leren maar niets plaatsen wat anderen zien.
Waarom: om je een account te geven, je in te laten loggen en je toegang te geven tot wat je hebt gekocht.
Grond: de overeenkomst met jou (artikel 6 lid 1 onder b AVG).
3.2 Inloggen met Google of Facebook
Je kunt ook inloggen met je Google- of Facebook-account. Dat is een keuze; een e-mailadres met een wachtwoord werkt net zo goed. Kies je ervoor, dan krijgen we van Google of Facebook je naam, je e-mailadres en het nummer van je account daar. Meer vragen we niet. We bewaren de koppeling tussen dat nummer en je account.
Google en Facebook zien dan dat je bij ons inlogt. Wat zij daarmee doen, staat in hun eigen privacybeleid; daarvoor zijn zij zelf verantwoordelijk.
Grond: de overeenkomst met jou (6.1.b AVG). Jij kiest voor deze manier van inloggen.
3.3 Gegevens uit het oude platform
Had je al een account op de vorige versie van Leuk Spaans leren? Dan hebben we je account en je voortgang meegenomen naar dit platform: je naam, je e-mailadres, je afgeronde lessen en oefeningen, je reeksen en punten, je badges, je profielfoto als je die had, je keuze over het scorebord en je keuze over het tonen van je naam en foto aan andere leden. Je oude wachtwoord hebben we niet meegenomen; je kiest een nieuw wachtwoord als je voor het eerst inlogt.
Wisten we je naam niet, dan staat er tijdelijk het deel vóór de @ van je e-mailadres. Die naam tonen we nooit aan anderen en gebruiken we niet om je aan te spreken. We vragen je om je echte naam als je voor het eerst inlogt.
Uit het oude platform kwamen ook een paar gegevens mee die je daar ooit zelf invulde: je niveau, je geboortedatum, en of je ook elders Spaans leerde en zo ja waar. Die staan bij je account. Alleen beheerders zien ze, en ze staan in de kopie van je gegevens.
Grond: de overeenkomst met jou, voor je account en je voortgang (6.1.b); ons gerechtvaardigd belang om je leerweg zonder breuk voort te zetten (6.1.f).
3.4 Je voortgang
Wat: welke lessen je las en als "begrepen" aanvinkte, je bladwijzers, wanneer je een les herhaalde, welke oefeningen je maakte en of je antwoord goed of fout was, je beste uitslag per blok vragen, je reeks (hoeveel dagen op rij je leerde), je punten en je badges, steeds met het tijdstip. Wat je precies als antwoord intypte, bewaren we niet.
Op het scorebord sta je alleen als je daarvoor kiest, of daar op het oude platform voor koos. Je zet het op je profiel aan of uit.
Waarom: zodat je verder kunt waar je was, je voortgang ziet, en we je een aanmoediging kunnen sturen (zie 3.13).
Grond: de overeenkomst met jou (6.1.b).
3.5 De ledenlijst
Het platform kan een ledenlijst tonen, waarin leden elkaar zien met een voornaam, de eerste letter van de achternaam en een foto. Die ledenlijst staat uit. Niemand ziet hem, ook niet wie is ingelogd, en je naam en foto worden nergens aan andere leden getoond als lid van de lijst.
Zetten we hem ooit aan, dan sta je er alleen in als je daar zelf ja op hebt gezegd, en dan passen we eerst dit beleid aan en laten we het je weten. Wie op het oude platform nee zei, bewaren we als nee.
Grond: als de lijst aangaat, jouw toestemming (6.1.a). Die kun je dan altijd weer intrekken.
3.6 Challenges
Doe je mee aan een challenge, dan bewaren we dat je meedoet, wat je per dag inzendt (hooguit 2.000 tekens) en je reacties op anderen (hooguit 1.000 tekens). Je inzending is te lezen voor deelnemers die op dezelfde dag zelf iets hebben ingezonden, met je voornaam erbij. Wie niet meedoet of niet is ingelogd, ziet niets.
Vraagt een dag om een ingesproken antwoord, dan bewaren we je opname als bestand. Die hoor jij, en een beheerder. Andere deelnemers horen hem niet.
Op sommige dagen stellen we een vraag, bijvoorbeeld waarom je Spaans leert. Je antwoord bewaren we dan bij je account, zodat we beter begrijpen wie onze cursisten zijn. Beheerders zien die antwoorden. We gebruiken ze om ons aanbod te verbeteren en om je soms een passend aanbod te laten zien (zie 3.8), niet om je te beoordelen.
Een beheerder kan een inzending of reactie verbergen als die niet past bij de gedragsregels in de algemene voorwaarden. Je krijgt dan per mail te horen waarom. Zie je iets wat niet deugt, dan kun je het melden met de knop eronder; we bewaren wie meldde, waarom, en wat we ermee deden.
Grond: de overeenkomst met jou (6.1.b) voor het meedoen; ons gerechtvaardigd belang (6.1.f) voor het bewaren van de antwoorden op de vraagdagen en voor het afhandelen van meldingen.
3.7 Recensies
Heb je een cursus gekocht, dan kun je een recensie schrijven. Na onze goedkeuring staat die op de openbare pagina's van de site, met je voornaam, de eerste letter van je achternaam, je sterren, je tekst en het jaar. Hebben we geen echte naam van je, dan staat er geen naam bij. Pas je je recensie aan, dan keuren we hem opnieuw.
Grond: jouw toestemming (6.1.a): je kiest er zelf voor om een recensie te plaatsen. Wil je hem weg, mail ons dan, of verwijder je account; dan verdwijnt hij.
3.8 Een aanbod op je startpagina
Rond je een cursus af, maak je een challenge af of vertel je op een vraagdag waar je heen wilt, dan kan er op je startpagina een kaart met een passend aanbod verschijnen. We onthouden welke kaart je kreeg, waarom, en of je hem wegklikte; een weggeklikte kaart komt niet terug. Dit gaat niet per mail.
Grond: ons gerechtvaardigd belang om je te wijzen op wat bij je past (6.1.f).
3.9 Kopen en betalen
Wat: als je iets koopt, bewaren we een bestelling met een nummer, de datum, wat je kocht, het bedrag en de btw, je naam en e-mailadres, en hoe de betaling ervoor staat. Omdat de btw-regels dat vragen, leggen we bij het bestellen ook vast in welk land je waarschijnlijk bent: je IP-adres, de taalinstelling van je browser en het land dat je opgeeft. We leggen ook vast wat je aanvinkte over je herroepingsrecht, met het tijdstip, de letterlijke tekst en de versie van de algemene voorwaarden. Is de betaling gelukt, dan maken we een factuur.
Bestel je zonder account, dan vragen we je naam en je e-mailadres. Na je betaling maken we op dat adres een account voor je, of hangen we je aankoop aan het account dat er al was.
Je betaalt bij onze betaaldienst Mollie. Wij sturen Mollie het bedrag, een omschrijving en ons bestelnummer, niet je naam of e-mailadres. Je betaalgegevens vul je bij Mollie in, niet bij ons. Mollie stuurt ons de stand van de betaling terug; daar kunnen de naam en het rekeningnummer van de betaler in staan.
Waarom: om je bestelling uit te voeren, je toegang te geven, je een bevestiging en een factuur te sturen, en omdat de belastingwet het vraagt.
Grond: de overeenkomst met jou (6.1.b) en een wettelijke plicht (6.1.c): de fiscale bewaarplicht.
Hoe lang: zie hoofdstuk 5. Verwijder je je account, dan halen we je naam, je e-mailadres, je IP-adres en de gegevens van de betaler van de bestelling en de factuur af. Wat de Belastingdienst moet kunnen narekenen, blijft staan.
3.10 Begeleiding: lessen met een docent
Koop je lessen met een docent (privélessen, een partnercursus of groepslessen), dan sturen we je naam, je e-mailadres en wat je kocht naar ons eigen mailadres, zodat we binnen 24 uur contact met je kunnen opnemen. Bij je account houden we bij hoe je traject loopt: of we contact hadden, wie je docent is, hoeveel lessen er zijn gegeven, en een korte notitie van ons.
Je docent geeft les in opdracht van ons. Om de lessen te plannen en te geven, krijgt je docent van ons je naam en je e-mailadres, en wat je ons vertelde over je niveau en wat je wilt leren. De lessen zelf zijn online, via Zoom (zie 4.1). We nemen ze niet op, en je docent ook niet.
Grond: de overeenkomst met jou (6.1.b).
3.11 De niveautest
De niveautest kun je doen zonder account. We bewaren van elke test het niveau, de score en de cursus die we je aanraden, zonder je antwoorden per vraag, zonder IP-adres en zonder iets in je browser. Ben je ingelogd, dan hangt de uitslag aan je account.
Vraag je ons de uitslag te mailen, dan bewaren we je e-mailadres bij die uitslag. Dat gebruiken we voor twee dingen: die ene mail sturen, en zien of je daarna een cursus koopt, zodat we weten of de test mensen op weg helpt. We sturen je geen nieuwsbrief en geen reclame op grond van de test. Na drie maanden halen we je adres weg; de uitslag blijft dan zonder adres staan, voor de telling. Deed je de test zonder account, dan halen we op dat moment ook de mail met je uitslag weg. Was je ingelogd, dan blijft die mail bij je account, net als de andere mail die we je stuurden (zie hoofdstuk 5).
Grond: voor de mail, jouw verzoek (6.1.b); voor het koppelen aan een latere aankoop, ons gerechtvaardigd belang om te weten of de test werkt (6.1.f). Daar kun je bezwaar tegen maken; dan halen we je adres meteen weg.
3.12 Het klantbeeld: wat we afleiden uit wat je eerder bij ons deed
Veel leden van dit platform kenden ons al onder de naam Espaans. Uit wat je toen bij ons deed, maken we in ons eigen analysesysteem per persoon een klantbeeld, en dat zetten we bij je account op dit platform. We koppelen op je e-mailadres.
Waar het vandaan komt: je aankopen bij Espaans; of je een proefles of gratis lesmateriaal aanvroeg; of je een oefening of de niveautest op onze oude site deed, en welk niveau je daar opgaf; en hoe vaak je de nieuwsbrief van Espaans opende en op een link daarin klikte, en of je je ervoor afmeldde. Ook telt mee hoe lang het geleden is dat je iets van je liet horen.
Wat: in welke fase je als klant bent (bijvoorbeeld "nieuwe klant" of "al een tijd stil"), hoeveel je in totaal bij ons besteedde en hoe vaak, de datum van je eerste en laatste aankoop, een schatting van je niveau, en een paar verwachtingen: een score voor je belangstelling, de kans dat je nog iets koopt of opnieuw koopt, en welk product het beste bij je zou passen. Geen losse bestellingen of bedragen, en niets over wat je bij andere bedrijven deed.
Waarom: om te weten wie onze leden zijn, en om de juiste mensen op het juiste moment een aanmoediging of aanbod te sturen. Alleen beheerders zien het. Er wordt niets automatisch over je beslist: het is een hulpmiddel voor ons, geen besluit dat jou raakt.
Grond: ons gerechtvaardigd belang om onze klanten te kennen en ons aanbod daarop af te stemmen (6.1.f). Je kunt daar altijd bezwaar tegen maken (artikel 21 AVG); laat het ons weten, dan halen we je klantbeeld weg en maken we het niet opnieuw. Het klantbeeld staat in de kopie van je gegevens die je zelf downloadt.
3.13 E-mail
We sturen je drie soorten mail:
| soort | voorbeelden | afmelden? |
|---|---|---|
| over je account en je aankopen | de bevestiging van je betaling, een nieuw wachtwoord, de uitnodiging voor het nieuwe platform, de uitslag van de niveautest als je daarom vroeg | nee, dit hoort bij iets wat je zelf deed |
| aanmoediging | "je was bij les 12 gebleven", "zeven dagen op rij geoefend" | ja |
| aanbiedingen | een nieuwe cursus of een aanbod | ja |
Van aanmoedigingen, aanbiedingen en mail over Spreken oefenen (zie 3.18) samen sturen we je hooguit drie per week, en niet tussen 22:00 en 07:00. Afmelden kan met de link onder de mail, zonder in te loggen, of op de pagina Mailvoorkeuren. Een afmelding geldt meteen, ook voor mail die al klaarstond.
We bewaren welke mail we je stuurden, wanneer en waarom (bijvoorbeeld: "je rondde een les af"), zodat we je vraag "waarom kreeg ik dit?" kunnen beantwoorden. Bij mail waarvan je je kunt afmelden (aanmoediging en aanbiedingen), houdt onze mailverzender Postmark bij of je hem opent en op welke link je klikt. Daarvoor staat er een klein onzichtbaar plaatje in de mail, en lopen de links via een adres van Postmark. Zo zien we welke mail iemand iets zegt en welke niet, en sturen we minder mail die niemand leest. Bij mail over je account en je aankopen (een nieuw wachtwoord, je uitnodiging, de bevestiging van je betaling) houden we dat niet bij. Wil je het niet, meld je dan af voor die mail met de link onderaan, of laat je mailprogramma geen plaatjes laden.
De nieuwsbrief van Espaans valt niet onder dit platform. Afmelden hier geldt niet voor die nieuwsbrief; daarvoor gebruik je de link in de nieuwsbrief zelf. Bij die nieuwsbrief houden we wel bij of je hem opent en op een link klikt, en dat telt mee in je klantbeeld (zie 3.12).
Grond: voor mail over je account en aankopen de overeenkomst (6.1.b). Voor aanmoedigingen en aanbiedingen ons gerechtvaardigd belang (6.1.f), met de mogelijkheid om je bij elke mail af te melden.
3.14 Video's in de lessen
Sommige lessen hebben een video van YouTube of Vimeo. Bij een video van YouTube laadt je browser het voorplaatje bij YouTube zodra je de les opent; YouTube ziet dan je IP-adres. De video zelf laadt pas als je op afspelen drukt: bij YouTube via youtube-nocookie.com, bij Vimeo via de speler van Vimeo. Wat die diensten daarna doen, staat in hun eigen privacybeleid; daarvoor zijn zij zelf verantwoordelijk.
Grond: ons gerechtvaardigd belang om lessen met video te kunnen geven (6.1.f).
3.15 Cookies en opslag in je browser
We gebruiken alleen cookies die nodig zijn om de site te laten werken:
| wat | waarvoor | hoe lang |
|---|---|---|
| sessiecookie | je sessie bijhouden terwijl je de site gebruikt | tot 2 uur na je laatste klik |
| onthoudcookie | je ingelogd houden op dit apparaat, ook als je een tijd weg was; we zetten hem bij elke manier van inloggen | 400 dagen, of tot je uitlogt |
| beveiligingscookie (XSRF-TOKEN) | voorkomen dat een andere site namens jou iets doet | zolang je sessie loopt |
| thema | onthouden of je de site licht of donker wilt | 1 jaar |
Daarnaast onthoudt je browser zelf een paar keuzes, zonder dat wij ze krijgen: in welke stem (vrouw of man) je de zinnen in een les wilt horen, en bij Spreken oefenen (zie 3.18) welke omgeving je koos en welke plekken je al zag.
We gebruiken geen analyse-, advertentie- of volgcookies. De lettertypen staan op onze eigen server; je browser haalt ze niet bij Google op. Voor deze cookies is geen toestemming nodig, en daarom zie je geen cookiemelding.
3.16 Beveiliging en logboeken
Als je bent ingelogd, bewaren we bij je sessie je IP-adres en het soort browser. Zo kunnen we misbruik herkennen en je op al je apparaten uitloggen. Inloggen, registreren, wachtwoordherstel en account verwijderen zijn afgeremd: wie te vaak probeert, moet even wachten.
Onze server houdt een technisch logboek bij van fouten. Daar kan een e-mailadres of IP-adres in terechtkomen. Dat logboek bewaren we 14 dagen.
Meekijken. Bel of mail je ons met een vraag als "wat zie jij daar dan?", dan kan een beheerder met je meekijken: hij ziet het platform zoals jij het ziet, hooguit een half uur, zonder iets te kunnen veranderen en zonder je gegevens te kunnen downloaden. Elke keer dat iemand meekijkt, leggen we vast wie, bij wie en wanneer.
Grond: ons gerechtvaardigd belang om het platform en je account te beveiligen en je te kunnen helpen (6.1.f).
3.17 Contact met ons
Schrijf je ons via de contactpagina, dan bewaren we je naam, je e-mailadres en je bericht, en verder niets: geen IP-adres en geen browsergegevens. Was je ingelogd, dan koppelen we het bericht aan je account. Mail of bel je ons, dan bewaren we je bericht en ons antwoord.
Hoe lang: tot twaalf maanden nadat we je vraag hebben afgehandeld. Verwijder je je account, dan gaan je berichten mee, ook die je uitgelogd stuurde met hetzelfde e-mailadres.
Grond: ons gerechtvaardigd belang om je vraag te beantwoorden (6.1.f), of de overeenkomst als het over je aankoop gaat (6.1.b).
3.18 Spreken oefenen
Spreken oefenen staat nog niet voor iedereen open. Kun je het gebruiken, dan geldt dit.
Bij Spreken oefen je een kort gesprek in het Spaans. Je neemt jezelf op met de microfoon van je telefoon of computer, een computer zet je opname om in tekst, en daarop reageert het gesprek. Je kunt ook typen of een antwoord kiezen; dan maken we geen opname.
Wat: je opname, de tekst die erin werd gehoord, en hoe het gesprek ging: welke opdracht je deed, wat je bedoelde, hoeveel hulp je gebruikte en of je meldde dat we je verkeerd begrepen. Ook je voorkeur voor een stem en wat je leuk vindt, als je dat opgeeft.
Wie je opname hoort: alleen jij. Om hem in tekst om te zetten, sturen we hem naar Microsoft (zie 4.1), zonder je naam, je e-mailadres of een nummer dat naar jou wijst. Beheerders zien de tekst van je antwoorden als het gesprek je niet goed verstond of als je dat meldde, zodat het gesprek je een volgende keer wel begrijpt.
Hoe lang: je opname bewaren we 30 dagen; daarna halen we hem automatisch weg. Wil je hem eerder kwijt, laat het ons weten. De tekst en hoe het gesprek ging, bewaren we zolang je account bestaat.
Gezondheid: in sommige gesprekken ben je bij de huisarts of de apotheek. De opdracht geeft je dan een verzonnen klacht. Vertel geen echte gegevens over je eigen gezondheid: wat je zegt, gaat naar Microsoft, en de tekst bewaren we bij het gesprek.
Mail: gebruik je Spreken oefenen, dan kun je daarover ook mail krijgen, bijvoorbeeld als je eerste gesprek klaarstaat of als je een gesprek halverwege liet staan. Die mail telt mee in de hooguit drie per week (zie 3.13). Je meldt je er apart voor af op Mailvoorkeuren, en je houdt dan de andere mail.
Grond: de overeenkomst met jou (6.1.b): je kiest zelf voor een oefening met spreken. Voor de mail erover ons gerechtvaardigd belang (6.1.f), met de mogelijkheid om je af te melden.
3.19 Een code uit je e-mailadres
Bij je account rekenen we uit je e-mailadres een code uit (een "hash"). Die is bedoeld om je gegevens later te kunnen koppelen zonder je e-mailadres te gebruiken. Op dit moment sturen we die code nergens heen.
4. Wie je gegevens nog meer ziet
We delen je gegevens niet met bedrijven, organisaties of mensen buiten Oxido Media B.V., behalve in de gevallen hieronder.
4.1 Bedrijven die voor ons werken (verwerkers)
| wie | wat ze doen | welke gegevens | waar |
|---|---|---|---|
| Hetzner | de server waar het platform, de database en de reservekopieën op staan | alles wat op het platform staat | Duitsland |
| Ploi | het beheer van die server | toegang tot de server, geen eigen kopie | Europese Unie |
| Cloudflare | de naamserver van ons domein | geen gegevens over jou: het verkeer naar de site loopt niet via Cloudflare | niet van toepassing |
| Postmark | het versturen van onze mail | je e-mailadres en de inhoud van de mail; bij mail waarvan je je kunt afmelden ook of je hem opent en op welke link je klikt (zie 3.13) | Verenigde Staten (zie 4.4) |
| Mollie | het afhandelen van je betaling | bedrag, bestelnummer, en wat je bij Mollie zelf invult | Nederland |
| Zoom | de videoverbinding voor de lessen met een docent (zie 3.10) | de naam waarmee je in de les komt, en je beeld en geluid tijdens de les; we nemen niets op | Verenigde Staten (zie 4.4) |
| Microsoft (Azure AI Speech) | je opname omzetten in tekst, alleen bij Spreken oefenen (zie 3.18) | je opname, zonder naam of e-mailadres | een datacenter in Europa (zie 4.4) |
Met elk van deze bedrijven hebben we een verwerkersovereenkomst: ze mogen je gegevens alleen gebruiken om dit werk voor ons te doen.
Voor een deel van de betaling, zoals de controles die de wet een betaaldienst oplegt, is Mollie zelf verantwoordelijk. Daarvoor geldt het privacybeleid van Mollie.
Ons analysesysteem voor het klantbeeld (zie 3.12) is van onszelf en geen ander bedrijf.
4.2 Je docent
Neem je lessen met een docent, dan krijgt je docent de gegevens uit 3.10. Je docent werkt in opdracht van ons en heeft met ons afgesproken die alleen voor je lessen te gebruiken en geheim te houden.
4.3 Wie zelf verantwoordelijk is
Google en Facebook krijgen alleen iets als jij kiest om met hen in te loggen (3.2). YouTube en Vimeo krijgen je IP-adres als je een les met een video opent of afspeelt (3.14). Zij zijn voor wat ze daarmee doen zelf verantwoordelijk.
4.4 Buiten de Europese Unie
Postmark is een Amerikaans bedrijf en verwerkt je e-mailadres en de mail in de Verenigde Staten. Dat mag, omdat Postmark is aangesloten bij het EU-VS-kader voor gegevensbescherming (EU-U.S. Data Privacy Framework), waarvan de Europese Commissie heeft vastgesteld dat het passende bescherming biedt.
Zoom is ook een Amerikaans bedrijf. Tijdens een les met een docent gaan je beeld en geluid via Zoom. Ook Zoom is aangesloten bij het EU-VS-kader voor gegevensbescherming.
Microsoft is ook een Amerikaans bedrijf. Je opname wordt omgezet in een datacenter in Europa. Microsoft kan bij onderhoud of beveiliging toch toegang hebben vanuit een land buiten de Europese Unie; daarvoor geldt hetzelfde kader, en daarnaast de standaardbepalingen van de Europese Commissie in de overeenkomst die we met Microsoft hebben.
Verder blijven je gegevens binnen de Europese Unie.
4.5 Om juridische redenen
We geven gegevens alleen door als we te goeder trouw denken dat het nodig is om:
- ons aan de wet te houden, aan een rechterlijke uitspraak of aan een verplicht verzoek van de overheid;
- onze algemene voorwaarden te handhaven, ook door mogelijke overtredingen te onderzoeken;
- fraude en technische of beveiligingsproblemen te ontdekken, te voorkomen of aan te pakken;
- de rechten, eigendommen of veiligheid van ons, onze gebruikers of anderen te beschermen, voor zover de wet dat vraagt of toestaat.
4.6 Als het bedrijf verandert
Wordt Leuk Spaans leren overgenomen, verkocht of samengevoegd met een ander bedrijf, dan blijven we je gegevens vertrouwelijk behandelen. We laten het je vooraf weten voordat je gegevens worden overgedragen of onder een ander privacybeleid komen te vallen.
5. Hoe lang we je gegevens bewaren
| wat | hoe lang |
|---|---|
| je account, voortgang, challenges, recensies, aanbodkaarten, je traject bij begeleiding, je mailvoorkeuren en de mail die we je stuurden | zolang je account bestaat |
| het klantbeeld | zolang je account bestaat; elke keer dat we het bijwerken, vervangt het de vorige versie |
| je sessie, met IP-adres en browser | tot 2 uur na je laatste klik |
| een link om je wachtwoord te herstellen | 1 uur geldig |
| een link om je e-mailadres te bevestigen | 14 dagen geldig |
| bestellingen en facturen | zolang je account bestaat, zodat je ze op je profiel ziet. Verwijder je je account, dan blijven ze zonder je naam, e-mailadres en IP-adres staan, tot tien jaar na het jaar van de bestelling (fiscale bewaarplicht); daarna halen we ze weg |
| je e-mailadres bij een niveautest | drie maanden; de uitslag blijft daarna zonder adres staan |
| een mail aan een adres zonder account, zoals de uitslag van de niveautest | drie maanden |
| de onthoudcookie in je browser | 400 dagen, of tot je uitlogt |
| berichten via de contactpagina | twaalf maanden nadat we je vraag hebben afgehandeld |
| je opnames bij Spreken oefenen | 30 dagen; de tekst en hoe het gesprek ging, zolang je account bestaat |
| het technische logboek van de server | 14 dagen |
| reservekopieën | 14 dagen (zie 5.1) |
Voor een account dat lang niet wordt gebruikt, hebben we nu geen vaste termijn: het blijft bestaan tot jij het verwijdert of ons vraagt dat te doen. Een account waarmee je iets kocht, verwijderen we nooit zonder je te vragen, want daarmee verlies je je toegang. Gaan we een termijn invoeren voor accounts die jaren niet zijn gebruikt, dan passen we eerst dit beleid aan en waarschuwen we je vooraf per mail.
5.1 Reservekopieën
Elke nacht maken we een reservekopie van de database en van de bestanden die we bewaren, zoals profielfoto's en opnames. Die kopie staat op onze server en op een tweede plek binnen de Europese Unie. We bewaren de laatste 14; de oudste gaat steeds weg. Heb je je account verwijderd, dan staat het dus nog hooguit 14 dagen in een reservekopie. We gebruiken die kopieën alleen om het platform te herstellen na een storing.
Zetten we ooit een reservekopie terug, dan verwijderen we de accounts die in de tussentijd zijn verwijderd opnieuw, voordat het platform weer opengaat. Daarvoor houden we van elk verwijderd account een regel bij met alleen het nummer, een versleutelde code van het e-mailadres en het tijdstip, zolang er nog een reservekopie van vóór het verwijderen bestaat.
6. Hoe we je gegevens beveiligen
- De verbinding met de site is versleuteld (https).
- Wachtwoorden bewaren we alleen versleuteld.
- Inloggen, registreren, wachtwoordherstel en account verwijderen zijn afgeremd tegen raden.
- Alleen beheerders kunnen in het beheer, en bij Spreken oefenen de docenten die de gesprekken maken, voor dat ene stuk. Allemaal loggen ze in met een tweede stap.
- Een opname staat op een plek waar geen webadres naartoe wijst; alleen wie mag luisteren, krijgt hem te horen.
- Elke keer dat een beheerder je gegevens downloadt of met je meekijkt, leggen we vast wie dat deed en wanneer.
7. Je rechten
Dit zijn je rechten, en zo gebruik je ze:
| recht | hoe |
|---|---|
| je naam, foto of mailvoorkeuren aanpassen | zelf, op je profiel en op Mailvoorkeuren |
| inzage en een kopie van je gegevens | zelf, op je profiel: "Mijn gegevens downloaden" geeft één bestand met wat we over je bewaren, ook het klantbeeld en je niveautests. Het bestand is JSON, dat andere diensten kunnen inlezen. Liever een overzicht dat je zo kunt lezen, of iets wat niet in het bestand staat: mail ons |
| je account verwijderen | zelf, onderaan je profiel. Je bevestigt met je wachtwoord, of met je e-mailadres als je met Google of Facebook inlogt |
| iets laten verbeteren wat je niet zelf kunt aanpassen | mail ons |
| bezwaar, bijvoorbeeld tegen het klantbeeld of tegen het bewaren van je adres bij de niveautest | mail ons |
| beperking van het gebruik | mail ons |
Verwijder je je account, dan verdwijnen meteen je naam, je voortgang, je profielfoto, je inzendingen, opnames, reacties en recensies, je traject bij begeleiding, je klantbeeld, je mailvoorkeuren en de mail die nog klaarstond. Bij je niveautests gaan je naam en adres eraf. Je bent dan op al je apparaten uitgelogd. Je bestellingen en facturen blijven, zonder je naam en e-mailadres (zie 3.9). Let op: reacties van anderen onder jouw inzendingen verdwijnen dan ook.
Op een verzoek per mail antwoorden we zo snel mogelijk, en uiterlijk binnen een maand. Is een verzoek ingewikkeld, dan kan dat met hooguit twee maanden worden verlengd; dat laten we je dan binnen de eerste maand weten. We kunnen je vragen te laten zien dat je bent wie je zegt, bijvoorbeeld door te mailen vanaf het adres van je account.
We nemen geen besluiten over je die alleen door een computer worden genomen en die rechtsgevolgen hebben of je in aanmerkelijke mate treffen.
7.1 Een klacht
Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan eerst weten; we zoeken graag samen een oplossing. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de toezichthouder in Nederland (autoriteitpersoonsgegevens.nl).
8. Leeftijd
Dit platform is bedoeld voor mensen van 16 jaar en ouder. Ben je jonger, vraag dan een ouder of voogd om het account voor je te maken.
9. Wijzigingen
We kunnen dit privacybeleid aanpassen, bijvoorbeeld als het platform verandert. Elke versie blijft op een eigen adres te lezen, met de datum waarop hij inging. Bij een belangrijke wijziging laten we het je vooraf weten, op het platform of per mail, zodat je de nieuwe versie kunt lezen voordat hij ingaat.
10. Contact
Vragen of opmerkingen over dit privacybeleid? Mail naar info@leukspaansleren.nl, gebruik de contactpagina, of schrijf naar:
Oxido Media B.V.Straat van Dover 89
3825 XB Amersfoort