Privacybeleid

Neovant B.V., Corkstraat 46, 3047 AC Rotterdam, KvK 42090702, is verantwoordelijk voor de verwerking van je persoonsgegevens. Vragen over privacy stuur je naar info@neovant.nl.

• Account: e-mailadres, wachtwoord (alleen als versleutelde hash), naam, geboortedatum (om je leeftijd te bepalen), taal, tijdzone, de datum van je examen als je die invult, en bij jongeren onder de 16 het e-mailadres van een ouder of voogd.
• Inloggen met Google of Apple (Sign in with Apple): als je dat kiest, krijgen we van de aanbieder een vast gebruikers-id (een nummer waaraan we je bij een volgende keer herkennen) en het e-mailadres dat de aanbieder heeft geverifieerd. Bij Apple kan dat een doorstuuradres zijn van de functie Mijn e-mail verbergen (een adres dat eindigt op privaterelay.appleid.com); we mailen je dan op dat adres en koppelen er geen ander account aan. Bij Apple ontvangen we ook een toegangssleutel waarmee we jouw koppeling bij Apple kunnen intrekken. Die bewaren we versleuteld en gebruiken we alleen daarvoor: als je je account verwijdert of de Apple-koppeling losmaakt. De naam die de aanbieder kan meesturen slaan we niet op. Je wachtwoord bij Google of Apple krijgen we nooit te zien.
• Apparaat en sessie: bij elke keer dat je inlogt: of het de website, iOS of Android is, een naam van het apparaat (bijvoorbeeld Chrome op macOS of het model van je telefoon), je IP-adres, je browser, en het tijdstip van laatste gebruik. De app maakt daarnaast een willekeurig apparaat-id aan dat alleen voor ons bedoeld is; het is geen reclame-id. We gebruiken dit voor de regel dat je op één apparaat tegelijk kunt zijn ingelogd en voor de beveiliging van je account. Je ziet je actieve sessie in je account.
• Leren: je antwoorden, scores, voortgang, kilometers, reeksen en badges.
• Bestellingen op de website: wat je gekocht hebt, bedragen, datum, betaalwijze en de status van je betaling. Je volledige kaart- of bankgegevens zien we niet; die gaan rechtstreeks naar Mollie.
• Aankopen in de app: de App Store of Google Play verwerkt de betaling. Wij krijgen via RevenueCat een bericht met je gebruikers-id bij ons, het gekochte product, de datum, het bedrag en de status (gekocht of terugbetaald). Je betaalgegevens bij Apple of Google zien we niet.
• Hulp: je berichten aan onze klantenservice en onze antwoorden.
• Technisch: beveiligings- en foutgegevens zoals je IP-adres, tijdstip en apparaat, om misbruik te voorkomen en storingen op te lossen.
• Meten: alleen als je daarvoor toestemming geeft, anonieme of gekoppelde gebruiksgegevens via de tools in ons cookiebeleid.

• Je account en lessen aanbieden, ook als je inlogt met Google of Apple: uitvoering van de overeenkomst.
• Bestellingen afhandelen, betalingen, facturen en de wettelijke bewaarplicht, ook bij aankopen in de app: uitvoering van de overeenkomst en wettelijke verplichting.
• De regel van één apparaat tegelijk toepassen (apparaat en sessie): uitvoering van de overeenkomst.
• Beveiliging, fraudepreventie en het oplossen van storingen: gerechtvaardigd belang.
• Hulp bij vragen: uitvoering van de overeenkomst.
• Meten hoe de site wordt gebruikt: toestemming, die je altijd kunt intrekken.
• Een account voor jongeren onder de 16: toestemming van een ouder of voogd.

We delen gegevens alleen met de partijen hieronder.

Partijen die we inschakelen en die voor ons werken (verwerkers), met wie we afspraken hebben gemaakt:

• Amazon Web Services (hosting en e-mail, regio Frankfurt, EU)
• Mollie B.V. (betalingen op de website)
• RevenueCat (aankopen in de app; zij ontvangen daarvoor alleen je gebruikers-id bij ons en de aankoopgegevens uit de winkel)
• Google, Microsoft en PostHog (alleen voor meten, alleen met je toestemming)

Partijen die zelf verantwoordelijk zijn voor wat zij met je gegevens doen, omdat je een eigen account of relatie met hen hebt:

• Google en Apple, als je met hen inlogt. Zij weten dan dat je bij ons inlogt. Lees ook hun privacybeleid.
• De app-winkels van Apple en Google, voor je aankoop in de app: je account, je betaling en je betaalbewijs bij de winkel. Lees ook hun privacybeleid.

We verkopen je gegevens niet. Als een partij gegevens buiten de EU verwerkt, gebeurt dat met passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie.

• Account en leergegevens: zolang je account bestaat. Verwijder je je account, dan wissen we ze.
• Gegevens van je inlog met Google of Apple en van je sessies en apparaten: zolang je account bestaat. Verwijder je je account, dan wissen we ze. De versleutelde Apple-toegangssleutel gebruiken we dan eerst om je koppeling bij Apple in te trekken.
• Bestellingen en facturen, ook van aankopen in de app: 7 jaar, zoals de belastingwet vereist. Na verwijdering van je account bewaren we ze zonder je naam of e-mailadres. Apple, Google en RevenueCat bewaren hun eigen gegevens over je aankoop volgens hun eigen regels.
• Berichten aan de klantenservice: zolang nodig voor de vraag; vragen die bij een terugbetaling, herroeping of betalingsgeschil horen bewaren we zonder jouw gegevens bij de bestelling.
• Beveiligingslogboeken: kort, en niet langer dan nodig.

Je kunt zelf een account maken vanaf 16 jaar. Is iemand jonger dan 16, dan moet een ouder of voogd toestemming geven via een link in een e-mail. We gebruiken het e-mailadres van de ouder alleen daarvoor. Een abonnement is er alleen voor mensen van 18 jaar of ouder.

Ben je ouder of voogd en heb je een e-mail van ons gekregen? Die gaat over een account dat iemand voor of namens je kind heeft aangemaakt. Zonder je toestemming wordt het account niet geactiveerd. Wij kregen je e-mailadres van je kind.

Je mag je gegevens inzien, laten verbeteren, downloaden, laten verwijderen, de verwerking laten beperken en bezwaar maken. In je account kun je je gegevens zelf downloaden en je account verwijderen, op de website en in de app; zie account verwijderen voor de stappen en wat we bewaren. Andere verzoeken stuur je naar info@neovant.nl; we antwoorden binnen een maand.

Heb je een klacht over hoe we met je gegevens omgaan? Neem dan eerst contact met ons op. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

We beschermen je gegevens met versleutelde verbindingen, versleutelde wachtwoorden, beperkte toegang voor medewerkers en vastlegging van beheerhandelingen. Toch is geen systeem volledig onkwetsbaar. Merk je iets verdachts, mail ons dan direct.

We kunnen dit beleid aanpassen. De versie en de datum staan bovenaan. Bij een belangrijke wijziging laten we het je weten.