Privacybeleid
Welke gegevens wij van jou verwerken, waarom wij dat doen, hoe lang wij ze bewaren en wat jij daarover te zeggen hebt. In gewone taal.
1. Kort samengevat
Scheikunde Online is een leerplatform voor scheikunde. Om je een account, je voortgang en je abonnement te kunnen geven, verwerken wij persoonsgegevens. Wij doen dat zo terughoudend mogelijk:
- Wij vragen alleen wat wij nodig hebben: je naam, je e-mailadres en je niveau.
- Wij verkopen je gegevens nooit en verhuren ze niet aan adverteerders.
- Je studievoortgang is van jou. Wij delen die niet met je school.
- Je volledige betaalgegevens komen nooit bij ons binnen; die gaan rechtstreeks naar Stripe.
- Je kunt je gegevens altijd opvragen of laten verwijderen via info@scheikundeonline.nl.
Deze samenvatting is bedoeld om snel duidelijk te zijn. De hoofdstukken hieronder zijn leidend.
2. Wie verwerkt jouw gegevens
Verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) is:
- Scheikunde Online (eenmanszaak)
- Adres: Schout Wylerstraat 40, 6042 VP Roermond, Nederland
- E-mail: info@scheikundeonline.nl
- KvK-nummer: 71767347
Wij zijn niet verplicht een functionaris voor gegevensbescherming aan te stellen en hebben dat ook niet gedaan. Vragen over privacy stel je aan het e-mailadres hierboven; die komen rechtstreeks bij ons terecht.
3. Welke gegevens verwerken wij
3.1 Gegevens die je zelf opgeeft
- Accountgegevens: je voornaam, je achternaam, je e-mailadres en je wachtwoord. Je wachtwoord slaan wij nooit leesbaar op, alleen versleuteld (gehasht).
- Je niveau en leerjaar: vmbo, havo of vwo, zodat wij het juiste materiaal kunnen tonen.
- Facturatiegegevens: je naam en je e-mailadres, plus het land dat bij de betaling hoort.
- Wat je ons stuurt: de inhoud van je e-mails en van eventuele formulieren die je invult.
3.2 Gegevens die ontstaan door je gebruik
- Studievoortgang: welke lessen je hebt afgerond, welke opgaven je hebt gemaakt, je antwoorden op oefentoetsen en de resultaten daarvan.
- Abonnementsgegevens: welk abonnement je hebt, wanneer het is gestart, wanneer het verlengt of is opgezegd, en je betaalstatus.
- Technische gegevens: je IP-adres, je browsertype, je apparaat en de datum en tijd van je bezoek. Die staan in de serverlogboeken en zijn nodig om het Platform te laten werken en te beveiligen.
3.3 Gegevens die wij niet verwerken
Wij vragen en verwerken geen bijzondere persoonsgegevens: geen gegevens over gezondheid, godsdienst, afkomst of andere gevoelige categorieën. Wij vragen ook niet naar je burgerservicenummer, je schoolnaam of je schoolcijfers. Stuur ons zulke gegevens dus niet mee in een e-mail.
Je volledige rekening- of creditcardnummer komt nooit op onze systemen binnen: dat vul je in bij Stripe. Wij zien alleen dat een betaling is geslaagd, met welke methode, en de laatste vier cijfers van een kaart.
4. Waarom, en op welke grondslag
De AVG eist dat elke verwerking een wettelijke grondslag heeft. Dit zijn de onze.
| Waarvoor | Welke gegevens | Grondslag |
|---|---|---|
| Je account aanmaken en je laten inloggen | Naam, e-mailadres, wachtwoord | Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) |
| Je toegang geven tot het lesmateriaal van je niveau en je voortgang bijhouden | Niveau, leerjaar, studievoortgang, toetsresultaten | Uitvoering van de overeenkomst |
| Je abonnement en de betaling afhandelen, inclusief facturen | Naam, e-mailadres, abonnements- en betaalstatus | Uitvoering van de overeenkomst |
| Onze administratie voeren en facturen bewaren | Factuurgegevens | Wettelijke verplichting (art. 6 lid 1 sub c AVG, art. 52 Algemene wet inzake rijksbelastingen) |
| Je vragen beantwoorden en support geven | Naam, e-mailadres, inhoud van je bericht | Uitvoering van de overeenkomst, of gerechtvaardigd belang bij een goede dienstverlening (art. 6 lid 1 sub f AVG) |
| Het Platform beveiligen, storingen oplossen en misbruik tegengaan | IP-adres, logboeken, technische gegevens | Gerechtvaardigd belang bij een werkend en veilig platform |
| Het Platform verbeteren op basis van geanonimiseerde of geaggregeerde gebruiksstatistieken | Gebruiksgegevens, zoveel mogelijk zonder herleidbaarheid | Gerechtvaardigd belang bij een beter product |
| Je een nieuwsbrief sturen | Naam, e-mailadres | Jouw toestemming (art. 6 lid 1 sub a AVG), altijd intrekbaar |
| Niet-noodzakelijke cookies plaatsen | Zie hoofdstuk 6 | Jouw toestemming |
Verwerken wij gegevens op grond van een gerechtvaardigd belang, dan wegen wij dat belang steeds af tegen jouw privacy. Vind je dat die afweging in jouw geval anders moet uitvallen, dan kun je bezwaar maken; zie hoofdstuk 12.
5. Leerlingen jonger dan 16
Ons platform is gemaakt voor leerlingen in het voortgezet onderwijs, en een deel van hen is jonger dan 16 jaar. Daar gaan wij extra zorgvuldig mee om.
- Ben je jonger dan 16, dan mag je onze diensten alleen gebruiken met toestemming van je ouder of verzorger. Bij het aanmaken van een account vragen wij je te bevestigen dat je die toestemming hebt (artikel 8 AVG en artikel 5 UAVG).
- Wij verwerken van leerlingen onder de 16 niet meer gegevens dan van andere gebruikers, en gebruiken hun gegevens nooit voor marketingprofielen of gerichte advertenties.
- Ouders en verzorgers kunnen namens hun kind alle rechten uit hoofdstuk 12 uitoefenen: inzage vragen, gegevens laten corrigeren of laten verwijderen, of de toestemming intrekken. Mail daarvoor naar info@scheikundeonline.nl.
- Blijkt dat wij gegevens van een kind onder de 16 hebben verwerkt zonder de vereiste toestemming, dan verwijderen wij die gegevens zo snel mogelijk nadat wij dat weten.
- Wij delen de studievoortgang van een leerling niet automatisch met ouders, verzorgers of school. Vraagt een ouder of verzorger om inzage in de gegevens van een minderjarig kind, dan geven wij die, waarbij wij bij oudere tieners rekening houden met hun eigen belangen.
6. Cookies
Een cookie is een klein bestandje dat op je apparaat wordt opgeslagen wanneer je onze website bezoekt. Wij gebruiken er zo weinig mogelijk.
6.1 Noodzakelijke cookies
Deze zijn nodig om de website te laten werken en worden zonder toestemming geplaatst (artikel 11.7a lid 3 Telecommunicatiewet):
- Inlogcookies van WordPress: onthouden dat je bent ingelogd, zodat je niet bij elke pagina opnieuw hoeft in te loggen.
- Sessie- en voorkeurscookies: onthouden bijvoorbeeld welk niveau je bekijkt en of je een melding hebt weggeklikt.
- Beveiligingscookies: beschermen formulieren tegen misbruik.
- Cookies van Stripe: nodig om de betaling af te handelen en fraude te herkennen op het moment dat je afrekent.
6.2 Overige cookies
Wij plaatsen geen advertentiecookies en geen trackingcookies van derden. Gaan wij in de toekomst analytische of andere niet-noodzakelijke cookies gebruiken, dan vragen wij daarvoor eerst je toestemming via een cookiemelding, en passen wij dit hoofdstuk aan.
6.3 Cookies weigeren of verwijderen
Je kunt cookies altijd verwijderen of blokkeren via de instellingen van je browser. Blokkeer je de noodzakelijke cookies, dan kun je niet ingelogd blijven en werkt het Platform niet goed.
7. Met wie delen wij gegevens
Wij verkopen je gegevens nooit. Wij schakelen wel een paar dienstverleners in die gegevens voor ons verwerken. Met elk van hen hebben wij een verwerkersovereenkomst gesloten, waarin staat dat zij je gegevens alleen gebruiken voor wat wij hun opdragen en dat zij die goed beveiligen.
| Dienst | Wat zij voor ons doen | Waar |
|---|---|---|
| Stripe | Afhandeling van betalingen en van de terugkerende incasso van je abonnement. Stripe ontvangt je naam, e-mailadres, betaalgegevens en het bedrag. Wij zien en bewaren zelf nooit je volledige rekening- of creditcardnummer. | Verwerkt in de EU en de Verenigde Staten (Stripe, Inc. / Stripe Payments Europe Ltd., Ierland) |
| Kinsta | Hosting van de website en de leeromgeving. Alle gegevens die je op het Platform achterlaat staan op de servers van Kinsta, inclusief de automatische back-ups en de serverlogboeken. | Servers in de Europese Unie |
De leeromgeving zelf draait op onze eigen website, op software van LifterLMS. Je voortgang en je toetsresultaten staan daarmee in onze eigen database bij Kinsta en gaan niet naar een externe partij.
Daarnaast delen wij gegevens alleen:
- met onze boekhouder en de Belastingdienst, voor zover dat voor onze administratie en belastingaangifte nodig is;
- wanneer een wet of een bevoegd gegeven bevel van bijvoorbeeld politie of rechter ons daartoe verplicht;
- wanneer dat noodzakelijk is om onze rechten te beschermen, bijvoorbeeld bij een juridisch geschil;
- met jouw uitdrukkelijke toestemming, in alle andere gevallen.
8. Doorgifte buiten de EER
Wij bewaren je gegevens bij voorkeur binnen de Europese Economische Ruimte. De hosting van het Platform staat op servers in de EU.
Onze betaaldienstverlener Stripe kan gegevens verwerken in de Verenigde Staten. Die doorgifte is afgedekt door de standaardcontractbepalingen van de Europese Commissie, aangevuld met passende technische en organisatorische maatregelen, en waar van toepassing door het EU–US Data Privacy Framework. Op verzoek sturen wij je meer informatie over deze waarborgen.
9. Hoe lang bewaren wij gegevens
Wij bewaren je gegevens niet langer dan nodig is voor het doel waarvoor wij ze hebben gekregen, of dan de wet ons voorschrijft.
| Gegevens | Bewaartermijn | Waarom |
|---|---|---|
| Account- en profielgegevens | Zolang je account bestaat, en daarna nog zes maanden | Zodat je een per ongeluk verwijderd account nog kunt laten herstellen |
| Studievoortgang en toetsresultaten | Zolang je account bestaat, en daarna nog zes maanden | Zodat je je voortgang niet kwijtraakt als je later terugkomt |
| Facturen en betaalgegevens | Zeven jaar | Wettelijke fiscale bewaarplicht (art. 52 lid 4 AWR) |
| E-mailcorrespondentie en supportvragen | Twee jaar na het laatste contact | Om terug te kunnen kijken bij een vervolgvraag of een klacht |
| Serverlogboeken met IP-adressen | Maximaal twaalf maanden | Beveiliging, foutopsporing en misbruikonderzoek |
| Nieuwsbriefgegevens | Tot je je afmeldt, en daarna nog drie maanden | Om te kunnen aantonen dat de afmelding is verwerkt |
Na afloop van een bewaartermijn verwijderen of anonimiseren wij de gegevens. Vraag je zelf om verwijdering, dan doen wij dat eerder, behalve voor de gegevens die wij wettelijk moeten bewaren, zoals facturen.
10. Hoe beveiligen wij je gegevens
Wij nemen passende technische en organisatorische maatregelen, waaronder:
- versleutelde verbindingen (HTTPS) op de hele website;
- wachtwoorden die alleen versleuteld (gehasht) worden opgeslagen;
- toegang tot persoonsgegevens alleen voor wie die voor zijn werk nodig heeft;
- regelmatige back-ups en tijdige updates van de software;
- hosting bij een professionele partij met eigen beveiligingsmaatregelen en monitoring.
Toch kan geen enkele dienst absolute veiligheid garanderen. Vermoed je een datalek of een beveiligingsprobleem? Meld het direct via info@scheikundeonline.nl. Wij onderzoeken elke melding, en melden een datalek waar nodig binnen 72 uur bij de Autoriteit Persoonsgegevens en, als dat voor jou een hoog risico oplevert, ook aan jou.
11. Geen profilering of geautomatiseerde besluiten
Wij nemen geen besluiten met rechtsgevolgen of vergelijkbare gevolgen voor jou op basis van uitsluitend geautomatiseerde verwerking, en wij stellen geen profielen op om je gedrag te voorspellen.
Het Platform kan je wel op basis van je voortgang een volgende les of oefening voorstellen. Dat is een studiehulp, geen beoordeling van jou als persoon: je blijft vrij om zelf te kiezen wat je doet.
12. Jouw rechten
Onder de AVG heb je de volgende rechten.
- Inzage. Je mag opvragen welke gegevens wij van je verwerken en daarvan een kopie krijgen.
- Rectificatie. Kloppen je gegevens niet of zijn ze onvolledig? Dan passen wij ze aan. Je naam, e-mailadres en niveau kun je vaak zelf wijzigen in je account.
- Verwijdering. Je mag ons vragen je gegevens te wissen, bijvoorbeeld als je ons platform niet meer gebruikt.
- Beperking. Je mag ons vragen de verwerking tijdelijk stil te leggen, bijvoorbeeld terwijl wij een bezwaar van je onderzoeken.
- Bezwaar. Verwerken wij gegevens op grond van een gerechtvaardigd belang, dan mag je daartegen bezwaar maken vanwege je specifieke situatie.
- Overdraagbaarheid. Je mag de gegevens die je zelf hebt aangeleverd in een gangbaar digitaal bestand ontvangen, om ze mee te nemen naar een andere dienst.
- Toestemming intrekken. Heb je ons toestemming gegeven, bijvoorbeeld voor de nieuwsbrief, dan mag je die altijd weer intrekken. Wat wij daarvóór op basis van die toestemming deden, blijft rechtmatig.
Een verzoek stuur je naar info@scheikundeonline.nl. Wij reageren binnen één maand. Is je verzoek ingewikkeld, dan mogen wij die termijn met twee maanden verlengen; wij laten je dat dan binnen de eerste maand weten.
Om te voorkomen dat wij gegevens aan de verkeerde persoon geven, kunnen wij je om aanvullende informatie vragen waarmee wij zeker weten dat jij het bent. Wij vragen daarbij nooit om een kopie van je identiteitsbewijs. Aan een verzoek zijn geen kosten verbonden.
13. Klacht indienen
Ben je het oneens met hoe wij met je gegevens omgaan? Laat het ons eerst weten; wij lossen het het liefst samen op. Kom je er met ons niet uit, dan heb je het recht een klacht in te dienen bij de toezichthouder:
- Autoriteit Persoonsgegevens
- Postbus 93374, 2509 AJ Den Haag
- autoriteitpersoonsgegevens.nl
Ook mag je je altijd tot de rechter wenden.
14. Wijzigingen in dit beleid
Wij passen dit privacybeleid aan wanneer onze dienst of de regelgeving verandert. De actuele versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging.
Gaat het om een ingrijpende wijziging (bijvoorbeeld een nieuw doel of een nieuwe categorie gegevens), dan laten wij dat vooraf per e-mail weten aan iedereen met een account.
Dit privacybeleid is versie 1.0 en geldt vanaf 28 augustus 2026. Zie ook onze algemene voorwaarden.