1. Wie zijn wij
Overhoor is verwerkingsverantwoordelijke voor de gegevens die via Overhoor worden verwerkt. Onze gegevens:
- Naam: Overhoor
- Adres: [adres in te vullen], [plaats in te vullen]
- KvK-nummer: [KvK-nummer in te vullen]
- E-mail: info@tiemoz2h.nl
2. Welke gegevens verwerken we
We verwerken alleen wat nodig is om Overhoor te laten werken en te verbeteren:
| Categorie | Voorbeelden |
|---|---|
| Accountgegevens | Voor- en achternaam, gebruikersnaam, e-mailadres, versleuteld wachtwoord, rol (leerling/ouder/leerkracht) en geboortedatum. |
| Leergegevens | Woordenlijsten, items, oefenresultaten, scores, voortgang en diploma's die je zelf aanmaakt of opbouwt. |
| Gebruiksgegevens | Welke pagina's en functies je gebruikt, hoelang en in welke volgorde — om het platform te verbeteren. Zie paragraaf 5. |
| Technische & beveiligingsgegevens | IP-adres, browser-/apparaattype, inloghistorie, vertrouwde apparaten en audit-logs — voor de beveiliging van je account. |
| Communicatie | Berichten die je ons stuurt via het contactformulier of per e-mail, en je e-mailvoorkeuren. |
| Betaalgegevens (toekomstig) | Betaalde abonnementen zijn nog niet live. Zodra dat wel zo is, verlopen betalingen via een externe betaaldienst en bewaren wij geen volledige kaartgegevens — alleen factuurgegevens. |
3. Waarom en op welke grondslag
| Doel | AVG-grondslag |
|---|---|
| Account aanmaken en beheren | Uitvoering van de overeenkomst |
| Oefenfuncties leveren (lijsten, voortgang, resultaten) | Uitvoering van de overeenkomst |
| Account-, verificatie- en beveiligingsmails | Uitvoering van de overeenkomst |
| Beveiliging & misbruikpreventie (rate limiting, audit-logs, CAPTCHA) | Gerechtvaardigd belang |
| Het platform meten en verbeteren (gebruiksstatistieken) | Gerechtvaardigd belang |
| Leeftijdsgepaste bescherming bepalen | Wettelijke verplichting (AVG art. 8) / gerechtvaardigd belang |
| Optionele tips- en nieuwsmails | Toestemming (op te zeggen met één klik) |
Wij verkopen je gegevens nooit, delen ze niet met adverteerders en doen niet aan tracking over websites heen. Jouw leergegevens zijn van jou.
4. Leeftijd: geboortedatum & bescherming onder 16
Bij registratie vragen we je geboortedatum. Die gebruiken we om je gegevens leeftijdsgepast te beschermen — niet om je te profileren of om gegevens te delen.
Voor gebruikers jonger dan 16 jaar is toestemming van een ouder, voogd of school vereist (AVG art. 8). Voor hen geldt bovendien:
- we sturen geen marketing- of nieuwsmails;
- we koppelen geen individueel gebruiksprofiel aan het kind in onze statistieken (zie paragraaf 5);
- we verzamelen niet méér dan nodig is om te oefenen.
Ouders en voogden kunnen altijd inzage, correctie of verwijdering van de gegevens van hun kind vragen via info@tiemoz2h.nl.
5. Gebruiksstatistieken (gedragsanalytics)
Om te begrijpen wat werkt en waar leerlingen vastlopen, meten we hoe Overhoor gebruikt wordt. Dat doen we privacyvriendelijk en in eigen beheer:
- First-party: alle statistieken blijven in onze eigen database. We gebruiken géén Google Analytics of vergelijkbare diensten van derden.
- Cookieloos: we gebruiken hiervoor geen tracking-cookies en volgen je niet over andere websites.
- Geen IP-opslag: bij deze statistieken bewaren we je IP-adres niet.
- Kinderen niet geprofileerd: voor gebruikers onder de 16 bewaren we deze gegevens alleen geaggregeerd, zonder koppeling aan het individuele account.
- Beperkte bewaartermijn: ruwe gebruiksgegevens verwijderen we automatisch na 18 maanden.
6. Met wie delen we gegevens
We delen gegevens uitsluitend met partijen die ons helpen de dienst te leveren (verwerkers), onder een verwerkersovereenkomst:
- Hosting — opslag en het draaien van het platform (binnen de EU/EER).
- E-maildienst — voor account-, beveiligings- en (optionele) nieuwsmails.
- Beveiliging — Cloudflare (CDN, beveiliging en de Turnstile-CAPTCHA tegen misbruik).
- Inloggen met derden — alleen als jij kiest voor inloggen via Google, Microsoft of Apple.
We verstrekken gegevens verder alleen als dat wettelijk verplicht is. Werkt je school met Overhoor, dan is de school verwerkingsverantwoordelijke voor de leerlinggegevens en treden wij op als verwerker (zie de verwerkersovereenkomst).
7. Doorgifte buiten de EER
We bewaren je gegevens bij voorkeur binnen de EU/EER. Sommige beveiligings- en inlogdiensten (zoals Cloudflare of de aanbieders waarmee je inlogt) kunnen gegevens buiten de EER verwerken. In dat geval steunen we op passende waarborgen, zoals de modelcontractbepalingen van de Europese Commissie.
8. Hoelang bewaren we gegevens
- Accountgegevens: zolang je account actief is. Na verwijdering binnen 30 dagen gewist of geanonimiseerd, behalve wat we wettelijk moeten bewaren.
- Leergegevens: zolang je account bestaat; je kunt lijsten en resultaten zelf verwijderen.
- Gebruiksstatistieken: ruwe gegevens maximaal 18 maanden.
- Beveiligings- en logbestanden: maximaal 12 maanden.
- Factuurgegevens (zodra betalen live is): 7 jaar (wettelijke bewaarplicht).
9. Beveiliging
We nemen passende technische en organisatorische maatregelen, waaronder:
- versleutelde verbinding (HTTPS/TLS) op de hele site;
- wachtwoorden opgeslagen met sterke hashing (bcrypt), nooit leesbaar;
- controle van nieuwe wachtwoorden tegen bekende datalekken;
- tweestapsverificatie (2FA) en herkenning van vertrouwde apparaten;
- rate limiting, CAPTCHA en audit-logging tegen misbruik;
- waarschuwingen bij verdachte logins en beperkte interne toegang tot gegevens.
10. Jouw rechten
Op grond van de AVG heb je recht op inzage, rectificatie, verwijdering, beperking, dataportabiliteit en bezwaar. Veel daarvan regel je direct in je profiel:
- Downloaden: exporteer al je gegevens als bestand;
- Corrigeren: pas je gegevens aan;
- Verwijderen: wis je account en gegevens definitief;
- Mailvoorkeuren: bepaal welke mails je ontvangt — of meld je met één klik af.
Voor de rest mail je naar info@tiemoz2h.nl. We reageren binnen 30 dagen.
11. Cookies
We gebruiken vrijwel alleen functionele en beveiligingscookies. Onze gebruiksstatistieken zijn cookieloos. Details staan in ons cookiebeleid.
12. Wijzigingen
We kunnen dit beleid aanpassen; de actuele versie staat altijd hier. Bij belangrijke wijzigingen informeren we je per e-mail of via een melding op het platform. Dit is versie 1.0.
13. Contact & klachten
Vragen over je privacy? Mail naar info@tiemoz2h.nl of gebruik het contactformulier.
Niet tevreden over hoe we met je gegevens omgaan? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (Nederland) of de Gegevensbeschermingsautoriteit (België).