1. Wie zijn wij (verwerkingsverantwoordelijke)
Koers Academy is een online oefenplatform voor het vaarbewijs theorie-examen, aangeboden door Sjaakie Zak, handelend onder de naam Koers Academy. Sjaakie Zak is in de zin van de AVG de verwerkingsverantwoordelijke voor de verwerking van jouw persoonsgegevens.
- Handelsnaam: Koers Academy
- Onderneming: Sjaakie Zak
- Adres: Govert Flinckstraat 301 H, 1074 CA Amsterdam
- KvK-nummer: 97449709
- Website: www.koersacademy.nl
- E-mail: info@koersacademy.nl
2. Welke gegevens verzamelen wij
Wij verzamelen en verwerken de volgende persoonsgegevens:
Bij registratie:
- Volledige naam
- E-mailadres
- Wachtwoord (versleuteld opgeslagen)
- Akkoord met de algemene voorwaarden en het privacybeleid
- Betaalstatus en toegangsrechten (na aankoop)
Bij gebruik van het platform:
- Examenresultaten en voortgang
- Scores per categorie
- Tijdstip van oefensessies
Automatisch verzameld:
- IP-adres
- Browsertype en -versie
- Bezochte pagina's en sessieduur
- Cookies (zie sectie 7)
3. Grondslag voor verwerking
Wij verwerken je gegevens op basis van de volgende AVG-grondslagen:
- Uitvoering van de overeenkomst — om je account te beheren en toegang te geven tot het platform
- Toestemming — voor het plaatsen van niet-essentiële cookies
- Gerechtvaardigd belang — voor het verbeteren van onze dienstverlening en beveiliging
4. Doel van de verwerking
Wij gebruiken je gegevens voor:
- Het aanmaken en beheren van je account
- Het bijhouden van je oefenvoortgang en scores
- Het verwerken van betalingen
- Het verbeteren van ons platform
- Het beantwoorden van vragen via het contactformulier
- Het voldoen aan wettelijke verplichtingen
5. Bewaartermijn
Wij bewaren je persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld:
- Accountgegevens: tot je je account verwijdert
- Oefenresultaten: tot je je account verwijdert
- Betalingsgegevens: 7 jaar (wettelijke bewaarplicht)
- Contactberichten: maximaal 1 jaar na afhandeling
6. Delen met derden
Wij delen je gegevens alleen met de volgende partijen:
- Supabase (database en authenticatie) — servers in de EU
- Vercel (hosting) — verwerking conform AVG
- Mollie B.V. (betalingsprovider, iDEAL - Wero) — voor het verwerken van betalingen, servers in de EU
- Resend (transactionele e-mail) — voor bevestigingsmails, servers in de EU (Ierland)
Wij verkopen je gegevens nooit aan derden. Met alle verwerkers hebben wij een verwerkersovereenkomst afgesloten conform de AVG.
7. Cookies
Voor het volledige cookiebeleid, zie onze Cookieverklaring. Kort samengevat:
- Noodzakelijke (functionele) cookies: voor inloggen, sessies en beveiliging. Geen toestemming vereist.
- Analytische cookies: alleen geanonimiseerd en privacyvriendelijk ingesteld; op basis van gerechtvaardigd belang.
- Marketing/tracking cookies: plaatsen we niet.
Je kunt cookies altijd weigeren of verwijderen via je browserinstellingen.
8. Je rechten (AVG)
Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten:
- Recht op inzage — je kunt opvragen welke gegevens wij van je hebben
- Recht op rectificatie — je kunt onjuiste gegevens laten corrigeren
- Recht op verwijdering — je kunt vragen om verwijdering van je gegevens
- Recht op beperking — je kunt vragen om beperking van de verwerking
- Recht op overdraagbaarheid — je kunt je gegevens in een gangbaar formaat ontvangen
- Recht op bezwaar — je kunt bezwaar maken tegen de verwerking
Voor het uitoefenen van je rechten kun je contact opnemen via info@koersacademy.nl. Wij reageren binnen 30 dagen op je verzoek.
9. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen verlies, misbruik en ongeautoriseerde toegang. Hieronder vallen onder andere:
- Versleutelde verbindingen (HTTPS/SSL)
- Versleutelde opslag van wachtwoorden
- Beperkte toegang tot persoonsgegevens
- Regelmatige beveiligingsupdates
11. Wijzigingen
Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest recente versie is altijd beschikbaar op deze pagina. Bij belangrijke wijzigingen informeren wij je via e-mail of een melding op de website.