Privacyverklaring

Versie van 10 oktober 2026. Bedrijfsgegevens · Voorwaarden · Privacy · Cookies · Bedenktijd

1. Wie verantwoordelijk is

Tristan van Beek, handelend onder de naam Velyra Digital (eenmanszaak), is de verwerkingsverantwoordelijke voor TheorieSwipe.nl. Ons adres is Herengracht 320, 1016 CE Amsterdam, Netherlands. Ons KvK-nummer is 42168180. Voor privacyvragen: privacy@velyradigital.com.

2. Gegevens en doelen

• Account en authenticatie: naam, e-mailadres, account-id, verificatiestatus en aanmeldgegevens. Wachtwoorden worden als beveiligde hash verwerkt; wij bewaren geen leesbare wachtwoorden. Bij Google-login worden de gekozen profiel- en e-mailgegevens gebruikt. Dit is nodig om je account te leveren (uitvoering van de overeenkomst).
• Gasten: ook zonder registratie maken we een technische gastidentiteit aan. Een gast-id is pseudoniem en vormt geen garantie van anonimiteit. Voortgang en een noodzakelijke sessie horen bij die identiteit.
• Leren: antwoorden, herhaling, gelezen lessen, voorkeuren, dagelijkse activiteit en examenresultaten. We gebruiken deze gegevens om je voortgang te bewaren, oefeningen te kiezen en gebruikslimieten uit te voeren (overeenkomst). Dit is geen besluitvorming met juridische of vergelijkbaar ingrijpende gevolgen.
• Betalingen: aankoopreferenties, gekozen pas, prijs, betaalstatus, looptijd en factuurgegevens, waaronder je naam en Nederlandse factuuradres. Wij sturen dit adres naar Stripe voor de factuur; de betaalgegevens worden daar verwerkt. Wij ontvangen niet je volledige kaartnummer of beveiligingscode. Verwerking dient de overeenkomst en fiscale wettelijke verplichtingen.
• Beveiliging en beheer: sessietijden, IP-adres, browsergegevens, schorsingsredenen en beheerdersacties. Nodig om misbruik, fraude en ongeoorloofde toegang tegen te gaan (gerechtvaardigd belang). Wij beperken toegang tot bevoegde beheerders en nemen privacy mee in deze belangenafweging.
• Support: contactgegevens en wat je zelf in een bericht deelt, om je vraag, klacht of privacyverzoek af te handelen (overeenkomst, wettelijke verplichting of gerechtvaardigd belang, afhankelijk van het verzoek).

De beheerstatistieken gebruiken gegevens uit de dienst zelf, zoals aantallen vragen en examens. We plaatsen daarvoor geen externe analytics- of advertentietrackers en verkopen geen persoonsgegevens.

3. Dienstverleners en doorgifte

Wij gebruiken Vercel voor hosting, Google/Firebase Authentication voor accounts en beheerdersaanmelding, Firestore voor leer- en aankoopgegevens en Firebase Storage voor bestanden. Een beveiligde PostgreSQL-kopie blijft tijdelijk beschikbaar voor herstel na de migratie. Wij gebruiken Stripe voor betalingen en Resend voor transactionele e-mail. Google verwerkt tevens gegevens wanneer Google-login beschikbaar is en je daarvoor kiest. Leveranciers krijgen alleen gegevens die voor hun dienst nodig zijn; sommige, zoals betaaldiensten, hebben daarnaast eigen wettelijke verantwoordelijkheden.

Onze gekozen primaire datalocatie is binnen de EU waar de dienst dat ondersteunt. Dat betekent niet dat iedere leverancier alle verwerking uitsluitend in de EU uitvoert: ondersteuning, authenticatie en netwerkdiensten kunnen gegevens buiten de EER verwerken. Waar vereist gebruiken wij verwerkersafspraken en geldige doorgiftegrondslagen, zoals standaardcontractbepalingen of een toepasselijk adequaatheidsbesluit. Je kunt informatie over de actuele leveranciers en waarborgen opvragen via ons privacyadres.

4. Bewaartermijnen

• Account, instellingen en leergegevens: zolang je account bestaat. Na accountverwijdering verdwijnen deze uit de actieve appgegevens. Eventuele back-ups worden volgens het retentiebeleid van de hostingdienst vervangen en zijn niet meer voor normaal gebruik beschikbaar.
• Gastgegevens: dagelijkse opschoning verwijdert gasten na ten minste 30 dagen zonder recente leeractiviteit of geldige sessie.
• Firebase-sessiecookies: maximaal vijf dagen. Eerder uitgegeven sessies blijven tijdens de overstap geldig tot hun oorspronkelijke vervaldatum, maximaal 30 dagen; verlopen records worden opgeruimd.
• Beheeraudit: maximaal één jaar voor controle van accountmaatregelen, tenzij een concrete wettelijke bewaarplicht of lopend geschil langer bewaren noodzakelijk maakt.
• Facturen en fiscaal noodzakelijke administratie: zeven jaar. Deze administratie kan bij onze betaaldienst worden bewaard nadat je appaccount is verwijderd.
• Supportcorrespondentie: zolang nodig om de vraag af te handelen en in beginsel maximaal twee jaar daarna. Dit geldt niet wanneer een geschil of wettelijke plicht langer bewaren vereist.

5. Beveiliging en cookies

We gebruiken versleutelde verbindingen, geverifieerde sessies, beperkte beheertoegang en aparte ontwikkel- en productieomgevingen. Geen enkele beveiliging sluit alle risico uit. Meld een vermoeden van misbruik of een beveiligingsprobleem bij safety@velyradigital.com. Onze cookieverklaring beschrijft cookies en lokale browseropslag.

6. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking en, waar toepasselijk, overdraagbaarheid en bezwaar. In Instellingen kun je je gegevens downloaden, voorkeuren wijzigen, leergegevens wissen en je account verwijderen. Een verzoek kan ook via privacy@velyradigital.com. We antwoorden in beginsel binnen één maand. Bij een ingewikkeld verzoek kan de wettelijke termijn met twee maanden worden verlengd; dat laten we binnen de eerste maand weten. We controleren je identiteit alleen op een passende manier en vragen niet standaard om een kopie van je identiteitsbewijs. Wettelijk te bewaren administratie kan niet altijd worden verwijderd.

Als je toestemming hebt gegeven voor een optionele verwerking, kun je die weer intrekken zonder gevolgen voor eerdere rechtmatige verwerking. Ben je niet tevreden, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

7. Minderjarigen en wijzigingen

Onze inhoud richt zich op leerlingen die zich voorbereiden op rijbewijs B. Ben je minderjarig, betrek je ouder of voogd bij registratie en aankopen wanneer toestemming nodig is. Wij zetten geen gerichte advertenties voor minderjarigen in. Bij wijzigingen publiceren we een nieuwe versie; bij wezenlijke veranderingen informeren we betrokken accountgebruikers waar nodig rechtstreeks.