1. Wie is verantwoordelijk?
CAB365 is de aanbieder van deze leeromgeving en verantwoordelijk voor de verwerking van je persoonsgegevens. Voor vragen en verzoeken gebruik je info@cab365.nl of de contactpagina van CAB365. Conzult Us wordt vermeld als technische partner.
2. Welke gegevens gebruiken we?
- Account: je naam, e-mailadres, gebruikers-ID, toegewezen gemeenten en accountstatus.
- Beveiliging: een eenrichtingshash van je wachtwoord, sessiegegevens, beveiligings- en beheerregistraties en een afgeleide IP-code voor het beperken van inlog- en aanmeldpogingen. Je wachtwoord wordt niet leesbaar opgeslagen.
- Leren: beantwoorde vragen, fouten, herhalingen, favorieten, oefenexamens, leerplanvoortgang en leesvoorkeuren.
- Betalen: gemeente, bestelkenmerk, prijs, btw, betaalstatus, transactiekenmerk en toegangsperiode. Betaalkaartgegevens voer je in bij de betaalprovider, niet in deze leeromgeving.
- Terugbetalingsaanvragen: je toelichting, toetsdata, beide uitslagen en de beoordeling. Maak BSN, adres, geboortedatum en andere niet benodigde gegevens onleesbaar voordat je uploadt.
- Bij ingeschakelde 2FA: versleutelde authenticatorgegevens, hashes van herstelcodes en gegevens om hergebruik te voorkomen.
3. Waarom en op welke grondslag?
Voor je account, voortgang, toegang, aankoop en afhandeling van aanvragen verwerken we gegevens om onze overeenkomst uit te voeren. Voor de financiële administratie voldoen we aan wettelijke verplichtingen. Beveiliging, fraudepreventie en het behandelen van geschillen vallen onder ons gerechtvaardigd belang, waarbij we rekening houden met jouw privacy. Optionele externe kaarten laden we pas na jouw keuze om die kaart te openen.
4. Met wie delen we gegevens?
Cloudflare levert hosting, beveiliging en databasevoorzieningen. Een externe betaalprovider verwerkt de betaling en noodzakelijke transactiegegevens. De betaalomgeving vermeldt de identiteit en privacyinformatie van die provider. Bevoegde CAB365-beheerders kunnen accounts en aanvragen behandelen; bewijsstukken zijn alleen beschikbaar voor de hoofdbeheerder.
Google Maps ontvangt technische gegevens zoals je IP-adres wanneer je een ingebedde kaart zelf activeert of een externe kaartlink opent. Kaarttegels en locatieafbeeldingen kunnen afkomstig zijn van Esri of Wikimedia; bij het laden daarvan ontvangt die leverancier eveneens technische verbindingsgegevens. Deze diensten hebben eigen privacyvoorwaarden. We verkopen jouw persoonsgegevens niet.
Dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken. Waar dit gebeurt, moeten passende waarborgen gelden, zoals een toepasselijk adequaatheidsbesluit of standaardcontractbepalingen. Neem contact op voor informatie over de voor jouw gegevens gebruikte dienstverleners en waarborgen.
5. Hoe lang blijven gegevens bewaard?
- Je inlogcookie verloopt uiterlijk na 7 dagen en wordt bij uitloggen verwijderd.
- Activatielinks zijn maximaal 24 uur geldig. Inlog- en aanmeldlimieten gebruiken korte tijdvensters; verlopen inlogregistraties worden bij volgende opschoonacties verwijderd.
- Bewijsstukken worden 90 dagen na beoordeling verwijderd bij de eerstvolgende beheeropschoonactie. Tot die actie kunnen ze nog opgeslagen zijn.
- Account en voortgang blijven beschikbaar voor je leeraccount en eventuele vervolgaankopen. Het aflopen van 21 dagen toegang verwijdert je account niet automatisch. Vraag verwijdering aan als je het account niet meer nodig hebt.
- Bestel-, betaal- en besluitgegevens bewaren we zolang nodig voor administratie, wettelijke verplichtingen en geschillen. Voor gegevens onder een fiscale bewaarplicht geldt doorgaans 7 jaar.
- Lokale browsergegevens blijven staan totdat je deze wist of de browser ze verwijdert.
6. Beveiliging en jouw rechten
We gebruiken HTTPS, toegangscontroles, gehashte wachtwoorden en versleuteling voor betaalcredentials en bewijsstukken. Je kunt 2FA voor je persoonlijke account inschakelen. Stuur nooit wachtwoorden of API-sleutels per e-mail.
Je kunt inzage, correctie, verwijdering, beperking en waar toepasselijk overdraagbaarheid vragen. Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang en eventuele toestemming intrekken. Stuur je verzoek naar info@cab365.nl. We reageren in beginsel binnen één maand. We kunnen een passende identiteitscontrole vragen; stuur niet ongevraagd een kopie van je identiteitsbewijs.
Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens. Wettelijke bewaarplichten kunnen betekenen dat we bepaalde gegevens niet direct mogen verwijderen.