Privacyverklaring
Hoe TheorieBuddie omgaat met jouw gegevens: wat we verwerken, waarvoor, met wie we het delen, hoe lang we het bewaren en welke rechten je hebt onder de AVG.
Verwerkingsverantwoordelijke: Corporate Codex h.o.d.n. TheorieBuddie · KvK 42123727 · btw-id NL005512589B41 · E-mail: support@theoriebuddie.nl · Domein: theoriebuddie.nl.
1. Wie zijn wij?
TheorieBuddie is een online platform voor de voorbereiding op het Nederlandse CBR theorie-examen voor rijbewijs B. Wij bieden een digitale theoriecursus, oefenvragen, proefexamens en gerelateerde content aan via theoriebuddie.nl.
Verwerkingsverantwoordelijke:
- Corporate Codex
- Nieuweweg 7
- 4001 NP Tiel
- KvK: 42123727 · btw-id: NL005512589B41
- E-mail: support@theoriebuddie.nl
Wij verwerken jouw persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG).
2. Welke persoonsgegevens verwerken wij?
a) Gratis proberen (gratis hoofdstuk / gratis proefexamen)
Je kunt het gratis hoofdstuk en het gratis proefexamen gebruiken zonder account. Als je vraagt om je resultaat of een herinnering per e-mail te ontvangen, verwerken wij:
- E-mailadres
- Voornaam (optioneel)
- Antwoorden en score op het proefexamen
- Technische gegevens (IP-adres, browser-/apparaattype) voor beveiliging en werking
b) Betalende klanten (account)
Alle bovenstaande gegevens, plus:
- Volledige naam
- E-mailadres en inloggegevens (account)
- Betaalgegevens — verwerkt door onze betaaldienst (zie §4). Wij ontvangen alleen een transactiebevestiging, geen volledige kaart-/rekeninggegevens
- Factuurgegevens (voor zover wettelijk vereist)
- Optionele factuurgegevens die je zelf invult bij het afrekenen: bedrijfsnaam, adres, postcode, plaats, land en btw-nummer. Deze velden zijn niet verplicht; vul je ze niet in, dan gaat je bestelling gewoon door. Wij gebruiken ze uitsluitend om je factuur op naam of op bedrijfsnaam te kunnen zetten
- Voortgang in de cursus (gelezen hoofdstukken, gemaakte oefenvragen en proefexamens, scores)
- Bij de Slaaggarantie: door jou vrijwillig aangeleverd CBR-uitslagdocument (zie §3)
- Communicatie met onze klantenservice
Je voortgang en je resultaten van toetsen en proefexamens bewaren wij gekoppeld aan je account in onze database bij Supabase (zie §4). Zo kun je op elk apparaat verder waar je gebleven was. Vul je in de cursus een examendatum in, dan wordt die ook bij je account bewaard. Daarnaast staat er een kopie in de browseropslag van je apparaat (zie de Cookieverklaring).
c) Bezoekers van de website (zonder account)
- IP-adres (geanonimiseerd waar mogelijk)
- Browser-/apparaattype en besturingssysteem
- Bezochte pagina's en globale sessiegegevens
- Verwijzingsbron (bv. zoekmachine of social media)
Wij vragen niet om en bewaren bewust geen bijzondere persoonsgegevens.
3. Waarvoor gebruiken wij jouw gegevens?
| Doel | Rechtsgrond AVG |
|---|---|
| Leveren van de cursus, oefenvragen en proefexamens | Uitvoering overeenkomst (art. 6 lid 1 sub b) |
| Aanmaken en beheren van je account | Uitvoering overeenkomst |
| Verwerken van betalingen en facturatie | Uitvoering overeenkomst |
| Verzenden van service-e-mails (login, bevestiging, factuur) | Uitvoering overeenkomst |
| Herinnering aan openstaande vragen in je herhaalronde (studieherinnering, zonder aanbod) | Uitvoering overeenkomst |
| Opslaan en tonen van je voortgang | Uitvoering overeenkomst |
| Afhandelen van een Slaaggarantie-verzoek (incl. controle CBR-bewijs) | Uitvoering overeenkomst |
| Verzenden van marketing-/nieuwsbrief-e-mails | Toestemming (art. 6 lid 1 sub a) — alleen na opt-in, met afmeldlink |
| Tonen van advertenties via sociale media en zoekmachines, op basis van een versleutelde weergave van je e-mailadres | Toestemming (art. 6 lid 1 sub a) — alleen na dezelfde opt-in, op elk moment in te trekken |
| Resultaat/herinnering van gratis proefexamen mailen | Toestemming (art. 6 lid 1 sub a) |
| Herinnering dat je toegang verloopt, met aanbod tot verlenging | Gerechtvaardigd belang / klantrelatie (art. 11.7 Tw) — met afmeldlink in elke mail |
| Verbeteren van cursus en website (geaggregeerde analyse) | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
| Beveiliging en fraudepreventie | Gerechtvaardigd belang |
| Voldoen aan wettelijke verplichtingen (o.a. fiscale bewaarplicht) | Wettelijke verplichting (art. 6 lid 1 sub c) |
| Klantenservice | Uitvoering overeenkomst |
4. Met wie delen wij jouw gegevens? (verwerkers)
Wij verkopen jouw gegevens nooit. Wij schakelen verwerkers in die ons helpen de dienst te leveren en delen alleen wat strikt nodig is. Met elke verwerker sluiten wij een verwerkersovereenkomst.
| Partij | Doel | Locatie data |
|---|---|---|
| Mollie B.V. | Verwerking van betalingen (iDEAL, creditcard, SEPA) en eventuele abonnementen | Nederland (EU) |
| Supabase | Hosting van accounts, inloggegevens en voortgang (database/auth) | EU (Ierland) |
| Resend (via Amazon SES) | Verzenden van service- en (na opt-in) marketing-e-mails | EU (Ierland) |
| Cloudflare Pages / Workers | Hosting van de website/applicatie | EU (Ierland) |
| Cloudflare Web Analytics (cookieloos) | Privacyvriendelijke, geaggregeerde websitestatistieken | EU (Ierland) |
| Advertentieplatforms (Meta, Google) | Alleen na jouw opt-in: het tonen van advertenties aan bestaande klanten. Wij sturen geen adres of bestelgegevens, alleen een versleutelde weergave van je e-mailadres | Verenigde Staten, op basis van Standard Contractual Clauses |
Doorgifte buiten de EU: wij streven ernaar gegevens binnen de EU te verwerken. Wordt een verwerker gebruikt die (deels) buiten de EER gegevens verwerkt, dan baseren wij die doorgifte op de door de Europese Commissie goedgekeurde Standard Contractual Clauses (SCC's) en passende aanvullende maatregelen (zoals encryptie en pseudonimisering).
5. Hoe lang bewaren wij jouw gegevens?
| Type gegevens | Bewaartermijn |
|---|---|
| Account & voortgang (actieve klant) | Tijdens je toegangsperiode + 12 maanden daarna |
| Account & voortgang (na opzegging/aflopen) | Tot 6 maanden na laatste login, daarna verwijderen of anonimiseren |
| Facturen en boekhoudkundige gegevens | 7 jaar (wettelijke fiscale bewaarplicht) |
| E-mailadres gratis gebruiker / nieuwsbrief | Tot afmelding of 24 maanden inactiviteit |
| CBR-bewijs aangeleverd voor Slaaggarantie | Tot afhandeling + 12 maanden voor eventuele geschillen, daarna verwijderen |
| Klantenservice-correspondentie | 24 maanden na afsluiten van het contact |
Je kunt altijd vragen om eerdere verwijdering — zie §7.
6. Hoe beveiligen wij jouw gegevens?
Wij nemen passende technische en organisatorische maatregelen, waaronder:
- HTTPS/TLS-encryptie voor al het dataverkeer
- Encryptie/afscherming van persoonsgegevens in onze database
- Toegang op need-to-know-basis met sterke wachtwoorden en, waar mogelijk, two-factor authenticatie
- Periodieke controle van de beveiliging
Mocht er ondanks deze maatregelen een datalek ontstaan met risico voor betrokkenen, dan melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens en, indien wettelijk vereist, bij de betrokkenen.
7. Welke rechten heb je?
Onder de AVG heb je het recht op:
- Inzage in de gegevens die wij van jou verwerken
- Rectificatie van onjuiste gegevens
- Verwijdering ("recht op vergetelheid")
- Beperking van de verwerking
- Bezwaar tegen verwerking op grond van gerechtvaardigd belang
- Dataportabiliteit (je gegevens in een gestructureerd formaat ontvangen)
- Intrekken van toestemming (bv. afmelden voor marketing) op elk moment
Hoe? Stuur een e-mail naar support@theoriebuddie.nl. Wij reageren binnen 30 dagen. Wij kunnen om identificatie vragen om misbruik te voorkomen.
Niet tevreden? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
8. Cookies en tracking
Wij gebruiken minimale, functionele opslag en privacyvriendelijke, cookieloze statistieken (Cloudflare Web Analytics). Zie onze aparte Cookieverklaring voor de details en je keuzemogelijkheden.
9. Wijzigingen
Wij kunnen deze verklaring aanpassen. Bij wezenlijke wijzigingen informeren wij accounthouders minimaal 30 dagen vooraf per e-mail. De actuele versie staat altijd op theoriebuddie.nl.
10. Contact
Vragen over privacy?
E-mail: support@theoriebuddie.nl
Postadres: Corporate Codex, Nieuweweg 7, 4001 NP Tiel
Privacyverklaring TheorieBuddie — versie 2.2, geldig vanaf 19 oktober 2026.