Privacy- en cookieverklaring

Deze verklaring legt uit welke persoonsgegevens Slaagkans verzamelt wanneer u slaagkans.nl gebruikt, waarom wij die gegevens verzamelen en welke rechten u heeft op grond van de Algemene verordening gegevensbescherming (AVG/GDPR). De examencontent die u oefent blijft in het Nederlands; deze verklaring is beschikbaar in het Nederlands en in het Engels.

1. Wie wij zijn

Slaagkans (“wij”, “ons”) biedt oefenexamens aan voor het inburgeringsexamen en het staatsexamen NT2. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die hieronder worden beschreven.

Slaagkans wordt geëxploiteerd door Anjaneai Srivastava Enterprise, gevestigd in Polen en ingeschreven onder REGON 529478657. Volledige identiteits- en registratiegegevens: Anjaneai Srivastava Enterprise · ul. Nowy Świat 40/3, 50-135 Wrocław, Poland · REGON 529478657 · NIP 8971941904 · VAT PL8971941904. Contact: contact@slaagkans.nl.

Wij zijn gevestigd in Polen en bieden deze dienst grensoverschrijdend aan aan gebruikers in Nederland en elders in de EU. Dat beperkt uw rechten niet: de AVG geldt onverkort, waar u ook in de EU woont.

2. Welke gegevens wij verzamelen

• Accountgegevens — uw e-mailadres, een wachtwoord (uitsluitend opgeslagen als salted hash, nooit als leesbare tekst), uw voor- en achternaam, geboortedatum, nationaliteit en het examen waarvoor u zich voorbereidt. Als u inlogt met Google, Facebook, Instagram of X, ontvangen wij het basisprofiel dat die aanbieder deelt (doorgaans naam en e-mailadres).
• Oefengegevens — uw examenpogingen en scores per onderdeel, en een dagelijkse teller van het aantal AI-feedbackverzoeken dat u doet (om een fair-use-limiet te bewaken). Van elke vraag in een poging bewaren wij ook het antwoord dat u gaf, het juiste antwoord en de antwoordopties die u te zien kreeg, zodat elke score die wij melden achteraf te controleren en uit te leggen is.
• Antwoorden die u indient voor AI-feedback — de schrijftekst of het gesproken antwoord (en de transcriptie daarvan) die u laat beoordelen.
• Betaalgegevens — verwerkt door onze betaaldienstverlener (Stripe). Wij ontvangen de bevestiging van een geslaagde betaling en bewaren uw toegangsrecht en de betalingsreferentie; wij zien of bewaren nooit uw volledige kaartgegevens.
• Technische gegevens — standaard server- en hostinglogs (bijvoorbeeld IP-adres, browsertype, tijdstempels) die nodig zijn om de dienst te laten werken en te beveiligen.
• Hoe je ons gevonden hebt — per bezoek bewaren we de datum, de pagina waarop je binnenkomt, de website die naar ons verwees, een eventuele campagnecode in de link, en of je een telefoon of een computer gebruikt. Daarbij hoort een code die elke dag opnieuw wordt aangemaakt en die niet naar jou te herleiden is: hij wordt afgeleid uit je IP-adres en browsergegevens, gaat nooit naar je browser, staat nooit naast je e-mailadres, en werkt na middernacht niet meer — zo kunnen we wel zien hoeveel mensen via een zoekmachine binnenkwamen, en nooit één bezoeker van dag tot dag volgen. We plaatsen hiervoor geen cookie en we bewaren het IP-adres zelf niet.
• E-mailadres dat u opgeeft bij de gratis oefenvragen — als u gratis vragen op de homepage beantwoordt en aanvinkt dat wij u uw resultaat mogen mailen, bewaren wij dat e-mailadres, het examen dat u probeerde, uw score op die vragen, uw taal en het moment waarop u toestemming gaf. Dit staat los van een account: geen wachtwoord, geen profiel. Elke e-mail die wij op deze grondslag sturen bevat een afmeldlink die met één klik werkt en geen inloggen vereist.

3. Waarvoor wij gegevens gebruiken en op welke grondslag

• Om uw account en de oefenexamens te leveren — grondslag: uitvoering van onze overeenkomst met u.
• Om een score te kunnen aantonen en corrigeren — grondslag: overeenkomst, en ons gerechtvaardigd belang dat de resultaten die wij melden juist zijn. Doordat wij bij elke vraag uw antwoord naast het juiste antwoord bewaren, kunnen wij een resultaat opnieuw controleren als u ernaar vraagt, en een fout in de beoordeling vinden en herstellen in plaats van u te vragen ons op ons woord te geloven.
• Om uw schrijf- en spreekvaardigheid met AI te beoordelen — grondslag: overeenkomst; het antwoord wordt uitsluitend gebruikt om uw feedback op te stellen (zie §4).
• Om betalingen te verwerken en toegang te verlenen — grondslag: overeenkomst; het bewaren van facturen en administratie — grondslag: wettelijke verplichting (belastingwetgeving).
• Om de dienst veilig te houden en misbruik te voorkomen (limieten, fraude, foutopsporing) — grondslag: ons gerechtvaardigd belang.
• Optionele analytics en advertentiemeting — grondslag: uw toestemming (zie §8, Cookies). Wij meten welke pagina’s en welke advertenties tot aanmeldingen en aankopen leiden, zodat wij weten of adverteren de kosten waard is. Wij bouwen geen advertentieprofielen over u op, gepersonaliseerde advertenties staan uit, en wij verkopen uw gegevens nooit.

4. AI-feedback

Wanneer u om feedback vraagt, wordt het antwoord dat u indient naar onze AI-leverancier (Cloudflare Workers AI) gestuurd om de feedback te genereren en, bij spreken, om uw audio te transcriberen. Het wordt uitsluitend gebruikt om uw resultaat op te stellen. Wij gebruiken uw antwoorden niet om AI-modellen te trainen. AI-feedback is een studiehulpmiddel — het is geen officiële beoordeling.

5. Met wie wij gegevens delen

Wij verkopen uw gegevens niet. Wij maken gebruik van een beperkt aantal verwerkers die gegevens namens ons verwerken:

• Cloudflare — hosting, database en de AI die uw antwoorden beoordeelt.
• Stripe — betalingsverwerking.
• Resend — het versturen van de e-mail waarmee u uw account bevestigt, en van de resultaat-e-mail die u kunt aanvragen bij de gratis oefenvragen.
• Inlogaanbieders (Google, Meta, X) — alleen als u kiest voor inloggen via sociale media.

Elke verwerker handelt op grond van een verwerkersovereenkomst en mag de gegevens uitsluitend gebruiken om zijn dienst aan ons te leveren.

6. Internationale doorgifte

Sommige verwerkers kunnen gegevens verwerken buiten de Europese Economische Ruimte. Als dat gebeurt, wordt de doorgifte gedekt door een adequaatheidsbesluit of door de modelcontractbepalingen van de Europese Commissie (Standard Contractual Clauses).

7. Hoe lang wij gegevens bewaren

• Account- en oefengegevens — zolang uw account bestaat; verwijderd op verzoek of na langdurige inactiviteit.
• De vraag-voor-vraag-registratie van uw pogingen (uw antwoord, het juiste antwoord, de getoonde opties) — bewaard zolang uw account bestaat, en niet volgens een roulerend schema verwijderd zoals onze technische logs: een resultaat dat wij aan u hebben gemeld, hoort controleerbaar te blijven zolang u ernaar kunt vragen. Het wordt samen met uw overige gegevens verwijderd wanneer u ons vraagt uw account te wissen (zie §9).
• Antwoorden die zijn ingediend voor AI-feedback — alleen bewaard zolang nodig is om uw resultaat terug te geven en niet langdurig bewaard.
• Betaal- en factuurgegevens — bewaard zolang de Nederlandse belastingwetgeving dat voorschrijft (tot 7 jaar).
• De bezoekgegevens uit §2 — 400 dagen, zodat een maand met dezelfde maand een jaar eerder vergeleken kan worden. Er staat geen naam, e-mailadres of IP-adres in.

8. Cookies

Wij houden het aantal cookies zo klein mogelijk. Wij gebruiken:

Noodzakelijke cookies zijn nodig om de site te laten werken en vereisen geen toestemming. Optionele cookies worden alleen geplaatst als u ze accepteert; u kunt uw keuze op elk moment wijzigen via Cookie-instellingen in de voettekst. Tijdens het betalen kan Stripe op zijn eigen afrekenpagina eigen cookies plaatsen op grond van zijn eigen beleid.

Wij gebruiken de Consent Modevan Google: vóór uw keuze staat elke vorm van opslag op “geweigerd”, zodat er geen analyse- of advertentiecookie wordt geplaatst totdat u accepteert. IP-adressen worden geanonimiseerd, gepersonaliseerde advertenties staan uit, en wij verkopen uw gegevens niet en bouwen geen advertentieprofielen over u op. Google Analytics wordt geleverd door Google Ireland Limited; doorgifte naar de Verenigde Staten valt onder het EU-VS Data Privacy Framework en de standaardcontractbepalingen van Google (zie §7).

9. Uw rechten

Op grond van de AVG kunt u ons vragen om:

• inzage in een kopie van uw gegevens, of correctie daarvan;
• verwijdering van uw gegevens (“recht op vergetelheid”) of beperking van de verwerking;
• ontvangst van uw gegevens in een overdraagbaar formaat (gegevensoverdraagbaarheid);
• bezwaar tegen verwerking op grond van gerechtvaardigd belang, en het intrekken van uw toestemming op elk moment.

Mail naar contact@slaagkans.nl om een van deze rechten uit te oefenen.

U heeft daarnaast het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. Omdat wij gevestigd zijn in Polen, is onze leidende toezichthoudende autoriteit de Poolse Urząd Ochrony Danych Osobowych (UODO). U kunt uw klacht altijd ook indienen bij de autoriteit van het land waar u woont of werkt — voor gebruikers in Nederland is dat de Autoriteit Persoonsgegevens.

10. Beveiliging

Wachtwoorden worden uitsluitend opgeslagen als salted hash, gegevens worden versleuteld verzonden (HTTPS) en de toegang is beperkt tot wat nodig is om de dienst te laten draaien. Geen enkel systeem is volledig veilig, maar wij nemen passende maatregelen om uw gegevens te beschermen.

11. Kinderen

Slaagkans is bedoeld voor personen van 16 jaar en ouder; u moet minimaal 16 jaar zijn om een account aan te maken.

12. Wijzigingen in deze verklaring

Wij kunnen deze verklaring aanpassen naarmate de dienst zich ontwikkelt. Wij passen dan de datum bij “laatst bijgewerkt” hierboven aan en informeren u bij belangrijke wijzigingen in de app.

Vragen? Mail naar contact@slaagkans.nl.