Privacybeleid

Laatst bijgewerkt: 28 oktober 2026.

In dit privacybeleid leggen we uit welke gegevens ToetsJeKennis.nl van je verwerkt, waarom we dat doen, met wie we ze delen, hoe lang we ze bewaren en welke rechten je hebt.

1. Wie we zijn

ToetsJeKennis.nl is een handelsnaam van Rope Media B.V. Wij zijn verantwoordelijk voor de verwerking van je persoonsgegevens.
Vestigingsadres: Wilhelminaplein 1, 3072 DE Rotterdam
KvK-nummer: 50337769
Contact: via het contactformulier. We reageren binnen 2 werkdagen.

2. Welke gegevens we verwerken

• Account: je naam, e-mailadres, je wachtwoord (alleen versleuteld opgeslagen) en, als je die invult, je telefoonnummer.
• Gratis oefenexamen: je voornaam en e-mailadres. Daarmee maken we een gratis account voor je aan.
• Bestellingen en betalingen: wat je hebt gekocht, het bedrag, de betaalstatus en je factuurgegevens. Bestel je als bedrijf, dan ook de bedrijfsnaam, het adres, het KvK-nummer en het btw-nummer.
• Leren op het platform: je toetspogingen, antwoorden, resultaten, voortgang in lessen en je certificaten.
• AI-docent: de vragen die je aan de AI-docent stelt en de antwoorden die je krijgt, plus je tegoed aan AI-credits.
• Contact: wat je ons stuurt via het contactformulier of per e-mail, en onze reactie.
• Beveiliging: je IP-adres, het soort apparaat en browser, en wanneer je inlogt en toetsen opent. Zo beschermen we je account en onze examenvragen.
• Websitebezoek: hoe je de website gebruikt, zoals bezochte pagina's en waar je vandaan komt. Dit alleen voor zover je daarvoor toestemming geeft in de cookiemelding (zie artikel 8).

We verwerken geen bijzondere persoonsgegevens, zoals gegevens over je gezondheid of godsdienst. Ons aanbod is niet bedoeld voor kinderen jonger dan 16 jaar. Ben je jonger, vraag dan toestemming aan je ouder of voogd. Denk je dat we zonder die toestemming gegevens van een kind hebben, laat het ons weten. Dan verwijderen we ze.

3. Waarom we je gegevens gebruiken

• Om je training te leveren (uitvoering van de overeenkomst): je account aanmaken, je toegang geven, je resultaten en voortgang bijhouden, je certificaat maken en je mails over je bestelling en je account sturen.
• Om betalingen en facturen af te handelen (uitvoering van de overeenkomst en wettelijke plicht): we moeten onze administratie volgens de belastingwet bewaren.
• Om je vragen te beantwoorden (uitvoering van de overeenkomst of ons gerechtvaardigd belang).
• Om je account en onze content te beveiligen (gerechtvaardigd belang): misbruik herkennen, zoals het delen van een account of het automatisch uitlezen van examenvragen. Daarom kun je met één apparaat tegelijk ingelogd zijn en staat er op examenvragen een watermerk met je e-mailadres.
• Om het platform te verbeteren (gerechtvaardigd belang): bijvoorbeeld welke examenvragen vaak fout gaan, zodat we de uitleg kunnen verbeteren.
• Om de website te meten en te adverteren (toestemming): alleen als je dat in de cookiemelding toestaat.

We gebruiken je gegevens niet voor andere doelen dan deze. We nemen geen besluiten over je die alleen door een computer worden genomen en die rechtsgevolgen hebben.

4. De AI-docent

• Stel je een vraag aan de AI-docent, dan sturen we je vraag, de examenvraag en je antwoord naar een AI-dienst die het antwoord maakt. We sturen daarbij niet je naam of e-mailadres mee.
• We gebruiken hiervoor de AI-modellen van Anthropic en Google. Deze partijen gebruiken je vragen niet om hun modellen te trainen.
• Je gesprekken met de AI-docent bewaren we in je account, zodat je ze later terug kunt lezen. Je kunt een gesprek zelf wissen.
• Vul in je vragen aan de AI-docent geen gevoelige persoonlijke informatie in. Dat is niet nodig om je te helpen.

5. Met wie we je gegevens delen

We verkopen je gegevens nooit. We delen ze alleen met partijen die we nodig hebben om onze dienst te leveren. Met elke partij die namens ons gegevens verwerkt, hebben we afspraken gemaakt over beveiliging en geheimhouding.

• Hosting: onze website en ons platform draaien op servers van Hostinger in Frankfurt (Duitsland). Cloudflare zorgt voor een snelle en veilige verbinding met de website.
• Betalen: Mollie verwerkt je betalingen.
• Facturen en boekhouding: Moneybird.
• E-mail: we versturen en ontvangen e-mail via Google Workspace.
• AI-docent: Anthropic en Google (zie artikel 4).
• Meten en adverteren: Google (Analytics en Ads) en Meta (Facebook en Instagram), alleen met je toestemming (zie artikel 8).
• Springest: schrijf je je via Springest in, dan krijgen we van Springest je naam, e-mailadres en telefoonnummer om je account aan te maken.
• Je werkgever of opleider: geeft een organisatie je toegang tot een training (classroom), dan ziet de beheerder van die organisatie je voortgang, resultaten en certificaten.
• Overheid: alleen als de wet ons dat verplicht.

Sommige van deze partijen zitten (ook) buiten de Europese Unie, vooral in de Verenigde Staten. We werken alleen met partijen die je gegevens dan goed beschermen, bijvoorbeeld omdat ze zijn aangesloten bij het EU-VS Data Privacy Framework of met de standaardafspraken van de Europese Commissie.

6. Hoe lang we je gegevens bewaren

• Account: zolang je account bestaat. Vraag je ons je account te verwijderen, dan doen we dat binnen 4 weken.
• Gratis account (alleen een gratis oefenexamen, nooit iets gekocht): we verwijderen het automatisch als je 12 maanden niet hebt ingelogd.
• Bestellingen en facturen: 7 jaar, omdat de belastingwet dat verplicht. Ook als je je account verwijdert.
• Behaalde certificaten: zolang je account bestaat, zodat je ze altijd kunt downloaden.
• Contact en klachten: maximaal 1 jaar nadat je vraag of klacht is afgehandeld.
• Beveiligingsgegevens (zoals IP-adressen bij inloggen): niet langer dan nodig om misbruik te herkennen en af te handelen.

7. E-mails die je van ons krijgt

• We sturen je e-mails die bij je account en je bestelling horen, zoals een bevestiging, een inloglink of een nieuw wachtwoord. Die kun je niet uitzetten zolang je account bestaat.
• Na een gratis oefenexamen kunnen we je een paar mails sturen over de training die bij dat examen hoort. In elke mail kun je je met één klik afmelden.
• We sturen geen nieuwsbrieven.

8. Cookies en vergelijkbare technieken

Bij je eerste bezoek vragen we in een cookiemelding wat je toestaat. Wil je je keuze later aanpassen, wis dan de cookies en websitegegevens van deze website in je browser. Dan vragen we het opnieuw.

• Noodzakelijk: om in te loggen, je bestelling af te ronden en de website veilig te laten werken. Hiervoor is geen toestemming nodig.
• Functioneel: om je voorkeuren te onthouden, zoals je taal. Alleen met je toestemming.
• Analytisch: om te zien hoe de website wordt gebruikt, met Google Analytics. Alleen met je toestemming.
• Marketing: om te meten welke advertenties werken en je relevante advertenties te tonen, via Google Ads en Meta. Bij een aankoop kunnen we daarvoor je e-mailadres en telefoonnummer in versleutelde vorm (gehasht) met hen delen. Alleen met je toestemming.

Zonder toestemming plaatsen we alleen noodzakelijke cookies. Je kunt cookies ook via je browser verwijderen of blokkeren. Dan werkt de website mogelijk niet goed, bijvoorbeeld het inloggen.

9. Je rechten

• Inzage: je mag weten welke gegevens we van je hebben en een kopie krijgen.
• Correctie: kloppen je gegevens niet, dan passen we ze aan. Veel gegevens wijzig je ook zelf in je account.
• Verwijderen: je mag vragen je gegevens te verwijderen, behalve gegevens die we volgens de wet moeten bewaren, zoals facturen.
• Beperking: je mag vragen het gebruik van je gegevens tijdelijk te beperken, bijvoorbeeld zolang we een verzoek of bezwaar van je behandelen.
• Overdraagbaarheid: je mag je gegevens in een gangbaar bestand krijgen, zodat je ze aan een ander kunt geven.
• Bezwaar: je mag bezwaar maken tegen gebruik op basis van ons gerechtvaardigd belang. Dan stoppen we, tenzij we zwaarwegende redenen hebben om door te gaan.
• Toestemming intrekken: heb je toestemming gegeven, bijvoorbeeld voor cookies, dan kun je die altijd intrekken.

Een verzoek dien je in via het contactformulier. We kunnen je vragen te laten zien dat het om jouw gegevens gaat. Je krijgt binnen 4 weken antwoord en het kost je niets. Passen we je gegevens aan of verwijderen we ze, dan laten we je dat weten.

10. Beveiliging

• We beveiligen je gegevens tegen verlies en tegen toegang door onbevoegden. Alle verbindingen met de website en het platform zijn versleuteld (HTTPS).
• Wachtwoorden slaan we alleen versleuteld op. Zelfs wij kunnen je wachtwoord niet lezen.
• Alleen medewerkers die het voor hun werk nodig hebben, kunnen bij je gegevens. We maken elke dag een back-up, die versleuteld wordt bewaard.
• Gaat er toch iets mis waarbij je gegevens in gevaar komen (een datalek), dan melden we dat binnen 72 uur aan de Autoriteit Persoonsgegevens. Heeft het lek ernstige gevolgen voor je, dan laten we het jou ook zo snel mogelijk weten.

11. Websites van anderen

Op onze website staan soms links naar websites van anderen, zoals een examenorganisatie of de overheid. Dit privacybeleid geldt niet voor die websites. Lees daarvoor het privacybeleid van die website.

12. Klachten

Heb je een klacht over hoe we met je gegevens omgaan? Laat het ons weten via het contactformulier, dan zoeken we samen een oplossing. Je hebt ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

13. Wijzigingen

We kunnen dit privacybeleid aanpassen, bijvoorbeeld als onze dienst verandert of de wet wijzigt. De nieuwste versie staat altijd op deze pagina, met de datum bovenaan. Bij een belangrijke wijziging laten we het je weten.