Privacyverklaring

We houden dit zo kort en zo eerlijk mogelijk. Op dit moment verzamelen we vrijwel niets: je voortgang blijft in je eigen browser, we volgen je niet en we verkopen nooit gegevens door. Hieronder lees je precies wat we wél verwerken, en wat er verandert zodra je een account kunt aanmaken en kunt betalen.

Conceptversie 1 — 2 augustus 2026

1. Wie is verantwoordelijk voor je gegevens?

Beleggingscollege is de verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG).

2. Wat we nu verwerken

Je kunt de site op dit moment volledig gebruiken zonder account. Er is dus ook nauwelijks iets te verwerken.

Je voortgang staat in je eigen browser

Welke lessen je hebt afgerond, je XP, je level, je streak, je badges en je quizscores slaan we op in de lokale opslag (localStorage) van je browser, onder de sleutel beleggingscollege-voortgang-v1. Die gegevens blijven op jouw apparaat, worden niet naar ons of naar iemand anders verstuurd, en wij kunnen ze niet inzien. Wis je je browsergegevens, dan is je voortgang weg — ook voor ons is die dan niet te herstellen. Gebruik je een ander apparaat of een andere browser, dan begin je daar met een schone lei.

Technische logs

Onze hostingpartij legt bij elk bezoek standaard technische gegevens vast, zoals je IP-adres, het opgevraagde adres, tijdstip en browsertype. Dat is nodig om de site te laten werken, storingen op te sporen en misbruik te blokkeren. We gebruiken die logs niet om je te volgen of om profielen op te bouwen.

E-mail die je ons stuurt

Stuur je ons een bericht, dan verwerken we je e-mailadres en de inhoud van je bericht om je te kunnen antwoorden.

Cookies en meetsoftware

We plaatsen geen trackingcookies en geen advertentiecookies, en we gebruiken geen advertentienetwerken. De lokale opslag die we gebruiken is puur functioneel: zonder die opslag kunnen we je voortgang niet onthouden. Daarvoor is geen toestemmingsbanner vereist. Zetten we later wél meetsoftware in, dan vragen we daar vooraf toestemming voor en passen we deze verklaring aan.

3. Wat erbij komt zodra accounts en betalingen live gaan

Accounts en betaalde toegang zijn nog niet live. Zodra dat wel zo is, verwerken we ook de volgende gegevens. We noemen ze hier alvast, zodat je vooraf weet waar je aan toe bent.

• Accountgegevens: je naam en e-mailadres, plus een versleutelde weergave van je wachtwoord (het wachtwoord zelf slaan we niet leesbaar op).
• Voortgangsgegevens op de server: afgeronde lessen, quizresultaten, XP en behaalde certificaten, zodat je op elk apparaat verder kunt waar je gebleven was.
• Betaalgegevens: betalingen lopen via Mollie B.V. (iDEAL, creditcard/debitcard, PayPal en Apple Pay). Je vult je betaalgegevens in bij Mollie, niet bij ons. Mollie treedt daarbij op als verwerker en wij ontvangen alleen wat we nodig hebben om je bestelling af te handelen: het bedrag, de datum, de status van de betaling, de gebruikte betaalmethode en een betaalreferentie. Je volledige bankrekening- of kaartnummer krijgen wij niet te zien.
• Bestel- en factuurgegevens: wat je hebt gekocht, wanneer, voor welk bedrag en welke btw daarover is berekend.
• Nieuwsbrief: alleen als je je daar zelf voor aanmeldt. Elke e-mail bevat een afmeldlink.

4. Waarom we dit mogen verwerken (grondslagen)

5. Hoe lang we het bewaren

• Lokale voortgang: tot je je browsergegevens wist. Jij hebt hier de knop, niet wij.
• Technische logs: kort, in de regel niet langer dan enkele maanden.
• Accountgegevens: zolang je account bestaat. Zeg je op en vraag je om verwijdering, dan wissen we je account; wat we wettelijk moeten bewaren blijft staan.
• Facturen en betaalgegevens: zeven jaar, vanwege de fiscale bewaarplicht.
• E-mailcorrespondentie: zolang dat nodig is om je vraag af te handelen en daarna maximaal twee jaar.

6. Met wie we gegevens delen

We delen niets meer dan nodig, en alleen met partijen die ons helpen de dienst te leveren. Met elk van hen sluiten we een verwerkersovereenkomst. We verkopen je gegevens nooit door en we gebruiken ze niet voor advertenties van derden.

• Mollie B.V. — afhandeling van betalingen (bij lancering).
• Onze hostingpartij — draaien van de website en de database.
• Onze e-mailprovider — versturen en ontvangen van e-mail.
• Onze boekhouder en de Belastingdienst — voor zover dat wettelijk verplicht is.

We proberen verwerking binnen de Europese Economische Ruimte te houden. Wordt er toch buiten de EER verwerkt, dan gebeurt dat op basis van een adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie.

7. Je rechten

Onder de AVG heb je een aantal rechten. Je hoeft geen reden op te geven en het kost je niets.

• Inzage — opvragen welke gegevens we van je hebben.
• Correctie — onjuiste gegevens laten aanpassen.
• Verwijdering — je gegevens laten wissen, behalve wat we wettelijk moeten bewaren.
• Beperking — de verwerking tijdelijk laten stilleggen, bijvoorbeeld als je de juistheid betwist.
• Dataportabiliteit — je gegevens in een gangbaar bestandsformaat ontvangen om ze mee te nemen.
• Bezwaar — bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang.
• Toestemming intrekken — voor alles waar je toestemming voor gaf, zoals de nieuwsbrief. Dat raakt niet aan wat daarvoor al is verwerkt.

Mail je verzoek naar beheer@beleggingscollege.nl. We reageren binnen een maand. Om te voorkomen dat we gegevens aan de verkeerde persoon geven, kunnen we je vragen je verzoek te sturen vanaf het e-mailadres van je account. Zolang je geen account hebt, beheer je je voortgang trouwens zelf: wis je de gegevens van deze site in je browser, dan is alles weg.

8. Beveiliging

De site draait volledig over een versleutelde verbinding (https). Wachtwoorden worden na lancering versleuteld opgeslagen, toegang tot gegevens is beperkt tot wie die nodig heeft, en betaalgegevens worden door Mollie afgehandeld in plaats van door ons. Geen enkel systeem is honderd procent veilig; merk je iets wat niet klopt, laat het ons dan weten via beheer@beleggingscollege.nl.

9. Klacht indienen bij de Autoriteit Persoonsgegevens

Kom je er met ons niet uit, dan heb je het recht een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl. We stellen het op prijs als je het eerst bij ons probeert — meestal is het gewoon opgelost met een mailtje.

10. Wijzigingen in deze verklaring

Verandert de manier waarop we gegevens verwerken — bijvoorbeeld zodra accounts en betalingen live gaan — dan passen we deze verklaring aan en vermelden we hier een nieuwe datum. Bij ingrijpende wijzigingen laten we het je weten als je een account hebt.

Zie ook de algemene voorwaarden en herroepingsrecht en terugbetaling.