Privacybeleid
Laatst bijgewerkt: 2026-05-20
IALACOLREG verwerkt het minimum aan persoonsgegevens dat nodig is om een gratis studieplatform te beheren. Deze pagina legt precies uit wat we verzamelen, waarom, wie het kan inzien, en hoe je je rechten onder de AVG (Verordening (EU) 2016/679) en de Spaanse LOPDGDD kunt uitoefenen.
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke is CONSBA, SCCL. — de coöperatie die IALACOLREG exploiteert. De volledige identificatie staat in de juridische kennisgeving. Voor vragen over gegevensbescherming, mail naar hello@dockialabs.com. Je kunt ook contact opnemen met de Spaanse toezichthoudende autoriteit (AEPD, www.aepd.es) of de Autoriteit Persoonsgegevens (AP) in Nederland.
2. Wat we verzamelen
Bij aanmelding met Google ontvangen we je naam, e-mailadres en avatar-URL en bewaren we je IALACOLREG-profiel, ingediende testresultaten en oefencertificaten. Je browser bewaart ook leeractiviteiten, bezoeken aan studiepagina's, datums, scores, duur, fouten, voorkeuren en bewijs van radio-oefeningen, ook zonder aanmelding. Groepsquizzen bewaren je ingediende bijnaam en resultaat voor hun gedeelde ranglijst. De hosting verwerkt technische aanvraaggegevens; optionele analyses en advertenties volgen de hieronder beschreven toestemmingskeuze. Optionele agentnotitieboeken bewaren studielinks, notities en een pseudonieme identificatie van de eigenaar afzonderlijk van examengegevens.
IALACOLREG Academy
Als je IALACOLREG Academy gebruikt terwijl je bent ingelogd, bewaren we de toetsen en examens die je afrondt, de onderdelen die je voltooit, de vragen die je fout had tot je ze goed beantwoordt, en je studiedoel, zodat je voortgang op al je apparaten meegaat. Als je lid wordt van een klas van een school, bewaren we ook de naam die je voor je docent kiest, wanneer je erbij kwam en wegging, en je schoolplaats. De docenten van je klas zien alleen die naam en je voortgang en resultaten in de modules van de klas vanaf de dag dat je erbij komt tot je weggaat: nooit je e-mailadres, tenzij je school het ons gaf, en nooit je notities of losse foute antwoorden. Docenten en schoolbeheerders worden per e-mail uitgenodigd, en we bewaren het adres van een uitnodiging alleen tot die is geaccepteerd, geannuleerd of verlopen. De export van je account bevat dit allemaal, en het verwijderen van je accountgegevens wist het. Als je ervoor kiest om bij de Vloot te gaan, zien andere leerlingen van de Academy alleen de bijnaam en vlag die je kiest en je XP; bij vertrek worden die verwijderd.
3. Waarom we het verwerken
Om lessen aan te bieden, je leergeschiedenis te tonen, resultaten op te slaan, groepsquizzen uit te voeren en oefencertificaten uit te geven wanneer aan de criteria is voldaan. Die certificaten bewijzen oefening en zijn geen officiële kwalificaties. Optionele analyses helpen het gebruik te begrijpen en de inhoud te verbeteren.
4. Rechtsgrondslag
Uitvoering van de overeenkomst (AVG art. 6.1.b) voor het ingelogde dashboard. Gerechtvaardigd belang (AVG art. 6.1.f) voor beveiligingsregistratie en geaggregeerde, niet-identificerende analyses. Uitdrukkelijke toestemming (AVG art. 6.1.a) voor niet-essentiële cookies en analyses van derden, gevraagd via de toestemmingsbanner.
5. Ontvangers (subverwerkers)
Supabase levert aanmelding, database en inhoudsopslag; Vercel verzorgt de hosting. Google biedt de vrijwillige Google-aanmelding. Met volledige toestemming laadt de site ook Google Tag Manager / Google Analytics, Google AdSense en Mediavine Grow. Hosting en aanmelding staan los van de keuze voor optionele analyses. We verkopen of verhuren geen persoonsgegevens. Cloudflare host het optionele agentnotitieboek en de credentialservice. Vercel Analytics telt openbare paginaweergaven afzonderlijk, zonder cookies of profielen over websites heen en onafhankelijk van de optionele toestemming. Privépagina’s voor accounts, groepen, certificaten en betalingen zijn uitgesloten.
Betalingen (IALACOLREG Exam Pass)
Wanneer je de Exam Pass koopt, verwerkt Stripe de betaling en gaan je kaartgegevens alleen naar Stripe. IALACOLREG ontvangt de betalingsstatus, het bedrag en de valuta, en het account waaraan de pas toebehoort, en bewaart die gegevens om je pas te leveren. Als je je accountgegevens verwijdert, worden ook je Exam Passes verwijderd; Stripe bewaart zijn eigen betalingsgegevens zoals de wet vereist. Privacybeleid van Stripe: stripe.com/privacy.
Wachtlijst voor de pro-simulatoren
Als je je op de pagina van de pro-simulatoren inschrijft op de wachtlijst en het vakje aanvinkt (het staat nooit vooraf aan), bewaren we je e-mailadres, de taal van de pagina, de gekozen simulatoren en wanneer je akkoord ging. We gebruiken ze alleen om je één e-mail te sturen wanneer de suite opent en verwijderen ze daarna, uiterlijk na 12 maanden. Wil je eerder verwijderd worden, schrijf ons dan op het contactadres.
Examenherinneringen per e-mail
Als je in je Academy-profiel "Stuur me herinneringen per e-mail voor mijn examen" aanvinkt (het staat nooit vooraf aan), bewaren we je examen, de datum, je Academy-taal, wanneer je toestemming gaf en een willekeurige afmeldcode, en mailen we het adres van je account 30, 10 en 3 dagen voor het examen. De rechtsgrond is je toestemming (art. 6 lid 1 sub a AVG). De e-mails worden verstuurd door Resend (Resend, Inc., Verenigde Staten), onze verwerker voor e-mailverzending, onder zijn verwerkersovereenkomst en de modelcontractbepalingen; Resend ontvangt alleen je e-mailadres en het bericht zelf. We houden een logboek bij van verstuurde herinneringen zodat er geen dubbel komt, hoogstens 12 maanden. Je examendatum en herinneringsinstellingen worden met je accountgegevens verwijderd. Stoppen kan altijd via de link onderaan elke herinnering (zonder in te loggen) of door het vinkje in je profiel weg te halen.
6. Internationale doorgiften
Supabase, Vercel en Google verwerken gegevens in de Verenigde Staten en andere regio's. We baseren ons op de adequaatheidsbesluiten van de Europese Commissie en op Standaardcontractsbepalingen (SCC's, AVG art. 46) waar nodig. Je kunt de relevante DPA's opvragen door te mailen naar hello@dockialabs.com.
7. Bewaring
Accountprofiel: bewaard zolang je account actief is en verwijderd binnen 30 dagen na een verzoek tot verwijdering. Testpogingen en certificaten: bewaard voor de levensduur van het account zodat je de geschiedenis kunt bekijken. Analytics: geaggregeerd, geen individuele identificator langer dan 14 maanden bewaard. Serverlogs: 30 dagen. Geclaimde agentnotitieboeken kunnen worden verwijderd vanuit Agentnotitieboeken of door het account te verwijderen; alleen toegang intrekken bewaart de notities voor de eigenaar. Bijnamen en scores van groepsquizzen worden ongeveer 60 dagen na het aanmaken van de quiz automatisch verwijderd (30 dagen na het verlopen).
8. Je rechten
Toegang, rectificatie, wissing, overdraagbaarheid, beperking en bezwaar (AVG art. 15-22). Het ingelogde dashboard /me exporteert het opgeslagen IALACOLREG-profiel, de testgeschiedenis, het overzicht van leerreeksen en de oefencertificaten, en kan deze sitegegevens verwijderen. Dit wist niet de gedeelde aanmeldidentiteit, groepsquizgegevens of browseropslag. Mail voor deze of andere gegevensverzoeken naar hello@dockialabs.com. De toepasselijke wettelijke antwoordtermijnen gelden. De accountexport bevat ook je geclaimde agentnotitieboeken.
9. Cookies en lokale opslag
Sessie- en taalcookies ondersteunen aanmelding en taalvoorkeuren. De browser bewaart fouten, lokale leergeschiedenis, instellingen, bewijs van radio-oefeningen en toestemming. Gebruikte sleutels zijn onder andere 'ialacolreg_mistakes', 'ialacolreg_learning_v1:' en 'ialacolreg_consent_v1'. Wijzig je toestemming via Cookie-instellingen in de voettekst; de pagina wordt na intrekking automatisch opnieuw geladen. Je kunt lokale gegevens wissen via de instellingen voor sitegegevens in je browser.
10. Analytics
Na volledige toestemming laadt de site Google Tag Manager voor Google Analytics, Google AdSense en Mediavine Grow. Analyses meten het gebruik; advertenties helpen de toegang te financieren. Accepteren omvat de optionele analyse- en advertentiediensten. Via Cookie-instellingen in de voettekst kun je de toestemmingsinstellingen opnieuw openen. Vercel Analytics telt openbare paginaweergaven afzonderlijk, zonder cookies of profielen over websites heen en onafhankelijk van de optionele toestemming. Privépagina’s voor accounts, groepen, certificaten en betalingen zijn uitgesloten.
11. Klachten
Als je vindt dat je gegevens onjuist zijn behandeld, kun je een klacht indienen bij de Spaanse Gegevensbeschermingsautoriteit (Agencia Española de Protección de Datos — www.aepd.es), de Autoriteit Persoonsgegevens (AP) in Nederland, of je lokale EU/EER-toezichthouder.