Privacybeleid
Laatst bijgewerkt: 2026-05-05
IALACOLREG verwerkt het minimum aan persoonsgegevens dat nodig is om een gratis studieplatform te beheren. Deze pagina legt precies uit wat we verzamelen, waarom, wie het kan inzien, en hoe je je rechten onder de AVG (Verordening (EU) 2016/679) en de Spaanse LOPDGDD kunt uitoefenen.
1. Verwerkingsverantwoordelijke
IALACOLREG (geëxploiteerd vanuit Spanje). Voor vragen over gegevensbescherming, mail naar privacy@ialacolreg.com. Je kunt ook contact opnemen met de Spaanse toezichthoudende autoriteit (AEPD, www.aepd.es) of de Autoriteit Persoonsgegevens (AP) in Nederland.
2. Wat we verzamelen
Als je inlogt met Google: je e-mail, naam en avatar-URL van je Google-account, plus je studieactiviteit (testpogingen, scores, fouten, reeksen en eventueel verdiende certificaten). Als je alleen browst zonder in te loggen: geaggregeerde, niet-identificerende gebruiksstatistieken en een kleine hoeveelheid lokale opslag in je browser om de fout beantwoorde vragen en je taal te onthouden.
3. Waarom we het verwerken
Om de dienst te leveren (je dashboard tonen, voortgang opslaan, lesinhoud aanleveren), de inhoudkwaliteit te verbeteren (geaggregeerde analyse van bestudeerde regels) en certificaten uit te geven wanneer je het eindexamen haalt.
4. Rechtsgrondslag
Uitvoering van de overeenkomst (AVG art. 6.1.b) voor het ingelogde dashboard. Gerechtvaardigd belang (AVG art. 6.1.f) voor beveiligingsregistratie en geaggregeerde, niet-identificerende analyses. Uitdrukkelijke toestemming (AVG art. 6.1.a) voor niet-essentiële cookies en analyses van derden, gevraagd via de toestemmingsbanner.
5. Ontvangers (subverwerkers)
Supabase (authenticatie, database, bestandsopslag; rijen zijn beperkt tot tenant 7). Vercel (hosting, edge cache, optionele productanalyses — alleen als je akkoord gaat). Google (alleen OAuth-aanmelding; we ontvangen je naam/e-mail/avatar). Google Tag Manager / Google Analytics (alleen als je instemt met analytics). We verkopen of verhuren geen persoonsgegevens.
6. Internationale doorgiften
Supabase, Vercel en Google verwerken gegevens in de Verenigde Staten en andere regio's. We baseren ons op de adequaatheidsbesluiten van de Europese Commissie en op Standaardcontractsbepalingen (SCC's, AVG art. 46) waar nodig. Je kunt de relevante DPA's opvragen door te mailen naar privacy@ialacolreg.com.
7. Bewaring
Accountprofiel: bewaard zolang je account actief is en verwijderd binnen 30 dagen na een verzoek tot verwijdering. Testpogingen en certificaten: bewaard voor de levensduur van het account zodat je de geschiedenis kunt bekijken. Analytics: geaggregeerd, geen individuele identificator langer dan 14 maanden bewaard. Serverlogs: 30 dagen.
8. Je rechten
Toegang, rectificatie, wissing, overdraagbaarheid, beperking en bezwaar (AVG art. 15-22). Ingelogde gebruikers kunnen hun gegevens downloaden en hun account direct verwijderen via het dashboard op /me. Anders mail naar privacy@ialacolreg.com — we reageren binnen 30 dagen.
9. Cookies en lokale opslag
Strikt noodzakelijk: een Supabase-sessiecookie als je bent ingelogd, en een taalvoorkeurcookie. Functioneel (browser localStorage): je herhalingswachtrij voor foute antwoorden (sleutel 'ialacolreg_mistakes') en je in-app voortgang (sleutel 'ialacolreg_progress'). Analytics: alleen geladen na acceptatie in de toestemmingsbanner; herroepbaar door de sleutel 'ialacolreg_consent_v1' uit je browser te wissen.
10. Analytics
We gebruiken Google Tag Manager (laadt Google Analytics 4) en Vercel Analytics voor geaggregeerde gebruiksstatistieken. Beide worden alleen geladen nadat je in de toestemmingsbanner op "Alles accepteren" hebt geklikt. Standaard wordt er geen cross-site reclame of gedragsprofilering gedaan.
11. Klachten
Als je vindt dat je gegevens onjuist zijn behandeld, kun je een klacht indienen bij de Spaanse Gegevensbeschermingsautoriteit (Agencia Española de Protección de Datos — www.aepd.es), de Autoriteit Persoonsgegevens (AP) in Nederland, of je lokale EU/EER-toezichthouder.