Privacyverklaring

Laatst bijgewerkt: 20 oktober 2026. Hier lees je hoe Vaarbewijs Academie omgaat met je persoonsgegevens bij het bezoeken van de website, aankopen en leren.

Wie verantwoordelijk is

Vaarbewijsacademie.nl beheert deze website en de online cursussen Klein Vaarbewijs 1 en Klein Vaarbewijs 2, los of als combinatiepakket. Handelsnaam: vaarbewijsacademie.nl. KvK-nummer: 42184514. Vestigingsadres: Tuinpad 22, 4849CZ Dorst. Telefoon: +31 6 18935575. Btw-identificatienummer: NL005564616B17. Voor vragen over je gegevens of een privacyverzoek mail je naar info@vaarbewijsacademie.nl.

Welke gegevens we gebruiken en waarom

• Account en cursus: je naam, e-mailadres, gebruikersnaam en accountgegevens om je account te beheren en de cursus te leveren. We slaan een beveiligde wachtwoordcontrole op, geen leesbaar wachtwoord. In de leeromgeving registreren we je cursustoegang, begin- en einddatum, lesvoortgang en oefenresultaten. Dit is nodig om onze overeenkomst met je uit te voeren.
• Bestelling en betaling: de door jou ingevulde factuurgegevens, bestelnummer, aankoopbedrag, betaalwijze, betaalstatus en gegevens over een eventuele terugbetaling. We gebruiken deze voor de aankoop, toegang, terugbetaling en onze verplichte administratie. Mollie verwerkt de betaling; betaalgegevens die je rechtstreeks bij Mollie of je bank invult, vallen ook onder hun privacyinformatie.
• Vragen, klachten en herroeping: je bericht, contactgegevens, aankoopomschrijving, ontvangstdatum en afhandeling. We gebruiken die om op je verzoek te reageren, onze overeenkomst uit te voeren en te voldoen aan toepasselijke wettelijke verplichtingen. Stuur geen wachtwoord, identiteitsbewijs of volledige betaalgegevens mee.
• Technische gegevens: gegevens die nodig zijn voor beveiliging en werking, zoals IP-adres, tijdstip, browserinformatie en foutmeldingen. We beperken deze verwerking tot wat nodig is voor een veilige, goed werkende website, op basis van ons gerechtvaardigd belang. We beoordelen daarbij ook jouw privacybelang.
• Websitegebruik via Google Analytics: alleen nadat je toestemming hebt gegeven verwerken we gegevens over bezochte pagina’s, sessies, verwijzende bronnen, apparaat- en browserkenmerken, globale locatie en interacties zoals downloads, formulieren en aankopen voor zover die gebeurtenissen zijn ingesteld. We gebruiken deze gegevens om het gebruik van de website, de cursuskeuze en het bestelproces te begrijpen en te verbeteren. De grondslag is je toestemming. Je kunt die altijd intrekken via ‘Beheer toestemming’ op de website.

Account- en factuurvelden die nodig zijn voor je aankoop zijn herkenbaar in het formulier. Zonder de noodzakelijke gegevens kunnen we je account, aankoop of persoonlijke cursustoegang niet verwerken. Je oefenresultaten worden gebruikt om je eigen voortgang en feedback te tonen; dit is geen officieel CBR-examenresultaat.

Met wie gegevens worden gedeeld

STRATO GmbH verzorgt hosting en mail als verwerker op basis van de bestaande verwerkersovereenkomst. Die overeenkomst omvat hosting en mail onder ons klantaccount. De overeengekomen verwerking vindt in beginsel plaats binnen de Europese Economische Ruimte; als voor een dienst een doorgifte daarbuiten nodig is, schrijft de overeenkomst passende waarborgen voor. WordPress, WooCommerce en onze eigen leeromgeving ondersteunen op onze website accounts, bestellingen en cursusvoortgang.

Mollie ontvangt de gegevens die nodig zijn voor betaling en terugbetaling en handelt voor haar betaaldiensten als zelfstandige verwerkingsverantwoordelijke. Lees de privacyverklaring van Mollie voor haar eigen doeleinden, ontvangers, bewaartermijnen en privacyrechten. Bevoegde beheerders kunnen gegevens inzien voor de levering, klantenservice, beveiliging en administratie. We verstrekken gegevens aan bevoegde instanties wanneer dat wettelijk verplicht is.

Voor bezoekersstatistieken gebruiken we Google Analytics 4 via de officiële Google Site Kit-plugin, met meet-ID G-907JDFR1EV. De dienst wordt geleverd door Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Google ontvangt na jouw toestemming technische gebruiksgegevens en online identificatoren. Google geeft aan dat afzonderlijke IP-adressen in Google Analytics niet worden gelogd of opgeslagen; het IP-adres kan kort worden gebruikt om een globale locatie af te leiden en wordt daarna verwijderd. Google kan gegevens via groepsmaatschappijen en subverwerkers buiten de Europese Economische Ruimte verwerken, waaronder in de Verenigde Staten. Hiervoor gelden de toepasselijke gegevensbeschermingsvoorwaarden van Google en doorgiftewaarborgen, zoals het EU-VS Data Privacy Framework waar dit van toepassing is en Europese standaardcontractbepalingen. Lees de privacyverklaring van Google en de voorwaarden voor gegevensverwerking.

Jetpack-bezoekersstatistieken en de aanvullende Jetpack WooCommerce-analyse zijn uitgeschakeld. Jetpacks JSON API is actief voor geauthenticeerd beheer via WordPress.com. Deze route kan bevoegde verzoeken uitvoeren op actuele websitegegevens, waaronder bestel- en klantgegevens. Dit staat los van Jetpack Sync en de uitgeschakelde bezoekersstatistieken. Jetpack van Automattic kan via de resterende verbinding en synchronisatie wel website-inhoud en accountgegevens verwerken, zoals gebruikersnaam, e-mailadres en gebruikersrol. Beveiligingsfuncties kunnen bij inlogpogingen onder meer IP-adres, opgegeven gebruikersnaam of e-mailadres en browserinformatie verwerken. Lees ook de privacyinformatie van Automattic voor websitebezoekers. Jetpack vermeldt voor het activiteitenlog dat de zichtbare geschiedenis van het gratis plan vaak dertig dagen omvat, maar dat activiteiten daarna naar langdurige opslag zonder vaste eindtermijn kunnen gaan. Die zichtbare periode is dus geen algemene verwijdertermijn. Jetpack kan gegevens buiten de Europese Economische Ruimte verwerken. Automattics Data Processing Addendum bevat afspraken over beveiliging, subverwerkers, ondersteuning bij privacyverzoeken en internationale doorgifte, waaronder Europese standaardcontractbepalingen. Automattic heeft de ontvangst en archivering van onze ondertekende verwerkersovereenkomst schriftelijk bevestigd. De overeenkomst noemt voor deze verwerking geen algemene vaste bewaartermijn: gegevens worden verwijderd wanneer zij niet meer nodig zijn voor de beschreven doeleinden, behoudens wettelijke bewaarplichten. Voor gegevens die bij Automattic zijn opgeslagen, volgen we bij een verwijderingsverzoek ook de toepasselijke procedure van Automattic. Onze herstelkopieën worden met UpdraftPlus gemaakt.

We maken herstelkopieën van websitebestanden en de database met UpdraftPlus. Deze kopieën kunnen account-, bestel- en leergegevens bevatten. De back-ups worden op de STRATO-webserver opgeslagen. Op dit moment staat er geen afzonderlijke externe beheerkopie. Voor geplande kopieën geldt een limiet van zeven exemplaren. Een specifiek herstelpunt dat nodig is voor een lopend incident bewaren we tot het incident is afgerond. Uitvoering en opruiming worden handmatig gecontroleerd. Bij herstel passen we eerder afgehandelde verwijderingsverzoeken opnieuw toe.

Hoe lang gegevens worden bewaard

We bewaren gegevens alleen zolang dat nodig is voor hun doel. Ons bewaarbeleid maakt onderscheid tussen:

• Account en leerhistorie: tijdens actieve cursustoegang en maximaal drie maanden daarna voor afronding en hulp. Bij een nieuwe aankoop loopt de bewaartermijn mee met de nieuwe toegang. Een niet gebruikte accountregistratie zonder aankoop wordt na drie maanden beoordeeld en verwijderd als bewaren niet meer nodig is.
• Niet betaalde, mislukte of geannuleerde aankopen: maximaal dertig dagen na definitieve afsluiting, behalve als gegevens nodig zijn voor een concrete betalingsvraag, geschil of wettelijke administratie.
• Gewone hulpvragen: maximaal twaalf maanden na afhandeling. Klachten en herroepingsdossiers: maximaal twee jaar na afhandeling, tenzij een concreet geschil langer loopt. De noodzakelijke financiële bewijsstukken worden afzonderlijk volgens de fiscale bewaarplicht bewaard.
• Financiële administratie: de fiscale basisadministratie en facturen bewaren we in beginsel zeven jaar. Als een bijzondere wettelijke termijn geldt, volgen we die; voor transacties onder de Unieregeling of Invoerregeling van het eenloketsysteem geldt bijvoorbeeld tien jaar. Deze bewaarplicht geldt niet automatisch voor alle lesvoortgang of ieder technisch log.
• Google Analytics: gegevens op gebruikers- en gebeurtenisniveau worden volgens de huidige instelling maximaal twee maanden bewaard. Samengevoegde rapportages zonder direct identificerende gegevens kunnen langer beschikbaar blijven. Je kunt verdere opslag voorkomen door toestemming te weigeren of in te trekken.
• Mailfoutlogs op deze website: WP Mail SMTP bewaart geregistreerde fouten bij het verzenden van e-mail één maand. Oudere foutlogs worden automatisch verwijderd. Uitgebreide foutopsporing van het e-mailverzendproces staat uit.
• STRATO-logs: volgens de gecontroleerde verwerkersovereenkomst worden bezoekerslogs maximaal zeven dagen bewaard, maillogs maximaal zes maanden en overige hostinglogs maximaal twaalf maanden. Dit zijn maximale leverancierstermijnen. Voor onze mailfoutlogs en back-ups gelden de afzonderlijk genoemde termijnen. Hostinginhoud wordt volgens deze overeenkomst uiterlijk binnen twee maanden na het einde van het contract verwijderd; tijdens de looptijd passen we ons eigen bewaarbeleid toe.

De beheerder controleert eenmaal per maand welke gegevens hun bewaartermijn hebben bereikt, beoordeelt wettelijke bewaarplichten en lopende geschillen en legt passende verwijdering of anonimisering vast. Deze controle en afhandeling gebeuren handmatig. Het aflopen van cursustoegang verwijdert je account dus niet onmiddellijk. Wanneer gegevens voor een concreet geschil langer nodig zijn, beperken we het gebruik tot dat doel en beoordelen we opnieuw na afloop.

Cookies en externe inhoud

De website gebruikt noodzakelijke technieken voor inloggen, winkelwagen, afrekenen en beveiliging. Welke cookies worden gebruikt, hangt af van de functies die je gebruikt. Onderstaande namen en standaardtermijnen zijn gebaseerd op de documentatie van de gebruikte software; het is geen afzonderlijke meting van jouw browser. Bij het afrekenen via Mollie en je bank gelden ook hun eigen cookie- en privacyinformatie.

Jetpack-bezoekersmetingen, de aanvullende Jetpack WooCommerce-analyse en WooCommerce-campagneherkomstregistratie zijn uitgeschakeld. Voor bezoekersstatistieken gebruiken we Google Analytics 4. Complianz blokkeert deze statistiekfunctie totdat je toestemming geeft. Weigeren heeft geen gevolgen voor noodzakelijke functies zoals inloggen, de winkelwagen en afrekenen. Je kunt je keuze later wijzigen via ‘Beheer toestemming’. De actuele cookies, doeleinden, leveranciers en bewaartermijnen staan in onze Cookieverklaring.

Cookies voor je account en winkelwagen

• wordpress_test_cookie: controleert of je browser cookies accepteert, tijdens de browsersessie.
• wordpress_logged_in_* en wordpress_sec_*: herkennen je ingelogde account. Zonder ‘Onthoud mij’ eindigt de browsercookie bij het sluiten van de browser en is de login standaard maximaal twee dagen geldig. Met ‘Onthoud mij’ is de login standaard twee weken geldig.
• woocommerce_cart_hash en woocommerce_items_in_cart: ondersteunen wijzigingen in de winkelwagen, tijdens de browsersessie.
• wp_woocommerce_session_*: koppelt je browser aan je winkelwagengegevens, standaard twee dagen voor gasten en zeven dagen voor ingelogde klanten. Bij verder gebruik kan de sessie worden vernieuwd.

Meer informatie: WordPress-cookies en WooCommerce-cookies. De sessietermijnen voor gasten en ingelogde klanten staan in de WooCommerce-documentatie over sessiebeheer.

Cookies bij accountbeveiliging

Bij inloggen kunnen beveiligingscookies worden geplaatst om je account te beschermen. De exacte cookies hangen af van de beveiligingscontrole die je uitvoert; niet iedere bezoeker ontvangt deze cookies. Je kunt cookies via je browser verwijderen of blokkeren. Hierdoor kunnen inloggen en afrekenen minder goed werken.

Je rechten en contact

Je kunt vragen om inzage, een kopie, correctie, verwijdering of beperking van je persoonsgegevens. Waar de wet dat bepaalt, kun je gegevens overdragen of bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang. Toestemming kun je altijd intrekken voor verwerkingen die daarop zijn gebaseerd. Verwijdering kan worden beperkt wanneer we gegevens wettelijk moeten bewaren of nodig hebben voor een rechtsvordering.

Mail je verzoek naar info@vaarbewijsacademie.nl, bij voorkeur vanaf het e-mailadres van je account. We controleren je identiteit op een passende manier en reageren in beginsel binnen een maand. Als verlenging nodig en toegestaan is, laten we dat binnen die eerste maand weten. Stuur niet uit jezelf een kopie van je identiteitsbewijs. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging en wijzigingen

We gebruiken maatregelen die passen bij de verwerking, waaronder HTTPS, toegangsbeperking voor beheerders en beveiligde accountverwerking. Bij belangrijke wijzigingen passen we deze verklaring aan en informeren we je wanneer dat nodig is. De datum bovenaan geeft de versie aan.