Privacyverklaring

Rijschool ZelfZeker hecht veel waarde aan de bescherming van jouw persoonsgegevens. In deze privacyverklaring leggen wij uit welke gegevens wij verwerken, waarom wij dat doen, hoe lang wij ze bewaren en welke rechten jij hebt. Wij handelen daarbij in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

1. Wie zijn wij?

Rijschool ZelfZeker is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

Voor vragen over privacy kun je contact opnemen via bovenstaand e-mailadres.

2. Welke persoonsgegevens verwerken wij?

Wij verwerken alleen gegevens die nodig zijn voor het verzorgen van rijlessen en het gebruik van onze online lesplanomgeving.

2.1 Accountgegevens (online lesplanomgeving)

• E-mailadres (dit is tevens jouw inlognaam)
• Wachtwoord (versleuteld opgeslagen; wij kunnen jouw wachtwoord nooit inzien)

2.2 Leerlinggegevens

• Voor- en achternaam
• Geboortedatum (relevant voor de minimumleeftijd voor rijlessen en examens)
• Telefoonnummer
• E-mailadres
• Adresgegevens (bijvoorbeeld voor ophaallocatie bij lessen)

2.3 Les- en planningsgegevens

• Geplande, gevolgde en geannuleerde lessen
• Lestijden, ophaallocaties en gekoppelde instructeur
• Voortgang en beoordelingen van de lessen
• Examengegevens (zoals examendatum en uitslag, indien wij het examen voor jou aanvragen bij het CBR)

2.4 Financiële gegevens

• Factuurgegevens en betaalstatus (welke lessen of pakketten zijn betaald)
• Van elke betaling maken wij automatisch een factuur; die versturen we per e-mail (aan jou en aan onze administratie) en kun je ook downloaden in de lesplanomgeving

Wij verwerken geen kopieën van identiteitsbewijzen en slaan geen bankgegevens op in de lesplanomgeving. Betalingen verlopen via de externe betaalprovider Mollie (iDEAL); jouw bankgegevens worden door Mollie verwerkt en niet door ons opgeslagen.

2.5 Technische gegevens

Bij het gebruik van de lesplanomgeving worden om veiligheidsredenen beperkte technische gegevens verwerkt, zoals inlogtijdstippen en IP-adressen in logbestanden. Deze gebruiken wij uitsluitend voor de beveiliging en het goed functioneren van het systeem.

3. Waarvoor gebruiken wij jouw gegevens (doeleinden)?

Wij verwerken jouw persoonsgegevens voor de volgende doeleinden:

• Het aanmaken en beheren van jouw account in de lesplanomgeving
• Het inplannen, wijzigen en annuleren van rijlessen
• Het bijhouden van jouw lesvoortgang
• Communicatie over lessen, planning en wijzigingen
• Het aanvragen van (tussentijdse) toetsen en examens bij het CBR, indien van toepassing
• Facturatie en administratie
• Het beheren van slapende accounts en het versturen van periodieke controle-e-mails daarover (alleen met jouw toestemming, zie paragraaf 7.1)
• Beveiliging en goed functioneren van onze online omgeving
• Het voldoen aan wettelijke verplichtingen (zoals de fiscale bewaarplicht)

Wij gebruiken jouw gegevens niet voor geautomatiseerde besluitvorming of profilering, en verkopen jouw gegevens nooit aan derden.

4. Op welke rechtsgrond verwerken wij jouw gegevens?

Wij verwerken jouw persoonsgegevens op basis van de volgende grondslagen uit de AVG:

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): de meeste verwerkingen zijn nodig om de lesovereenkomst met jou uit te voeren, zoals het plannen van lessen en het beheren van jouw account.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): bijvoorbeeld het bewaren van facturen voor de Belastingdienst.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): bijvoorbeeld het beveiligen van onze systemen door middel van logbestanden.
• Toestemming (art. 6 lid 1 sub a AVG): voor eventuele verwerkingen die niet onder bovenstaande grondslagen vallen, zoals het versturen van een nieuwsbrief. Gegeven toestemming kun je altijd weer intrekken.

5. Minderjarigen

Autorijlessen zijn in Nederland mogelijk vanaf 16,5 jaar, dus veel van onze leerlingen zijn minderjarig (16 of 17 jaar). Wij verwerken daardoor geen gegevens van kinderen jonger dan 16 jaar. Ouders of verzorgers van minderjarige leerlingen kunnen contact met ons opnemen over de gegevens van hun kind.

6. Met wie delen wij jouw gegevens?

Wij delen jouw gegevens alleen wanneer dat noodzakelijk is, met de volgende partijen:

• CBR: voor het aanvragen van toetsen en examens delen wij de daarvoor benodigde gegevens met het CBR.
• Mollie (betalingen): verwerkt jouw betaling via iDEAL. Mollie is een Nederlandse betaalprovider; jouw bankgegevens worden door Mollie verwerkt, niet door ons.
• Supabase (database en login): hierin worden jouw account-, leerling- en planningsgegevens opgeslagen en wordt het inloggen afgehandeld.
• Vercel (hosting): host onze lesplanomgeving en website.
• E-mailprovider (Resend/SMTP): verzorgt het versturen van e-mails, zoals bevestigingen, wachtwoordherstel en controle-e-mails voor slapende accounts.
• Microsoft Outlook (agenda): geplande lessen worden gesynchroniseerd met de agenda van de instructeur.
• Boekhouder/administratiekantoor: indien van toepassing, uitsluitend voor de financiële administratie.

Met deze partijen hebben wij waar vereist een verwerkersovereenkomst gesloten. Wij verstrekken jouw gegevens verder alleen aan derden als wij daartoe wettelijk verplicht zijn (bijvoorbeeld bij een vordering van een bevoegde autoriteit).

Doorgifte buiten de EER: wij streven ernaar gegevens zoveel mogelijk binnen de Europese Economische Ruimte (EER) op te slaan. Sommige van onze leveranciers (zoals Vercel en Resend, gevestigd in de Verenigde Staten) kunnen gegevens buiten de EER verwerken. In die gevallen gebeurt dit op basis van passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie (EU-modelcontracten) en, waar van toepassing, het EU-VS Data Privacy Framework.

7. Hoe lang bewaren wij jouw gegevens?

Wij bewaren jouw gegevens niet langer dan wettelijk toegestaan en noodzakelijk:

Deze termijnen zijn gebaseerd op de wettelijke fiscale bewaarplicht van 7 jaar en de termijn waarbinnen juridische vorderingen kunnen ontstaan. Na afloop van de bewaartermijn worden gegevens verwijderd of volledig geanonimiseerd. Geanonimiseerde gegevens (bijvoorbeeld statistieken over lessen en slagingspercentages) zijn niet meer tot jou herleidbaar en kunnen voor onbepaalde tijd worden bewaard.

7.1 Slapend account (langer bewaren op jouw verzoek)

Stop je tijdelijk met rijlessen, maar wil je later mogelijk weer starten? Dan kun je ervoor kiezen om jouw account als slapend account te laten bewaren. Wij bewaren jouw account in dat geval langer dan de standaardtermijn, zodat je bij terugkomst direct verder kunt met jouw gegevens en eventueel resterend lestegoed.

Hiervoor geldt:

• Een slapend account bewaren wij uitsluitend met jouw uitdrukkelijke toestemming (art. 6 lid 1 sub a AVG)
• Wij sturen je periodiek (ten minste eens per twee jaar) een e-mail met de vraag of je jouw slapende account wilt behouden. Met één klik op de knop in die e-mail blijft je account weer bewaard. Reageer je niet binnen 3 maanden, of geef je aan het account niet meer nodig te hebben, dan kunnen wij het verwijderen
• Je kunt jouw toestemming op elk moment intrekken via info@rijschoolzelfzeker.nl of via de lesplanomgeving; jouw account wordt dan verwijderd
• Voor het versturen van deze controle-e-mails gebruiken wij uitsluitend het e-mailadres dat aan jouw account is gekoppeld

Kies je niet voor een slapend account, dan geldt de standaardtermijn uit de tabel hierboven.

8. Hoe beveiligen wij jouw gegevens?

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen tegen verlies, misbruik en onbevoegde toegang, waaronder:

• Wachtwoorden worden uitsluitend versleuteld (gehasht) opgeslagen en zijn voor niemand — ook niet voor ons — leesbaar
• De verbinding met de lesplanomgeving is beveiligd met TLS (HTTPS)
• Toegang tot persoonsgegevens is beperkt tot medewerkers die deze gegevens nodig hebben voor hun werk
• Onze systemen worden regelmatig bijgewerkt en gecontroleerd op kwetsbaarheden
• Er worden back-ups gemaakt zodat gegevens niet verloren gaan

Vermoed je een beveiligingsprobleem of datalek? Neem dan direct contact met ons op via info@rijschoolzelfzeker.nl. Bij een datalek dat een risico vormt voor jouw rechten en vrijheden, melden wij dit bij de Autoriteit Persoonsgegevens en — waar nodig — bij jou.

9. Cookies

Onze website en lesplanomgeving gebruiken alleen functionele cookies die noodzakelijk zijn om in te loggen en de omgeving te laten werken (zoals een sessiecookie). Voor deze cookies is geen toestemming vereist. Wij gebruiken geen tracking- of marketingcookies.

10. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Recht op inzage: je mag opvragen welke gegevens wij van jou verwerken
• Recht op rectificatie: je mag onjuiste gegevens laten corrigeren. Je contactgegevens (telefoon, adres) pas je zelf aan in de lesplanomgeving; je naam en geboortedatum worden — vanwege het belang voor examens en administratie — alleen door de instructeur gecorrigeerd
• Recht op verwijdering: je mag verzoeken jouw gegevens te laten verwijderen. Betalingsgegevens en facturen bewaren wij dan in geanonimiseerde vorm (zonder naam of contactgegevens) vanwege de wettelijke fiscale bewaarplicht van 7 jaar
• Recht op beperking: je mag de verwerking van jouw gegevens tijdelijk laten beperken
• Recht op dataportabiliteit: je mag een kopie van al jouw gegevens ontvangen. Die download je direct als PDF via de knop "Download mijn gegevens" op je profielpagina in de lesplanomgeving
• Recht van bezwaar: je mag bezwaar maken tegen verwerkingen op basis van gerechtvaardigd belang
• Recht om toestemming in te trekken: gegeven toestemming kun je op elk moment intrekken

Een verzoek kun je indienen via info@rijschoolzelfzeker.nl. Wij reageren binnen één maand. Om er zeker van te zijn dat het verzoek door jou is gedaan, kunnen wij vragen om aanvullende informatie ter verificatie van jouw identiteit — wij vragen daarbij nooit om een volledige kopie van je identiteitsbewijs.

11. Klachten

Ben je niet tevreden over hoe wij met jouw gegevens omgaan? Neem dan eerst contact met ons op, dan zoeken we samen naar een oplossing. Je hebt daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.

12. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in onze dienstverlening of wetgeving. De meest actuele versie is altijd te vinden op onze website en in de lesplanomgeving. Bij ingrijpende wijzigingen informeren wij je actief.

Laatst bijgewerkt: 10 juni 2026