Versie: 2.0

Dit privacybeleid is van toepassing op het gebruik van het online leerplatform Examentor, bereikbaar via examentor.nl.

1. Wie zijn wij?

Examentor is een handelsnaam van:

Repixel
E-mail: info@examentor.nl
KvK: 98111086
BTW-id: NL005311777B45

Repixel is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).

2. Welke persoonsgegevens verwerken wij?

Wij verwerken uitsluitend persoonsgegevens die noodzakelijk zijn voor het functioneren van het platform.

2.1 Accountgegevens

• Naam
• E-mailadres
• Schoolniveau (VWO, HAVO, VMBO)
• Optioneel: telefoonnummer
• Optioneel: schoolnaam
• Inloggegevens (versleuteld opgeslagen)

2.2 Gebruiksgegevens

• Oefenresultaten
• Ingevoerde antwoorden
• Voortgang per vak
• AI-interacties (beperkt opgeslagen)
• Loggegevens (IP-adres, browser, apparaat)

2.3 Betaalgegevens

Betalingen verlopen via Stripe.
Wij ontvangen geen volledige betaalkaartgegevens.
Wij verwerken uitsluitend:

• Betaalstatus
• Abonnementstype
• Factuurinformatie (indien relevant)

2.4 Technische gegevens

• IP-adres
• Browserinformatie
• Apparaattype
• Datum en tijd van toegang

3. Doeleinden van verwerking

Wij verwerken persoonsgegevens uitsluitend voor de volgende doeleinden:

• Het aanmaken en beheren van accounts
• Het leveren van digitale inhoud
• Het genereren van AI-feedback
• Het verwerken van betalingen
• Het verbeteren van de dienstverlening
• Het voorkomen van fraude of misbruik
• Het voldoen aan wettelijke verplichtingen

4. Rechtsgrondslagen (AVG)

Wij verwerken persoonsgegevens op basis van:

• Uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG)
• Wettelijke verplichting (artikel 6 lid 1 sub c AVG)
• Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG)
• Toestemming indien wettelijk vereist (bijv. marketingcookies)

5. Minderjarigen

Examentor richt zich op examenleerlingen, waaronder minderjarigen.

Indien een gebruiker jonger is dan 16 jaar, dient toestemming te zijn verkregen van een ouder of wettelijke vertegenwoordiger.

Wij verzamelen niet bewust gegevens van kinderen zonder vereiste toestemming.

6. AI-verwerking

6.1 Voor het genereren van AI-feedback worden ingevoerde antwoorden tijdelijk doorgestuurd naar een externe AI-dienstverlener (bijvoorbeeld OpenAI).

6.2 Wij verstrekken uitsluitend de noodzakelijke gegevens voor het genereren van feedback.

6.3 AI-verzoeken worden niet langer bewaard dan noodzakelijk voor kwaliteitscontrole en beveiliging.

6.4 AI-feedback kan automatisch worden gegenereerd en bevat geen menselijke beoordeling.

7. Delen van persoonsgegevens

Wij delen persoonsgegevens uitsluitend met:

• Hostingproviders
• Databaseleveranciers
• Stripe (betalingen)
• AI-dienstverleners (bijv. OpenAI)
• Wettelijke autoriteiten indien verplicht

Met externe partijen sluiten wij verwerkersovereenkomsten indien vereist.

8. Doorgifte buiten de Europese Unie

Indien persoonsgegevens buiten de EU worden verwerkt (bijvoorbeeld via AI-diensten), gebeurt dit uitsluitend met passende waarborgen zoals:

• EU Standard Contractual Clauses (SCC’s)
• Adequaatheidsbesluiten van de Europese Commissie

9. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk.

Indicatieve termijnen:

• Accountgegevens: zolang het account actief is
• Betaalgegevens: conform fiscale bewaarplicht (7 jaar)
• Loggegevens: maximaal 12 maanden
• AI-logs: beperkt en geanonimiseerd waar mogelijk

Na beëindiging van het account kunnen gegevens worden geanonimiseerd of verwijderd.

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen, waaronder:

• HTTPS-versleuteling
• Gehashte wachtwoorden
• Toegangsbeperkingen
• Server-side beveiliging
• Beperkte opslag van AI-context
• Monitoring van misbruik

Ondanks deze maatregelen kan geen enkele online dienst volledige veiligheid garanderen.

11. Rechten van betrokkenen

Gebruikers hebben het recht op:

• Inzage in hun persoonsgegevens
• Rectificatie
• Verwijdering (recht op vergetelheid)
• Beperking van verwerking
• Dataportabiliteit
• Bezwaar tegen verwerking

Verzoeken kunnen worden ingediend via:
info@examentor.nl

Wij reageren binnen 30 dagen.

12. Intrekking van toestemming

Indien verwerking gebaseerd is op toestemming, kan deze te allen tijde worden ingetrokken zonder afbreuk te doen aan eerdere rechtmatige verwerking.

13. Cookies

Examentor maakt gebruik van functionele en mogelijk analytische cookies.

Voor marketing- of trackingcookies wordt vooraf toestemming gevraagd via een cookiebanner.

Een aparte cookieverklaring kan van toepassing zijn.

14. Geautomatiseerde besluitvorming

Examentor maakt gebruik van geautomatiseerde AI-systemen voor het genereren van feedback.

Er vindt geen geautomatiseerde besluitvorming plaats met rechtsgevolgen voor gebruikers in de zin van artikel 22 AVG.

15. Datalekken

In geval van een datalek dat waarschijnlijk een risico inhoudt voor betrokkenen, zullen wij:

• Dit melden bij de Autoriteit Persoonsgegevens indien vereist
• Betrokken gebruikers informeren indien noodzakelijk

16. Wijzigingen

Wij kunnen dit privacybeleid wijzigen.
De meest recente versie is altijd beschikbaar op examentor.nl.

17. Klachten

Indien u meent dat wij uw persoonsgegevens onjuist verwerken, kunt u contact opnemen via info@examentor.nl.

U heeft tevens het recht een klacht in te dienen bij de:

Autoriteit Persoonsgegevens
www.autoriteitpersoonsgegevens.nl

18. Contact

Voor vragen over dit privacybeleid:

info@examentor.nl