Privacyverklaring

1. Waarover deze verklaring gaat en hoe je hem leest

1.1 Deze privacyverklaring geldt voor alle persoonsgegevens die De Bijlesgroep verwerkt, op al onze websites, in onze apps en bij al onze diensten. Het gaat om de gegevens van bezoekers van onze site, leerlingen, ouders en verzorgers, particuliere en zakelijke klanten, docenten en begeleiders, en contactpersonen bij scholen, gemeenten en partners. Persoonsgegevens zijn alle gegevens die iets over jou als persoon zeggen of tot jou te herleiden zijn.

1.2 Hoe wij aan je gegevens komen. Meestal rechtstreeks van jou: je vult een formulier in, je stelt een docent een vraag, je koopt een pas, je meldt je aan voor een training, of je belt, mailt of appt ons. Soms krijgen wij ze van iemand anders, en dan zeggen wij erbij van wie:

• Van een ouder of verzorger. Vrijwel alle gegevens over een minderjarige leerling geeft de ouder aan ons door. Zie artikel 10.
• Van de gemeente Baarn en PIT Baarn, voor de gratis huiswerkbegeleiding daar. Zie artikel 15.
• Van een docent, als die je uitnodigt een beoordeling te schrijven: je voornaam en je e-mailadres. Zie artikel 8.1a.
• Van Mollie, als je met de code van een partner betaalt: de rekening waarvan je betaalde, voor één vergelijking. Zie artikel 16.2.
• Uit onze eigen eerdere administratie, voor docentprofielen en voor klanten van vroeger. Zie artikel 13 en 15.
• Uit openbare bronnen, voor onze plaats- en vakpagina's: open gegevens van het Kadaster en de Dienst Uitvoering Onderwijs, zoals plaatsnamen en scholenlijsten. Dat zijn gegevens over plaatsen en scholen, geen gegevens over personen.

1.3 Moet je alles invullen? Waar wij om gegevens vragen, zeggen wij erbij of het moet. Een verplicht veld staat er omdat wij de dienst zonder dat gegeven niet kunnen leveren; vul je het niet in, dan kunnen wij je op dat punt niet helpen, en verder gebeurt er niets. Een veld met "(mag leeg)" erachter is vrijwillig en verandert niets aan wat je van ons krijgt.

1.4 Zo lezen de artikelen hierna. Bij elke verwerking staat hetzelfde rijtje: Waarvoor (het doel), Grondslag (waarom wij het volgens de AVG mogen, en bij een gerechtvaardigd belang ook welk belang dat is en waarom het zwaarder weegt), Welke gegevens, Hoe lang en Wie ziet het. Verwijzen wij naar een wetsartikel, dan zetten wij de naam van de wet erbij; staat er alleen een nummer, dan bedoelen wij een artikel uit deze verklaring.

1.5 Waar deze verklaring niet over gaat. Spreek je via ons platform een docent en maak je daarna rechtstreeks afspraken met die docent, dan is de docent vanaf dat moment zelf verantwoordelijk voor wat die van jou en je kind bijhoudt (artikel 6). Meldde je je voor 7 oktober 2026 aan om bijles te laten regelen, dan is onze onderwijspartner voor wat wij doorgaven zelf verantwoordelijk (artikel 12). En voor de sites waarnaar wij linken, zoals de app-winkels en Trustpilot, gelden hun eigen privacyverklaringen. Hetzelfde geldt voor de platforms waarop wij zelf een kanaal hebben: wat wij daar plaatsen staat in artikel 13.8, maar wat het platform zelf met een bericht en met zijn bezoekers doet, valt onder de privacyverklaring van dat platform (artikel 23.4).

2. Wie wij zijn en hoe je ons bereikt

2.1 De Bijlesgroep is een eenmanszaak en is verwerkingsverantwoordelijke voor de verwerkingen die in deze verklaring staan beschreven. Dat betekent dat wij bepalen waarom en hoe die gegevens worden gebruikt, en dat je bij ons terechtkunt voor al je vragen erover.

2.2 Wij zijn aangesloten bij de LVSi, de brancheorganisatie voor particuliere aanbieders van onderwijsondersteuning.

2.3 Functionaris gegevensbescherming. Wij hebben geen functionaris gegevensbescherming aangewezen. Dat is voor een onderneming van onze omvang en aard niet verplicht. Heb je een vraag over je gegevens of wil je een van je rechten gebruiken, mail dan naar privacy@debijlesgroep.nl; daar komen alle privacyverzoeken binnen en daar worden ze ook behandeld.

3. De woorden die wij gebruiken

3.1 Platform. Het deel van debijlesgroep.nl waar je docenten zoekt, profielen bekijkt, een bericht schrijft en een pas koopt.

3.2 Pas. De Flexpas, de Jaarpas en de Gouden Pas: het product waarmee je een docent via ons platform kunt aanschrijven en met die docent in gesprek kunt blijven. Een pas geeft toegang tot het contact, niet tot de les zelf.

3.3 Docent. Een zelfstandige bijlesdocent met een eigen profiel op ons platform. Docenten zijn niet bij ons in dienst en bepalen zelf hun tarief en hun beschikbaarheid.

3.4 Onderwijspartner. De organisatie waarmee wij tot 7 oktober 2026 samenwerkten voor ouders die hun bijles liever lieten regelen dan zelf te zoeken. Zie artikel 12.

3.5 Verwerker. Een bedrijf dat in onze opdracht en onder onze instructies gegevens verwerkt, bijvoorbeeld onze hostingpartij. Niet elke partij in artikel 23 is een verwerker; bij de partijen die voor een deel zelf bepalen wat zij met gegevens doen, staat dat erbij.

3.6 Anonimiseren. Naam, adres, e-mailadres, telefoonnummer en vergelijkbare gegevens verwijderen of leegmaken, zodat wat overblijft niet meer tot een persoon te herleiden is.

3.7 Onomkeerbare afdruk, ook wel hash. Een gegeven omrekenen naar een vaste reeks tekens, zodat wij kunnen zien dat twee gebeurtenissen bij elkaar horen zonder het gegeven zelf te bewaren. Zie artikel 21.2 voor wat dat wel en niet betekent.

4. Zelf een docent zoeken op onze site

4.1 Zoeken en profielen bekijken. Dat kan zonder account. Je vult een postcode of plaats in, een vak en eventueel een niveau.

Waarvoor Je de docenten laten zien die bij je zoekopdracht passen, met de afstand erbij, en zien in welke plaatsen en vakken er vraag is zonder aanbod, zodat wij daar docenten kunnen werven.

Grondslag Gerechtvaardigd belang bij een bruikbare zoekfunctie en bij het weten waar wij docenten tekortkomen. De inbreuk is klein: er komt geen account en geen naam aan te pas, en van je zoekopdracht houden wij alleen een geteld overzicht over.

Welke gegevens Je postcode of plaats, het vak en het niveau. Om de afstand te berekenen zoekt onze server bij de PDOK Locatieserver van het Kadaster de coördinaten bij je postcode op. Dat verzoek gaat vanaf onze server, dus je IP-adres bereikt PDOK daarbij niet. Op pagina's met een kaart laadt je browser de kaartbeelden wel rechtstreeks bij PDOK, en dan komt je IP-adres daar dus wel terecht.

Hoe lang Van je zoekopdracht bewaren wij een geteld overzicht per dag: het vak, het niveau, de plaats en een coördinaat afgerond op ongeveer een kilometer, met hoe vaak er zo is gezocht en hoeveel docenten er werden gevonden. Daar zit geen IP-adres, postcode of adres in, en niets waarmee wij je zouden kunnen herkennen. Dat overzicht bewaren wij 120 dagen.

Wie ziet het Ons team, en verder niets buiten onze organisatie.

4.2 Bezoekcijfers per profiel. Wij tellen per docentprofiel hoe vaak het per dag is bekeken, zodat een docent kan zien hoe het eigen profiel het doet.

Grondslag Gerechtvaardigd belang bij het beheren en verbeteren van onze dienst, met alleen aantallen als resultaat.

Welke gegevens Aantallen per profiel per dag. Om te voorkomen dat een keer verversen als twee bezoeken telt, onthouden wij een half uur lang een onomkeerbare afdruk van je IP-adres in combinatie met het profielnummer. Die afdruk komt niet in de teltabel, en het IP-adres zelf bewaren wij nergens.

Hoe lang De aantallen 24 maanden, de afdruk een half uur.

4.3 Ons advies. Op debijlesgroep.nl/advies/ en op een paar andere plekken van onze site beantwoord je drie korte vragen, over het vak en het niveau, aan huis of online, en je plaats, en stellen wij je hoogstens drie docenten voor.

Waarvoor Je helpen een passende docent te vinden, het advies later nog eens laten zien en, als je dat vraagt, het naar je mail sturen.

Grondslag Voor het advies en de mail ervan: je eigen verzoek (artikel 6 lid 1 sub b AVG). Voor de herinneringen: ons gerechtvaardigd belang om je te helpen een docent te vinden (artikel 6 lid 1 sub f AVG); het gaat om hoogstens twee korte mails over een advies waar je zelf om vroeg, en onderaan elke mail meld je je met een klik af. Tips en acties krijg je alleen als je dat vinkje zelf aanzet (17.4).

Welke gegevens Je antwoorden op de vragen en de docenten die wij voorstelden. Het advies zelf bewaren wij dertig dagen onder een willekeurige code, zodat je het met de link opnieuw kunt openen; in die link staat geen naam en geen e-mailadres. Vraag je om het advies per mail, dan sturen wij het naar het adres dat je opgeeft. Open je daarna het advies of een docent via een knop in die mail, dan sturen wij je over dat advies hoogstens twee korte herinneringen, na twee en na zeven dagen, zolang je nog niemand een vraag stelde. Je e-mailadres staat dan bij het advies, en welke herinneringen al gingen, bewaren wij bij een onomkeerbare afdruk van je adres. Stel je binnen een dag na een advies een vraag, dan zien wij dat aan het cookie dbg_advies, waarin alleen de code staat van de plek waar je het advies kreeg; dat hoort bij onze eigen meting (20.4d).

Hoe lang Het advies, met je e-mailadres als je dat gaf, en de stand van de herinneringen dertig dagen; het cookie een dag. De mails staan in ons verzendlog (artikel 22).

Wie ziet het Ons team. De docenten die wij voorstellen, zien niets van je advies.

5. Een vraag stellen en een pas kopen

5.1 Op het profiel van een docent stel je zelf je vraag. Een vraag stellen en het korte antwoord van de docent lezen zijn gratis; terugschrijven doe je met een pas, en de prijs daarvan zie je op het profiel van de docent. De eerste keer bevestig je je e-mailadres met een code die wij je mailen, of met de knop in diezelfde mail; daarmee ontstaat je account (artikel 7), zonder wachtwoord. Daarna gaat je vraag naar de docent. Zegt de docent dat er plek is, dan lees je meteen het korte antwoord; kies je een pas, dan gaat jullie gesprek open en kun je de docent terugschrijven. Je kunt de docent dan ook al schrijven voordat je een pas hebt: dat bericht bewaren wij bij je vraag, zodat het na je betaling meteen als eerste bericht naar de docent gaat, en tot die betaling ziet alleen jij het, de docent niet; wij wissen het zodra het na je betaling als gewoon bericht is verstuurd; lukt dat versturen niet, dan staat het nog hoogstens een dag in het schrijfvak van het open gesprek, zodat je het zelf kunt versturen. Betaal je niet, dan wissen wij het uiterlijk een dag nadat de plek sluit, samen met het korte antwoord van de docent; koos je in dezelfde open vraag een andere docent, of is de open vraag gesloten waarop deze docent vanuit de aanvragenbank (5.8) reageerde, dan al als de plek sluit. Kies je Niet voor mij bij deze docent, gaat het profiel van de docent weg, of laat je je gegevens wissen, dan wissen wij het meteen. Heb je al een pas die bij deze docent geldt, dan gaat je bericht meteen als gesprek naar de docent. In een paar gevallen kies je eerst een pas voordat je bericht wordt verstuurd (artikel 9.6 van onze voorwaarden); dan schrijf je eerst, betaal je daarna, en blijft je bericht ondertussen bewaard. Komt er op je vraag geen antwoord, of kan de docent je niet helpen, dan bieden wij je een keer aan dezelfde vraag aan een of twee andere docenten te stellen die nu passen. Dat gebeurt alleen als jij daarvoor op de knop drukt; die docenten krijgen dan dezelfde vraag, met dezelfde gegevens als de eerste. Staat je vraag ook open voor andere docenten (5.8), dan komt dat aanbod er niet.

Waarvoor Je vraag of je bericht bij de juiste docent bezorgen, het korte antwoord van de docent aan je laten zien, je pas aanmaken en je bevestiging sturen.

Grondslag Uitvoering van de overeenkomst: je vraagt ons je vraag gratis aan de docent door te geven, en daarna koop je misschien een pas. Ook de stappen die daaraan op jouw verzoek voorafgaan, vallen hieronder (artikel 6 lid 1 sub b AVG).

Welke gegevens Het vak, het niveau, waar het om gaat, wanneer het meestal kan, de tekst van je vraag of bericht, de voornaam van je kind (mag leeg), de school van je kind (mag leeg), je voornaam en je e-mailadres. Bij een vraag leggen wij ook vast wanneer zij bij de docent kwam, tot wanneer de docent kan reageren, wat de docent antwoordde (plek, met een kort antwoord, of geen plek) en wanneer, tot wanneer je kunt verdergaan, wanneer je met een pas het gesprek opende en of je je vraag introk. Bij het afrekenen komen het gekozen pastype, de betaalwijze en een eventuele kortingscode erbij. Zet je bij het afrekenen het vinkje voor een herinnering aan, dan ook die keuze (5.7). Waar je bezoek vandaan kwam, staat in 5.6.

Hoe lang Een vraag bewaren wij zoals een gesprek (artikel 6). Reageert de docent niet, dan sluit de vraag na vijf dagen, bij een profiel dat de docent nog niet heeft overgenomen na veertien dagen; daarna staat zij bij ons zoals een gesloten gesprek. Kies je na een plek geen pas, dan wissen wij het korte antwoord als de vraag zeven dagen na dat antwoord sluit. Heb je wel een bericht geschreven maar niet betaald, dan verwijderen wij dat concept na zeven dagen, inclusief je tekst. Zie artikel 16 voor de betaling.

Wie ziet het De docent ziet je vraag voordat jij iets hebt betaald: je voornaam, de voornaam van je kind als je die geeft, de school als je die geeft, het vak, het niveau, waar het om gaat, wanneer jullie kunnen en je tekst. Het begin van je vraag staat ook in de mail die de docent erover krijgt. Je e-mailadres ziet de docent niet. Antwoordt de docent niet, of kan de docent niet helpen, dan blijft je vraag bij ons staan zoals een gesprek (zie 6.1). De tekst van het antwoord zien alleen de docent, jij en ons team. Stuur je je vraag door, dan zien de docenten naar wie je hem stuurt hetzelfde. Ons team, in de gevallen die in artikel 6 en 18 staan. Mollie verwerkt de betaling, zie artikel 16.

5.2 Wat een docent niet ziet. De docent ziet je voornaam en je vraag of bericht. Je e-mailadres blijft aan beide kanten verborgen: het gesprek loopt via onze site en niet via elkaars mailbox. Je achternaam vragen wij niet.

5.3 Je bericht tussentijds bewaren. Loopt je formulier tegen een verlopen beveiligingscode of een limiet aan, dan bewaren wij tien minuten lang wat je had ingevuld, zodat je het niet opnieuw hoeft te typen. Daarvoor zetten wij het cookie dbg_s met alleen een willekeurig nummer erin.

5.3a De controle van vragen en berichten. Elke vraag, elk antwoord en elk bericht wordt automatisch gecontroleerd op een telefoonnummer, een e-mailadres, een link, een verwijzing naar een andere app, een adres, betaalgegevens en een verzoek om buiten het platform contact te leggen of te betalen, en zolang het gesprek niet open is ook een voorstel om elkaar ergens te zien, voordat het wordt verstuurd (artikel 16.4 van onze voorwaarden). De voornaam bij een vraag controleren wij op dezelfde manier. Dat geldt voor ouders en voor docenten. Het korte antwoord van een docent op een vraag leest de ouder voordat die iets betaalt; dat antwoord controleren wij daarom ook zoals een profieltekst, onder meer op de achternaam van de docent, een eigen website of bedrijfsnaam en reclame voor zichzelf (artikel 31.1 van onze voorwaarden).

Waarvoor Het contact via ons platform laten lopen tot de eerste afspraak, zodat er iemand kan meekijken als er iets misgaat, en misbruik tegengaan.

Grondslag Ons gerechtvaardigd belang om het contact via het platform te laten lopen tot de eerste afspraak en om misbruik tegen te gaan (artikel 6 lid 1 sub f AVG), en de overeenkomst, waarin deze regel staat (artikel 6 lid 1 sub b AVG). De inbreuk is klein: de controle draait op onze eigen server, zonder externe dienst en zonder dat een mens je tekst leest, en kijkt alleen naar wat jij in dat gesprek schrijft.

Welke gegevens De tekst die je wilt versturen, en je eigen eerdere berichten in hetzelfde gesprek, zodat ook een nummer in stukken wordt herkend. Bij het korte antwoord van een docent ook de achternaam die de docent ons gaf, alleen om die te herkennen. Houdt de controle iets tegen, dan leggen wij alleen vast dat er iets is tegengehouden, van welke soort en wanneer, nooit de tekst. Je tekst blijft in je scherm staan; bij het formulier op een profiel bewaren wij hem hoogstens tien minuten, zoals 5.3 beschrijft.

Hoe lang De soort en het tijdstip een dag per gesprek en zeven dagen per account, in een teller tegen herhaalde pogingen. Elke blokkade komt ook in ons beveiligingslog, met het gesprek, je kant (ouder of docent), de soort en het tijdstip, zonder tekst (artikel 22). Ook onze eigen meting (20.4d) telt een blokkade, met alleen de soort. Een tegengehouden tekst zelf bewaren wij niet.

Wie ziet het Bij deze controle leest niemand je tekst. Ons team ziet bij het gesprek dat er iets is tegengehouden, van welke soort, aan welke kant en wanneer, en kan het gesprek dan inzien zoals 6.1 beschrijft. Het is een geautomatiseerde controle die zelf geen besluit over jou neemt; zie artikel 24.1.

5.3b Je vraag wachten tot je hem bevestigt. Na het versturen bewaren wij je vraag op onze server tot je hem met de code of de knop uit de mail bevestigt, hoogstens 24 uur. Een uur na de code sturen wij je een keer een herinnering met dezelfde knop, niet in de avond of de nacht en niet als je je voor mails van ons afmeldde. Je browser onthoudt in het cookie dbg_vraag een willekeurige sleutel waarmee onze server je wachtende vraag terugvindt, en in zijn opslag onder dbg-vraagwacht het nummer van het profiel en tot wanneer je vraag wacht; zo zie je je vraag terug als je het profiel opnieuw opent. Bevestig je niet, dan wissen wij je vraag met de tekst 12 uur na die 24 uur. Na het bevestigen bewaren wij in die wachtrij geen tekst meer, en twee dagen later wissen wij de rij helemaal. Grondslag: uitvoering van de overeenkomst, de stap die jij zelf zette (artikel 6 lid 1 sub b AVG).

5.4 Wat je bij het afrekenen aanvinkt, leggen wij vast.

Waarvoor Kunnen aantonen dat jij ons uitdrukkelijk hebt gevraagd je pas meteen te laten ingaan en dat je daarbij de verklaring over je recht van ontbinding hebt gezet. Zonder dat verzoek mogen wij je bij ontbinding niets in rekening brengen; zonder die verklaring is niet voldaan aan de wet. Wij moeten dus kunnen laten zien wat er stond en wanneer je het aanvinkte.

Grondslag Wettelijke verplichting en ons gerechtvaardigd belang bij bewijs, artikel 6 lid 1 sub c en sub f AVG. De inbreuk is klein: het gaat om één handeling van jou op onze eigen site, en wij leggen niets vast over jou als persoon dat wij nog niet hadden.

Welke gegevens Het moment waarop je het vinkje zette, de exacte tekst die je daarbij op je scherm zag, een onomkeerbare afdruk van die tekst als versienummer, en welke versie van onze algemene voorwaarden op dat moment gold. Geen IP-adres en geen gegevens over je browser.

Hoe lang Zolang wij je aankoop bewaren in onze financiële administratie, dus zeven jaar; zie artikel 22.

Wie ziet het Ons team, en jij als je erom vraagt. Verder niet, tenzij wij het in een geschil moeten laten zien.

5.5 Ontbinden zonder in te loggen.

Waarvoor Je moet je aankoop kunnen ontbinden zonder eerst een account of een inlogcode nodig te hebben. Op debijlesgroep.nl/ontbinden/ kan dat.

Grondslag Uitvoering van de overeenkomst, en voor het tegengaan van misbruik van dat formulier ons gerechtvaardigd belang bij een werkend formulier.

Welke gegevens Gaat het om een pas, dan je e-mailadres; wij sturen je dan een link waarmee je direct bij het ontbindscherm van die pas komt. Het antwoord op je scherm is altijd hetzelfde, of wij dat adres kennen of niet, zodat via dit formulier niet te achterhalen is wie bij ons klant is. Gaat het om iets anders dat je bij ons hebt gekocht, dan je naam, je e-mailadres, wat je kocht en de datum van je aankoop. Om te voorkomen dat iemand dit formulier misbruikt, tellen wij een uur lang hoeveel verzoeken er van hetzelfde IP-adres komen; wij bewaren daarvoor alleen een onomkeerbare afdruk van dat adres en die vervalt met die teller.

Hoe lang Je ontbinding hoort bij je aankoop en volgt de termijn daarvan in artikel 22. De teller met de afdruk van je IP-adres vervalt na een uur.

Wie ziet het Ons team. Je krijgt zelf een bevestiging per e-mail met de datum, het tijdstip en de tekst van je verklaring.

5.6 Waar je vraag, bericht of pas vandaan kwam.

Waarvoor Zien via welke kanalen en welke pagina's ouders bij een betaalde pas uitkomen, zodat wij weten waar wij onze tijd en ons geld in steken, en welke tekst op onze pagina's beter werkt. Zo'n vergelijking verdeelt pagina's en geen bezoekers: iedereen ziet op dezelfde pagina hetzelfde, en er komt geen eigen cookie voor bij.

Grondslag Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): weten welke kanalen klanten opleveren. Wat de inbreuk klein houdt: het gaat om drie gegevens over hoe je bij ons binnenkwam en niet over wat je daarna op de site deed; wij bekijken ze alleen als aantallen en bedragen per bron en per pagina, nooit per ouder; wij maken er geen profiel van, delen ze met geen andere partij en benaderen je er niet mee. Wat ertegenover staat: de regel hangt wel aan je bericht of je betaling, en dat verwacht je van een meting niet vanzelf. Daarom zeggen wij het hier en houden wij de termijn kort. Maak je bezwaar (artikel 25), dan halen wij de regel weg.

Welke gegevens Stel je een vraag, schrijf je een bericht zonder geldige pas, of begin je aan de betaling van een pas, dan leggen wij daarbij vast waar je bezoek vandaan kwam (een zoekmachine of een andere site, een partner, een doorverwijzing van een andere ouder, of direct), het medium, het adres van de eerste pagina van je bezoek zonder wat er na het vraagteken staat, en het soort pagina. Dat komt uit het cookie dbg_herkomst (zie 20.4b). Welke versie je zag als wij versies van een pagina vergelijken, staat bij onze eigen meting (zie 20.4c). Er staat geen naam en geen e-mailadres in, maar via het gesprek of de betaling hoort de regel bij jou.

Hoe lang Hoogstens dertien maanden. Daarna vatten wij de maand samen tot een telling per bron, per soort pagina en per pagina, zonder koppeling met een bericht, een betaling of een persoon, en gaan de regels zelf weg. Wat dan nog over is, gaat na veertien maanden in elk geval weg.

Wie ziet het Ons team, als aantallen en bedragen per bron en per pagina. Een partner ziet hier niets van.

5.7 Een herinnering aan je bericht. Kies je eerst een pas voordat je bericht wordt verstuurd (5.1), dan staat bij het afrekenen het vinkje "Mail me morgen een herinnering als ik mijn bericht nog niet heb verstuurd". Het staat nooit vooraf aan. Zet je het aan, dan sturen wij je een dag later één mail als je bericht dan nog niet is verstuurd.

Grondslag Je toestemming (artikel 6 lid 1 sub a AVG). Je trekt haar in door het vinkje weer uit te zetten.

Welke gegevens Je keuze, en of en wanneer wij de herinnering stuurden. In de mail staan de naam van de docent en het vak, en niet de tekst van je bericht. Opent een link uit een mail van ons je bericht op een ander apparaat dan waarop je het schreef, dan tonen wij de tekst pas nadat je met een code per mail hebt laten zien dat het jouw adres is. Daarvoor onthoudt het apparaat waarop je schreef dat jij de schrijver bent, in het cookie dbg_schrijver (zie 20.4). Hoeveel ouders het vinkje aanzetten en daarna alsnog betaalden, tellen wij alleen als aantallen.

Hoe lang Met je bericht: zeven dagen als je niet betaalt, en anders zolang het gesprek bestaat (artikel 6).

Wie ziet het Ons team.

5.8 Je vraag ook open voor andere docenten (de aanvragenbank). Onder je vraag aan een docent staat het vinkje Laat ook andere docenten reageren. Laat je het aan, dan zetten wij je vraag na de code ook open voor andere docenten in de buurt die passen (artikel 16a van onze voorwaarden). Zegt de docent die je zelf vroeg binnen drie uur dat er plek is, dan blijft je vraag bij die docent en zien andere docenten hem niet; zegt die docent daarna toch nee, of kies je Niet voor mij, dan gaat hij alsnog open (artikel 16a.2 van onze voorwaarden). Je kunt een open vraag ook los plaatsen op debijlesgroep.nl/bijles-aanvragen/.

Waarvoor Je sneller aan een docent helpen: niet alleen de docent die je koos, maar ook andere docenten met plek kunnen reageren, en jij kiest.

Grondslag Ons gerechtvaardigd belang en het jouwe (artikel 6 lid 1 sub f AVG), en niet de overeenkomst: een vraag aan één docent heeft het delen met andere docenten niet nodig. Onze afweging: jij wilt snel een docent, en op een vraag aan één docent komt lang niet altijd antwoord; met meer docenten is de kans groter. Wat docenten zien, is grof en niet tot jouw gezin te herleiden: vak, niveau, de plaats of in een kleine kern de gemeente, een afstand in stappen vanaf het midden van je plaats, en nooit je naam, je adres, je postcode, de school of je tekst. Alleen docenten met een account die bij je vraag passen zien het, en niets ervan staat openbaar op de site. Daartegenover staat dat je vraag breder bekend is dan bij één docent. Daarom zeggen wij onder het vinkje wat docenten zien, kun je het vinkje uitzetten voordat je je vraag verstuurt, en sluit je je vraag met een klik op je eigen pagina. Dat uitzetten geldt als bezwaar (artikel 21 AVG), en wij honoreren het zonder afweging. Het vinkje staat aan. Dat mag hier volgens ons (artikel 25 lid 2 AVG, gegevensbescherming door standaardinstellingen), omdat wat docenten zien niet tot jou te herleiden is, ook niet voor een docent die je plaats kent (zie het Hof van Justitie in zaak C-413/23 P over herleidbaarheid bij wie de gegevens ontvangt). Kunnen wij je vraag in een geval niet zo grof laten zien, dan zetten wij hem niet open. Kwam je via de eigen link of deelcode van een docent, dan staat het vinkje uit.

Welke gegevens Wat je bij je vraag koos: het vak, het niveau en de klas, waar het om gaat, aan huis of online, de plaats, de gemeente en een punt op de kaart op twee decimalen (je postcode bewaren wij hierbij niet), de afstand die je koos, wanneer het meestal kan, je voornaam, de voornaam van je kind als je die gaf en je e-mailadres. Verder hoe je de vraag plaatste, de stand, de momenten (geplaatst, open voor docenten, gekozen, gesloten), of je verlengde, en per docent wat die met je vraag deed: gezien, verborgen, gemeld, gereageerd, of je het antwoord las en of je Niet voor mij koos. Tegen misbruik een onomkeerbare afdruk van je IP-adres. Een reactie van een docent is een gesprek zoals in artikel 6. Zet je bij een open vraag ook de melding aan als er later een docent bijkomt, dan staat die meteen aan, zonder tweede mail, omdat je je adres al met de code bevestigde (artikel 9).

Hoe lang Een open vraag loopt zeven dagen, en na een keer verlengen veertien. Dertig dagen na het einde halen wij je e-mailadres, je voornaam, de voornaam van je kind en de afdruk van je IP-adres eruit; wat overblijft (vak, niveau, plaats, de stand en de data) is een telling die niet meer naar jou wijst. Een gesprek met een docent uit je open vraag volgt artikel 6.

Wie ziet het Docenten die bij je vraag passen zien alleen wat artikel 16a.3 van onze voorwaarden noemt. Een docent die je kiest, ziet daarna wat bij een gesprek hoort (artikel 6). Kiezen doe je met een betaling of met een tik bij een pas die je al had; ook met een Jaarpas of Gouden Pas ziet alleen de docent die je zo kiest je voornaam en die van je kind. Een docent die niet gekozen werd, ziet alleen dat je een andere keuze maakte. Ons team ziet in ons beheer de stand en wat docenten deden, zonder de inhoud van berichten. In onze eigen meting staan alleen codes en getallen (20.4d).

6. Het gesprek en de afspraken met de docent

6.1 Na je vraag loopt het gesprek via onze site: de docent in de eigen omgeving, jij op je eigen pagina of via een link in je mail.

Waarvoor Het gesprek mogelijk maken en bewaren, jullie allebei op de hoogte houden, en kunnen ingrijpen wanneer er iets misgaat.

Grondslag Uitvoering van de overeenkomst over je vraag en je pas. Voor het bewaren van de berichten en het inzien ervan door ons team: gerechtvaardigd belang, namelijk misbruik en fraude op ons platform voorkomen, zoals het delen van contactgegevens voordat er een pas is betaald, de veiligheid van leerlingen, en het kunnen afhandelen van klachten en meldingen. Dat belang weegt naar ons oordeel zwaarder: het gaat vaak om minderjarigen, alleen ons eigen team kijkt, achter een inlog met de juiste rechten, wij leggen vast wie een gesprek inzag en wanneer, en wij zeggen het vooraf, hier en in artikel 16.5 van onze voorwaarden.

Welke gegevens Het gesprek met je voornaam, je e-mailadres, het vak, het niveau, de voornaam van je kind, de school als je die invulde, de gekozen pas, de status en de tijdstippen. En de berichten zelf: wie ze schreef, de tekst en wanneer ze zijn gelezen. Zolang het gesprek niet is geopend, laten wij in je vraag en in het antwoord van de docent geen links en geen contactgegevens door; heb je met een pas een bericht laten bezorgen, dan geldt dat voor jou tot de docent heeft geantwoord. Is het gesprek open, dan kan de docent een link naar een online les delen bij een bekende dienst voor videobellen, zoals Microsoft Teams, Zoom of Google Meet, en zodra de docent heeft geantwoord kunnen jullie dat allebei. Het korte antwoord van de docent op je vraag hoort bij het gesprek; wanneer je het leest en wanneer wij het wissen, staat in 5.1. Wat de automatische controle van berichten doet en vastlegt, staat in 5.3a. Hebben jullie in het gesprek een afspraak bevestigd, dan kunnen jullie daar ook een telefoonnummer, een e-mailadres of een andere link delen. Wat jullie zo delen, hoort bij de berichten en valt onder dezelfde bewaartermijn; het begin van een bericht van jou staat ook in de mail die de docent erover krijgt. Meld je met de knop in het gesprek dat de docent je aanvraag niet kan aannemen, dan leggen wij vast wanneer je dat deed en wat de docent erop zei: dat het klopt, dat het niet klopt, of niets binnen 48 uur. Dat staat bij het gesprek en in het dossier van jou en van de docent, en de docent krijgt er bericht van. Spreekt de docent je melding tegen, dan kijkt ons team in het gesprek mee.

Hoe lang Gebeurt er achttien maanden niets meer in een gesprek, dan anonimiseren wij het automatisch: je naam en je e-mailadres gaan eruit, de inhoud van je eigen berichten wordt leeggemaakt, de plaats van een afspraak en de link naar een online les worden leeggemaakt en de toegangscode van het gesprek wordt vervangen, zodat oude links uit oude mails niet meer werken.

Wie ziet het Jij en de docent. Ons team kan een gesprek inzien, ook zonder melding, om misbruik en fraude te voorkomen, achter een inlog met de juiste rechten. Wij leggen vast wie een gesprek inzag en wanneer. De automatische controle van 5.3a is geen meelezen: daarbij kijkt geen mens naar je tekst. Tot wat jullie buiten onze systemen om met elkaar bespreken, hebben wij geen toegang. Een melding doe je via melden@debijlesgroep.nl.

6.2 Een afspraak inplannen. In het gesprek kunnen jij en de docent een moment voor de eerste les afspreken.

Welke gegevens De datum, de tijd, de duur, het soort plek en jouw toelichting daarop, en bij een online les de link naar die les als een van jullie die invult. In de toelichting kan een straat en huisnummer staan, want een docent die aan huis komt moet weten waar die moet zijn. Een telefoonnummer, e-mailadres of link wordt in dat veld niet doorgelaten; de link naar een online les heeft een eigen veld en kan alleen naar een bekende dienst voor videobellen.

Grondslag Uitvoering van de overeenkomst.

Wie ziet het Alleen de docent met wie je die afspraak maakt, en ons team wanneer het een melding beoordeelt.

Hoe lang Een afspraak hoort bij het gesprek en verdwijnt mee met de anonimisering na achttien maanden.

6.2a Valt de eerste les binnen veertien dagen na de afspraak, dan vraag je de docent daar uitdrukkelijk om met een vinkje op de kaart. Dat vinkje leggen wij bij de afspraak vast: het moment waarop je het zette en de tekst die je daarbij zag, en verder niets. Waarvoor: zonder dat verzoek kan de docent je voor die lessen niets in rekening brengen wanneer je later ontbindt, dus moeten wij kunnen laten zien dat je erom vroeg. Grondslag: wettelijke verplichting en ons gerechtvaardigd belang bij bewijs. Wie ziet het: de docent met wie je de afspraak maakt, en ons team. Hoe lang: zolang de afspraak bestaat, dus mee met het gesprek.

6.3 Buiten ons platform. Zodra jij en de docent rechtstreeks afspraken maken over de lessen, gaat dat buiten ons om. Wat de docent daarna zelf bijhoudt over jou en je kind, valt onder de eigen verantwoordelijkheid van de docent en niet onder deze verklaring. Wij zijn geen partij bij de lesovereenkomst.

6.4 Herinneringen en vragen achteraf. Wij sturen je een paar keer een mail rond je gesprek: een bericht wanneer de docent niet op tijd antwoordt, een herinnering als een docent plek heeft en je nog niet verder bent, een vraag of het gelukt is, een vraag na de eerste les en een uitnodiging om een beoordeling te schrijven. Grondslag: uitvoering van de overeenkomst en ons gerechtvaardigd belang bij een platform waarop ouders echt geholpen worden. Je antwoord leggen wij bij het gesprek vast, zodat ons team kan bijspringen wanneer het misging. In de herinnering na een plek kun je met een knop laten weten waarom je nog niet verder bent: te duur, eerst meer weten, al iemand of iets anders. Wij bewaren alleen die ene keuze bij het gesprek, zonder vrije tekst, en tellen haar mee in onze eigen meting (20.4d); de docent ziet haar niet.

6.5 Contactgegevens gedeeld voor de pas. Zien wij in een gesprek dat contactgegevens zijn gedeeld voordat er een pas was (artikel 16.7 en 35.9 van onze voorwaarden), dan leggen wij dat bij het gesprek vast: wie het deed, de ouder of de docent, wanneer en door wie van ons team, een korte toelichting voor ons team en of er daarna is betaald. Je krijgt er een mail over met een betaalknop, en een herinnering na zeven dagen als er niet is betaald. Grondslag: de overeenkomst en ons gerechtvaardigd belang om misbruik en fraude te voorkomen. Wie ziet het: ons team; de toelichting staat niet in de mail. Hoe lang: twee jaar na het vastleggen; een betaling zo lang als de wet voor onze administratie vraagt (artikel 16).

7. Je eigen pagina en inloggen zonder wachtwoord

7.1 Bevestig je bij je eerste vraag je e-mailadres met een code, of koop je een pas, dan ontstaat er automatisch een account. Er hoort geen wachtwoord bij: je logt in met een code van zes cijfers die wij je mailen, of via een link in een mail.

Waarvoor Je toegang geven tot je eigen pagina met je pas, je gesprekken en je termijnen, en voorkomen dat een ander daarbij kan.

Grondslag Uitvoering van de overeenkomst, en voor de beveiliging eromheen onze wettelijke plicht uit artikel 32 AVG om je gegevens goed te beschermen.

Welke gegevens Je e-mailadres, je voornaam, je pas, je gesprekken, je betalingen en het moment waarop je voor het laatst inlogde. Van elke aangevraagde inlogcode leggen wij vast wanneer hij is aangevraagd, waarvoor, hoeveel pogingen er zijn gedaan en of hij is gebruikt.

De code zelf slaan wij nergens op. In onze database staat alleen een onomkeerbare afdruk, gemaakt met een sleutel die alleen onze server kent. Wie een kopie van onze database zou bemachtigen, heeft daar dus geen bruikbare inlogcodes aan. De code is tien minuten geldig, bij een vraag aan een docent 24 uur (dan staat er ook een knop in de mail, die even lang werkt), werkt één keer, staat hoogstens vijf foute pogingen toe, en je kunt er hoogstens drie per uur aanvragen.

Hoe lang Verlopen inlogcodes ruimen wij dagelijks op, een dag na het verlopen. Je account blijft bestaan zolang je het gebruikt, en je kunt het op je eigen pagina zelf laten verwijderen, zie artikel 25.5.

Je e-mailadres wijzigen. Op je eigen pagina wijzig je zelf het e-mailadres van je account. Het nieuwe adres bewaren wij dertig minuten bij je account, tot je de code invult die wij daarheen sturen; van die code bewaren wij net als van een inlogcode alleen een onomkeerbare afdruk. Is het nieuwe adres bij ons al in gebruik, dan gaat er geen code heen. Na de wijziging gaan je passen, je gesprekken, je betalingen, je terugbelverzoeken, je bestellingen van het MILS-onderzoek, je kortingscodes, je toegangscode voor StudyZone Pro, je docentalarmen, je meldingen, je plaats op onze mailinglijst, een afmelding voor onze mailingen en je dossier mee naar het nieuwe adres. Het verzendlog en de uitnodigingen die je van ons kreeg, gaan niet mee: dat hoort bij het adres waar het toen naartoe ging. Naar het oude adres sturen wij een bericht met een knop om de wijziging zeven dagen lang terug te zetten; in die knop staat geen e-mailadres, alleen het nummer van je account en een ondertekening. Zet je de wijziging terug, dan werkt een wachtwoord op je account niet meer en log je in met een code. Het oude adres en welke gegevens meegingen, bewaren wij zeven dagen bij je account, zolang de knop werkt; daarna halen wij het weg, en dan gaan ook je oude adres, het onderwerp en de inhoud uit de regels in ons verzendlog van voor de wijziging, behalve als je de wijziging hebt teruggezet. Download je in die zeven dagen je gegevens, dan staan de mails aan je vorige adres er ook in. In ons beveiligingslog staat alleen dat er een adres is gewijzigd, zonder het adres. Grondslag: uitvoering van de overeenkomst, en voor de code en de knop onze plicht uit artikel 32 AVG om je account te beschermen.

Je gegevens downloaden en je account verwijderen. Ook dat doe je op je eigen pagina, nadat je een code hebt ingevuld die wij naar je e-mailadres sturen; daarna heb je tien minuten. Wat de download bevat en wat verwijderen doet, staat in artikel 25.4 en 25.5.

7.2 Cookies bij het inloggen. Tussen het invullen van je e-mailadres en het invullen van je code bewaren wij je adres een kwartier in een ondertekend cookie (dbg_code), zodat het niet in de adresbalk terechtkomt. Na het inloggen blijf je dertig dagen ingelogd op dat apparaat via het cookie dbg_mijn, in de app op je beginscherm 90 dagen (7.3). Beide zijn nodig om te kunnen inloggen.

7.3 De app op je beginscherm. Je kunt De Bijlesgroep als app op het beginscherm van je telefoon of computer zetten. De app is onze site in een eigen venster. Het bestand dat je browser daarvoor leest (het manifest) en de app zelf sturen ons geen extra gegevens. Log je in vanuit de app, dan blijf je daar 90 dagen ingelogd, als ouder en als docent, zodat je een antwoord of een vraag met een tik opent; in een gewone browser blijft het 30 dagen (ouder) of 14 dagen (docent). Uitloggen kan altijd. Op je apparaat zelf onthoudt je browser met welke rol je het laatst inlogde en met welk e-mailadres, zodat het startscherm van de app die rol bovenaan zet en je adres al invult (20.4a). Dat gaat nooit naar ons. In onze eigen meting (20.4d) tellen wij alleen of de app werd aangeboden, geinstalleerd of geopend, zonder je naam of e-mailadres.

8. Beoordelingen, Trustpilot en je deelcode

8.1 Een beoordeling op ons platform. Wij vragen pas om een beoordeling als er in je gesprek een afspraak stond waarvan de lesdatum voorbij is: zodra je ons laat weten dat de les is doorgegaan, en anders veertien dagen na die les. Je krijgt die uitnodiging één keer per gesprek, met hoogstens één herinnering, en nooit meteen na je betaling. Na je beoordeling vragen wij je, welk cijfer je ook gaf, om haar ook op Google of Trustpilot te zetten. Dat doe je zelf, met een knop naar hun site; wij sturen daar niets heen.

Grondslag Gerechtvaardigd belang bij eerlijke en controleerbare beoordelingen op een platform waar mensen elkaar niet kennen. Wij houden de inbreuk klein door alleen een voornaam te tonen en door een beoordeling alleen te vragen aan iemand die echt een gesprek heeft gehad.

Welke gegevens Het aantal sterren, je tekst, je voornaam, en de koppeling aan je gesprek zodat wij weten dat de beoordeling echt is. Publiek zichtbaar zijn de sterren, je tekst, je voornaam en de datum, en dus nooit je achternaam of je e-mailadres. Bij elke beoordeling leggen wij ook vast wat onze controle erin vond, alleen het soort, zoals een telefoonnummer of een link, wanneer zij vanzelf online komt, en bij een weigering de reden.

Hoe lang Een geplaatste beoordeling blijft staan zolang het profiel van de docent bestaat. Vraag je om verwijdering, dan halen wij je tekst en je voornaam weg; de sterren kunnen als naamloos cijfer blijven meetellen.

Wie ziet het Ons systeem controleert elke inzending eerst op een telefoonnummer, een e-mailadres, een link, een adres of postcode, de achternaam van de docent, contact of betalen buiten de site, scheldwoorden en woorden die op een bedreiging of een beschuldiging wijzen. Andere namen, zoals die van je kind, herkent die controle niet. Vindt het niets, dan wordt je beoordeling na een dag vanzelf zichtbaar en kan ons team haar daarna nog weghalen, bijvoorbeeld na een melding; vindt het iets, dan leest ons team haar eerst. Weigeren of weghalen wij je beoordeling, dan krijg je een mail met de reden (artikel 19.2 van onze voorwaarden). Daarna iedereen die het profiel bekijkt. Van beoordelingen die wij uit ons vorige systeem hebben overgenomen, bewaren wij alleen het eerste woord van de naam, of anders het woord "Een ouder"; klantnummers en lesnummers staan er niet in.

8.1a Een uitnodiging van je docent. Een docent bij wie jij of je kind al les had, kan ons vragen je één mail te sturen met een link om een beoordeling over die docent te schrijven. Bij een jong kind gaat die mail naar een ouder.

Waarvoor Je die ene mail sturen, voorkomen dat dezelfde docent je opnieuw uitnodigt, nepbeoordelingen herkennen en je beoordeling op het profiel van de docent tonen. En, als je les bij die docent via ons vorige platform liep: dat in de administratie van dat platform nakijken, zodat je beoordeling het juiste label krijgt.

Grondslag Voor de uitnodiging: het gerechtvaardigd belang van de docent en van ons bij beoordelingen van echte leerlingen. De docent bevestigt met een vinkje dat je een eigen leerling bent, of de ouder van een eigen leerling, en dat je de mail verwacht. De inbreuk is klein: het is één mail, zonder herinnering, en wij gebruiken je adres nergens anders voor. Heb je je afgemeld voor onze mails, of had je al via ons contact met die docent, dan sturen wij de mail niet. Voor het plaatsen: je eigen keuze om de beoordeling in te sturen. Voor het herkennen van nepbeoordelingen: ons gerechtvaardigd belang bij eerlijke beoordelingen. Voor het nakijken in de administratie van ons vorige platform: ons gerechtvaardigd belang bij een juist label; wij kijken alleen of je les bij die docent via ons liep.

Welke gegevens Je voornaam en je e-mailadres, die de docent ons gaf, het moment van versturen en een onomkeerbare afdruk van je e-mailadres. Schrijf je de beoordeling, dan ook je cijfer, je tekst, de naam die je invult, het moment van schrijven en een onomkeerbare afdruk van het deel van je IP-adres dat je netwerk aanduidt; het IP-adres zelf bewaren wij niet. Met die afdrukken zien wij of een beoordeling vanaf hetzelfde netwerk komt als waar de docent inlogt of als een andere beoordeling van die docent, en of je adres hetzelfde domein heeft als dat van de docent. Ons team ziet dan alleen een waarschuwing. Kijkt ons team na dat je les via ons vorige platform liep, dan leggen wij het nummer van die aanvraag in onze administratie vast.

Hoe lang Je e-mailadres en je voornaam tot je de beoordeling schreef, en anders dertig dagen na het versturen; ook uit ons verzendlog. De afdruk van je netwerk ook tot dertig dagen na het versturen. De afdruk van je e-mailadres en de waarschuwingen een jaar. Je beoordeling zelf zolang het profiel van de docent bestaat, zoals in 8.1. Maakt de docent een fout in het formulier, dan staan de ingevulde adressen hoogstens tien minuten klaar om het formulier terug te zetten. Dat nummer staat in ons beveiligingslog (twaalf maanden) en in het dossier van de docent (24 maanden, artikel 22).

Wie ziet het Ons team. De docent ziet niet of je de link gebruikte, en hoort niet welke beoordeling wij eventueel weigeren.

Publiek zichtbaar Je cijfer, je tekst, de naam die je invulde of anders "Een ouder of leerling", de datum en het label Les buiten De Bijlesgroep, of het label via ons vorige platform als ons team heeft nagekeken dat je les bij die docent via ons vorige platform liep.

8.2 Een uitnodiging om ons op Trustpilot te beoordelen. Na een aankoop in onze webwinkel kunnen wij je uitnodigen om ons op Trustpilot te beoordelen. Dat loopt via de koppeling die Trustpilot voor webwinkels levert. Het script van Trustpilot dat zo'n uitnodiging verstuurt, laadt bij ons alleen op een pagina met een blok van Trustpilot en pas nadat je toestemming gaf voor marketing; anders krijg je via onze site geen uitnodiging.

Grondslag Gerechtvaardigd belang: wij willen weten hoe klanten onze dienst ervaren, en wie ons overweegt hoort beoordelingen te kunnen lezen die aantoonbaar van echte klanten komen. Dat kan alleen wanneer de uitnodiging aan een echte aankoop hangt. Het gaat om één uitnodiging, met een afmeldmogelijkheid erin. Voor het versturen daarvan aan een bestaande klant geldt artikel 11.7 lid 4 van de Telecommunicatiewet: dat mag voor eigen gelijksoortige diensten, mits wij je kosteloos en eenvoudig laten weigeren, zowel bij het afrekenen als in elk bericht.

Welke gegevens Je naam en je e-mailadres, en het nummer van je bestelling zodat de uitnodiging aan de juiste aankoop hangt.

Wie ziet het Trustpilot. Voor het beoordelingsplatform zelf is Trustpilot een eigen verwerkingsverantwoordelijke: wat je daar schrijft en wat er op je Trustpilot-account gebeurt, valt onder de privacyverklaring van Trustpilot.

Wil je geen uitnodiging? Laat het ons weten via privacy@debijlesgroep.nl, dan sturen wij je er geen.

8.3 Je deelcode en kortingscodes. Na je eerste betaling van een pas krijg je een persoonlijke deelcode, die ook als link werkt. Bij die code leggen wij vast op welk e-mailadres hij staat, en bij het gebruik welk e-mailadres hem heeft ingewisseld. Opent iemand je link, dan tellen wij per dag hoe vaak dat gebeurde, per middel (de gewone link, WhatsApp of mail), zonder iets over die persoon te bewaren; in de browser van die persoon zet de link het cookie dbg_vriend (zie 20.4). Tegen het uitproberen van codes tellen wij een uur lang hoeveel links er vanaf hetzelfde IP-adres worden geopend, met alleen een onomkeerbare afdruk van dat adres. Op je eigen pagina zie je hoeveel mensen via je link een pas namen, als aantal en nooit met een naam.

Grondslag Uitvoering van de overeenkomst, en gerechtvaardigd belang bij het voorkomen van misbruik van kortingscodes.

Hoe lang Zolang de code geldig is, en daarna zolang wij de bijbehorende betaling in onze administratie moeten houden. Bij een verwijderverzoek vervangen wij het e-mailadres bij de code door een pseudoniem.

9. Een melding als er een docent in je buurt komt

9.1 Vind je geen passende docent, dan kun je je e-mailadres achterlaten voor een melding. Dat werkt met een dubbele bevestiging: je krijgt eerst een mail met een bevestigingslink, en pas als je daarop klikt staat de melding aan. Zet je de melding aan bij een open vraag (5.8), dan heb je je adres al met een code bevestigd en staat hij meteen aan.

Waarvoor Je laten weten wanneer er een passende docent bij jou in de buurt beschikbaar komt.

Grondslag Je toestemming (artikel 6 lid 1 sub a AVG), die je op elk moment kunt intrekken via de afmeldlink in elke mail.

Welke gegevens Je e-mailadres, je voornaam, het vak, het niveau, je postcode of plaats, de coördinaten die daarbij horen, de straal waarbinnen je zoekt en of je ook online docenten wilt zien.

Hoe lang Klik je de bevestigingslink niet aan, dan verwijderen wij de aanmelding na zeven dagen. Een lopende melding stopt vanzelf na 180 dagen. Daarna gebruiken wij je gegevens niet meer en verwijderen wij ze uiterlijk binnen twaalf maanden. Vraag je ons erom, dan doen wij het meteen.

Wie ziet het Ons team. De melding zelf gaat alleen naar jou.

9.2 Wat er in zo'n melding staat. Gegevens van docenten: hun voornaam, hun plaats, de afstand, de lesvorm en hun uurtarief, met een link naar hun profiel. Er gaat nooit een gegeven van jou naar een docent.

10. De gegevens van je kind

10.1 Een groot deel van onze leerlingen is minderjarig. Wij verwerken hun gegevens om onze diensten te kunnen leveren.

10.2 Wie beslist. Voor een kind jonger dan zestien jaar geeft de ouder of verzorger de gegevens door en geeft die ook de toestemming waar toestemming nodig is. Dat volgt uit artikel 8 AVG en artikel 5 van de Uitvoeringswet AVG, waarin Nederland de leeftijdsgrens op zestien jaar heeft gelegd. Ouders en verzorgers mogen altijd de gegevens van hun kind inzien, laten aanpassen of laten verwijderen.

10.3 Wij vragen bewust zo weinig mogelijk. Zoek je zelf een docent, dan vragen wij van je kind alleen de voornaam, het vak, het niveau en eventueel de school. Een achternaam, een geboortedatum en een adres van het kind hebben wij daarvoor niet nodig en vragen wij dus niet. Bij onze eigen begeleiding leggen wij meer vast, omdat wij die zelf geven (artikel 15). Bij het berichtveld op een profiel vragen wij je te zeggen wat je kind nodig heeft; een diagnose, zoals dyslexie of ADHD, hoeft er niet bij en vragen wij niet.

10.4 Ben je zelf leerling en wil je weten wat wij van je bewaren? Mail dan naar privacy@debijlesgroep.nl; wij leggen het je in gewone taal uit.

10.5 Denk je dat wij zonder de juiste toestemming gegevens van een kind verwerken? Neem contact op via privacy@debijlesgroep.nl, dan verwijderen wij die gegevens.

11. Gevoelige gegevens, zoals gezondheid

11.1 Wij vragen er nooit om. Gegevens over gezondheid, geloof, afkomst, politieke voorkeur of seksuele leven heten in de wet bijzondere persoonsgegevens (artikel 9 AVG). Wij hebben er nergens een invulveld voor. Wij vragen ook geen verklaring omtrent het gedrag, dus wij verwerken ook geen strafrechtelijke gegevens.

11.2 Toch kunnen ze ons bereiken. In een vrij tekstveld kun je zelf iets opschrijven. Bij het berichtveld op een profiel staat daarom dat een diagnose er niet bij hoeft: zeg wat je kind nodig heeft. Noem je toch zoiets, bijvoorbeeld omdat dyslexie of moeite met concentreren iets zegt over de hulp die je kind nodig heeft, dan is dat jouw keuze. Dat kan in je vraag of bericht aan een docent, in het veld waar gaat het om, in de toelichting bij een terugbelverzoek of in een WhatsApp-bericht.

11.3 Wat wij er dan mee doen. Wij gebruiken het alleen om je te helpen bij de vraag waarvoor je het opschreef. Wij delen het niet met anderen dan de docent aan wie jij zelf schrijft; bij een vraag ziet die docent het al voordat je iets hebt betaald (5.1). Wij zetten het niet in een profiel, wij gebruiken het niet voor reclame en het weegt niet mee in de volgorde van zoekresultaten. Je kunt ons altijd vragen het te verwijderen, en dat doen wij dan.

12. Het laten regelen, gestopt op 7 oktober 2026

12.1 Sinds 7 oktober 2026 bieden wij het laten regelen niet meer aan. Tot die datum kon je je op onze site gratis aanmelden om bijles te laten regelen door onze onderwijspartner: wij gaven je aanmelding door, en de partner belde je, stelde een docent voor en regelde de lessen. Aanmelden kan niet meer, en wij geven niets meer door. Dit artikel gaat alleen nog over de aanmeldingen van voor die datum.

Welke gegevens Wat je in het formulier invulde en wij aan de partner doorgaven: de website en het moment van je aanmelding, het soort hulp, het schooltype, het leerjaar, het niveau, de vakken, de voor- en achternaam van je kind, je woonplaats, postcode, straat en huisnummer, je voor- en achternaam, je e-mailadres en je telefoonnummer. Daarnaast legden wij zelf vast wanneer je het vinkje zette, van welke pagina je kwam, of er een melding over docenten bij is gemaakt, de status van de doorgifte en een onomkeerbare afdruk van je IP-adres.

Grondslag Voor de doorgifte: de uitvoering van je verzoek (artikel 6 lid 1 sub b AVG). Voor het bewaren tot de termijn hieronder: ons gerechtvaardigd belang om vragen over je aanmelding te kunnen beantwoorden en te kunnen aantonen hoeveel aanmeldingen wij doorgaven (artikel 6 lid 1 sub f AVG).

Hoe lang 180 dagen na je aanmelding anonimiseren wij automatisch je naam, de naam van je kind, je adres, je e-mailadres, je telefoonnummer en de afdruk van je IP-adres. De datum, de status en het rijnummer blijven staan, omdat wij moeten kunnen aantonen hoeveel aanmeldingen wij hebben doorgegeven.

Wie ziet het Ons team. Wat wij al doorgaven, staat ook bij onze onderwijspartner (12.2).

12.2 Onze onderwijspartner is zelf verantwoordelijk. Voor wat wij hebben doorgegeven, is de partner zelf verwerkingsverantwoordelijke, met een eigen privacyverklaring. Wil je dat de partner je gegevens verwijdert, vraag dat dan bij de partner. Mail ons gerust op privacy@debijlesgroep.nl, dan krijg je de naam van de partner en een link naar hun privacyverklaring.

12.3 Hoe de doorgifte ging. Wij stuurden de gegevens versleuteld naar een webtoepassing bij Google Apps Script die aan de administratie van de partner hing, met de geheime sleutel in het bericht en nooit in het webadres.

13. Docenten: account, profiel en zichtbaarheid

Dit artikel gaat over jou als docent op ons platform.

13.1 Je account en je profiel.

Waarvoor Je een account en een profiel geven, je profiel publiceren zodra je het online zet en het daarna nakijken, en je in contact brengen met ouders.

Grondslag Uitvoering van de overeenkomst die je met ons sluit wanneer je je aanmeldt. Je moet zestien jaar of ouder zijn om docent te worden; ben je jonger dan achttien, dan verklaar je bij het aanmelden dat je ouder of voogd het goed vindt. Je geboortedatum vragen wij pas bij de controle van je identiteit en diploma (artikel 14), of als je meedoet aan het uitlichten op onze kanalen op sociale media (13.8) of het adverteren met je profiel (13.9a), want dat doen wij alleen vanaf achttien jaar. Wij gebruiken die alleen om je leeftijd vast te stellen en om die bij de controle te vergelijken met het document waarmee je je identiteit aantoont. Je geboortedatum staat nooit op je profiel.

Welke gegevens Je voornaam, je e-mailadres, je plaats en postcode met de bijbehorende coördinaten, of je online lesgeeft of aan huis, je tarieven, je beschrijving, je opleiding, je beschikbaarheid, je vakken met de niveaus en leerjaren, het aantal plekken dat je hebt, of je met een wachtlijst werkt, of je een gratis kennismaking aanbiedt, wat je bent (scholier, student, bevoegd leraar of bijlesdocent) met je eigen toelichting, de scholen waarvan je leerlingen kent, je profielfoto, en als je die toevoegt het jaar waarin je met bijles begon en een video waarin je jezelf voorstelt. Daarnaast je achternaam en je geboortedatum, zodra je die invult: bij de controle van je identiteit en diploma, en je geboortedatum ook als je meedoet aan het uitlichten of het adverteren. Kwam je binnen via een van onze partners, dan kunnen ze uit die aanmelding komen (13.6a).

Publiek zichtbaar Je voornaam, met de eerste letter van je achternaam zodra je die hebt ingevuld, je plaats, je vakken en niveaus, je lesvorm, je tarief, je beschrijving, je opleiding, je beschikbaarheid, je gratis kennismaking als je die aanbiedt, je profielfoto, het jaar waarin je met bijles begon, je video zodra ons team die heeft bekeken, het aantal leerlingen dat via ons bij je begon zodra dat er drie of meer zijn (13.5e), en je beoordelingen. Je volledige achternaam, je e-mailadres, je telefoonnummer en je postcode staan nooit publiek op de site. Een ouder ziet de afstand tot jou alleen in hele kilometers, gerekend vanaf een plek die wij hebben vergroot tot een vak van ongeveer een kilometer, zodat je adres er niet uit af te leiden is.

Hoe lang Zolang je profiel bestaat. Trek je het in of laat je het verwijderen, met Verwijder mijn profiel in je dashboard, dan halen wij het van de site af.

13.2 Wij schermen je inlognaam af. Docenten en ouders hebben bij ons een account maar nooit een openbaar auteursarchief. De adressen /author/ en ?author= en de gebruikerssitemap zijn afgeschermd, elke docent krijgt een neutrale gebruikersnaam in de webadressen, en de gebruikerslijst van onze programmeerkoppeling is alleen voor ingelogde gebruikers bereikbaar. Zo kan je e-mailadres, dat tegelijk je inlognaam is, nergens uitlekken.

13.3 Je e-mailadres bevestigen. Meld je je zelf aan, dan bevestig je je adres met een code van zes cijfers uit onze welkomstmail; die vul je in bij de laatste knop van je profiel. De code is dertig minuten geldig, werkt één keer en vervalt na vijf foute pogingen. Vraag je later een nieuwe bevestigingsmail aan, dan krijg je een link; die is 48 uur geldig en werkt één keer. Bij een profiel dat wij uit ons vorige systeem hebben overgenomen, bevestig je je adres met de persoonlijke link uit onze mail: elke mail heeft een nieuwe link, de links uit de laatste twaalf mails blijven werken, en ze werken niet meer zodra je bent ingelogd. Van een code en van een link bewaren wij alleen een onomkeerbare afdruk, nooit de code of de link zelf. De afdruk van een link wissen wij meteen na gebruik; een gebruikte of verlopen code ruimen wij binnen twee dagen op. Wil je later een ander e-mailadres, dan wijzig je dat zelf in je dashboard. Dat werkt zoals artikel 7.1 beschrijft: een code naar het nieuwe adres en een bericht aan het oude adres met een knop waarmee je de wijziging zeven dagen lang terugzet. Je adres blijft daarbij bevestigd.

13.4 Je zichtbaarheid. Wij halen een profiel nooit automatisch uit de zoekresultaten. Een profiel gaat alleen uit de openbare lijsten wanneer ons team het verbergt, bijvoorbeeld na een melding of een klacht, of wanneer je het zelf tijdelijk uitzet. Wat wel meebeweegt, is de volgorde in de zoekresultaten; zie artikel 24.

13.5 Je activiteit. Wij leggen vast wanneer je voor het laatst inlogde, antwoordde of je profiel opsloeg. Dat is de enige bron voor de aanduiding dat je recent actief bent; wij schatten dat nooit. Wij berekenen ook je mediane reactietijd en tonen die pas vanaf drie gemeten antwoorden. Grondslag: gerechtvaardigd belang bij een platform waarop ouders weten waar zij aan toe zijn. Dat belang weegt zwaar, omdat een ouder anders zit te wachten op een antwoord dat niet komt; de inbreuk is beperkt, want het gaat om gegevens over je werk op ons platform en niet over je als persoon.

13.5a Herinneringen als een ouder op je antwoord wacht. Wacht een ouder op je antwoord op een vraag of op je eerste antwoord, dan sturen wij je herinneringen, zoals artikel 31.2 van onze voorwaarden beschrijft. Per gesprek houden wij bij welke herinnering het laatst uitging en wanneer, zodat je er nooit een dubbel krijgt. Die stand verdwijnt zodra het gesprek is beantwoord of gesloten, en uiterlijk na zestig dagen. Hoeveel gesprekken na welke herinnering zijn beantwoord, bewaren wij alleen als aantallen per dag. Grondslag: de uitvoering van de overeenkomst, en ons gerechtvaardigd belang bij een platform waarop ouders antwoord krijgen.

13.5b Eigen leerlingen uitnodigen voor een beoordeling. Nodig je eigen leerlingen uit (artikel 8.1a hierboven en artikel 32.4 van onze voorwaarden), dan geef je ons alleen adressen van mensen die echt les van je hadden en die de mail verwachten; dat bevestig je met een vinkje. Om te herkennen of een beoordeling vanaf hetzelfde netwerk komt als waar jij inlogt, bewaren wij bij je account een onomkeerbare afdruk van het deel van je IP-adres dat je netwerk aanduidt, van je laatste inlog; het IP-adres zelf bewaren wij niet. Die afdruk telt dertig dagen mee en wordt bij je volgende inlog vervangen. Grondslag: ons gerechtvaardigd belang bij eerlijke beoordelingen. Wie ziet het: alleen onze server vergelijkt de afdruk; ons team ziet alleen een waarschuwing bij een beoordeling.

13.5c Vragen van ouders, je antwoord en meldingen. Stelt een ouder je een vraag, dan leggen wij vast wanneer en wat je antwoordde (plek, met je korte antwoord, of geen plek) en wanneer de ouder met een pas het gesprek opende. Je korte antwoord leest de ouder meteen, voordat die iets betaalt (artikel 31.1 van onze voorwaarden). Gaat de ouder niet verder, dan wissen wij je korte antwoord als de vraag sluit. Meld je een vraag als ongewenst, dan leggen wij dat bij het gesprek vast; die melding telt honderdtachtig dagen mee bij het adres van de ouder (artikel 9.6 van onze voorwaarden), en ons team ziet haar bij het gesprek. Je antwoord en je berichten gaan door dezelfde automatische controle als die van ouders (5.3a). Houdt die iets tegen, dan zie je meteen wat er is gevonden en op welk artikel dat steunt; ben je het er niet mee eens, mail ons dan of gebruik Iets melden bij het gesprek, dan kijkt een mens ernaar. Grondslag: uitvoering van de overeenkomst met jou als docent, en voor de melding en de controle ons gerechtvaardigd belang om misbruik tegen te gaan. Hoe lang: met het gesprek (artikel 6); een melding telt honderdtachtig dagen mee.

13.5d Cijfers per profiel. Wij houden per profiel bij hoe vaak het wordt bekeken, hoe vaak een ouder je een vraag stelt of een bericht stuurt, en hoe vaak een ouder daarna voor je kiest. Dat doen wij om de site te verbeteren: om te zien waar ouders afhaken en welke profielen hulp nodig hebben. Grondslag: ons gerechtvaardigd belang bij een site die werkt (artikel 6 lid 1 sub f AVG). In een rapport staan die cijfers alleen met het nummer van je profiel: een pseudoniem dat wij kunnen terugzoeken, zonder je naam, je contactgegevens of je berichten. Zo kunnen ze ook worden geanalyseerd met software van dienstverleners die wij daarvoor gebruiken. Hoe lang wij ze bewaren, staat in artikel 22 (tellingen per docent, 25 maanden).

13.5e Het aantal leerlingen via De Bijlesgroep. Wij tellen per profiel hoeveel leerlingen via ons platform bij je zijn begonnen. Een leerling telt mee zodra de eerste les die jullie in een gesprek op onze site bevestigden, voorbij is, als die les niet is afgezegd of niet is doorgegaan, en niet is gemeld dat je niet kwam. Dezelfde ouder met hetzelfde kind telt een keer; om dat te zien, vergelijkt ons systeem op het moment van tellen het e-mailadres van de ouder en de voornaam van het kind binnen jouw eigen gesprekken. Wij bewaren alleen het getal bij je profiel en bij het gesprek het moment waarop het meetelde, geen lijst met namen of adressen. Vanaf drie staat het getal op je profiel (artikel 27.6a van onze voorwaarden). Grondslag: ons gerechtvaardigd belang, en dat van ouders, bij een eerlijk beeld van je ervaring op ons platform (artikel 6 lid 1 sub f AVG); de inbreuk is klein, want het is een getal over je werk op ons platform. Hoe lang: zolang je profiel bestaat.

13.5f Je video. Voeg je een video toe, dan bewaren wij die op onze eigen server, met de lengte, de afmetingen en een stilstaand beeld dat je browser bij het uploaden uit de video maakt. Wat je telefoon zelf in het bestand zet, zoals de plek waar je filmde, een titel of een opmerking, halen wij eruit voordat de video bij ons blijft staan; lukt dat niet, dan nemen wij de video niet aan. Ons team bekijkt de video voordat hij op je profiel komt; daarna staat hij openbaar op je profiel, zoals je profielfoto (artikel 27.5 van onze voorwaarden). Voor het uitlichten op sociale media en het adverteren gebruiken wij hem niet. Tijdens het uploaden staat de video in stukken op onze server; die stukken wissen wij zodra de video binnen is, en anders binnen een dag. Grondslag: de uitvoering van de overeenkomst met jou; je kiest zelf of je een video toevoegt. Hoe lang: tot je hem weghaalt of vervangt, of je profiel verwijdert. Keuren wij hem af, dan wissen wij hem meteen.

13.5g Open vragen in je buurt en de wekmail. Zie je open vragen van ouders in je buurt (artikel 31a van onze voorwaarden), dan leggen wij per open vraag vast wat je ermee deed: gezien, verborgen, gemeld, een wekmail gehad, gereageerd, en of de ouder je antwoord las en je koos; ook je keuzes in het filter van de bank en of je de wekmail uitzette. Dat is nodig om je de juiste vragen te tonen, om hoogstens vijf docenten tegelijk te laten wachten en om je te laten zien wat er met je reactie gebeurde (uitvoering van de overeenkomst, artikel 6 lid 1 sub b AVG). Wie een wekmail krijgt over een open vraag zonder reactie, kiest ons systeem uit de docenten met plek die passen, in de volgorde Aanbevolen en met een levensteken in de laatste zeven dagen: ons gerechtvaardigd belang bij een snelle reactie voor de ouder, met hoogstens een mail per dag en drie per week en met een klik uit (artikel 6 lid 1 sub f AVG). Het is geen besluit over jou (artikel 24.1). Een ouder ziet van je reactie wat die bij een antwoord op een vraag ziet. Wij bewaren deze gegevens zolang de open vraag bestaat; wat alleen jou betreft (gezien, verborgen, de wekmail) gaat weg bij een verzoek om je gegevens te wissen.

13.6 Gegevens uit ons vorige systeem.

Waarvoor Een profiel voor je klaarzetten op het platform, zodat ouders bij de start van de marktplaats docenten vinden en jij leerlingen kunt krijgen zonder dat je eerst iets hoeft te doen. Daarnaast je uitnodigen om het profiel over te nemen, en je daaraan herinneren.

Grondslag Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG). Het belang is dat van ons én van jou: op een lege site vindt een ouder niets en krijgt een docent niets.

De afweging. Wat de verwerking klein houdt: het gaat om beroepsgegevens die je ons zelf ooit hebt gegeven om leerlingen te krijgen, en om niets anders. Er gaat geen foto mee, geen achternaam, geen e-mailadres, geen telefoonnummer en geen postcode. Je hoort binnen een maand van ons dat het profiel er staat, en daarna krijg je herinneringen. Onderaan elke mail staat een link naar een pagina waar je kiest: geen mails meer, of het profiel weghalen, zonder in te loggen en zonder ons een reden te geven. Onderaan elke herinnering staat waar je gegevens vandaan komen en hoe lang wij ze bewaren. Daar staat tegenover dat je er niet om hebt gevraagd, dat je naam en plaats openbaar op onze site staan en dat het profiel blijft staan zolang je het niet weghaalt; dat is de reden dat wij het je blijven laten weten en dat weghalen zo makkelijk is gemaakt. Dat weghalen is tegelijk je recht van bezwaar uit artikel 21 AVG: wij honoreren het zonder afweging. Ook tegen de herinneringen maak je bezwaar via die link, of met één klik via de afmeldknop van je mailprogramma; ze stoppen dan meteen. Dan krijg je ook geen bericht meer als een ouder je een vraag stelt.

Welke gegevens Je naam, e-mailadres, plaats, postcode, lesvorm, tarieven, opleiding, motivatie, vakken, niveaus, beschikbaarheid en het nummer dat je in dat systeem had. Eerdere controles uit dat systeem, waaronder een verklaring omtrent gedrag, nemen wij nooit over als controle: identiteit en diploma controleren wij opnieuw. Om te bepalen of wij je een herinnering sturen, ook of en wanneer je op de pagina uit een mail op de knop drukte (het openen van de link telt niet), en hoe vaak je profiel werd bekeken en in je buurt naar je vak werd gezocht.

Publiek zichtbaar Je voornaam, je plaats, je vakken en niveaus, je tarief, je opleiding, je beschikbaarheid en je eigen tekst. Je achternaam, je postcode, je e-mailadres en je telefoonnummer niet, en er staat geen foto bij. Zo'n profiel kan online staan voordat jij het hebt overgenomen; er staat dan bij dat het uit onze eerdere werkwijze komt en dat de controle van identiteit en diploma nog loopt, en het draagt de aanduiding Gecontroleerd profiel niet.

Hoe lang Wij laten je van die overname weten voordat wij iets met je profiel doen, en hoe dan ook uiterlijk binnen een maand nadat wij je gegevens hebben overgenomen, met een link naar deze verklaring. Neem je het profiel niet over, dan blijft het staan tot je het zelf weghaalt; wij verwijderen het niet vanzelf. Wij sturen je dan herinneringen tot je het profiel overneemt, het weghaalt of geen mails meer wilt: hoogstens zeven, eenentwintig, vijfenveertig en vijfenzeventig dagen na de uitnodiging en daarna hoogstens eens per dertig dagen. Een deel van de docenten krijgt er minder: na de herinnering op dag eenentwintig alleen als er iets is (een ouder stelde je een vraag, er werd in je buurt naar je vak gezocht zonder actieve docent, of je profiel werd bekeken), hoogstens zes keer per jaar, en zonder aanleiding een laatste herinnering op dag vijfenveertig. Druk je in die groep na drie mails niet op de knop op onze pagina, dan krijg je alleen nog bericht als een ouder je een vraag stelt; alleen de link in de mail openen telt daarbij niet. Of en wanneer je op die knop drukte, bewaren wij tot het profiel weg is; de momenten van de herinneringen na dag vijfenveertig 365 dagen. Haal je het weg, dan gebeurt dat meteen: wij verwijderen het profiel en anonimiseren de gegevens, ook je inlognaam, zodat er geen e-mailadres achterblijft.

Wie ziet het Iedereen die onze site bezoekt, voor zover het om de publiek zichtbare gegevens gaat. Verder alleen ons team. Wat er verder voor docenten geldt, staat in artikel 27a van onze algemene voorwaarden.

13.6a Je aanmelding bij een van onze partners.

Meldde je je bij een van onze partners aan als bijlesdocent en gaf je daar toestemming om je gegevens met ons te delen, dan krijgen wij die gegevens van die partner en nodigen wij je uit om bij ons een gratis account aan te maken. Welke partner het was, vertellen wij je als je het ons vraagt via info@debijlesgroep.nl.

Waarvoor Je uitnodigen om bij ons docent te worden, je aan die uitnodiging herinneren, en je account en profiel alvast met je eigen gegevens klaarzetten als je op de knop in de mail drukt. Daarnaast melden wij de partner welke aanmeldingen wij niet konden aannemen en waarom, bijvoorbeeld omdat een e-mailadres niet klopte of iemand jonger was dan zestien.

Grondslag Je toestemming (artikel 6 lid 1 sub a AVG), die je bij de partner gaf om je gegevens met ons te delen. Je trekt die toestemming in met een klik op Geen interesse onderaan elke mail van ons, zonder in te loggen en zonder reden; wij verwijderen je gegevens dan meteen. Afmelden via de afmeldlink van je mailprogramma stopt de mails ook. Ben je jonger dan zestien, dan nemen wij je aanmelding niet aan en bewaren wij niets van je: voor toestemming onder de zestien is een ouder of voogd nodig.

Welke gegevens Je voornaam en achternaam, je e-mailadres, je telefoonnummer, je woonplaats en postcode, je geboortedatum, je huidige opleiding met het niveau of je hoogst behaalde diploma, de vakken waarin je bijles wilt geven, je motivatie als je die schreef, en de datum waarop je je bij de partner aanmeldde. Die datum bewaren wij als bewijs van wanneer je toestemming gaf; je geboortedatum gebruiken wij om vast te stellen dat je zestien of ouder bent. Straat, huisnummer en geslacht krijgen wij soms mee, maar die bewaren wij niet: het bestand van de partner lezen wij in en verwijderen wij meteen daarna.

Publiek zichtbaar Niets. Er komt pas iets van je op onze site als je zelf een account aanmaakt, je profiel invult en het online zet; dan geldt artikel 13.1. Je telefoonnummer zien alleen wij, ook nadat je een account hebt.

Hoe lang Maak je geen account aan, dan verwijderen wij je gegevens vanzelf, uiterlijk een jaar nadat wij ze van de partner kregen. Tot die tijd krijg je van ons de uitnodiging en herinneringen na drie, tien en dertig dagen en daarna een keer per dertig dagen; de laatste zegt wanneer wij je gegevens verwijderen. Maak je wel een account aan, dan staan je gegevens vanaf dat moment in je account en je profiel en gelden de termijnen van artikel 13 en artikel 22. Klik je op Geen interesse, laat je je account verwijderen of doe je een verwijderverzoek, dan verwijderen wij je gegevens meteen. Wij bewaren dan alleen een onomkeerbare afdruk van je e-mailadres, zodat wij je nooit opnieuw uitnodigen; uit die afdruk is je adres niet terug te halen.

Wie ziet het Alleen ons team. De lijst met aanmeldingen die wij niet konden aannemen, geven wij aan de partner die ze aanleverde: per aanmelding het regelnummer uit het bestand van de partner, het e-mailadres zoals de partner het aanleverde en de reden. Die lijst staat zeven dagen bij ons klaar en is daarna weg.

13.6b De link om je profiel over te nemen. Open je de persoonlijke link uit onze mail, dan log je nog niet in: de link gaat twee uur in het cookie dbg_claim, alleen op de pagina om over te nemen, en pas met de knop Ga naar je profiel neem je het profiel over. Zo kan een virusscanner die links in je mail opent, je link niet opmaken. Na het overnemen bewaren wij dertig dagen een onomkeerbare afdruk van de gebruikte link en van je e-mailadres: klik je in die tijd nog eens op dezelfde link, dan mailen wij een inlogcode naar het adres van je account in plaats van een melding dat de link niet meer werkt. Daarna wissen wij de afdrukken. Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG).

13.7 Een account zonder profiel. Bevestig je je e-mailadres niet en maak je geen profiel aan, dan verwijderen wij je account na dertig dagen. Een account bij een profiel uit ons vorige systeem blijft staan tot je dat profiel zelf weghaalt (13.6). Staat er al iets in je concept en is je adres nog niet bevestigd, dan sturen wij je op de tweede dag een keer een herinnering met een knop om het te bevestigen; daarna niet meer.

13.8 Je profiel uitlichten op onze eigen kanalen op sociale media.

Waarvoor Docenten die op ons platform staan onder de aandacht brengen bij ouders die ons nog niet kennen, door een profiel uit te lichten in een bericht op de kanalen die wij zelf beheren op sociale media. Dat brengt jou leerlingen en ons bekendheid. Wij gebruiken je gegevens niet voor reclame van een ander bedrijf en wij verkopen ze niet.

Grondslag Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG). Het belang is dat van ons én van jou als docent: een profiel dat nauwelijks wordt gezien, levert weinig leerlingen op.

De afweging. Wat meeweegt aan jouw kant: het gaat uitsluitend om gegevens die door jouw eigen keuze al openbaar op je profiel staan, je ziet de keuze vooraf in gewone taal, je zet hem met één klik uit zonder reden en zonder gevolgen, wij gebruiken nooit je achternaam, je e-mailadres, je telefoonnummer of je adres, en wij lichten alleen docenten uit en nooit een leerling. Wat eerlijk gezegd zwaarder weegt dan het tonen op onze eigen site: een bericht op het platform van een ander bereikt een ander publiek, kan door anderen worden gedeeld, opgeslagen of doorgestuurd, en dat hebben wij daarna niet meer in de hand. Daarom staat de keuze niet vast: wij lichten je alleen uit wanneer je de keuze hebt gezien en hebt laten staan. Heb je hem uitgezet, of hebben wij hem je nog niet getoond, dan doen wij het niet. Je hoeft ons daarvoor geen reden te geven en het heeft geen enkel gevolg voor je profiel of voor je plaats in de zoekresultaten. Dat uitzetten is tegelijk je recht van bezwaar uit artikel 21 AVG; wij behandelen het als een bezwaar tegen direct marketing en honoreren het zonder afweging.

Welke gegevens Alleen wat al openbaar op je profiel staat: je voornaam, je plaats, je vakken en niveaus, je tarief, je profieltekst en je profielfoto. Meer niet.

Hoe lang Zolang de keuze aan staat en je profiel gepubliceerd is. Zet je de keuze uit, verberg je je profiel of laat je het verwijderen, dan plaatsen wij niets nieuws meer en halen wij binnen tien werkdagen weg wat wij zelf over jou hadden geplaatst; wij streven ernaar het sneller te doen. Wat anderen in de tussentijd hebben gedeeld, opgeslagen of doorgestuurd, kunnen wij niet terughalen.

Wie ziet het Iedereen die onze kanalen op sociale media bekijkt, dus ook mensen zonder account bij ons. Daarnaast de platforms voor sociale media waarop wij zelf een kanaal hebben. Zo'n platform is zelf verwerkingsverantwoordelijke voor wat het met gegevens doet zodra een bericht er staat, bijvoorbeeld voor het meten van bereik en voor wat het van zijn eigen bezoekers bijhoudt; daarop is de privacyverklaring van dat platform van toepassing en daar hebben wij geen zeggenschap over. Zo'n platform kan gegevens verwerken buiten de Europese Economische Ruimte; zie artikel 23.4. Op welke kanalen wij op dit moment actief zijn, zie je op onze site; wil je weten wat een platform precies doet, lees dan de privacyverklaring van dat platform.

13.9 Wat wij niet doen op sociale media. Wij zetten het profiel of de foto van een docent op sociale media niet in een betaalde advertentie en wij koppelen je gegevens niet aan een advertentiepubliek of een vergelijkbaar publiek bij een platform. Wat er op onze eigen site wordt geladen en gemeten, staat in artikel 20. Wat wij wel doen op onze eigen kanalen, staat in 13.8. Adverteren met je profiel op andere websites doen wij alleen met jouw toestemming; dat staat in 13.9a.

13.9a Adverteren met je profiel op andere websites. Alleen als jij die keuze in je dashboard aanzet, adverteren wij met je profiel op websites van anderen, zoals advertentieplatforms. De keuze staat standaard uit.

Waarvoor Om ouders die elders naar bijles zoeken naar je profiel op onze site te brengen.

Grondslag Je toestemming (artikel 6 lid 1 sub a AVG). Je trekt haar in door de keuze uit te zetten, wanneer je wilt en zonder gevolgen voor je profiel of je plaats in de zoekresultaten.

Welke gegevens Wat al openbaar op je profiel staat: je voornaam, je plaats, je vakken en niveaus, je lesvorm, je tarieven, je opleiding, je beschikbaarheid, je gratis kennismaking als je die aanbiedt, je profieltekst, je profielfoto, de badge Gecontroleerd profiel, het cijfer van je reviews en het aantal reviews, met een link naar je profiel. Met die gegevens maken wij de tekst van de advertentie en een paar afbeeldingen bij je profielfoto, in de ik-vorm. Als locatie geven wij per advertentie een postcode van je plaats door; het platform toont daarvan de plaatsnaam, de afstand tot de bezoeker en een kaart van de streek. Dat is een vaste postcode in die plaats, voor iedereen daar dezelfde, en nooit je eigen postcode. Nooit je achternaam, je e-mailadres, je telefoonnummer, je postcode of je adres. Wij leggen vast wanneer je de keuze aan- of uitzette en welke tekst je daarbij zag.

Wie ontvangt het Het advertentieplatform waarop de advertentie staat; op verzoek laten wij je weten welk platform dat is. Het platform haalt de advertentie bij ons op en krijgt die postcode per advertentie van ons; over bezoekers sturen wij niets mee. Voor wat het platform met de bezoekers van zijn eigen site doet, is het zelf verantwoordelijk.

Hoe lang Zolang de keuze aanstaat en je profiel aan de voorwaarden voor een advertentie voldoet. Zet je hem uit, dan verdwijnt de advertentie zodra het platform onze gegevens opnieuw ophaalt, meestal binnen een paar dagen.

13.10 Je zakelijke gegevens als je ondernemer bent.

Waarvoor Een ouder moet weten met wie de lesovereenkomst wordt gesloten, voordat de ouder een lesvoorstel aanvaardt. Geef je aan dat je beroeps- of bedrijfsmatig lesgeeft, dan vragen wij daarom je handelsnaam en je nummer bij de Kamer van Koophandel, en tonen wij die op de kaart van je lesvoorstel in het gesprek.

Grondslag Wettelijke verplichting en ons gerechtvaardigd belang, artikel 6 lid 1 sub c en sub f AVG. De informatieplicht uit artikel 6:230m van het Burgerlijk Wetboek rust op jou als ondernemer; wij maken het scherm waarlangs je haar kunt nakomen. Daarnaast moet de identiteit van een zakelijke gebruiker op een onlinetussenhandelsdienst duidelijk zichtbaar zijn.

De afweging. Het gaat om gegevens die van een onderneming zijn en niet van jou als privépersoon, en die bij de Kamer van Koophandel openbaar zijn. Wij tonen ze alleen aan de ouder die op dat moment een lesvoorstel van je krijgt, en pas op dat moment. Ze staan niet op je openbare profiel, niet in de zoekresultaten, niet in de gegevens die zoekmachines lezen en niet in onze programmeerkoppeling. Geef je aan dat je geen ondernemer bent, dan vragen wij ze niet.

Welke gegevens Je handelsnaam en je KvK-nummer; die twee zijn verplicht zodra je aangeeft dat je ondernemer bent. Daarnaast kun je in je profiel het vestigingsadres, het zakelijke telefoonnummer en het zakelijke e-mailadres van je onderneming invullen. Wat je invult zetten wij op de kaart; wat je leeg laat niet, en dan staat er dat de ouder die gegevens bij je mag opvragen.

Hoe lang Zolang je profiel bestaat en je aangeeft dat je ondernemer bent. Geef je aan dat je toch particulier lesgeeft, dan verwijderen wij de vijf gegevens: wij bewaren geen bedrijfsgegevens van iemand zonder bedrijf. Op een verstuurd lesvoorstel blijven zij staan zolang dat gesprek bestaat; zie artikel 6.

Wie ziet het De ouder die het lesvoorstel krijgt, ons team, en jijzelf in je dashboard en in je gegevensbestand. Verder niet.

13.11 Een overgenomen profiel laten weghalen.

Waarvoor Je moet een profiel dat wij voor je hebben klaargezet kunnen laten weghalen zonder eerst een account te hoeven maken. Via de link "Iets melden over dit profiel" op zo'n profiel kies je daarvoor.

Grondslag Het uitvoeren van je recht van bezwaar en van je recht op verwijdering, artikel 21 en 17 AVG. Wij honoreren dat zonder afweging.

Welke gegevens Het e-mailadres dat je invult. Klopt dat met het adres dat bij het profiel hoort, dan sturen wij daarheen een link waarmee het profiel meteen offline gaat en de gegevens worden verwijderd. Het antwoord op je scherm is altijd hetzelfde, of het adres klopt of niet, zodat via dit formulier niet te achterhalen is welk adres bij een profiel hoort. Van elke inzending bewaren wij tellen wij een dag lang hoeveel verzoeken er van hetzelfde IP-adres komen; wij bewaren daarvoor alleen een onomkeerbare afdruk van dat adres en die vervalt met die teller.

Hoe lang De link is beperkte tijd geldig. Na het weghalen blijft alleen staan dát het profiel op verzoek is verwijderd en wanneer. De teller met de afdruk van het IP-adres vervalt na een dag.

Wie ziet het Ons team. Jij krijgt de bevestiging op het adres dat bij het profiel hoort.

14. Docenten: de controle van identiteit en diploma

14.1 Ons team controleert de identiteit en het diploma van docenten die ons daarvoor documenten aanleveren. Daarvoor upload je een foto of scan van je paspoort, rijbewijs of ID-kaart, en van je diploma of cijferlijst. Die controle is geen voorwaarde om online te komen: je profiel kan gepubliceerd zijn voordat wij je documenten hebben gezien. Op je profiel staat dan dat identiteit en diploma nog niet zijn gecontroleerd; is de controle wel gedaan, dan draagt je profiel de aanduiding Gecontroleerd profiel. Wat wij hebben gezien, staat er nooit bij.

Waarvoor Vaststellen dat je bent wie je zegt te zijn en dat je het diploma hebt dat je noemt, zodat ouders een docent kunnen vertrouwen die zij niet kennen en die vaak met een minderjarige alleen is.

Grondslag Gerechtvaardigd belang. Het belang is de veiligheid van minderjarige leerlingen en het vertrouwen in ons platform. Wij hebben geen wettelijke identificatieplicht, want je komt niet bij ons in dienst. Juist daarom houden wij de verwerking zo klein mogelijk: wij bewaren het document niet langer dan tot de controle, en hoe dan ook niet langer dan dertig dagen; daarna leggen wij alleen vast dát wij het hebben gezien. Daarmee weegt het belang van veilige bijles naar ons oordeel zwaarder dan de beperkte en kortdurende inbreuk.

14.2 Dek je burgerservicenummer en je pasfoto af voordat je uploadt. Wij hebben ze niet nodig en wij mogen een burgerservicenummer niet voor dit doel verwerken: de wet staat gebruik van dat nummer alleen toe waar zij dat zelf voorschrijft (artikel 46 Uitvoeringswet AVG). Je kunt daarvoor de KopieID-app van de Rijksoverheid gebruiken, en je mag ook dwars over de kopie schrijven voor wie en voor welke datum hij bedoeld is.

Sturen wij een document terug? Ja. Zien wij een scan waarop het burgerservicenummer of de pasfoto zichtbaar is, dan nemen wij hem niet in behandeling: wij verwijderen hem en vragen je een nieuwe te sturen waarop ze zijn afgedekt.

14.3 Wij vragen geen verklaring omtrent het gedrag. Onze controle bestaat uit identiteit en diploma, meer niet.

14.4 Wat er met je document gebeurt.

• Je bestand mag een pdf, jpg of png zijn en hoogstens 10 MB groot. Wij controleren op onze server wat voor bestand het echt is, en niet alleen wat er achter de punt staat.
• Het komt in een afgeschermde map op onze server, onder een willekeurige naam van 48 tekens, met beperkte leesrechten en met een afscherming die directe toegang van buitenaf weigert. Het komt niet in de gewone mediabibliotheek van onze site.
• Alleen ons team kan het bekijken of downloaden, achter een inlog met de juiste rechten en met een beveiligingscode per profiel en per document. Elke keer dat iemand het bekijkt of downloadt, leggen wij vast wie dat was en om welk document het ging.
• Zodra dat onderdeel is gecontroleerd, verwijderen wij het bestand meteen. Is je identiteit gecontroleerd, dan gaat het identiteitsbewijs weg; is je diploma gecontroleerd, dan gaat het diploma weg. Wat blijft staan, is de vastlegging dat wij het hebben gezien, met wie het deed en wanneer.
• Blijft een document liggen zonder besluit, dan verwijderen wij het automatisch na dertig dagen. Ons team krijgt op dag veertien een herinnering.
• Wijzen wij je profiel af, dan laten wij een nog niet gecontroleerd document staan tot de volgende beoordeling, zodat je het niet opnieuw hoeft te uploaden. De dertig dagen blijven dan gewoon lopen.

Wie ziet het Alleen leden van ons team met de juiste rechten. Nooit een ouder, nooit een andere docent, nooit iemand buiten onze organisatie.

14.5 Wat wij er eerlijk bij zeggen. Onze afgeschermde map staat op dezelfde server als de website. De afscherming werkt en wij controleren dat automatisch, maar wij beweren niet dat een document versleuteld wordt opgeslagen, want dat doen wij niet. Dat is ook precies waarom wij het zo kort mogelijk houden.

15. Onze diensten buiten het platform

15.1 Huiswerkbegeleiding in Haarlem (Zijlweg 133A).

Waarvoor Je kind inschrijven en begeleiden, de aanwezigheid bijhouden, contact met jou houden over de voortgang, en factureren. Grondslag: uitvoering van de overeenkomst, en voor de facturatie onze wettelijke plicht uit artikel 52 lid 4 van de Algemene wet inzake rijksbelastingen.

Welke gegevens De naam, geboortedatum, school, niveau en het leerjaar van je kind, jouw naam en contactgegevens, het adres, de gekozen variant, de aanwezigheid, aantekeningen over de begeleiding en de factuurgegevens.

Hoe lang De administratie zeven jaar vanwege de fiscale bewaarplicht. De aanwezigheid en de aantekeningen over de begeleiding bewaren wij uiterlijk twaalf maanden na het einde van de begeleiding.

Wie ziet het De begeleiders die met je kind werken en ons kantoorteam. De aanmelding en de planning lopen via StudySpace.

15.2 Gratis huiswerkbegeleiding in Baarn. Die bieden wij samen met de gemeente Baarn en PIT Baarn. De aanmelding en de selectie lopen via hen. Voor die selectie gaan de naam van de leerling, de school, de klas en de contactgegevens van de ouder naar PIT Baarn en de gemeente Baarn, en zij geven ons door wie een plek krijgt. Aan hen melden wij terug of een leerling deelneemt, zodat zij hun eigen regeling kunnen uitvoeren. Wat wij over de begeleiding van je kind zelf vastleggen, delen wij niet met de gemeente zonder jouw toestemming. Grondslag: uitvoering van de overeenkomst met jou over de begeleiding, en ons gerechtvaardigd belang bij het kunnen verantwoorden van een gesubsidieerde dienst aan de opdrachtgever, waarbij wij die verantwoording zo klein mogelijk houden. Er is geen betaalverplichting, dus er zijn ook geen factuurgegevens. Wil je precies weten wat er wordt uitgewisseld, mail dan naar privacy@debijlesgroep.nl.

15.3 Examentrainingen en trainingen. Je koopt een plek in onze webwinkel en betaalt vooraf. Die webwinkel draait met WooCommerce op onze eigen site, dus je bestelgegevens staan bij ons en niet bij een externe winkelpartij.

Welke gegevens De naam van de leerling, de school, het niveau en het leerjaar, het vak of de vakken, jouw naam, je e-mailadres, je telefoonnummer en de factuurgegevens. Grondslag: uitvoering van de overeenkomst, en voor de administratie een wettelijke plicht.

Hoe lang De administratie zeven jaar. De deelnemerslijst bewaren wij uiterlijk tot het einde van het schooljaar na de training. Na je aankoop kun je van Trustpilot een uitnodiging krijgen om ons te beoordelen, zie artikel 8.2.

15.4 Het MILS-onderzoek. Het MILS-onderzoek (voluit het MILS leerstrategieonderzoek) is ons leerstrategieonderzoek. Je kunt het los bestellen op onze eigen bestelpagina, je kunt het meebestellen bij een pas, en bij de Gouden Pas hoort het erbij. Wij verwerken de antwoorden van je kind op de vragen, de uitkomsten en het verslag, plus wat je bij de bestelling invult om de afspraak te kunnen maken. Grondslag: uitvoering van de overeenkomst.

Wat je bij een losse bestelling invult. Je voornaam en je achternaam, je e-mailadres, je telefoonnummer, de voornaam van je kind, de klas of de groep, het niveau, en je opmerking over waar je kind tegenaan loopt als je die invult. Daarnaast leggen wij het verzoek en de verklaring vast die je bij het bestellen aanvinkt, met het moment, de tekst en de versie van onze voorwaarden; dat gaat net zo als bij een pas, zie artikel 5.4.

Wie ziet het Ons team, en de remedial teacher die het onderzoek afneemt en de uitkomst met jullie bespreekt. Zij krijgt na je betaling een e-mail met wat zij nodig heeft om de afspraak met je te maken: langs welke weg je het hebt gekocht, de datum van je betaling, je naam, je e-mailadres, je telefoonnummer, de voornaam van je kind, de klas, het niveau en je opmerking. Je e-mailadres staat als antwoordadres in die mail, zodat zij je rechtstreeks kan antwoorden. Zij doet dat in onze opdracht en volgens onze instructies; wij hebben daarover een verwerkersovereenkomst met haar gesloten. Van die ene mail bewaren wij de inhoud niet, ook niet de dertig dagen uit artikel 17.2; alleen de regel dat hij is verstuurd blijft staan. Bij een Gouden Pas hoort daarnaast een vaste onderwijsadviseur die het jaar meekijkt.

Hoe lang Het verslag bewaren wij uiterlijk twee jaar na het onderzoek, en eerder als je erom vraagt. Van een bestelling halen wij de persoonsgegevens weg na de termijn van het klantdossier; daarna blijven alleen de betaalreferentie, het bedrag, de datum en de status staan, zodat onze omzet terug te vinden blijft. Je vrije opmerking gaat er eerder uit: dertig dagen nadat wij haar aan de remedial teacher hebben doorgegeven, want daarna heeft zij bij ons geen doel meer en zij kan iets over de gezondheid van je kind zeggen. Een bestelling die nooit is betaald verdwijnt na dertig dagen helemaal.

15.5 Bestaande klanten met tegoed. Werkte je al met ons volgens onze eerdere werkwijze en heb je nog tegoed, dan loopt dat door via de De Bijlesgroep App op debijlesgroep.app. Wat daar wordt bijgehouden over de lessen, de planning en het tegoed, valt ook onder deze verklaring.

15.6 StudyZone. Bij de Gouden Pas hoort twaalf maanden StudyZone Pro. StudyZone is onze eigen studietool voor de middelbare school, met eigen voorwaarden en een eigen privacyverklaring op studyzone.nl. Wij maken het account met Pro voor je kind aan en geven StudyZone daarvoor alleen wat nodig is om dat account aan te maken: je e-mailadres en de voornaam van je kind. Je hoort van ons zodra het klaarstaat. Staan er bij ons toegangscodes klaar, dan krijg je in plaats daarvan per mail een code en een link, en maak je daar zelf een account aan als je dat wilt; dan geven wij niets aan StudyZone door. Dat wij het account aanmaken, of welke code je kreeg, leggen wij vast bij je pas, met je e-mailadres en het moment; zo krijgt een gezin het een keer per twaalf maanden. Een code staat ook op je eigen pagina, en van de mail met een code bewaren wij de inhoud niet in ons verzendlog (17.2). Hoe lang: tot je om verwijdering vraagt; dan vervangen wij je adres bij die vastlegging door een pseudoniem, en een code blijft als uitgegeven staan zodat hij nooit nog eens wordt uitgegeven (artikel 22 en 25.5). Pro loopt twaalf maanden vanaf de dag waarop wij het account klaarzetten, of vanaf het aanmelden met de code, en stopt daarna vanzelf; er loopt niets door en er wordt niets afgeschreven (artikel 9.5a en 9.5b van onze voorwaarden). Kies je daarna zelf voor een abonnement bij StudyZone, dan is dat een afspraak tussen jou en StudyZone. Een pas bij ons verlengt nooit vanzelf.

15.7 Mailen aan klanten uit onze eerdere werkwijze. Wij hebben hun e-mailadressen overgenomen op een aparte lijst, met de voornaam, de voornaam van het kind, het vak en de herkomst. Een achternaam bewaren wij daarbij niet.

Waarvoor Je laten weten hoe onze dienst nu werkt, en je af en toe een aanbod sturen dat op onze eigen diensten slaat.

Grondslag Je toestemming (artikel 6 lid 1 sub a AVG). Je kunt die op elk moment intrekken: in elke actiemail staat een afmeldlink, en je kunt je ook met één klik afmelden via de knop die je mailprogramma daarvoor aanbiedt. Wij vragen je die toestemming opnieuw wanneer wij haar niet kunnen aantonen.

Hoe lang Tot je je afmeldt. Meld je je af, dan houden wij alleen bij dát je je hebt afgemeld, zodat je nooit meer een actiemail krijgt.

15.8 Het verschil tussen een actiemail en een mail over je eigen zaak. Meld je je af voor actiemails, dan krijg je nog steeds de mails die bij de dienst zelf horen: over je pas, je gesprek, je betaling, je inlogcode en je afspraken. Die kun je niet uitzetten zolang je de dienst gebruikt, want zonder die mails werkt de dienst niet.

15a. Partners en ambassadeurs

15a.1 Waarvoor. Om je aanmelding voor ons partnerprogramma te beoordelen, om je een code en een partnerkit te geven, om bij te houden hoe vaak je links per middel worden geopend en hoeveel passen er met je code worden gekocht, om na te gaan dat je niet voor jezelf koopt, om je een overzicht en een vergoeding te geven, om je uitingen na te kijken en om onze administratie te voeren.

Grondslag De uitvoering van de overeenkomst die wij met je sluiten als je partner wordt (artikel 6 lid 1 sub b AVG). Voor de administratie en de uitbetaling onze wettelijke plicht (artikel 6 lid 1 sub c AVG en artikel 52 van de Algemene wet inzake rijksbelastingen). Voor het nakijken van je uitingen ons gerechtvaardigd belang: wij zijn als adverteerder mede verantwoordelijk voor wat er met onze code wordt gedeeld en wij moeten kunnen laten zien dat wij daarop toezien. Voor een aanmelding die wij afwijzen eveneens ons gerechtvaardigd belang, namelijk kunnen laten zien wat wij hebben besloten.

Welke gegevens Bij het aanmelden: de naam waaronder je bekend staat, wat voor organisatie het is, de links naar je kanalen, de code die je vraagt, de naam van de contactpersoon en het e-mailadres. Daarna: de code die je krijgt, het telefoonnummer als je dat op je eigen pagina opgeeft, de afgesproken bedragen, de status, de aantekeningen van ons team, een dagtotaal van het aantal bezoeken via je link, en per middel hoe vaak je links uit de partnerkit zijn geopend. Voor je eerste uitbetaling vul je op je eigen pagina de gegevens voor de uitbetaling in: de naam zoals die in het handelsregister staat, je nummer bij de Kamer van Koophandel, de functie van de contactpersoon, hoe het bij jou met de btw zit en je btw-identificatienummer als je dat opgeeft. Zolang er niets uit te betalen is, hoef je die niet in te vullen.

Doe je mee als particulier. Sta je niet ingeschreven bij de Kamer van Koophandel, dan vragen wij voor je eerste uitbetaling, in plaats van dat nummer en de btw, je adres en je geboortedatum. Je geboortedatum laat zien dat je achttien jaar of ouder bent. Je adres en je geboortedatum horen bij onze administratie van wie wij betalen: de Belastingdienst kan ons vragen om door te geven wat wij aan je hebben betaald, en dan geven wij je naam, je adres, je geboortedatum en het bedrag door. Een burgerservicenummer vragen en bewaren wij niet. Je adres en je geboortedatum staan alleen in ons beheer; ze komen niet in een e-mail, niet in een melding aan ons team en nergens op de site. De grondslag is dezelfde als hierboven: de overeenkomst en onze wettelijke administratieplicht.

Het vinkje bij het aanmelden. Van het vinkje waarmee je de partnervoorwaarden en de reclameregels aanvaardt, leggen wij vast wanneer je het zette, welke tekst je zag, een onomkeerbare afdruk van die tekst en welke versie van het document er gold. Ben je een school, dan leggen wij ook vast wanneer je bevestigde dat het bevoegd gezag akkoord is; ben je een persoon, wanneer je bevestigde achttien jaar of ouder te zijn of wanneer dat uit je geboortedatum bleek.

15a.2 Je uitingen. Stuur je een bericht of een filmpje in, dan bewaren wij de link, het platform, de stand van onze beoordeling, welke punten niet klopten, wie het nakeek en wanneer. De uiting zelf staat op het platform waar jij haar hebt geplaatst en niet bij ons. Wij tonen een uiting alleen als voorbeeld aan andere partners wanneer jij die keuze op je eigen pagina hebt aangezet; die staat standaard uit en je kunt haar altijd weer uitzetten.

15a.3 Je tenaamstelling en je rekeningnummer. Maken wij van een betaalronde een bestand voor onze bank, dan vul je je tenaamstelling en je rekeningnummer zelf in op je eigen pagina. Wij vragen ze nooit per e-mail en nooit telefonisch.

Hoe wij het rekeningnummer bewaren. Versleuteld, met een sleutel die niet in onze database staat maar in de instellingen van de server. Op het scherm staat het daarna alleen nog met de eerste vier en de laatste vier tekens. Het staat niet in een e-mail, niet in een melding aan ons team, niet in een uitdraai en niet in een logbestand; het wordt alleen leesbaar gemaakt op het moment dat het bestand voor de bank wordt gemaakt. Wijzig je het, dan krijg je daarvan een bericht op het e-mailadres dat wij al van je kenden en nooit op een nieuw adres, en doet het nieuwe nummer pas mee zodra het achtenveertig uur ongewijzigd staat.

De afdruk van je rekeningnummer. Naast het versleutelde nummer bewaren wij een onomkeerbare afdruk ervan, gemaakt met een sleutel die alleen onze server kent. Daarmee zien wij of een pas met jouw code is betaald vanaf jouw eigen rekening (artikel 16.2); dan staat daar geen vergoeding tegenover. De afdruk gaat weg met het rekeningnummer.

Nakijken voor de uitbetaling. Vul je de gegevens voor de uitbetaling voor het eerst in of wijzig je ze, dan krijgt ons team een melding zonder de gegevens zelf, en gaat je volgende uitbetaling pas mee als iemand van ons team ze heeft nagekeken.

Grondslag Uitvoering van de overeenkomst voor de betaling zelf, en onze wettelijke administratieplicht voor het bewaren daarna.

15a.4 Wat een partner nooit van ons krijgt. Een partner krijgt nooit gegevens van iemand die met de code heeft gekocht: geen naam, geen adres, geen e-mailadres, ook niet afgekort, en ook niet de datum van een losse aankoop. Een partner ziet alleen aantallen en bedragen: hoe vaak de eigen links per middel zijn geopend, en per maand hoeveel passen er met de code zijn gekocht en welke vergoeding daarbij hoort. Waar een ouder via een partner binnenkwam, leggen wij vast bij het bericht of de pas (5.6), maar dat ziet de partner niet.

15a.5 Publiek zichtbaar. Alleen de naam waaronder je bekend staat, en alleen in de regel die een bezoeker ziet die via jouw link binnenkomt en in de teksten die je zelf deelt. Nooit de naam van de contactpersoon, het e-mailadres of het telefoonnummer.

Hoe lang Je gegevens als partner: zolang de samenwerking loopt. Daarna halen wij de naam van de contactpersoon, het e-mailadres en het telefoonnummer weg; de naam van de organisatie, het soort, de code en de aantallen blijven staan, want die horen bij onze administratie. Een aanmelding die geen partner werd en waar geen code en geen boeking aan hangt, verdwijnt helemaal na de termijn van het klantdossier. Wat bij de financiële administratie hoort, waaronder de uitbetalingen, de tenaamstelling, de btw-stand en bij een particulier het adres en de geboortedatum: zeven jaar. Vraag je ons je gegevens te verwijderen, dan gaan de contactpersoon, het e-mailadres, het telefoonnummer, de kanalen, de ingestuurde uitingen en het rekeningnummer eruit. Het adres en de geboortedatum van een particulier gaan dan ook weg, behalve als wij je ooit hebben uitbetaald; dan bewaren wij ze met de financiële administratie.

Wie ziet het Ons team, en onze boekhouding voor de uitbetaling.

15a.6 Het bord. Vraag je een bord aan voor bij jullie op het terrein, dan leggen wij vast dat je het hebt aangevraagd, in welke stand die aanvraag staat en wat wij erover hebben afgesproken. Er staat geen adres van een persoon in; de plek spreken wij met je af.

16. Betalen

16.1 Betalen gaat via Mollie, een Nederlandse betaaldienstverlener. Je betaalt op de betaalpagina van Mollie zelf en kiest daar de betaalwijze: iDEAL of een andere die Mollie aanbiedt. Betaal je met Apple Pay of Google Pay, dan gaat je betaling ook langs Apple of Google, onder hun eigen voorwaarden en privacyregels; wij geven hun zelf niets door. Grondslag: uitvoering van de overeenkomst, en voor de administratie onze wettelijke plicht uit artikel 52 lid 4 van de Algemene wet inzake rijksbelastingen.

16.2 Wij bewaren geen betaalgegevens. Wij slaan je rekeningnummer en je kaartgegevens nergens op; het hele betaalproces speelt zich af bij Mollie. Na je betaling geeft Mollie ons bij sommige betaalwijzen, zoals iDEAL, wel de rekening door waarvan je betaalde. Betaal je met de code van een partner, dan vergelijken wij die rekening één keer met een onomkeerbare afdruk van de rekening van die partner, om te zien of de partner voor zichzelf kocht; dan staat daar geen vergoeding tegenover. Je rekeningnummer bewaren wij daarbij niet, alleen of het gelijk was. Grondslag: gerechtvaardigd belang bij een partnerprogramma dat niet wordt misbruikt. Betaal je zonder de code van een partner, dan doen wij niets met die rekening.

16.3 Wat wij naar Mollie sturen. Het bedrag, een omschrijving met alleen de productnaam, de adressen waarnaar je na het betalen terugkeert, de betaalwijzen die Mollie je mag aanbieden (bij betalen in drie termijnen alleen iDEAL), je e-mailadres en de interne nummers waarmee de betaling aan je aankoop wordt gekoppeld. Je e-mailadres gaat mee zodat je pas ook op het goede adres komt als onze eigen vastlegging van de betaling ontbreekt. Koop je een pas zonder gesprek met een docent en vul je een vak in, dan gaat dat vak ook mee. De voornaam van je kind gaat nooit mee. Kies je voor betalen in drie termijnen, dan maken wij bij Mollie ook een klant aan met je e-mailadres en, als wij die kennen, je naam, want anders kan de incasso van de tweede en derde termijn niet lopen.

16.4 Wat wij zelf bewaren. Het betalingsnummer van Mollie, de soort aankoop, het nummer van je pas of termijn, je e-mailadres, het bedrag en wat daarvan eventueel is teruggestort of teruggeboekt, het pastype, de betaalwijze, het nummer van de docent, de status en de tijdstippen. Bij betaling in termijnen ook het klantnummer dat Mollie voor je aanmaakt. Geen rekeningnummer, geen kaartgegevens en geen machtigingsnummer. Het adres waarnaar je na het betalen terugkeert draagt geen toegangscode van je account, maar een ondertekende code die alleen bij die ene betaling hoort.

Hoe lang Zeven jaar vanwege de fiscale bewaarplicht. Vraag je ons je gegevens te verwijderen, dan blijven je pas en je betaling binnen die zeven jaar staan en vervangen wij je e-mailadres daarna door een pseudoniem.

Wie ziet het Ons team, Mollie als verwerker van de betaling, en onze boekhouding voor de administratie.

16.5 Een betaling die je niet afmaakt. Breek je de betaling bij Mollie af of lukt hij niet, dan bewaren wij twee uur je keuze: de pas, de betaalwijze, het vak, je e-mailadres, een kortingscode en de vinkjes over andere mails en de herinnering. Zo kun je het meteen opnieuw proberen zonder alles opnieuw in te vullen. Het vinkje om je pas meteen te laten ingaan bewaren wij niet; dat zet je zelf opnieuw. Je keuze komt alleen terug in de browser waarmee je betaalde: die krijgt daarvoor het cookie dbg_terug met een willekeurig nummer, en bij je keuze bewaren wij alleen een onomkeerbare afdruk van dat nummer. Er staat niets van je keuze in een webadres. Grondslag: uitvoering van de overeenkomst, de stap die jij zelf zette (artikel 6 lid 1 sub b AVG). Hoe lang: twee uur; daarna vervalt het vanzelf.

17. E-mail die wij versturen

17.1 Wij versturen onze mail via een beveiligde mailserver bij onze hostingpartij. Onze vaste afzender is info@debijlesgroep.nl.

17.2 Wij houden een verzendlog bij.

Waarvoor Kunnen zien of een mail is aangekomen, kunnen helpen wanneer iemand zegt hem niet te hebben ontvangen, en fouten in onze verzending vinden. Grondslag: gerechtvaardigd belang bij betrouwbare dienstverlening. Zonder verzendlog kunnen wij niet nagaan of je inlogcode of je pasbevestiging is verstuurd, en dat is precies wat mensen ons vragen. De inbreuk is beperkt: wij bewaren geen antwoorden en de inhoud maar kort.

Welke gegevens Om welke mail het ging, naar welk adres, het onderwerp, de status, het aantal pogingen, een eventuele foutmelding zonder e-mailadres erin, en de koppeling aan je gesprek, je account of een docentprofiel.

Hoe lang De inhoud dertig dagen, en dan ontdaan van alles wat een sleutel is: van elke link in de bewaarde kopie is de geheime waarde vervangen door sterretjes, zodat die kopie niet meer bruikbaar is om mee in te loggen. Staat er een code in het onderwerp, zoals een inlogcode of de code om je e-mailadres te wijzigen, dan maken wij de cijfers onleesbaar. De regel zelf bewaren wij een jaar. Van een paar mails bewaren wij de inhoud nooit, ook niet die dertig dagen: de mails waarmee wij een afname van het MILS-onderzoek aan de remedial teacher doorgeven of afzeggen, en de mail met je toegangscode voor StudyZone Pro. Daarvan blijft alleen de regel staan dat ze zijn verstuurd. Van de uitnodiging van een docent om een beoordeling te schrijven (8.1a) halen wij ook het adres en het onderwerp uit de regel, zodra de beoordeling is geschreven en anders na dertig dagen. Lukt het versturen van een mail niet, dan bewaren wij die mail hoogstens drie dagen zoals hij was, zodat ons team hem opnieuw kan versturen; een mail met een code, een inloglink of gegevens over iemand anders bewaren wij zo nooit. Wie ziet het: ons team.

17.3 Meten of er in een mail wordt geklikt. In onze mails gaan links naar onze eigen site via een korte doorverwijzing langs onze site; je komt meteen op dezelfde pagina. In zo'n link staat een willekeurige code die alleen bij die ene mail hoort, nooit je e-mailadres of je naam. Wij meten niet of je een mail opent: er zit geen onzichtbare afbeelding in onze mails.

Waarvoor Weten welke mails en welke links werken, bijvoorbeeld of een herinnering helpt, zodat wij minder en betere mails sturen.

Grondslag Ons gerechtvaardigd belang bij mails die werken (artikel 6 lid 1 sub f AVG). De inbreuk is klein: het gaat alleen om een klik die je zelf doet, de doorverwijzing zet geen cookie, en ons team ziet alleen aantallen per mail.

Welke gegevens Dat er in die mail is geklikt (alleen de eerste klik), op welke link (een knop of een tekstlink, de hoeveelste in de mail en het soort pagina) en hoeveel uur na het versturen. Dat komt in onze eigen meting (20.4d), bij de mail en, als de mail over een vraag of gesprek gaat, bij dat gesprek. Heb je ons cookie dbg_bezoeker, dan ook bij het nummer daarvan; bij een mail aan een docent of een partner niet. Tegen misbruik gebruiken wij hoogstens een uur een afdruk van je IP-adres, zoals in 20.4d; het IP-adres zelf bewaren wij niet.

Welke mails niet Links naar andere sites en afmeldlinks gaan rechtstreeks. De mails met alleen een inlogcode of een inloglink, de mails om je e-mailadres te bevestigen of te wijzigen, de uitnodigingen en herinneringen aan docenten die zich niet zelf aanmeldden (13.6) en de mails aan ons team doen niet mee.

Hoe lang Een klik telt tot dertig dagen na het versturen; daarna werkt de link nog, maar meten wij niets meer. Elke klik bewaren wij zoals onze eigen meting: 13 maanden, daarna alleen tellingen per dag.

Wil je dit niet, meld je dan af voor onze mailingen met de link onderaan elke actiemail of op de pagina uit 17.4; dan gaan ook de links in de andere mails aan jou rechtstreeks. Je kunt ook bezwaar maken zoals artikel 25 zegt.

17.4 Afmelden. Elke actiemail en elke mailing heeft een afmeldlink, en draagt de standaardkoppen waarmee je mailprogramma je met één klik kan afmelden. Werkt een afmeldlink niet meer, dan kun je op die pagina je e-mailadres invullen. Dat adres gebruiken wij alleen om na te gaan of het onze mailingen kreeg en nog niet is afgemeld, en om je dan een werkende afmeldlink te sturen; de pagina zegt altijd hetzelfde, ook als er niets uitgaat. Wij bewaren het hoogstens tien minuten, en daarnaast een dag een onomkeerbare afdruk in een teller tegen misbruik. De mail zelf staat zoals elke mail in ons verzendlog (17.2).

17.5 Na een pas: mail over onze eigen diensten. Na een pas sturen wij je hoogstens een mail per 30 dagen over onze eigen diensten, rond de seizoenen van school en een keer na het einde van je pas. Wil je dat niet, zet dan bij het afrekenen het vinkje aan of meld je af met de link in elke mail.

Waarvoor Je laten weten wat wij nog meer voor je kunnen doen: een docent voor een ander vak of een ander kind, een nieuwe pas, of hulp rond de rapporten, de toetsweken en de examens.

Grondslag Ons gerechtvaardigd belang om onze klanten te mailen over onze eigen, vergelijkbare diensten (artikel 6 lid 1 sub f AVG), binnen de regel voor bestaande klanten in artikel 11.7 lid 3 van de Telecommunicatiewet: wij kregen je e-mailadres bij de aankoop van een pas, je kon het bij het afrekenen weigeren, en in elke mail staat een afmeldlink. Wij sturen zo'n mail nooit tussen 22.00 en 7.30 uur.

Welke gegevens Je e-mailadres en je voornaam, welke pas je had en wanneer die afliep, en welke mail wij je wanneer stuurden (17.2).

Hoe lang Tot je je afmeldt. Meld je je af, dan houden wij alleen bij dát je je hebt afgemeld, zodat je nooit meer een actiemail krijgt.

17a. Pushmeldingen

17a.1 Wat het is. Zet je meldingen aan, dan krijg je naast onze mail een melding op je telefoon of computer. Als docent: als een ouder je een vraag stelt, nog op je antwoord wacht, voor jou koos of je een bericht stuurt, en als er een open vraag in je buurt bij je past. Als ouder: als een docent op je vraag reageerde of je een bericht stuurt, als de docent nog plek voor je heeft en je nog geen pas koos (hoogstens twee herinneringen per vraag), en als een betaling voor een pas niet lukte. De mail blijft. Een melding gaat nooit over reclame of nieuws.

In een melding staat alleen wat er is: een voornaam, het vak en het niveau, en bij een open vraag de plaats zoals docenten die zien (5.8). Nooit een achternaam, een e-mailadres, een adres of postcode, een school, de naam van je kind of de tekst van een bericht, want een melding kan op een vergrendeld scherm staan.

Waarvoor Je laten weten dat er iets voor je is, zodat je sneller kunt antwoorden of lezen.

Grondslag Je toestemming (artikel 6 lid 1 sub a AVG en artikel 11.7a van de Telecommunicatiewet). Je vraagt er zelf om met de knop Zet meldingen aan, en daarna vraagt je browser je nog een keer om toestemming; wij vragen er nooit vanzelf om. Je trekt je toestemming altijd in: als docent met Uit bij het apparaat onder Account in je dashboard, als ouder met Zet uit op Mijn De Bijlesgroep, en voor iedereen in de instellingen van je browser. Intrekken verandert niets aan wat er daarvoor gebeurde.

Welke gegevens Het adres dat je browser bij zijn pushdienst voor onze site maakt en de twee sleutels die je browser erbij geeft om een melding te versleutelen; de soort browser zonder versienummer en het soort apparaat (telefoon, tablet of computer); wanneer je het aanzette, wanneer er voor het laatst een melding aankwam en wanneer je browser zich voor het laatst bij ons meldde; en een afdruk van je inlogsessie, zodat uitloggen ook de meldingen op dat apparaat stopt. Per melding de soort, wanneer hij ging of tot de ochtend wachtte, of hij aankwam of mislukte en of je erop tikte. Als docent ook welke soorten meldingen je wilt. Wij koppelen het aan je account (docent) of aan je e-mailadres (ouder). Tussen 22.00 en 7.30 uur sturen wij geen melding: die wacht tot 7.30 uur, en gaat dan alleen als hij nog klopt (de ouder wacht bijvoorbeeld nog op je antwoord).

Wie ziet het De pushdienst van de maker van je browser bezorgt de melding: Google bij Chrome en Android, Mozilla bij Firefox, Apple bij Safari en Microsoft bij Edge op Windows. Je browser kiest die dienst, niet wij, en die dienst is voor het bezorgen zelf verantwoordelijk. Wij versturen de melding versleuteld volgens de standaard voor Web Push, zodat de pushdienst de inhoud niet kan lezen; hij ziet wel het adres van je browser, wanneer de melding gaat en hoe groot hij is. Ons team ziet alleen aantallen, en bij een vraag per apparaat de browser, het soort apparaat en sinds wanneer. In de download van je gegevens (25.4) staan die ook; het adres bij de pushdienst en de sleutels niet, want daarmee zou een ander je meldingen kunnen sturen.

Hoe lang Een apparaat tot je meldingen uitzet of uitlogt, tot de pushdienst het adres weigert (dan halen wij het meteen weg), na tien geweigerde meldingen op rij over minstens een week, of na 180 dagen waarin geen melding aankwam en je browser zich niet bij ons meldde. Een storing bij de pushdienst telt daarbij niet mee. Zet je meldingen alleen in je browser uit, dan halen wij het adres weg zodra de pushdienst het bij de volgende melding weigert. Viel een apparaat bij ons weg door een storing, of log je na uitloggen weer in, en staan meldingen in je browser nog aan, dan meldt onze site het bij je volgende bezoek zelf weer aan, zonder iets te vragen; zette je meldingen uit, of logt iemand anders in, dan niet. Daarvoor onthouden wij na het weghalen van een apparaat 180 dagen een afdruk van het adres en van jou, niet het adres zelf. Van de meldingen zelf houden wij na 90 dagen alleen een telling per dag en per soort over, zonder iets dat naar jou of je apparaat wijst. Verwijder je je account of vraag je ons je gegevens te wissen, dan gaan je apparaten en die afdrukken ook weg.

17a.2 In je browser. Zie 20.4a.

17b. Meedoen aan een onderzoek

17b.1 Wat het is. Soms vragen wij ouders en docenten mee te doen aan een kort onderzoek, bijvoorbeeld van stagiairs die bij ons een onderzoek doen voor hun opleiding. Je doet mee op een eigen pagina van onze site, na een uitnodiging per mail, op Mijn De Bijlesgroep of op je dashboard. Meedoen is vrijwillig.

Waarvoor Leren wat ouders en docenten van nieuwe ideeën vinden, zodat wij kunnen kiezen wat wij uitwerken, en de stagiairs hun onderzoek laten doen.

Grondslag Ons gerechtvaardigd belang om onze diensten te verbeteren (artikel 6 lid 1 sub f AVG). De inbreuk is klein: je antwoorden zijn anoniem en meedoen is vrijwillig. De uitnodiging per mail krijg je hoogstens een keer per onderzoek, met een afmeldlink; meld je je af, dan krijg je ook geen actiemails meer (17.4).

Welke gegevens Je antwoorden, de week waarin je meedeed (zonder dag of tijd), via welke weg je binnenkwam (bijvoorbeeld de mail of Mijn De Bijlesgroep) en in welke volgorde je de vragen zag. Geen naam, e-mailadres, account of IP-adres. Een open antwoord met een telefoonnummer of e-mailadres nemen wij niet aan. Zodat je niet twee keer meedoet, zetten wij een cookie dbg_enquete_ouders of dbg_enquete_docenten (zie 20.4). Na het insturen van je antwoorden onthoudt het cookie dbg_enquete_kenmerk_ouders of dbg_enquete_kenmerk_docenten twee uur een willekeurig kenmerk; alleen daarmee kun je meedoen aan de loting, en het staat los van je antwoorden. Bij een account houden wij bij dát je meedeed of de uitnodiging wegklikte, nooit wat je antwoordde. Tegen misbruik gebruiken wij hoogstens een dag een afdruk van je IP-adres; het IP-adres zelf bewaren wij niet.

Wie ziet het Ons team en de stagiairs die het onderzoek doen, onder onze verantwoordelijkheid. Zij krijgen de antwoorden zonder iets dat naar jou wijst.

Hoe lang De antwoorden twee jaar; daarna verwijderen wij ze vanzelf.

17b.2 Een gesprek met de onderzoekers. Na het meedoen kun je los je e-mailadres achterlaten voor een kort gesprek met de stagiairs, telefonisch of online.

Grondslag Je toestemming (artikel 6 lid 1 sub a AVG): je vult het adres zelf in en zet het vinkje aan. Je trekt je toestemming in met een mail aan privacy@debijlesgroep.nl; dan wissen wij je adres.

Welke gegevens Je e-mailadres en bij welk onderzoek. Het staat los van je antwoorden: wij kunnen het niet aan je antwoorden koppelen.

Wie ziet het Ons team en de stagiairs, alleen om een gesprek af te spreken.

Hoe lang Tot dertig dagen nadat het onderzoek sluit (de sluitdatum, of eerder als wij het eerder dichtzetten); daarna wissen wij het vanzelf. Trek je je toestemming eerder in, dan wissen wij alleen jouw adres meteen.

17b.3 Een loting onder de ouders. Onder de ouders die meedoen aan een onderzoek, verloten wij soms een prijs. Wie mee wil doen, laat na het invullen los een e-mailadres achter. Meedoen kan een keer per e-mailadres en alleen nadat je de vragenlijst hebt ingevuld. De actievoorwaarden staan bij de vragenlijst.

Waarvoor Een prijs verloten onder de ouders die meededen, en de winnaars hun prijs geven.

Grondslag De uitvoering van de actie waarvoor je zelf kiest (artikel 6 lid 1 sub b AVG): je laat het adres achter en zet het vinkje aan.

Welke gegevens Je e-mailadres en dat je meedoet aan de loting. Bij een winnaar ook een persoonlijke code voor de link in de prijsmail en of de prijs is geactiveerd. Het staat los van je antwoorden.

Wie ziet het Ons team; de stagiairs niet.

Hoe lang Tot de trekking op de eerste dag na het sluiten. Bij een winnaar tot hij zijn prijs activeert, uiterlijk twaalf maanden na de trekking; daarna wissen wij het vanzelf.

18. Contact: telefoon, mail, WhatsApp en meldingen

18.1 Bel of mail je ons, dan verwerken wij wat je ons vertelt om je vraag te beantwoorden. Grondslag: uitvoering van de overeenkomst of je verzoek daartoe, en ons gerechtvaardigd belang bij het kunnen beantwoorden van vragen. Hoe lang: zolang je vraag loopt, en daarna uiterlijk twaalf maanden. Dat geldt ook voor het contactformulier op onze site; het onderwerp dat je daar kiest, gaat mee in de mail aan ons team.

18.2 WhatsApp. Op onze site staan knoppen die een WhatsApp-gesprek met ons openen op ons nummer 023 207 8008. Stuur je ons zo een bericht, dan loopt dat via WhatsApp, een dienst van Meta. Meta verwerkt daarbij je telefoonnummer en de gegevens die bij het gebruik van hun dienst horen, volgens hun eigen voorwaarden en privacyverklaring; wij hebben daar geen invloed op. In onze eigen WhatsApp Business-omgeving komen je telefoonnummer, je naam zoals die bij je nummer staat en de inhoud van het gesprek terecht. Grondslag: uitvoering van je verzoek, en ons gerechtvaardigd belang bij bereikbaar zijn op het kanaal dat mensen zelf kiezen. Hoe lang: zolang je vraag loopt, en daarna uiterlijk twaalf maanden. Wil je dit liever niet, bel of mail ons dan; dat werkt net zo goed. Stuur ons via WhatsApp geen gegevens over de gezondheid van je kind, zie artikel 11.

18.3 Ons klantenservicesysteem. WhatsApp-berichten beantwoorden wij vanuit ons klantenservicesysteem. Dat systeem levert Trengo B.V. in Utrecht, als verwerker voor ons. Op onze site staat geen chatvenster.

Welke gegevens Wat je ons via WhatsApp schrijft, je telefoonnummer en je naam zoals die bij je nummer staat.

Grondslag Uitvoering van je verzoek en ons gerechtvaardigd belang bij het kunnen beantwoorden van vragen.

Hoe lang Zolang je vraag loopt, en daarna uiterlijk twaalf maanden, net als in 18.2. De gespreksgeschiedenis staat in onze eigen omgeving bij Trengo; wij ruimen die mee op.

18.4 Terugbelverzoeken. Laat je je nummer achter, dan leggen wij je naam, je e-mailadres, je telefoonnummer, het moment waarop je gebeld wilt worden, de reden, je korte toelichting en het pad van de pagina waarop je het verzoek deed vast, zonder de code die er eventueel achter stond.

Een terugbelverzoek gaat onze site niet uit. Het staat alleen in onze eigen omgeving en op het beheerscherm van ons team.

Hoe lang Een afgerond terugbelverzoek verwijderen wij na negentig dagen. Een verzoek dat nog openstaat of waarvoor wij je hebben gebeld, verwijderen wij uiterlijk twaalf maanden na het laatste contact.

18.5 Meldingen aan ons team. Om ons werk te kunnen doen, krijgt ons team meldingen wanneer er iets gebeurt dat aandacht nodig heeft: een profiel dat wacht op beoordeling, een beoordeling die gemodereerd moet worden, een betaling die is teruggeboekt, een gesprek dat onbeantwoord blijft. Die meldingen lopen via een afgeschermd teamkanaal bij Discord.

Wat erin staat. Interne nummers, bedragen, betalingsnummers, aantallen, en waar het over een docent gaat de naam van het docentprofiel zoals die ook publiek op de site staat. Er staat nooit een e-mailadres, telefoonnummer, adres of de inhoud van een bericht in. Bij een wijziging van een profiel gaan alleen de namen van de gewijzigde velden mee en nooit de nieuwe waarden. Onze dag- en weekberichten bevatten uitsluitend aantallen. Tot 7 oktober 2026 stonden in de melding bij een aanmelding voor het laten regelen ook je voornaam, je woonplaats, de vakken en het schooltype met het leerjaar; sinds die datum staan er in onze meldingen geen gegevens van een ouder.

Grondslag Gerechtvaardigd belang bij het tijdig kunnen opvolgen van wat er op ons platform gebeurt. Wij houden de inbreuk klein door bewust geen contactgegevens en geen inhoud mee te sturen; wie ergens achteraan moet, vindt de gegevens op onze eigen beheerschermen.

18.6 Een melding over inhoud op onze site. Meld je via debijlesgroep.nl/melden/ of via een meldlink bij een profiel, een beoordeling of een gesprek iets wat volgens jou niet door de beugel kan, dan leggen wij vast waarover je meldt, welke reden je koos, wat je erbij schreef, waar op de site het staat, het e-mailadres waarop wij je kunnen bereiken en het moment waarop je bevestigde dat je melding naar jouw overtuiging juist en volledig is. Daarna leggen wij ons besluit vast, de grond ervoor, de toelichting, wie besloot en wanneer.

Waarvoor Je melding beoordelen, je laten weten wat wij besluiten, en later kunnen laten zien waarom wij hebben gedaan wat wij hebben gedaan.

Grondslag Onze wettelijke plicht uit verordening (EU) 2022/2065, de digitaledienstenverordening (artikel 6 lid 1 sub c AVG), en daarnaast ons gerechtvaardigd belang bij een veilig platform.

Wie ziet het Ons team. De persoon over wie je meldt krijgt je naam en je e-mailadres niet te zien, tenzij dat strikt noodzakelijk is. In de motivering die wij die persoon sturen staat wat er aan de hand was en op welke grond wij hebben besloten, en niet wie het meldde.

Hoe lang Zolang wij ons besluit moeten kunnen verantwoorden. Vraag je ons je gegevens te verwijderen, dan halen wij je naam, je e-mailadres, je tekst en de vindplaats weg; het besluit en de grond blijven staan zonder nog naar jou te wijzen, want anders zouden wij een maatregel tegen iemand anders niet meer kunnen verantwoorden.

18.7 WhatsApp-berichten over je vraag. Zet je dat zelf aan, dan sturen wij je via WhatsApp een kort bericht over je eigen vraag: als ouder wanneer een docent plek heeft en je het antwoord nog niet las, op de laatste dag van die plek, en als een betaling niet lukte; als docent wanneer een ouder na twee uur nog op je antwoord wacht, of na een betaling op je reactie. Hooguit drie berichten per vraag, nooit tussen 21.00 en 08.00 uur, en nooit reclame. Wij versturen ze vanuit ons klantenservicesysteem van Trengo (zie 18.3), over het netwerk van WhatsApp (Meta, zie 18.2).

Welke gegevens Je mobiele nummer, het moment waarop je het aanzette en waar (na je vraag, op je pagina of in je dashboard), en per bericht het soort bericht, wanneer het ging en of het lukte. Je nummer bewaren wij versleuteld; op je pagina en bij ons team staan alleen de laatste twee cijfers. Een docent krijgt je nummer nooit te zien, en wij gebruiken het voor niets anders dan deze berichten. De tekst van een bericht bewaren wij niet: die staat in Trengo, zoals elk WhatsApp-gesprek met ons. Per account kun je in dertig dagen hoogstens twee verschillende nummers invullen. Daarvoor onthouden wij dertig dagen een onomkeerbare afdruk van elk nummer dat je invulde, ook als je het daarna uitzet of STOP antwoordt; het nummer zelf staat daar niet in. Vul je een ander nummer in, dan leggen wij dat vast in ons beveiligingslog, zonder nummer, en bij een ouder in het klantdossier met alleen de laatste twee cijfers.

Grondslag Je toestemming (artikel 6 lid 1 sub a AVG): je vult zelf je nummer in en kiest Ja, stuur me een WhatsApp. Intrekken kan altijd: antwoord STOP op een bericht, of zet het uit op je pagina of in je dashboard. Dan wissen wij je nummer meteen.

Hoe lang Je nummer zolang je het aan hebt, en weg zodra je het uitzet of je account verwijdert. Het overzicht van de berichten, zonder tekst en zonder nummer, dertien maanden. De afdrukken van de nummers die je invulde, dertig dagen. In ons klantenservicesysteem staan je nummer en de berichten zoals bij elk WhatsApp-gesprek met ons; die ruimen wij op zoals in 18.3 staat.

19. De telefoonassistent die je gesprek aanneemt

19.1 Bel je ons, dan kan een telefoonassistent je gesprek aannemen. Die assistent werkt met spraakherkenning en is geen medewerker. Aan het begin van het gesprek laten wij dat weten, en je kunt op elk moment vragen om een medewerker of gewoon ophangen; dan wordt er niets verder verwerkt. Wij gebruiken daarvoor de telefoonassistent van STRATO.

Waarvoor Je bereikbaar houden buiten de momenten dat wij de telefoon kunnen opnemen, je vraag vastleggen en hem bij de juiste persoon in ons team krijgen.

Grondslag Uitvoering van de overeenkomst of de stappen die op jouw verzoek daaraan voorafgaan (artikel 6 lid 1 sub b AVG), en ons gerechtvaardigd belang bij bereikbaarheid (artikel 6 lid 1 sub f AVG). Dat belang weegt naar ons oordeel op tegen de inbreuk, omdat je vooraf wordt geïnformeerd, zelf kunt ophangen en om een medewerker kunt vragen, en omdat wij alleen bewaren wat over je vraag gaat.

Welke gegevens Wat je in het gesprek zegt, technische verbindingsgegevens zoals de datum, de tijd en de duur, en de gegevens die je zelf noemt, zoals je naam en je telefoonnummer. Het gesprek kan worden opgenomen, omgezet in tekst en samengevat. Die samenvatting komt per mail bij ons team terecht.

Hoe het technisch werkt. De assistent gebruikt automatische spraakherkenning, semantische analyse en tekstgeneratie. STRATO schakelt daarvoor onderaannemers in, onder meer voor hosting, spraakherkenning en analyse, en daarbij kunnen gegevens naar de Verenigde Staten gaan. Dat gebeurt op grond van het adequaatheidsbesluit van de Europese Commissie voor het EU-U.S. Data Privacy Framework, en waar dat niet geldt op de modelcontractbepalingen van de Europese Commissie.

Hoe lang Bij STRATO blijven de gegevens staan zolang dat voor de afhandeling nodig is; daarna worden ze verwijderd of geanonimiseerd. De samenvatting die bij ons binnenkomt bewaren wij zolang je vraag loopt en daarna uiterlijk twaalf maanden, net als onze andere klantcontacten.

Wie ziet het Ons team, en STRATO als verwerker met zijn onderaannemers.

19.2 Liever geen assistent? Mail ons dan op info@debijlesgroep.nl, of vraag tijdens het gesprek om een medewerker. Je bent nergens toe verplicht.

20. De website, cookies en meten

20.1 Wat cookies zijn. Cookies en vergelijkbare technieken zetten iets in je browser of lezen iets uit je browser. Dat mag volgens artikel 11.7a van de Telecommunicatiewet alleen als je duidelijke informatie hebt gekregen en, behalve wanneer het strikt noodzakelijk is voor de dienst die je vraagt, ook toestemming hebt gegeven.

20.2 Je keuze. Op je eerste bezoek vraagt een smalle balk onderaan de pagina of wij cookies van Google mogen gebruiken om te meten wat werkt en onze advertenties te verbeteren. Je kiest Akkoord, Weigeren of Zelf kiezen; met Zelf kiezen zet je Statistieken en Marketing los aan. Weigeren is even makkelijk als akkoord geven. Bij Zelf kiezen staat ook de schakelaar Eigen meting. Daarmee zet je onze eigen meting (20.4d) uit of weer aan. Die staat aan, tot je hem zelf uitzet; Statistieken en Marketing staan nooit vooraf aan. Akkoord en Weigeren gaan alleen over Google en veranderen niets aan je eigen meting. Stuurt je browser het signaal Global Privacy Control mee, dan geldt je eigen meting als uit; de schakelaar staat dan uit en blijft uit. Tot je kiest, laden de tags van Google niet en zetten wij en Google geen cookies voor de statistiek van Google of voor advertenties (20.3a). Onze eigen meting, op onze eigen server en zonder andere partij, staat in 20.4d. Wij gebruiken geen cookiemuur: je kunt onze site gewoon gebruiken als je alles weigert. Statistiek- en marketingcookies plaatsen wij op grond van jouw toestemming (artikel 6 lid 1 sub a AVG); voor de noodzakelijke cookies is geen toestemming nodig.

20.2a Je keuze wijzigen of intrekken. Onderaan elke pagina staat de link Cookie-instellingen. Die opent de balk opnieuw, met je huidige keuze. Je zet daar Statistieken, Marketing en Eigen meting aan of uit en bewaart je keuze met Bewaar mijn keuze; die geldt meteen. Trek je een toestemming in, dan halen wij de cookies van Google op onze site voor die soort uit je browser. Wij onthouden je keuze twaalf maanden en vragen het daarna opnieuw, en ook eerder als wij iets wezenlijks veranderen aan wat wij met cookies doen.

20.3 Cookies. Dit zijn alle cookies op onze site, per soort. Per cookie staat erbij van wie hij is, waarvoor hij dient en hoe lang hij blijft staan. Je keuze wijzig je met Cookie-instellingen onderaan elke pagina (zie 20.2a).

Noodzakelijk, altijd aan

Onze eigen meting: zonder toestemming vooraf, met geringe gevolgen voor je privacy, en uit te zetten (20.4d)

Statistieken, alleen met je toestemming

Marketing, alleen met je toestemming

Met je toestemming voor marketing kan Google ook op de eigen domeinen van Google, zoals google.com en doubleclick.net, cookies lezen en zetten om een advertentie aan een bezoek te koppelen. Welke dat zijn en hoe lang ze blijven staan, beschrijft Google op policies.google.com/technologies/cookies.

20.3a Zolang je geen toestemming geeft. Zolang je niet kiest, en als je weigert, laden de tags van Google niet: dan gaat er vanaf onze pagina's niets naar Google Analytics of Google Ads, ook geen melding zonder cookie. Kies je alleen Marketing, dan laadt alleen Google Ads. Google Analytics laadt alleen als je Statistieken en Marketing allebei toestaat, omdat onze tag van Google Analytics ook meldingen aan Google Ads stuurt; kies je alleen Statistieken, dan gaat er dus niets naar Google. Wat onze server bij een betaalde pas zelf aan Google Analytics meldt, staat in 20.3b; onze eigen meting, zonder andere partij, in 20.4d.

20.3b Een aankoop, gemeld vanaf onze server. Betaal je een pas of het MILS-onderzoek en bevestigt Mollie de betaling, dan meldt onze server die aankoop een keer aan Google Analytics. Zo zien wij welke pagina's en kanalen tot een betaling leiden, ook als je de bedankpagina niet ziet. In die melding staan het bedrag zonder btw, het soort pas of het MILS-onderzoek, een willekeurig transactienummer en of je toestemming gaf voor marketing. Gaf je toestemming voor statistieken, dan gaan ook de nummers uit de cookies _ga en _ga_… mee, zodat de aankoop bij je bezoek hoort; die nummers bewaren wij bij de betaling tot de melding is verstuurd. Zonder die toestemming gaat er een willekeurig nummer mee en is de aankoop niet aan jou of je bezoek te koppelen. Er gaat nooit een naam, een e-mailadres of een betaalgegeven mee. Grondslag: voor de nummers uit de cookies je toestemming, voor de rest ons gerechtvaardigd belang om te weten via welke weg passen worden gekocht. Hoe lang: Google Analytics bewaart gegevens op het niveau van bezoekers en gebeurtenissen twee maanden, de standaard van Google; daarna blijven alleen de totalen in de rapporten.

20.4 Cookies die wij zelf zetten. Dit zijn alle cookies die onze site zelf zet. De meeste zijn nodig om de site te laten werken. Vier horen bij onze eigen meting (20.4d): die zetten wij zonder je toestemming vooraf, en je zet ze uit met de schakelaar Eigen meting. Bij elk cookie staat ook of het er komt zonder dat je iets kiest.

Deze cookies gaan alleen mee naar onze eigen site en worden over een beveiligde verbinding alleen versleuteld verstuurd. Scripts in je browser kunnen ze niet uitlezen, behalve dbg_toestemming en dbg_meting, want de cookiebalk moet je keuze kunnen lezen, en dbg_bezoeker en dbg_ab, die ons eigen meetscript leest.

Betaal op je telefoon. Kies je op een computer bij het afrekenen Betaal op je telefoon, dan maken wij een eenmalige link die een kwartier werkt en een keer te gebruiken is, en tonen wij die als QR-code. In de link staat alleen een willekeurige code, nooit je e-mailadres of je naam. Op onze server bewaren wij een kwartier een onomkeerbare afdruk van die code, op welke pagina en met welk adres je verder wilde (alleen wat de computer al had), en na het gebruik een uur dat de code is gebruikt, zodat de computer kan laten zien dat je op je telefoon verder bent. Op je telefoon log je pas in met de knop Ga verder, en alleen op het adres waarop je op de computer al was ingelogd of dat je daar met een code bevestigde. De code onthoudt een onomkeerbare afdruk van je sessie op de computer: log je daar uit, dan werkt de code niet meer. Daarvoor bewaren wij na het uitloggen twintig minuten een afdruk van het cookie van die sessie. Dit is nodig voor wat je zelf vraagt (artikel 11.7a lid 3 Telecommunicatiewet); wij vragen er geen toestemming voor.

20.4a Wat wij zonder cookie in je browser bewaren. Kom je binnen via een link van een club of een partner, met ?club= in het adres, dan onthoudt je browser die code. Dat gaat niet via een cookie maar via de opslag van je browser, en bij een gewoon paginabezoek gaat er niets van die opslag naar onze server mee.

Waarom dit mag zonder je toestemming. Wij gebruiken de code alleen om jouw korting te laten werken. Er komt geen profiel van je, er gaat niets naar een andere partij, en wij gebruiken hem niet om je te herkennen of om te meten. Zegt onze server dat de code niet meer geldt, dan wist je browser hem. In de balk die je ziet staat bovendien de knop "Deze korting niet gebruiken", waarmee je hem meteen vergeet. Naar ons oordeel valt dit onder de uitzondering van artikel 11.7a lid 3 van de Telecommunicatiewet voor wat strikt noodzakelijk is voor de dienst die je vraagt; informeren moeten wij je er hoe dan ook over, en dat is wat hier staat.

Een bericht dat je aan het typen bent. Typ je in een gesprek op onze site een bericht, dan bewaart je browser die tekst in zijn eigen opslag onder dbg_concept_ met het nummer van het gesprek erachter. Zo gaat je tekst niet verloren als je de pagina verlaat of herlaadt. De tekst blijft op je eigen apparaat en komt pas bij ons als je het bericht verstuurt; daarna, of zodra je het veld leegmaakt, is hij weg uit je browser. Wis je de opslag van je browser, dan is hij ook weg. Dit is nodig voor wat je zelf doet, dus wij vragen er geen toestemming voor.

Terug naar dezelfde plek, en de rekenhulp. Open je vanaf /docenten/ een profiel, dan onthoudt je browser in dbg-docenten-terug hoeveel docenten je had geladen, waar je was, welke snelle filters aan stonden en welke docent je bekeek, zodat je met de terugknop of met Terug naar resultaten op dezelfde plek uitkomt; hoogstens een uur, en tot je je browser sluit. Gebruik je de rekenhulp op de startpagina, dan onthoudt je browser in dbg_calc_gemeten dat wij dat gebruik in dit bezoek al hebben geteld, tot je je browser sluit. Er staat niets over jou in, en er gaat niets van naar onze server of naar een andere partij.

Terug naar je lijst. Open je een profiel vanuit een lijst met docenten, dan onthoudt je browser in dbg-lijstcontext welke docenten in die lijst stonden (het nummer, de voornaam en het adres van elk profiel), het adres van die lijst en welke docent je opende, zodat je bovenaan Terug naar resultaten, Vorige en Volgende ziet; hoogstens twee uur, en tot je je browser sluit. Er staat niets over jou in, en er gaat niets van naar onze server.

Docenten bewaren. Tik je bij een docent op Bewaar, dan onthoudt je browser in dbg-bewaard de nummers van de profielen die je bewaarde, met het moment, hoogstens zes. Zo zet je ze later naast elkaar op /docenten/vergelijk/. Er staat niets over jou in. Pas als je de vergelijking opent, staan de nummers van die profielen in het adres van de pagina; die link kun je zelf delen. Ze blijven in je browser tot je ze weghaalt of de opslag van je browser wist. Ben je als ouder ingelogd, dan bewaren wij dezelfde nummers met het moment ook bij je account, zodat je lijst op elk apparaat klopt, en staat bij de lijst in je browser een afdruk van je account (geen e-mailadres of nummer), zodat de lijst nooit bij een ander account terechtkomt; log je uit, dan verdwijnt de lijst uit je browser en blijft hij in je account staan; wat je weghaalde onthouden wij daar 60 dagen, zodat een ander apparaat het niet terugzet. De avond na het bewaren kunnen wij je een keer een mail sturen met de docenten die je bewaarde, als je hun nog geen vraag stelde en nog geen pas koos: hoogstens een per veertien dagen, met een afmeldlink. Open je de vergelijking vanuit een lijst, dan onthoudt je browser in dbg-vergelijk-herkomst het adres van die lijst en het moment, hoogstens twee uur en alleen in dat tabblad, zodat je terug kunt. Dit is nodig voor wat je zelf vraagt, dus wij vragen er geen toestemming voor. De bewaarde docenten bij je account gaan weg met je account.

Je vraag die op bevestiging wacht. Stuurde je een vraag en wacht die op je code, dan onthoudt je browser in dbg-vraagwacht het nummer van het profiel en tot wanneer de vraag wacht, hoogstens 36 uur, zodat je hem terugziet als je het profiel opnieuw opent (zie 5.3b). Er staat niets over jou in. Dit is nodig voor wat je zelf vraagt (artikel 11.7a lid 3 Telecommunicatiewet).

Pushmeldingen. Zet je meldingen aan, dan staat er in je browser een klein script van onze site, de service worker. Het toont alleen een melding en opent bij een tik de goede pagina; het bewaart niets en zit niet tussen je bezoek aan onze site. Je browser onthoudt zelf dat je meldingen van onze site toestaat. Kies je als docent op Vandaag Niet nu bij de vraag om meldingen aan te zetten, dan onthouden wij bij je account hoe vaak en wanneer, zodat wij het hoogstens een keer opnieuw vragen, na veertien dagen, en wanneer wij je de mail daarover stuurden; die mail sturen wij je hoogstens een keer. Dat gaat weg met je account. In de opslag van je browser bewaren wij hiervoor niets. Bij een bezoek aan je dashboard of aan Mijn De Bijlesgroep vraagt onze site je browser of meldingen nog aan staan, en meldt het apparaat dan bij ons aan; zo weten wij en jij of het nog werkt. Er komt geen cookie bij. Dit hoort bij wat je zelf vraagt (artikel 17a, en artikel 11.7a lid 3 Telecommunicatiewet voor wat strikt noodzakelijk is).

De app op je beginscherm. In de opslag van je browser onthouden wij op je eigen apparaat dbg-app-laatst: als welke rol (ouder of docent) je het laatst inlogde en met welk e-mailadres, tot je de opslag van je browser wist; dbg-app-poging: hetzelfde tussen het aanvragen van je code en het inloggen, daarna weg; en dbg-app-weg: dat je het aanbod om de app op je beginscherm te zetten wegklikte of beantwoordde, zodat wij het niet opnieuw vragen. Er gaat niets van naar onze server en er komt geen cookie bij. Dit hoort bij wat je zelf vraagt (artikel 7.3, en artikel 11.7a lid 3 Telecommunicatiewet).

Wat wij zelf tellen. Per partner houden wij per dag bij hoeveel bezoeken er via de link binnenkwamen, en hoe vaak elke link uit de partnerkit is geopend, per middel: de gewone link, de poster, het bord, de nieuwsbrief, sociale media of WhatsApp. Om een bezoek via de partnerkit niet dubbel te tellen, onthouden wij een dag lang een onomkeerbare afdruk van het IP-adres met het middel, en tegen misbruik tellen wij een uur lang hoeveel verzoeken er van dat adres kwamen. In de tellingen zelf zit geen IP-adres, geen kenmerk van je apparaat en niets wat tot jou te herleiden is; het is een getal per dag. Zo'n link noemt in het adres ook de partner en het middel; die herkomst komt in het cookie dbg_herkomst (zie 20.4b).

20.4b Waar je bezoek vandaan komt. Kom je op onze site, dan onthoudt het cookie dbg_herkomst 30 dagen drie dingen:

• waar je vandaan kwam: een waarde uit de link, zoals werkenbij of partner, het domein van de site waar je vandaan kwam, zoals google.com, of direct als je het adres zelf intypte of een link zonder herkomst volgde;
• het medium uit de link, zoals poster of whatsapp, als dat erin staat;
• het adres van de eerste pagina die je bekeek, zonder wat er na het vraagteken staat.

Een klein script onderaan onze pagina's meldt ons die eerste pagina, ook als de pagina uit onze cache komt. Het stuurt alleen dat adres, het domein van de site waar je vandaan kwam en de waarden uit de link; op pagina's achter een inlog staat het niet. Tegen misbruik, en om een bezoek niet twee keer te tellen, gebruiken wij daarbij een dag lang een onomkeerbare afdruk van je IP-adres, gemaakt met een geheime sleutel; het IP-adres zelf bewaren wij niet. Het cookie gaat alleen mee naar onze eigen site, is niet uitleesbaar door scripts, en wij delen niets met een andere partij.

Waarvoor wij het gebruiken.

• Stel je een vraag, schrijf je een bericht of begin je aan de betaling van een pas, dan leggen wij de herkomst daarbij vast (zie 5.6).
• Meld je je aan als docent, dan bewaren wij de bron bij je account, zodat wij weten welke manieren van werven docenten opleveren. Daarna halen wij het cookie weg.
• Wij tellen per dag hoe vaak een pagina de eerste van een bezoek was, als getal, om twee teksten op onze pagina's met elkaar te kunnen vergelijken (zie 5.6).

Waarom wij er geen toestemming voor vragen. Wij houden dbg_herkomst voor een analytisch cookie met geringe gevolgen voor je privacy, waarvoor de Telecommunicatiewet geen toestemming vraagt (artikel 11.7a lid 3): het is van ons zelf, het bevat alleen die drie gegevens, het volgt je niet over andere sites en niet over de pagina's na de eerste, en wij delen het met geen andere partij. Wij zeggen er eerlijk bij dat de herkomst niet los blijft staan: bij een bericht of een betaling van een pas hoort zij hoogstens dertien maanden bij jou. Voor die koppeling steunen wij op ons gerechtvaardigd belang, met de afweging in 5.6. Wil je het cookie niet, zet dan de eigen meting uit (20.4d), of weiger of verwijder het in je browser; de site werkt dan gewoon.

20.4c Versies van een pagina vergelijken. Soms vergelijken wij twee of drie versies van een pagina, bijvoorbeeld de regel onder de knop op een docentprofiel, om te zien welke versie ouders beter helpt een docent te vinden. Bij je eerste bezoek aan zo'n pagina kiest een klein script voor jou een versie, en het cookie dbg_ab onthoudt 90 dagen welke versie je ziet bij elke vergelijking die loopt. Meer staat er niet in. Ben je ingelogd als docent of als iemand van ons team, of weigert je browser cookies, dan doe je niet mee en zie je de gewone versie. Ben je als ouder ingelogd, dan doe je gewoon mee. Had je nog het cookie dbg_abp van een eerdere vergelijking op een profiel, dan haalt het script dat cookie weg; loopt die vergelijking nog, dan neemt het eerst je versie over.

Waarvoor wij het gebruiken. Onze eigen meting (20.4d) zet bij elke gebeurtenis welke versies je zag, ook bij een vraag, een bericht of een betaling. Zo zien wij per versie hoeveel ouders een vraag stelden of een pas kochten, als aantallen. Dat blijft net zo lang als die meting, 13 maanden per gebeurtenis.

Waarom wij er geen toestemming voor vragen. Ook dbg_ab houden wij voor een analytisch cookie met geringe gevolgen voor je privacy, waarvoor de Telecommunicatiewet geen toestemming vraagt (artikel 11.7a lid 3): het is van ons zelf, het bevat alleen de vergelijkingen en de versies, het volgt je niet over andere sites, en wij delen het met geen andere partij. Voor de koppeling met een vraag, een bericht of een betaling steunen wij op ons gerechtvaardigd belang, met dezelfde afweging als bij de herkomst in 5.6. Wil je het cookie niet, zet dan de eigen meting uit (20.4d), of weiger of verwijder het in je browser; de site werkt dan gewoon.

20.4d Wat wij zelf meten op onze site. Wij willen weten wat op onze site werkt en wat niet: of ouders een docent vinden, waar ze afhaken en welke pagina's traag zijn. Daarvoor meet een klein script van ons eigen, op onze eigen server. Het zet het cookie dbg_bezoeker met een willekeurig nummer en de datum van je eerste bezoek. Zo herkennen wij een volgend bezoek van hetzelfde apparaat, zonder te weten wie je bent.

Welke gegevens. De pagina's die je bekijkt, met het soort pagina en de pagina daarvoor (die vorige pagina onthoudt je browser binnen een bezoek in dbg-meet-vorige, tot je je browser sluit); waar je bezoek vandaan kwam (de waarden uit de link, het domein van de site waar je vandaan kwam, en de herkomst uit 20.4b); je zoekopdracht als vak, niveau, klas, straal en plaatsnaam, nooit je postcode; op welke knoppen en docentkaarten je klikt, of je een docent bewaart en of je de video van een docent afspeelt; welk aanbod in beeld kwam, zoals de knop om je pas te upgraden of de volgende stap na een les; of je in een mail van ons op een link klikte (17.3); of je een formulier zag, begon en verstuurde en bij welk veld een fout stond, nooit wat je invult; hoe lang een pagina in beeld was, hoe ver je scrolde en hoe snel de pagina laadde; een fout in de browser, met de naam van het script of het domein waar het vandaan komt, zonder de inhoud van de pagina; het soort apparaat (telefoon, tablet of computer, uit de breedte van je scherm), de naam van je browser zonder versie, of je nieuw bent of terugkomt, of je bent ingelogd als ouder of docent, en welke versie je zag als wij twee versies vergelijken (zie 20.4c). Het script leest daarvoor ook dbg_ab. Er gaat geen naam, geen e-mailadres, geen postcode, geen IP-adres en geen tekst van een bericht mee.

Bij een vraag, bericht of betaling. Stel je een vraag, schrijf je een bericht of betaal je een pas, dan koppelen wij het nummer van je bezoek aan dat gesprek of die betaling. Zo zien wij hoe een bezoek tot een vraag of een pas leidt, bijvoorbeeld hoeveel ouders na het zien van de afrekenkaart betalen. Wij gebruiken dat alleen voor tellingen over alle ouders samen, nooit om jou iets te sturen of een besluit over je te nemen.

Grondslag. Wij meten zelf wat op onze site werkt, op onze eigen server, zonder dat het naar anderen gaat. dbg_bezoeker, en net zo dbg_herkomst, dbg_ab en dbg_advies, houden wij daarom voor analytische cookies met geringe gevolgen voor je privacy, die wij zonder je toestemming vooraf mogen zetten en lezen (artikel 11.7a lid 3 onder b van de Telecommunicatiewet): ze zijn van ons zelf, bevatten alleen een willekeurig nummer, een datum of een code, volgen je niet over andere sites, en wij delen de gegevens met geen andere partij. Voor wat wij daarna met die gegevens doen, steunen wij op ons gerechtvaardigd belang bij een site die werkt (artikel 6 lid 1 sub f AVG). Voor de koppeling met een vraag, bericht of betaling geldt dezelfde afweging als bij de herkomst in 5.6.

Hoe lang. Elke gebeurtenis 13 maanden; daarna houden wij alleen tellingen per dag over, die niet tot jou te herleiden zijn. Tegen misbruik gebruiken wij hoogstens een uur een afdruk van je IP-adres die elke dag verandert en met een geheime sleutel is gemaakt; het IP-adres zelf bewaren wij niet.

Wie het ziet. Alleen ons team, als tellingen in ons beheer. De cijfers verlaten onze server alleen als tellingen. Gaat het om een docent, dan staat er alleen het nummer van het profiel bij, een pseudoniem, en nooit een naam, contactgegevens of berichten; dat geldt ook voor een rapport dat wij met software van dienstverleners analyseren.

Uitzetten. Zet bij Cookie-instellingen, onder Zelf kiezen, de schakelaar Eigen meting uit en kies Bewaar mijn keuze. Dan onthoudt het cookie dbg_meting twaalf maanden dat je eigen meting uit staat, halen wij dbg_bezoeker, dbg_herkomst, dbg_advies en dbg_ab weg en zetten wij ze niet opnieuw. Het script telt je bezoek dan niet meer, bij een vraag, bericht of betaling leggen wij geen herkomst en geen versie vast, en bij een vergelijking van versies zie je de gewone versie. Ook wat onze server meet terwijl je de site gebruikt, zoals het versturen van een vraag, het bewaren van een bericht of het starten van een betaling, leggen wij dan niet vast. Wat je bestelt en betaalt staat in onze administratie; dat tellen wij wel, zonder het aan je bezoek te koppelen. Stuurt je browser Global Privacy Control mee, dan geldt dit vanzelf. Uitzetten geldt als bezwaar (artikel 21 AVG); wij honoreren het zonder afweging. Je kunt de cookies ook in je browser weigeren of verwijderen; de site werkt dan gewoon. Ben je ingelogd als iemand van ons team, dan meet het script niets.

20.5 Cookies van de software waarop onze site draait. WordPress en WooCommerce zetten cookies voor je sessie, je winkelwagen en de beveiliging van formulieren; hun namen staan in 20.3. Welke keuze je in de cookiebalk maakte, onthoudt dbg_toestemming, anders vraagt de balk het op elke pagina opnieuw. Dit zijn noodzakelijke cookies.

20.6 Cookies en technieken van andere partijen.

Omdat wij de statistiek en de advertentiemeting bij dezelfde partij afnemen, kunnen die gegevens worden gecombineerd; daarom vragen wij daarvoor toestemming. Wat die partijen zelf met de gegevens doen, staat in hun eigen privacyverklaringen; zie ook artikel 23.

20.7 Wat onze eigen site naar die meting stuurt. Klik je op een knop op een van onze eigen pagina's, dan geven wij alleen door dat er op een knop is geklikt, welke knop dat was en op welk soort pagina. Er gaat geen naam, geen e-mailadres en geen ander persoonsgegeven mee.

20.8 Serverlogs. Onze hostingpartij houdt technische logbestanden bij van verzoeken aan onze server, waaronder IP-adressen, om de site te laten werken, storingen op te lossen en aanvallen af te weren. Grondslag: gerechtvaardigd belang bij de beschikbaarheid en veiligheid van onze site. Hoe lang: die logbestanden worden binnen enkele weken overschreven; wil je de precieze termijn weten, mail dan naar privacy@debijlesgroep.nl.

21. Hoe wij je gegevens beveiligen

21.1 Wij hebben passende technische en organisatorische maatregelen genomen om je gegevens te beschermen tegen verlies, diefstal en onrechtmatig gebruik, zoals artikel 32 AVG vraagt. De belangrijkste:

• Onze site werkt over een versleutelde verbinding, en wie binnenkomt over een onbeveiligde verbinding wordt meteen doorgestuurd naar de beveiligde versie.
• Wie welke schermen mag gebruiken ligt vast, en bij elke handeling controleert onze server opnieuw of iemand daar recht op heeft. Gegevens naar buiten sturen kan alleen een beheerder.
• Er gelden limieten op het aantal pogingen per IP-adres en per e-mailadres bij inloggen, registreren en berichten sturen.
• Inlogcodes en verificatielinks slaan wij nooit zelf op, alleen een onomkeerbare afdruk.
• Screeningsdocumenten staan in een afgeschermde map en worden meteen na de controle verwijderd.

21.2 IP-adressen in ons beveiligingslog. Wij houden een log bij van belangrijke gebeurtenissen, zoals inloggen en mislukte inlogpogingen, het bekijken van documenten, goedkeuringen, betalingen en het uitvoeren van privacyverzoeken. Daarin staat geen leesbaar IP-adres, maar een onomkeerbare afdruk, gemaakt met een sleutel die alleen onze server kent. Wij kunnen daarmee zien dat gebeurtenissen van hetzelfde adres komen zonder het adres zelf te bewaren. Wij zeggen er eerlijk bij dat zo'n afdruk juridisch een persoonsgegeven blijft en dus geen volledige anonimisering is. In de rest van het log staan alleen nummers en aantallen, en nooit een naam, e-mailadres, telefoonnummer of de inhoud van een bericht. Hoe lang: twaalf maanden.

21.3 Ons klant- en docentdossier. Van belangrijke gebeurtenissen rond een klant of docent houden wij een tijdlijn bij, zodat ons team weet wat er eerder is gebeurd. Grondslag: gerechtvaardigd belang bij een goede klantbehandeling en het kunnen afhandelen van klachten. Hoe lang: vierentwintig maanden.

21.4 Datalekken. Gaat er ondanks alles iets mis, dan melden wij dat binnen 72 uur bij de Autoriteit Persoonsgegevens wanneer dat volgens artikel 33 AVG moet, en wij informeren jou wanneer het lek waarschijnlijk een hoog risico voor je rechten en vrijheden oplevert (artikel 34 AVG).

21.5 Zie je iets wat niet klopt? Vermoed je dat je gegevens niet goed beveiligd zijn of zijn er aanwijzingen van misbruik, mail dan naar privacy@debijlesgroep.nl. Gaat het over de veiligheid of het welzijn van een leerling, mail dan naar melden@debijlesgroep.nl.

22. Hoe lang wij gegevens bewaren

22.1 Wij bewaren gegevens niet langer dan nodig voor het doel waarvoor wij ze verwerken, of zolang wij daartoe wettelijk verplicht zijn. In de kolom Automatisch staat of onze systemen het zelf doen of dat ons team het met de hand bijhoudt.

22.2 Langer bewaren doen wij in twee gevallen: wanneer de wet dat voorschrijft, en wanneer wij de gegevens nodig hebben om een klacht, een geschil of een juridische kwestie af te handelen. In dat laatste geval bewaren wij alleen wat voor die zaak nodig is, en niet langer dan de zaak duurt.

23. Met wie wij gegevens delen, en doorgifte buiten Europa

23.1 Wij verkopen je gegevens nooit en wij gebruiken ze nooit voor reclame van derden. Met de bedrijven die in onze opdracht gegevens verwerken, sluiten wij een verwerkersovereenkomst. Een paar partijen hieronder bepalen voor een deel zelf wat zij met gegevens doen; bij die staat dat in de kolom Rol.

23.2 Wij delen ook gegevens wanneer de wet ons daartoe verplicht, bijvoorbeeld met de Belastingdienst of op grond van een rechterlijk bevel. En wij geven je aanmelding door aan onze onderwijspartner wanneer je daarom vraagt; die partner is dan geen verwerker maar zelfstandig verantwoordelijk, zie artikel 12.

23.3 Doorgifte buiten de Europese Economische Ruimte. Google en Discord zijn gevestigd in de Verenigde Staten of kunnen gegevens daarheen doorgeven, en de onderaannemers van STRATO kunnen dat ook. Dat geldt ook voor de pushdiensten van de browsers (17a); een melding gaat er alleen versleuteld heen. Voor die doorgifte steunen wij op het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023 voor het EU-U.S. Data Privacy Framework, en waar dat niet geldt op de modelcontractbepalingen van de Europese Commissie (artikel 46 lid 2 sub c AVG), aangevuld met maatregelen om het beschermingsniveau op peil te houden. Van de andere partijen in de tabel gaan wij uit van verwerking binnen de Europese Economische Ruimte.

Wil je weten welke waarborg voor een bepaalde partij geldt, of er een kopie van zien? Vraag het op via privacy@debijlesgroep.nl, dan sturen wij je wat wij hebben.

Bij Discord houden wij de doorgifte bewust zo klein mogelijk: er gaan geen e-mailadressen, telefoonnummers, adressen of berichtinhoud naartoe.

23.4 De platforms voor sociale media waarop wij zelf een kanaal hebben zijn geen verwerker van ons. Plaatsen wij daar een bericht waarin een docentprofiel wordt uitgelicht, dan bepaalt het platform zelf wat het daarna met dat bericht en met de gegevens van zijn eigen bezoekers doet, en het kan die gegevens buiten de Europese Economische Ruimte verwerken. Voor die verwerking is het platform zelf verantwoordelijk en gelden de privacyverklaring en de waarborgen van dat platform; wij hebben daar geen zeggenschap over en wij kunnen daarover niets toezeggen. Wat wij wel bepalen, is wat wij plaatsen en wanneer wij het weghalen; dat staat in artikel 13.8. Wil je niet dat je profiel daar terechtkomt, zet de keuze in je dashboard dan uit.

24. Geautomatiseerde besluitvorming en profilering

24.1 Wij nemen geen besluiten over jou die uitsluitend op een computer berusten en die rechtsgevolgen voor je hebben of je in aanmerkelijke mate treffen. Een profiel goedkeuren of afwijzen doet altijd een mens, en documenten beoordeelt altijd een mens. Ook een melding over inhoud en de maatregel die daarop volgt, beoordeelt en besluit altijd een mens; daar komt geen automatisering aan te pas. Welke docenten een open vraag zien en wie een wekmail krijgt, bepaalt ons systeem met vaste regels (5.8 en 13.5g); dat zijn geen besluiten over jou of over een docent. Een paar dingen gebeuren wel vanzelf. Een beoordeling waarin onze controle niets vindt, komt na een dag vanzelf online (8.1); weigeren of weghalen doet altijd een mens, en bezwaar van een docent of van wie de beoordeling schreef, beoordeelt ook een mens (artikel 19.5 en 32.2 van onze voorwaarden). En meldt een ouder dat een docent de aanvraag niet kan aannemen en spreekt de docent dat binnen 48 uur niet tegen, dan sluit het gesprek vanzelf als een nee (6.1); spreekt de docent het tegen, dan kijkt een mens mee. De automatische controle van vragen en berichten (5.3a) houdt alleen een tekst tegen, die je kunt aanpassen. En bij vragen van ouders gelden twee automatische stappen, zonder dat een mens er vooraf naar kijkt: kreeg je in honderdtachtig dagen drie keer plek zonder verder te gaan, of meldde een docent in die tijd twee keer een vraag van je als ongewenst, dan kies je voortaan eerst een pas; na drie meldingen nemen wij vanaf je adres geen vragen meer aan en mailen wij je dat met de reden (artikel 9.6 van onze voorwaarden). Je account, je passen en je lopende gesprekken blijven gewoon werken. Wil je dat een mens ernaar kijkt, mail dan privacy@debijlesgroep.nl of info@debijlesgroep.nl; wij zetten het terug als de meldingen niet kloppen.

24.2 Wat wel automatisch gebeurt, is de volgorde van de zoekresultaten. Mee doen tellen: of het profiel zelf is aangemaakt of overgenomen, of er een eigen profielfoto op staat, of het profiel is ingevuld met een tarief en een verhaal van ten minste tweehonderd tekens, de afstand tot de postcode of plaats waarop wordt gezocht, bij een zoekopdracht voor havo of vwo of de docent scholier is (behalve bij klas 1, 2 of 3), of identiteit en diploma zijn gecontroleerd, of de docent plek heeft of met een wachtlijst werkt, of die de status Topdocent heeft, of die een kennismaking zonder lesgeld aanbiedt, of die bij een zoekopdracht voor de basisschool ook echt basisschooldocent is, of de gemeten mediane reactietijd van de docent binnen een etmaal ligt, of die recent een teken van leven gaf (en of dat in de laatste zeven dagen was), en hoeveel gesprekken er de laatste negentig dagen automatisch zijn gesloten omdat de docent niet antwoordde.

24.3 Wat dat niet doet. Deze volgorde bepaalt alleen waar iemand in de lijst staat. Een profiel verdwijnt er nooit door uit de zoekresultaten: het effect van niet antwoorden is begrensd, zodat een docent altijd zichtbaar blijft. Wat iemand is, student, bevoegd leraar of bijlesdocent, telt niet mee, want dat zegt niets over hoe goed iemand lesgeeft. Alleen bij een zoekopdracht voor havo of vwo, behalve bij klas 1, 2 of 3, staat een scholier onder de docenten die geen scholier zijn, omdat een ouder in de bovenbouw meestal iemand zoekt die de stof zelf al heeft afgerond; ook dan blijft een scholier gewoon in de lijst staan. Als scholier telt daarbij ook een docent die in zijn toelichting of bij zijn opleiding een klas van de middelbare school noemt, zoals vwo 6; dat lezen wij automatisch uit die tekst, en alleen voor de volgorde. Voor een betere plaats kan niet worden betaald, ook niet door een partner: een partnercode verandert de volgorde niet.

24.4 Ben je docent en wil je weten hoe jouw profiel ervoor staat, dan zie je dat in je eigen dashboard, met de gemeten waarden erbij. Ben je het er niet mee eens, mail ons dan; er kijkt dan een mens naar.

25. Je rechten, en klagen als je er met ons niet uitkomt

25.1 Je hebt de volgende rechten.

• Inzage (artikel 15 AVG): opvragen welke gegevens wij van je hebben en wat wij ermee doen.
• Rectificatie (artikel 16 AVG): onjuiste gegevens laten verbeteren en onvolledige laten aanvullen.
• Verwijdering (artikel 17 AVG): je gegevens laten wissen, behalve wat wij wettelijk moeten bewaren.
• Beperking (artikel 18 AVG): je gegevens alleen laten bewaren en verder niet laten gebruiken.
• Bezwaar (artikel 21 AVG): bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang, en altijd tegen direct marketing. Maak je bezwaar tegen direct marketing, dan stoppen wij daar zonder meer mee. Ben je docent en gaat je bezwaar over het uitlichten van je profiel op onze eigen kanalen op sociale media, dan hoef je ons niet te mailen: één klik in je dashboard is genoeg en werkt meteen (artikel 13.8). Een open vraag sluit je met een klik op je eigen pagina; ook dat werkt meteen (artikel 5.8).
• Overdraagbaarheid (artikel 20 AVG): de gegevens die je zelf hebt aangeleverd in een gangbaar bestandsformaat krijgen, of laten overdragen aan een andere organisatie.
• Toestemming intrekken (artikel 7 lid 3 AVG): dat kan altijd, en het geldt vanaf het moment dat je het doet.
• Een menselijke blik bij een besluit (artikel 22 AVG): zie het artikel over geautomatiseerde besluitvorming.

25.2 Zo doe je een verzoek. Mail naar privacy@debijlesgroep.nl. Om zeker te weten dat het verzoek van jou komt, kunnen wij je vragen je te identificeren. Wij vragen daarvoor nooit een kopie van je identiteitsbewijs; wij kiezen de lichtste manier die werkt, bijvoorbeeld een bevestiging via het e-mailadres dat bij ons bekend is. Aan een verzoek zijn geen kosten verbonden. Ben je docent en heb je een account bij ons, dan kun je een verzoek om verwijdering ook zelf indienen in je dashboard, bij je profiel. Je profiel gaat dan meteen uit de zoekresultaten, en zolang wij je verzoek nog niet hebben uitgevoerd, kun je het daar weer intrekken. Ben je ouder, dan download je je gegevens en vraag je om verwijdering van je account ook zelf, op je eigen pagina, nadat je een code hebt ingevuld die wij naar je e-mailadres sturen; mailen kan ook.

25.3 Hoe snel wij reageren. Zo snel mogelijk, en in elk geval binnen één maand na ontvangst. Is je verzoek ingewikkeld of hebben wij er veel tegelijk, dan mogen wij die termijn met twee maanden verlengen; wij laten je dat dan binnen de eerste maand weten, met de reden erbij (artikel 12 lid 3 AVG).

25.4 Wat een inzageverzoek oplevert. Een bestand met je account en de inlogcodes die je hebt aangevraagd, bij een docent je profiel, je gesprekken met je eigen berichten, je passen en termijnen, je betalingen, je terugbelverzoeken, je afspraken, je beoordelingen, je kortingscodes, je meldingen over docenten, je plaats op onze mailinglijst met wat je hebt ontvangen, je aanmelding voor het laten regelen, het verzendlog van de mails aan jou en de tijdlijn uit je dossier. Er komt nooit in: toegangscodes, onomkeerbare afdrukken, paden naar documenten en de afdruk van je IP-adres. Van je mails krijg je het onderwerp, de soort, de datum en de status, niet de volledige tekst. Kreeg je een toegangscode voor StudyZone Pro, dan staat erin bij welke pas en wanneer wij hem mailden, zonder de code zelf; die staat op je eigen pagina. Op je eigen pagina download je dat bestand zelf, als een leesbare pagina, na een code die wij naar je e-mailadres sturen. Wij bewaren die download niet. Het korte antwoord van een docent met plek staat erin zoals je het op je gesprekspagina leest, en ook de reden die je na een plek koos (6.4). De gebeurtenissen van onze eigen meting (artikel 20.4d) die bij je vragen, berichten en betalingen horen, en de klikken in de mails aan jou (17.3), gaan mee: welke gebeurtenis, op welke dag en op welke pagina. Daarbij ook de keuze van een pas en de terugkeer van de betaling bij die vragen, en alle gebeurtenissen van het bezoekersnummer (het cookie dbg_bezoeker) van het apparaat waarmee je ze deed, want via die vraag, dat bericht of die betaling horen ze bij jou. Ben je docent, dan ook de gebeurtenissen van je account en je profiel die je zelf veroorzaakte. Bij een verzoek om verwijdering wissen wij ze allemaal. Gebeurtenissen met een bezoekersnummer dat nergens aan een vraag, bericht, betaling of account van jou vastzit, kunnen wij niet aan jou koppelen; die verdwijnen vanzelf na 13 maanden.

25.5 Wat een verwijderverzoek doet. Wij verwijderen je terugbelverzoeken, je inlogcodes, je meldingen over docenten, je plaats op onze mailinglijst, je afspraken en je dossier. Wij anonimiseren je gesprekken: je naam en e-mailadres gaan eruit, de inhoud van je eigen berichten wordt gewist, de toegangscode wordt vervangen zodat oude links niet meer werken, en bij je beoordelingen gaan de tekst en je voornaam weg terwijl de sterren naamloos blijven meetellen. Bij je kortingscodes en bij een toegangscode voor StudyZone Pro vervangen wij je adres door een pseudoniem; bij de toegangscode pas als er op je adres geen Jaarpas of Gouden Pas meer loopt, anders zou je gezin een tweede code krijgen. In het verzendlog wissen wij je adres, het onderwerp en de bewaarde inhoud.

Wij laten staan, en dat zeggen wij er meteen bij:

• Je passen en betalingen, zolang de fiscale bewaarplicht van zeven jaar loopt. Daarna vervangen wij je e-mailadres door een pseudoniem.
• Het feit dat je je hebt afgemeld voor onze mailingen, want zonder dat gegeven zouden wij je opnieuw kunnen mailen.
• De berichten die de docent zelf schreef. Die kunnen ook iets over jou zeggen, en daarom zeggen wij erbij waarom ze blijven staan: wij hebben ze nodig om een klacht of een geschil over dat gesprek te kunnen afhandelen (artikel 17 lid 3 sub e AVG). Vraag je erom, dan halen wij je naam en je e-mailadres er wel uit.
• Je aanmelding voor het laten regelen van voor 7 oktober 2026, die wij anonimiseren in plaats van verwijderen omdat wij moeten kunnen aantonen hoeveel aanmeldingen wij hebben doorgegeven. Wat al is doorgegeven staat ook bij onze onderwijspartner; die verwijdert dat zelf, zie artikel 12.2.
• Ben je docent, dan blijven je profiel en je dossier bestaan zolang je profiel op de site staat. Wil je dat weg, gebruik dan Verwijder mijn profiel in je dashboard (25.2).

Vraag je het als ouder op je eigen pagina, dan voeren wij je verzoek zeven dagen later uit; tot dan trek je het daar in. Op die dag sluiten wij je lopende gesprekken, vervalt een pas die nog loopt zonder terugbetaling, en verdwijnt je account; heb je met hetzelfde adres nog een andere rol bij ons, dan gaat alleen je rol als ouder eraf. Bij je verzoek krijg je één mail met de datum; daarna sturen wij niets meer, want je adres is dan weg. Koop je voor die dag nog iets bij ons, dan voeren wij het verzoek niet uit en blijft je account bestaan; daarover krijg je wel een mail. Op je eigen pagina kan het niet zolang er een termijn openstaat of wij nog geld aan je terugstorten, of als je met hetzelfde adres een docentprofiel hebt of meedoet aan ons partnerprogramma; mail ons dan.

25.6 Rechten van je kind. Is je kind jonger dan zestien, dan oefen jij deze rechten namens je kind uit. Is je kind zestien of ouder, dan kan het dat zelf doen.

25.7 Een klacht. Ben je het niet eens met hoe wij met je gegevens omgaan, laat het ons dan eerst weten via privacy@debijlesgroep.nl. Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. Dat recht heb je op grond van artikel 77 AVG en je hoeft daarvoor niet eerst bij ons te klagen. Je kunt je ook tot de rechter wenden (artikel 79 AVG); als consument kun je daarvoor altijd terecht bij de rechter van je eigen woonplaats.

25.8 Een klacht over onze dienst zelf, bijvoorbeeld over een les, een training of een factuur, gaat niet over je gegevens. De weg daarvoor staat in onze algemene voorwaarden, waar ook de klachtencommissie van de LVSi bij hoort.

26. Wijzigingen in deze verklaring

26.1 Wij passen deze verklaring aan wanneer onze dienstverlening verandert of wanneer de regels dat vragen. De meest actuele versie staat altijd op debijlesgroep.nl/privacyverklaring/, met bovenaan het versienummer.

26.2 Bij een ingrijpende wijziging laten wij het je weten, bijvoorbeeld per mail of met een melding op de site. Verandert er iets aan een verwerking waarvoor jij toestemming hebt gegeven, dan vragen wij die toestemming opnieuw.

Versie 3.32. De Bijlesgroep, Waarderweg 33I, 2031 BN Haarlem, KvK 84133287. Vragen over deze verklaring: privacy@debijlesgroep.nl.