Privacybeleid
Laatst bijgewerkt: 18 oktober 2026
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor je persoonsgegevens is:
kirilof (eenmanszaak)
Vaartweg 17-4, 1211 JD Hilversum, Nederland
E-mail: info@inburgering.org
2. Welke gegevens we verzamelen
2.1 Accountgegevens
Als je een account aanmaakt, ontvangen en bewaren we:
- Je naam
- Je e-mailadres
- Je account-ID bij Google, Facebook of Apple, als je met een van die diensten inlogt
- Een gehashte kopie van je wachtwoord, als je je registreert met je e-mailadres en een wachtwoord
Een gehashte kopie is een code die van je wachtwoord is gemaakt. Uit die code kan niemand je wachtwoord terughalen.
Inburgering.org, DeutschPass.org en Pamellinika.gr delen één accountsysteem. Log je op meer dan één van deze websites in met hetzelfde e-mailadres, dan heb je één account voor al deze websites. We bewaren de gegevens van dat account bij elkaar.
2.2 Gebruiksgegevens
Terwijl je de Dienst gebruikt, verzamelen we:
- Voortgang en scores bij oefeningen
- Of je cursussen hebt afgerond
- De tijd die je aan oefeningen besteedt
- Je antwoorden bij schrijf- en spreekoefeningen: de tekst die je typt, je spraakopnamen en de tekst die van je opnamen wordt gemaakt
- Je antwoorden in het ONA-portfolio (Oriëntatie op de Nederlandse Arbeidsmarkt), zoals het beroep dat je wilt, je werk- en opleidingsgeschiedenis, en oefenteksten zoals een cv of een sollicitatiebrief
- AI-feedback en scores op je antwoorden, waaronder een analyse van je uitspraak en een beoordeling van je ONA-portfolio
- Paginaweergaven en navigatiepatronen
- Duur en frequentie van je sessies
We bewaren je spraakopnamen niet zelf. We sturen ze naar de bedrijven in artikel 5.1 om er een transcriptie van te maken en feedback te geven.
Als je zonder account oefeningen of de gratis niveautest probeert, sturen we je antwoorden op dezelfde manier naar de bedrijven in artikel 5.1 voor feedback. Deze antwoorden zijn niet aan een account gekoppeld.
2.3 Technische gegevens
We verzamelen automatisch:
- IP-adres
- Browsertype en -versie
- Apparaattype
- Besturingssysteem
- Verwijzende website
- Analyse- en sessie-ID's die we zelf aanmaken
- Je cookievoorkeuren
- Klik-ID's van advertenties, als de link die je hebt gevolgd er een bevat: Google Click ID (GCLID), Microsoft Click ID (MSCLKID) of Facebook Click ID (FBCLID)
2.4 Betalingsgegevens en gegevens voor conversiemeting
Als je iets koopt, bewaren we de betalings- en abonnementsgegevens die nodig zijn om de Dienst te leveren, waaronder betalings-ID, bedrag, valuta, gekochte cursus of bundel, factureringsperiode, betaalmethode, transactiestatus en aankoopdatum.
Als je een cursus als cadeau koopt, bewaren we ook het e-mailadres van de persoon die het cadeau ontvangt. Dat hebben we nodig om het cadeau naar die persoon te sturen.
Als je toestemming geeft voor advertentiemeting, kunnen we ook aankoopgegevens, klik-ID's van advertenties en een gehashte kopie van je e-mailadres gebruiken om conversies te meten in Google Ads en Microsoft Advertising. We sturen Google Ads alleen de gehashte kopie, nooit je e-mailadres zelf.
2.5 Toestemmingsvoorkeuren
We bewaren je keuze over toestemming voor cookies en metingen in je browser, samen met de datum waarop je die keuze hebt gemaakt, zodat we je keuze kunnen respecteren.
2.6 Forumgegevens
Als je onze forums gebruikt, verzamelen we:
- Je gebruikersnaam op het forum
- Je berichten en reacties
- De namen en beschrijvingen van groepen die je aanmaakt
- Moderatiebeslissingen over je berichten, reacties, groepen en gebruikersnaam
AI controleert deze inhoud voor ons. Het markeert inhoud zodat wij die kunnen beoordelen. Berichten en reacties met materiaal van seksueel misbruik van kinderen verwijdert het zelf, zonder dat er eerst een mens naar kijkt.
2.7 Berichten die je ons stuurt
Als je contact met ons opneemt of onze Telegram-bot gebruikt, verzamelen we:
- E-mails die je naar ons supportadres stuurt, en onze antwoorden
- Berichten die je ons via WhatsApp stuurt, en je telefoonnummer
- Je Telegram-gebruikers-ID en je instellingen in onze Telegram-bot
- Berichten en spraakberichten die je naar onze Telegram-bot stuurt
- De koppeling tussen je Telegram-account en je account bij ons, als je die twee koppelt
3. Hoe we je gegevens gebruiken
We gebruiken je persoonsgegevens voor de volgende doeleinden:
- De Dienst leveren en onderhouden, waaronder je account en abonnement
- Je betalingen verwerken via Mollie, en via Apple als je in onze iOS-app koopt
- AI-feedback maken op je schrijf- en spreekoefeningen en op je ONA-portfolio
- Je leervoortgang bijhouden en aan je laten zien
- Forumberichten, reacties, groepsnamen en gebruikersnamen toetsen aan onze communityregels
- Forumberichten en reacties naar andere talen vertalen
- Met onze eigen analysetools analyseren hoe mensen de Dienst gebruiken, om de Dienst te verbeteren
- Fouten in de Dienst opsporen en oplossen
- De effectiviteit van onze advertenties meten, als je toestemming geeft voor advertentiemeting
- Met je communiceren over je account, je abonnement of wijzigingen in de Dienst
- Je vragen beantwoorden als je per e-mail of via WhatsApp contact met ons opneemt
- Abonnees uitnodigen om een review over ons te schrijven op Trustpilot
- Voldoen aan wettelijke verplichtingen
4. Rechtsgrond voor verwerking (AVG)
We verwerken je persoonsgegevens op de volgende rechtsgronden:
- Uitvoering van een overeenkomst: verwerking die nodig is om de Dienst te leveren waarop je een abonnement hebt genomen (accountbeheer, aanbieden van oefeningen, AI-feedback, voortgang bijhouden en afhandeling van betalingen)
- Gerechtvaardigd belang: beveiliging van de Dienst, fraudepreventie, foutmonitoring, eenvoudige operationele analyses waarvoor geen toestemming nodig is, foruminhoud toetsen aan onze communityregels, forumberichten vertalen, je berichten beantwoorden en abonnees uitnodigen om een review over ons te schrijven
- Wettelijke verplichting: financiële gegevens bewaren zoals de Nederlandse belastingwetgeving vereist
- Toestemming: optionele analysecookies, advertentiemeting, meting van verbeterde conversies in Google Ads, en optionele communicatie waar dat vereist is
5. Wie je gegevens ontvangt
We delen je persoonsgegevens met de bedrijven die in dit artikel staan, om de redenen die hier worden genoemd. We delen ze ook met overheidsinstanties, zoals de Belastingdienst of de politie, als de wet ons daartoe verplicht.
We verkopen je persoonsgegevens aan geen enkele derde partij. We delen gegevens met Google Ads en Microsoft Advertising alleen om aankopen te meten die via onze eigen advertenties binnenkomen.
5.1 Dienstverleners die gegevens voor ons verwerken
Deze bedrijven verwerken je gegevens voor ons, zodat we de Dienst kunnen laten draaien:
- Vercel (websitehosting): elk verzoek dat je browser of app naar ons stuurt, inclusief je IP-adres en browsergegevens. Vercel draait de code achter onze website en app op servers in Londen (Verenigd Koninkrijk) en Frankfurt (Duitsland).
- DigitalOcean (database- en serverhosting): alle gegevens die we over je bewaren, zoals je account, betalingen, leervoortgang, forumberichten en supportberichten. DigitalOcean draait ook onze Telegram-bot.
- Mollie (betalingen): je naam, e-mailadres en gebruikers-ID, het bedrag, de cursus die je koopt, een eventuele promotiecode of verwijzingskorting die je gebruikt, en de klik-ID's van advertenties uit je bezoek, als die er zijn. Mollie gebruikt deze gegevens om je betalingen te verwerken. Mollie verzamelt je kaart- of bankgegevens zelf.
- OpenAI (AI-feedback): de tekst die je typt bij schrijfoefeningen, de tekst die van je gesproken antwoorden wordt gemaakt, je spraakopnamen, je antwoorden in het ONA-portfolio en de antwoorden die je naar onze Telegram-bot stuurt. OpenAI geeft je antwoorden een score, analyseert je uitspraak, geeft feedback en beoordeelt je portfolio.
- OpenAI (forummoderatie en vertaling): je forumberichten en reacties, de namen en beschrijvingen van groepen die je aanmaakt, en je gebruikersnaam. OpenAI toetst deze inhoud aan onze communityregels en vertaalt berichten en reacties naar andere talen.
- Google (spraak-naar-tekst): je spraakopnamen van spreekoefeningen op de website en in de app. De Gemini-dienst van Google zet je spraak om in tekst.
- ElevenLabs (spraak-naar-tekst): je spraakopnamen van spreekoefeningen in onze Telegram-bot, en van spreekoefeningen op de website en in de app als Google ze niet in tekst omzet. ElevenLabs zet je spraak om in tekst.
- Postmark (e-mailbezorging): je e-mailadres, je naam en de inhoud van elke e-mail die we je sturen, zoals betalingsbewijzen, betalingsherinneringen en links om je wachtwoord opnieuw in te stellen. Postmark bezorgt ook de cadeaumail aan de persoon die een cadeau ontvangt.
- Google (Gmail): de e-mails die je naar ons supportadres stuurt en onze antwoorden, met je naam en e-mailadres. We gebruiken Gmail om support-e-mails te ontvangen en te beantwoorden.
- Sentry (foutmonitoring): foutrapporten van onze website en app. Een rapport bevat technische gegevens, zoals je browsertype en de pagina waarop je was, en kan je gebruikers-ID of e-mailadres bevatten. We gebruiken Sentry om fouten op te sporen en op te lossen.
- Trustpilot (reviews): als je abonnee bent, je e-mailadres en een kopie van één check-in-e-mail, waarin de naam op je account staat. Trustpilot gebruikt die om je uit te nodigen een review over ons te schrijven. We sturen de check-in-e-mail één keer, naar abonnees van wie het abonnement actief is en minstens 7 dagen geleden is begonnen, en die minstens 10 oefeningen hebben afgerond.
We sturen je antwoorden en opnamen naar OpenAI, de Gemini-dienst van Google en ElevenLabs zonder je naam, e-mailadres of gebruikers-ID. Voordat we je ONA-portfolio versturen, halen we er e-mailadressen, telefoonnummers, postcodes en straatadressen uit. Je antwoorden en berichten kunnen je nog steeds identificeren, bijvoorbeeld als je naam erin staat.
OpenAI, de Gemini-dienst van Google en ElevenLabs kunnen een kopie van wat we hun sturen een beperkte tijd bewaren onder hun eigen voorwaarden, bijvoorbeeld om op misbruik te controleren. Als je je account verwijdert, worden deze kopieën niet meteen verwijderd.
5.2 Advertentieplatforms
Deze advertentieplatforms ontvangen aankoopgegevens, zodat we kunnen meten welke van onze advertenties tot aankopen leiden:
- Google Ads: nadat je een cursus koopt of een betaling doet, het tijdstip, de waarde en de valuta van de aankoop, het order-ID, een gehashte kopie van je e-mailadres, en de Google Click ID als je via een advertentie van Google kwam.
- Microsoft Advertising: na je eerste aankoop, als je via een advertentie van Microsoft Bing kwam, het tijdstip, de waarde en de valuta van de aankoop, het order-ID, een gehashte kopie van je e-mailadres en de Microsoft Click ID.
Een gehashte kopie is een code die van je e-mailadres is gemaakt. We sturen alleen de gehashte kopie, nooit je e-mailadres zelf. Heb je een account bij het platform, dan kan het platform de code gebruiken om je te herkennen en de aankoop te koppelen aan de advertentie die je hebt gezien.
5.3 Bedrijven die je zelf kiest
Als je de diensten van deze bedrijven samen met de onze gebruikt, ontvangen zij je gegevens en gebruiken ze die volgens hun eigen privacybeleid:
- Google, Facebook en Apple (inloggen): als je met een van hen inlogt, bevestigt dat bedrijf wie je bent en stuurt het ons je account-ID, naam en e-mailadres. Dat bedrijf komt ook te weten dat je de Dienst gebruikt.
- Apple (App Store): als je een abonnement koopt in onze iOS-app, handelt Apple de betaling af en stuurt het ons de transactiegegevens.
- Google Pay: als je met Google Pay betaalt, ontvangt Google je betaalverzoek en je browsergegevens.
- Telegram: als je onze Telegram-bot gebruikt of lid wordt van onze Telegram-groepen, ontvangt Telegram je berichten, waaronder spraakberichten.
- WhatsApp: als je ons via WhatsApp een bericht stuurt, ontvangt WhatsApp je telefoonnummer, je naam en je berichten.
5.4 Bestanden die van andere servers worden geladen
Sommige pagina's laden bestanden van de servers van deze bedrijven:
- Bunny.net: afbeeldingen en audio van cursussen
- Google Fonts: een lettertype, alleen op de pagina die we tonen als de website een fout heeft
Als een pagina een van deze bestanden laadt, stuurt je browser je IP-adres en browsergegevens naar het bedrijf dat het bestand opslaat.
5.5 Invordering van schulden
Als je een bedrag dat je ons verschuldigd bent niet betaalt, kunnen we je zaak overdragen aan een incassobureau. Het incassobureau ontvangt dan je naam, je e-mailadres, het bedrag dat je verschuldigd bent en je betaalgeschiedenis.
6. Bewaartermijnen
We bewaren je gegevens als volgt:
- Accountgegevens: zolang je account actief is, en tot 12 maanden nadat je account is verwijderd
- Gebruiks- en voortgangsgegevens: zolang je account actief is
- Ingediende oefeningen: zolang je account actief is (ze worden verwijderd als je account wordt verwijderd)
- Betalingsgegevens: 7 jaar na de transactie, zoals de Nederlandse belastingwetgeving vereist
- Technische gegevens, analysegegevens en gegevens voor advertentiemeting: maximaal 12 maanden
7. Je rechten (AVG)
Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten:
- Recht op inzage: een kopie opvragen van de persoonsgegevens die we over je hebben
- Recht op rectificatie: vragen om onjuiste persoonsgegevens te corrigeren
- Recht op gegevenswissing: vragen om je persoonsgegevens te verwijderen ("recht op vergetelheid")
- Recht op beperking van de verwerking: vragen dat we beperken hoe we je gegevens gebruiken
- Recht op overdraagbaarheid van gegevens: je gegevens opvragen in een gestructureerd, machineleesbaar formaat
- Recht van bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
- Recht om toestemming in te trekken: als de verwerking op toestemming is gebaseerd, kun je die op elk moment intrekken
Om een van deze rechten uit te oefenen, neem je contact met ons op via info@inburgering.org. We reageren binnen 30 dagen.
8. Cookies
We gebruiken essentiële cookies die strikt noodzakelijk zijn om de Dienst te laten werken, waaronder:
- Authenticatiecookies om je ingelogd te houden
- Sessiecookies om je browsersessie in stand te houden
Met je toestemming kunnen we ook eigen cookies of lokale opslag voor analyse en advertentiemeting gebruiken om apparaat- en sessie-ID's, cookievoorkeuren, campagneparameters en klik-ID's van advertenties zoals GCLID, MSCLKID en FBCLID te onthouden. Daarmee begrijpen we hoe mensen de Dienst gebruiken en meten we aankopen die uit onze advertenties komen.
We gebruiken geen advertentiecookies van derden voor gerichte advertenties. Je kunt je toestemming voor optionele analyse of advertentiemeting op elk moment intrekken.
9. Gegevensbeveiliging
We nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen, waaronder:
- Versleutelde gegevensoverdracht (HTTPS/TLS)
- Veilig inloggen via Google, Facebook en Apple, of met een wachtwoord dat we alleen als gehashte kopie bewaren
- Betalingsverwerking door Mollie, en door Apple in onze iOS-app — we bewaren geen betaalkaartgegevens
Hoewel we redelijke voorzorgsmaatregelen nemen, is geen enkele methode van elektronische overdracht of opslag 100% veilig.
10. Internationale doorgifte van gegevens
Sommige bedrijven in artikel 5 zijn gevestigd buiten de Europese Economische Ruimte (EER), of kunnen je gegevens daar verwerken. Het Verenigd Koninkrijk en de Verenigde Staten liggen buiten de EER.
Deze dienstverleners kunnen je gegevens buiten de EER verwerken:
- Vercel, onder meer op zijn servers in Londen, Verenigd Koninkrijk
- DigitalOcean
- OpenAI
- ElevenLabs
- Postmark
- Google (Gemini, Gmail, Google Ads en Google Fonts)
- Microsoft Advertising
- Sentry
Voor elk van deze doorgiften baseren we ons op een waarborg die de AVG accepteert, zoals:
- Een adequaatheidsbesluit: de Europese Commissie heeft besloten dat het land persoonsgegevens even goed beschermt als de EU
- Het EU-VS-kader voor gegevensbescherming (EU-U.S. Data Privacy Framework): het Amerikaanse bedrijf heeft zich aangemeld bij deze regeling, die de Europese Commissie heeft goedgekeurd
- Standaardcontractbepalingen: contractvoorwaarden, goedgekeurd door de Europese Commissie, die het bedrijf verplichten je gegevens te beschermen
Wil je weten welke waarborg voor een bedrijf geldt, of wil je er een kopie van, stuur ons dan een e-mail via info@inburgering.org.
De bedrijven in artikel 5.3 (Google, Facebook, Apple, Telegram en WhatsApp) kunnen je gegevens ook buiten de EER verwerken. Dat doen ze volgens hun eigen privacybeleid.
11. Privacy van kinderen
De Dienst is niet specifiek op kinderen gericht. We verzamelen niet bewust persoonsgegevens van kinderen onder de 16 jaar zonder toestemming van de ouders. Denk je dat een kind onder de 16 jaar zonder passende toestemming persoonsgegevens aan ons heeft gegeven, neem dan contact met ons op via info@inburgering.org. We nemen dan maatregelen om die gegevens te verwijderen.
12. Wijzigingen in dit privacybeleid
We kunnen dit privacybeleid van tijd tot tijd wijzigen. We informeren geregistreerde gebruikers per e-mail over belangrijke wijzigingen. De datum bij "Laatst bijgewerkt" bovenaan deze pagina geeft aan wanneer het beleid voor het laatst is herzien.
13. Toezichthoudende autoriteit
Ben je niet tevreden over hoe we met je persoonsgegevens omgaan, dan heb je het recht een klacht in te dienen bij de Nederlandse toezichthouder voor gegevensbescherming, de Autoriteit Persoonsgegevens:
Website: https://autoriteitpersoonsgegevens.nl
Telefoon: +31 (0)88 180 52 50
14. Contact
Heb je vragen over dit privacybeleid of over je persoonsgegevens? Neem dan contact met ons op via:
E-mail: info@inburgering.org