Privacybeleid

Laatst gewijzigd: 22 oktober 2026

In dit privacybeleid lees je welke persoonsgegevens TheorieDelft verwerkt, waarom, hoe lang we ze bewaren en welke rechten je hebt. We houden ons aan de Algemene verordening gegevensbescherming (AVG).

Wie is verantwoordelijk

TheorieDelft, KvK 70163073, Aart van der Leeuwlaan 4, 2624 LD Delft, is verantwoordelijk voor de verwerking van je gegevens. Vragen over privacy? Mail naar info@theoriedelft.nl.

Welke gegevens we gebruiken, waarvoor en hoe lang

Aanmelden voor een theoriecursus

Gegevens: aanhef, voor- en achternaam, geboortedatum, e-mailadres, telefoonnummer, adres, gekozen cursus en pakket, betaalstatus en bestel- en factuurnummer.
Waarvoor: om je aanmelding te verwerken, je de bevestiging, factuur en het lesmateriaal te sturen, contact met je te hebben over de cursus en de deelnemerslijst voor de docent te maken.
Grondslag: uitvoering van de overeenkomst. Voor de factuur: wettelijke plicht.
Bewaartermijn: facturen en de gegevens daarop 7 jaar (fiscale bewaarplicht). Je overige gegevens tot 2 jaar na je laatste cursusdag.

Betalen

We gebruiken de betaaldienst Mollie voor iDEAL en andere betaalmethoden. Mollie verwerkt daarvoor je betaalgegevens (zoals je bank en IBAN). Wij krijgen van Mollie alleen de status van de betaling te zien. Mollie is zelf verantwoordelijk voor die verwerking; zie het privacybeleid van Mollie.

Oefensoftware

Gegevens: e-mailadres, voornaam, taalvoorkeur, je oefenpakketten en de periode waarin je toegang hebt, je antwoorden, scores en proefexamens, en of je je e-mailadres hebt bevestigd. Koop je een betaald oefenpakket, dan ook je naam en adres voor de factuur.
Inloggen gaat met een inloglink per e-mail, of met Google of Apple als je daarvoor kiest. Bij Google of Apple ontvangen we je naam, e-mailadres en een gebruikersnummer van die dienst; niet je wachtwoord.
Waarvoor: om je toegang te geven, je voortgang en foutenlijst bij te houden, je inloglinks te sturen en je een factuur te sturen.
Grondslag voor de factuur: wettelijke plicht.
Grondslag: uitvoering van de overeenkomst.
Bewaartermijn: tot 12 maanden nadat je laatste toegangsperiode is afgelopen. Daarna verwijderen we je account en antwoorden. Aankoopgegevens bewaren we 7 jaar (fiscale bewaarplicht).

Theorieboek kopen

Gegevens: naam, adres, e-mailadres, je bestelling, betaalstatus, factuurnummer en hoe vaak je het boek hebt gedownload.
Waarvoor: om je het boek en de factuur te sturen en je downloadlink te laten werken.
Grondslag: uitvoering van de overeenkomst. Voor de factuur: wettelijke plicht.
Bewaartermijn: 7 jaar (fiscale bewaarplicht).

Gratis proefexamen

Je antwoorden staan alleen in je sessie op onze server, zolang je bezig bent. Als je klaar bent, bewaren we alleen je score (bijvoorbeeld 8 van 10) en de datum, zonder naam, e-mailadres of IP-adres, om te laten zien hoe je scoort ten opzichte van anderen.

Contactformulier, WhatsApp en wachtlijst

Gegevens: naam, e-mailadres, telefoonnummer, je bericht en, bij de wachtlijst, je voorkeur voor voertuig en een eventuele examendatum.
Waarvoor: om je vraag te beantwoorden of je te laten weten wanneer er een geschikte cursus is.
Grondslag: je verzoek aan ons (uitvoering van een overeenkomst of het nemen van maatregelen daarvoor) en ons gerechtvaardigd belang om vragen te beantwoorden.
Bewaartermijn: berichten tot 1 jaar na de laatste reactie, wachtlijstinschrijvingen tot 1 jaar na inschrijving.
Kies je ervoor ons via WhatsApp te berichten, dan gaat je bericht via WhatsApp (Meta). Daarop is het privacybeleid van WhatsApp van toepassing.

Adres automatisch invullen

Als je op het aanmeldformulier je postcode en huisnummer invult, zoeken we je straat en woonplaats op in de Basisregistratie Adressen en Gebouwen (BAG) via PDOK, een dienst van de overheid (Kadaster). Dat gebeurt via onze eigen server: PDOK ziet alleen de postcode en het huisnummer, niet wie je bent.

Websitebezoek en statistieken

Onze eigen statistieken werken zonder cookies. We slaan per bezoek de bekeken pagina op, met een ingekort IP-adres (het laatste deel wordt weggelaten) en een code die elke dag verandert, zodat we bezoekers niet kunnen volgen. Grondslag: gerechtvaardigd belang (inzicht in het gebruik van de website). Bewaartermijn: 2 jaar.
Google Analytics gebruiken we alleen als je daar in de cookiemelding toestemming voor geeft. Google Analytics 4 slaat geen IP-adressen op. Grondslag: toestemming. Je kunt je keuze altijd wijzigen door je browsergegevens voor onze site te wissen; de cookiemelding verschijnt dan opnieuw.
Voor de beveiliging (bijvoorbeeld tegen misbruik van formulieren en inlogpogingen) houden we per IP-adres kort bij hoe vaak een formulier is verstuurd. Die gegevens worden binnen een uur automatisch verwijderd. Grondslag: gerechtvaardigd belang (beveiliging).

Kaart en Google-reviews

De kaart op de contactpagina komt van PDOK (Kadaster). Je browser laadt daarvoor kaartafbeeldingen van PDOK, waarbij PDOK je IP-adres ziet. Er worden geen cookies geplaatst.
De Google-reviews op onze website halen we op via Google. Profielfoto's van reviewers sturen we via onze eigen server door, zodat je browser geen contact maakt met Google. Klik je op een review of op 'Bekijk op Google Maps', dan ga je naar Google en geldt het privacybeleid van Google.

Cookies en opslag in je browser

Sessiecookie (td.sid): nodig om formulieren veilig te versturen, je aanmelding of aankoop te onthouden en je ingelogd te houden. Wordt pas geplaatst als je een formulier gebruikt of inlogt. Functioneel, dus geen toestemming nodig.
Je keuze in de cookiemelding bewaren we in de opslag van je browser (localStorage), zodat we het niet steeds opnieuw hoeven te vragen.
Een tijdelijke cookie bij inloggen met Google of Apple (td_oauth, maximaal 10 minuten), ter beveiliging van het inloggen.
Cookies van Google Analytics (_ga), alleen na je toestemming.

Met wie we gegevens delen

We verkopen je gegevens nooit. We delen ze alleen als dat nodig is voor de doelen hierboven:

Mollie (betalingen).
Onze hostingprovider en e-mailprovider, die de website en e-mails voor ons verwerken. Met deze verwerkers maken we afspraken over de beveiliging en vertrouwelijkheid van je gegevens.
Google of Apple, alleen als je kiest om daarmee in te loggen, en Google Analytics, alleen na je toestemming.
De docent van je cursus (de deelnemerslijst).
Instanties die daar wettelijk recht op hebben, zoals de Belastingdienst.

Sommige van deze partijen kunnen gegevens buiten de Europese Economische Ruimte verwerken (bijvoorbeeld Google en Apple in de Verenigde Staten). Dat gebeurt alleen met passende waarborgen, zoals het EU-VS Data Privacy Framework of standaardcontractbepalingen van de Europese Commissie.

Beveiliging

We beveiligen je gegevens onder andere met een versleutelde verbinding (https), beveiligde sessies, wachtwoorden voor de beheeromgeving die al in je browser worden gehasht en op onze server nog eens, en beperkte toegang tot de beheeromgeving.

Jonger dan 16

Ben je jonger dan 16, vraag dan je ouder of voogd om toestemming voordat je je gegevens aan ons geeft.

Je rechten

Je hebt het recht om je gegevens in te zien, te laten verbeteren of verwijderen, de verwerking te laten beperken, bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, en je gegevens in een gangbaar bestand te ontvangen. Heb je toestemming gegeven, dan kun je die altijd intrekken. Stuur je verzoek naar info@theoriedelft.nl. We reageren binnen een maand. We kunnen je vragen om aan te tonen wie je bent.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). We horen het natuurlijk graag eerst van jou.

Wijzigingen

We kunnen dit privacybeleid aanpassen, bijvoorbeeld als onze website verandert. De datum bovenaan laat zien wanneer het voor het laatst is gewijzigd.