Privacyverklaring

1. Wie verwerkt je gegevens?

ExpertSpot is verantwoordelijk voor het gebruik van persoonsgegevens binnen expertspot.nl. Voor privacyvragen en verzoeken kun je schrijven naar service@expertspot.nl of Maaskant 4, 4051 EE Ochten, Nederland. Deze verklaring gaat over onze website, accounts, toetsen en bestellingen.

2. Welke gegevens gebruiken we, en waarom?

• Account: je voornaam, achternaam, e-mailadres, versleutelde wachtwoordcontrole, accountrol en e-mailbevestiging. Hiermee maken en beveiligen we je account en voeren we onze overeenkomst met je uit. Je wachtwoord wordt als een beveiligde hash opgeslagen.
• Toetsen: aangekochte pogingen, gekozen vragen, antwoorden, start- en inlevertijden en resultaten. Deze zijn nodig om de toets aan te bieden, te beoordelen en je resultaten te laten zien.
• Bestellingen en verkoopregister: je naam en e-mailadres op het moment van bestellen, account- en bestelreferentie, producten, aantallen, prijzen, kortingen, btw, bestel- en betaaldatum, betaalstatus en verwijzingen naar de betaling bij Mollie. We gebruiken deze voor levering, ondersteuning en onze administratie. Geslaagde aankopen worden ook vastgelegd in een afgeschermd tekstbestand op onze server. Voor de fiscale administratie geldt een wettelijke verplichting.
• Bevestigingen: wanneer je de voorwaarden accepteert en welke versie van de voorwaarden en privacyverklaring je daarbij hebt gezien. Bij een nieuwe betaalde bestelling bewaren we ook de aangeboden toetskenmerken en de voorwaarden op het bestelmoment. Je aankoopbevestiging bevat naam, e-mailadres, producten, aantallen, bedragen en bestelnummer. We houden bij of de mailserver de bevestiging heeft geaccepteerd en proberen een mislukte verzending opnieuw. Dit is nodig om de overeenkomst uit te voeren en om de wettelijke koopinformatie te verstrekken; het bewaren van bewijs van afspraken dient ons gerechtvaardigde belang bij een controleerbare administratie. Een geslaagde verzending garandeert niet dat een bericht buiten je spammap terechtkomt.
• Herroepingen: je naam, bevestigingsadres, omschrijving van de aankoop, verklaring en ontvangsttijd. We leggen je melding en de verzendstatus van de bevestiging vast in afgeschermde bestanden, los van het verkoopregister, voor de afhandeling van de overeenkomst en je wettelijke rechten. Je ontvangt een downloadbaar ontvangstbewijs en een bevestigingsmail; de beheerder ontvangt je melding voor afhandeling.
• Beveiliging en contact: sessies, tijdelijke verificatie- en herstelcodes, bij ingeschakelde tweestapsverificatie een versleutelde authenticatorinstelling en beveiligde hashes van eenmalige herstelcodes, technische verzoekgegevens, waar beschikbaar je IP-adres, en berichten die je ons stuurt. We gebruiken deze voor ondersteuning en om misbruik tegen te gaan, vanuit ons gerechtvaardigde belang bij een veilige en werkende dienst.

We verwerken alleen gegevens die nodig zijn voor deze doeleinden. Zonder de noodzakelijke accountgegevens kunnen we geen persoonlijk account en gekochte toetsen aanbieden. Waar we ons op een gerechtvaardigd belang beroepen, moeten we dat afwegen tegen je privacybelangen. Je kunt hiertegen bezwaar maken.

De website berekent je oefenscore automatisch aan de hand van je antwoorden. We gebruiken die score niet voor een beslissing met rechtsgevolgen of een vergelijkbaar ingrijpend gevolg, zoals het toekennen van een officieel diploma, werk of verzekering.

3. Met wie delen we gegevens?

Mollie verwerkt betalingen en ontvangt daarvoor de noodzakelijke bestel- en betaalgegevens. Je vult betaalgegevens bij de betaalprovider in; ExpertSpot slaat geen volledige betaalkaartgegevens op. Mollie kan voor eigen wettelijke betalings- en controleverplichtingen zelfstandig verantwoordelijk zijn. Lees ook de privacyverklaring van Mollie.

Voor accountbevestigingen, wachtwoordherstel en aankoopmails gebruiken we e-mailhosting van TransIP. E-mails bevatten de gegevens die nodig zijn voor het betreffende bericht. De website en database draaien op onze eigen serveromgeving. Bevoegde beheerders kunnen gegevens bekijken voor beheer en ondersteuning. Als een wettelijke verplichting dat vereist, kunnen we gegevens verstrekken aan bevoegde instanties.

We verkopen je account- of toetsgegevens niet. Het registratievinkje geeft geen toestemming voor reclame en is geen algemene toestemming voor allerlei verwerkingen: de hierboven genoemde doeleinden en grondslagen bepalen waarvoor gegevens worden gebruikt.

4. Cookies en opslag in je browser

We gebruiken geen advertentie- of analysetrackers. Noodzakelijke opslag wordt gebruikt voor de functies die je aanvraagt. Dit omvat cookies en lokale browseropslag.

• Login: expertspot_session is standaard een sessiecookie. Alleen als je vrijwillig “Veertien dagen ingelogd blijven” kiest, bewaren we de cookie tot maximaal veertien dagen na het inloggen. expertspot_remember_login onthoudt die keuze gedurende dezelfde periode. Beide cookies zijn HttpOnly en SameSite=Lax en gebruiken Secure bij HTTPS. De sessie op de server verloopt uiterlijk na veertien dagen.
• Tweestapsverificatie voor beheerders: expertspot_mfa_challenge is een noodzakelijke, tijdelijke HttpOnly-cookie voor de tweede inlogstap. Deze verloopt na maximaal vijf minuten, gebruikt SameSite=Lax en Secure bij HTTPS. De cookie geeft op zichzelf geen toegang tot je account.
• Gasttoets: es_guest_[poging] geeft toegang tot je eigen gasttoets en verloopt na maximaal drie uur.
• Winkelwagen: expertspot_cart_v1 en expertspot_cart_expiry_v1 bewaren producten en aantallen maximaal vier uur na de laatste wijziging. Bij een volgend bezoek wordt verlopen inhoud verwijderd. Een bestaande winkelwagen krijgt bij de overgang deze termijn; we legen hem niet direct.
• Jouw keuze: expertspot_storage_preferences_v1 bewaart je instellingen maximaal zes maanden, zodat we je keuze kunnen respecteren. Hierin staat geen reclameprofiel.
• Vrijwillige beheervoorkeuren: alleen na je keuze “Mijn beheerfilters en laatste vraag onthouden” bewaren we filters en je vraagpositie onder expertspot-review-[beheerder] gedurende dertig dagen vanaf je keuze. Verlopen voorkeuren worden niet opnieuw gebruikt en bij een volgend bezoek verwijderd. Uitzetten verwijdert deze opgeslagen voorkeuren direct; je huidige werk blijft geopend.

Vrijwillige keuzes staan standaard uit. Je kunt ze altijd wijzigen of intrekken bij Cookie-instellingen, ook via de link onderaan elke pagina. Uitschakelen van langdurig inloggen beëindigt het onthouden voor volgende browsersessies, zonder je huidige login te verwijderen. Aankopen en opgeslagen toetsresultaten blijven behouden. Bij weigeren blijven inloggen, winkelwagen en toetsen beschikbaar. Mollie biedt de betaalpagina op zijn eigen website aan; daarop geldt de cookie-informatie van Mollie.

5. Hoe lang bewaren we gegevens?

Ons bewaarbeleid is op 5 oktober 2026 vastgesteld. We bewaren persoonsgegevens alleen zolang ze nodig zijn voor het betreffende doel. Hiervoor gelden de volgende termijnen:

• Account en toetsresultaten: zolang nodig om je account, aangekochte toegang en resultaten aan te bieden. Je kunt je account zelf verwijderen of een verzoek sturen. Bij zelf verwijderen verdwijnen je sessies, verificatie- en herstelcodes, toetsantwoorden en resultaten. Je account wordt verwijderd of de profielgegevens worden vervangen wanneer administratieve verwijzingen nog behouden moeten blijven. We beoordelen ongebruikte accounts periodiek op de noodzaak om gegevens te behouden; het bestaan van een account is op zichzelf geen reden om alles onbeperkt te bewaren.
• Fiscale aankoopadministratie: in beginsel zeven jaar volgens de wettelijke bewaarplicht. Het wettelijke startmoment hangt af van wanneer de gegevens niet meer actueel zijn voor de administratie. Deze bewaring blijft gelden na accountopheffing. We bewaren daarvoor alleen de noodzakelijke gegevens; accountopheffing maakt de resterende bestel- en betaalgegevens niet automatisch volledig anoniem.
• Gewone contactberichten: maximaal twee jaar na afhandeling, of korter als de gegevens niet meer nodig zijn. Gegevens die nodig zijn voor een fiscale correctie, een lopend geschil of een andere noodzakelijke bewijsfunctie worden afzonderlijk beoordeeld.
• Gewone technische logs: maximaal dertig dagen na registratie, of korter als de gegevens niet meer nodig zijn. Noodzakelijk bewijs van een beveiligingsincident kan afzonderlijk langer worden bewaard.
• Gewone herstelback-ups: maximaal negentig dagen na aanmaken. Fiscale archieven volgen hun eigen wettelijke bewaartermijn. Een uitzonderlijke bewaarbehoefte, bijvoorbeeld voor een concreet hersteldoel, wordt afzonderlijk gemotiveerd en periodiek herbeoordeeld.

Bij een lopend geschil, beveiligingsincident of wettelijke verplichting bewaren we alleen de relevante gegevens langer zolang dat aantoonbaar noodzakelijk is. Het bewijs van afspraken, aankoopbevestigingen en herroepingen beoordelen we op hun contractuele, fiscale of andere noodzakelijke bewijsfunctie.

Verlopen serversessies, e-mailverificatiecodes, wachtwoordresetcodes, tijdelijke tweestapsverificatie-uitdagingen en misbruiklimieten worden periodiek automatisch opgeruimd nadat ze zeven dagen verlopen zijn. Actieve authenticatorinstellingen en herstelcodes blijven behouden zolang tweestapsverificatie aanstaat. De geldigheidsduur van een cookie is niet automatisch de bewaartermijn van alle bijbehorende gegevens. De beheerder beoordeelt de overige gegevens en bestanden en ruimt deze volgens het bewaarbeleid op.

Back-ups zijn uitsluitend bedoeld voor beveiligd herstel, niet voor dagelijks gebruik van verwijderde accounts. Verwijderde gegevens mogen bij herstel niet zonder geldige reden opnieuw actief worden gebruikt. Een verwijderverzoek moet daarom ook bij herstel uit een back-up worden gerespecteerd. Neem contact op als je wilt weten welke gegevens in jouw geval nog worden bewaard en waarom.

6. Je rechten

Je kunt vragen om inzage, een kopie, correctie of verwijdering van je gegevens. Ook kun je onder de wettelijke voorwaarden vragen om beperking of overdracht van gegevens, of bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang. Als een verwerking op toestemming berust, kun je die toestemming intrekken. Intrekken verandert niet de rechtmatigheid van het eerdere gebruik.

Mail hiervoor service@expertspot.nl, bij voorkeur vanaf het e-mailadres van je account. Bij redelijke twijfel kunnen we aanvullende informatie vragen om te voorkomen dat we gegevens aan de verkeerde persoon geven. Stuur niet uit eigen beweging een volledig identiteitsbewijs of wachtwoord. Een wettelijke bewaarplicht kan betekenen dat we bepaalde gegevens nog niet mogen verwijderen; we leggen dat dan uit.

We reageren in beginsel binnen één maand. Als een wettelijke uitzondering of verlenging van toepassing is, leggen we dat uit. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

7. Beveiliging en wijzigingen

We gebruiken onder meer beveiligde wachtwoordhashes, beperkte beheertoegang, inschakelbare tweestapsverificatie voor beheerders en maatregelen tegen herhaalde inlogpogingen. Authenticatorinstellingen worden versleuteld bewaard; herstelcodes worden alleen bij aanmaken getoond en daarna als beveiligde hashes opgeslagen. De authenticatorinstelling blijft nodig zolang de functie aanstaat en wordt verwijderd bij uitschakelen of definitieve accountverwijdering. Het verkoopregister, bewaarde aankoopbevestigingen en herroepingsmeldingen staan buiten de openbare website en zijn alleen bedoeld voor bevoegde administratie, afhandeling en herstel. Het verwijderen van je account verwijdert deze wettelijk benodigde verkoopregistraties niet. Wachtwoorden en volledige betaalkaartgegevens horen niet in het verkoopregister.

Bij een incident beoordelen we welke gegevens zijn geraakt, beperken we de gevolgen en informeren we de Autoriteit Persoonsgegevens en betrokkenen als de AVG dat vereist. Welke meldplicht geldt, hangt af van de aard en het risico van het incident.

Verstuur nooit je wachtwoord per e-mail. Bij wijzigingen in deze verklaring passen we de datum bovenaan aan. Over wezenlijke wijzigingen die voor jou van belang zijn, informeren we je op passende wijze.