Wat wij van je bijhouden, en waarom

Per soort gegeven staat hieronder waarvoor wij het gebruiken en op welke wettelijke grondslag dat gebeurt.

Wij vragen niet naar gegevens die wij niet nodig hebben. Wij verwerken bewust geen bijzondere persoonsgegevens, zoals gegevens over gezondheid, en vragen ook niet om je burgerservicenummer of rijksregisternummer. Deel die dus ook niet met ons via het contactformulier.

Tora is de assistent van Digitora. Alleen als Tora aanstaat, en alleen bij de vraag waar je mee bezig bent, kun je doorvragen. Achter Tora zit een taalmodel van OpenAI. Wij sturen daarbij alleen mee wat nodig is voor het antwoord: de geselecteerde VCA-lesstof, het leerdoel waar je mee bezig bent, de vraag waar je bij bent, en de vraag die je zelf intypt.

Wij sturen je naam, je e-mailadres of je accountnummer niet mee. Voor OpenAI is een aanvraag daardoor niet aan jou als persoon te koppelen. Wij houden aan onze eigen kant wel bij dát er een aanvraag is gedaan en of die slaagde, zodat wij storingen en misbruik kunnen zien.

Onder de zakelijke voorwaarden van OpenAI worden gegevens die via de programmakoppeling binnenkomen niet gebruikt om modellen te trainen. Ze worden kortdurend bewaard voor controle op misbruik en daarna verwijderd.

Welk taalmodel wij gebruiken kan veranderen als een ander model betere of betrouwbaardere uitleg geeft. Gaan wij met een andere leverancier werken, dan passen wij deze verklaring aan vóórdat die leverancier gegevens gaat verwerken.

Typ in het vragenveld geen persoonlijke gegevens van jezelf of van een collega. Voor een goede uitleg over VCA is dat nooit nodig.

Wij gebruiken geen advertentiecookies en geen volgcookies van derde partijen. Daarom zie je op deze site ook geen cookiemelding.

Een cookiemelding is verplicht zodra een website cookies of iets vergelijkbaars in je browser zet dat niet nodig is voor de dienst, en dat meer doet dan de site meten met weinig gevolgen voor je privacy. Wij doen dat niet. Wat wij wel in je browser zetten, staat hieronder.

• Inlogcookies (noodzakelijk). Zodra je inlogt, bewaren wij je sessie in twee cookies. Zonder die cookies kun je niet ingelogd blijven. De ene vervalt na 24 uur, de andere na 30 dagen. Log je uit, dan verwijderen wij ze meteen.
• Bezoekersstatistieken (zonder cookies). Wij meten hoeveel mensen welke pagina bezoeken via Vercel Analytics. Dat werkt zonder cookies en zonder een herkenbaar profiel van jou: de meting is samengevoegd en niet tot een persoon te herleiden.
• Niet meetellen (op verzoek). De beheerder van deze site telt niet mee in de statistieken, en ook niet in het bezoekspoor. Opent hij het beheerscherm, dan bewaren wij in die browser één cookie die precies dat zegt. Iedereen kan dat ook zelf doen door ?niet-meetellen=1 achter een adres te zetten, en het weer ongedaan maken met ?niet-meetellen=0. De cookie bevat verder niets en vervalt na twee jaar.
• Bezoekspoor (zonder cookie). Per bezoek krijgt je tabblad een willekeurig nummer. Het staat in je browser zolang het tabblad open is en verdwijnt daarna. Daarmee zien wij welke pagina's in één bezoek zijn bekeken, bij welke vraag een proefexamen stopte en of er een account werd aangemaakt. Ook waar je vandaan kwam: de site of app die naar ons linkte, en als je de vraag onder je uitslag beantwoordt, welke knop je koos. Zonder IP-adres en zonder koppeling aan je account: kom je later terug, dan is dat voor ons een nieuw bezoek. Wij bewaren het 12 maanden.
• Een lopend proefexamen (noodzakelijk). Zolang je een proefexamen maakt, bewaart je browser de vragen en je antwoorden, zodat je na verversen of even weggaan verder kunt waar je was. Na inleveren haalt de site ze weer weg.

Wij verkopen je gegevens niet en geven ze niet door voor reclame. Wij schakelen wel dienstverleners in die nodig zijn om het platform te laten werken. Met elk van hen is een verwerkersovereenkomst gesloten.

Je account, je leervoortgang en je bestellingen staan opgeslagen op servers binnen de Europese Unie. Voor de partijen waarbij verwerking buiten de Europese Economische Ruimte kan plaatsvinden, gebruiken wij de standaardcontractbepalingen van de Europese Commissie als grondslag voor die doorgifte.

Verder verstrekken wij gegevens alleen als de wet ons daartoe verplicht, bijvoorbeeld aan de Belastingdienst of op vordering van een bevoegde instantie.

• Wij verkopen of verhuren je gegevens niet aan anderen.
• Wij tonen geen advertenties en volgen je niet over andere websites.
• Wij delen je resultaten niet met SSVV, BeSaCC-VCA, een examencentrum of een werkgever. Wat je oefent, blijft van jou.
• Wij nemen geen geautomatiseerde besluiten met rechtsgevolg over jou. Tora kiest een volgende vraag op basis van je antwoorden, maar dat is oefenadvies, geen beoordeling.
• Wij zien je wachtwoord nooit. Dat wordt versleuteld opgeslagen door ons inlogsysteem.
• Wij zien je betaalgegevens nooit. Je betaalt in de omgeving van onze betaaldienst; wij ontvangen alleen of de betaling geslaagd is.

Al het verkeer met de site verloopt versleuteld via https. Wachtwoorden worden versleuteld opgeslagen en zijn voor ons niet leesbaar.

In de database geldt per rij een toegangsregel: je kunt alleen je eigen voortgang en je eigen gegevens ophalen. Bestellingen en cursusrechten zijn helemaal niet vanuit de browser te benaderen; die lopen uitsluitend via onze eigen serverroutes. De beheeromgeving is afgeschermd en alleen toegankelijk voor daarvoor aangewezen beheerders.

Gaat er ondanks alles iets mis en levert dat een risico voor jou op, dan melden wij dat bij de toezichthouder en informeren wij je zelf ook, zoals de wet voorschrijft.

Dien je verzoek in via het contactformulier. Wij reageren binnen vier weken. Om te voorkomen dat wij gegevens aan de verkeerde persoon geven, kunnen wij je vragen je verzoek te doen vanaf het e-mailadres van je account.

Verandert er iets aan het platform of aan de partijen waarmee wij werken, dan passen wij deze verklaring aan. Bovenaan staat wanneer dat voor het laatst gebeurde. Bij een ingrijpende wijziging laten wij het je weten via je e-mailadres of via een melding op de site.

Iets onduidelijk, of wil je weten wat wij precies van je hebben? Gebruik het contactformulier. Wij helpen je liever zelf, maar je mag altijd rechtstreeks klagen bij de Autoriteit Persoonsgegevens in Nederland of de Gegevensbeschermingsautoriteit in België.