Privacybeleid

1. Verwerkingsverantwoordelijke

Ruslan Suleimanov (Nederland) — bereikbaar via rs@sulerr.com.

2. Welke gegevens we verwerken

Zonder account — geen persoonsgegevens. Geen tracking-cookies, geen Google Analytics, geen advertentienetwerken. Alleen een technische taal-cookie (NEXT_LOCALE) om je taalkeuze te onthouden.

Met account — we slaan op:

• Je e-mailadres (voor login).
• Een hash van je wachtwoord (bcrypt — nooit het wachtwoord zelf).
• Welke gidsen / termen je hebt opgeslagen.
• Je oefenexamenresultaten (score, datum, categorie).
• Aanmaakdatum van je account.

Server-logs bevatten tijdelijk IP-adressen (max 30 dagen) voor beveiligingsdoeleinden.

3. Waarvoor we gegevens gebruiken

• Je in te laten loggen en je voortgang te tonen.
• Beveiliging van het platform (anti-misbruik).

We verkopen geen gegevens, delen niets met derden voor marketing, en gebruiken geen tracking.

4. Bewaartermijnen

• Accountgegevens: zolang je account bestaat.
• Server-logs: maximaal 30 dagen.
• Na accountverwijdering: alles gewist binnen 30 dagen (geanonimiseerde examenstatistieken kunnen behouden blijven).

5. Jouw rechten (AVG)

Je hebt het recht op:

• Inzage in je gegevens.
• Correctie van onjuiste gegevens.
• Verwijdering van je account en gegevens.
• Dataportabiliteit (export in JSON-formaat).
• Klacht indienen bij de Autoriteit Persoonsgegevens.

Mail rs@sulerr.com voor een verzoek; we reageren binnen 30 dagen.

6. Cookies

• NEXT_LOCALE — onthoudt je taalkeuze (functioneel, 1 jaar).
• nen_token / nen_user — alleen na inloggen, in localStorage van je browser (functioneel, tot je uitlogt).

Geen tracking-, analytics- of marketingcookies.

7. Beveiliging

Verkeer is versleuteld via HTTPS (TLS). Wachtwoorden worden gehasht opgeslagen (bcrypt). Servers staan in een Nederlandse datacenter.

8. Wijzigingen

Wijzigingen aan dit beleid worden bovenaan deze pagina aangekondigd met een nieuwe "laatst bijgewerkt"-datum.