Privacybeleid

1. Verwerkingsverantwoordelijke

Ruslan Suleimanov (Nederland) — bereikbaar via rs@sulerr.com.

2. Welke gegevens we verwerken

Zonder account — geen persoonsgegevens. Geen tracking-cookies, geen Google Analytics, geen advertentienetwerken. Alleen een technische taal-cookie (NEXT_LOCALE) om je taalkeuze te onthouden.

Met account — we slaan op:

• Je e-mailadres (voor login).
• Een hash van je wachtwoord (bcrypt — nooit het wachtwoord zelf).
• Welke gidsen / termen je hebt opgeslagen.
• Je oefenexamenresultaten (score, datum, categorie).
• Aanmaakdatum van je account.
• Je naam, voorkeurstaal en — alleen als je ze zelf invult — beroep en ervaring.
• Je e-mailadres voor de nieuwsbrief, als je daar zelf voor kiest.

Server-logs bevatten tijdelijk IP-adressen (max 30 dagen) voor beveiligingsdoeleinden.

3. Waarvoor we gegevens gebruiken

• Je in te laten loggen en je voortgang te tonen.
• Beveiliging van het platform (anti-misbruik).

We verkopen geen gegevens, delen niets met derden voor marketing, en gebruiken geen tracking.

Grondslagen (art. 6 AVG)

• Account, inloggen en voortgang: uitvoering van de gebruiksovereenkomst (art. 6 lid 1 sub b).
• Beveiliging en anti-misbruik (logs, rate limiting): gerechtvaardigd belang (art. 6 lid 1 sub f).
• Nieuwsbrief: jouw toestemming (art. 6 lid 1 sub a); je kunt die altijd intrekken.

Verwerkers

Voor het versturen van e-mail (bevestiging, wachtwoordherstel, welkomstmail) gebruiken we Postmark (Wildbit, LLC, VS) als verwerker; daarbij worden je e-mailadres en naam doorgegeven. Doorgifte buiten de EER vindt plaats met passende waarborgen (zoals standaardcontractbepalingen).

4. Bewaartermijnen

• Accountgegevens: zolang je account bestaat.
• Server-logs: maximaal 30 dagen.
• Na accountverwijdering: alles gewist binnen 30 dagen (geanonimiseerde examenstatistieken kunnen behouden blijven).

5. Jouw rechten (AVG)

Je hebt het recht op:

• Inzage in je gegevens.
• Correctie van onjuiste gegevens.
• Verwijdering van je account en gegevens.
• Dataportabiliteit (export in JSON-formaat).
• Klacht indienen bij de Autoriteit Persoonsgegevens.

Mail rs@sulerr.com voor een verzoek; we reageren binnen 30 dagen.

6. Cookies

• NEXT_LOCALE — onthoudt je taalkeuze (functioneel, 1 jaar).
• nen_at / nen_rt — alleen na inloggen: beveiligde sessiecookies (HttpOnly, SameSite=Lax; niet leesbaar voor JavaScript op de pagina), maximaal 30 dagen of tot je uitlogt.
• nen_user — alleen na inloggen, in localStorage van je browser: je id, e-mailadres en naam om de interface te tonen (functioneel, tot je uitlogt).

Geen tracking-, analytics- of marketingcookies.

7. Beveiliging

Verkeer is versleuteld via HTTPS (TLS). Wachtwoorden worden gehasht opgeslagen (bcrypt). De server staat momenteel buiten de EU/EER (Oekraïne), bij een gewone internetaansluiting en niet in een datacenter. Persoonsgegevens (e-mailadres, naam, voortgang) worden dus buiten de EU verwerkt. Een verhuizing naar een Europese hostingprovider is gepland; deze pagina wordt dan aangepast.

8. Wijzigingen

Wijzigingen aan dit beleid worden bovenaan deze pagina aangekondigd met een nieuwe "laatst bijgewerkt"-datum.