Cookieverklaring

Deze cookieverklaring is van Rijschool Dalia, ook bekend als Autorijschool Dalia. Het is de eenmanszaak van rijinstructeur Amer al Jabery, die sinds 2008 rijles geeft in Utrecht en omgeving, in het Nederlands en in het Arabisch. De onderneming staat ingeschreven bij de Kamer van Koophandel onder nummer 42041249 en heeft btw-identificatienummer NL003200321B73. Het vestigingsadres is Vicarystraat 85, 4105 CB Culemborg.

Heb je een vraag over deze verklaring of over wat er in je browser gebeurt, bel of app ons dan op +31 6 39288298, of mail naar rijschool.dalia@gmail.com. Deze gegevens staan hier één keer; verderop verwijzen wij naar dit artikel in plaats van ze te herhalen, zodat er maar één plek is die klopt.

Deze verklaring gaat over één ding: wat er op deze website in je browser wordt opgeslagen of uitgelezen, en welke partijen daarbij in beeld komen. Welke persoonsgegevens wij verwerken als je het contactformulier gebruikt of leerling wordt, hoelang wij die bewaren en welke rechten je daarbij hebt, staat in onze privacyverklaring.

Deze verklaring staat in het Nederlands en in het Arabisch op de website. De Arabische versie is een vertaling van deze Nederlandse tekst en wordt in dezelfde wijziging meegenomen, dus beide versies beschrijven altijd dezelfde website.

Wij plaatsen zelf geen enkele cookie. Niet op de homepage, niet op de pagina's over lespakketten en tarieven, niet op de locatiepagina's, niet bij de oefentoetsen en ook niet op de contactpagina. Dat geldt voor de Nederlandstalige en de Arabischtalige versie van de site gelijk. De spamcontrole op de contactpagina is de enige plek waar een andere partij in beeld komt; daarover gaat artikel 5.

Wij houden geen bezoekersstatistiek bij: geen Google Analytics of een vergelijkbare meetdienst, geen trackingpixels, geen advertentienetwerken en geen profielen van bezoekers. Er staan geen ingesloten video's van YouTube of Vimeo op de site, geen kaart van Google Maps, geen chatvenster en geen ingesloten beoordelingswidget. Er staan ook geen sociale knoppen die uit zichzelf iets bij een sociaal netwerk ophalen. Onze WhatsApp-knop is een gewone link die pas iets doet als je er zelf op klikt; wat er dan gebeurt, staat in artikel 9 over links naar andere websites.

Alles wat je op deze site ziet, komt van ons eigen adres. De tien lettertypebestanden staan op onze eigen server, dus er wordt geen verbinding gemaakt met Google Fonts of een andere lettertypedienst en je IP-adres gaat daar dus ook niet naartoe. De video bovenaan de homepage staat op onze eigen server en loopt niet via een videoplatform; hij heeft geen geluidsspoor. Ook de honderdtachtig tekeningen van verkeersborden op de leerpagina's worden vanaf ons eigen adres geleverd en niet bij een beeldbank opgehaald. Buiten de contactpagina wordt er bij het bekijken van deze site bij geen enkele externe partij iets opgehaald.

Wij weten daardoor niet wie je bent, waar je vandaan komt of welke pagina's je bekijkt. Wij kunnen je niet herkennen als je later terugkomt en je niet volgen naar andere websites. Wij verkopen of verhuren geen gegevens en delen niets met advertentienetwerken of datahandelaren.

Naast cookies zijn er andere manieren om iets op je apparaat te bewaren of daar iets uit te lezen. Browsers hebben daar verschillende opslagvormen voor, en een apparaat is ook te herkennen aan de instellingen van de browser. Onze eigen code gebruikt daar niets van. Er staat geen enkele opdracht in om met een cookie, met browseropslag of met een service worker iets op je apparaat te zetten of ervan te lezen, en er wordt geen verzoek op de achtergrond gedaan om je gedrag door te geven.

Onze code kijkt naar precies één instelling van je browser: of je hebt aangegeven dat je minder beweging op je scherm wilt. Zo ja, dan zetten wij de animaties uit. Dat lezen wij op dat moment af en wij bewaren het nergens.

Er is op deze website ook niets dat onthouden moet worden: geen inlog, geen sessie en geen voorkeur die bij een volgend bezoek wordt teruggelezen. De Nederlandstalige en de Arabischtalige versie zijn gewoon verschillende adressen; er wordt niets opgeslagen om te onthouden welke taal je koos.

De oefentoetsen, de verkeersbordenpagina's en de uitleg over de voorrangsregels draaien volledig in je eigen browser. Je antwoorden en je score worden nergens opgeslagen en nergens naartoe gestuurd; zodra je de pagina verlaat of ververst, zijn ze weg. Er is geen toetsdienst van een andere partij bij betrokken en wij zien je resultaat niet.

Twee dingen doet je browser wel uit zichzelf, en die horen hier eerlijk bij. Je browser bewaart onze bestanden in zijn eigen geheugen, zodat de site de volgende keer sneller laadt; onze server geeft daarbij mee dat de opmaak-, script- en lettertypebestanden een jaar mogen blijven staan en de afbeeldingen en de video een week. En vul je het contactformulier in, dan kan je browser aanbieden om velden in te vullen die je eerder ergens anders hebt ingetypt. Allebei gebeurt dat binnen je eigen browser. Wij zien er niets van, wij kunnen er niets uit lezen en er komt geen cookie aan te pas.

Dit alles gaat over onze eigen code, op alle pagina's. De spamcontrole op de contactpagina is de enige uitzondering; die staat in artikel 5.

De Nederlandse cookieregels staan in artikel 11.7a van de Telecommunicatiewet. Dat artikel gebruikt het woord cookie niet. Het gaat over het via een communicatienetwerk opslaan van informatie in de randapparatuur van een gebruiker, en over het toegang krijgen tot informatie die daar al staat. In gewone woorden: over alles wat op jouw telefoon, tablet of computer wordt weggeschreven of daar wordt uitgelezen. Cookies zijn daarvan het bekendste voorbeeld, maar browseropslag en het herkennen van een apparaat vallen er net zo goed onder.

Het eerste lid stelt twee voorwaarden: je moet duidelijke en volledige informatie krijgen, in ieder geval over de doeleinden, en je moet toestemming hebben gegeven. Het tweede lid rekt dat op. Ook wanneer iets buiten de website om op je apparaat terechtkomt en daarna via internet gegevens wegschrijft of uitleest, gelden dezelfde eisen. Denk aan software die je zelf installeert.

Het derde lid maakt uitzonderingen in drie gevallen. Het eerste is opslag of toegang die alleen dient om de communicatie over het netwerk uit te voeren. Het tweede is opslag of toegang die strikt noodzakelijk is om de door jou gevraagde dienst van de informatiemaatschappij te leveren; bij ons is dat deze website en wat je erop doet. Het derde is opslag of toegang om te meten hoe goed zo'n dienst werkt, en dat mag alleen als het weinig of geen gevolgen heeft voor je persoonlijke levenssfeer. Daarnaast geldt de Algemene verordening gegevensbescherming zodra er persoonsgegevens worden verwerkt. Die twee regels lopen naast elkaar; de ene vervangt de andere niet.

Op alle pagina's zonder contactformulier wordt er niets op je apparaat opgeslagen en niets van je apparaat gelezen. Er is dus ook niets waarvoor wij je toestemming zouden moeten vragen. Een banner die toestemming vraagt voor iets wat niet gebeurt, zou alleen maar misleiden, en een banner met een grote accepteerknop en een weggestopte weigeroptie al helemaal. Daarom staat hij er niet.

Voor de spamcontrole op de contactpagina ligt het anders, en dat willen wij precies opschrijven. Wij voeren die controle niet zelf uit; wij laten hem door Cloudflare uitvoeren. Dat wij daar zelf niets plaatsen, maakt ons er geen buitenstaander in: wie een script van een andere partij in zijn eigen pagina zet, is voor wat dat script doet mede verantwoordelijk. Dat wij geen toestemming vragen, berust dus niet op de gedachte dat het ons niet aangaat, maar op de tweede uitzondering van het derde lid: strikt noodzakelijk voor de dienst die jij zelf vraagt.

Die uitzondering past hier, omdat het script van Cloudflare pas wordt opgehaald op het moment dat je het contactformulier aanraakt. Wie de contactpagina opent om ons telefoonnummer te lezen, komt bij niemand anders langs dan bij onze eigen hostingpartij; er gaat dan geen enkel verzoek naar Cloudflare. De controle komt alleen in beeld voor wie het formulier daadwerkelijk gaat gebruiken, en voor die bezoeker is zij strikt noodzakelijk om te leveren wat hij vraagt. Zonder bescherming tegen geautomatiseerd misbruik zouden wij het formulier niet open kunnen aanbieden.

Geldt zo'n uitzondering, dan geldt het eerste lid niet, en daarmee ook de informatieplicht die daarin staat niet. Toch vertellen wij het je, en dat is niet vrijblijvend. Zodra er persoonsgegevens worden verwerkt, en dat gebeurt op de contactpagina omdat Cloudflare je IP-adres ontvangt, verplichten de artikelen 12 en 13 van de Algemene verordening gegevensbescherming ons om je te informeren. Daarom bestaat deze verklaring, en daarom schrijven wij hierna zo nauwkeurig mogelijk op wat er op de contactpagina gebeurt en wanneer.

Alles hierboven geldt voor het gewoon bekijken van de website. Op de contactpagina, in het Nederlands en in het Arabisch, gebeurt er één ding extra: daar gebruiken wij Cloudflare Turnstile, een controle die geautomatiseerd verstuurde berichten tegenhoudt.

Open je de contactpagina, dan gebeurt er nog niets. Er staat op die pagina geen script van Cloudflare, er wordt op dat moment niets bij Cloudflare opgehaald en Cloudflare krijgt niets te zien. Pas als je het formulier aanraakt, haalt onze eigen code het script bij Cloudflare op. Aanraken is: erin klikken, erop tikken, of met de cursor in een veld gaan staan. Gebeurt dat om welke reden dan ook niet, dan wordt het script alsnog opgehaald op het moment dat je op verzenden drukt. Eerder dan dat nooit.

Zodra het script binnen is, zet Turnstile een eigen, onzichtbaar kader van Cloudflare in de pagina. Dat is het enige ingesloten kader van een andere partij op deze hele website, en het verschijnt dus alleen voor iemand die het formulier gaat gebruiken.

Vanaf dat moment ontvangt Cloudflare de gegevens die bij zo'n verzoek horen. Cloudflare beschrijft dat het gaat om je IP-adres, een technisch kenmerk van de beveiligde verbinding tussen je apparaat en de server, gegevens die je browser altijd meestuurt zoals het soort browser, de versie en de taalinstelling, en het kenmerk waarmee onze website bij Cloudflare bekendstaat. Wij hebben onze server zo ingesteld dat je browser daarbij alleen het adres van onze website meestuurt en niet welke pagina je bekeek. Cloudflare stelt dat zij deze signalen nodig heeft om robots te herkennen en te blokkeren, en dat zij ze niet gebruikt om personen te identificeren, te profileren of advertenties op af te stemmen.

In haar ontwikkelaarsdocumentatie schrijft Cloudflare dat Turnstile cookies en browseropslag gebruikt om zijn status te bewaren. Wij beweren daarom niet dat Turnstile niets in je browser opslaat. Wat wij wel kunnen zeggen: wij plaatsen zelf niets, wij gebruiken deze controle uitsluitend tegen spam en nooit voor statistieken, advertenties of het volgen van bezoekers, en zij komt pas in beeld als je het formulier gaat gebruiken. Welke waarden Turnstile precies neerzet en hoe lang die blijven staan, kunnen wij niet nagaan: dat gebeurt binnen het kader van Cloudflare zelf, op haar eigen adres, waar onze code niet bij kan.

Cloudflare publiceert geen vaste bewaartermijn voor deze technische gegevens. Op grond van onze afspraken met Cloudflare mag zij ze niet langer bewaren dan nodig is om geautomatiseerd misbruik te herkennen en tegen te houden. Wij vragen de precieze termijn bij Cloudflare op en zetten die hier zodra wij hem hebben.

Voor het tegenhouden van robots werkt Cloudflare in onze opdracht: zij mag die gegevens alleen gebruiken zoals wij met haar hebben afgesproken. Daarnaast gebruikt zij dezelfde gegevens voor zichzelf, om haar herkenningstechniek te verbeteren; dat bepaalt zij zelf en dat staat in haar eigen voorwaarden. Wij gebruiken Turnstile via onze eigen Cloudflare-account, waarmee de voorwaarden van Cloudflare op ons gebruik van toepassing zijn. Cloudflare verlangt van iedereen die Turnstile onzichtbaar gebruikt dat hij in zijn eigen privacyverklaring naar het Turnstile Privacy Addendum verwijst; dat doen wij daar, en je vindt het addendum op cloudflare.com/turnstile-privacy-policy. Daarin beschrijft Cloudflare wat zij bij die controle ontvangt en waarvoor zij het gebruikt.

Cloudflare, Inc. is een Amerikaans bedrijf. Je IP-adres en de overige technische gegevens kunnen daardoor naar de Verenigde Staten gaan. Die doorgifte steunt op de standaardcontractbepalingen van de Europese Commissie, die deel uitmaken van de voorwaarden van Cloudflare die op ons account van toepassing zijn. Wil je die bepalingen inzien, vraag er dan om; je krijgt ze binnen twee weken.

Onze grondslag voor deze verwerking is ons gerechtvaardigd belang, artikel 6, eerste lid, onder f, van de Algemene verordening gegevensbescherming: het contactformulier beschermen tegen geautomatiseerd misbruik, zodat wij het voor iedereen open kunnen houden. Wat dat voor jouw rechten betekent, staat in artikel 6.

In de regel zie je van de controle niets: er verschijnt geen puzzel en geen vinkje. Druk je op verzenden, dan wacht onze code maximaal tien seconden tot de controle klaarstaat en daarna maximaal twintig seconden op het oordeel. Lukt het binnen die tijd niet, dan krijg je een foutmelding en kun je het opnieuw proberen. In uitzonderlijke gevallen kan Cloudflare alsnog om een extra bevestiging vragen.

Wil je met geen enkele externe partij in aanraking komen, vul het contactformulier dan niet in. Bellen, appen of mailen kan altijd; de gegevens staan in artikel 1.

Voor de spamcontrole beroepen wij ons op een gerechtvaardigd belang. Daarom wijzen wij je hier apart op één recht: je mag bezwaar maken tegen die verwerking. Laat je ons dat weten, dan stoppen wij ermee, tenzij wij dwingende gerechtvaardigde gronden hebben die zwaarder wegen dan jouw belangen, rechten en vrijheden. Je krijgt binnen een maand van ons te horen wat wij met je bezwaar doen.

Je hebt daarnaast recht op inzage in je gegevens, op verbetering ervan, op verwijdering en op beperking van de verwerking. Een verzoek daarover kun je bij ons indienen via de gegevens in artikel 1, en ook daarop reageren wij binnen een maand. Hoe wij dat afhandelen, staat uitgebreider in onze privacyverklaring.

Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder. Je vindt haar op autoriteitpersoonsgegevens.nl. Je hoeft daarvoor niet eerst bij ons te zijn geweest, al lossen wij het liever eerst zelf met je op.

Druk je op verzenden, dan wordt je aanvraag via Formspark naar ons e-mailpostvak doorgestuurd. Dat verzoek vertrekt op dat moment en nooit eerder.

Meegestuurd worden de vijf gegevens die je zelf invult: je voornaam, je achternaam, je telefoonnummer, je e-mailadres en de rijopleiding die je kiest, Rijbewijs B of Rijbewijs BE. Een berichtveld heeft het formulier niet. Daarbij gaat de taal mee waarin je de website bekeek, zodat wij je in die taal kunnen antwoorden; die lezen wij van de pagina af, jij vult hem niet in.

Verder gaan er twee technische velden mee. Het eerste is de uitslag van de spamcontrole van Cloudflare. Het tweede is een veld dat je niet ziet, omdat het buiten beeld staat: het wordt altijd leeg meegestuurd, zodat Formspark ook zijn eigen spamcontrole kan doen. Vult een robot dat veld wel in, dan wordt er helemaal niets verstuurd.

Bij dit verzoek wordt er niets in je browser opgeslagen. Onze code stuurt geen cookies mee en vraagt er geen op; zou Formspark er een terugsturen, dan slaat je browser die niet op.

Staat JavaScript in je browser uit, dan werkt onze code niet en stuurt je browser het formulier bij het verzenden rechtstreeks naar Formspark. Je komt dan op een pagina van Formspark terecht. De spamcontrole van Cloudflare wordt in dat geval helemaal niet geladen, en omdat de uitslag daarvan ontbreekt, kan Formspark je aanvraag weigeren. Lukt het versturen niet, bel, app of mail ons dan; de gegevens staan in artikel 1.

Formspark ontvangt je aanvraag en mailt hem naar ons door. Daarbij legt Formspark ook technische gegevens vast: het IP-adres waarvandaan is verstuurd, de daaruit afgeleide globale locatie, je browsergegevens en de website van herkomst. Die bewaart Formspark twaalf maanden, voor spambestrijding en beveiliging. Volgens haar eigen voorwaarden slaat Formspark alles op in Ierland en Duitsland, dus binnen de Europese Economische Ruimte. Verwijderen wij een inzending bij Formspark, dan blijft die daar nog dertig dagen herstelbaar voordat zij definitief verdwijnt.

Ons e-mailpostvak is een Gmail-account van Google. Google levert dat postvak en bewaart de berichten die erin staan op haar servers, zodat wij ze kunnen lezen en beantwoorden. Je aanvraag komt daar binnen en blijft daar staan zolang wij hem bewaren.

Wat er daarna met je aanvraag gebeurt en hoe lang wij die bewaren, staat in onze privacyverklaring. Onze eigen bewaartermijnen houden wij op één plek, zodat ze niet uit elkaar kunnen gaan lopen.

Deze website wordt gehost bij Vercel. Zoals iedere webserver ontvangt de hostingpartij de gegevens die nodig zijn om een pagina af te leveren en om de site te beschermen tegen misbruik en overbelasting: het IP-adres van de bezoeker, het tijdstip van het verzoek en de gegevens van de browser. Dat gebeurt bij elke website die je opent en het is niet te vermijden zodra je een pagina opvraagt.

Dat is geen opslag in jouw browser en er komt geen cookie aan te pas. Het is het gewone verkeer tussen jouw apparaat en de server. Wij gebruiken deze gegevens niet om bezoekers te tellen, te herkennen of te volgen, en wij kijken er niet in. Meer hierover staat in onze privacyverklaring.

Onze server geeft je browser bovendien een aantal veiligheidsinstructies mee. De belangrijkste is dat je browser op deze site alleen iets mag laden vanaf ons eigen adres, en daarnaast alleen van de spamcontrole van Cloudflare en van Formspark. Zou er ooit toch een script van een andere partij in een pagina terechtkomen, dan weigert je browser het uit te voeren.

Op de website staan links naar andere diensten. De WhatsApp-knop staat op alle zesendertig pagina's, en onderaan elke pagina staat een link naar de maker van deze site. Die links worden niet automatisch geladen; het zijn gewone verwijzingen die pas iets doen op het moment dat je erop klikt.

Klik je erop, dan verlaat je deze website. Vanaf dat moment gelden de voorwaarden en het privacy- en cookiebeleid van die andere partij. Klik je op de WhatsApp-knop, dan begint een gesprek in WhatsApp en verwerkt die dienst je gegevens volgens haar eigen voorwaarden. Wil je weten wat zij met je gegevens doen, lees dan hun eigen beleid.

Omdat wij zelf niets in je browser bewaren, valt er van onze kant niets op te ruimen. Wil je toch controleren of handmatig opruimen, dan kan dat in je browser onder de instellingen voor websitegegevens, meestal te vinden onder privacy en beveiliging.

Je kunt je browser ook zo instellen dat opslag door externe partijen wordt geweigerd, of een blokkeerprogramma gebruiken. Voor het bekijken van deze website maakt dat niets uit: alle pagina's blijven volledig werken en de oefentoetsen ook. Alleen het versturen van het contactformulier kan misgaan, omdat de spamcontrole dan mogelijk niet kan worden uitgevoerd. Lukt het versturen niet, bel, app of mail ons dan; de gegevens staan in artikel 1. Dat werkt altijd.

Deze verklaring beschrijft de website zoals die er op de datum bovenaan uitziet. In deze versie is vastgelegd dat het script van de spamcontrole pas wordt opgehaald zodra je het contactformulier aanraakt, en niet meer bij het openen van de contactpagina.

Voegen wij later iets toe dat wél cookies plaatst of iets in je browser bewaart, bijvoorbeeld een bezoekersteller, een chatvenster, een ingesloten video of een kaart, dan passen wij deze verklaring aan. Is daarvoor toestemming vereist, dan vragen wij die vooraf, met een weigeroptie die even zichtbaar is als de accepteeroptie.

Bovenaan deze verklaring staan altijd het versienummer en de datum van de laatste wijziging. Wil je weten of er iets veranderd is, dan is dat de regel om te bekijken.