Privacyverklaring

Autorijschool Dalia verzorgt rijopleidingen voor rijbewijs B en rijbewijs BE in de provincie Utrecht en omgeving, in het Nederlands en in het Arabisch. Voor alle gegevens die via deze website en tijdens de rijopleiding worden verwerkt, zijn wij de verwerkingsverantwoordelijke in de zin van artikel 4, onder 7, van de Algemene verordening gegevensbescherming (AVG).

Rijschool Dalia, op deze website ook geschreven als Autorijschool Dalia en Rijschool DALIA, is de eenmanszaak van rijinstructeur Amer al Jabery. Wij staan ingeschreven bij de Kamer van Koophandel onder nummer 42041249 en ons btw-identificatienummer is NL003200321B73. Ons vestigingsadres is Vicarystraat 85, 4105 CB Culemborg. Je bereikt ons telefonisch en via WhatsApp op +31 6 39288298 en per e-mail op rijschool.dalia@gmail.com.

Wij zijn niet verplicht een functionaris voor gegevensbescherming aan te stellen (artikel 37 AVG) en hebben dat ook niet gedaan. De rijschool bestaat uit één persoon: Amer, rijinstructeur sinds 2008. Vragen over privacy komen dus rechtstreeks bij hem terecht.

Deze verklaring staat ook in het Arabisch op deze website, met dezelfde inhoud. Wij schrijven zo gewoon mogelijk, want artikel 12 lid 1 AVG vraagt om taal die de lezer begrijpt. Waar hieronder het woord artikel staat, bedoelen wij een wetsartikel; onze eigen genummerde onderdelen noemen wij hoofdstukken.

Er zijn vijf momenten waarop wij persoonsgegevens verwerken: je vult het contactformulier in; je raakt dat formulier aan, waarna een spamcontrole van Cloudflare wordt geladen; je belt, appt of mailt ons; het contact leidt tot rijlessen en wij leggen een leerlingdossier aan; of je bekijkt een pagina, waarbij de webserver van onze hostingpartij technische gegevens vastlegt.

Meer dan dit gebeurt er niet. Er is geen nieuwsbrief, er is geen account waarop je kunt inloggen, er zijn geen reacties of reviews op deze website en er wordt niets geanalyseerd of geprofileerd. De gratis oefentoetsen voor rijbewijs B en BE draaien volledig in je eigen browser: je antwoorden en je score worden nergens opgeslagen en nergens naartoe gestuurd, en ze verdwijnen zodra je de pagina ververst of sluit.

Zolang je het contactformulier niet aanraakt, haalt je browser op geen enkele pagina van deze website iets op bij een andere partij. Alle tekst, afbeeldingen, video en lettertypen komen van onze eigen server. Wat er gebeurt zodra je het formulier wel aanraakt, staat in hoofdstuk 4.

Via het contactformulier vragen wij vijf gegevens: je voornaam, je achternaam, je telefoonnummer, je e-mailadres en de rijopleiding waarin je geïnteresseerd bent, rijbewijs B of rijbewijs BE. Alle vijf zijn verplicht. Wij bellen je het liefst terug, en lukt dat niet, dan mailen wij je; daarom vragen wij allebei de contactgegevens. Er is geen veld voor een vrij bericht. Alles wat je verder wilt vertellen, bespreken wij in het gesprek dat erop volgt.

Het formulier is er alleen om rijles aan te vragen. Een les afzeggen, een klacht indienen of je lesovereenkomst opzeggen kan er niet mee. Daarvoor bel of app je ons op +31 6 39288298, of je mailt naar rijschool.dalia@gmail.com.

Daarnaast gaat automatisch mee in welke taal je het formulier hebt ingevuld, Nederlands of Arabisch, zodat wij je in diezelfde taal kunnen terugbellen of terugmailen. Dat zijn zes gegevens over jou, en meer sturen wij niet mee: geen IP-adres, geen tijdstip en geen paginanaam. Er reizen wel twee technische waarden mee die niets over jou zeggen. De eerste is een verborgen veld dat altijd leeg wordt meegestuurd; vult een robot het toch in, dan wordt je aanvraag helemaal niet verstuurd. De tweede is het bewijs van de spamcontrole uit hoofdstuk 4.

Iedere aanvraag via dit formulier gaat over rijles: er is geen vrij tekstveld en je kiest alleen tussen rijbewijs B en rijbewijs BE. Wij verwerken je gegevens daarom om op jouw verzoek maatregelen te nemen voordat een overeenkomst tot stand komt (artikel 6 lid 1 sub b AVG). Gaat je vraag ergens anders over, dan bereikt die ons via telefoon, WhatsApp of e-mail; welke grondslag daarvoor geldt, staat in hoofdstuk 5.

Wij vragen bij het formulier geen toestemming en baseren ons er ook niet op. Er staat geen vinkje onder het formulier en nergens op die pagina wordt om instemming gevraagd. Voor een aanvraag die je ons zelf stuurt is toestemming ook niet de juiste grondslag: toestemming kun je op elk moment intrekken (artikel 7 lid 3 AVG), en dan zouden wij je eigen aanvraag niet meer mogen afhandelen. Het invullen van het formulier is nergens wettelijk of contractueel verplicht. Wil je het liever niet gebruiken, bel of app ons dan op +31 6 39288298 of mail naar rijschool.dalia@gmail.com; dat is precies even goed.

Het formulier wordt verwerkt door Formspark, volgens eigen opgave een dienst van het Belgische Trampoline Software SRL. Formspark ontvangt je aanvraag, stuurt hem als e-mail naar ons postvak en bewaart hem volgens eigen opgave binnen de Europese Economische Ruimte, in Ierland en in Duitsland. Formspark ziet daarbij ook je IP-adres, je browserkenmerk en van welke website de aanvraag komt. Het adres van de pagina waarop je stond krijgt Formspark niet te zien: deze website draagt je browser op om bij een verzoek aan een andere partij alleen de naam van de website mee te sturen. Het IP-adres en de daaruit afgeleide globale locatie bewaart Formspark volgens eigen opgave twaalf maanden, voor spamfiltering en beveiliging.

Formspark verwerkt dit uitsluitend in onze opdracht, onder de verwerkersvoorwaarden die Formspark op grond van artikel 28 AVG hanteert en die deel uitmaken van de overeenkomst die wij met Formspark hebben. Daarna komt je aanvraag binnen in ons e-mailpostvak; wie dat postvak levert en wat daar gebeurt, staat in hoofdstuk 11.

Een openbaar formulier op internet loopt binnen enkele weken vol met automatisch verstuurde berichten. Om dat te voorkomen gebruiken wij Cloudflare Turnstile, ingesteld in de onzichtbare modus. Normaal gesproken zie je er niets van: er is geen puzzel en geen vinkje. Alleen als Cloudflare twijfelt, kan er alsnog een korte controle in beeld komen.

Het script van Cloudflare wordt pas opgehaald op het moment dat je het formulier aanraakt: als je erin klikt, tikt of typt. Open je de contactpagina alleen om ons telefoonnummer op te zoeken, dan wordt er niets bij Cloudflare opgehaald en merkt Cloudflare niet dat je er bent geweest. Ben je het formulier gaan invullen, dan staat de controle al gereed voordat je met typen klaar bent. De controle zelf draait pas op het moment dat je op verzenden drukt. Lukt het ophalen daarvoor om de een of andere reden niet, dan gebeurt het alsnog bij het verzenden zelf.

Cloudflare ontvangt daarbij je IP-adres, je browserkenmerk (de User-Agent), een kenmerk van je beveiligde verbinding en van welke website de controle afkomstig is. Wat je in het formulier invult, krijgt Cloudflare niet te zien. Je browser krijgt van Cloudflare een technisch bewijs dat je geen robot bent. Dat bewijs reist mee met je aanvraag en wordt gecontroleerd door Formspark, dat als enige de bijbehorende sleutel heeft. Wij zien zelf alleen of je aanvraag is aangekomen.

Bij het uitvoeren van deze controle treedt Cloudflare op als onze verwerker. Cloudflare gebruikt de ontvangen signalen daarnaast om zijn eigen botherkenning te verbeteren, en daarvoor is Cloudflare zelfstandig verwerkingsverantwoordelijke. Dat wij die gegevens aan Cloudflare verstrekken, doen wij op grond van ons gerechtvaardigd belang bij een bruikbaar contactformulier (artikel 6 lid 1 sub f AVG). Wat Cloudflare er daarna zelf mee doet, staat in de privacyverklaring van Cloudflare op cloudflare.com; daarop hebben wij geen invloed.

Cloudflare stelt als voorwaarde voor het onzichtbaar gebruiken van Turnstile dat wij in onze eigen privacyverklaring naar het Turnstile Privacy Addendum verwijzen. Dat doen wij hierbij: je vindt dat addendum op cloudflare.com/turnstile-privacy-policy. Daarin staat welke signalen Turnstile ontvangt — je IP-adres, een kenmerk van je beveiligde verbinding, je browserkenmerk en het kenmerk van de website waarvandaan de controle komt — en dat Cloudflare die gebruikt om robots te herkennen en te blokkeren, niet om personen te identificeren, te profileren of te volgen. Een bewaartermijn noemt het addendum niet, dus die kunnen wij hier ook niet noemen.

Cloudflare kan voor de controle technische gegevens in je browser opslaan of uitlezen, voor zover dat nodig is om vast te stellen dat je geen robot bent. Dat opslaan en uitlezen mag volgens artikel 11.7a lid 1 van de Telecommunicatiewet alleen als je daarover bent geïnformeerd en daarvoor toestemming hebt gegeven. Toestemming is niet nodig wanneer het strikt noodzakelijk is om de dienst te leveren die je zelf hebt gevraagd (artikel 11.7a lid 3, aanhef en onder b). Dat is hier het geval. Er wordt niets bij Cloudflare opgehaald totdat jij het formulier aanraakt, en vanaf dat moment is de controle nodig om je aanvraag verstuurd te krijgen. Wie het formulier niet gebruikt, krijgt er niets van te maken. Daarom staat er op deze website geen cookiebanner. Wij plaatsen zelf geen enkele cookie en gebruiken niets voor statistieken, advertenties of het volgen van bezoekers. Meer hierover staat in onze cookieverklaring, die je onderaan elke pagina vindt.

Wil je ons bereiken zonder dat de spamcontrole van Cloudflare wordt aangesproken, bel of app ons dan op +31 6 39288298 of mail rechtstreeks naar rijschool.dalia@gmail.com. De contactpagina mag je gerust openen om die gegevens op te zoeken; zolang je het formulier niet aanraakt, gebeurt er niets.

Wij publiceren een telefoonnummer dat ook een WhatsApp-nummer is, en in de praktijk verloopt veel contact met leerlingen daarlangs. Wij zijn verwerkingsverantwoordelijke voor de gesprekken die op onze telefoon staan: de inhoud van de berichten, je telefoonnummer en de tijdstippen zijn persoonsgegevens.

Gaat je bericht over rijles, dan verwerken wij het om de lesovereenkomst uit te voeren of voor te bereiden (artikel 6 lid 1 sub b AVG). Gaat het ergens anders over, bijvoorbeeld een algemene vraag, een aanbod of een sollicitatie, dan is de grondslag ons gerechtvaardigd belang (artikel 6 lid 1 sub f AVG). Dat belang is concreet: wij willen bereikbaar zijn voor iedereen die contact met ons zoekt, en berichten die aan ons gericht zijn kunnen beantwoorden.

WhatsApp is een dienst van Meta, een zelfstandige partij met een eigen privacyverklaring. De inhoud van de berichten is end-to-end versleuteld, zodat Meta die niet kan meelezen. Op wat Meta met de bijbehorende metagegevens doet, hebben wij geen invloed. Wil je WhatsApp liever niet gebruiken, bel ons dan op +31 6 39288298 of mail naar rijschool.dalia@gmail.com; dat kan altijd en het verandert niets aan onze dienstverlening.

Wat in een gesprek of appwisseling staat en in onze administratie thuishoort, bijvoorbeeld een gemaakte afspraak, een afzegging of een betalingsafspraak, nemen wij over in het leerlingdossier. Hoelang het gesprek daarna nog op de telefoon staat, staat in hoofdstuk 13. Stuur ons via WhatsApp of e-mail geen gezondheidsgegevens en geen kopieën van documenten; wij vragen daar ook niet om en bespreken zulke onderwerpen liever persoonlijk of telefonisch.

Deze website wordt gehost door Vercel. Zoals elke webserver legt die server technische gegevens vast die nodig zijn om de pagina's te kunnen leveren en te beveiligen: het IP-adres, het tijdstip, de opgevraagde pagina, de statuscode en het browsertype. De grondslag is ons gerechtvaardigd belang bij een werkende en beveiligde website (artikel 6 lid 1 sub f AVG).

Wij gebruiken deze logboeken niet om bezoekers te volgen, te herkennen of te analyseren, wij bewaren er zelf geen kopie van en wij leggen geen eigen bezoekersstatistieken aan. Inzien kunnen wij ze wel, in het beheerpaneel van Vercel, en dat doen wij alleen als een storing of een beveiligingsincident daar aanleiding toe geeft. Vercel is een Amerikaanse onderneming; wat dat betekent staat in hoofdstuk 12.

Op de website staan verwijzingen naar diensten van anderen, zoals WhatsApp. Pas op het moment dat je zelf op zo'n verwijzing klikt, verlaat je onze website en gelden de voorwaarden en de privacyverklaring van die andere partij. Zolang je niet klikt, wordt er niets bij die partij opgehaald.

Word je leerling, dan verwerken wij de gegevens die nodig zijn om je rijopleiding uit te voeren: je voor- en achternaam, je geboortedatum, je adres, je telefoonnummer en je e-mailadres, de afspraken over lestijden en ophaalplaats, wat wij tijdens de lessen over je voortgang noteren, welk lespakket of welke losse lessen je afneemt, en de facturen en betalingen die daarbij horen.

De grondslag hiervoor is de uitvoering van de lesovereenkomst (artikel 6 lid 1 sub b AVG). Zonder deze gegevens kunnen wij geen lessen plannen, geen examen reserveren en geen factuur sturen; het verstrekken ervan is dus een noodzakelijke voorwaarde om de overeenkomst te kunnen sluiten en uit te voeren. Voor de facturen en de administratie daaromheen geldt bovendien een wettelijke verplichting (artikel 6 lid 1 sub c AVG): de fiscale bewaarplicht van artikel 52 lid 4 van de Algemene wet inzake rijksbelastingen.

Voortgangsnotities houden wij kort en zakelijk: wat je al beheerst, waar je nog aan werkt en wat we de volgende les gaan doen. Ze dienen alleen om de lessen op jou af te stemmen en om je eerlijk te kunnen adviseren over het moment waarop je examenrijp bent. Wij gebruiken ze niet voor iets anders en delen ze met niemand behalve met jou.

Wij vragen niet om je burgerservicenummer. Dat mag ook niet: artikel 46 van de Uitvoeringswet AVG bepaalt dat een bij wet voorgeschreven identificatienummer alleen mag worden gebruikt ter uitvoering van de wet die dat nummer voorschrijft of voor doeleinden die bij wet zijn bepaald, en voor een rijschool bestaat zo'n wet niet.

Wij maken ook geen kopie of scan van je identiteitsbewijs of je rijbewijs. Daarvoor hebben wij geen grondslag uit artikel 6 lid 1 AVG, en het zou in strijd zijn met de eis dat wij niet meer gegevens verwerken dan nodig is (artikel 5 lid 1 sub c AVG). Het is bovendien niet nodig, zoals hoofdstuk 9 over het examen en het CBR uitlegt.

Geeft iemand anders jouw gegevens aan ons door, bijvoorbeeld een ouder die lessen voor je regelt of een werkgever die een BE-opleiding voor je betaalt, dan vertellen wij je welke gegevens wij hebben ontvangen, van wie en waarvoor wij ze gebruiken. Dat doen wij uiterlijk binnen één maand en in ieder geval bij ons eerste contact met jou (artikel 14 lid 3 AVG). Het gaat om dezelfde soorten gegevens als hierboven: je naam, je contactgegevens en wat er nodig is om de lessen te plannen en te factureren.

Wij verwerken in dat geval ook de naam, de contactgegevens en eventueel de betaalgegevens van die ander, eveneens op grond van artikel 6 lid 1 sub b AVG. Ook die persoon heeft alle rechten uit hoofdstuk 14.

Om een tussentijdse toets of een praktijkexamen voor je te kunnen reserveren, machtig je ons zelf in Mijn CBR met je eigen DigiD. Jij bepaalt daarbij welke onderdelen wij mogen reserveren. Wij hebben daarvoor alleen ons rijschoolnummer nodig; je burgerservicenummer en je rijbewijsnummer hebben wij niet nodig en vragen wij dus ook niet. Het theorie-examen regel je zelf bij het CBR.

Bij die machtiging ontvangen wij van het CBR eenmalig het e-mailadres en het woonadres die jij in Mijn CBR hebt ingevuld. Volgens de voorwaarden van het CBR mogen wij die gegevens alleen gebruiken om toetsen en examens voor je te reserveren; voor ieder ander gebruik moet jij apart toestemming geven. De machtiging geldt twaalf maanden en vervalt automatisch zodra je geslaagd bent. Je kunt haar in Mijn CBR op elk moment intrekken of aanpassen. Een reservering die al is gedaan, vervalt daar niet mee; die moet apart worden geannuleerd.

Wanneer wij een toets of examen voor je reserveren, geven wij je gegevens door aan het CBR. Het CBR is daarbij geen verwerker van ons, maar een zelfstandig verwerkingsverantwoordelijke: het voert een wettelijke taak uit en bepaalt zelf wat het met die gegevens doet. Wij hebben daarom geen verwerkersovereenkomst met het CBR en kunnen die ook niet sluiten. Onze grondslag voor het doorgeven is de uitvoering van de lesovereenkomst (artikel 6 lid 1 sub b AVG). Wat het CBR daarna met je gegevens doet, staat in de privacyverklaring van het CBR op cbr.nl.

De Gezondheidsverklaring vul je zelf in bij het CBR, via Mijn CBR met je DigiD of op papier rechtstreeks aan het CBR. Het CBR beoordeelt die verklaring en bericht jou over de uitkomst. Wij komen daar niet aan te pas: wij ontvangen je Gezondheidsverklaring niet, wij vragen er niet naar, wij lezen de antwoorden niet en wij bewaren er niets van. Het enige wat wij doen, is je adviseren de verklaring op tijd in te dienen als je verwacht dat er iets speelt, zodat je geen lesgeld uitgeeft aan een traject dat later vastloopt.

Vertel je ons uit jezelf iets over je gezondheid omdat het van belang is voor de manier waarop je les krijgt, bijvoorbeeld dyslexie, ADHD, faalangst, medicijngebruik of een lichamelijke beperking, dan is dat een bijzonder persoonsgegeven in de zin van artikel 9 lid 1 AVG. Wij vragen daar niet naar. Deel je het toch, dan noteren wij uitsluitend het minimum dat nodig is om de lessen daarop aan te passen, en alleen met jouw uitdrukkelijke toestemming (artikel 9 lid 2 sub a AVG en artikel 22 lid 2 sub a van de Uitvoeringswet AVG). Ben je jonger dan zestien jaar, dan vragen wij die toestemming aan je ouder of voogd; zie hoofdstuk 15.

Die toestemming kun je op elk moment intrekken (artikel 7 lid 3 AVG). Doe je dat, dan verwijderen wij de aantekening. Het intrekken heeft geen gevolgen voor de rechtmatigheid van wat daarvoor is verwerkt. Bespreek zulke onderwerpen liever persoonlijk of telefonisch dan via WhatsApp of e-mail.

Wij verkopen je gegevens niet, verhuren ze niet en gebruiken ze niet voor reclame. Wij delen ze alleen met de partijen die hieronder staan, en alleen voor zover dat nodig is.

Vercel levert en beveiligt de website en verwerkt daarbij de technische gegevens uit hoofdstuk 6. Formspark ontvangt het ingevulde contactformulier en stuurt het door naar ons e-mailpostvak. Cloudflare voert de spamcontrole op het contactformulier uit. Alle drie treden zij voor ons op als verwerker; voor het verbeteren van de eigen botherkenning is Cloudflare daarnaast zelfstandig verwerkingsverantwoordelijke, zoals hoofdstuk 4 beschrijft. Voor elk van deze drie partijen gelden de verwerkersvoorwaarden die zij op grond van artikel 28 AVG hanteren en die deel uitmaken van de overeenkomst die wij met hen hebben.

Google levert het e-mailpostvak rijschool.dalia@gmail.com. Je aanvraag en al je verdere e-mail aan ons komen daar binnen. Google bewaart die berichten op zijn servers, beveiligt ze en filtert er spam uit. Wat Google daarbij met gegevens doet, staat in de privacyverklaring van Google op google.com. E-mail is geen afgeschermd kanaal: een bericht passeert onderweg meerdere partijen en blijft daarna in het postvak staan. Bespreek gevoelige onderwerpen daarom liever telefonisch.

Het CBR ontvangt je gegevens wanneer wij een toets of examen voor je reserveren, als zelfstandig verwerkingsverantwoordelijke; zie hoofdstuk 9. Onze boekhouder of belastingadviseur kan facturen met je naam en adresgegevens onder ogen krijgen bij het opstellen van de administratie en de aangifte. Onze bank verwerkt je betaling wanneer je overmaakt. En als een wet ons daartoe verplicht, bijvoorbeeld bij een controle door de Belastingdienst, verstrekken wij de gegevens die wij verplicht zijn te verstrekken.

Verder niemand. Wij delen geen gegevens met andere rijscholen, met verzekeraars, met lease- of financieringspartijen of met marketingbureaus.

Zolang je het contactformulier niet aanraakt, haalt je browser alles op bij onze eigen server en bij niemand anders. Toch verlaat een deel van de verwerking de Europese Economische Ruimte, want drie van onze leveranciers zijn Amerikaanse ondernemingen. Dat begint al bij de partij die die server levert. Daar willen wij duidelijk over zijn.

Vercel, Inc. is gevestigd in de Verenigde Staten en levert deze website via een wereldwijd netwerk van servers. Omdat de onderneming Amerikaans is, geldt het verwerken van je bezoekgegevens juridisch als een doorgifte buiten de EER. Voor Cloudflare, Inc. geldt hetzelfde vanaf het moment dat je het contactformulier aanraakt en verstuurt. Google LLC is eveneens een Amerikaanse onderneming, zodat ook het e-mailverkeer in ons postvak deels buiten de EER kan worden verwerkt.

De doorgifte naar deze partijen berust op het besluit van de Europese Commissie van 10 juli 2023: organisaties die onder het EU-VS Data Privacy Framework zijn gecertificeerd, bieden een passend beschermingsniveau (artikel 45 AVG). Of een partij op dit moment gecertificeerd is, kun je zelf nakijken in het openbare register op dataprivacyframework.gov. Is een partij dat niet of niet langer, dan berust de doorgifte op de standaardcontractbepalingen van de Europese Commissie (artikel 46 lid 2 sub c AVG), die deel uitmaken van de voorwaarden van die partij. Wil je die bepalingen inzien, vraag ze dan bij ons op; wij sturen je de vindplaats toe.

Ook WhatsApp is een dienst van het Amerikaanse Meta. De inhoud van de berichten is end-to-end versleuteld en kan door Meta niet worden meegelezen, maar de bijbehorende metagegevens kunnen buiten de EER worden verwerkt. Wij hebben daar geen invloed op; zie hoofdstuk 5.

Formspark blijft binnen Europa: het is een Belgische dienst en bewaart de aanvragen volgens eigen opgave in Ierland en in Duitsland. Het CBR verwerkt je gegevens in Nederland.

Wil je helemaal geen Amerikaanse partij tegenkomen, bel ons dan op +31 6 39288298. WhatsApp en e-mail zijn daarvoor geen alternatief: WhatsApp is een dienst van het Amerikaanse Meta, en ons postvak draait bij Google. Houd er bovendien rekening mee dat je bezoek aan deze website hoe dan ook via Vercel verloopt.

Wij bewaren niets langer dan nodig is, en voor elke termijn hieronder staat de reden erbij.

Een aanvraag die niet tot rijlessen leidt, dus een ingevuld contactformulier, een appje of een e-mail met een vraag, bewaren wij maximaal twaalf maanden na het laatste contact. Die termijn heeft een praktische reden: mensen oriënteren zich vaak eerst en melden zich maanden later alsnog, en dan is het prettig dat wij weten wat er eerder is besproken. Daarna verwijderen wij de aanvraag.

Het leerlingdossier, dus je contactgegevens, de lesplanning en de voortgangsnotities, bewaren wij zolang je bij ons lest en daarna nog twee jaar. Die twee jaar gebruiken wij voor vragen achteraf, voor een eventuele klacht en voor het geval je terugkomt voor een vervolgopleiding, bijvoorbeeld rijbewijs BE na rijbewijs B. Daarna verwijderen wij het dossier.

Facturen en de daarbij horende financiële administratie bewaren wij zeven jaar, gerekend vanaf het einde van het kalenderjaar waarop zij betrekking hebben. Dat is geen keuze van ons: artikel 52 lid 4 van de Algemene wet inzake rijksbelastingen schrijft het voor. Voor deze documenten kunnen wij een verzoek om verwijdering daarom niet honoreren, zoals artikel 17 lid 3 sub b AVG ook uitdrukkelijk toestaat.

Gesprekken via WhatsApp verwijderen wij zodra wij ze niet meer nodig hebben, en uiterlijk twaalf maanden na je laatste les. Wat daaruit in de administratie thuishoort, nemen wij eerst over in het leerlingdossier.

De serverlogboeken staan bij Vercel; wij bewaren er zelf geen kopie van. Vercel houdt ze beschikbaar zolang dat voor technisch beheer en beveiliging nodig is. Aanvragen bij Formspark ruimen wij periodiek op zodra zij in ons e-mailpostvak zijn afgehandeld; een verwijderde aanvraag houdt Formspark volgens eigen opgave daarna nog dertig dagen herstelbaar en verwijdert die dan definitief, en het bijbehorende IP-adres bewaart Formspark volgens eigen opgave twaalf maanden. Voor de signalen die Cloudflare bij de spamcontrole ontvangt publiceert Cloudflare geen termijn; het schrijft alleen dat het ze strikt noodzakelijk acht om robots te herkennen en te blokkeren.

De AVG geeft je een aantal rechten. Je kunt ze allemaal uitoefenen door te bellen of te appen naar +31 6 39288298, of door te mailen naar rijschool.dalia@gmail.com.

Je kunt inzage vragen in de gegevens die wij van je hebben en in wat wij ermee doen (artikel 15 AVG). Je kunt onjuiste gegevens laten corrigeren of aanvullen (artikel 16 AVG). Je kunt je gegevens laten verwijderen (artikel 17 AVG), behalve waar een wettelijke bewaarplicht geldt, zoals bij de facturen. En je kunt het gebruik van je gegevens tijdelijk laten stilleggen, bijvoorbeeld zolang wij een correctie onderzoeken (artikel 18 AVG).

Corrigeren, verwijderen of beperken wij iets, dan stellen wij iedere partij aan wie wij die gegevens hebben verstrekt daarvan op de hoogte, tenzij dat onmogelijk blijkt of onevenredig veel inspanning vergt. Vraag je erom, dan vertellen wij je om welke partijen het gaat (artikel 19 AVG).

Je hebt recht op overdraagbaarheid van je gegevens (artikel 20 AVG). Dat recht geldt voor de gegevens die je zelf aan ons hebt verstrekt en die wij digitaal verwerken op grond van een overeenkomst of toestemming: je aanvraag via het contactformulier en je contact- en lesgegevens uit het leerlingdossier. Die krijg je in een gangbaar bestandsformaat. Onze eigen voortgangsnotities vallen er niet onder, omdat wij die zelf hebben opgeschreven; inzage daarin heb je wel. Handgeschreven aantekeningen en berichten over iets anders dan rijles vallen er evenmin onder.

Je hebt recht van bezwaar (artikel 21 AVG) tegen verwerkingen die op ons gerechtvaardigd belang berusten. Dat geldt hier voor de serverlogboeken, voor de spamcontrole bij het contactformulier en voor berichten die niet op rijlessen zijn gericht. Tegen de verwerking die nodig is om de lesovereenkomst uit te voeren kun je geen bezwaar maken; die berust niet op een belangenafweging maar op de overeenkomst zelf.

Heb je ergens toestemming voor gegeven, bijvoorbeeld voor een aantekening over je gezondheid, dan kun je die op elk moment intrekken (artikel 7 lid 3 AVG). Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en doen niet aan profilering (artikel 22 AVG).

Wij reageren binnen één maand op je verzoek. Is het verzoek ingewikkeld, dan mogen wij die termijn met twee maanden verlengen; wij laten je dat dan binnen de eerste maand weten (artikel 12 lid 3 AVG). Wij brengen je voor een verzoek geen kosten in rekening (artikel 12 lid 5 AVG). Alleen als een verzoek kennelijk ongegrond of buitensporig is, bijvoorbeeld omdat het telkens wordt herhaald, mogen wij een redelijke vergoeding vragen of het verzoek weigeren; wij leggen je dan uit waarom. Twijfelen wij of jij het echt bent, dan kunnen wij om aanvullende informatie vragen (artikel 12 lid 6 AVG), maar nooit om een kopie van je identiteitsbewijs; dat hebben wij niet nodig en willen wij niet hebben.

Ben je het niet eens met hoe wij met je gegevens omgaan, laat het ons dan eerst weten; dan lossen we het op. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens (artikel 77 AVG). Die is te vinden op autoriteitpersoonsgegevens.nl en per post op Postbus 93374, 2509 AJ Den Haag. Je hebt ook het recht om naar de rechter te stappen (artikel 79 AVG) en om vergoeding te vragen van schade die je door een overtreding hebt geleden (artikel 82 AVG).

In Nederland mag je het theorie-examen vanaf zestien jaar doen en vanaf zestieneneenhalf jaar rijles nemen. Leerlingen kunnen dus minderjarig zijn, en daar horen twee aparte regels bij die vaak door elkaar worden gehaald.

Voor de gegevens die wij verwerken om de rijopleiding uit te voeren, hebben wij geen toestemming van je ouders nodig. Die verwerking berust namelijk niet op toestemming maar op de lesovereenkomst (artikel 6 lid 1 sub b AVG). De toestemmingsregel van artikel 8 AVG geldt alleen voor online diensten die rechtstreeks aan kinderen worden aangeboden, en die bieden wij niet aan. Buiten die gevallen geldt artikel 5 van de Uitvoeringswet AVG: is de betrokkene jonger dan zestien jaar, dan moet zijn wettelijk vertegenwoordiger de toestemming geven. Waar wij wel om toestemming vragen, bijvoorbeeld voor een aantekening over je gezondheid, vragen wij die bij leerlingen onder de zestien dus aan je ouder of voogd.

De overeenkomst zelf is een ander verhaal. Naar Nederlands recht handelt een minderjarige met toestemming van zijn wettelijk vertegenwoordiger (artikel 1:234 lid 1 van het Burgerlijk Wetboek). Voor rechtshandelingen die voor minderjarigen van die leeftijd gebruikelijk zijn, wordt die toestemming verondersteld te zijn gegeven (artikel 1:234 lid 3). Een losse proefles valt daar doorgaans onder; een lespakket met betalingsafspraken en annuleringsvoorwaarden niet vanzelfsprekend. Tekent of betaalt een ouder of voogd mee, dan verwerken wij ook zijn of haar naam, contactgegevens en betaalgegevens, op grond van artikel 6 lid 1 sub b AVG. Ook hij of zij heeft alle rechten uit hoofdstuk 14.

Gaat het om iets waarvoor toestemming wel de grondslag is, dan vragen wij die apart en niet als onderdeel van de lesovereenkomst. Bij leerlingen onder de achttien betrekken wij daar een ouder of voogd bij. Zo'n toestemming is altijd even makkelijk in te trekken als te geven.

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, zoals artikel 32 AVG voorschrijft. Wij noemen ze hieronder concreet, zodat je ze kunt narekenen in plaats van ons op ons woord te moeten geloven.

De website wordt uitsluitend via een versleutelde verbinding (HTTPS) aangeboden, zodat wat je in het contactformulier typt onderweg niet meegelezen kan worden; de server draagt je browser bovendien op om een jaar lang geen onversleutelde verbinding met ons te proberen. Daarnaast draagt de website je browser op om afbeeldingen, lettertypen en video alleen van onze eigen server te laden, en om scripts alleen van onze eigen server en van Cloudflare te laden. Verbinding maken mag je browser alleen met onze eigen server, met Cloudflare voor de spamcontrole en met Formspark voor het versturen van het formulier. Verder mogen deze pagina's niet in het venster van een andere website worden getoond, en bij een verzoek aan een andere partij stuurt je browser alleen de naam van onze website mee, niet het adres van de pagina waar je op stond. Camera, microfoon, locatiebepaling, betaalfuncties en USB-apparaten zijn voor deze website in de browser uitgezet.

Verder houden wij het praktisch. De telefoon waarop de app- en telefooncontacten staan, is vergrendeld met een toegangscode. Het e-mailpostvak is beveiligd met een sterk, uniek wachtwoord en tweefactorauthenticatie. Alleen Amer heeft toegang tot de aanvragen, het leerlingdossier en de administratie; er is verder niemand in de rijschool die erbij kan. Wij laten geen papieren met leerlinggegevens in de lesauto liggen. En wij verwerken bewust zo min mogelijk: wat niet verzameld wordt, kan ook niet uitlekken.

Wij beloven je geen keurmerken en geen absolute veiligheid, want die belofte kan niemand waarmaken. Gaat er onverhoopt toch iets mis en raakt dat jouw gegevens, dan melden wij dat binnen 72 uur bij de Autoriteit Persoonsgegevens, tenzij het niet waarschijnlijk is dat de inbreuk een risico voor je oplevert (artikel 33 AVG). Levert de inbreuk waarschijnlijk een hoog risico voor je op, dan laten wij het jou ook rechtstreeks weten (artikel 34 AVG).

Voor de duidelijkheid, want het scheelt je het lezen van een hoop standaardtekst die hier niet van toepassing is.

Wij plaatsen zelf geen cookies en gebruiken geen localStorage of vergelijkbare opslag in je browser. Wij gebruiken geen analytics, geen bezoekersstatistieken, geen trackingpixels, geen advertentienetwerken en geen social-mediawidgets. Er zit geen Google Analytics, Facebook-pixel of tagmanager op deze website. Ook de lettertypen, de afbeeldingen en de video komen van onze eigen server, zodat er bij het bekijken van een pagina niets bij een andere partij wordt opgehaald.

Wij vragen niet om je burgerservicenummer en maken geen kopie van je identiteitsbewijs of rijbewijs. Wij ontvangen en bewaren je Gezondheidsverklaring niet. Wij vragen niet naar je gezondheid.

Wij doen niet aan profilering en nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten. Wij hebben geen nieuwsbrief, geen account, geen reviewsysteem en geen reacties op deze website. Wij verkopen of verhuren je gegevens niet, aan niemand, en wij gebruiken ze niet voor reclame.

Wij beweren ook niet dat wij nooit gegevens aan anderen verstrekken, want dat zou niet kloppen: het CBR, onze boekhouder, onze bank en in voorkomend geval de Belastingdienst krijgen gegevens, om de redenen die in hoofdstuk 11 staan.

Verandert er iets aan de website, aan onze dienstverlening of aan de manier waarop wij met gegevens omgaan, dan passen wij deze verklaring aan. Bovenaan staat altijd de versie en de datum van de laatste wijziging.

Bij een ingrijpende wijziging laten wij dat weten aan leerlingen met wie wij een lopende lesovereenkomst hebben. Wij gaan er niet van uit dat je akkoord bent met een nieuwe versie omdat je de website bezoekt; die constructie heeft onder de AVG geen betekenis.

Heb je na het lezen van deze verklaring nog een vraag, stel hem dan gerust: bel of app +31 6 39288298 of mail naar rijschool.dalia@gmail.com.