Theorie3D
Juridisch

Privacyverklaring

Je oefent bij ons met zo weinig persoonlijke gegevens als kan. Hier lees je precies wat we gebruiken, waarom, en wat jij zelf kunt regelen.

Laatst bijgewerkt: 18 oktober 2026

1. Wie is verantwoordelijk?

  1. 1.1
    JM WSR Projects B.V. is verantwoordelijk voor de verwerking van je persoonsgegevens op Theorie3D (theorieoefenen3d.nl). Dat noemt de wet de ‘verwerkingsverantwoordelijke’.
    Bedrijfsnaam
    JM WSR Projects B.V.
  2. 1.2
    Vragen over privacy of een verzoek over je gegevens? Mail [email protected]. Een functionaris voor gegevensbescherming is niet verplicht voor ons; dit adres is je aanspreekpunt.

2. Welke gegevens gebruiken we, waarvoor en waarom mag dat?

  1. 2.1
    We verzamelen zo weinig mogelijk. Zonder account oefen je anoniem: je voortgang staat dan alleen in je eigen browser en komt niet bij ons terecht.
  2. 2.2
    Dit is wat we gebruiken als je een account maakt, iets koopt of contact met ons opneemt:
    Doelen, gegevens en rechtsgrond
    WaarvoorWelke gegevensOp grond van
    Account en inloggene-mailadres, leeftijdsgroep, inlogsessieUitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)
    Je voortgang bewaren en tonenje antwoorden, scores, reeks en gemaakte examens per rijbewijsUitvoering van de overeenkomst
    Een pas verkopen en leverengekocht rijbewijs, bedrag, datum, betaalstatus en -id van Mollie, jouw toestemming voor direct starten (tijdstip en versie van de voorwaarden)Uitvoering van de overeenkomst
    Facturen en boekhoudingfactuurnummer, bedrag, btw, datum, je naam of e-mailadresWettelijke verplichting (art. 6 lid 1 sub c)
    Herroepennaam, e-mailadres, ordernummer of rijbewijs, tijdstip van je verklaringWettelijke verplichting en uitvoering van de overeenkomst
    Gratis doorleren (garantie)de uitslag van het CBR die je uploadt, en onze beslissingUitvoering van de overeenkomst
    Toestemming van een ouder (onder 16)e-mailadres van de ouder, tijdstip van de toestemmingWettelijke verplichting (art. 8 AVG en art. 5 UAVG)
    Fouten in vragen meldenje melding, de vraag waar het over gaat, en je e-mailadres als je ingelogd bentGerechtvaardigd belang: onze vragen goed houden (art. 6 lid 1 sub f)
    Wachtlijst voor een rijbewijse-mailadres en het rijbewijs waarin je geïnteresseerd bentToestemming (art. 6 lid 1 sub a); je kunt die altijd intrekken
    Contact en klachtenje bericht en je e-mailadresGerechtvaardigd belang: je antwoord geven
    Beveiliging en stabiliteitIP-adres en technische gegevens in serverlogs, foutmeldingenGerechtvaardigd belang: de site veilig en werkend houden
    Verbeteren van de sitegeanonimiseerde gebruiksgegevens: bekeken pagina’s, apparaattype, grove herkomstGerechtvaardigd belang: begrijpen wat werkt. Geen cookies en geen profiel.
  3. 2.3
    We gebruiken je gegevens niet voor reclame en we verkopen ze niet. We sturen je geen nieuwsbrief of aanbiedingen. Je krijgt alleen e-mails die bij je account, aankoop of aanvraag horen, en de melding van de wachtlijst als je je daarvoor hebt aangemeld.
  4. 2.4
    Er is bij ons geen geautomatiseerde besluitvorming met gevolgen voor jou. Of je een gratis verlenging krijgt, bekijken wij zelf.

3. Met wie delen we gegevens?

  1. 3.1
    Voor een paar onderdelen schakelen we andere bedrijven in. Zij mogen je gegevens alleen gebruiken om hun taak voor ons uit te voeren, volgens een verwerkersovereenkomst. Dit zijn ze:
  2. 3.2
    Bedrijven die voor ons gegevens verwerken
    BedrijfWaarvoorWaar
    Mollie B.V.Verwerkt je iDEAL-betaling. Mollie gebruikt betaalgegevens ook zelf voor wettelijke controles (witwassen, fraude). Daarvoor is Mollie zelf verantwoordelijk.Nederland (EU)
    ResendVerstuurt onze e-mails: inlogcodes, bevestigingen, facturen en berichten over je aanvragen.Verenigde Staten, met doorgifte op basis van het EU-VS Data Privacy Framework en/of standaardcontractbepalingen
    Hetzner Online GmbHHosting: onze server en database staan in een datacenter van Hetzner.Duitsland of Finland (EU)
    Cloudflare, Inc.Versnelt en beveiligt de site (CDN, bescherming tegen aanvallen) en slaat versleutelde back-ups op. Je IP-adres loopt hier langs.Wereldwijd netwerk, bedrijf in de Verenigde Staten; doorgifte op basis van het EU-VS Data Privacy Framework en/of standaardcontractbepalingen
    PostHog (EU Cloud)Meet hoe de site wordt gebruikt, zonder cookies en zonder persoonlijk profiel van jou.Data in de EU (Frankfurt); bedrijf in de VS, met waarborgen zoals hierboven
    Functional Software, Inc. (Sentry), EU-regioRegistreert technische fouten in de site, zodat we ze kunnen herstellen.Data in de EU; bedrijf in de VS, met waarborgen zoals hierboven
  3. 3.3
    Voor bedrijven in de Verenigde Staten gelden extra waarborgen, zoals het EU-VS Data Privacy Framework of standaardcontractbepalingen van de Europese Commissie. Zo blijven je gegevens beschermd als ze buiten de EU komen. Wil je weten welke waarborg voor welk bedrijf geldt? Mail ons.
  4. 3.4
    Verder geven we gegevens alleen door als een wet ons daartoe verplicht, bijvoorbeeld aan de Belastingdienst of de politie na een wettelijke vordering.

4. Hoe lang bewaren we gegevens?

  1. 4.1
    We bewaren gegevens niet langer dan nodig.
  2. 4.2
    Bewaartermijnen
    Account en voortgangTot je je account verwijdert. Dat kan zelf op je accountpagina; we wissen je gegevens dan binnen 30 dagen. Uit back-ups verdwijnen ze daarna vanzelf als die worden overschreven.
    Facturen en gegevens van aankopen7 jaar. Dat is een fiscale bewaarplicht. Je naam of e-mailadres kan daarom bij een factuur blijven staan, ook na het verwijderen van je account.
    Herroepingsverklaringen7 jaar, samen met de gegevens van de aankoop.
    Uitslag van het CBR (gratis doorleren)30 dagen nadat we over je aanvraag hebben beslist. Daarna verwijderen we het bestand; we houden alleen de beslissing zelf bij.
    Toestemming van een ouderZolang het account bestaat, om de toestemming te kunnen aantonen. Komt er geen toestemming, dan wissen we de aanmelding na 7 dagen.
    Foutmeldingen op vragenTot we ze hebben afgehandeld, en daarna maximaal 12 maanden.
    WachtlijstTot de lancering van jouw rijbewijs, plus 6 maanden. Daarna wissen we je adres.
    Contact en klachtenTot de zaak is afgehandeld, daarna maximaal 12 maanden.
    ServerlogsMaximaal 30 dagen.
    Foutmonitoring (Sentry)Maximaal 90 dagen.
    Gebruiksstatistiek (PostHog)Maximaal 12 maanden, zonder koppeling aan je account.

5. Jouw rechten

  1. 5.1
    Je hebt de volgende rechten:
    • Inzage: je mag weten welke gegevens we van je hebben.
    • Export: je kunt je gegevens downloaden op je accountpagina, in een leesbaar bestand.
    • Verwijderen: je kunt je account en gegevens verwijderen op je accountpagina. Wat we wettelijk moeten bewaren (zoals facturen) houden we tot de bewaartermijn om is.
    • Verbeteren: klopt iets niet, dan pas je het aan of vraag je ons dat te doen.
    • Bezwaar en beperking: je mag bezwaar maken tegen verwerking op grond van ons gerechtvaardigd belang, en vragen om de verwerking te beperken.
    • Toestemming intrekken: waar we je toestemming vragen (zoals de wachtlijst), kun je die altijd intrekken.
  2. 5.2
    Heb je hulp nodig bij een verzoek, mail dan [email protected]. We reageren binnen één maand. Soms vragen we eerst te bewijzen dat jij het bent.
  3. 5.3
    Ben je het niet eens met hoe we met je gegevens omgaan? Neem dan eerst contact met ons op. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.

6. Jonger dan 16

  1. 6.1
    Veel mensen oefenen voor hun scooterexamen vanaf 15,5 jaar. Mag je zelf geen toestemming geven, dan regelen we dit zo.
  2. 6.2
    Ben je jonger dan 16, dan moet een ouder of voogd toestemming geven voordat je een account krijgt. Je vult tijdens het aanmelden het e-mailadres van die ouder in. De ouder krijgt een mail met een link waarmee hij of zij toestemming geeft. Tot die toestemming er is, bewaren we alleen je e-mailadres, het adres van je ouder en je leeftijdsgroep. Komt er geen toestemming, dan verwijderen we dat na 7 dagen.
  3. 6.3
    We bewaren het e-mailadres van de ouder, en wanneer de toestemming is gegeven, zolang je account bestaat. Zo kunnen we aantonen dat de toestemming er was. Ouders kunnen elk moment vragen om het account en de gegevens van hun kind te verwijderen.
  4. 6.4
    Zonder account kan iedereen, ook onder 16, anoniem oefenen.

7. Beveiliging

  1. 7.1
    We beveiligen je gegevens met passende maatregelen: de site is alleen via een versleutelde verbinding (HTTPS) bereikbaar, je logt in zonder wachtwoord via een code of link in je e-mail, toegang tot de server en database is beperkt, en back-ups worden versleuteld bewaard.
  2. 7.2
    Er kan toch iets misgaan. Is er een datalek waarbij jouw gegevens in gevaar zijn, dan melden we dat bij de Autoriteit Persoonsgegevens en, als dat nodig is, ook bij jou.

8. Cookies en meten

  1. 8.1
    We gebruiken geen tracking- of reclamecookies. Onze statistieken werken zonder cookies. Voor het inloggen gebruiken we een functioneel cookie. Meer staat op de pagina cookies.

9. Wijzigingen

  1. 9.1
    We kunnen deze verklaring aanpassen, bijvoorbeeld als we een nieuw bedrijf inschakelen. De nieuwste versie staat altijd hier, met de datum bovenaan. Bij een belangrijke wijziging die jou raakt, laten we het je ook per e-mail weten.