Privacyverklaring

Wij verwerken accountgegevens, beveiligde sessiegegevens, leeractiviteit en voortgang, feedback, betaal- en abonnementsadministratie en technische beveiligingslogs. Wij ontvangen geen kaart- of bankgegevens; PAY.nl verwerkt die op haar beveiligde betaalpagina.

Wij gebruiken gegevens om uw account en overeenkomst uit te voeren, toegang te leveren, voortgang te bewaren, betalingen en wettelijke administratie te beheren, fraude en misbruik te voorkomen en de dienst te verbeteren. Grondslagen zijn overeenkomst, wettelijke plicht en gerechtvaardigd belang; toestemming wordt alleen gebruikt waar die echt vereist is.

Dienstverleners zijn Neon (database), Vercel (hosting/logs), Cloudflare R2 (lesaudio), PAY.nl (betaling) en Mailgun (transactionele e-mail). Wij sluiten passende verwerkersafspraken en gebruiken waar nodig geldige doorgiftemechanismen. Gegevens worden niet verkocht.

Account, instellingen en voortgang: zolang het account bestaat. Het ruwe antwoordlogboek: 365 dagen; de afleverbevestigingen van oefenreeksen: 37 dagen — daarna worden ze automatisch verwijderd, terwijl uw voortgang blijft. Sessies verlopen binnen 30 dagen; beveiligings- en snelheidslimietlogs binnen een dag. Financiële administratie: zeven jaar, zoals de Nederlandse belastingwet vereist.

Wij gebruiken toegangscontrole, versleutelde verbindingen en gehashte wachtwoorden. Wachtwoorden en sessietokens verlaten onze systemen nooit, ook niet in een gegevensexport.

Inzage en overdraagbaarheid: download uw volledige gegevens zelf als JSON-bestand via "Jouw gegevens" in uw profiel — daar is geen verzoek voor nodig. Naam wijzigen kan direct in het profiel.

Verwijdering, beperking of bezwaar: stuur een verzoek naar info@codifire.com. Bij verwijdering maken wij uw account onherkenbaar en wissen wij uw leergegevens; heeft het account geen betalingen, dan verwijderen wij het volledig. Wat blijft staan is de financiële administratie, inclusief het e-mailadres op de factuur — die moeten wij zeven jaar bewaren (artikel 17 lid 3 sub b AVG).

Let op: een deel van uw voortgang staat ook in uw eigen browser. Wis de sitegegevens in uw browser als u die kopie wilt verwijderen.

Wij kunnen uw identiteit controleren en reageren binnen de wettelijke termijn. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.