Privacybeleid

Ingangsdatum: 19 april 2026.

Dit Privacybeleid legt uit welke gegevens PrepClubs (beheerd door LigoSocial) verzamelt, hoe we ze gebruiken, wie ze namens ons verwerkt en welke rechten je hebt. Door PrepClubs te gebruiken ga je akkoord met de hieronder beschreven praktijken.

1. Gegevens die we verzamelen

  • Accountgegevens: emailadres, gehashte wachtwoord, registratiedatum.
  • Oefengegevens: testpogingen, antwoorden, scores, voortgangstijdstempels, tijd per vraag.
  • Factuurgegevens: Stripe-klant-ID, aankoopgeschiedenis, plansleutel, vervaldatum toegangsvenster. Volledige kaartgegevens raken onze servers nooit. Stripe verwerkt ze direct.
  • Communicatie: emails die je naar ons stuurt en optionele emailvoorkeuren.
  • Technische gegevens: IP-adres, browser user agent en essentiële sessiecookies om je ingelogd en veilig te houden.

We gebruiken geen webanalytics van derden (geen Google Analytics, Plausible, Mixpanel) en geen error monitoring van derden (geen Sentry, Datadog RUM) op PrepClubs.

2. Hoe we je gegevens gebruiken

  • Om de oefentests te leveren, ze te scoren en je geschiedenis te tonen.
  • Om eenmalige aankopen te verwerken en betaalde tests te ontgrendelen.
  • Om transactionele emails te sturen zoals bonnen, wachtwoordresets en meldingen over verloop van toegang.
  • Om productupdates of educatieve emails alleen met jouw toestemming te sturen.
  • Om misbruik, scraping of fraude te detecteren en onze Servicevoorwaarden te handhaven.

We verkopen geen persoonsgegevens. We verhuren ze niet. We delen ze niet met advertentienetwerken.

3. Subverwerkers

De volgende derden verwerken beperkte persoonsgegevens namens ons om PrepClubs te draaien:

  • Stripe, Inc. Betalingsverwerking. Slaat kaartgegevens, factuuradres en Stripe-klant-ID op. Zie stripe.com/privacy.
  • Meisa (beheerd door LigoSocial). Levering van transactionele en opt-in email. Slaat email, voornaam indien opgegeven en berichtmetadata op.
  • Gedeelde gehoste database-infrastructuur. We draaien een beheerde MongoDB op infrastructuur die wordt gedeeld over een kleine set LigoSocial-producten. Je PrepClubs-gegevens leven in een specifieke prepclubs-database, op schemaniveau geïsoleerd en per applicatie toegangsgecontroleerd.

Elke subverwerker is gebonden door een verwerkersovereenkomst en krijgt alleen het minimum dat nodig is voor de genoemde functie.

4. Bewaartermijnen

  • Account- en oefengegevens: bewaard zolang je account actief is en tot 24 maanden na laatste login, daarna gewist of geanonimiseerd.
  • Factuurgegevens: 7 jaar bewaard voor fiscale en boekhoudkundige verplichtingen.
  • Email logs: tot 12 maanden door Meisa bewaard, daarna gewist.
  • Support emails: 24 maanden.

Je kunt op elk moment vroegere verwijdering aanvragen (zie Jouw rechten hieronder).

5. Jouw rechten

Afhankelijk van waar je woont heb je sommige of alle van deze rechten onder GDPR, UK GDPR, CCPA en vergelijkbare wetten:

  • Inzage: kopie aanvragen van de persoonsgegevens die we van je hebben.
  • Export: je account- en oefengegevens in machineleesbaar formaat ontvangen.
  • Correctie: onjuiste gegevens corrigeren.
  • Verwijdering: ons vragen je account en bijbehorende gegevens te wissen, behoudens wettelijke bewaarplicht.
  • Opt out: je afmelden voor niet-transactionele email via de link in elke email.
  • Klacht: klacht indienen bij je lokale autoriteit voor gegevensbescherming.

Mail voor uitoefening van deze rechten naar [email protected]. We reageren binnen 30 dagen.

6. Cookies

PrepClubs gebruikt alleen essentiële cookies. Ze houden je ingelogd, behouden je testsessie en beschermen tegen CSRF. We plaatsen geen advertentie-, tracking- of analytics-cookies en tonen daarom geen consentbanner. Als we ooit optionele cookies toevoegen, voegen we een banner toe en maken we toestemming opt-in.

7. Internationale doorgifte

Onze servers en subverwerkers kunnen zich buiten je land van verblijf bevinden, waaronder de Verenigde Staten en de Europese Unie. Doorgifte steunt waar vereist op Standaard Contractuele Bepalingen.

8. Beveiliging

We gebruiken TLS in transit, gehashte wachtwoorden, beperkte database-credentials en toegangscontroles op basis van least privilege. Geen systeem is perfect veilig, maar we nemen redelijke en industriestandaard maatregelen.

9. Kinderen

PrepClubs is bedoeld voor gebruikers van 16 jaar en ouder. We verzamelen niet bewust gegevens van kinderen onder 16. Als je denkt dat een kind zich heeft aangemeld, mail ons en we verwijderen het account.

10. Wijzigingen

We kunnen dit beleid bijwerken. Bij materiële wijzigingen werken we de datum bovenaan bij en, waar vereist, brengen we je per email op de hoogte. Voortgezet gebruik na een update geldt als acceptatie.

11. Contact

Privacyvragen: [email protected].

Postadres:
LigoSocial, t.a.v.: PrepClubs Privacy
Email contact heeft de voorkeur voor de snelste reactie.