Privacybeleid
Laatst bijgewerkt: 2 december 2025
Laatste update: 1 januari 2025
Website: flowexam.com
Contact: antoine@flowexam.com
1. Introductie
Welkom bij FlowExam.com (hierna te noemen “de Website”). Dit Privacybeleid (“Beleid”) beschrijft hoe wij uw persoonsgegevens verzamelen, gebruiken, openbaar maken en beschermen wanneer u toegang krijgt tot ons online leerplatform.
FlowExam is een educatief platform dat is ontworpen om gebruikers te helpen zich voor te bereiden op hun examens via interactieve tests en lesmateriaal. Wij zetten ons in om uw privacy te beschermen en uw rechten inzake persoonsgegevens te respecteren.
Door gebruik te maken van onze Dienst gaat u akkoord met de voorwaarden van dit Beleid. Indien u niet akkoord gaat met deze voorwaarden, verzoeken wij u onze diensten niet te gebruiken.
2. Toepasselijke Wetgeving
Dit Privacybeleid is in overeenstemming met de volgende wetgeving:
- Verordening (EU) 2016/679 van 27 april 2016 (AVG)
- Wet van 6 januari 1978 betreffende gegevensverwerking en burgerlijke vrijheden, zoals gewijzigd (wordt vaak vertaald als de Franse wetgeving m.b.t. ICT en vrijheden)
- California Consumer Privacy Act (CCPA) voor inwoners van Californië
- Alle andere toepasselijke lokale wetgeving
In geval van tegenstrijdigheid tussen dit Beleid en een lokale wetgeving, prevaleert de meest beschermende wetgeving.
3. Definities
- “Dienst” verwijst naar het FlowExam-platform, de website, de mobiele applicatie en alle gerelateerde diensten die wij aanbieden.
- “Gebruiker” verwijst naar iedere natuurlijke of rechtspersoon die toegang krijgt tot of gebruikmaakt van onze Dienst.
- “Persoonsgegevens” verwijst naar alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.
- “Gegevensbeheerder” verwijst naar SAS Elite Education, die de beslissingen neemt over de verwerking van uw gegevens.
- “Verwerker” verwijst naar onze dienstverleners die uw gegevens namens ons verwerken.
4. Verzamelde Persoonsgegevens
4.1 Automatisch Verzameld Gegevens
Wanneer u door de Website navigeert, worden bepaalde gegevens automatisch verzameld:
- Inloggegevens: IP-adres, browsertype en -versie, besturingssysteem, gebruikt apparaat
- Locatiegegevens: geschatte locatie op basis van het IP-adres
- Navigatiegegevens: bezochte pagina's, sessieduur, verkeersbron, uitgevoerde acties
- Cookies en vergelijkbare technologieën: unieke identificatiecodes, gebruikersvoorkeuren
- Prestatiegegevens: laadsnelheid, technische fouten
4.2 Vrijwillig Verzameld Gegevens
Wanneer u bepaalde functies van de Dienst gebruikt, kunnen wij het volgende verzamelen:
- Identificatiegegevens: naam, voornaam, e-mailadres, telefoonnummer (optioneel)
- Accountgegevens: gebruikers-ID, wachtwoord (gehasht/geëncrypteerd), aanmaakdatum account
- Betalingsinformatie: factureringsgegevens, transactiegeschiedenis (verwerkt via onze beveiligde dienstverleners zoals Stripe)
- Didactische gebruiksgegevens: testresultaten, voortgang in cursussen, bestede tijd, antwoorden op vragen, leerpreferenties
- Communicatiegegevens: berichten, ondersteuningsverzoeken, feedback
- Demografische gegevens: opleidingsniveau, studierichting, leerdoelen
4.3 Gevoelige Gegevens
Wij verzamelen geen gevoelige gegevens in de zin van de AVG (gezondheidsgegevens, politieke overtuigingen, religieuze overtuigingen, biometrische gegevens, enz.).
5. Verwerkingsdoeleinden
Uw persoonsgegevens worden verzameld en verwerkt voor de volgende doeleinden:
- Beheer van uw account: aanmaken, authenticatie, beveiliging en beheer van uw gebruikersprofiel
- Uitvoering van diensten: toegang tot het platform, deelname aan cursussen en tests, genereren van certificaten
- Verwerking van betalingen: facturatie, beheer van abonnementen, terugbetalingen, fraudepreventie
- Communicatie: verzenden van transactionele e-mails, orderbevestigingen, cursusmeldingen, klantenservice
- Verbetering van de Dienst: gebruiksanalyses, didactische statistieken, ergonomie, prestaties, personalisatie van inhoud
- Wettelijke verplichtingen: naleving van fiscale, boekhoudkundige en wettelijke vereisten
- Beveiliging en bescherming: detectie en preventie van fraude, bescherming van onze rechten en die van anderen
- Marketing: verzenden van nieuwsbrieven, promotionele aanbiedingen (alleen met uw toestemming)
6. Rechtsgrondslag voor Verwerking
In overeenstemming met de AVG rust de verwerking van uw gegevens op een van de volgende rechtsgronden:
- Uw toestemming: voor marketingcookies, nieuwsbrieven, promotionele communicatie
- Uitvoering van een overeenkomst: voor het aanmaken van een account, toegang tot het platform, betalingen, levering van diensten
- Naleving van wettelijke verplichtingen: voor facturatie, fiscaliteit, wettelijke vereisten
- Gerechtvaardigd belang: voor de verbetering van de Dienst, beveiliging, fraudepreventie, statistische analyse
7. Ontvangers van Gegevens
Uw persoonsgegevens kunnen worden gedeeld met:
- Ons team: leden van FlowExam die strikt gemachtigd zijn om toegang te krijgen tot uw gegevens om u de Dienst te leveren
- Dienstverleners:
- Hosting- en infrastructuurleveranciers
- Betalingsverwerkers (Stripe, PayPal, enz.)
- Analysetools (Google Analytics, Mixpanel, enz.)
- E-mail- en communicatiedienstverleners
- Klantenservicetools
- Al onze dienstverleners treden op als verwerkers en voldoen aan de AVG via gegevensverwerkingsovereenkomsten
- Wettelijke autoriteiten: indien de wet dit vereist, vrijwillig of op officieel verzoek
- Potentiële overnemers: in geval van fusie, overname of verkoop van activa (met voorafgaande kennisgeving)
Wij verkopen uw persoonsgegevens nooit aan derden voor commerciële doeleinden.
8. Bewaarperiode
Wij bewaren uw persoonsgegevens slechts voor de noodzakelijke duur voor de verwerkingsdoeleinden:
- Gegevens van actief account: bewaard zolang uw account actief is
- Inactieve accounts: verwijderd na 24 maanden inactiviteit (met voorafgaande kennisgeving)
- Betaal- en factureringsgegevens: 10 jaar bewaard in overeenstemming met de Franse boekhoudkundige verplichtingen
- Navigatiegegevens/cookies: maximaal 13 maanden bewaard
- Supportgegevens: 3 jaar bewaard na beëindiging van de commerciële relatie
- Marketinggegevens: bewaard tot u zich uitschrijft
Na afloop van deze termijnen worden uw gegevens onomkeerbaar verwijderd of geanonimiseerd.
9. Gegevensbeveiliging
Wij implementeren passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging:
- Encryptie: verzending in HTTPS/TLS 1.2+, hashing van wachtwoorden
- Infrastructuur: beveiligde servers gehost in de Europese Unie
- Toegangscontrole: sterke authenticatie, beperkte toegang volgens het 'need-to-know'-principe
- Beveiligingsaudits: regelmatige penetratietesten, conformiteitsaudits
- Conformiteit van verwerkers: gegevensverwerkingsovereenkomsten, regelmatige audits
- Incidentrespons: procedures in geval van datalekken
Beperking van aansprakelijkheid: Ondanks deze voorzorgsmaatregelen is geen enkel systeem absoluut onkwetsbaar. Door internet te gebruiken, erkent u dat absolute veiligheid niet bestaat. Wij kunnen niet verantwoordelijk worden gehouden voor beveiligingsinbreuken die voortvloeien uit omstandigheden buiten onze controle.
10. Minderjarigen
De AVG stelt dat personen jonger dan 15 jaar toestemming van een wettelijke vertegenwoordiger (ouder of voogd) nodig hebben voordat persoonsgegevens worden verzameld.
- Minderjarige gebruikers: FlowExam mag worden gebruikt door minderjarigen, maar toestemming van een ouder of voogd is vereist
- Leeftijdsverificatie: wij verzamelen geen informatie om de leeftijd automatisch te verifiëren
- Ouderlijke verantwoordelijkheid: ouders/voogden zijn verantwoordelijk voor het gebruik van de Dienst door minderjarigen
Als wij ontdekken dat een minderjarige onze Dienst zonder ouderlijke toestemming heeft gebruikt, zullen wij passende maatregelen nemen om de gegevens te verwijderen.
11. Uw Rechten
Conform de AVG heeft u de volgende rechten:
11.1 Recht op Inzage
U heeft het recht om een kopie te verkrijgen van alle persoonsgegevens die wij over u bewaren.
11.2 Recht op Rectificatie
U heeft het recht om onjuiste of onvolledige gegevens te corrigeren of bij te werken.
11.3 Recht op Wissen (“Recht om Vergeten te Worden”)
U heeft het recht om de verwijdering van uw persoonsgegevens te vragen, tenzij wij een wettelijke verplichting hebben om deze te bewaren.
11.4 Recht op Beperking van de Verwerking
U kunt onder bepaalde omstandigheden vragen dat wij de verwerking van uw gegevens beperken.
11.5 Recht op Bezwaar
U heeft het recht om bezwaar te maken tegen de verwerking van uw gegevens voor marketing- of gerechtvaardigde belangdoeleinden.
11.6 Recht op Gegevensoverdraagbaarheid
U heeft het recht om uw gegevens in een gestructureerd, veelgebruikt en machineleesbaar formaat te ontvangen en deze over te dragen aan een andere gegevensbeheerder.
11.7 Recht om Toestemming In te Trekken
U kunt uw toestemming op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking.
11.8 Uitoefening van Uw Rechten
Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via: antoine@flowexam.com
Vermeld in uw verzoek:
- Uw naam en e-mailadres
- Een duidelijke beschrijving van uw verzoek
- Bewijs van identiteit (kopie van een identiteitsbewijs indien nodig)
Antwoordtermijn: wij zullen aan uw verzoek voldoen binnen 30 dagen na ontvangst. Deze termijn kan met nog eens 60 dagen worden verlengd voor complexe verzoeken.
11.9 Recht van Beroep
Indien u van mening bent dat wij uw rechten inzake persoonsgegevens schenden, heeft u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming (de CNIL in Frankrijk).
12. Cookies en Trackingtechnologieën
12.1 Wat is een Cookie?
Een cookie is een klein tekstbestand dat op uw apparaat wordt opgeslagen wanneer u onze Website bezoekt. Cookies stellen ons in staat u te herkennen en uw ervaring te personaliseren.
12.2 Gebruikte Categoriën Cookies
- Functionele cookies: garanderen de goede werking van de Website (authenticatie, taalvoorkeuren)
- Analytische cookies: analyseren het verkeer en verbeteren de gebruikerservaring (Google Analytics)
- Marketingcookies: personaliseren inhoud en advertenties (sociale media, retargeting)
- Cookies van derden: geplaatst door derden voor dezelfde doeleinden
12.3 Beheer van Cookies
- Accepteren: u kunt alle cookies accepteren via de toestemmingsbanner
- Weigeren: u kunt niet-essentiële cookies weigeren
- Beheer: u kunt uw voorkeuren beheren in de instellingen van uw browser
Impact: het uitschakelen van functionele cookies kan bepaalde functies van de Website beperken.
12.4 Toestemming voor Cookies
In overeenstemming met de ePrivacy-richtlijn vragen wij uw expliciete toestemming voordat wij niet-essentiële cookies op uw apparaat plaatsen. U kunt uw voorkeuren te allen tijde wijzigen.
13. Abonnementen en Beëindiging
13.1 Abonnementsvoorwaarden
- FlowExam Elite Aanbod: maandelijks abonnement dat automatisch wordt verlengd
- Start: treedt in werking op de dag van betaling
- Verlenging: automatisch elke maand, tenzij opgezegd
13.2 Opzegging
- Wijze: opzeggen is mogelijk op elk moment via een eenvoudige e-mail naar antoine@flowexam.com
- Termijn: de opzegging gaat in aan het einde van de maand die volgt op de laatste betaalde maand
- Aangevangen maand: Elke gestarte maand dient volledig betaald te worden
- Bevestiging: u ontvangt een bevestiging van opzegging per e-mail
13.3 Terugbetaling
Terugbetalingen worden uitsluitend verleend in de gevallen waarin de wet voorziet (herroepingsrecht van 14 dagen). Er wordt geen pro rata terugbetaling verleend voor opzeggingen midden in de maand.
14. Wijzigingen in het Beleid
Dit Privacybeleid kan op elk moment worden gewijzigd om:
- Conform te blijven aan de geldende wetgeving
- Ontwikkelingen in onze praktijken te integreren
- De duidelijkheid en transparantie te verbeteren
14.1 Melding van Wijzigingen
- Kleine wijzigingen: weergave van de update datum
- Substantiële wijzigingen: melding per e-mail of banner op de Website
- Termijn: wijzigingen treden in werking 30 dagen na melding
Door de Dienst na de wijzigingen te blijven gebruiken, accepteert u het bijgewerkte Beleid.
15. Verwerkingsverantwoordelijke
De verantwoordelijke voor de verwerking van persoonsgegevens is:
SAS Elite Education
Société par Actions Simplifiée (Vereenvoudigde Naamloze Vennootschap)
Geregistreerd bij het Handelsregister (RCS) van Frankrijk
Contact: antoine@flowexam.com
Website: https://flowexam.com
16. Functionaris voor Gegevensbescherming (FG)
Voor alle vragen met betrekking tot dit Beleid of de bescherming van uw gegevens kunt u contact opnemen met onze Functionaris voor Gegevensbescherming:
17. Vrijwaring
- Dienst verstrekt “as is”: de Dienst wordt verstrekt “zoals hij is” en “op basis van beschikbaarheid”
- Geen garanties: wij garanderen niet dat de Dienst vrij zal zijn van fouten of onderbrekingen
- Gebruik op eigen risico: u gebruikt de Dienst op eigen risico
- Beperking van aansprakelijkheid: wij zijn niet aansprakelijk voor indirecte of gevolgschade
18. Slotbepalingen
- Volledigheid: dit Beleid vormt de volledige overeenkomst tussen u en FlowExam met betrekking tot gegevensbescherming
- Scheidbaarheid: indien een bepaling ongeldig wordt verklaard, blijven de overige bepalingen van kracht
- Toepasselijk recht: dit Beleid wordt beheerst door het Franse recht
- Jurisdictie: geschillen vallen onder de bevoegdheid van de Franse rechtbanken
19. Contacteer Ons
Voor alle vragen, verzoeken of klachten met betrekking tot dit Privacybeleid of onze praktijken inzake persoonsgegevens:
📧 E-mail: antoine@flowexam.com
🌐 Website: https://flowexam.com
Laatste update: 1 januari 2025