Privacy & cookies

TheorieRaket vindt jouw privacy belangrijk. In deze privacyverklaring leggen we uit welke persoonsgegevens we verzamelen, waarom, hoe lang we ze bewaren en welke rechten je hebt. Deze verklaring is van toepassing op theorieraket.nl en alle bijbehorende subdomeinen.

1. Wie zijn wij?

TheorieRaket is een handelsnaam van Kraaitje BV, ingeschreven bij de Kamer van Koophandel onder nummer 94886806. Voor vragen over privacy kun je ons bereiken op info@theorieraket.nl.

2. Welke gegevens verzamelen we?

2.1 Accountgegevens

• Naam (of gebruikersnaam)
• E-mailadres
• Wachtwoord (versleuteld opgeslagen)
• Eventueel: koppeling met Google-account als je via Google inlogt

2.2 Gebruiksgegevens

• Oefenresultaten, voortgang, gemaakte vragen en behaalde scores
• Datum en tijd van inloggen
• IP-adres en user-agent (browser/apparaat)

2.3 Betaalgegevens

Betalingen verlopen via Mollie. Wij ontvangen van Mollie alleen of de betaling geslaagd is, het bedrag en het transactienummer — géén bank- of kaartgegevens.

2.4 Contactformulier

Als je het contactformulier invult, ontvangen wij je naam, e-mailadres en bericht. Je IP-adres wordt meegestuurd voor spambestrijding.

3. Waarvoor gebruiken we je gegevens?

• Diensten leveren: je account, oefenvoortgang, examensimulaties en aanbevelingen.
• Communicatie: belangrijke service-mails (zoals wachtwoord-reset, betalingsbevestiging) en optionele tips per e-mail.
• Verbetering: geanonimiseerde statistieken over welke vragen vaak fout gaan, om het lesmateriaal te verbeteren.
• Beveiliging: misbruik en account-delen detecteren via IP-monitoring.
• Wettelijke verplichtingen: facturatie en fiscale bewaartermijnen.

4. Hoe lang bewaren we je gegevens?

• Account & voortgang: totdat je je account verwijdert.
• Login-logs (IP, user-agent): 90 dagen, daarna automatisch verwijderd.
• Contactberichten: tot 12 maanden, tenzij actief in een lopend gesprek.
• Facturen: 7 jaar (fiscale bewaarplicht).

5. Met wie delen we je gegevens?

We verkopen je gegevens nooit. We delen ze alleen met de volgende verwerkers, en alleen voor zover noodzakelijk:

• Vercel (hosting) — Verenigde Staten / Europa
• Mollie (betalingen) — Nederland
• Resend (e-mailverzending) — Verenigde Staten / Europa
• Cloudflare (DDoS-bescherming, Turnstile spamfilter) — wereldwijd
• Google (alleen als je via Google inlogt) — Verenigde Staten

Met al deze partijen hebben wij een verwerkersovereenkomst. Verwerking buiten de EU gebeurt onder de Standard Contractual Clauses van de Europese Commissie.

6. Cookies

Functionele cookies zijn altijd actief; die zijn nodig om de site te laten werken. Advertentiecookies plaatsen we alleen als je daar via de cookiemelding toestemming voor geeft.

• Sessie-cookie — om je ingelogd te houden. Functioneel, altijd actief.
• Vercel Analytics — geanonimiseerde bezoekersstatistieken zonder persoonlijke profielen.
• Cloudflare Turnstile — alleen actief op het contactformulier, om bots te weren. Vereist geen persoonlijke cookies.
• Google Analytics — alleen met jouw toestemming. Meet hoe bezoekers de site gebruiken, zoals welke pagina's ze bekijken en hoe ze binnenkomen. Zonder toestemming worden deze cookies niet geplaatst.
• Google Ads — alleen met jouw toestemming. Meet welke advertenties tot een aanmelding leiden (conversiemeting) en maakt remarketing mogelijk. Zonder toestemming worden deze cookies niet geplaatst. Je keuze pas je aan door de cookies van theorieraket.nl in je browser te wissen; dan verschijnt de melding opnieuw.

7. Je rechten

Onder de AVG heb je het recht om:

• Je gegevens in te zien
• Onjuiste gegevens te laten corrigeren
• Je gegevens te laten verwijderen ("recht op vergetelheid")
• De verwerking te laten beperken of er bezwaar tegen te maken
• Je gegevens in een gangbaar formaat op te vragen (dataportabiliteit)
• Een klacht in te dienen bij de Autoriteit Persoonsgegevens

Stuur je verzoek naar info@theorieraket.nl. We reageren binnen één maand.

8. Beveiliging

We beschermen je gegevens met onder andere: HTTPS-verkeer, versleutelde wachtwoorden (bcrypt), session-tokens met versiecontrole, IP-rate-limiting, automatische uitlog bij account-delen en Cloudflare-bescherming. Verloren of gestolen gegevens? Meld dit direct via info@theorieraket.nl.

9. Wijzigingen

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld bij nieuwe functionaliteit of gewijzigde wetgeving. De laatste versie vind je altijd op deze pagina. Bij ingrijpende wijzigingen informeren we ingelogde gebruikers per e-mail.