Privacyverklaring

We houden dit zo kort en zo eerlijk mogelijk. Volg je de gratis cursus zonder in te loggen, dan blijft je voortgang in je eigen browser en verwerken we vrijwel niets. Log je in, dan bewaren we je voortgang in onze database, gekoppeld aan je account. We volgen je niet en we verkopen nooit gegevens door. Hieronder lees je precies wat we in beide situaties verwerken.

Versie 3: 22 augustus 2026

1. Wie is verantwoordelijk voor je gegevens?

Beleggingscollege is de verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG).

2. Wat we nu verwerken

De gratis beginnerscursus kun je volledig volgen zonder account. Dan verwerken we alleen de technische logs hieronder. Log je in of koop je een cursus, dan komt daar bij wat in hoofdstuk 3 staat.

Niet ingelogd: je voortgang staat in je eigen browser

Zolang je niet bent ingelogd, slaan we welke lessen je hebt afgerond, je XP, je level, je streak, je badges en je quizscores op in de lokale opslag (localStorage) van je browser, onder de sleutel beleggingscollege-voortgang-v1. Die gegevens blijven dan op jouw apparaat, worden niet naar ons of naar iemand anders verstuurd, en wij kunnen ze niet inzien. Wis je je browsergegevens, dan is je voortgang weg: ook voor ons is die dan niet te herstellen. Gebruik je een ander apparaat of een andere browser, dan begin je daar met een schone lei. Log je later in, dan neemt de site de voortgang uit je browser eenmalig mee naar je account (zie hoofdstuk 3).

Naast je voortgang bewaren een paar oefentools, zoals de biastest en de checklist voor je eerste 100 euro, hun eigen invulling in dezelfde lokale opslag. Ook die gegevens blijven op je apparaat en gaan niet naar ons.

Technische logs

Onze hostingpartij legt bij elk bezoek standaard technische gegevens vast, zoals je IP-adres, het opgevraagde adres, tijdstip en browsertype. Dat is nodig om de site te laten werken, storingen op te sporen en misbruik te blokkeren. We gebruiken die logs niet om je te volgen of om profielen op te bouwen.

E-mail die je ons stuurt

Stuur je ons een bericht, dan verwerken we je e-mailadres en de inhoud van je bericht om je te kunnen antwoorden.

Cookies en meetsoftware

We plaatsen geen trackingcookies en geen advertentiecookies, en we gebruiken geen advertentienetwerken. De lokale opslag die we gebruiken is puur functioneel: zonder die opslag kunnen we je voortgang niet onthouden. Daarvoor is geen toestemmingsbanner vereist.

We tellen wél hoe vaak pagina's bezocht worden, want zonder dat weten we niet welke uitleg aankomt en welke niet. Dat doen we met Umami: meetsoftware die we zelf draaien, op onze eigen omgeving, met de gegevens in onze eigen database in Frankfurt. Er gaat dus geen bezoekgegeven naar Google of naar een advertentiebedrijf.

Wat die teller vastlegt: welke pagina je bekeek, wanneer, via welke site je binnenkwam, en globaal je land, je browser en je soort apparaat. Wat hij niet doet: een cookie zetten, iets op je apparaat opslaan, je over andere websites volgen, of je bezoeken aan elkaar knopen tot een profiel. Je IP-adres bewaren we niet: het wordt alleen gebruikt om er samen met de datum een onherleidbare code van te maken, zodat we terugkerende bezoekers per dag kunnen tellen. Die code klopt de volgende dag niet meer en is niet naar jou terug te rekenen.

Omdat Umami geen cookies of vergelijkbare identificatoren op je apparaat opslaat en geen profielen maakt, is hiervoor geen toestemming nodig (artikel 11.7a Telecommunicatiewet). Daarom zie je hier geen cookiebanner. Staat in je browser Do Not Track aan, dan tellen we je sowieso niet mee. Willen we ooit iets meten dat hier niet onder valt, dan vragen we daar eerst toestemming voor en passen we deze verklaring aan.

3. Wat we verwerken als je inlogt of iets koopt

Inloggen en losse cursussen kopen werken. Doe je dat, dan verwerken we de gegevens hieronder.

• Accountgegevens: inloggen gaat uitsluitend via je Google-account. Wij vragen bij Google alleen je naam, je e-mailadres en je profielfoto op: meer niet. Een wachtwoord leggen wij dus nergens vast; dat houd je bij Google. Van die koppeling bewaren we de technische sleutels die nodig zijn om je sessie te laten werken.
• Bewijs van je akkoord: koop je een cursus, dan leggen we vast op welk moment je akkoord ging met het direct starten (en daarmee met het opgeven van je herroepingsrecht), welke versie van die tekst je zag, en het IP-adres van dat moment. Dat doen we omdat we bij een geschil moeten kunnen aantonen wat je precies hebt geaccepteerd. Het IP-adres wissen we na dertien maanden. Het moment en de tekstversies blijven als onderdeel van de bestelling zeven jaar staan.
• Betaalgegevens: betalingen lopen via Mollie B.V. (iDEAL, creditcard/debitcard, PayPal en Apple Pay). Je vult je betaalgegevens in bij Mollie, niet bij ons. Voor de betaaldienst bepalen Mollie en wij ieder zelfstandig voor welk doel en hoe we de gegevens verwerken; Mollie is daarbij dus geen verwerker in onze opdracht. Wij ontvangen alleen wat we nodig hebben om je bestelling af te handelen: het bedrag, de datum, de status van de betaling, de gebruikte betaalmethode en een betaalreferentie. Je volledige bankrekening- of kaartnummer krijgen wij niet te zien. Hoe Mollie zijn deel verwerkt staat in Mollie's eigen privacyverklaring.
• Bestelgegevens: welke cursus je hebt gekocht, wanneer, voor welk bedrag en met welke status. Deze gegevens moeten we voor de belastingdienst zeven jaar bewaren, ook als je je account laat verwijderen.
• Voortgangsgegevens: ben je ingelogd, dan bewaren we welke lessen je hebt afgerond, je XP, je streak, je badges en je quizscores (het aantal goed per quiz) in onze database, gekoppeld aan je account. Zo reist je voortgang mee naar elk apparaat waarop je inlogt. Bij je eerste keer inloggen nemen we de voortgang die al in je browser stond eenmalig mee. Je individuele quizantwoorden: wélk antwoord je bij een vraag koos: sturen we bij het afronden van een les naar onze server om ze na te kijken, maar we bewaren ze daar niet. Wat we vasthouden is alleen het aantal goed. De antwoorden zelf blijven in je browser staan.
• Nieuwsbrief: meld je je aan, dan bewaren we je e-mailadres, het moment en het IP-adres van je aanmelding en waar op de site je je aanmeldde: dat laatste is ons bewijs dat je toestemming gaf. We versturen pas iets zodra je je aanmelding per mail hebt bevestigd, en elke mailing krijgt een afmeldlink. Wil je er nu al af, mail dan beheer@beleggingscollege.nl.
• Certificaat: rond je een cursus af, dan leggen we een certificaat vast met de naam die je zelf invult, de cursus en de datum. Op het certificaat staat een controlecode. Wie jij die code laat zien, kan op onze site nakijken dat het echt is en ziet dan diezelfde drie gegevens.
• Herroepingsverzoek: herroep je later een aankoop, dan leggen we het moment en het IP-adres van dat verzoek vast, plus de reden die je vrijwillig opgeeft. Zo kunnen we je verzoek afhandelen en aantonen wanneer het is ontvangen.

4. Waarom we dit mogen verwerken (grondslagen)

5. Hoe lang we het bewaren

• Voortgang in je browser: tot je je browsergegevens wist. Jij hebt hier de knop, niet wij. Voortgang op je account valt onder de accountgegevens hieronder.
• Technische logs: kort, in de regel niet langer dan enkele maanden.
• Nieuwsbriefgegevens: tot je je afmeldt; daarna bewaren we alleen je afmelding, zodat je geen post meer krijgt. Het IP-adres van de aanmelding wissen we na dertien maanden; het moment en de herkomst van je toestemming blijven staan.
• Bezoekstatistieken: gaan niet over een persoon en zijn voor ons niet naar jou te herleiden. Losse bezoekregels bewaren we twaalf maanden, daarna houden we alleen nog totalen per maand, zodat we kunnen zien of een cursus over een jaar beter of slechter gevonden wordt. Kun je een bezoekregel toch aan jezelf koppelen, dan gelden je AVG-rechten gewoon.
• Accountgegevens: zolang je account bestaat. Zeg je op en vraag je om verwijdering, dan wissen we je account; wat we wettelijk moeten bewaren blijft staan.
• Facturen en betaalgegevens: zeven jaar, vanwege de fiscale bewaarplicht.
• Bewijs-IP-adressen: het IP-adres bij je aankoop en bij een herroepingsverzoek wissen we na dertien maanden. De vrijwillige reden bij een herroepingsverzoek bewaren we zolang de afhandeling of een geschil dat nodig maakt, en uiterlijk twee jaar.
• Certificaten: die blijven staan zolang je account bestaat; het is een gedateerde verklaring over iets dat gebeurd is. Voortgang wissen haalt ze bewust niet weg. Wil je ze toch kwijt, mail ons dan.
• E-mailcorrespondentie: zolang dat nodig is om je vraag af te handelen en daarna maximaal twee jaar.

6. Met wie we gegevens delen

We delen niets meer dan nodig, en alleen met partijen die ons helpen de dienst te leveren. De afspraken over gegevensbescherming maken deel uit van onze overeenkomst met een leverancier of worden afzonderlijk vastgelegd. Google bepaalt bij het inloggen zelf wat het met je gegevens doet en is daarvoor zelfstandig verantwoordelijk; de Belastingdienst ontvangt gegevens op grond van de wet. We verkopen je gegevens nooit door en we gebruiken ze niet voor advertenties van derden.

• Google Ireland Ltd.: inloggen. Google weet daardoor dát je hier inlogt. Wij vragen alleen je naam, e-mailadres en profielfoto op.
• Mollie B.V. (Amsterdam): afhandeling van betalingen, als zelfstandig verwerkingsverantwoordelijke voor de betaaldienst.
• Vercel Inc.: hosting van de website, inclusief de technische logs. Onze meetsoftware draait op dezelfde omgeving; daar komt dus géén extra partij bij kijken. Dat is precies waarom we hem zelf draaien en geen kant-en-klare statistiekdienst gebruiken.
• Neon Inc.: de database waarin je account en je aankopen staan. Die database draait in Frankfurt, binnen de EU.
• Migadu Mail SARL: het e-mailverkeer naar en van beheer@beleggingscollege.nl, inclusief de bevestigingsmails van je bestelling. Migadu is gevestigd in Zwitserland; de Europese Commissie heeft voor Zwitserland een adequaatheidsbesluit.
• Onze boekhouder en de Belastingdienst : voor zover dat wettelijk verplicht is.

We houden de verwerking zoveel mogelijk binnen de Europese Economische Ruimte; onze database staat in Frankfurt. Vercel Inc. is gevestigd in de Verenigde Staten en kan daar gegevens verwerken. Vercel is aangesloten bij het EU-VS Data Privacy Framework; in zijn verwerkersafspraken zijn daarnaast de standaardcontractbepalingen van de Europese Commissie opgenomen. Wil je die waarborgen inzien, mail dan beheer@beleggingscollege.nl.

7. Je rechten

Onder de AVG heb je een aantal rechten. Je hoeft geen reden op te geven en het kost je niets.

• Inzage: opvragen welke gegevens we van je hebben.
• Correctie: onjuiste gegevens laten aanpassen.
• Verwijdering. Je gegevens laten wissen, behalve wat we wettelijk moeten bewaren.
• Beperking: de verwerking tijdelijk laten stilleggen, bijvoorbeeld als je de juistheid betwist.
• Dataportabiliteit. Je gegevens in een gangbaar bestandsformaat ontvangen om ze mee te nemen.
• Bezwaar. Bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang.
• Toestemming intrekken. Voor alles waar je toestemming voor gaf, zoals de nieuwsbrief. Dat raakt niet aan wat daarvoor al is verwerkt.

Mail je verzoek naar beheer@beleggingscollege.nl. We reageren binnen een maand. Om te voorkomen dat we gegevens aan de verkeerde persoon geven, kunnen we je vragen je verzoek te sturen vanaf het e-mailadres van je account. Zolang je geen account hebt, beheer je je voortgang trouwens zelf: wis je de gegevens van deze site in je browser, dan is alles weg.

8. Beveiliging

De site draait volledig over een versleutelde verbinding (https). Wachtwoorden slaan we niet op: inloggen gaat via je Google-account. Toegang tot gegevens is beperkt tot wie die nodig heeft, en betaalgegevens worden door Mollie afgehandeld in plaats van door ons. Geen enkel systeem is honderd procent veilig; merk je iets wat niet klopt, laat het ons dan weten via beheer@beleggingscollege.nl.

9. Klacht indienen bij de Autoriteit Persoonsgegevens

Kom je er met ons niet uit, dan heb je het recht een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl. We stellen het op prijs als je het eerst bij ons probeert: meestal is het gewoon opgelost met een mailtje.

10. Wijzigingen in deze verklaring

Verandert de manier waarop we gegevens verwerken: zoals toen je voortgang met je account mee ging reizen: dan passen we deze verklaring aan en vermelden we hier een nieuwe datum. Bij ingrijpende wijzigingen laten we het je weten als je een account hebt.

Zie ook de algemene voorwaarden en herroepingsrecht en terugbetaling.