Privacyverklaring
Laatst bijgewerkt: 13 september 2026
Concepttekst. Deze voorwaarden zijn een werkversie en nog niet door een jurist beoordeeld. Laat ze nakijken voordat je Leermanager commercieel aanbiedt.
Leermanager verwerkt persoonsgegevens van cursusaanbieders en van hun cursisten. Deze verklaring legt uit welke, waarom, en hoelang.
Welke gegevens verwerken wij
Van cursusaanbieders: naam, e-mailadres, organisatienaam en een versleuteld wachtwoord. Neem je een betaald plan, dan komen daar de facturatiegegevens bij die op je factuur horen te staan: bedrijfsnaam, een adres met postcode, plaats en land, een eventuele naam ter attentie van, en desgewenst een btw-nummer en een eigen referentie. Van cursisten: naam, e-mailadres en een versleuteld wachtwoord, plus wat de cursusaanbieder zelf bij je vastlegt — een klantnummer, je bedrijf, je functie, je telefoonnummer en een interne aantekening. Die vijf zijn allemaal optioneel en van de aanbieder, niet van ons. Tijdens een cursus komt daar je werk bij: lesvoortgang, toetspogingen met de antwoorden die je gaf, ingeleverd werk met de bestandsnamen erbij, vragen die je aan je aanbieder stelt, je berichten in een communitychat en je behaalde certificaten. Verder loggen wij het tijdstip van de laatste keer inloggen en de browser waarmee je een sessie hebt geopend, en bij een aanvraag om je wachtwoord te herstellen het IP-adres waarvandaan die kwam — dat laatste om misbruik van dat formulier te kunnen zien.
Waarvoor
Om het platform te laten werken: inloggen, toegang tot de juiste cursus, voortgang bijhouden en toetsen nakijken. Wij verkopen geen gegevens, tonen geen advertenties en gebruiken geen trackingcookies van derden.
Wie is verantwoordelijk
De cursusaanbieder is verwerkingsverantwoordelijke voor de gegevens van zijn cursisten; Leermanager is verwerker. Daarvoor sluiten wij een verwerkersovereenkomst. Voor de gegevens van de cursusaanbieder zelf is Leermanager verwerkingsverantwoordelijke.
Cookies en bezoekstatistiek
Leermanager gebruikt één functionele cookie voor je sessie en slaat je themavoorkeur lokaal in je browser op. Kom je binnen via een advertentie, dan zetten wij daarnaast één cookie dat dertig dagen bewaart via welke campagne dat was — bijvoorbeeld "google / lancering-2026". Daar staat geen identificatienummer in en er wordt niet mee bijgehouden welke pagina's je bekijkt; het dient uitsluitend om te kunnen zien of onze advertenties nieuwe cursusaanbieders opleveren. Voor bezoekcijfers gebruiken wij Plausible, dat op onze eigen server in Europa draait: het zet geen cookies, bewaart geen IP-adres en herkent je niet bij een volgend bezoek. Er staan geen scripts van advertentiebedrijven op de site en wij delen deze gegevens met niemand.
Waar staan de gegevens
Binnen de Europese Unie. Leermanager draait op een MySQL-database bij een Europese hoster en er gaan geen persoonsgegevens naar landen buiten de EER.
Hoelang bewaren wij
Zolang je omgeving bestaat. Een betaald plan opzeggen verandert daar niets aan: je omgeving gaat dan terug naar het gratis plan en alles blijft staan. Beëindig je je omgeving, dan verwijderen wij alles binnen dertig dagen. Demo-omgevingen worden na vierentwintig uur volledig gewist, inclusief alle aangemaakte accounts.
Jouw rechten
Je hebt recht op inzage, correctie, verwijdering en overdracht van je gegevens. Ben je ingelogd, dan regel je het meeste zelf op de pagina Mijn account: je naam en wachtwoord wijzigen, zien op welke apparaten je bent ingelogd, en je gegevens downloaden als bestand — je account, je cursussen, je voortgang, je toetsantwoorden, je certificaten, de vragen die je aan je cursusaanbieder stelde met de antwoorden erop, je berichten in een communitychat, je meldingen aan de makers van Leermanager, en wat elke cursusaanbieder over je heeft vastgelegd. Twee dingen zitten er niet in, en het bestand zegt allebei waar ze staan: een aanbieder kan een interne aantekening bij je bijhouden, en die vraag je bij hem op; en de schermafbeelding bij een feedbackmelding blijft eruit omdat die het bestand onhanteerbaar groot maakt — dát er een was, staat er wel. Voor verwijdering neem je contact op met je cursusaanbieder — die beheert jouw account en heeft in zijn beheeromgeving een knop die alles weghaalt wat hij over je bewaart: je inschrijvingen, je voortgang, je toetspogingen, je certificaten, je gestelde vragen en je chatberichten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Beveiliging
Wachtwoorden worden gehasht met scrypt en zijn niet terug te rekenen. Sessietokens staan alleen als HMAC in de database, zodat een gestolen databasekopie niemand toegang geeft. Verkeer verloopt via HTTPS.