Privacyverklaring

1. Wie is verantwoordelijk voor jouw persoonsgegevens?

Autorijschool Succes op Weg is verwerkingsverantwoordelijke voor de persoonsgegevens die zij voor haar eigen rijschoolactiviteiten verwerkt.

• Handelsnaam: Autorijschool Succes op Weg
• KvK-nummer: 51761351
• Adres: Nijlkrokodil 17, 1704 VL Heerhugowaard
• E-mail: info@succesopweg.nl
• Website: https://www.succesopweg.nl/

Voor privacyvragen of het uitoefenen van privacyrechten kun je contact opnemen via info@succesopweg.nl.

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van de diensten die je gebruikt kunnen wij onder meer de volgende gegevens verwerken:

• naam, adres, woonplaats en contactgegevens;
• geboortedatum en gegevens die nodig zijn om vast te stellen of ouderlijke/wettelijke instemming nodig is;
• leerling-/accountgegevens en planningsgegevens;
• CBR-kandidaatgegevens, machtigingsstatus en informatie die nodig is voor toets- of examenreserveringen;
• gegevens over lessen, aanwezigheid, voortgang, lesdoelen, feedback en opleidingsadvies;
• factuur-, betaal- en administratieve gegevens;
• correspondentie, WhatsApp-/e-mailcontact en klachteninformatie voor zover deze kanalen worden gebruikt;
• technische account- en beveiligingsgegevens die nodig zijn voor veilige toegang tot digitale diensten;
• beeld- en geluidsopnamen wanneer een betreffende optionele mediafunctie is geactiveerd of afzonderlijke toestemming is gegeven;
• gegevens die nodig zijn voor de behandeling van een geschil, schadeclaim of wettelijke verplichting.

Wij verzamelen geen gegevens die niet redelijkerwijs nodig zijn voor een vastgesteld doel. Wij vragen bijvoorbeeld niet om een volledig medisch dossier wanneer beperkte informatie voldoende is om een concrete opleidings- of annuleringsvraag te beoordelen.

3. Waarvoor gebruiken wij persoonsgegevens en op welke grondslag?

3.1 Aanmelding, overeenkomst en rijopleiding

Wij verwerken gegevens om:

• een aanvraag of inschrijving te behandelen;
• een lesaccount aan te maken;
• lessen te plannen en uit te voeren;
• de voortgang van de rijopleiding vast te leggen;
• met jou te communiceren over je opleiding;
• je opleidingsadvies en planning te beheren.

Grondslag: voorbereiding en uitvoering van de overeenkomst, voor zover de verwerking daarvoor noodzakelijk is.

3.2 CBR-toetsen en examens

Wij verwerken noodzakelijke kandidaatgegevens om, na de vereiste machtiging, toetsen en examens aan te vragen, te beheren en met jou af te stemmen.

Grondslag: uitvoering van de overeenkomst en, waar van toepassing, naleving van wettelijke of door CBR gestelde verplichtingen. Een afzonderlijke CBR-machtiging blijft van toepassing waar CBR die vereist.

3.3 Facturatie, betaling en boekhouding

Wij verwerken gegevens voor facturen, betalingen, financiële administratie en fiscale bewaarplichten.

Grondslag: uitvoering van de overeenkomst en wettelijke verplichting.

3.4 Beveiliging, misbruikpreventie en juridische positie

Wij kunnen noodzakelijke gegevens verwerken voor beveiliging van systemen, voorkoming van misbruik, het behandelen van klachten en het instellen, onderbouwen of afweren van rechtsvorderingen.

Grondslag: gerechtvaardigd belang of wettelijke verplichting, afhankelijk van de situatie. Bij gebruik van gerechtvaardigd belang wegen wij ons belang af tegen jouw rechten en belangen.

3.5 Persoonlijke lesopnamen en media-/tijdlijnfunctie

Als wij deze optionele functie aanbieden, kun je er vrijwillig voor kiezen een persoonlijke media-/tijdlijnfunctie te activeren waarbij beeld- en/of geluidsopnamen van lessen worden verwerkt voor bijvoorbeeld terugkijken, opname-gebaseerde feedback, lesanalyse of aanvullende persoonlijke inzichten.

Deze functie is niet nodig voor de reguliere rijopleiding. Zonder activering blijft de normale rijopleiding beschikbaar; alleen onderdelen die technisch van de betreffende media afhangen kunnen dan niet worden geleverd.

Grondslag: uitvoering van de afzonderlijk door jou gevraagde optionele functie voor zover de verwerking objectief noodzakelijk is om die functie te leveren. Voor aanvullende verwerkingen waarvoor toestemming vereist is, wordt die toestemming afzonderlijk gevraagd.

Activering van deze persoonlijke functie geeft géén toestemming voor websitepublicatie, social media, commerciële campagnes of interne menselijke training.

3.6 Websitepublicatie (website_publication)

Voor herkenbaar foto-, video- of geluidsmateriaal op door Succes op Weg beheerde websites — waaronder, wanneer van toepassing, een openbaar leerling-/geslaagdenprofiel, Hall of Fame, Filmstrip en HERO — gebruiken wij afzonderlijke vrijwillige toestemming.

Grondslag: toestemming.

Zonder geldige toestemming voor dit doel vindt geen nieuwe openbare websitepublicatie plaats. Ontbreekt deze toestemming of wordt zij ingetrokken, dan wordt het betreffende openbare profiel volledig privé en vervalt de eligibility voor Hall of Fame, Filmstrip en HERO.

3.7 Socialmediapublicatie (social_publication)

Voor herkenbaar materiaal op door Succes op Weg beheerde socialmediakanalen vragen wij afzonderlijke vrijwillige toestemming.

Grondslag: toestemming.

Deze keuze staat los van websitepublicatie en van de normale rijopleiding.

3.8 Commerciële campagnes (commercial_campaigns)

Voor betaalde advertenties, campagnes of andere commerciële promotionele uitingen buiten de eigen website en reguliere eigen socialmediakanalen vragen wij afzonderlijke vrijwillige toestemming.

Grondslag: toestemming.

3.9 Interne menselijke training (internal_human_training)

Met afzonderlijke vrijwillige toestemming kunnen herkenbare lesopnamen worden gebruikt voor interne menselijke instructeurstraining, evaluatie of kwaliteitsverbetering.

Grondslag: toestemming.

Deze toestemming omvat geen AI-training, generatieve-AI-training, machine-learningmodeltraining, gezichts-/stemherkenningsmodeltraining of andere geautomatiseerde modeltraining.

3.10 Hoe en wanneer optionele keuzes worden gevraagd

De vier optionele keuzes uit 3.6 tot en met 3.9 staan standaard uit. Zij worden niet gebundeld met de verplichte acceptatie van de Algemene Voorwaarden en worden niet als voorwaarde gesteld voor de normale rijopleiding.

De keuzes worden contextueel aangeboden na e-mailverificatie en/of bij de eerste app- of leerlingprofielonboarding, en altijd vóór de betreffende optionele verwerking of publicatie begint. Je mag keuzes overslaan en later afzonderlijk wijzigen of intrekken.

Voor iedere toestemmingsverklaring gebruiken wij een doelgebonden versie. Wij bewaren aantoonbaar welke verklaring/versie bij een keuze hoorde. Wij overschrijven de historie van geven, weigeren, intrekken of opnieuw geven niet; de actuele status wordt uit die historie afgeleid.

4. Minderjarige leerlingen

Veel leerlingen zijn jonger dan 18 jaar. Daarom richten wij het inschrijfproces zo in dat waar nodig instemming van een ouder of wettelijke vertegenwoordiger kan worden vastgelegd.

Als aanvullend privacybeleid gebruiken wij herkenbaar beeld- of geluidsmateriaal van een leerling jonger dan 18 jaar niet voor openbare promotionele doeleinden zonder toestemming van zowel de leerling als diens ouder/wettelijke vertegenwoordiger.

5. Met wie delen wij persoonsgegevens?

Wij delen persoonsgegevens alleen wanneer dit voor een vastgesteld doel nodig is, wanneer wij daartoe wettelijk verplicht zijn of wanneer je daar afzonderlijk toestemming voor hebt gegeven. Mogelijke ontvangers/categorieën zijn:

• CBR en andere bevoegde exameninstanties;
• planning-, leerlingadministratie-, CRM- en rijschoolsoftwareleveranciers;
• hosting-, IT-beheer- en beveiligingsleveranciers;
• e-mail-, communicatie- en berichtenleveranciers;
• banken en betaal-/incassodienstverleners;
• accountant/boekhouder en, indien nodig, juridisch adviseurs;
• incassobureau of gerechtsdeurwaarder bij een rechtsgeldige betalingsvordering;
• overheidsinstanties wanneer een wettelijke verplichting bestaat;
• socialmediaplatforms uitsluitend wanneer je voor de betreffende publicatie toestemming hebt gegeven of een andere geldige grondslag bestaat.

Met partijen die in onze opdracht persoonsgegevens verwerken sluiten wij waar vereist een verwerkersovereenkomst.

6. Doorgifte buiten de Europese Economische Ruimte

Wij beoordelen per leverancier of persoonsgegevens buiten de Europese Economische Ruimte (EER) worden verwerkt. Als dat gebeurt, gebruiken wij alleen een toegestane doorgifteroute en passende waarborgen, en verwerken wij dit in onze actuele leveranciers-/verwerkersdocumentatie en waar nodig in deze Privacyverklaring.

Wij noemen geen leverancier of buiten-EER-doorgifte als bestaand feit zolang die verwerking niet in de actuele technische en contractuele inventaris is bevestigd.

7. Website, cookies en andere trackingtechnologieën

Bij de technische audit van de rootpagina's van staging en productie van succesopweg.nl is geen succesopweg.nl-cookie, localStorage/sessionStorage, analytics-/marketingtracker of consent-control aangetroffen. De enige daarbij geobserveerde externe runtime-afhankelijkheid was Google Fonts.

Voor die geaudite root-state is daarom geen toestemmingsbanner/CMP nodig voor niet-bestaande trackingtechnologie. Wij voegen geen fictieve cookie- of trackerinventaris toe.

Google Fonts wordt vóór livegang waar mogelijk lokaal/self-hosted aangeboden, zodat ook deze externe runtime-afhankelijkheid verdwijnt.

De eerdere technische audit had uitdrukkelijk alleen betrekking op de root-URL's. Vóór livegang wordt daarom een volledige publieke-site runtimecontrole uitgevoerd. Als daarbij of later niet-noodzakelijke cookies, trackers of vergelijkbare volgtechnologie worden toegevoegd, worden deze vóór de vereiste toestemming geblokkeerd en wordt de informatie/toestemmingsflow daarop aangepast.

8. Hoe lang bewaren wij gegevens?

Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor zij zijn verzameld, tenzij een wettelijke bewaarplicht of een aantoonbare juridische noodzaak een langere termijn vereist. Waar nog geen vaste termijn passend is, gebruiken wij een concreet bewaarbeleid op basis van het doel, de duur van de klantrelatie, mogelijke wettelijke claims en de technische verwijdercyclus.

Na verwijdering uit actieve systemen kunnen gegevens nog tijdelijk aanwezig zijn in reguliere back-ups totdat die volgens de vaste back-upcyclus worden overschreven. In die periode worden zij niet opnieuw voor regulier gebruik teruggezet, behalve wanneer herstel noodzakelijk is.

9. Intrekken of opnieuw geven van toestemming

Waar wij gegevens op basis van toestemming verwerken, kun je die toestemming op ieder moment voor de toekomst intrekken. Intrekken is net zo eenvoudig als geven. Opnieuw inschakelen is een nieuwe toestemming tegen de op dat moment geldende verklaring/versie.

In het leerlingprofiel wordt hiervoor, zodra de technische consentfunctie is geactiveerd, een onderdeel Privacy & media aangeboden met per doel de actuele status, versie en datum en met afzonderlijke mogelijkheden voor geven, opnieuw geven en intrekken. Daarnaast komt een functie Alle media-toestemmingen intrekken.

Na intrekking:

• stoppen wij toekomstig gebruik voor het ingetrokken doel;
• bij intrekking of ontbreken van website_publication wordt een openbaar profiel volledig privé; een openbare directe link blijft niet als fallback bestaan;
• Hall of Fame-, Filmstrip- en HERO-eligibility worden dan direct beëindigd;
• intrekking van social_publication, commercial_campaigns of internal_human_training werkt onafhankelijk van de andere doelen;
• wij blokkeren nieuwe/geplande uitingen voor het ingetrokken doel en starten waar technisch en redelijkerwijs beheersbaar verwijdering/takedown van eigen actieve publicaties, campagnes of trainingssets;
• eerder rechtmatig gebruik wordt door de intrekking niet met terugwerkende kracht onrechtmatig.

Externe kopieën, reshares of reeds afgeronde menselijke trainingsmomenten kunnen feitelijk niet volledig worden teruggedraaid.

10. Jouw privacyrechten

Afhankelijk van de situatie heb je onder meer recht op:

• inzage in je persoonsgegevens;
• correctie van onjuiste of onvolledige gegevens;
• verwijdering van gegevens wanneer aan de wettelijke voorwaarden is voldaan;
• beperking van verwerking;
• overdraagbaarheid van gegevens in de gevallen waarin dat recht geldt;
• bezwaar tegen bepaalde verwerkingen op basis van gerechtvaardigd belang;
• intrekking van toestemming voor toekomstige verwerking;
• een klacht bij de Autoriteit Persoonsgegevens.

Een verzoek kun je sturen naar info@succesopweg.nl. Wij kunnen om aanvullende informatie vragen wanneer dat redelijkerwijs nodig is om je identiteit te controleren.

11. Geautomatiseerde besluitvorming en AI

Autorijschool Succes op Weg neemt geen uitsluitend geautomatiseerde beslissingen die voor een leerling rechtsgevolgen hebben of de leerling anderszins in aanmerkelijke mate treffen.

AI/modeltraining met herkenbare lesopnamen valt uitdrukkelijk buiten de huidige media- en trainingstoestemmingen. Als de dienstverlening op dit punt verandert, wordt de Privacyverklaring vóór ingebruikname aangepast en wordt de benodigde juridische beoordeling uitgevoerd.

12. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, onbevoegde toegang, wijziging of openbaarmaking. De precieze beveiligingsmaatregelen worden uit veiligheidsoverwegingen niet volledig openbaar beschreven.

13. Wijzigingen en versiebeheer

Wij kunnen deze Privacyverklaring aanpassen wanneer onze dienstverlening, gegevensverwerkingen of wetgeving verandert. Op de website vermelden wij steeds de actuele versie en ingangsdatum. Bij materiële wijzigingen informeren wij betrokkenen actief wanneer dat redelijkerwijs nodig of wettelijk vereist is.

Een nieuwe versie van deze Privacyverklaring wijzigt een bestaande mediatoestemming niet automatisch. Materiële wijziging van een toestemmingsdoel, publicatiecontext, ontvangers of gebruik leidt tot een nieuwe doelgebonden toestemmingsverklaring en, wanneer toestemming de grondslag is, een nieuwe actieve keuze.