Privacyverklaring

Versie 9 november 2026. Deze verklaring beschrijft het echte gedrag van Heldivo, niet meer en niet minder.

Rollen

Voor je eigen accountgegevens (je naam, e-mailadres en wachtwoord) is Heldivo verwerkingsverantwoordelijke. Voor de gegevens van je leerlingen ben jij als rijschool verwerkingsverantwoordelijke en is Heldivo verwerker: wij bewaren en tonen die gegevens namens jou en doen er niets anders mee.

Wat we bewaren en waarom

• Account — naam, e-mailadres, wachtwoord (als scrypt-hash). Nodig om in te loggen en je werk te bewaren. Bewaard zolang je account bestaat.
• Leerlingen — naam, en optioneel telefoon, e-mail en startdatum die jij invoert. Nodig om lessen en voortgang bij te houden.
• Lessen en lesboekje — datum, tijd, duur, locatie, notitie en de niveaus 0–4 met hun wijzigingsgeschiedenis.
• Video's — de bestanden die jij uploadt en een deellink. Een leerling die de link opent, bekijkt de video zonder account; we tellen alleen hoe vaak de video is bekeken.
• Sessies en tokens — een sessiecookie en eventuele API-tokens om je verzoeken te herkennen.

We versturen geen e-mail en vragen niet om je postadres. We gebruiken geen analytics, trackers of advertentienetwerken.

Bewaartermijn

Je gegevens blijven zolang je account bestaat. Verwijder je je account, dan wissen we je leerlingen, lessen, lesboekjes en video's direct. Niet-afgeronde uploads en verlopen sessies ruimen we automatisch op. Berichten via het contactformulier bewaren we tot de vraag is afgehandeld.

Waar de gegevens staan

De gegevens staan op onze eigen server in de regio die je gebruikt. Regio's zijn gescheiden: gegevens uit de ene regio delen we niet met een andere. We delen je gegevens niet met derden en verkopen ze niet.

Je rechten

Onder de AVG heb je recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid. Inzage en overdracht regel je zelf met de export in je account; verwijderen doe je met ‘account verwijderen’. Voor de rest kun je ons via het contactformulier bereiken. Ben je het oneens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Wachtwoorden bewaren we als scrypt-hash, tokens als SHA-256-hash. Verbindingen lopen over https. We beperken het aantal inlogpogingen en controleren wijzigingen via de sessiecookie op een CSRF-token.