Privacyverklaring
Versie 1.0 · Ingangsdatum: 1 juni 2026 · Conform AVG artikel 13
1. Wie zijn wij?
TrainFix is een AI-gestuurd e-learningplatform, aangeboden door J. Stoker, handelend onder de naam In-Training, KvK-nummer 68937067, bereikbaar via info@in-training.nu.
In-Training treedt op als verwerker namens de organisatie die het platform afneemt (de verwerkingsverantwoordelijke). Gebruik je TrainFix als eindgebruiker (deelnemer of auteur) via jouw organisatie, dan is jouw organisatie de verwerkingsverantwoordelijke.
2. Welke persoonsgegevens verwerken wij?
| Categorie | Voorbeelden | Doel |
|---|---|---|
| Accountgegevens | Naam, e-mailadres, rol | Inloggen en toegangsbeheer |
| Inlogbeveiliging | Wachtwoord (Argon2id-hash), sessietoken (JWT) | Beveiliging van je account |
| Voortgang | Voltooide modules, quizscores, certificaten | Bijhouden van leerresultaten |
| Technische data | IP-adres, browser, tijdstip van bezoek | Beveiliging en foutopsporing |
| Leerinhoud | Door jou ingevoerde instructies en opdrachten | Genereren van lesmateriaal via AI |
| Analytische data | Paginabezoeken, klikgedrag (anoniem) | Website-analyse via Google Analytics (optioneel, alleen met toestemming) |
3. Grondslag en doeleinden
Wij verwerken jouw persoonsgegevens op basis van:
- Uitvoering van de overeenkomst — het kunnen aanbieden van het platform (art. 6 lid 1 sub b AVG).
- Gerechtvaardigd belang — beveiliging, fraudepreventie en foutopsporing (art. 6 lid 1 sub f AVG).
- Toestemming — het plaatsen van analytische cookies via Google Analytics (art. 6 lid 1 sub a AVG). Je kunt deze toestemming altijd intrekken via de cookiebanner onderaan de pagina.
4. Hoe lang bewaren wij je gegevens?
- Accountgegevens: zolang je account actief is, plus maximaal 30 dagen na verwijdering.
- Leervoortgang en certificaten: tot jouw organisatie de overeenkomst beëindigt.
- Technische logs: maximaal 90 dagen.
- Back-ups: maximaal 30 dagen; daarna automatisch overschreven.
5. Wie ontvangt jouw gegevens?
Wij delen gegevens uitsluitend met sub-verwerkers die strikt noodzakelijk zijn voor de dienstverlening:
- Hetzner Online GmbH (hosting, Duitsland) — AVG-conform, verwerkersovereenkomst gesloten.
- Anthropic, PBC (AI-tekstgeneratie, VS) — Standaardcontractbepalingen (SCC) van toepassing.
- Google LLC (Google Analytics, VS) — alleen bij jouw toestemming; SCC van toepassing. Gegevens worden geanonimiseerd verwerkt (IP-anonimisering ingeschakeld).
Alle afbeeldingen en lettertypes worden geserveerd vanaf onze eigen EU-servers. Er worden geen gegevens doorgestuurd naar andere derde partijen.
6. Cookies
| Cookie | Type | Doel | Bewaartermijn |
|---|---|---|---|
| tf_session (JWT) | Functioneel (verplicht) | Ingelogd blijven | 24 uur / sessie |
| tf_cookie_consent | Functioneel (verplicht) | Jouw cookiekeuze opslaan | 1 jaar |
| _ga, _ga_* | Analytisch (optioneel) | Google Analytics — bezoekersstatistieken | 2 jaar |
Je kunt je toestemming voor analytische cookies op elk moment intrekken via de (herlaad de pagina na klikken).
7. Jouw rechten
Op grond van de AVG heb je de volgende rechten:
- Inzage — je kunt opvragen welke gegevens wij van je verwerken.
- Rectificatie — onjuiste gegevens laten corrigeren.
- Wissing — je account en gegevens laten verwijderen.
- Beperking — verwerking laten beperken.
- Dataportabiliteit — je gegevens in een gangbaar formaat ontvangen.
- Bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
Stuur je verzoek naar info@in-training.nu. Wij reageren binnen 30 dagen. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
8. Beveiliging
TrainFix gebruikt TLS 1.3 voor alle verbindingen, Argon2id voor wachtwoordopslag, JWT-tokens met beperkte levensduur, en row-level security op de database. Alle data staat op servers binnen de EU. Voor een volledig overzicht van technische en organisatorische maatregelen, zie Bijlage A van de Verwerkersovereenkomst.
9. Zakelijke klanten
Gebruikt jouw organisatie TrainFix op basis van een licentie? Dan sluiten wij een Verwerkersovereenkomst (AVG artikel 28) met jouw organisatie. Neem contact op via info@in-training.nu om de overeenkomst te ontvangen.
10. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen. Bij wezenlijke wijzigingen stellen wij je per e-mail op de hoogte. De datum van de laatste versie staat bovenaan dit document.