Privacybeleid

Verkeersvragen — oefenen voor het theorie-examen auto (rijbewijs B) · laatst bijgewerkt op 18 oktober 2026

Welke gegevens worden opgeslagen

De app bewaart je voortgang uitsluitend lokaal in de opslag van de app op je telefoon:

• welke vragen je goed hebt beantwoord;
• welke vragen je fout hebt beantwoord en wilt herhalen;
• hoeveel gratis oefentoetsen je hebt gebruikt;
• of je onbeperkt oefenen hebt ontgrendeld.

Deze gegevens worden niet verzonden. Ze verdwijnen wanneer je de app verwijdert of de app-gegevens wist.

Aankopen

Het eenmalig ontgrendelen van onbeperkt oefenen loopt via Google Play Billing. De betaling zelf wordt afgehandeld door Google; de app krijgt alleen te horen óf je de ontgrendeling bezit. De ontwikkelaar ziet geen betaalgegevens, geen naam en geen adres. Op die betaling is het privacybeleid van Google Play van toepassing.

Internetverbinding

De theorie, de vragen en de afbeeldingen zitten in de app zelf; oefenen kan volledig zonder verbinding. Een verbinding wordt alleen gebruikt door Google Play Billing en wanneer je zelf op een bronlink tikt. Zo'n link opent in je browser, waarna het privacybeleid van die website geldt.

Oefentoetsen op de website: account en telefoonnummer

De oefenvragen staan niet in de pagina maar op onze server. Elke toets wordt daar uitgedeeld en nagekeken. Zo kan niemand de betaalde toetsen omzeilen door iets in zijn browser aan te passen, en daarom hebben we een account nodig om bij te houden wie een pas heeft. Zonder account kun je alleen de vaste proeftoets van vijftien vragen maken; daarvoor wordt niets bewaard.

• E-mailadres en wachtwoord: verwerkt door Supabase, de dienst die het inloggen en de database verzorgt. Het wachtwoord wordt alleen versleuteld (gehasht) opgeslagen. De bevestigingsmail wordt verstuurd via Resend namens nariman.nl.
• Telefoonnummer: na de aankoop van een pas ontvang je eenmalig een code via WhatsApp of sms, verstuurd door Bird (een Europese berichtendienst) namens ons. Het nummer zelf bewaren wij niet: op onze server staat alleen een versleutelde code van het nummer (een HMAC met een geheime sleutel) en de laatste drie cijfers, zodat je het nummer herkent. Bird bewaart het nummer in zijn eigen verificatielog volgens het privacybeleid van Bird. Eén nummer hoort bij één account, zodat een pas bij één persoon hoort.
• Robotcontrole: op het formulier voor je telefoonnummer staat Cloudflare Turnstile, een controle "ik ben geen robot" zonder puzzels. Cloudflare verwerkt daarvoor technische gegevens van je browser en verbinding, zoals je IP-adres, alleen om automatisch misbruik van de codeknop te herkennen. Wij krijgen alleen te horen of de controle geslaagd is. Daarop is het Turnstile-privacybeleid van Cloudflare van toepassing.
• Apparaten en sessie: je browser krijgt een willekeurig apparaatkenmerk (een getal zonder betekenis, geen kenmerken van je toestel). Per account bewaren we welke apparaten zijn gebruikt, met een korte omschrijving zoals "Chrome op Windows" en het tijdstip van het laatste gebruik, en welke sessie op dit moment actief is. Je kunt op hoogstens drie apparaten oefenen en op één tegelijk ingelogd zijn. Apparaten kun je in je account verwijderen.
• Toetsen: per gestarte toets bewaren we welke vragen je kreeg, je antwoorden, de score, het tijdstip, het apparaat en een gepseudonimiseerde code van je IP-adres (een hash met een geheime sleutel; het adres zelf wordt niet opgeslagen). Die code gebruiken we alleen om misbruik te herkennen, zoals één account dat vanaf veel verschillende plekken tegelijk wordt gebruikt.
• Betalingen: betalen voor een pas (een week, een maand of twee maanden onbeperkt oefenen) loopt via een betaaldienst: Mollie of Stripe (onder meer iDEAL en kaart); op de betaalpagina zie je welke. Die dienst verwerkt de betaalgegevens volgens zijn eigen privacybeleid; wij ontvangen alleen het betaalkenmerk, het bedrag en de status. Wij zien geen rekeningnummer.
• Bron en kortingscode: hoe je bij ons kwam (bijvoorbeeld via TikTok, een rijschool of een vriend) en een eventuele kortingscode; zie hieronder.
• Logboek: gebeurtenissen die voor de beveiliging tellen (inloggen op een ander apparaat, een geweigerde start, een bevestigd nummer, een licentie) bewaren we met tijdstip en de gepseudonimiseerde IP-code.

Deze gegevens staan bij Supabase in een datacentrum in Londen (Verenigd Koninkrijk, met een adequaatheidsbesluit van de Europese Commissie) en worden niet gedeeld met anderen dan de genoemde verwerkers. We gebruiken ze uitsluitend om de toetsen te leveren, de gratis toetsen en licenties bij te houden, misbruik tegen te gaan en (alleen de bron en de code) te zien welke kanalen werken; niet voor reclame of profilering. Toetsen en logregels bewaren we hoogstens twee jaar; een account met de gekoppelde gegevens tot je het laat verwijderen.

Hoe je bij ons kwam: bron en kortingscode

We willen weten welke kanalen werken, zonder je te volgen. Daarom gebruiken we geen Google Analytics, geen Google-tag, geen TikTok- of Meta-pixel en geen andere meetsoftware van derden. We kijken alleen naar wat in de link zelf staat waarmee je de site opent.

• Bron: een kort label in de link, zoals ?bron=tiktok of utm_source=…, of "google-ads" als je via een advertentie van Google komt (dat zien we aan een kenmerk in de link; dat kenmerk zelf bewaren we niet). Je browser bewaart het label met de datum van je eerste bezoek in de lokale opslag van deze site. De eerste bron telt; na 90 dagen mag een nieuwe bron hem vervangen. Zolang je geen account maakt, gaat er niets naar ons.
• Kortingscode: een code uit de link (?code=…) of een code die je zelf intikt. Ook die blijft in je browser tot je een account maakt of een pas koopt.
• Bij je account en je betaling: maak je een account aan, dan bewaren we daarbij de bron, de code en de datum van je eerste bezoek. Koop je een pas, dan bewaren we bij de betaling het pakket, het bedrag, de korting, de gebruikte code en de bron.
• Deelcode: wie een pas koopt, krijgt een eigen code om met vrienden te delen; een vriend krijgt daarmee korting op de eerste pas. We bewaren welke code bij je account hoort en met welke betalingen hij is gebruikt. Wie jouw code gebruikt, ziet niet wie je bent; jij ziet alleen hoe vaak hij is gebruikt, niet door wie.
• Rijscholen: een rijschool met een eigen code krijgt van ons alleen het aantal verkopen met die code en de vergoeding die daarbij hoort; geen namen, e-mailadressen of andere gegevens van leerlingen.

Waarom: om te zien wat een kanaal oplevert (hoeveel accounts en verkopen per bron en per code), om de korting te geven en om rijscholen hun vergoeding te betalen. Grondslag: de uitvoering van je aankoop (de korting en de vergoeding) en ons gerechtvaardigd belang om onze eigen verkoop te meten op een manier die zo weinig mogelijk over jou zegt. We bekijken deze gegevens opgeteld per bron en per code, maken er geen profiel van je mee en delen ze met niemand. Ze verdwijnen met je account. De bron en de code halen we na het laden uit de adresbalk, zodat een link die je deelt niet jouw bron of code doorgeeft. Wil je niet dat je bron wordt bewaard, open de site dan zonder die toevoegingen in de link of wis de sitegegevens in je browser voordat je een account maakt.

Proeftoets en passen op de website

Zonder account maak je een proeftoets van vijftien vragen. Met een account koop je een pas: een week voor € 5, een maand voor € 10 of twee maanden voor € 17. Het is geen abonnement: de pas stopt vanzelf. De server houdt de stand bij; in je browser staat alleen een kopie voor de weergave.

Rechten van derden

De app bevat geen advertenties, geen advertentie-id en geen software van derden die gegevens verzamelt.

Kinderen

De app richt zich op mensen die het theorie-examen voor rijbewijs B voorbereiden en verzamelt van niemand gegevens, ongeacht leeftijd.

Jouw rechten

Wie zonder account oefent (de app, of de proeftoets op de website), laat geen persoonsgegevens achter. Wil je je lokale voortgang wissen, verwijder dan de app-gegevens via de instellingen van je toestel of wis de sitegegevens in je browser.

Heb je op de website een account, dan kun je via het contactadres hieronder vragen welke gegevens er van je zijn opgeslagen, ze laten corrigeren of je account laten verwijderen. Bij verwijdering gaan je toetsen, apparaten, je deelcode, de bron en het logboek mee; de versleutelde code van je telefoonnummer blijft bewaard, zodat hetzelfde nummer niet steeds aan een nieuw account kan worden gekoppeld. Daaruit is het nummer niet terug te halen.

Wijzigingen

Bij een wijziging wordt de datum bovenaan deze pagina aangepast. Wijzigingen die de omgang met gegevens raken, worden ook in de app aangekondigd.

Contact

Vragen over dit privacybeleid: VUL_EMAIL_IN
Verantwoordelijke: VUL_NAAM_OF_BEDRIJFSNAAM_IN, VUL_ADRES_IN