Zorgvuldig met jouw gegevens

Privacyverklaring

Hier lees je in duidelijke taal welke persoonsgegevens GoedNieuws verwerkt, waarom dat nodig is en hoe jij daar controle over houdt. De website gebruikt geen advertentietracking, marketingpixels of privacygevoelige webanalyse.

1. Voor wie geldt deze verklaring?

Deze verklaring geldt voor bezoekers van de website, mensen die een vraag of aanvraag sturen, (toekomstige) leerlingen, betalers of wettelijke vertegenwoordigers van minderjarige leerlingen en andere personen met wie GoedNieuws contact heeft over rijlessen.

2. Welke gegevens verwerken we?

• Contactgegevens: naam, e-mailadres, telefoonnummer en de inhoud van berichten.
• Lesgegevens: gekozen dienst of pakket, planning, aanwezigheid, voortgang en relevante afspraken.
• Identificatie- en examengegevens: geboortedatum, examengegevens, machtiging en andere gegevens die het CBR nodig heeft, maar alleen wanneer dit voor een examen of wettelijke controle noodzakelijk is.
• Financiële gegevens: factuurgegevens, betalingen, banktransactiekenmerken en openstaande bedragen.
• Technische gegevens: zoals IP-adres, tijdstip, browser- en beveiligingsgegevens die hosting- en formulierdiensten verwerken om de website en het formulier veilig te laten werken.

De gegevens komen meestal rechtstreeks van jou. Bij een minderjarige kunnen ze van een ouder of wettelijke vertegenwoordiger komen. Examengegevens kunnen, na jouw machtiging, van of via het CBR komen.

3. Doelen en wettelijke grondslagen

We vragen alleen gegevens die redelijkerwijs nodig zijn. Zonder de verplichte contactgegevens kunnen we een aanvraag niet beantwoorden. Zonder noodzakelijke les-, betaal- of examengegevens kunnen we die betreffende dienst niet uitvoeren.

4. Gezondheid en andere gevoelige informatie

De instructrice moet weten of je op dat moment veilig kunt rijden, maar GoedNieuws heeft meestal geen diagnose of medisch dossier nodig. Stuur daarom geen medische details via het openbare contactformulier. Als het voor veiligheid of een CBR-procedure toch noodzakelijk is om bijzondere persoonsgegevens te verwerken, gebeurt dat zo beperkt mogelijk en alleen met een passende wettelijke grondslag, zoals jouw uitdrukkelijke toestemming. Een Gezondheidsverklaring vul je zelf in bij het CBR.

5. Het contactformulier en Formspree

Het aanvraagformulier vraagt om jouw naam, telefoonnummer, e-mailadres, onderwerp en optioneel een bericht. De inzending wordt via Formspree naar het zakelijke e-mailadres van GoedNieuws gestuurd. Formspree verwerkt daarbij ook beperkte technische gegevens voor aflevering en beveiliging. In het huidige gratis Formspree-abonnement blijft de inzendingsgeschiedenis maximaal 30 dagen in het formulieraccount staan. Daarna kan de correspondentie nog in het zakelijke e-mailaccount staan volgens de termijnen hieronder.

6. Met wie worden gegevens gedeeld?

GoedNieuws verkoopt persoonsgegevens nooit. Gegevens worden alleen gedeeld wanneer dat nodig is:

• Formspree: ontvangst, spamcontrole en doorsturen van contactaanvragen;
• Cloudflare en de websitehost: hosting, netwerkbeveiliging en beschikbaarheid;
• Google: zakelijke e-mail via Gmail;
• CBR: alleen na machtiging en wanneer een examen of andere CBR-dienst wordt geregeld;
• boekhouder, bank of betaalprovider: voor betaling en wettelijke administratie, indien van toepassing;
• overheid, toezichthouder of verzekeraar: alleen wanneer een wettelijke verplichting, incident of rechtsvordering dat noodzakelijk maakt.

Met leveranciers die in opdracht van GoedNieuws persoonsgegevens verwerken, worden waar nodig verwerkersafspraken gemaakt. Zij mogen de gegevens niet voor eigen marketing van GoedNieuws-leerlingen gebruiken.

7. Verwerking buiten de Europese Economische Ruimte

Sommige leveranciers, waaronder Formspree, Cloudflare en Google, zijn internationaal actief en kunnen gegevens buiten de Europese Economische Ruimte verwerken. GoedNieuws gebruikt deze diensten alleen wanneer een geldige doorgiftegrond bestaat, bijvoorbeeld een adequaatheidsbesluit, het EU-VS Data Privacy Framework of door de Europese Commissie goedgekeurde standaardcontractbepalingen. Formspree vermeldt dat het als verwerker standaardcontractbepalingen gebruikt. Cloudflare vermeldt het Data Privacy Framework en standaardcontractbepalingen als waarborgen.

8. Bewaartermijnen

• Vrijblijvende aanvraag zonder vervolg: maximaal 6 maanden na het laatste inhoudelijke contact.
• Formspree-inzending: maximaal 30 dagen in het huidige gratis Formspree-account.
• Leerling-, planning- en voortgangsgegevens: tijdens de rijopleiding en maximaal 2 jaar na de laatste les of eindafrekening.
• Examen- en machtigingsgegevens: zolang nodig voor de aanvraag en maximaal 2 jaar na afhandeling, tenzij een geschil of wettelijke plicht langer bewaren noodzakelijk maakt.
• Facturen en fiscale administratie: 7 jaar na het einde van het betreffende boekjaar.
• Technische beveiligingslogs: volgens de noodzakelijke, doorgaans korte termijnen van de hosting- en beveiligingsleverancier.

Gegevens kunnen langer worden bewaard wanneer dit noodzakelijk is voor een lopend geschil, een verzekeringszaak of een wettelijke verplichting. Daarna worden ze verwijderd of, waar passend, geanonimiseerd.

9. Cookies, tracking en geautomatiseerde besluiten

De website gebruikt geen advertentiecookies, marketingpixels of privacygevoelige analysetools. Er is alleen een noodzakelijke beveiligingscookie en lokale opslag voor de cookiemelding. Meer informatie staat in de cookieverklaring.

GoedNieuws gebruikt jouw gegevens niet voor profilering of besluiten die uitsluitend automatisch worden genomen en belangrijke gevolgen voor jou hebben. Er wordt geen nieuwsbrief gestuurd zonder aparte aanmelding.

10. Jouw privacyrechten

Afhankelijk van de situatie heb je recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Als verwerking op toestemming is gebaseerd, kun je die toestemming altijd intrekken. Intrekken verandert niets aan de rechtmatigheid van eerdere verwerking.

Stuur een verzoek naar rijopleidinggoednieuws@gmail.com. GoedNieuws reageert in beginsel binnen één maand. Bij een ingewikkeld verzoek kan die termijn wettelijk worden verlengd; je krijgt daar dan binnen één maand bericht over. Om misbruik te voorkomen kunnen we redelijke informatie vragen om jouw identiteit vast te stellen. Stuur niet uit jezelf een volledige kopie van je identiteitsbewijs.

Ben je jonger dan 16 jaar, dan kan voor een privacyverzoek hulp of toestemming van een ouder of wettelijke vertegenwoordiger nodig zijn. Ben je het niet eens met de afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens of naar de bevoegde rechter gaan.

11. Beveiliging en datalekken

GoedNieuws neemt passende technische en organisatorische maatregelen, zoals beveiligde verbindingen, beperkte toegang tot accounts, sterke toegangsbeveiliging en zorgvuldige selectie van dienstverleners. Geen digitaal systeem is volledig zonder risico. Een mogelijk datalek wordt onderzocht en, wanneer de wet dat vereist, gemeld aan de Autoriteit Persoonsgegevens en de betrokken personen.

12. Wijzigingen

Deze verklaring kan worden aangepast als de dienstverlening, leveranciers of wetgeving veranderen. De nieuwste versie staat op deze pagina. Bij een belangrijke wijziging die bestaande leerlingen rechtstreeks raakt, informeert GoedNieuws hen waar redelijkerwijs mogelijk.

Laatst bijgewerkt: 3 augustus 2026