Privacyverklaring

1. Wie zijn wij?

LesDash is een digitaal platform voor rijscholen, ontwikkeld en aangeboden door LesDash B.V. Wij zijn de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG / GDPR) voor de verwerking van persoonsgegevens die beschreven staan in deze verklaring.

LesDash treedt op als verwerker ten aanzien van de rijschool die u als leerling of instructeur heeft uitgenodigd. De rijschool is de verwerkingsverantwoordelijke voor de gegevens die zij via LesDash verwerkt. Voor vragen over de verwerking door uw rijschool kunt u contact opnemen met uw rijschool.

2. Welke persoonsgegevens verwerken wij?

Wij verwerken de volgende categorieën persoonsgegevens, afhankelijk van uw rol op het platform:

3. Op welke grondslag en waarvoor verwerken wij uw gegevens?

Wij verwerken persoonsgegevens alleen als daar een rechtsgeldige grondslag voor is in de zin van artikel 6 AVG:

4. Bijzondere persoonsgegevens — BSN

Het Burgerservicenummer (BSN) is een bijzonder persoonsgegeven in de zin van artikel 87 AVG. Wij verwerken het BSN uitsluitend op verzoek van de rijschool en alleen voor zover dit noodzakelijk is voor de aanvraag van een CBR-examen.

• BSN wordt versleuteld opgeslagen (AES-256) en is nooit zichtbaar in logbestanden of URL's
• Alleen bevoegde medewerkers van de rijschool hebben toegang tot het BSN
• Het BSN wordt verwijderd zodra het niet langer noodzakelijk is

5. Hoe lang bewaren wij uw gegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld. De volgende termijnen zijn van toepassing:

Na het verstrijken van de bewaartermijn worden gegevens automatisch en permanent verwijderd. Factuurgegevens worden maandelijks gecontroleerd en verwijderd zodra de fiscale bewaarplicht van 7 jaar is verstreken.

6. Met wie delen wij uw gegevens?

Wij delen persoonsgegevens uitsluitend met derde partijen die namens ons diensten verlenen (sub-verwerkers). Met elk van deze partijen is een verwerkersovereenkomst gesloten. Uw gegevens worden niet verkocht of gedeeld voor commerciële doeleinden.

Wij geven geen persoonsgegevens door buiten de Europese Economische Ruimte (EER), tenzij daarvoor passende waarborgen gelden (zoals Standard Contractual Clauses conform artikel 46 AVG).

7. Hoe beveiligen wij uw gegevens?

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang of misbruik:

• Alle verbindingen verlopen via HTTPS (TLS)
• BSN wordt versleuteld opgeslagen met AES-256
• Toegang tot gegevens is beperkt op basis van rol (RBAC)
• Strikte tenant-isolatie: gegevens van verschillende rijscholen zijn volledig gescheiden
• Regelmatige beveiligingsaudits en geautomatiseerde tests
• Audit trail voor kritieke acties (facturatie, lesbeheer, gebruikersbeheer, instellingen, BSN-toegang)

8. Cookies en analytics

LesDash plaatst uitsluitend functionele cookies die noodzakelijk zijn voor het werken van het platform, zoals sessiebeheer. Wij plaatsen geen tracking- of advertentiecookies.

Voor platformanalytics gebruiken wij Vercel Analytics. Dit is een privacy-vriendelijke oplossing: er worden geen cookies geplaatst, er wordt geen persoonlijk profiel aangemaakt en er vindt geen cross-site tracking plaats. Alleen geaggregeerde paginastatistieken worden bijgehouden.

9. Uw rechten

Op grond van de AVG heeft u de volgende rechten ten aanzien van uw persoonsgegevens:

• Inzage (art. 15 AVG) — u kunt opvragen welke gegevens wij van u verwerken
• Rectificatie (art. 16 AVG) — u kunt onjuiste gegevens laten corrigeren
• Verwijdering (art. 17 AVG) — u kunt verzoeken uw gegevens te verwijderen, tenzij een wettelijke bewaarplicht van toepassing is
• Beperking (art. 18 AVG) — u kunt verzoeken de verwerking te beperken
• Dataportabiliteit (art. 20 AVG) — u kunt uw gegevens in een gangbaar formaat opvragen
• Bezwaar (art. 21 AVG) — u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Intrekken toestemming — indien de verwerking is gebaseerd op toestemming, kunt u die te allen tijde intrekken (bijv. pushmeldingen uitschakelen)

U kunt uw rechten uitoefenen door een verzoek te sturen naar privacy@lesdash.nl. Wij reageren binnen 4 weken op uw verzoek. Wij kunnen u vragen uw identiteit te verifiëren voordat wij uw verzoek behandelen.

Let op: Sommige gegevens (zoals facturen) vallen onder de fiscale bewaarplicht van 7 jaar. Die kunnen niet eerder worden verwijderd.

10. Datalekken

Bij een datalek dat risico oplevert voor uw rechten en vrijheden, melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens conform artikel 33 AVG. Indien het datalek waarschijnlijk een hoog risico oplevert voor betrokkenen, informeren wij u ook direct.

11. Wijzigingen in deze verklaring

Wij kunnen deze privacyverklaring van tijd tot tijd bijwerken. Bij materiële wijzigingen informeren wij u via e-mail of een melding in het platform. De datum van de meest recente versie staat bovenaan deze pagina vermeld.

12. Contact en klachten

Heeft u vragen over deze privacyverklaring of over de manier waarop wij uw gegevens verwerken? Neem contact op via privacy@lesdash.nl.

U heeft ook het recht een klacht in te dienen bij de toezichthoudende autoriteit. In Nederland is dat de Autoriteit Persoonsgegevens: