Privacybeleid

Privacybeleid van Leuk Spaans leren

Versie van 31 oktober 2026, 16:00. Dit beleid vervangt de versie van 31 oktober 2026, 15:00.

Wat er nieuw is: het verkeer naar de site loopt nu via Cloudflare, dat de site beschermt tegen aanvallen en overbelasting (4.1 en 4.4).

Als je ons platform gebruikt, vertrouw je ons je gegevens toe. In dit privacybeleid lees je welke gegevens we bewaren, waarvoor, met wie we ze delen, hoe lang we ze houden en wat je zelf kunt doen: inzien, downloaden, aanpassen, afmelden en verwijderen. Het gaat over het platform op www.leukspaansleren.nl.

1. Wie wij zijn

Leuk Spaans leren is een handelsnaam van Oxido Media B.V. Oxido Media B.V. is verantwoordelijk voor wat er met je gegevens op dit platform gebeurt. Onder de naam Espaans geven we ook les in Spaans; dat is dezelfde onderneming.

We hebben geen functionaris voor gegevensbescherming; voor een onderneming van onze omvang is dat niet verplicht. Met elke vraag over je gegevens kun je bij ons terecht, via [email protected] of de contactpagina.

2. In het kort

• We gebruiken je gegevens om je te laten leren, om je bestellingen af te handelen en om je de mail te sturen die bij je account hoort.
• We verkopen je gegevens niet. We gebruiken geen advertentie- of volgcookies en geen analysediensten van andere bedrijven. We tellen zelf hoe de site gebruikt wordt, zonder cookie en zonder je IP-adres (zie 3.22).
• Ben je ingelogd, dan hangen we wat je op de site bekijkt aan je account (zie 3.22). Dat geldt ook voor wat je zoekt in de lessen (zie 3.20). Het koppelen van je bezoeken zet je uit bij Account.
• Je kunt al je gegevens zelf downloaden en je account zelf verwijderen, bij Account. Alleen je bestellingen en facturen blijven dan, zonder je naam en e-mailadres, omdat de belastingwet dat vraagt.
• Je kunt je afmelden voor aanmoedigingen en aanbiedingen, met de link onder elke mail of op de pagina Mailvoorkeuren.
• Heb je een klacht, dan kun je bij ons terecht en bij de Autoriteit Persoonsgegevens.

3. Welke gegevens we gebruiken, en waarom

Per onderdeel staat hieronder wat we bewaren, waarvoor, en op welke grond uit de privacywet (de AVG) we dat doen. Hoe lang we het bewaren, staat in hoofdstuk 5.

3.1 Je account

Wat: je voornaam, je e-mailadres en een wachtwoord. Je wachtwoord bewaren we alleen versleuteld (als "hash"); wij kunnen het niet lezen. Bij Account kun je ook je achternaam en een profielfoto toevoegen; dat hoeft niet. Van een foto bewaren we een nieuw getekende kopie van 300 bij 300 beeldpunten, zonder wat er in het origineel zat, zoals de plek waar hij is gemaakt. We onthouden wanneer je je account maakte, wanneer je voor het laatst inlogde en wanneer je er voor het laatst was.

Maak je zelf een account, dan sturen we je een link om je e-mailadres te bevestigen. Tot je dat doet, kun je leren maar niets plaatsen wat anderen zien.

Een ander e-mailadres. Je kunt je e-mailadres wijzigen bij Account. We sturen dan een link naar het nieuwe adres; pas als je daarop klikt, verandert het. Je oude adres krijgt een mail dat het is gewijzigd, met een link om het terug te zetten als jij het niet was. Ook een beheerder kan je adres op jouw verzoek wijzigen.

Waarom: om je een account te geven, je in te laten loggen en je toegang te geven tot wat je hebt gekocht. Wanneer je er voor het laatst was, houden we bij terwijl je de site gebruikt: zo ziet een beheerder wie er op dit moment actief is. Daarmee kunnen we je helpen als je vastloopt of je een duwtje geven als je een tijd niet was.

Grond: de overeenkomst met jou (artikel 6 lid 1 onder b AVG). Voor het bijhouden wanneer je er was: ons gerechtvaardigd belang om je te helpen en het platform te verbeteren (6.1.f).

3.2 Inloggen met Google of Facebook

Je kunt ook inloggen met je Google- of Facebook-account. Dat is een keuze; een e-mailadres met een wachtwoord werkt net zo goed. Kies je ervoor, dan krijgen we van Google of Facebook je naam, je e-mailadres en het nummer van je account daar. Meer vragen we niet. We bewaren de koppeling tussen dat nummer en je account.

Google en Facebook zien dan dat je bij ons inlogt. Wat zij daarmee doen, staat in hun eigen privacybeleid; daarvoor zijn zij zelf verantwoordelijk.

Grond: de overeenkomst met jou (6.1.b AVG). Jij kiest voor deze manier van inloggen.

3.3 Gegevens uit het oude platform

Had je al een account op de vorige versie van Leuk Spaans leren? Dan hebben we je account en je voortgang meegenomen naar dit platform: je naam, je e-mailadres, je afgeronde lessen en oefeningen, wat je in de oefeningen had ingevuld (zie 3.4), je reeksen en punten, je badges, je profielfoto als je die had, je keuze over het scorebord en je keuze over het tonen van je naam en foto aan andere leden. Je oude wachtwoord hebben we niet meegenomen; je kiest een nieuw wachtwoord als je voor het eerst inlogt.

Wisten we je naam niet, dan staat er tijdelijk het deel vóór de @ van je e-mailadres. Die naam tonen we nooit aan anderen en gebruiken we niet om je aan te spreken. We vragen je om je echte naam als je voor het eerst inlogt.

Uit het oude platform kwamen ook een paar gegevens mee die je daar ooit zelf invulde: je niveau, je geboortedatum, en of je ook elders Spaans leerde en zo ja waar. Die staan bij je account. Alleen beheerders zien ze, en ze staan in de kopie van je gegevens.

Grond: de overeenkomst met jou, voor je account en je voortgang (6.1.b); ons gerechtvaardigd belang om je leerweg zonder breuk voort te zetten (6.1.f).

3.4 Je voortgang

Wat: welke lessen je las en als "begrepen" aanvinkte, je bladwijzers, wanneer je een les herhaalde, welke oefeningen je maakte en of je antwoord goed of fout was, je beste uitslag per blok vragen, je reeks (hoeveel dagen op rij je leerde), je punten en je badges, steeds met het tijdstip.

Je antwoorden in de oefeningen: per oefening bewaren we het antwoord dat je het laatst gaf: wat er in de gaten stond, welk antwoord je koos, welke letters je in een kruiswoord zette, wat je bij een open vraag zelf schreef, en of je al had nagekeken. Zo staat het er nog als je terugkomt bij de les. Een nieuw antwoord vervangt het vorige; eerdere antwoorden houden we niet bij. Met de knop "Opnieuw beginnen" boven de oefeningen maak je ze leeg; je punten blijven.

Je antwoorden staan bij je account. Andere leden zien ze niet, en we gebruiken ze nergens anders voor. Ze staan in de kopie van je gegevens die je zelf downloadt (zie hoofdstuk 7), en ze verdwijnen als je je account verwijdert.

Had je op het oude platform al iets in een oefening ingevuld, dan nemen we dat bij de overstap mee, zodat je het hier terugziet. Is een oefening sindsdien zo veranderd dat je antwoord er niet meer in past, dan laten we het weg.

Ben je niet ingelogd, dan bewaren wij niets. Je antwoorden blijven dan alleen in je eigen browser, op dat apparaat, en gaan niet naar ons (zie 3.15). Log je daarna in, dan gaan ze niet mee naar je account.

Op het scorebord sta je alleen als je daarvoor kiest, of daar op het oude platform voor koos. Je zet het aan of uit bij het scorebord, op Doelen.

Waarom: zodat je verder kunt waar je was, je voortgang ziet, terugvindt wat je in een oefening invulde, en we je een aanmoediging kunnen sturen (zie 3.13).

Grond: de overeenkomst met jou (6.1.b). Je antwoorden terugzien als je terugkomt, hoort bij de lessen die je bij ons volgt.

3.5 De ledenlijst

Het platform kan een ledenlijst tonen, waarin leden elkaar zien met een voornaam, de eerste letter van de achternaam en een foto. Die ledenlijst staat uit. Niemand ziet hem, ook niet wie is ingelogd, en je naam en foto worden nergens aan andere leden getoond als lid van de lijst.

Zetten we hem ooit aan, dan sta je er alleen in als je daar zelf ja op hebt gezegd, en dan passen we eerst dit beleid aan en laten we het je weten. Wie op het oude platform nee zei, bewaren we als nee.

Grond: als de lijst aangaat, jouw toestemming (6.1.a). Die kun je dan altijd weer intrekken.

3.6 Challenges

Doe je mee aan een challenge, dan bewaren we dat je meedoet, wat je per dag inzendt (hooguit 2.000 tekens) en je reacties op anderen (hooguit 1.000 tekens). Je inzending is te lezen voor deelnemers die op dezelfde dag zelf iets hebben ingezonden, met je voornaam erbij. Wie niet meedoet of niet is ingelogd, ziet niets.

Vraagt een dag om een ingesproken antwoord, dan bewaren we je opname als bestand. Die hoor jij, en een beheerder. Andere deelnemers horen hem niet.

Op sommige dagen stellen we een vraag, bijvoorbeeld waarom je Spaans leert. Je antwoord bewaren we dan bij je account, zodat we beter begrijpen wie onze cursisten zijn. Beheerders zien die antwoorden. We gebruiken ze om ons aanbod te verbeteren en om je soms een passend aanbod te laten zien (zie 3.8), niet om je te beoordelen.

Een beheerder kan een inzending of reactie verbergen als die niet past bij de gedragsregels in de algemene voorwaarden. Je krijgt dan per mail te horen waarom. Zie je iets wat niet deugt, dan kun je het melden met de knop eronder; we bewaren wie meldde, waarom, en wat we ermee deden.

Grond: de overeenkomst met jou (6.1.b) voor het meedoen; ons gerechtvaardigd belang (6.1.f) voor het bewaren van de antwoorden op de vraagdagen en voor het afhandelen van meldingen.

3.7 Recensies

Heb je een cursus gekocht, dan kun je een recensie schrijven. Na onze goedkeuring staat die op de openbare pagina's van de site, met je voornaam, de eerste letter van je achternaam, je sterren, je tekst en het jaar. Hebben we geen echte naam van je, dan staat er geen naam bij. Pas je je recensie aan, dan keuren we hem opnieuw.

Bij je recensie kan ook je profielfoto staan: op de pagina met alle beoordelingen, op de voorpagina en op de pagina van de cursus. Dat gebeurt alleen als je daarvoor bij het schrijven het vinkje aanzette. Bij een recensie van vóór de overstap staat de foto die er toen bij stond, en alleen als je ons daar toestemming voor gaf; daarvan bewaren we een nieuw getekende kopie van 160 bij 160 beeldpunten. De foto gaat weg zodra je het vinkje uitzet bij je beoordeling of ons mailt dat je je toestemming intrekt, en als je recensie of je account verdwijnt.

Grond: jouw toestemming (6.1.a): je kiest er zelf voor om een recensie te plaatsen, en om er je foto bij te zetten. Wil je hem weg, mail ons dan, of verwijder je account; dan verdwijnt hij.

3.8 Een aanbod op je startpagina

Rond je een cursus af, maak je een challenge af of vertel je op een vraagdag waar je heen wilt, dan kan er op je startpagina een kaart met een passend aanbod verschijnen. We onthouden welke kaart je kreeg, waarom, en of je hem wegklikte; een weggeklikte kaart komt niet terug. Dit gaat niet per mail.

Grond: ons gerechtvaardigd belang om je te wijzen op wat bij je past (6.1.f).

3.9 Kopen en betalen

Wat: als je iets koopt, bewaren we een bestelling met een nummer, de datum, wat je kocht, het bedrag en de btw, je naam en e-mailadres, en hoe de betaling ervoor staat. Omdat de btw-regels dat vragen, leggen we bij het bestellen ook vast in welk land je waarschijnlijk bent: je IP-adres, de taalinstelling van je browser en het land dat je opgeeft. We leggen ook vast wat je aanvinkte over je herroepingsrecht, met het tijdstip, de letterlijke tekst en de versie van de algemene voorwaarden. Is de betaling gelukt, dan maken we een factuur.

Bestel je zonder account, dan vragen we je naam en je e-mailadres. Na je betaling maken we op dat adres een account voor je, of hangen we je aankoop aan het account dat er al was.

Je betaalt bij onze betaaldienst Mollie. Wij sturen Mollie het bedrag, een omschrijving en ons bestelnummer, niet je naam of e-mailadres. Je betaalgegevens vul je bij Mollie in, niet bij ons. Mollie stuurt ons de stand van de betaling terug; daar kunnen de naam en het rekeningnummer van de betaler in staan.

Waarom: om je bestelling uit te voeren, je toegang te geven, je een bevestiging en een factuur te sturen, en omdat de belastingwet het vraagt.

Grond: de overeenkomst met jou (6.1.b) en een wettelijke plicht (6.1.c): de fiscale bewaarplicht.

Hoe lang: zie hoofdstuk 5. Verwijder je je account, dan halen we je naam, je e-mailadres, je IP-adres en de gegevens van de betaler van de bestelling en de factuur af. Wat de Belastingdienst moet kunnen narekenen, blijft staan.

3.10 Begeleiding: lessen met een docent

Koop je lessen met een docent (privélessen, een partnercursus of groepslessen), dan sturen we je naam, je e-mailadres en wat je kocht naar ons eigen mailadres, zodat we binnen 24 uur contact met je kunnen opnemen. Bij je account houden we bij hoe je traject loopt: of we contact hadden, wie je docent is, hoeveel lessen er zijn gegeven, en een korte notitie van ons.

Je docent geeft les in opdracht van ons. Om de lessen te plannen en te geven, krijgt je docent van ons je naam en je e-mailadres, en wat je ons vertelde over je niveau en wat je wilt leren. De lessen zelf zijn online, via Zoom (zie 4.1). We nemen ze niet op, en je docent ook niet.

Grond: de overeenkomst met jou (6.1.b).

3.11 De niveautest

De niveautest kun je doen zonder account. We bewaren van elke test het niveau, de score en de cursus die we je aanraden, zonder je antwoorden per vraag, zonder IP-adres en zonder iets in je browser. Ben je ingelogd, dan hangt de uitslag aan je account.

Vraag je ons de uitslag te mailen, dan bewaren we je e-mailadres bij die uitslag. Dat gebruiken we voor twee dingen: die ene mail sturen, en zien of je daarna een cursus koopt, zodat we weten of de test mensen op weg helpt. We sturen je geen nieuwsbrief en geen reclame op grond van de test. Na drie maanden halen we je adres weg; de uitslag blijft dan zonder adres staan, voor de telling. Deed je de test zonder account, dan halen we op dat moment ook de mail met je uitslag weg. Was je ingelogd, dan blijft die mail bij je account, net als de andere mail die we je stuurden (zie hoofdstuk 5).

Grond: voor de mail, jouw verzoek (6.1.b); voor het koppelen aan een latere aankoop, ons gerechtvaardigd belang om te weten of de test werkt (6.1.f). Daar kun je bezwaar tegen maken; dan halen we je adres meteen weg.

3.12 Het klantbeeld: wat we afleiden uit wat je eerder bij ons deed

Veel leden van dit platform kenden ons al onder de naam Espaans. Uit wat je toen bij ons deed, maken we in ons eigen analysesysteem per persoon een klantbeeld, en dat zetten we bij je account op dit platform. We koppelen op je e-mailadres. Heb je dat gewijzigd, dan ook op je vorige adres; dat bewaren we alleen als onleesbare code (zie 3.16).

Waar het vandaan komt: je aankopen bij Espaans; of je een proefles of gratis lesmateriaal aanvroeg; of je een oefening of de niveautest op onze oude site deed, en welk niveau je daar opgaf; en hoe vaak je de nieuwsbrief van Espaans opende en op een link daarin klikte, en of je je ervoor afmeldde. Ook telt mee hoe lang het geleden is dat je iets van je liet horen.

Wat: in welke fase je als klant bent (bijvoorbeeld "nieuwe klant" of "al een tijd stil"), hoeveel je in totaal bij ons besteedde en hoe vaak, de datum van je eerste en laatste aankoop, een schatting van je niveau, en een paar verwachtingen: een score voor je belangstelling, de kans dat je nog iets koopt of opnieuw koopt, en welk product het beste bij je zou passen. Geen losse bestellingen of bedragen, en niets over wat je bij andere bedrijven deed.

Waarom: om te weten wie onze leden zijn, en om de juiste mensen op het juiste moment een aanmoediging of aanbod te sturen. Alleen beheerders zien het. Er wordt niets automatisch over je beslist: het is een hulpmiddel voor ons, geen besluit dat jou raakt.

Grond: ons gerechtvaardigd belang om onze klanten te kennen en ons aanbod daarop af te stemmen (6.1.f). Je kunt daar altijd bezwaar tegen maken (artikel 21 AVG); laat het ons weten, dan halen we je klantbeeld weg en maken we het niet opnieuw. Het klantbeeld staat in de kopie van je gegevens die je zelf downloadt.

3.13 E-mail

We sturen je drie soorten mail:

Van aanmoedigingen, aanbiedingen en mail over Spreken oefenen (zie 3.18) samen sturen we je hooguit drie per week, en niet tussen 22:00 en 07:00. Afmelden kan met de link onder de mail, zonder in te loggen, of op de pagina Mailvoorkeuren. Een afmelding geldt meteen, ook voor mail die al klaarstond.

We bewaren welke mail we je stuurden, wanneer en waarom (bijvoorbeeld: "je rondde een les af"), zodat we je vraag "waarom kreeg ik dit?" kunnen beantwoorden. Postmark laat ons per mail weten of hij is aangekomen, of hij terugkwam omdat je adres niet werkt, of je hem als spam hebt gemeld en of je je hebt afgemeld met de link in de mail. Dat bewaren we bij die mail, zolang we de mail zelf bewaren. Kwam een mail terug omdat je adres niet bestaat, dan sturen we daarna alleen nog mail die je zelf aanvraagt. Meld je een mail als spam of meld je je af, dan sturen we je geen aanmoedigingen of aanbiedingen meer. Om dat te onthouden, ook als je account later weg is, bewaren we je adres alleen als onleesbare code.

Bij mail waarvan je je kunt afmelden (aanmoediging en aanbiedingen), houdt onze mailverzender Postmark bij of je hem opent en op welke link je klikt. Daarvoor staat er een klein onzichtbaar plaatje in de mail, en lopen de links via een adres van Postmark. Zo zien we welke mail iemand iets zegt en welke niet, en sturen we minder mail die niemand leest. Op welke link je klikte en wanneer, bewaren we ook zelf bij die mail. Of je een mail opende, bewaren we niet. Bij mail over je account en je aankopen (een nieuw wachtwoord, je uitnodiging, de bevestiging van je betaling) houden we dat niet bij. Wil je het niet, meld je dan af voor die mail met de link onderaan, of laat je mailprogramma geen plaatjes laden.

De nieuwsbrief van Espaans valt niet onder dit platform. Afmelden hier geldt niet voor die nieuwsbrief; daarvoor gebruik je de link in de nieuwsbrief zelf. Bij die nieuwsbrief houden we wel bij of je hem opent en op een link klikt, en dat telt mee in je klantbeeld (zie 3.12).

Grond: voor mail over je account en aankopen de overeenkomst (6.1.b). Voor aanmoedigingen en aanbiedingen ons gerechtvaardigd belang (6.1.f), met de mogelijkheid om je bij elke mail af te melden.

3.14 Video's in de lessen

Sommige lessen hebben een video van YouTube of Vimeo. Bij een video van YouTube laadt je browser het voorplaatje bij YouTube zodra je de les opent; YouTube ziet dan je IP-adres. De video zelf laadt pas als je op afspelen drukt: bij YouTube via youtube-nocookie.com, bij Vimeo via de speler van Vimeo. Wat die diensten daarna doen, staat in hun eigen privacybeleid; daarvoor zijn zij zelf verantwoordelijk.

Grond: ons gerechtvaardigd belang om lessen met video te kunnen geven (6.1.f).

3.15 Cookies en opslag in je browser

We gebruiken alleen cookies die nodig zijn om de site te laten werken. De zoekplek, het bezoeknummer en "niet meten" staan niet in een cookie maar in de opslag van je browser; die gaan niet vanzelf met elk verzoek naar ons mee:

Ben je ingelogd, dan bewaren we wat je bij thema en weergave kiest ook bij je account, zodat het geldt op elk apparaat waarop je inlogt.

Daarnaast onthoudt je browser zelf een paar keuzes, zonder dat wij ze krijgen: in welke stem (vrouw of man) je de zinnen in een les wilt horen, en bij Spreken oefenen (zie 3.18) welke omgeving je koos en welke plekken je al zag.

Ben je niet ingelogd, dan onthoudt je browser ook wat je in de oefeningen invulde (zie 3.4), zonder je naam of e-mailadres. Na drie maanden gooit de site het weg, zodra je weer een les met oefeningen opent. Met "Opnieuw beginnen", of door de gegevens van de site in je browser te wissen, is het meteen weg. Gebruik je een computer samen met anderen, dan ziet wie na je komt wat je invulde.

We gebruiken geen advertentie- of volgcookies, en geen analysediensten van andere bedrijven. Het bezoeknummer en "niet meten" zijn geen cookies; ze dienen alleen om voor onszelf te tellen hoe de site gebruikt wordt, en dat gaat naar niemand anders (zie 3.22). De lettertypen staan op onze eigen server; je browser haalt ze niet bij Google op. Voor deze cookies en deze opslag is geen toestemming nodig, en daarom zie je geen cookiemelding.

3.16 Beveiliging en logboeken

Als je bent ingelogd, bewaren we bij je sessie je IP-adres en het soort browser. Zo kunnen we misbruik herkennen en je op al je apparaten uitloggen. Inloggen, registreren, wachtwoordherstel en account verwijderen zijn afgeremd: wie te vaak probeert, moet even wachten. Komen er van één IP-adres veel meer verzoeken dan een mens doet, dan houdt Cloudflare dat adres even tegen. Een gewone bezoeker merkt daar niets van.

Een gewijzigd e-mailadres. Wijzigt je adres, dan leggen we vast wanneer dat gebeurde en of jij het deed of een beheerder. Bij een beheerder ook wie het was en waarom. Je oude adres bewaren we daarbij alleen als een onleesbare code (een hash): daarmee kunnen we het herkennen, maar niet teruglezen. Zo kunnen we nagaan wat er met je account gebeurde als je ons daarover mailt.

Onze server houdt een technisch logboek bij van fouten. Daar kan een e-mailadres of IP-adres in terechtkomen. Dat logboek bewaren we 14 dagen.

Meekijken. Bel of mail je ons met een vraag als "wat zie jij daar dan?", dan kan een beheerder met je meekijken: hij ziet het platform zoals jij het ziet, hooguit een half uur, zonder iets te kunnen veranderen en zonder je gegevens te kunnen downloaden. Elke keer dat iemand meekijkt, leggen we vast wie, bij wie en wanneer.

Grond: ons gerechtvaardigd belang om het platform en je account te beveiligen en je te kunnen helpen (6.1.f).

3.17 Contact met ons

Schrijf je ons via de contactpagina, dan bewaren we je naam, je e-mailadres en je bericht, en verder niets: geen IP-adres en geen browsergegevens. Was je ingelogd, dan koppelen we het bericht aan je account. Mail of bel je ons, dan bewaren we je bericht en ons antwoord.

Hoe lang: tot twaalf maanden nadat we je vraag hebben afgehandeld. Verwijder je je account, dan gaan je berichten mee, ook die je uitgelogd stuurde met hetzelfde e-mailadres.

Grond: ons gerechtvaardigd belang om je vraag te beantwoorden (6.1.f), of de overeenkomst als het over je aankoop gaat (6.1.b).

3.18 Spreken oefenen

Spreken oefenen staat nog niet voor iedereen open. Kun je het gebruiken, dan geldt dit.

Bij Spreken oefen je een kort gesprek in het Spaans. Je neemt jezelf op met de microfoon van je telefoon of computer, een computer zet je opname om in tekst, en daarop reageert het gesprek. Je kunt ook typen of een antwoord kiezen; dan maken we geen opname.

Wat: je opname, de tekst die erin werd gehoord, en hoe het gesprek ging: welke opdracht je deed, wat je bedoelde, hoeveel hulp je gebruikte en of je meldde dat we je verkeerd begrepen. Ook je voorkeur voor een stem en wat je leuk vindt, als je dat opgeeft.

Wie je opname hoort: alleen jij. Om hem in tekst om te zetten, sturen we hem naar Microsoft (zie 4.1), zonder je naam, je e-mailadres of een nummer dat naar jou wijst. Beheerders zien de tekst van je antwoorden als het gesprek je niet goed verstond of als je dat meldde, zodat het gesprek je een volgende keer wel begrijpt.

Hoe lang: je opname bewaren we 30 dagen; daarna halen we hem automatisch weg. Wil je hem eerder kwijt, laat het ons weten. De tekst van wat je zei, bewaren we twaalf maanden: zo lees je je gesprekken terug en zien wij waar het gesprek je niet goed begreep. Daarna halen we die tekst automatisch weg. Hoe het gesprek ging (gelukt of gestopt, in welke stand), bewaren we zolang je account bestaat.

Gezondheid: in sommige gesprekken ben je bij de huisarts of de apotheek. De opdracht geeft je dan een verzonnen klacht. Vertel geen echte gegevens over je eigen gezondheid: wat je zegt, gaat naar Microsoft, en de tekst bewaren we bij het gesprek.

Mail: gebruik je Spreken oefenen, dan kun je daarover ook mail krijgen, bijvoorbeeld als je eerste gesprek klaarstaat of als je een gesprek halverwege liet staan. Die mail telt mee in de hooguit drie per week (zie 3.13). Je meldt je er apart voor af op Mailvoorkeuren, en je houdt dan de andere mail.

Grond: de overeenkomst met jou (6.1.b): je kiest zelf voor een oefening met spreken. Voor de mail erover ons gerechtvaardigd belang (6.1.f), met de mogelijkheid om je af te melden.

3.19 Een code uit je e-mailadres

Bij je account rekenen we uit je e-mailadres een code uit (een "hash"). Die is bedoeld om je gegevens later te kunnen koppelen zonder je e-mailadres te gebruiken. Op dit moment sturen we die code nergens heen.

3.20 Zoeken in de lessen

Wat: als je ingelogd het zoekvenster gebruikt, bewaren we wat je typt, wanneer, op welke pagina je het venster opende, hoeveel resultaten het gaf, wat je aanklikte, of je het op ons lijstje zette en of je in de zeven dagen daarna een cursus bestelde die je via het zoeken vond. Ook dat je het venster opende als je niets typte. Dit hangt aan je account.

Waarom: zodat we zien welke lessen er ontbreken en welke anders heten dan wat je zoekt, en we de inhoud en het aanbod daarop kunnen verbeteren. En om te meten welke tekst in het zoekveld het best helpt.

Grond: ons gerechtvaardigd belang om de lessen en het aanbod te verbeteren (6.1.f). Je kunt daar bezwaar tegen maken; zie hoofdstuk 7.

3.21 Je profiel van espaans.nl

Vul je op espaans.nl de vragenlijst in, of meld je je daar aan via het blog, dan bewaren we wat je invult bij Leuk Spaans leren. Espaans.nl en Leuk Spaans leren zijn van hetzelfde bedrijf (zie hoofdstuk 1).

Wat: je voornaam, je achternaam, je e-mailadres, je leeftijd, waarom je Spaans leert, je niveau, wat je eerder deed om Spaans te leren (met je eigen toelichting als je "anders" koos) en hoe je het liefst leert. Daarbij: of je de vragenlijst helemaal invulde, op welke pagina, en wanneer.

Eerst sturen we je een mail met een link. Pas als je daarop klikt en "Bewaar mijn profiel" kiest, bewaren we je antwoorden als je profiel. Tot dan staan ze 24 uur klaar; daarna gooien we ze weg. Kies je "Dit was ik niet", dan gooien we ze meteen weg. Zo kan niemand anders met jouw e-mailadres antwoorden voor je bewaren.

Had je al een profiel op espaans.nl voor 18 oktober 2026, dan hebben we dat zonder mail naar ons overgezet. Het staat bij ons als "overgezet", tot je het zelf een keer bevestigt.

Heb je een account bij ons met hetzelfde e-mailadres, dan hoort je profiel bij je account. Wisten we je voornaam nog niet, dan nemen we die uit je profiel over.

Waarom: zodat je je antwoorden niet opnieuw hoeft in te vullen, en zodat we weten waarom en hoe je Spaans wilt leren als we je helpen of iets aanraden. Je leeftijd helpt ons om onze uitleg en ons aanbod beter af te stemmen.

De nieuwsbrief: je profiel bewaren is op zich geen aanmelding voor een nieuwsbrief of aanbiedingen. Zet je in de vragenlijst het vinkje voor de tips per mail aan, dan bevestig je met dezelfde klik ook die aanmelding. We bewaren dan wanneer je het vinkje aanzette, wanneer je klikte en de tekst bij het vinkje, zodat we kunnen laten zien dat je ja zei. Afmelden kan altijd, met de link onder elke mail.

Grond: je eigen verzoek: je vult het zelf in en bevestigt het (artikel 6 lid 1 onder b AVG). Voor de overgezette profielen: ons gerechtvaardigd belang om wat je op espaans.nl al invulde niet kwijt te raken (6.1.f).

3.22 Hoe we de site meten

Wat: als je een pagina opent, sturen we onszelf een kort bericht: welke pagina, wanneer, van welke site je kwam (alleen de naam van die site) en met welke campagne als die in de link stond, of je een telefoon, tablet of computer gebruikt en hoe breed je scherm ongeveer is, of je de site als app opende, en of je ingelogd bent en al eens iets kocht. Ook of je het koopblok van een cursus zag, het bestellen begon, of je een account maakte of de niveautest afrondde, en of de betaling lukte. Om de pagina's van één bezoek bij elkaar te houden, maakt je browser een willekeurig nummer dat verdwijnt als je het tabblad sluit. We bewaren geen IP-adres, niet wat je in een formulier typt en niet wat je zoekt. Het gaat naar niemand anders.

Aan je account: ben je ingelogd, dan staat het koppelen van je bezoeken aan je account standaard aan. Zo zien we welke pagina's en cursussen je bekeek. Daarmee passen we de lessen en ons aanbod beter bij je aan, bijvoorbeeld met een aanbod op je startpagina. Wat je zoekt in de lessen hangt ook aan je account (zie 3.20). Wil je dit niet, zet het koppelen dan uit bij Account. Dan stoppen we meteen en maken we los wat aan je account hing: het telt alleen nog mee in de tellingen, zonder je naam. Zet je het later weer aan, dan koppelen we pas vanaf dat moment. Wat aan je account hangt, staat in de kopie van je gegevens en gaat weg als je je account verwijdert.

Waarom: zodat we zien welke pagina's mensen helpen en waar ze vastlopen. Daarop verbeteren we de site en het aanbod. Hangt het aan je account, dan zien we ook wat jij bekeek: zo laten we de lessen en ons aanbod beter bij je passen.

Hoe lang: de berichten zelf 30 dagen. Daarna alleen nog als aantallen per pagina, per uur (13 maanden) of per dag, zonder nummer of naam.

Grond: voor het tellen ons gerechtvaardigd belang om de site te verbeteren (6.1.f). Voor het koppelen aan je account ook ons gerechtvaardigd belang: de lessen en ons aanbod beter bij je laten passen (6.1.f). Je kunt daar altijd bezwaar tegen maken. Het koppelen zet je zelf uit bij Account. Het meten zet je uit met "Niet meten op dit apparaat" onderaan de site en op deze pagina. Staat Global Privacy Control of "niet volgen" aan in je browser, dan meten we je ook niet. Wil je op al je apparaten niet meer gemeten worden, mail ons: dan zetten we het uit voor je account. Dan houden we ook niet meer bij wat je zoekt (3.20).

3.23 Een wachtlijst op espaans.nl

Zet je je op espaans.nl op de wachtlijst voor een cursus, dan bewaren we dat bij Leuk Spaans leren. Het formulier staat bij Tally, dat je aanmelding naar ons doorstuurt (zie 4.1).

Wat: je voornaam, je e-mailadres, voor welke cursus je je aanmeldde, op welk formulier, wanneer en via welke link je kwam als die dat meegaf.

Waarvoor: om je één mail te sturen als de cursus er is. Op grond van de wachtlijst sturen we je niets anders: geen nieuwsbrief, geen tips en geen aanbiedingen. Afmelden kan met de link onder die mail.

Het vinkje: vink je op het formulier aan dat je ook tips, lesideeën en aanbiedingen van Espaans.nl per mail wilt, dan sturen we je eerst een mail met een knop. Pas als je daarop klikt, sturen we je die mail. We bewaren dan wanneer je het vinkje aanzette, wanneer je klikte en de tekst bij het vinkje. Klik je niet binnen 24 uur, dan gooien we het vinkje weg. Je plek op de wachtlijst blijft.

Grond: voor de wachtlijst je eigen verzoek om die ene mail (artikel 6 lid 1 onder b AVG). Voor de tips en aanbiedingen je toestemming, die je met de klik bevestigt (6.1.a). Die trek je in met de link onder elke mail.

3.24 Een aanmelding via een formulier op espaans.nl

Vraag je op espaans.nl een e-book aan, doe je daar de niveautest, vraag je een proefles aan of meld je je aan voor de nieuwsbrief? Dan bewaren we je aanmelding ook bij Leuk Spaans leren. Espaans.nl en Leuk Spaans leren zijn van hetzelfde bedrijf (zie hoofdstuk 1). De formulieren staan bij Tally, dat je aanmelding naar ons doorstuurt (zie 4.1).

Wat: je voornaam, je achternaam en je e-mailadres. Daarbij welk formulier je invulde, wanneer, op welke pagina en via welke link je kwam als het formulier dat meegaf. Bij het e-book je niveau, bij de niveautest je score en je niveau. Je telefoonnummer en je bericht bij een proefles staan alleen in je aanmelding zoals Tally hem stuurde.

Waarom: om je te geven wat je vroeg. Daarnaast willen we zien wie later een account bij ons maakt of iets koopt: zo weten we welk formulier mensen op weg helpt. Daarvoor koppelen we je aanmelding aan je account als je er een hebt of later maakt. Dat doen we pas als je je e-mailadres hebt bevestigd, zodat niemand met jouw adres bij je aanmelding kan.

Mail: het e-book, je uitslag of de nieuwsbrief stuurt Espaans.nl je zoals je gewend bent. Leuk Spaans leren stuurt je op grond van deze aanmelding geen mail.

Grond: voor het bewaren van je aanmelding ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG): weten wie zich aanmeldde en wie daarna klant wordt, om ons aanbod beter te maken. Daar kun je altijd bezwaar tegen maken (zie hoofdstuk 7). Vink je op een formulier aan dat je ook tips of aanbiedingen per mail wilt, dan bewaren we de tekst bij dat vinkje met het moment: dat is je toestemming (6.1.a). Die trek je in met de link onder elke mail.

Hoe lang: heb je geen account, dan 24 maanden na je laatste aanmelding, klik of aankoop. Daarna verwijderen we je gegevens. Heb je een account, dan blijft je aanmelding zolang je account bestaat. Je aanmelding zoals Tally hem stuurde, bewaren we even lang: dan kunnen we hem bij een fout opnieuw verwerken.

4. Wie je gegevens nog meer ziet

We delen je gegevens niet met bedrijven, organisaties of mensen buiten Oxido Media B.V., behalve in de gevallen hieronder.

4.1 Bedrijven die voor ons werken (verwerkers)

Met elk van deze bedrijven hebben we een verwerkersovereenkomst: ze mogen je gegevens alleen gebruiken om dit werk voor ons te doen.

Voor een deel van de betaling, zoals de controles die de wet een betaaldienst oplegt, is Mollie zelf verantwoordelijk. Daarvoor geldt het privacybeleid van Mollie.

Ons analysesysteem voor het klantbeeld (zie 3.12) is van onszelf en geen ander bedrijf.

4.2 Je docent

Neem je lessen met een docent, dan krijgt je docent de gegevens uit 3.10. Je docent werkt in opdracht van ons en heeft met ons afgesproken die alleen voor je lessen te gebruiken en geheim te houden.

4.3 Wie zelf verantwoordelijk is

Google en Facebook krijgen alleen iets als jij kiest om met hen in te loggen (3.2). YouTube en Vimeo krijgen je IP-adres als je een les met een video opent of afspeelt (3.14). Zij zijn voor wat ze daarmee doen zelf verantwoordelijk.

4.4 Buiten de Europese Unie

Postmark is een Amerikaans bedrijf en verwerkt je e-mailadres en de mail in de Verenigde Staten. Dat mag, omdat Postmark is aangesloten bij het EU-VS-kader voor gegevensbescherming (EU-U.S. Data Privacy Framework), waarvan de Europese Commissie heeft vastgesteld dat het passende bescherming biedt.

Zoom is ook een Amerikaans bedrijf. Tijdens een les met een docent gaan je beeld en geluid via Zoom. Ook Zoom is aangesloten bij het EU-VS-kader voor gegevensbescherming.

Microsoft is ook een Amerikaans bedrijf. Je opname wordt omgezet in een datacenter in Europa. Microsoft kan bij onderhoud of beveiliging toch toegang hebben vanuit een land buiten de Europese Unie; daarvoor geldt hetzelfde kader, en daarnaast de standaardbepalingen van de Europese Commissie in de overeenkomst die we met Microsoft hebben.

Cloudflare is ook een Amerikaans bedrijf. Elk bezoek aan de site gaat via een datacenter van Cloudflare, meestal het datacenter dat het dichtst bij je is. Ook Cloudflare is aangesloten bij het EU-VS-kader voor gegevensbescherming, en daarnaast gelden de standaardbepalingen van de Europese Commissie in onze overeenkomst met Cloudflare.

Verder blijven je gegevens binnen de Europese Unie.

4.5 Om juridische redenen

We geven gegevens alleen door als we te goeder trouw denken dat het nodig is om:

• ons aan de wet te houden, aan een rechterlijke uitspraak of aan een verplicht verzoek van de overheid;
• onze algemene voorwaarden te handhaven, ook door mogelijke overtredingen te onderzoeken;
• fraude en technische of beveiligingsproblemen te ontdekken, te voorkomen of aan te pakken;
• de rechten, eigendommen of veiligheid van ons, onze gebruikers of anderen te beschermen, voor zover de wet dat vraagt of toestaat.

4.6 Als het bedrijf verandert

Wordt Leuk Spaans leren overgenomen, verkocht of samengevoegd met een ander bedrijf, dan blijven we je gegevens vertrouwelijk behandelen. We laten het je vooraf weten voordat je gegevens worden overgedragen of onder een ander privacybeleid komen te vallen.

5. Hoe lang we je gegevens bewaren

Voor een account dat lang niet wordt gebruikt, hebben we nu geen vaste termijn: het blijft bestaan tot jij het verwijdert of ons vraagt dat te doen. Een account waarmee je iets kocht, verwijderen we nooit zonder je te vragen, want daarmee verlies je je toegang. Gaan we een termijn invoeren voor accounts die jaren niet zijn gebruikt, dan passen we eerst dit beleid aan en waarschuwen we je vooraf per mail.

5.1 Reservekopieën

Elke nacht maken we een reservekopie van de database en van de bestanden die we bewaren, zoals profielfoto's en opnames. Die kopie staat op onze server en op een tweede plek binnen de Europese Unie. We bewaren de laatste 14; de oudste gaat steeds weg. Heb je je account verwijderd, dan staat het dus nog hooguit 14 dagen in een reservekopie. We gebruiken die kopieën alleen om het platform te herstellen na een storing.

Zetten we ooit een reservekopie terug, dan verwijderen we de accounts die in de tussentijd zijn verwijderd opnieuw, voordat het platform weer opengaat. Daarvoor houden we van elk verwijderd account een regel bij met alleen het nummer, een versleutelde code van het e-mailadres en het tijdstip, zolang er nog een reservekopie van vóór het verwijderen bestaat.

6. Hoe we je gegevens beveiligen

• De verbinding met de site is versleuteld (https).
• Wachtwoorden bewaren we alleen versleuteld.
• Inloggen, registreren, wachtwoordherstel en account verwijderen zijn afgeremd tegen raden.
• Alleen beheerders kunnen in het beheer, en bij Spreken oefenen de docenten die de gesprekken maken, voor dat ene stuk. Allemaal loggen ze in met een tweede stap, en wie 48 uur niets in het beheer deed, moet opnieuw inloggen.
• Een opname staat op een plek waar geen webadres naartoe wijst; alleen wie mag luisteren, krijgt hem te horen.
• Elke keer dat een beheerder je gegevens downloadt of met je meekijkt, leggen we vast wie dat deed en wanneer.

7. Je rechten

Dit zijn je rechten, en zo gebruik je ze:

Verwijder je je account, dan verdwijnen meteen je naam, je voortgang en je antwoorden in de oefeningen, je profielfoto, je inzendingen, opnames, reacties en recensies, je traject bij begeleiding, je klantbeeld, wat je zocht in het zoekvenster, je profiel van espaans.nl, je bezoeken die aan je account hingen, je mailvoorkeuren, je keuzes voor hoe de site eruitziet en de mail die nog klaarstond. Bij je niveautests gaan je naam en adres eraf. Je bent dan op al je apparaten uitgelogd. Je bestellingen en facturen blijven, zonder je naam en e-mailadres (zie 3.9). Let op: reacties van anderen onder jouw inzendingen verdwijnen dan ook.

Op een verzoek per mail antwoorden we zo snel mogelijk, en uiterlijk binnen een maand. Is een verzoek ingewikkeld, dan kan dat met hooguit twee maanden worden verlengd; dat laten we je dan binnen de eerste maand weten. We kunnen je vragen te laten zien dat je bent wie je zegt, bijvoorbeeld door te mailen vanaf het adres van je account.

We nemen geen besluiten over je die alleen door een computer worden genomen en die rechtsgevolgen hebben of je in aanmerkelijke mate treffen.

7.1 Een klacht

Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan eerst weten; we zoeken graag samen een oplossing. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de toezichthouder in Nederland (autoriteitpersoonsgegevens.nl).

8. Leeftijd

Dit platform is bedoeld voor mensen van 16 jaar en ouder. Ben je jonger, vraag dan een ouder of voogd om het account voor je te maken.

9. Wijzigingen

We kunnen dit privacybeleid aanpassen, bijvoorbeeld als het platform verandert. Elke versie blijft op een eigen adres te lezen, met de datum waarop hij inging, en het tijdstip als er op een dag meer dan één versie inging. Bij een belangrijke wijziging laten we het je vooraf weten, op het platform of per mail, zodat je de nieuwe versie kunt lezen voordat hij ingaat.

10. Contact

Vragen of opmerkingen over dit privacybeleid? Mail naar [email protected], gebruik de contactpagina, of schrijf naar: