Privacybeleid & Cookiebeleid
Laatst bijgewerkt: maart 2026
Smart with Bytes ("wij", "ons", "onze") hecht veel waarde aan de bescherming van uw persoonsgegevens. In dit beleid leggen wij uit welke gegevens wij verzamelen, op welke rechtsgrond, hoe lang wij deze bewaren en welke rechten u heeft. Dit beleid is van toepassing op de website smartwithbytes.nl en alle bijbehorende diensten.
Inhoudsopgave
- Wie is de verwerkingsverantwoordelijke?
- Welke persoonsgegevens verzamelen wij?
- Rechtsgrond voor verwerking
- Waarvoor gebruiken wij uw gegevens?
- Cookies en lokale opslag
- Google Analytics
- Google AdSense en advertenties
- Delen van gegevens met derden
- Bewaartermijn
- Beveiliging
- Uw rechten (AVG)
- Wijzigingen in dit beleid
- Contact en klachten
1. Wie is de verwerkingsverantwoordelijke?
Smart with Bytes is een gratis online taalplatform voor Nederlandstalige leerders. De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) is:
- Naam: Smart with Bytes
- Website: smartwithbytes.nl
- E-mail: info@smartwithbytes.nl
2. Welke persoonsgegevens verzamelen wij?
2a. Accountgegevens
Wanneer u een account aanmaakt, verwerken wij de volgende gegevens:
- Gebruikersnaam (door u gekozen)
- E-mailadres (voor accountbeheer)
- Wachtwoord (opgeslagen als bcrypt-hash, nooit leesbaar in platte tekst)
- Aanmaakdatum van het account
2b. Voortgangsgegevens
Wanneer u oefensessies afrondt, slaan wij de volgende gegevens op gekoppeld aan uw account:
- Geoefende taal en oefentype
- Aantal correct en fout beantwoorde vragen per sessie
- Beste antwoordreeks (streak) en scorepercentage
- Tijdstip van de sessie
- Verdiende XP-punten en behaald niveau
- Behaalde badges (achievements)
2c. Gebruiksgegevens (alleen na toestemming)
Via Google Analytics verzamelen wij geanonimiseerde statistieken over paginabezoeken, sessieduur, apparaattype en geografische regio. Deze gegevens zijn niet herleidbaar tot een individu en worden uitsluitend verwerkt na uw toestemming via de cookiemelding.
2d. Advertentiegegevens (alleen na toestemming)
Via Google AdSense kunnen advertentiecookies worden geplaatst voor gepersonaliseerde of contextgerichte advertenties. Dit gebeurt uitsluitend na uw toestemming.
2e. Contactgegevens
Wanneer u een suggestie stuurt via het contactformulier, verwerken wij uw naam en e-mailadres. Deze worden uitsluitend gebruikt om op uw bericht te reageren.
3. Rechtsgrond voor verwerking
Wij verwerken persoonsgegevens op basis van de volgende rechtsgronden (AVG artikel 6):
| Gegevens | Rechtsgrond | Toelichting |
|---|---|---|
| Accountgegevens (gebruikersnaam, e-mail, wachtwoord) | Uitvoering van een overeenkomst (art. 6 lid 1 sub b) | Noodzakelijk om de accountdienst te kunnen leveren |
| Voortgangsgegevens en gamification | Uitvoering van een overeenkomst (art. 6 lid 1 sub b) | Noodzakelijk voor de kern van de dienst (voortgang bijhouden) |
| Google Analytics en AdSense | Toestemming (art. 6 lid 1 sub a) | Alleen na expliciete klik op "Akkoord" in de cookiemelding |
| Contactgegevens | Gerechtvaardigd belang (art. 6 lid 1 sub f) | Noodzakelijk om te kunnen reageren op uw bericht |
4. Waarvoor gebruiken wij uw gegevens?
- Om uw account aan te maken en u toegang te geven tot uw voortgang.
- Om uw leerresultaten, XP en badges bij te houden.
- Om de werking en inhoud van het platform te verbeteren.
- Om advertentie-inkomsten te genereren die het platform gratis houden.
- Om te reageren op uw berichten of suggesties.
Wij gebruiken uw gegevens nooit voor geautomatiseerde besluitvorming of profilering die rechtsgevolgen heeft.
5. Cookies en lokale opslag
Onze website maakt gebruik van cookies en lokale opslag (localStorage). Een overzicht:
| Naam | Type | Doel | Bewaartermijn | Toestemming vereist? |
|---|---|---|---|---|
swb_cookie_consent |
Functioneel (localStorage) | Onthoudt uw keuze in de cookiemelding | Permanent (tot browser wissen) | Nee (technisch noodzakelijk) |
swb_token |
Functioneel (localStorage) | Inlogtoken om uw sessie actief te houden (JWT) | 30 dagen | Nee (technisch noodzakelijk voor login) |
| Google Analytics (_ga, _gid e.a.) | Analytisch | Anoniem website-gebruik meten | Tot 2 jaar | Ja |
| Google AdSense (NID, ANID e.a.) | Marketing | Gepersonaliseerde advertenties | Varies (Google-beleid) | Ja |
De functionele cookies zijn strikt noodzakelijk voor de werking van het platform en kunnen niet worden geweigerd zonder dat de dienst ophoudt te werken. Voor analytische en advertentiecookies vragen wij vooraf uw toestemming. U kunt uw toestemming te allen tijde intrekken door uw browsergeschiedenis en localStorage te wissen.
6. Google Analytics
Wij gebruiken Google Analytics om inzicht te krijgen in het gebruik van onze website. IP-adressen worden geanonimiseerd voordat ze worden opgeslagen. Google Analytics wordt uitsluitend geladen na uw toestemming via de cookiemelding. Meer informatie vindt u in het privacybeleid van Google.
7. Google AdSense en advertenties
Wij maken gebruik van Google AdSense om advertenties te tonen. Google AdSense kan cookies van derden gebruiken om advertenties te personaliseren op basis van uw browsegedrag. AdSense wordt uitsluitend geladen na uw toestemming via de cookiemelding. U kunt gepersonaliseerde advertenties uitschakelen via de advertentie-instellingen van Google.
Google Consent Mode v2
Wij hebben Google Consent Mode v2 geïmplementeerd. Dit houdt in dat wij bij het laden van de pagina
de toestemming voor alle Google-signalen standaard op "geweigerd" zetten (ad_storage: denied,
analytics_storage: denied). Pas nadat u expliciet akkoord gaat via de cookiemelding,
worden deze instellingen bijgewerkt naar "verleend" en worden Google Analytics en AdSense geladen.
Als u weigert of de cookiemelding negeert, worden er geen advertentiecookies of analyticscookies geplaatst.
8. Delen van gegevens met derden
Wij verkopen uw persoonsgegevens nooit aan derden. Wij maken gebruik van de volgende dienstverleners:
| Partij | Doel | Privacybeleid |
|---|---|---|
| Google LLC (Analytics) | Websitestatistieken | policies.google.com |
| Google LLC (AdSense) | Advertenties | policies.google.com |
| Web3Forms | Verwerking contactformulier | web3forms.com/privacy |
Accountgegevens en voortgangsgegevens worden opgeslagen op onze eigen server. Deze gegevens worden niet gedeeld met derden.
9. Bewaartermijn
| Gegevens | Bewaartermijn |
|---|---|
| Accountgegevens (gebruikersnaam, e-mail) | Tot u uw account laat verwijderen |
| Voortgangsgegevens en badges | Tot u uw account laat verwijderen |
| Contactgegevens (via formulier) | Maximaal 12 maanden |
| Google Analytics-gegevens | 26 maanden (Google-instelling) |
| Inlogtoken (swb_token) | 30 dagen (automatisch verlopen) |
10. Beveiliging
Wij nemen de volgende technische maatregelen om uw gegevens te beschermen:
- Wachtwoorden worden opgeslagen als bcrypt-hash (nooit leesbaar).
- Communicatie verloopt via een beveiligde HTTPS-verbinding.
- Inlogsessies worden beveiligd via een JWT-token met een geldigheidsduur van 30 dagen.
- Alle databasequeries gebruiken voorbereide statements (prepared statements) ter voorkoming van SQL-injectie.
- Invoer wordt gevalideerd en gesaneerd voordat deze wordt verwerkt.
- Inlogpogingen zijn beperkt tot 10 per 5 minuten per IP-adres ter voorkoming van brute-force aanvallen.
Ondanks deze maatregelen kan geen enkele methode van overdracht via internet of elektronische opslag als 100% veilig worden gegarandeerd.
11. Uw rechten (AVG)
Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:
- Recht op inzage (art. 15): u kunt opvragen welke gegevens wij van u verwerken.
- Recht op rectificatie (art. 16): u kunt onjuiste gegevens laten corrigeren.
- Recht op verwijdering (art. 17): u kunt verzoeken uw account en alle bijbehorende gegevens volledig te laten verwijderen.
- Recht op beperking van verwerking (art. 18): u kunt verzoeken de verwerking tijdelijk te beperken.
- Recht op gegevensoverdraagbaarheid (art. 20): u kunt een export van uw gegevens opvragen in een machineleesbaar formaat.
- Recht op bezwaar (art. 21): u kunt bezwaar maken tegen de verwerking van uw gegevens.
- Recht om toestemming in te trekken (art. 7 lid 3): u kunt uw toestemming voor cookies te allen tijde intrekken via uw browserinstellingen.
Stuur een verzoek naar info@smartwithbytes.nl. Wij reageren binnen 30 dagen. Wij kunnen u vragen uw identiteit te verifiëren voordat wij uw verzoek verwerken.
12. Wijzigingen in dit beleid
Wij behouden ons het recht voor dit privacybeleid te wijzigen. De meest actuele versie is altijd op deze pagina te vinden. Bij ingrijpende wijzigingen plaatsen wij een melding op de homepage. De datum bovenaan dit beleid geeft aan wanneer het voor het laatst is bijgewerkt.
13. Contact en klachten
Heeft u vragen of klachten over ons privacybeleid of de verwerking van uw persoonsgegevens? Neem contact op via info@smartwithbytes.nl.
U heeft ook het recht een klacht in te dienen bij de Nederlandse toezichthouder:
- Autoriteit Persoonsgegevens
- Website: autoriteitpersoonsgegevens.nl
- Telefoon: 070 888 85 00