Privacyverklaring

Wie wij zijn

Skillido is een product van Next Day Online B.V., Wilpsedijk 2b, 7384 CC Wilp, KvK 08198136. Wij zijn de verwerkingsverantwoordelijke voor de gegevens die via skillido.com binnenkomen. Vragen over privacy gaan naar hallo@skillido.com.

Welke gegevens we verzamelen

Bij de gratis test. We slaan je spelresultaten op: per spel de ruwe uitkomst, de omgerekende score en hoe lang je erover deed. Daaraan hangt een willekeurig sessienummer, geen naam en geen e-mailadres. Kwam je via een advertentie of een link, dan bewaren we ook de herkomst van die klik.

Bij een aankoop. Je e-mailadres, het gekochte pakket, het bedrag en het betaalkenmerk van Mollie. Het e-mailadres hebben we nodig om je toegang tot het programma te geven; zonder dat adres kunnen we je die toegang niet sturen. Kwam je binnen via een advertentie of een link van elders, dan bewaren we de herkomst van die eerste klik ook bij je aankoop. Vanaf dat moment staat die herkomst in dezelfde regel als je e-mailadres, en is hij dus aan jou gekoppeld. Hieronder, bij Cookies, staat wat erin zit.

Bij het vinkje in de kassa. In de kassa staat een vakje waarmee je je uitslag en het programma meteen vrijgeeft. Wij leggen vast of je dat vakje aanvinkte, en daarbij de letterlijke tekst die op dat moment naast het vakje stond. Dat vakje bepaalt of je je wettelijke bedenktijd van veertien dagen houdt, en de wet vraagt ons die instemming aan je te bevestigen (art. 6:230v lid 8 BW). Alleen "ja" bewaren is daarvoor te weinig: verandert die tekst later, dan zouden we niet meer kunnen laten zien waar jouw ja over ging. Deze twee gegevens gaan mee in je bevestigingsmail en blijven bij je aankoop staan.

In het programma. Welke dagen je speelde, welke spellen, je punten, je dagen op rij en je badges. Dat is wat je in je programma zelf terugziet.

Bij het achterlaten van je e-mailadres. Laat je je adres achter zonder te kopen, dan bewaren we dat adres plus het moment waarop je het gaf.

Stappen in de funnel. We leggen vast welke stappen een sessie zette: test gestart, test afgerond, aanbod bekeken, afgerekend. Dat gebeurt op onze eigen server en dus ook als je de cookiebanner weigert, want anders weten we niet waar mensen vastlopen. Er hangt alleen een willekeurig sessienummer aan, geen naam, geen e-mailadres en geen IP-adres. Wij baseren die verwerking op ons gerechtvaardigd belang om onze eigen website te kunnen verbeteren.

Om te voorkomen dat we dezelfde stap dubbel tellen, zetten we daarbij een korte aantekening in de tijdelijke opslag van je browser. Die verdwijnt zodra je het tabblad sluit en bevat niets waarmee je te herleiden bent. Dat is strikt noodzakelijk om de meting te laten kloppen, en daarvoor is geen toestemming nodig.

Waarom we ze verzamelen

• Je test uitvoeren en je score tonen: uitvoering van de overeenkomst.
• Je aankoop afhandelen en je toegang geven: uitvoering van de overeenkomst.
• Vastleggen dat je met directe levering hebt ingestemd, en waarmee precies: wettelijke verplichting.
• De herkomst van je klik bij je aankoop bewaren: gerechtvaardigd belang om te weten welke advertentie kopers oplevert, en alleen als je marketing hebt geaccepteerd.
• De site meten en verbeteren: gerechtvaardigd belang, geaggregeerd en zonder naam.
• Advertenties meten: alleen na jouw toestemming via de cookiebanner.
• Dagelijkse herinneringsmails: alleen als je daar bij de aankoop zelf om vraagt. Elke mail heeft een afmeldlink.

Wat we niet doen

We verkopen geen gegevens door. We sturen geen reclamemails zonder dat je daar apart om hebt gevraagd. We vragen geen geboortedatum, adres of telefoonnummer, want daar doen we niets mee.

Hoe lang we bewaren

• Testsessies zonder aankoop: twaalf maanden, daarna verwijderd.
• Aankopen en facturen: zeven jaar, omdat de Belastingdienst dat voorschrijft. Het vinkje voor directe levering, de tekst die je aanvinkte en de herkomst van je klik horen bij die aankoop en blijven dus even lang staan.
• Je toegang en je voortgang: zolang je die toegang hebt. Die is blijvend, dus we verwijderen ze niet uit onszelf. Vraag je om verwijdering, dan gaan ze weg en eindigt daarmee ook je toegang; dat is niet terug te draaien. Je aankoop zelf blijft dan nog zeven jaar staan, want dat schrijft de Belastingdienst voor.
• E-mailadressen zonder aankoop: twaalf maanden, of eerder als je dat vraagt.

Wie de gegevens verwerkt

Met onze leveranciers is een verwerkersovereenkomst gesloten, behalve met Mollie: die is voor je betaalgegevens zelf verwerkingsverantwoordelijke en heeft daarvoor een eigen privacyverklaring.

• Supabase, voor de database. Servers in de Europese Unie.
• Vercel, voor het draaien van de website.
• Mollie, voor de betaling. Mollie ziet je betaalgegevens, wij niet.
• Resend, voor de mails over je bestelling en je programma.
• Google Analytics en Meta, voor het meten van bezoek en advertenties. Deze laden alleen als je daar toestemming voor geeft.

Doorgifte buiten Europa

Supabase draait op servers binnen de Europese Unie. Vercel, Resend, Google en Meta zijn Amerikaanse bedrijven en kunnen gegevens buiten de Europese Economische Ruimte verwerken. Voor Vercel, Google en Meta doen wij dat op basis van het EU-US Data Privacy Framework, waarvoor deze partijen gecertificeerd zijn. Voor partijen die daar niet onder vallen gebruiken wij de standaardcontractbepalingen van de Europese Commissie. Een kopie van die afspraken kun je bij ons opvragen.

Cookies

Functionele cookies zijn nodig om de test en het betaalproces te laten werken; die staan altijd aan. Analytics- en marketingcookies laden pas nadat je in de cookiebanner op accepteren hebt geklikt.

Open je de link uit je mail naar je eigen overzicht, dan zetten we de cookie skillido_toegang. Daar staat de sleutel in die bij jouw programma hoort, en hij is twee jaar geldig. Dat is nodig om je zonder wachtwoord te herkennen op je eigen overzicht, en het zorgt er meteen voor dat die sleutel niet in de adresbalk van je browser blijft staan. De cookie meet niets en gaat nergens heen. Op een gedeelde computer kun je hem weghalen door de cookies van deze site te wissen; je link uit de mail werkt daarna gewoon weer.

Eén cookie verdient een aparte uitleg. Kom je binnen via een advertentie of een link van elders, dan zetten we de cookie ndo_attr, dertig dagen geldig. Dat gebeurt alleen als je in de banner marketing hebt geaccepteerd; weiger je, dan komt hij er niet. Erin staat waar je vandaan kwam: de campagneparameters uit de link, de pagina waarop je binnenkwam, de website die naar ons verwees en het klik-id dat Google of Meta aan jouw klik hangt. Zo'n klik-id is geen naam, maar het hoort bij één klik van één apparaat, en het advertentieplatform kan er zijn eigen gegevens over die klik aan koppelen.

Koop je iets, dan schrijven we de inhoud van die cookie mee in je aankoop. Daar staat hij naast je e-mailadres en is hij dus wel aan jou te herleiden, en hij blijft daar staan zolang we die aankoop bewaren: zeven jaar, samen met de rest van de administratie. Wij gebruiken hem om te weten welke advertentie kopers oplevert. Vandaag sturen wij hem zelf niet terug naar Google of Meta. Gaan we dat doen, dan staat het hier voordat het begint.

Je keuze in de banner bewaren we twaalf maanden. Wil je hem eerder wijzigen of intrekken, klik dan onderaan elke pagina op Cookievoorkeuren.

Jouw rechten

Je mag opvragen welke gegevens we van je hebben, ze laten corrigeren, laten verwijderen of laten overdragen. Mail hallo@skillido.com en je krijgt binnen een maand antwoord, meestal veel sneller. Ben je het niet eens met hoe wij het afhandelen, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Verandert er iets aan wat we verzamelen of waarom, dan passen we deze verklaring aan en zetten we de nieuwe datum bovenaan. Bij een ingrijpende wijziging melden we het ook aan wie een programma bij ons heeft lopen.