Privacyverklaring

Laatst bijgewerkt: 29 juli 2026

Wie is verantwoordelijk?

Klimportaal is een handelsnaam van Digital Today, gevestigd aan de Rijt 52, 5575 CD Luyksgestel, ingeschreven bij de Kamer van Koophandel onder nummer 87579146. Voor vragen over privacy mail je naar info@klimportaal.nl.

Welke gegevens verwerken we, en waarvoor?

Bij een gratis account

Je naam, e-mailadres, wachtwoord (versleuteld), het niveau waaraan je lesgeeft en, als je die invult, je school en de naam van je klas(sen). Log je in met Google of Microsoft, dan ontvangen we alleen je naam en e-mailadres van die partij. Deze gegevens zijn nodig om je account te laten werken (grondslag: uitvoering van de overeenkomst).

Bij het gebruik van de portal

Welke lessen je ontgrendelt, inplant, afrondt en beoordeelt, plus je notities, favorieten en voorbereidingsvinkjes. Zonder deze gegevens kan de portal zijn werk niet doen (grondslag: uitvoering van de overeenkomst). Kies je ervoor een herinneringsmail te ontvangen, dan gebruiken we je e-mailadres daarvoor. Je lesbeoordeling (sterren, tip en je naam) is zichtbaar voor andere ingelogde docenten; dat staat erbij op het moment dat je hem schrijft.

Bij aankoop van de Klimpas

Je adres- en factuurgegevens en de status van je betaling. De betaling zelf loopt volledig via betaalprovider Mollie; wij zien of ontvangen nooit je rekening- of kaartgegevens (grondslag: uitvoering van de overeenkomst en, voor de factuuradministratie, een wettelijke plicht).

Als je je agenda koppelt

Koppel je Google Agenda of Outlook, dan slaan we de toegangssleutels van die koppeling op, versleuteld en alleen op onze server; ze komen nooit in je browser terecht. Daarnaast bewaren we per ingeplande les het nummer van het agenda-item dat wij hebben aangemaakt, zodat we het kunnen bijwerken of verwijderen als jij de les verzet of weghaalt (grondslag: uitvoering van de overeenkomst).

We gebruiken die toegang uitsluitend om de lessen te beheren die jij in Klimportaal inplant. We maken, wijzigen en verwijderen alleen agenda-items die wij zelf hebben aangemaakt. We lezen je andere afspraken niet uit, we bewaren geen kopie van je agenda, en we gebruiken agendagegevens niet voor advertenties, profielen of analyse. We geven ze ook niet door aan derden en gebruiken ze niet om modellen mee te trainen.

Het gebruik van gegevens uit Google-API's voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten.

Je kunt de koppeling op elk moment weghalen onder Account › Agenda koppelen. Dan verwijderen we de toegangssleutels meteen. Afspraken die al in je agenda staan, blijven staan — die halen we niet uit je eigen agenda weg. Je kunt de toegang ook intrekken via je Google-accountinstellingen of via je Microsoft-account.

Op de website

De tijdbesparingscalculator stuurt één anoniem signaal naar onze eigen database (de berekende besparing in uren). Daar zit geen naam, e-mailadres, IP-adres of cookie aan vast; het is niet tot jou te herleiden. Hetzelfde geldt voor onze bezoekersteller en voor het label van het kanaal waarlangs je binnenkwam (bijvoorbeeld "google"): allebei zonder cookie en zonder kenmerk waarmee je te herkennen bent. Analytische cookies (Microsoft Clarity, Google Analytics) en marketingcookies (Meta, Google Ads) plaatsen we alleen als je daar via de cookiemelding toestemming voor geeft; zie de cookieverklaring (grondslag: toestemming).

E-mail

Service-mails (zoals de lesherinnering die je zelf aanzet en berichten over je abonnement) horen bij de dienst. Voor nieuwsbrieven en andere marketingmail vragen we je apart om toestemming, en afmelden kan in elke mail (grondslag: toestemming, of gerechtvaardigd belang bij bestaande klanten met altijd een afmeldmogelijkheid).

Met wie delen we gegevens?

We verkopen nooit gegevens. We werken met een klein aantal dienstverleners (verwerkers) die gegevens voor ons verwerken:

• Supabase — database en inloggen, gehost in Frankfurt (EU).
• Vercel — hosting van de website en de portal.
• Mollie — betalingen (Nederland).
• Resend — het versturen van service-mails.
• Brevo — e-mailmarketing (EU), zodra de nieuwsbrief live is.
• Microsoft — alleen als je toestemming geeft voor analytische cookies, om te zien hoe de website gebruikt wordt (Clarity, alleen op klimportaal.nl en niet in de portal).
• Meta en Google — alleen als je toestemming geeft, voor het meten van het sitegebruik (Google Analytics) en het meten en afstemmen van advertenties.

Met deze partijen zijn verwerkersovereenkomsten gesloten. Waar gegevens buiten de EER worden verwerkt, gebeurt dat op basis van de daarvoor bedoelde waarborgen, zoals de standaard contractsbepalingen van de Europese Commissie.

Hoelang bewaren we gegevens?

• Accountgegevens en portalgebruik — zolang je account bestaat. Verwijder je je account, dan verwijderen we je gegevens, met uitzondering van wat we wettelijk moeten bewaren.
• Facturen — 7 jaar, vanwege de fiscale bewaarplicht.
• Marketinggegevens (zoals je inschrijving op de nieuwsbrief) — tot je je afmeldt of je toestemming intrekt.
• Toegangssleutels van je agendakoppeling — tot je ontkoppelt of je account verwijdert. Ontkoppelen wist ze direct.

Hoe beveiligen we je gegevens?

Alle verkeer loopt versleuteld (TLS). De database staat in de EU en is zo ingericht dat iedere docent alleen bij zijn of haar eigen gegevens kan; wachtwoorden slaan we uitsluitend versleuteld op.

Jouw rechten

Je hebt het recht op inzage, correctie, verwijdering en overdracht van je gegevens, het recht om bezwaar te maken tegen een verwerking of die te laten beperken, en het recht om gegeven toestemming op elk moment in te trekken. Mail daarvoor naar info@klimportaal.nl; we reageren binnen vier weken. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Verandert er iets aan hoe we gegevens verwerken, dan passen we deze verklaring aan. De datum bovenaan laat zien wanneer dat voor het laatst is gebeurd.