Privacyverklaring
Welke persoonsgegevens CoreMentor verwerkt voor de website, het gratis account en het kennismakingsgesprek, waarom, hoe lang, en welke rechten je hebt.
Op deze pagina 11 onderdelen
Versie 1.1 van 8 september 2026. Deze verklaring beschrijft wat CoreMentor met persoonsgegevens doet voor de website corementor.be, het gratis account op platform.corementor.be, het kennismakingsgesprek en de launchmelding. Voor betaalde producten en voor CoreBot volgt een aangevulde versie op het moment dat die bestaan.
1. Wie is verantwoordelijk?
CoreMentor VOF, Jan Frans Willemsstraat 81, 2530 Boechout, België, ondernemingsnummer BE 1027.899.201, RPR Antwerpen, is verwerkingsverantwoordelijke. Privacyvragen en verzoeken gaan naar privacy@corementor.be. Lukas en Nelson coördineren samen de bescherming van persoonsgegevens en de behandeling van privacyvragen en verzoeken. Er is geen functionaris voor gegevensbescherming omdat de wet dat op onze schaal niet vereist.
2. Over wie gaat het?
Over bezoekers van de website, personen met een gratis account (Studenten van 13 jaar of ouder, en ouders of wettelijke vertegenwoordigers die een account aanmaken voor een jongere Student), personen die een kennismakingsgesprek boeken en personen die een launchmelding aanvragen.
Solliciteer je bij CoreMentor? Voor je kandidatuur geldt de aparte privacyinformatie voor sollicitanten.
3. Welke gegevens, waarvoor en op welke grond
| Wat wij doen | Welke gegevens | Grond |
|---|---|---|
| Je account aanmaken en beveiligen | naam, e-mailadres, wachtwoord (als hash, niet leesbaar), bij aanmelding via Google of Apple: de identificatie en het e-mailadres die de provider doorgeeft, datum van aanmaak en laatste aanmelding | uitvoering van de overeenkomst (de voorwaarden) |
| Bewijzen dat je de voorwaarden aanvaardde en 13 jaar of ouder bent of als vertegenwoordiger handelt | versie van de aanvaarde tekst, tijdstip, account, rol | gerechtvaardigd belang (art. 6.1.f AVG): de overeenkomst en de afgelegde verklaring kunnen aantonen |
| De examendatabank, de oud-examens en de oefenbank laten werken | je antwoorden, pogingen, scores, tijd per vraag, voortgang en de inschatting van je niveau per onderwerp die daaruit volgt | uitvoering van de overeenkomst |
| De volgorde van oefeningen aanpassen aan je resultaten | dezelfde oefengegevens | uitvoering van de overeenkomst; dit stuurt alleen wat je als volgende oefening ziet en heeft geen gevolgen buiten het platform |
| Een kennismakingsgesprek plannen | naam, e-mailadres, optioneel telefoonnummer, gekozen onderwerp en moment, de uitnodiging en het bezorglogboek | stappen vóór een eventuele overeenkomst, op jouw verzoek |
| Je code reserveren en de reservatie bevestigen | code, e-mailadres, tijdstip van reservatie | uitvoering van de reservatieovereenkomst (art. 6.1.b AVG) |
| Eén melding sturen wanneer het product live gaat | e-mailadres, eventueel een code, je keuze voor de melding | toestemming (art. 6.1.a AVG), via de afzonderlijke, optionele keuze op het formulier |
| Het platform en de website veilig en werkend houden | IP-adres, tijdstip, opgevraagde pagina, browser en toestel, foutmeldingen, sessie- en beveiligingsgebeurtenissen | gerechtvaardigd belang: een veilige, integere dienst |
| Vragen en klachten behandelen | je bericht, contactgegevens en het dossier | gerechtvaardigd belang (art. 6.1.f AVG): vragen beantwoorden, klachten oplossen en rechtsvorderingen behandelen |
| Privacyverzoeken behandelen | je verzoek, contactgegevens, eventuele identiteitscontrole en het dossier | wettelijke verplichting (art. 6.1.c AVG): je rechten behandelen volgens art. 12 tot en met 22 AVG |
Wij vragen in het gratis account geen adres, geen geboortedatum en geen betaalgegevens. Er zijn geen advertenties, geen analytics en geen tracking. Wij verkopen geen gegevens en delen ze niet voor marketing van anderen.
Wanneer wij ons op gerechtvaardigd belang baseren, hebben wij de noodzaak, de impact en de waarborgen vastgelegd, met extra aandacht voor minderjarigen. Je kan daartegen bezwaar maken (punt 9).
Verplichte en optionele gegevens
Je beslist zelf of je een account aanmaakt, een gesprek boekt of een code reserveert. Om die dienst te leveren, hebben we de gegevens nodig die het formulier als verplicht vraagt. Voor een account zijn dat je naam, e-mailadres, een aanmeldmiddel en de aanvaarding van de voorwaarden en leeftijds- of vertegenwoordigingsverklaring. Zonder die gegevens kunnen we geen account openen. Je hoeft geen afzonderlijk wachtwoord op te geven als je via Google of Apple aanmeldt.
Voor een kennismakingsgesprek hebben we je naam, e-mailadres, onderwerp en gekozen moment nodig; zonder die gegevens kunnen we het gesprek niet boeken of bevestigen. Je telefoonnummer is optioneel. Voor een codereservatie hebben we de code en je e-mailadres nodig; zonder die gegevens kunnen we de reservatie niet vastleggen.
De keuze voor de eenmalige launchmelding is optioneel: weigeren heeft geen invloed op je reservatie of gratis account. Je kan je toestemming op elk moment intrekken met een mail naar privacy@corementor.be. Dan sturen we de launchmelding niet meer. De intrekking verandert niets aan de rechtmatigheid van wat we voordien met je toestemming deden. Een bevestiging van je reservatie is een dienstbericht en staat los van die optionele melding.
Om oefeningen en voortgang te kunnen tonen, verwerken we je antwoorden en resultaten wanneer je oefent. Zonder die verwerking kunnen die functies niet werken. Bij een vraag of verzoek hebben we voldoende informatie nodig om je te kunnen antwoorden en, waar nodig, je account te vinden. Deze gegevens zijn nodig voor de gevraagde dienst of behandeling; er is geen algemene wettelijke plicht om een account aan te maken of een formulier in te vullen.
4. Waar de gegevens vandaan komen
Van jou, wanneer je een account aanmaakt, oefent, boekt of contact opneemt; van Google of Apple wanneer je zelf kiest om daarmee aan te melden; en van het platform zelf, dat uit je oefenresultaten een inschatting van je niveau afleidt.
5. Wie de gegevens ontvangt
Wij geven gegevens alleen door wanneer dat nodig is om de dienst te leveren of wanneer de wet dat vereist. Onze leveranciers, hun rol en de plaats van verwerking staan in de ontvangers- en leveranciersinformatie. Samengevat:
- Fly.io host het platform en de database in Amsterdam.
- Cloudflare levert de website, de database voor boekingen en codereservaties, de bestandsopslag (jurisdictie EU) en de botcontrole op het boekingsformulier.
- Migadu bezorgt de e-mails van het platform (bevestiging, wachtwoord vergeten).
- Resend bezorgt de e-mails rond het kennismakingsgesprek, codereservaties en launchmeldingen.
- Google en Apple ontvangen gegevens alleen wanneer jij kiest om daarmee aan te melden.
- Microsoft Teams wordt gebruikt voor het kennismakingsgesprek zelf.
Sommige leveranciers verwerken gegevens buiten de Europese Economische Ruimte. Per leverancier steunen wij op een adequaatheidsbesluit van de Europese Commissie of op de standaardcontractbepalingen; welke basis geldt, staat in de leverancierslijst. Een kopie of samenvatting van de waarborg kan je vragen via privacy@corementor.be.
6. Hoe lang wij gegevens bewaren
| Gegevens | Termijn |
|---|---|
| Account en oefengegevens | gewist 3 jaar na je laatste aanmelding, of eerder op je verzoek |
| Onbevestigd account | automatisch gewist kort na het aanmaken als het e-mailadres niet wordt bevestigd |
| Bewijs van aanvaarde voorwaarden en verklaringen | 10 jaar na het einde van het account (verjaringstermijn) |
| Boeking kennismakingsgesprek en bezorglogboek | geanonimiseerd 12 maanden na het gesprek |
| Adres voor de launchmelding | gewist 30 dagen na de melding; enkel een minimale afmeldregistratie blijft |
| Technische en beveiligingslogs | 12 maanden |
| Vragen, klachten en privacyverzoeken | 5 jaar na afsluiting, afgeschermd |
| Back-ups van de database | dagelijkse momentopnames die na 5 dagen automatisch vervallen; een wisverzoek wordt na een eventuele terugzetting opnieuw toegepast |
7. Minderjarigen
Het platform is voor Studenten van 13 jaar of ouder. Voor een jongere Student maakt een ouder of wettelijke vertegenwoordiger het account aan. Bij het aanmaken vragen wij een verklaring daarover; wij vragen geen geboortedatum.
Ontdekken wij een gebruiker onder 13 zonder ouder of vertegenwoordiger, dan bevriezen wij het account, contacteren wij waar mogelijk een ouder en verwijderen wij het account als er binnen 30 dagen geen geldige oplossing is.
Een ouder krijgt niet automatisch inzage in de oefengegevens van een Student van 13 jaar of ouder. Wij beoordelen zo'n vraag per geval, rekening houdend met de leeftijd en de belangen van de Student, en informeren de Student.
Voor Studenten van 13 tot 17 jaar staat een korte uitleg in gewone taal in de jongerenversie onderaan deze pagina.
8. Beveiliging en incidenten
Verbindingen zijn versleuteld, wachtwoorden worden als hash opgeslagen, de toegang van medewerkers is beperkt tot wat nodig is en de database staat op een versleuteld volume met dagelijkse momentopnames. Geen enkele maatregel is absoluut.
Vermoed je een datalek of een beveiligingsprobleem, meld het via privacy@corementor.be. Lukas en Nelson coördineren onmiddellijk de beoordeling en de maatregelen. Wij melden een inbreuk zonder onredelijke vertraging en, indien mogelijk, uiterlijk binnen 72 uur nadat wij er kennis van hebben genomen aan de Gegevensbeschermingsautoriteit. Alleen wanneer een risico voor de rechten en vrijheden van personen onwaarschijnlijk is, hoeft die melding niet. Bij een latere melding leggen wij de reden uit. Houdt de inbreuk waarschijnlijk een hoog risico in voor jou, dan informeren wij je ook zonder onredelijke vertraging, behalve wanneer een wettelijke uitzondering van toepassing is.
9. Je rechten
Je kan inzage, een kopie, verbetering, wissing, beperking en overdracht van je gegevens vragen, bezwaar maken tegen verwerking op grond van gerechtvaardigd belang en een gegeven toestemming voor de toekomst intrekken.
Stuur je verzoek naar privacy@corementor.be. Wij antwoorden zonder onredelijke vertraging en uiterlijk binnen één maand; bij een complex verzoek kan dat met maximaal twee maanden verlengd worden en dan melden wij dat binnen de eerste maand. Verzoeken zijn kosteloos. Alleen bij redelijke twijfel over je identiteit vragen wij een bijkomende controle, bijvoorbeeld een antwoord vanaf het e-mailadres van het account.
Je account laten verwijderen doe je met een mail naar privacy@corementor.be of met het verwijderingsverzoek onder Instellingen, Gevarenzone in het platform. Wij wissen dan het account, de oefengegevens en eventuele bestanden binnen een maand en bevestigen dat per e-mail.
Je kan een klacht indienen bij de Gegevensbeschermingsautoriteit als je vindt dat wij je persoonsgegevens niet correct verwerken.
10. Wijzigingen
Elke versie van deze verklaring draagt een datum. Een wezenlijke wijziging melden wij vooraf per e-mail aan wie een account heeft. Eerdere versies kan je opvragen via privacy@corementor.be.
Jongerenversie (13 tot 17 jaar)
- Wat wij van jou weten: je naam, je e-mailadres en wat je oefent op het platform: welke vragen je maakte, wat je antwoordde en hoe het ging.
- Waarom: om je account te laten werken en om je de volgende oefening te tonen die voor jou nuttig is. Niets daarvan telt mee voor je echte examen.
- Wie het ziet: alleen jij en de mensen van CoreMentor die het platform onderhouden. Je ouders zien je oefenresultaten niet automatisch. Er zijn geen reclamebedrijven die meekijken.
- Hoe lang: tot 3 jaar nadat je voor het laatst aanmeldde, of vroeger als jij dat vraagt.
- Wat jij mag: vragen wat wij van je hebben, iets laten verbeteren of alles laten wissen. Mail naar privacy@corementor.be, ook als iets je niet duidelijk is.
- Als er iets misgaat: bij een noodgeval bel je 112. Voor een gesprek over iets dat je dwarszit kan je terecht bij Awel (102 of awel.be).