TheorieArena

Privacyverklaring

Laatst bijgewerkt: 7 oktober 2026 · versie 3 (advertentiemeting met toestemming)

TheorieArena helpt je slagen voor je CBR-theorie-examen met videolessen, oefenvragen, proefexamens, een slimme examencoach en de arena (duels met vrienden en andere spelers). Daarvoor verwerken we persoonsgegevens. Hieronder lees je welke, waarom, hoe lang, met wie we ze delen en welke rechten je hebt. We houden ons aan de Algemene Verordening Gegevensbescherming (AVG).

1. Wie is verantwoordelijk?

2. Voor wie is TheorieArena?

Voor iedereen die zich voorbereidt op een CBR-theorie-examen. Ben je jonger dan 16 jaar, dan mag je TheorieArena alleen gebruiken met toestemming van je ouder of verzorger. We verzamelen niet bewust gegevens van kinderen zonder die toestemming; horen we dat het toch is gebeurd, dan verwijderen we ze.

3. Welke gegevens verwerken we, waarvoor en op welke grondslag?

Je account

• E-mailadres en de manier waarop je inlogt (Google, Apple, Microsoft/Outlook of een inloglink per e-mail). Log je in met Apple, dan kan Apple ons een privé-doorstuuradres geven in plaats van je echte adres.
• Naam zoals je login-provider die doorgeeft (of "Student"), je pion (avatar-instellingen) en je @vriendcode: een willekeurig gegenereerde, onveranderlijke code waarmee vrienden je kunnen vinden.
• Examendatum en hoe je ons gevonden hebt, als je die bij het starten invult (optioneel).

Grondslag: uitvoering van de overeenkomst (zonder account werkt TheorieArena niet).

Je leerdata

• Welke videolessen je bekeek en tot waar.
• Je oefen- en examenpogingen: welke vragen je kreeg, wat je antwoordde, je score en de tijd.
• Je leermodel: per onderwerp hoe goed je het beheerst en een geschatte slaagkans. De examencoach gebruikt dit om te kiezen welke vragen je het beste kunt oefenen. Dat is personalisatie van je oefenstof, geen besluit met rechtsgevolgen: je kunt altijd zelf kiezen wat je oefent.
• Je XP, divisie en streak (punten voor lessen, examens en duels).

Grondslag: uitvoering van de overeenkomst. Dit ís de dienst.

Vrienden en de arena

• Vriendschappen en verzoeken, favorieten, uitnodigingen voor duels en deelbare uitnodigingslinks.
• Duels: tegen wie je speelde, de uitslag en je antwoord per vraag (voor het race-archief en een eerlijke, server-gecontroleerde score).
• Of je online bent en wanneer je voor het laatst actief was (voor de groene stip bij vrienden).
• Wat andere spelers van je zien: je naam, pylon (je avatar), @vriendcode, divisie en online-status. Nooit je e-mailadres.

Grondslag: uitvoering van de overeenkomst (de arena is een kernonderdeel).

Betalingen

• Op de website betaal je met iDEAL via Mollie. Wij bewaren het gekozen pakket, het bedrag, de status en Mollie's betaalkenmerk. Je bankgegevens zien wij nooit: die verwerkt Mollie.
• In de app koop je via de App Store van Apple. Apple verwerkt de betaling; wij ontvangen alleen een transactiekenmerk om je toegang te activeren.

Grondslag: uitvoering van de overeenkomst en een wettelijke plicht (de fiscale bewaarplicht van 7 jaar).

Meldingen

• Zet je in de app meldingen aan, dan bewaren we een pushtoken van je toestel. We sturen alleen meldingen die over jou gaan: een vriendverzoek, een duel-uitnodiging, en af en toe een naamloze arena-uitnodiging als je een tijdje niet gespeeld hebt (hoogstens 1 per dag en 3 per week, nooit 's nachts). Uitzetten kan altijd in Instellingen.
• Per e-mail sturen we alleen wat je zelf aanvraagt: een inloglink of een bevestiging. Geen nieuwsbrieven.

Grondslag: uitvoering van de overeenkomst; voor de arena-uitnodiging ons gerechtvaardigd belang (je bent er zo vanaf).

Technisch en beveiliging

• Een toestel-id van je telefoon: je account werkt in de app op één toestel tegelijk.
• Je IP-adres, gehasht, om misbruik te remmen (bijvoorbeeld het massaal aanvragen van inloglinks). Tijdelijke inlog- en koppelcodes zijn hoogstens 10 minuten geldig.
• Foutmeldingen en serverlogs, om storingen op te lossen.
• Op de website gebruiken we Vercel Web Analytics: geaggregeerde bezoekstatistieken (paginaweergaven, land, apparaattype) zonder cookies, met een dagelijks wisselende, niet naar jou herleidbare bezoekerscode.

Grondslag: ons gerechtvaardigd belang bij een veilige, werkende dienst.

Wachtlijst (vóór de lancering)

Heb je je vóór de lancering aangemeld met je e-mailadres of telefoonnummer, dan gebruiken we dat uitsluitend voor één bericht zodra het platform beschikbaar is. Grondslag: je toestemming, die je altijd kunt intrekken.

4. Cookies en lokale opslag

Je browser bewaart functionele gegevens die nodig zijn om de app te laten werken: je inlogsessie, je thema (licht/donker), voorkeuren zoals muziek bij lessen, een dagteller voor gratis arena-potjes en je cookie-keuze. Daar is geen toestemming voor nodig. De betaalpagina van Mollie heeft een eigen cookiebeleid.

Advertentiemeting, alleen met jouw toestemming. Op de website gebruiken we de TikTok-pixel om te meten of onze advertenties op TikTok werken: welke pagina's je bezoekt en of je een account maakt of een pakket koopt. De pixel zet pas cookies en stuurt pas gegevens (pagina, gebeurtenis, IP-adres, browser) naar TikTok nadat je in de cookiemelding op "Ja, prima" hebt geklikt. Kies je "Liever niet", dan meten we niets. We geven geen naam, e-mailadres of telefoonnummer aan TikTok door. Je keuze geldt een jaar en is altijd te wijzigen: cookie-keuze wijzigen. In de iPhone-app zit geen pixel.

5. Met wie delen we gegevens?

Alleen met partijen die we nodig hebben om TheorieArena te laten werken (verwerkers), onder een verwerkersovereenkomst. We verkopen geen gegevens. Met een advertentienetwerk delen we alleen de advertentiemeting uit punt 4, en alleen met jouw toestemming.

6. Gegevens buiten de EER

Je leer-, account- en betaalgegevens staan in de EU. Vercel en Upstash kunnen gegevens in de Verenigde Staten verwerken; dat gebeurt op basis van de EU-standaardcontractbepalingen en, waar van toepassing, het EU-US Data Privacy Framework. TikTok kan pixelgegevens (alleen na jouw toestemming) buiten de EER verwerken, onder meer in de Verenigde Staten en Singapore, op basis van de EU-standaardcontractbepalingen; zie het privacybeleid van TikTok.

7. Hoe lang bewaren we je gegevens?

• Zolang je account bestaat. We verwijderen geen accounts automatisch; je bepaalt zelf wanneer je stopt.
• Verwijder je je account (Instellingen › Account verwijderen), dan wissen we direct: je account, profiel, @vriendcode, voortgang, leermodel, pogingen, vriendschappen, uitnodigingen, meldingen-token en online-status.
• Wat langer blijft: duelgeschiedenis en antwoord-statistieken, gekoppeld aan een intern nummer dat na verwijdering niet meer naar jou te herleiden is, en betaalrecords (7 jaar, fiscale bewaarplicht).
• Logs: maximaal 30 dagen. Tijdelijke codes en gehashte IP-adressen: alleen zolang nodig om misbruik te remmen.
• Wachtlijst: tot uiterlijk 3 maanden na de lancering, of eerder als je je aanmelding intrekt.

8. Beveiliging

Alle verbindingen zijn versleuteld (HTTPS). De database heeft per gebruiker toegangsregels: je ziet alleen je eigen gegevens, en scores of toegang kunnen niet door een gebruiker zelf worden gezet. Betaalgegevens staan niet bij ons. Toegang tot het beheer is beperkt tot wie het nodig heeft. Bij een datalek dat een risico voor je vormt, informeren we jou en de Autoriteit Persoonsgegevens.

9. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking van de verwerking, bezwaar en overdraagbaarheid van je gegevens, en je kunt gegeven toestemming intrekken.

• Verwijderen doe je zelf: Instellingen › Account verwijderen.
• Voor alles andere mail je support@theoriearena.nl. We reageren binnen een maand.
• Niet tevreden? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

10. Wijzigingen

De actuele versie staat altijd op deze pagina, met de datum bovenaan. Bij ingrijpende wijzigingen laten we het je weten in de app of per e-mail.

11. Contact

Vragen over privacy? Mail support@theoriearena.nl.