Privacyverklaring TheorieFlix

Laatst bijgewerkt: 16 september 2026

1. Voor wie geldt deze verklaring?

Deze privacyverklaring geldt voor de website theorieflix.nl, de TheorieFlix-webapp die je in je browser gebruikt en de TheorieFlix-app voor iPhone en iPad, voor zover beschikbaar. Ook de bijbehorende account-, betaal-, klantenservice- en leerdiensten vallen hieronder. De functies kunnen per platform verschillen. Wij verwerken alleen gegevens die horen bij de diensten en functies die je gebruikt.

TheorieFlix is een dienst van Turbo Theorie B.V., gevestigd aan Hoefsmid 6, 2292 JJ Wateringen, ingeschreven bij de Kamer van Koophandel onder nummer 64395081. Turbo Theorie B.V. is verwerkingsverantwoordelijke voor de verwerkingen die wij hieronder beschrijven. Je kunt ons bereiken via [email protected] of (085) 064 5060.

Wij behandelen persoonsgegevens volgens de Algemene verordening gegevensbescherming (AVG). Deze verklaring geeft je informatie; het lezen of accepteren ervan is geen algemene toestemming voor alle gegevensverwerkingen. Waar toestemming nodig is, vragen wij die afzonderlijk.

2. Welke persoonsgegevens verwerken wij?

De meeste gegevens krijgen wij van jou of ontstaan doordat je onze diensten gebruikt. Bij een aankoop of het inloggen met Apple krijgen wij ook de daarvoor noodzakelijke bevestigingen van de betreffende dienstverlener. Deel geen gegevens van anderen of informatie die niet nodig is voor je vraag of aanvraag.

3. Waarvoor gebruiken wij gegevens en op welke grondslag?

Trek je toestemming in, dan stoppen wij de verwerking die daarop berust. Intrekking maakt eerdere rechtmatige verwerking niet onrechtmatig. Wij wisselen niet zomaar naar een andere grondslag om hetzelfde toestemmingsplichtige gebruik voort te zetten. Gegevens die daarnaast noodzakelijk zijn voor bijvoorbeeld je bestelling of de fiscale administratie hebben een afzonderlijk doel en grondslag.

Zonder noodzakelijke account-, betaal- of toegangsgegevens kunnen wij de bijbehorende dienst niet leveren. Je hoeft geen uitslagformulier te uploaden om de gewone leerfuncties te gebruiken; voor een specifieke garantieaanvraag kan bewijs van je resultaat wel noodzakelijk zijn.

4. Voortgang op je apparaat en op onze servers

De iOS-app bewaart een deel van je gegevens lokaal, zoals instellingen, de persoonlijke leerroute, de lokale examenvoorbereidingsscore en gegevens om een onderbroken proefexamen te hervatten. Deze lokale voorbereidingsscore is niet hetzelfde als de punten voor de ranglijst. Voor serverfuncties, waaronder toegang tot betaald materiaal en puntenregistratie, wisselt de app wel gegevens uit met onze backend. De webapp gebruikt daarnaast browseropslag en servergegevens voor haar eigen voortgangs- en accountfuncties.

Ga er niet van uit dat alle lokale voortgang automatisch tussen de app, webapp en apparaten wordt gesynchroniseerd. Lokale gegevens kunnen verdwijnen wanneer je de app verwijdert, lokale opslag wist of een resetfunctie gebruikt. Of gegevens terugkomen uit een apparaatback-up hangt mede af van de instellingen van je apparaat en back-updienst. Uitloggen of een lokale reset is niet hetzelfde als het verwijderen van je account op onze server.

Binnen een ranglijstfunctie kunnen je weergavenaam, positie en punten zichtbaar zijn voor andere gebruikers van die functie. Houd hier rekening mee bij de naam die je opgeeft. Heb je een vraag over je zichtbaarheid of wil je daartegen bezwaar maken, neem dan contact met ons op via [email protected].

5. CBR-uitslagformulieren en leeradvies

Wanneer je een PDF kiest voor analyse, wordt de inhoud naar onze backend gestuurd om de uitslag te lezen. Dit gebeurt dus niet uitsluitend op je telefoon. De geanalyseerde onderdelen worden gebruikt om je resultaat te tonen en passende onderwerpen voor je leerroute te bepalen. Bij de gewone analyse wordt geen garantieclaim aangemaakt en wordt het kandidaatsnummer niet aan de app teruggegeven.

Voor een garantieaanvraag verwerken wij aanvullende gegevens om te beoordelen of de aanvraag aan de voorwaarden voldoet en om dubbele of onjuiste aanvragen te herkennen. Dat betreft onder meer het kandidaatsnummer, de examendatum, de uitslag, de claimstatus, de koppeling met je account en een digitale vingerafdruk van het document. Ook zo'n vingerafdruk kan in combinatie met een account een persoonsgegeven zijn.

Leeradviezen en scores kunnen automatisch uit je antwoorden en resultaten worden afgeleid. Ze zijn hulpmiddelen bij het oefenen, geen officiële beoordeling door het CBR of garantie dat je slaagt. Bij garantieaanvragen kunnen automatische controles plaatsvinden. Heb je een vraag over een uitkomst of denk je dat gegevens niet kloppen, neem dan contact met ons op.

Het verstrekken van een uitslagformulier aan TheorieFlix is geen toestemming om namens jou een examen bij het CBR te reserveren. Voor de bewaring van documenten en afgeleide gegevens gelden de afzonderlijke doelen en criteria in onderdeel 9.

6. De Flix-coach en kunstmatige intelligentie

De huidige iOS-versie bevat een voorbeeld van de Flix-coach waarbij geen vraag naar een externe AI-dienst wordt verstuurd. Deze voorbeeldfunctie moet niet worden verward met een werkende AI-chat. Als wij een live AI-functie beschikbaar maken, leggen wij vooraf uit welke aanbieder daarbij betrokken is, welke gegevens worden verstuurd, waarom en hoe lang ze worden bewaard. Waar toestemming nodig is voor het delen van persoonsgegevens, vragen wij die voordat het delen begint.

Deze verklaring geeft geen algemene toestemming voor toekomstige AI-verwerking. Deel in een chat geen wachtwoorden, identiteitsdocumenten of andere informatie die niet nodig is voor je leervraag. Je mag een voorbeeldantwoord niet beschouwen als een beoordeling van jouw persoonlijke situatie door een werkende AI-dienst.

7. Cookies, browseropslag en metingen

De website en webapp gebruiken cookies en vergelijkbare opslag voor functies zoals inloggen, sessiebeheer en het onthouden van instellingen. De iOS-app gebruikt hiervoor ook eigen lokale opslag. Noodzakelijke technieken zijn te onderscheiden van technieken voor analyse of reclame. Niet iedere analytische cookie is automatisch noodzakelijk of vrijgesteld van toestemming.

Trackingcookies en andere technieken waarvoor toestemming verplicht is, mogen pas na jouw toestemming worden gebruikt. Weigeren of intrekken moet mogelijk zijn zonder dat je de normale dienst uitsluitend daarom verliest. Browserinstellingen kunnen cookies wissen of blokkeren; het blokkeren van noodzakelijke cookies kan ervoor zorgen dat inloggen niet werkt.

Voor zover wij optionele analyse- of advertentiediensten gebruiken, moet de informatie bij de toestemmingskeuze duidelijk maken om welke dienst en welk doel het gaat. Dat geldt ook voor tracking via ingesloten inhoud, zoals video's. Deze privacyverklaring op zichzelf is geen cookie- of trackingtoestemming. Vragen over je keuzes of een verzoek om toestemming in te trekken kun je ook sturen aan [email protected].

Als wij tracking in de iOS-app willen inzetten waarvoor Apple toestemming vereist, vragen wij daarvoor ook de toepasselijke toestemming via iOS. Een toestemming in een cookiebanner is geen automatische toestemming voor tracking in de app, of andersom.

8. Met wie delen wij gegevens?

Voor het uitvoeren van onze diensten kunnen hosting- en infrastructuurleveranciers, videoaanbieders, betaalproviders, e-mail- en klantenservicediensten persoonsgegevens ontvangen die voor hun taak nodig zijn. Apple verwerkt daarnaast gegevens bij bijvoorbeeld Inloggen met Apple en App Store-aankopen. Deze partijen kunnen voor hun eigen diensten ook zelfstandig verwerkingsverantwoordelijke zijn; dan geldt voor dat gebruik hun eigen privacyverklaring.

Leveranciers die persoonsgegevens namens ons verwerken, mogen die gegevens alleen verwerken voor de afgesproken dienstverlening en moeten passende bescherming bieden. Gegevens kunnen ook worden verstrekt als een wettelijke verplichting dat vereist of als dat noodzakelijk en toegestaan is voor het behandelen van een geschil.

Wil je weten welke ontvangers bij de verwerking van jouw gegevens betrokken zijn, dan kun je deze informatie opvragen via [email protected].

Verwerking buiten de Europese Economische Ruimte vereist een passende grondslag voor de doorgifte, zoals een toepasselijk adequaatheidsbesluit of passende contractuele waarborgen, waar nodig met aanvullende maatregelen. Het gebruik van een Europese website of app betekent niet automatisch dat iedere betrokken dienstverlener uitsluitend binnen de EER verwerkt. Je kunt via ons contactadres informatie opvragen over doorgiften die jouw gegevens betreffen en, waar van toepassing, een kopie van de relevante waarborgen.

9. Hoe lang bewaren wij gegevens?

De bewaartermijn hangt af van het soort gegeven en het doel waarvoor het wordt gebruikt. Waar geen vaste wettelijke termijn geldt, zijn de onderstaande criteria bepalend voor hoe lang bewaring noodzakelijk is. Het verlopen van een betaald pakket is niet automatisch hetzelfde als het verwijderen van een account.

10. Je rechten en je account verwijderen

Je kunt, onder de voorwaarden van de AVG, vragen om inzage, correctie, verwijdering, beperking van de verwerking of overdracht van je gegevens. Je kunt bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang. Tegen gebruik voor direct marketing kun je altijd bezwaar maken. Je kunt gegeven toestemming intrekken.

De iOS-app heeft in Instellingen een optie om accountverwijdering te starten. Vanuit de webapp, of als je niet meer kunt inloggen, kun je een verzoek sturen aan [email protected]. Alleen de app van je telefoon verwijderen sluit je account niet.

Een verwijderverzoek kan ook betrekking hebben op gegevens die aan je account zijn gekoppeld, zoals leerresultaten, ranglijstgegevens en uploads. Geef bij een verzoek per e-mail aan wat je wilt laten verwijderen. Wij beoordelen het verzoek en informeren je over de afhandeling en eventuele gerechtvaardigde uitzonderingen. Het blokkeren van toegang alleen is niet hetzelfde als het volledig afhandelen van een verzoek om verwijdering van persoonsgegevens.

Gegevens die wij op een geldige wettelijke grond moeten behouden, bijvoorbeeld noodzakelijke administratiegegevens, vallen niet altijd onder een verwijderverzoek. Wij moeten dan uitleggen welke gegevens worden behouden, waarom en hoe lang. Accountverwijdering is niet automatisch een terugbetalingsverzoek; daarvoor geldt de procedure van de betreffende aankoop.

Wij beantwoorden een privacyverzoek in beginsel binnen één maand. Als verlenging wegens de complexiteit of het aantal verzoeken is toegestaan, informeren wij je binnen die eerste maand over de reden en de aanvullende termijn van maximaal twee maanden. Om gegevens niet aan een verkeerde persoon te verstrekken, kunnen wij proportionele informatie vragen om je identiteit te controleren. Stuur niet uit jezelf een volledig identiteitsbewijs of BSN mee.

Ben je het niet eens met de behandeling van je gegevens of verzoek, neem dan contact met ons op. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens of een andere bevoegde privacytoezichthouder.

11. Beveiliging en wijzigingen

Passende technische en organisatorische maatregelen moeten je gegevens beschermen tegen verlies, onbevoegde toegang en misbruik. Heb je een beveiligingsprobleem ontdekt of vermoed je misbruik van je account, meld dit dan via [email protected]. Stuur daarbij geen wachtwoorden of onnodige persoonsgegevens mee.

Wij kunnen deze verklaring aanpassen wanneer onze diensten of gegevensverwerkingen veranderen. Bij publicatie vermelden wij de bijgewerkte datum. Over wezenlijke wijzigingen informeren wij je waar nodig afzonderlijk. Een nieuwe privacyverklaring vervangt geen nieuwe toestemming wanneer die voor een gewijzigde verwerking nodig is.