Digitora is nog in ontwikkeling.Kijk gerust rond: bestellen en de AI-trainer komen binnenkort. Laat weten dat je interesse hebt.
Om je gericht te laten oefenen moeten wij bijhouden wat je al kunt en wat nog niet. Hieronder staat precies welke gegevens dat zijn, wie ze verder te zien krijgt en hoe je ze kunt opvragen of laten wissen. Geen kleine lettertjes.
Laatst bijgewerkt: 13 augustus 2026
Digitora is een handelsnaam van Swinkels Projectbeheersing. Wij zijn de verwerkingsverantwoordelijke voor de gegevens die via deze website worden verwerkt.
Wij zijn niet verplicht een functionaris voor gegevensbescherming aan te stellen en hebben dat ook niet gedaan. Vragen over privacy gaan rechtstreeks naar bovenstaand e-mailadres.
Per soort gegeven staat hieronder waarvoor wij het gebruiken en op welke wettelijke grondslag dat gebeurt.
Wat wij vastleggen: E-mailadres, wachtwoord (versleuteld opgeslagen), voor- en achternaam en optioneel je bedrijfsnaam.
Waarvoor: Een account aanmaken, je laten inloggen, je voortgang aan jou koppelen en je wachtwoord kunnen herstellen.
Grondslag: Uitvoering van de overeenkomst
Wat wij vastleggen: Naam, e-mailadres, eventuele bedrijfsnaam, land, gekozen cursus, bedrag, betaalstatus en het ordernummer bij onze betaaldienst.
Waarvoor: Je bestelling afhandelen, de cursus aan je account koppelen en onze administratie voeren.
Grondslag: Overeenkomst en wettelijke plicht (fiscale bewaarplicht)
Wat wij vastleggen: Gekozen cursus, land en examentype, oefensessies met tijdsduur, welke vragen je kreeg, welk antwoord je gaf, of dat goed was, je beheersing per leerdoel, welke uitleg en mini-lessen je opende, bladwijzers en je dagdoel.
Waarvoor: De kern van de dienst: bepalen wat je al beheerst, wat je nog moet oefenen en welke vraag of uitleg logischerwijs volgt.
Grondslag: Uitvoering van de overeenkomst
Wat wij vastleggen: De vraag die je zelf typt en de leercontext daarbij (leerdoel, cursus en land).
Waarvoor: Een uitleg op maat teruggeven bij het onderwerp waar je mee bezig bent.
Grondslag: Uitvoering van de overeenkomst
Wat wij vastleggen: Naam, e-mailadres, onderwerp, je bericht en gegevens over je browser. Bij een melding over de inhoud: de vraag of les waar je melding over gaat.
Waarvoor: Je vraag beantwoorden, een technisch probleem oplossen en gemelde inhoud door een mens laten controleren.
Grondslag: Gerechtvaardigd belang (goede ondersteuning en kwaliteit)
Wat wij vastleggen: Je IP-adres bij het versturen van het contactformulier, foutmeldingen, technische logbestanden van onze hostingpartij en samengevoegde bezoekcijfers per pagina.
Waarvoor: Spam en misbruik tegengaan, storingen opsporen, de site veilig houden en zien welke pagina's worden gebruikt.
Grondslag: Gerechtvaardigd belang (beveiliging, beschikbaarheid en verbetering)
Wij vragen niet naar gegevens die wij niet nodig hebben. Wij verwerken bewust geen bijzondere persoonsgegevens, zoals gegevens over gezondheid, en vragen ook niet om je burgerservicenummer of rijksregisternummer. Deel die dus ook niet met ons via het contactformulier.
Tora is de AI-assistent van Digitora, die je uitleg geeft en oefenvragen samenstelt. Achter Tora zit een taalmodel van OpenAI. Wij sturen daarbij alleen mee wat nodig is voor het antwoord: de geselecteerde VCA-lesstof, het leerdoel waar je mee bezig bent, en de vraag die je zelf intypt.
Wij sturen je naam, je e-mailadres of je accountnummer niet mee. Voor OpenAI is een aanvraag daardoor niet aan jou als persoon te koppelen. Wij houden aan onze eigen kant wel bij dát er een aanvraag is gedaan en of die slaagde, zodat wij storingen en misbruik kunnen zien.
Onder de zakelijke voorwaarden van OpenAI worden gegevens die via de programmakoppeling binnenkomen niet gebruikt om modellen te trainen. Ze worden kortdurend bewaard voor controle op misbruik en daarna verwijderd.
Welk taalmodel wij gebruiken kan veranderen als een ander model betere of betrouwbaardere uitleg geeft. Gaan wij met een andere leverancier werken, dan passen wij deze verklaring aan vóórdat die leverancier gegevens gaat verwerken.
Typ in het vragenveld geen persoonlijke gegevens van jezelf of van een collega. Voor een goede uitleg over VCA is dat nooit nodig.
Wij verkopen je gegevens niet en geven ze niet door voor reclame. Wij schakelen wel dienstverleners in die nodig zijn om het platform te laten werken. Met elk van hen is een verwerkersovereenkomst gesloten.
| Partij | Waarvoor | Waar |
|---|---|---|
| Supabase | Database en inlogsysteem. Hier staan je account, je leervoortgang en je bestellingen. Supabase verstuurt ook de bevestigings- en wachtwoordmails. | Ierland (Europese Unie) |
| Vercel | Hosting van de website en cookieloze bezoekersstatistieken. | Verenigde Staten, met standaardcontractbepalingen |
| Mollie | Betaaldienst. Mollie verwerkt je betaling en de betaalgegevens die daarbij horen. | Nederland |
| OpenAI | Levert het taalmodel achter Tora, dat de uitleg en oefenvragen opstelt op basis van de VCA-lesstof en de vraag die je stelt. | Ierland, met verwerking mogelijk in de Verenigde Staten |
| Onze administratie | Facturen en boekhouding, voor zover de wet ons verplicht die te bewaren. | Nederland |
Je account, je leervoortgang en je bestellingen staan opgeslagen op servers binnen de Europese Unie. Voor de partijen waarbij verwerking buiten de Europese Economische Ruimte kan plaatsvinden, gebruiken wij de standaardcontractbepalingen van de Europese Commissie als grondslag voor die doorgifte.
Verder verstrekken wij gegevens alleen als de wet ons daartoe verplicht, bijvoorbeeld aan de Belastingdienst of op vordering van een bevoegde instantie.
| Gegevens | Bewaartermijn |
|---|---|
| Je account en leervoortgang | Zolang je account bestaat. Verwijder je je account, dan verwijderen wij deze gegevens binnen 30 dagen. |
| Bestellingen, betalingen en facturen | 7 jaar na het einde van het boekjaar. Dat is de wettelijke fiscale bewaarplicht en daar kunnen wij niet van afwijken. |
| Berichten via het contactformulier | Tot 24 maanden na afhandeling van je vraag. |
| Meldingen over de inhoud | Zolang nodig om de melding te beoordelen en de correctie te kunnen verantwoorden. |
| Technische logbestanden | Kort: doorgaans niet langer dan enkele weken. |
Al het verkeer met de site verloopt versleuteld via https. Wachtwoorden worden versleuteld opgeslagen en zijn voor ons niet leesbaar.
In de database geldt per rij een toegangsregel: je kunt alleen je eigen voortgang en je eigen gegevens ophalen. Bestellingen en cursusrechten zijn helemaal niet vanuit de browser te benaderen; die lopen uitsluitend via onze eigen serverroutes. De beheeromgeving is afgeschermd en alleen toegankelijk voor daarvoor aangewezen beheerders.
Gaat er ondanks alles iets mis en levert dat een risico voor jou op, dan melden wij dat bij de toezichthouder en informeren wij je zelf ook, zoals de wet voorschrijft.
Je mag opvragen welke gegevens wij van je hebben.
Kloppen je naam, bedrijfsnaam of e-mailadres niet? Je past ze zelf aan op je accountpagina, of je vraagt het ons.
Je kunt vragen je account en je leergegevens te wissen. Bestel- en factuurgegevens moeten wij wettelijk bewaren.
Je kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang, of vragen die tijdelijk stil te zetten.
Je kunt je account- en leergegevens in een gangbaar bestandsformaat opvragen.
Kom je er met ons niet uit, dan kun je klagen bij de Autoriteit Persoonsgegevens (Nederland) of de Gegevensbeschermingsautoriteit (België).
Stuur je verzoek naar [privacy@digitora.nl]. Wij reageren binnen vier weken. Om te voorkomen dat wij gegevens aan de verkeerde persoon geven, kunnen wij je vragen je verzoek te sturen vanaf het e-mailadres van je account.
Verandert er iets aan het platform of aan de partijen waarmee wij werken, dan passen wij deze verklaring aan. Bovenaan staat wanneer dat voor het laatst gebeurde. Bij een ingrijpende wijziging laten wij het je weten via je e-mailadres of via een melding op de site.
Iets onduidelijk, of wil je weten wat wij precies van je hebben? Mail naar [privacy@digitora.nl] of gebruik het contactformulier. Wij helpen je liever zelf, maar je mag altijd rechtstreeks klagen bij de Autoriteit Persoonsgegevens in Nederland of de Gegevensbeschermingsautoriteit in België.