Privacyverklaring

Drone Training Platform wordt aangeboden door Gamecase Design. Gamecase Design (een eenmanszaak, ingeschreven bij de Kamer van Koophandel onder nummer 85254940) is verwerkingsverantwoordelijke voor de gegevens die via dronetrainingplatform.nl worden verwerkt.

Adres: Burgemeester Lewestraat 17, 4456 AG Lewedorp, Nederland. Bezoek uitsluitend op afspraak. Telefoon: +31 6 22281637.

Vragen over privacy stel je via info@dronetrainingplatform.nl.

Ook zonder account kunnen bij het gebruik van de website beperkte technische gegevens worden verwerkt die nodig zijn om de website veilig en technisch beschikbaar te maken. Wat dat is en hoe lang het bewaard blijft, staat verderop onder technische logs. Gebruik je de Flight Briefing, dan komen daar de verzoeken bij die in die sectie staan beschreven.

Stuur je ons een bericht via het contactformulier, dan verwerken wij de gegevens die je daarin zelf invult: je naam, je e-mailadres, de onderwerpcategorie of categorieën die je aanvinkt, het onderwerp en je bericht. Kies je "Anders" als categorie, dan ook de korte toelichting die je daarbij geeft. Een telefoonnummer en een bedrijfs- of organisatienaam zijn optioneel: die verwerken wij alleen als jij ze zelf invult. Je hebt hiervoor geen account nodig.

Het contactformulier slaat deze gegevens niet op in onze database. Je bericht wordt als e-mail naar onze mailbox gestuurd; verdere verwerking en bewaring vinden daarna plaats binnen die e-mailomgeving (zie met wie wij gegevens delen en hoe lang wij gegevens bewaren).

Zet je je op de wachtlijst voor een opleiding, dan verwerken wij je e-mailadres en de opleiding die je kiest. Daarnaast tellen wij zonder cookies en zonder persoonsgegevens hoe vaak bepaalde openbare pagina's worden bezocht.

Met een account verwerken wij daarnaast:

• Accountgegevens: voornaam, achternaam en e-mailadres. Je wachtwoord wordt beveiligd verwerkt via Supabase Auth en is voor ons niet leesbaar.
• Inlogsessie: cookies waarmee je ingelogd blijft. Ons inlogsysteem (Supabase Auth) legt per sessie ook het IP-adres en het type browser vast en werkt die gegevens bij wanneer de sessie wordt vernieuwd. Met de huidige instellingen heeft de serversessie geen vaste maximale looptijd. Bij een succesvolle uitlogactie beëindigt DTP je sessies op alle apparaten en worden de bijbehorende sessiegegevens verwijderd. Als uitloggen door een technische storing niet volledig wordt uitgevoerd, kan de serversessie blijven bestaan tot een volgende succesvolle uitlogactie of totdat je account wordt verwijderd. Bij accountverwijdering worden de sessiegegevens verwijderd.
• Opleidingsgegevens: voor welke opleiding je bent ingeschreven, welke lessen je hebt afgerond en je voortgangspercentage.
• Oefenresultaten: de score van een kennischeck en welk antwoord je per vraag koos.
• Trainingslogboek: soort training, duur, datum en de notities die je zelf toevoegt.
• Vaardigheidsbeoordelingen: beoordelingen die een instructeur bij jouw opleiding vastlegt.
• Rol: of je cursist, instructeur of beheerder bent.
• Premiumtoegang: of je toegang hebt tot premiumonderdelen, zoals de persoonlijke route in de Aanvraagroute, vanaf en tot wanneer die geldt en of die is ingetrokken. In de bètafase kent een beheerder die toegang handmatig toe of trekt die in; wij leggen vast welke beheerder dat deed. Er wordt niets betaald.
• Aanvraagdossiers: alleen als je zelf kiest om een route uit de Aanvraagroute te bewaren (premium). Wij bewaren dan je antwoorden op de vragen van de Aanvraagroute (zoals categorie, klasse van je drone en of je een geldige exploitantregistratie hebt: alleen ja, nee of weet ik niet), de geplande vluchtdatum en eventueel de tijd, de laatst berekende status en de status van je stappen zoals jij die bijhoudt. Wij bewaren daarbij geen vliegplek, adres of coördinaten, geen exploitant-, registratie- of bewijsnummers, geen documenten en geen vrije notities. Je Pre-Flight Check zelf bewaren wij niet. "Ingediend" bij een stap betekent alleen dat jij dat hebt aangegeven.

Het oefenexamen binnen een les slaan wij niet op: je ziet je uitslag op het scherm, maar die wordt niet in je account bewaard.

Voor een account vragen wij geen telefoonnummer, adres, geboortedatum of betaalgegevens. Het contactformulier biedt een telefoonnummer en een organisatienaam aan als optionele velden; je bent nooit verplicht die in te vullen. Wij verwerken geen bijzondere persoonsgegevens.

Onze opleidingen zijn nog in ontwikkeling. Op de wachtlijst kun je je e-mailadres achterlaten, met de opleiding waarvoor je belangstelling hebt. Wij bewaren alleen die twee gegevens, de versie van de toestemmingstekst die je zag en het moment van aanmelden. Geen naam, geen vrije tekst, geen IP-adres en niet via welke link of social post je bij ons kwam.

Wij gebruiken je e-mailadres alleen om je één bericht te sturen zodra de gekozen opleiding beschikbaar is. Geen nieuwsbrief, geen reclame, en wij delen je adres met niemand. Grondslag: toestemming (art. 6 lid 1 onder a AVG), die je geeft met een vinkje dat niet vooraf is aangevinkt. Je kunt je toestemming altijd intrekken door te mailen naar het adres onder wie verwerkt jouw gegevens; wij verwijderen je aanmelding dan. Zonder intrekken verwijderen wij haar automatisch 12 maanden na je laatste aanmelding.

Om te zien welke openbare pagina's en social media-berichten nuttig zijn, tellen wij per dag hoe vaak een beperkt aantal gebeurtenissen voorkomt: een bezoek aan bepaalde openbare pagina's (zoals de homepage, de opleidingspagina's en enkele kennisbankpagina's), het starten en afronden van de keuzehulp, en het starten en afronden van een wachtlijstaanmelding. Kom je binnen via een link uit een social media-bericht, dan tellen wij ook het platform, de campagne en het nummer van dat bericht mee, voor zover die in de link staan.

Wij bewaren daarvan alleen dagtotalen, zoals "vandaag 12 keer de pagina Remote ID bekeken via Instagram". Wij plaatsen en lezen daarvoor geen cookies, slaan niets op je apparaat op en gebruiken geen bezoekers- of sessienummer, geen IP-adres, geen browsergegevens, geen tijdstip binnen de dag en geen gegevens van een account. Je antwoorden in de keuzehulp en wat je in het wachtlijstformulier invult, gaan niet mee. Daardoor zijn de tellingen niet tot jou te herleiden en zijn het gebeurtenissen, geen unieke bezoekers. Andere partijen ontvangen deze tellingen niet. Het verzoek waarmee je browser een gebeurtenis doorgeeft, komt wel in de technische logs van onze hostingpartij, zoals elk ander verzoek. Wij bewaren de dagtotalen 25 maanden.

Grondslag: gerechtvaardigd belang bij inzicht in welke informatie bezoekers helpt en welke berichten werken (art. 6 lid 1 onder f AVG). Omdat er niets op je apparaat wordt opgeslagen of uitgelezen en de tellingen geen persoonsgegevens bevatten, vragen wij hiervoor geen toestemming via de cookiemelding.

Hieronder staat per verwerking waarvoor wij je gegevens gebruiken en op welke grondslag uit artikel 6 lid 1 van de AVG dat gebeurt.

• Je account aanmaken en inloggen - je naam, e-mailadres en wachtwoord gebruiken om je account aan te maken, je te laten inloggen en je ingelogd te houden. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG).
• De opleiding leveren - je toegang geven tot de opleiding waarvoor een beheerder je heeft ingeschreven, je voortgang bijhouden, kennischecks nakijken en je antwoorden bewaren, oefenexamens nakijken (zonder de uitslag op te slaan) en je trainingslogboek bewaren. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG).
• Begeleiding door een instructeur - een aan jouw opleiding gekoppelde instructeur ziet je naam en je inschrijving en legt vaardigheidsbeoordelingen over je vast, als onderdeel van diezelfde opleiding. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG). Ben je zelf instructeur, dan bewaren wij bij een beoordeling dat jij die gaf, zodat beoordelingen te verantwoorden zijn. Grondslag: gerechtvaardigd belang (art. 6 lid 1 onder f AVG).
• Premiumtoegang - bijhouden of je toegang hebt tot premiumonderdelen en dat op de server controleren. In de bètafase kent een beheerder die toegang handmatig toe of trekt die in; er wordt niets betaald. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG).
• Aanvraagdossiers bewaren - een route die je zelf bewaart tonen, bij het openen opnieuw doorrekenen met de actuele regels en de datum van vandaag, en de status van je stappen bijhouden. Alleen als je daar zelf voor kiest. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG).
• E-mails over je account - bevestiging van je registratie en het herstellen van je wachtwoord. Wij sturen geen reclame. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG).
• Beveiliging, misbruikpreventie en technische logs - voorkomen dat accounts worden misbruikt en storingen kunnen onderzoeken, onder meer met de technische logs van onze hostingpartijen. Grondslag: gerechtvaardigd belang bij een veilig en goed werkend platform (art. 6 lid 1 onder f AVG).
• Flight Briefing - de plaats die je zoekt of de locatie die je deelt gebruiken om weer, radar, ruimteweer en geozones voor die plek op te halen en de kaart daarvan te tonen. Je locatie deel je alleen als je daar zelf voor kiest en je browser dat toestaat; wij bewaren die gegevens niet. Grondslag: gerechtvaardigd belang bij het leveren van de briefing waar je om vraagt (art. 6 lid 1 onder f AVG).
• Cookiekeuze en oefenexamencookies - je cookiekeuze onthouden, zodat wij je niet bij elk bezoek opnieuw vragen; die keuze bevat geen naam, e-mailadres of account-id. Grondslag: gerechtvaardigd belang bij het naleven en aantonen van je keuze (art. 6 lid 1 onder f AVG). Daarnaast onthouden wij in een cookie welke vragen je bij je laatste oefenexamen kreeg, zodat een nieuwe poging zoveel mogelijk andere vragen bevat. Dat hoort bij het oefenexamen zelf en vraagt geen aparte toestemming. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG).
• Je bericht via het contactformulier - de gegevens die je in het formulier invult gebruiken wij om je vraag of melding te behandelen en je daarop te antwoorden, op het e-mailadres dat je zelf opgeeft. Wij gebruiken deze gegevens niet voor iets anders en sturen je geen reclame. Grondslag: gerechtvaardigd belang bij het beantwoorden van de vraag die je zelf aan ons stelt (art. 6 lid 1 onder f AVG). Gaat je bericht over een opleiding die je wilt volgen of al volgt, dan kan de verwerking ook nodig zijn voor de uitvoering van of de stappen voorafgaand aan een overeenkomst (art. 6 lid 1 onder b AVG).
• Wachtlijst - je één e-mail sturen zodra de opleiding die je koos beschikbaar is. Grondslag: toestemming (art. 6 lid 1 onder a AVG); zie wachtlijst voor opleidingen.
• Bezoekstatistiek zonder cookies - dagtotalen bijhouden van een vaste set gebeurtenissen, zonder persoonsgegevens. Grondslag: gerechtvaardigd belang (art. 6 lid 1 onder f AVG); zie bezoekstatistiek zonder cookies.
• Je privacyrechten uitvoeren - je gegevens laten downloaden, je account verwijderen en verzoeken over je gegevens afhandelen. Grondslag: wettelijke verplichting (art. 6 lid 1 onder c AVG).

Voor een account zijn je voornaam, achternaam, e-mailadres en een wachtwoord nodig. Zonder die gegevens kunnen wij geen account voor je aanmaken en kun je de opleiding niet volgen.

Andere gegevens ontstaan pas als je het platform gebruikt, zoals je voortgang en je antwoorden bij kennischecks. Notities in je trainingslogboek zijn niet verplicht, en in de Flight Briefing kies je zelf of je een plaats zoekt of je locatie deelt. Een aanvraagdossier bewaar je alleen als je daar zelf voor kiest. Er is geen wettelijke verplichting om ons gegevens te geven.

Voor het contactformulier hebben wij je naam, je e-mailadres, minstens één onderwerpcategorie, een onderwerp en je bericht nodig - zonder e-mailadres kunnen wij je niet antwoorden. Kies je "Anders", dan vragen wij één korte toelichting. Een telefoonnummer en een organisatienaam zijn optioneel.

Voor de wachtlijst hebben wij je e-mailadres, je keuze van opleiding en je vinkje voor toestemming nodig; zonder die drie kunnen wij je niet laten weten wanneer de opleiding opengaat.

Wij nemen geen besluiten over je die uitsluitend op geautomatiseerde verwerking berusten en rechtsgevolgen voor je hebben of je in aanmerkelijke mate treffen, en wij maken geen profielen voor reclame of marketing.

Het platform rekent wel automatisch: het houdt je voortgang bij, kijkt kennischecks en oefenexamens na en maakt onderdelen van de opleiding beschikbaar op basis van je voortgang. Dat heeft alleen gevolgen binnen je training op dit platform: een oefenexamen is geen officieel examen en geeft geen bevoegdheid. Vaardigheidsbeoordelingen legt een instructeur vast, niet het systeem.

Ook de Aanvraagroute rekent automatisch: op basis van je antwoorden laat die zien wat je vooraf moet regelen. Een bewaard aanvraagdossier rekent DTP bij het openen opnieuw door. Dat is informatie en geen besluit: het is geen toestemming om te vliegen en geen beoordeling door een instantie.

Je account en de bijbehorende opleidings- en oefengegevens bestaan zolang je een account bij ons hebt. Verwijder je je account, dan verdwijnen ze op dat moment uit onze database: je profiel, je inschrijvingen, je voortgang, je kennischeckresultaten met de antwoorden die je gaf, je trainingslogboek, je premiumtoegang, je aanvraagdossiers en de beoordelingen over jou. Je kunt dat zelf doen in je profiel.

Een aanvraagdossier bewaren wij zolang je account bestaat, tot 12 maanden na de geplande vluchtdatum. Is die termijn verstreken, dan wordt het dossier verwijderd tijdens de eerstvolgende automatische opschoning, die dagelijks draait. Je kunt een dossier altijd eerder zelf verwijderen.

Eén uitzondering, en die is bewust zo: beoordelingen die je zélf als instructeur bij een cursist hebt vastgelegd, blijven staan. Die horen bij het leerdossier van die cursist, niet bij jou. Wél verdwijnt de verwijzing naar jou: de beoordeling is daarna niet meer tot jou te herleiden.

Berichten uit het contactformulier komen niet in onze database terecht; ze bestaan als e-mail in onze mailbox. Wij bewaren zo'n bericht zolang dat nodig is om je vraag te behandelen en af te ronden, en ruimen het daarna op. Voor deze e-mail is nog geen vaste termijn in maanden of jaren vastgelegd; zodra die er is, staat hij hier.

Je wachtlijstaanmelding bewaren wij tot 12 maanden na je laatste aanmelding; daarna verwijdert de dagelijkse automatische opschoning haar. Trek je je toestemming eerder in, dan verwijderen wij haar eerder. De dagtotalen van de bezoekstatistiek bevatten geen persoonsgegevens; die bewaren wij 25 maanden en verwijderen wij daarna automatisch.

Op ons huidige Supabase-abonnement worden geen automatische databaseback-ups gemaakt. Wijzigt dat abonnement, dan controleren en actualiseren wij deze bewaarinformatie.

Officiële examengegevens - nu niet van toepassing. Alles hierboven gaat over trainingsgegevens. Zouden wij in de toekomst worden aangewezen om officiële drone-examens af te nemen, dan gelden voor die examenresultaten andere regels: een aangewezen exameninstelling moet examenresultaten volgens de Nederlandse regelgeving minimaal vijf jaar bewaren. Zulke gegevens verdwijnen dan dus niet mee wanneer je je account verwijdert, zolang die termijn loopt. Zover is het niet: wij nemen geen officiële examens af en bewaren geen examenresultaten. Verandert dat, dan passen wij deze verklaring aan vóórdat het zover is.

Wij verkopen geen gegevens en delen niets voor advertentiedoeleinden. Wij werken met drie dienstverleners die namens ons gegevens verwerken:

• Supabase - database, inlogsysteem en het versturen van account-e-mails.
• Vercel - hosting van de website.
• Mijndomein - de e-maildienst waarop onze mailbox draait. Berichten die je via het contactformulier stuurt, komen daar als e-mail binnen en blijven daar staan zolang wij ze nodig hebben om je vraag af te handelen.

Daarnaast haalt de Flight Briefing op de homepage gegevens op bij externe, openbare bronnen: weerdata bij Open-Meteo, plaatsnamen bij Nominatim (OpenStreetMap) en ruimteweer bij NOAA. Die verzoeken lopen via onze server; jouw locatie wordt daarbij niet bij ons opgeslagen.

De Pre-Flight Check haalt via dezelfde route weerdata bij Open-Meteo, plaatsnamen bij Nominatim en het geozone-bestand bij het ministerie van Infrastructuur en Waterstaat op, maar alleen als je daarin zelf een locatie zoekt of je locatie deelt. Je antwoorden in de Pre-Flight Check blijven in je browser: ze worden niet naar ons verstuurd en niet opgeslagen, en zijn weg zodra je de pagina herlaadt.

De kaartafbeeldingen in de Flight Briefing laadt je browser wél rechtstreeks bij OpenStreetMap en RainViewer. Bij deze rechtstreekse verzoeken kunnen OpenStreetMap en RainViewer onder meer je IP-adres ontvangen, samen met het kaartvak dat wordt getoond. Je browser laadt die kaartafbeeldingen zodra de kaart van de Flight Briefing op de homepage in of bijna in beeld komt - op een groot scherm meestal meteen bij het openen van de homepage - ook als je zelf geen plaats zoekt of je locatie deelt. Op andere pagina's gebeurt dit niet.

Er is verschil tussen wat wij zelf bewaren en wat er technisch nodig is om dit platform te laten draaien. Alles hierboven staat in ónze database, gekoppeld aan jouw account. Daarnaast verwerken Vercel en Supabase technische logs van de verzoeken die binnenkomen - zoals het IP-adres, het type browser en welke pagina is opgevraagd. Dat gebeurt voor beveiliging en storingsonderzoek.

Wij bouwen daar zelf niets bovenop: DTP schrijft geen eigen bezoekerslogboek en koppelt deze technische gegevens niet aan je account. In de logweergave die wij met onze huidige abonnementen als klant hebben, blijven die logs kort beschikbaar: bij Vercel één uur, bij Supabase één dag. Daarnaast kunnen Vercel en Supabase beveiligings- en systeemlogs volgens hun eigen beleid bewaren; die termijnen bepalen wij niet.

Vraag je in de Flight Briefing om je eigen locatie, dan vraagt je browser daar apart toestemming voor. De coördinaten worden eenmalig gebruikt om weer, radar en geozones op te halen en daarna niet bewaard - niet in onze database en niet in een cookie.

Het verkeer met de website loopt over een versleutelde verbinding. Wachtwoorden worden beveiligd verwerkt via Supabase Auth en zijn voor ons niet leesbaar; wij kunnen je wachtwoord dus ook niet opvragen of aan je doorgeven. In de database is per tabel vastgelegd wie welke rijen mag zien, zodat een cursist alleen bij zijn eigen gegevens kan en een instructeur alleen bij de cursisten van de opleiding waaraan hij is gekoppeld.

Onze database draait bij Supabase in Frankfurt (Duitsland), en de servers die de pagina's opbouwen draaien bij Vercel in dezelfde regio. Je gegevens worden dus in Frankfurt opgeslagen en daar in hoofdzaak verwerkt. Voor enkele onderdelen kan verwerking buiten de Europese Economische Ruimte plaatsvinden, bijvoorbeeld in het netwerk dat een verzoek dicht bij de bezoeker afhandelt, of bij de externe diensten van de Flight Briefing die hierboven staan beschreven.

Beide leveranciers kunnen voor ondersteunende diensten partijen buiten de EER inschakelen. Voor die situaties hebben zij standaardcontractbepalingen van de Europese Commissie in hun verwerkersvoorwaarden opgenomen.

Wij vragen bij registratie geen geboortedatum en controleren dus geen leeftijd; wij verzamelen daarover niets. Wel is het goed te weten dat het volgen van een opleiding iets anders is dan zelfstandig mogen vliegen: daarvoor gelden wettelijke leeftijdsvoorwaarden. Wat die zijn, staat in de algemene voorwaarden.

Je hebt het recht om:

• je gegevens in te zien;
• onjuiste gegevens te laten corrigeren;
• je gegevens te laten verwijderen;
• de verwerking te laten beperken;
• bezwaar te maken tegen de verwerking;
• je gegevens in een gangbaar bestandsformaat te ontvangen;
• gegeven toestemming weer in te trekken, voor zover een verwerking daarop berust.

Een verzoek doe je via de contactgegevens bovenaan deze verklaring. Wij reageren binnen één maand. Is je verzoek ingewikkeld, dan mag die termijn met twee maanden worden verlengd; dat laten wij je dan binnen die eerste maand weten. Een verzoek behandelen kost je niets.

Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wij gebruiken noodzakelijke cookies om de website veilig en goed te laten werken, zoals je inlogsessie, het onthouden van je cookiekeuze en het onthouden welke vragen je bij je laatste oefenexamen kreeg, zodat een nieuwe poging zoveel mogelijk andere vragen bevat; daarvoor is geen toestemming nodig. Functionele, analytische en marketingtechnieken gebruiken wij alleen met jouw toestemming, en die staan standaard uit. Op dit moment gebruiken wij geen functionele, analytische of marketingtechnieken en geen advertentie- of trackingcookies. De bezoekstatistiek werkt zonder cookies en zonder opslag op je apparaat.

Je geeft, wijzigt of trekt je toestemming in via Cookievoorkeuren, onderaan elke openbare pagina en in het menu als je bent ingelogd. Trek je toestemming in, dan verwijderen wij de bijbehorende eigen cookies direct uit je browser. Wat er precies wordt geplaatst en hoe lang, staat in het cookiebeleid.

Verandert er iets aan het platform waardoor deze verklaring niet meer klopt, dan passen wij hem aan. De datum bovenaan geeft aan wanneer dat voor het laatst is gebeurd.