Home › Privacyverklaring

Privacyverklaring Claartje

Versie 1.5, 2 oktober 2026

In deze verklaring lees je welke gegevens Claartje gebruikt, waarom, hoe lang we ze bewaren en wat je rechten zijn. We houden het kort en eerlijk. Heb je een vraag? Mail ons op info@claartje.app.

1. Wie zijn wij?

Claartje is een app en website om je voor te bereiden op het B-VCA-examen. Claartje is een dienst van:

Mossmedia BV
Adres: Hoefsmidstraat 41, 3194 AA Hoogvliet Rotterdam
KvK-nummer: 74903640
E-mail: info@claartje.app
Website: https://claartje.app

Je toegang tot Claartje kan geregeld zijn door je werkgever, een uitzendbureau, een opleider of een school. In deze verklaring noemen we die partij de organisatie, en de mensen voor wie zij toegang regelt deelnemers.

Voor de gegevens die een organisatie via het portaal over haar deelnemers laat verwerken (de voortgang uit 3.2 en de examengegevens uit 3.11) is de organisatie de verwerkingsverantwoordelijke. Mossmedia BV verwerkt die gegevens in opdracht van de organisatie. Voor al het andere in deze verklaring is Mossmedia BV de verwerkingsverantwoordelijke. Voor al je vragen zijn wij je aanspreekpunt.

De app wordt ontwikkeld door Ecapp BV, een zusterbedrijf van Mossmedia BV. Ecapp BV brengt de iPhone-app namens ons uit in de App Store en staat daar als ontwikkelaar. Ecapp BV werkt daarbij in onze opdracht (zie 3.10 en 6).

2. In het kort

Zonder code van een organisatie blijft alles op je telefoon. Je naam, je plan, je antwoorden en je scores staan alleen op je eigen toestel. Wij krijgen ze niet.
Met een code van een organisatie sturen we je voortgang per onderwerp en je proefexamenscores naar onze server, zodat de organisatie kan zien hoe je ervoor staat. De organisatie ziet niet welke vragen je goed of fout had. Wel bewaren we een back-up van je voortgang, zodat je die met dezelfde code terugkrijgt op een nieuwe telefoon (zie 3.2).
Vraagt de organisatie een examen voor je aan, dan bewaren we ook je naam en geboortedatum zoals op je ID, en geven we die door aan het examencentrum (zie 3.11).
Krijg je je code per mail of via een link, dan heeft de organisatie je e-mailadres bij ons ingevuld, of stuurt zij je de link zelf (zie 3.12).
Geen advertenties, geen tracking, geen analyse-tools. We volgen je niet in andere apps of websites en we verkopen geen gegevens.
De stem van Claartje is vooraf opgenomen. Wat jij in de app doet, gaat niet naar een stemdienst.
Je kunt alles verwijderen, zelf in de app: Profiel → Account en gegevens verwijderen.

3. Welke gegevens gebruiken we?

3.1 Als je de app gebruikt zonder code (alleen op je toestel)

De app bewaart deze gegevens alleen op je eigen telefoon of in je eigen browser:

de naam die je invult (een voornaam is genoeg);
je examendatum en je leerplan;
je antwoorden, scores, proefexamens, XP, reeks (streak) en badges;
je instellingen, zoals voorlezen aan of uit en het tijdstip van je herinnering;
of je toegang hebt, en tot wanneer;
de stembestanden die je hebt gedownload.

Wij ontvangen deze gegevens niet. Verwijder je de app of kies je in Profiel voor "Account en gegevens verwijderen", dan zijn ze weg.

3.2 Als je een code van een organisatie invult

Een organisatie (je werkgever, uitzendbureau, opleider of school) kan licenties voor Claartje regelen en maakt dan in het portaal een persoonlijke code voor je aan. Die code is alleen voor jou. Vul je hem later opnieuw in, bijvoorbeeld op een nieuwe telefoon of na het opnieuw installeren van de app, dan krijg je hetzelfde account en je voortgang terug; je vorige toestel wordt dan losgekoppeld. De organisatie kan ook één gedeelde code gebruiken; dan krijg je bij elke keer invullen een nieuw account, komt je voortgang niet terug en zijn er geen examengegevens. Vul je die code in, dan maken we een account voor je aan bij de organisatie en koppelen we de code aan dat account. We bewaren dan op onze server:

de naam die je invult;
bij welke organisatie je hoort (de naam), welke code je hebt gebruikt en wanneer;
de naam die de organisatie bij de code heeft gezet, als zij dat heeft gedaan (vul je zelf geen naam in, dan gebruiken we die naam);
een willekeurig account-id en een geheime sleutel die alleen op je toestel staat (zo weten we dat de gegevens van jou komen, zonder wachtwoord);
je examendatum en je sector, als je die hebt gekozen;
wanneer je code op een andere telefoon is ingevuld (de organisatie ziet hoe vaak), zodat een code niet gedeeld kan worden;
je voortgang: XP (totaal en deze week), reeks en langste reeks, aantal beantwoorde vragen, verwachte score en slagingskans (ook hoe die door de tijd veranderde), per onderwerp hoe goed je het beheerst, je proefexamens met datum en score, hoe ver je bent in je plan (stappen gedaan, dag x van y, op schema of niet), op welke dagen je hebt geoefend (alleen de dag, geen tijden) en wanneer je voor het laatst actief was;
een back-up van de voortgang op je toestel: je plan, je instellingen en per vraag of je hem goed of fout had. Die back-up is er alleen om je voortgang terug te zetten als je dezelfde code opnieuw invult. Hij staat apart en de organisatie kan hem niet zien.

Wat de organisatie ziet: de organisatie ziet deze voortgang per deelnemer in het portaal. De organisatie ziet niet welke vragen je goed of fout had. Dat vertelt de app je ook voordat je de code invult.

Wat jij ziet van andere deelnemers: niets. In de app zie je alleen je eigen voortgang, nooit namen, aantallen of scores van anderen.

De organisatie kan ook een examendatum voor de groep instellen. Die neemt de app over als je zelf nog geen datum had.

De organisatie kan je in het portaal ook verwijderen. Dan wissen we je account en voortgang op onze server en vervalt je toegang via de organisatie. Wat op je eigen toestel staat, blijft staan.

De organisatie is zelf verantwoordelijk voor wat zij met jouw voortgang doet. Wil je weten hoe zij die gebruikt? Vraag het aan de organisatie zelf.

3.3 De stem van Claartje

Claartje leest lessen, vragen en uitleg voor. Die opnames zijn vooraf gemaakt. Een deel zit in de app. De rest haalt de app op bij onze opslag bij Cloudflare, zodat je ze ook offline kunt gebruiken. Bij zo'n download ziet Cloudflare, net als bij elke website, technische gegevens zoals je IP-adres en het type toestel. We sturen daarbij geen naam, account of voortgang mee.

3.4 Herinneringen

Als je dat toestaat, stuurt de app je een dagelijkse herinnering. Die herinneringen plant de app zelf op je telefoon in. Er gaat daarvoor niets naar onze server. Je kunt ze uitzetten in Profiel of in de instellingen van je telefoon.

3.5 Een bericht sturen om een code te vragen

In de app kun je een kant-en-klaar bericht naar je werkgever, uitzendbureau, opleider of school sturen met de vraag om een code. Dat bericht verstuur je zelf met je eigen app (bijvoorbeeld WhatsApp of mail). Wij zien dat bericht niet. In de link in het bericht staat je voornaam, zodat de ontvanger weet wie het vraagt. Vult de ontvanger daarna het aanvraagformulier op onze website in, dan staat je voornaam in die aanvraag.

3.6 Organisaties en het portaal

Als organisatie log je in op het portaal met je e-mailadres en een wachtwoord, of met een inloglink per e-mail. Je kunt tweestapsverificatie met een authenticator-app gebruiken. We bewaren dan:

je e-mailadres, een versleutelde versie van je wachtwoord en de koppeling met je authenticator-app (om in te loggen);
de naam van de organisatie en eventueel een examendatum voor de groep;
de persoonlijke codes die je voor je deelnemers aanmaakt, met de naam die je erbij zet en wanneer een code is gebruikt of ingetrokken;
de gegevens van je deelnemers zoals beschreven in 3.2.

3.11 Examen via de organisatie

Vraagt de organisatie via Claartje een VCA-examen voor je aan, dan bewaren we ook:

je voorletters, tussenvoegsel, achternaam en geboortedatum, precies zoals op je identiteitsbewijs;
de taal van je examen en of het een voorleesexamen is;
de datum, tijd en plaats van het examen, en de extra informatie die de organisatie erbij zet;
of jij je gegevens in de app hebt bevestigd, of welke correctie je hebt doorgegeven;
de uitslag die het examencentrum ons doorgeeft.

De organisatie vult deze gegevens in het portaal in en ziet de planning en de uitslag. Jij ziet ze in de app, en krijgt de avond ervoor en twee uur vooraf een melding op je telefoon (die plant de app zelf in). Voor de aanmelding geven we je voorletters, tussenvoegsel, achternaam, geboortedatum, taal en of het een voorleesexamen is door aan het examencentrum (zie 6).

3.12 Je code per mail of via een link

De organisatie kan je code op twee manieren bij je krijgen.

Per mail van Claartje. De organisatie vult dan je e-mailadres in het portaal in. Wij sturen je één mail met je code en de stappen om te beginnen, in jouw taal. We gebruiken je e-mailadres alleen daarvoor, niet voor reclame. We bewaren het adres en de datum waarop de mail is verstuurd.
Via een persoonlijke link of een instructieblad, die de organisatie je zelf stuurt of geeft. In die link staan je code, je voornaam, je taal en de naam van de organisatie. Ze staan in het deel van de link achter het hekje (#). Dat deel wordt niet naar onze server gestuurd en komt dus niet in onze logboeken. De pagina toont de gegevens alleen op jouw scherm.

3.7 Het formulier op de website

Vraag je via claartje.app licenties of informatie aan, dan bewaren we wat je invult: bedrijfsnaam, naam, e-mailadres, aantal medewerkers en je toelichting. We gebruiken dat alleen om contact met je op te nemen over Claartje.

3.8 Contact met ons

Mail je ons, bijvoorbeeld via "Klopt er iets niet?" bij een vraag of via Contact in de app, dan bewaren we je e-mailadres, je naam (als je die noemt) en je bericht.

3.9 Website, webversie en techniek

Onze website en de webversie van de app worden gehost bij Vercel. Zoals bij elke website worden daarbij technische gegevens verwerkt, zoals je IP-adres, het type browser en het tijdstip, om de site veilig en bereikbaar te houden. De webversie bewaart je voortgang in de opslag van je eigen browser (zie 3.1). We gebruiken geen tracking- of advertentiecookies. Om te zien welke pagina's bezocht worden, gebruiken we Vercel Web Analytics: dat werkt zonder cookies, slaat geen IP-adressen op en herkent je niet over dagen of sites heen. We zien alleen totalen, zoals het aantal bezoeken per pagina en uit welk land. Het lettertype van de website hosten we zelf, dus daarvoor maakt je browser geen verbinding met Google. De stem van Claartje op de website komt, net als in de app, van Cloudflare.

3.10 App Store en TestFlight

Je downloadt de iPhone-app via de App Store van Apple. Apple verwerkt daarvoor zelf gegevens, onder zijn eigen privacyverklaring. De app staat in de App Store op naam van Ecapp BV, die de app voor ons uitbrengt. Heb je op je iPhone gekozen om analysegegevens met app-ontwikkelaars te delen, dan krijgt Ecapp BV van Apple anonieme gegevens over bijvoorbeeld crashes. Test je een proefversie via TestFlight, dan ziet Ecapp BV je naam, e-mailadres en de feedback die je stuurt. Ecapp BV gebruikt deze gegevens alleen om Claartje voor ons te maken en te verbeteren.

4. Waarom gebruiken we je gegevens, en op welke grondslag?

Doel	Welke gegevens	Grondslag (AVG)
De app laten werken op je toestel	3.1	Staat alleen op je toestel; wij verwerken deze gegevens niet
Je voortgang delen met de organisatie die de licentie regelt	3.2	Gerechtvaardigd belang van de organisatie om je training te begeleiden. Wij verwerken dit in opdracht van de organisatie.
Je code en de instructie naar je mailen	3.12	Wij doen dit in opdracht van de organisatie. De organisatie doet het op grond van haar gerechtvaardigd belang om je training te regelen.
Examen aanvragen en de uitslag doorgeven	3.11	Wij doen dit in opdracht van de organisatie. De organisatie doet het op grond van de arbeids-, uitzend- of opleidingsovereenkomst, of haar gerechtvaardigd belang dat je je VCA-diploma haalt.
Stemopnames leveren	3.3	Gerechtvaardigd belang: de dienst goed en offline laten werken
Portaal en inloggen	3.6	Uitvoering van de overeenkomst met de organisatie
Reageren op een aanvraag via de website	3.7	Stappen vóór een overeenkomst, en gerechtvaardigd belang
Vragen en meldingen beantwoorden	3.8	Gerechtvaardigd belang: je helpen en de inhoud verbeteren
Website en diensten veilig en bereikbaar houden	3.9	Gerechtvaardigd belang
Administratie en facturen	bedrijfs- en factuurgegevens	Wettelijke plicht

We vragen je geen toestemming voor het delen van je voortgang met de organisatie, omdat toestemming tegenover je werkgever, uitzendbureau, opleider of school niet echt vrij is. Wil je niet dat je voortgang wordt gedeeld? Vul dan geen code van een organisatie in, of verwijder je account (zie hoofdstuk 8). Je kunt ook bezwaar maken.

We gebruiken je gegevens niet voor advertenties, profilering of geautomatiseerde beslissingen. De slagingskans in de app is een schatting om je te helpen oefenen, geen beoordeling.

5. Hoe lang bewaren we je gegevens?

Gegevens	Bewaartermijn
Gegevens op je toestel (3.1)	Tot je ze verwijdert in de app of de app verwijdert
Je account, voortgang en de back-up daarvan (3.2)	Tot 12 maanden nadat je voor het laatst actief was; daarna verwijderen we ze. Verwijder je je account, dan halen we ze binnen 30 dagen weg.
Examengegevens (3.11)	De geboortedatum wissen we uiterlijk 30 dagen na een geslaagd examen, en anders 12 maanden na het laatste examen. Verwijder je je account, of verwijdert de organisatie je, dan wissen we je naam en geboortedatum voor het examen. De planning en uitslag van een examen dat de organisatie heeft aangevraagd, blijven in haar administratie.
Je e-mailadres voor de code (3.12)	Zolang je code of licentie loopt. Verwijder je je account, of verwijdert de organisatie je, dan wissen we het ook.
Account van de organisatie en aangemaakte codes (3.6)	Zolang de organisatie klant is, en daarna maximaal 12 maanden. Verwijderen we de organisatie, dan verdwijnen ook alle codes.
Aanvragen via de website (3.7)	Maximaal 2 jaar na het laatste contact, tenzij er een overeenkomst uit volgt
E-mails aan ons (3.8)	Maximaal 2 jaar na afhandeling
Technische loggegevens (3.3, 3.9)	Kort, volgens de termijnen van onze hostingpartijen
Facturen en administratie	7 jaar (wettelijke bewaarplicht)

6. Met wie delen we gegevens?

We verkopen je gegevens nooit. We delen ze alleen als dat nodig is voor de dienst:

De organisatie die je toegang regelt, als je haar code hebt ingevuld (zie 3.2 en 3.11).
Het examencentrum (Pontifex Certificatie BV), als de organisatie via ons een examen voor je aanvraagt. Dat is een door SSVV erkend examencentrum dat je examen afneemt. We geven alleen door wat daarvoor nodig is (zie 3.11). Het examencentrum en SSVV zijn zelf verantwoordelijk voor wat zij daarmee doen, zoals je diploma registreren in het Centraal Diploma Register.
Dienstverleners die voor ons werken (verwerkers). Met hen hebben we afspraken over beveiliging en geheimhouding:
Ecapp BV – ontwikkelt de app en brengt die namens ons uit in de App Store en TestFlight (zie 3.10).
Supabase – database en inloggen voor organisaties. De server staat in de EU (Frankfurt).
Vercel – hosting van de website en de webversie.
Cloudflare – opslag en levering van de stemopnames.
Google (Google Workspace) – ons e-mailpostvak.
Resend – verstuurt onze mails, zoals de mail met je code (zie 3.12) en de bevestiging van een bestelling. De mails gaan via servers in de EU (Ierland).
Stripe – betalingen en facturen van organisaties. Stripe krijgt de bedrijfs- en factuurgegevens van de organisatie, geen gegevens van deelnemers.
Apple – voor de App Store en TestFlight. Apple is zelf verantwoordelijk voor de gegevens die het daarvoor verwerkt.
Instanties, als de wet ons daartoe verplicht.

Supabase, Vercel, Cloudflare, Google, Resend en Stripe zijn Amerikaanse bedrijven of hebben een Amerikaans moederbedrijf (de database van Supabase staat wel in de EU). Daardoor kunnen gegevens buiten de Europese Economische Ruimte terechtkomen. Dat mag alleen met passende waarborgen: deze bedrijven zijn aangesloten bij het EU-VS Data Privacy Framework en/of we gebruiken de standaardcontractbepalingen van de Europese Commissie.

Voor de opnames van de stem hebben we vooraf teksten uit de lessen laten inspreken met een stemdienst. Daar zaten geen persoonsgegevens van gebruikers in.

7. Hoe beveiligen we je gegevens?

Alle verbindingen zijn versleuteld (HTTPS).
De database is zo ingesteld dat iedereen alleen bij zijn eigen gegevens kan. Een deelnemer kan zijn gegevens alleen bijwerken met de geheime sleutel op zijn eigen toestel.
In de app hoef je geen wachtwoord of e-mailadres in te vullen.
Alleen mensen die het echt nodig hebben voor hun werk, kunnen bij de gegevens.

Gaat er toch iets mis met je gegevens (een datalek), dan melden we dat als dat moet bij de Autoriteit Persoonsgegevens en, als het risico groot is, ook bij jou.

8. Je rechten

Je hebt deze rechten:

Inzage: weten welke gegevens we van je hebben.
Correctie: onjuiste gegevens laten aanpassen. Je naam en examendatum pas je zelf aan in Profiel.
Verwijdering: je gegevens laten wissen.
Beperking: minder laten gebruiken, bijvoorbeeld tijdens een geschil.
Bezwaar: tegen gebruik op basis van gerechtvaardigd belang, zoals het delen van je voortgang.
Overdraagbaarheid: je gegevens krijgen in een gangbaar bestand.

Zelf verwijderen in de app: ga naar Profiel → Account en gegevens verwijderen. De app wist dan alles op je toestel. Heb je een code van een organisatie gebruikt, dan verwijdert de app ook je account bij ons, inclusief de back-up van je voortgang, en je naam en geboortedatum voor het examen (3.11). De planning en uitslag van een examen dat de organisatie heeft aangevraagd, blijven in haar administratie. Wat al naar het examencentrum is gestuurd, valt onder het examencentrum; daarvoor kun je bij het examencentrum terecht. Lukt dat niet (bijvoorbeeld zonder internet), dan blijft alles staan en kun je het opnieuw proberen, of met één tik een verwijderverzoek per mail sturen; wij verwerken dat binnen 30 dagen.

Andere verzoeken: mail naar info@claartje.app. We reageren binnen een maand. Om zeker te weten dat het om jouw gegevens gaat, kunnen we je vragen om je account-id (dat staat in het klaargezette verzoek in de app). We vragen nooit om een kopie van je identiteitsbewijs als dat niet nodig is.

9. Leeftijd

Claartje is bedoeld voor mensen die zich voorbereiden op het B-VCA-examen, meestal vanaf 16 jaar. Ben je jonger dan 16? Gebruik de app dan samen met je ouder of verzorger.

10. Klacht?

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten via info@claartje.app, dan zoeken we samen een oplossing. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.

11. Wijzigingen

We passen deze verklaring aan als de app of de wet verandert. Bovenaan staat altijd de datum van de laatste versie. Bij grote wijzigingen laten we het je weten in de app.