2. Wie verantwoordelijk is voor je gegevens

De verwerkingsverantwoordelijke — degene die bepaalt waarom en hoe je gegevens worden verwerkt — is Vladimir Nedved, oprichter van het project Restalearn, handelend als particulier. Restalearn is nog geen opgerichte onderneming. Zodra dat wel zo is, neemt het bedrijf de verantwoordelijkheid over, wordt dit beleid bijgewerkt en krijgt iedereen op de wachtlijst daarvan van tevoren bericht.

Contact voor alles in dit document, inclusief elk privacyverzoek: hello@restalearn.com. Dat adres wordt door een mens gelezen, niet door een ticketrobot.

We hebben geen functionaris voor gegevensbescherming aangesteld, en artikel 37 AVG verplicht ons daar ook niet toe: we volgen niemand stelselmatig of op grote schaal, en we verwerken geen bijzondere categorieën van gegevens.

3. Waarvoor dit beleid geldt

Dit beleid geldt alleen voor deze website — de pagina's op restalearn.com en de taalversies daarvan, plus de e-mails die je met ons uitwisselt via de hier gepubliceerde adressen.

Het geldt niet voor het leerplatform Restalearn, want dat platform bestaat nog niet. Bij de lancering krijgt het zijn eigen, veel langere beleid, over het denkprofiel, de leersessies en de betrokken AI-modellen. Je wordt niet stilzwijgend van dit beleid naar dat beleid overgezet: meedoen aan het platform wordt een aparte, bewuste stap, met eigen informatie en eigen toestemming.

4. Wat we verzamelen, waarvoor, en op welke grondslag

4.1 Als je je aanmeldt voor de wachtlijst

Grondslag: jouw toestemming — artikel 6 lid 1 onder a AVG. Er is één formulier, onderaan de voorpagina, met een toestemmingsvakje dat je aanvinkt. Op dit moment staat dat formulier uit: de velden werken niet zolang we onze e-maildienst inrichten, en ernaast staan twee links die in plaats daarvan je mailprogramma openen — één voor de wachtlijst, één voor de wachtlijst en het Lab. Een leeg bericht is genoeg; in het onderwerp staat niets anders dan welke lijst je vroeg en in welke taal je de pagina las. Je adres wacht dan in onze mailbox en nergens anders. De bevestigingsstap vervalt niet, hij wordt alleen uitgesteld: zodra de dienst is aangesloten mailen we je de bevestigingslink, en pas door daarop te klikken sta je op de lijst. Tot je klikt zetten we je nergens bij en sturen we je verder niets. Klik je nooit, dan wordt de halve aanmelding gewist (zie paragraaf 7); en bedenk je je eerder, dan volstaat één regel naar hello@restalearn.com en is het adres weg.

Zolang het formulier uitstaat, stuurt deze pagina niets naar wie dan ook: je adres bereikt ons als een gewone e-mail en blijft in onze mailbox — het kanaal dat paragraaf 4.2 beschrijft — tot de bevestiging eruit gaat. Staat het formulier weer aan, dan gaat het evenmin naar iemand anders zijn pagina: het gaat naar een klein stukje eigen code dat op het netwerk van Cloudflare draait, dat een verborgen veld controleert dat alleen geautomatiseerde inzendingen invullen, en je adres daarna doorgeeft aan Brevo zodat de bevestiging eruit kan. Buiten die mailbox bewaren we nergens een aparte kopie van je adres buiten Brevo.

Toestemming intrekken is net zo makkelijk als geven. Vandaag is er één route en die werkt altijd: een regel naar hello@restalearn.com. Zodra de e-mails beginnen komen er twee bij — de afmeldlink onderaan elke e-mail en het afmeldformulier op deze site, voor als je de e-mail niet meer hebt. Intrekken maakt de eerdere verwerking niet onrechtmatig, maar stopt die per direct voor de toekomst.

Twee notities overleven je intrekking, en we zeggen dat liever hier dan dat je er later door verrast wordt.

• Dat je ons gevraagd hebt te stoppen. Afmelden markeert je adres als geblokkeerd, en dat is precies het mechanisme dat de e-mails stopt — wat betekent dat je inschrijving blijft staan in plaats van te verdwijnen, want een blokkade moet ergens aan hangen. Afmelden is dus geen wissen, en dat zeggen we liever dan dat je het omgekeerde aanneemt. De grondslag is ons gerechtvaardigd belang om je verzoek na te komen (artikel 6 lid 1 onder f AVG). Wil je dat de inschrijving zelf weg is, zeg het dan: dat is wissen op grond van artikel 17, we doen het, en het is iets anders dan afmelden.
• Dat je ooit ja hebt gezegd. De tijdstempels en de tekst waarmee je akkoord ging bewaren we op een andere grondslag dan de rest van de lijst: onze wettelijke plicht om toestemming te kunnen aantonen (artikel 6 lid 1 onder c, in samenhang met artikel 5 lid 2 en artikel 7 lid 1 AVG). Zouden we dat wissen, dan konden we niet meer laten zien dat we je überhaupt mochten schrijven. Het wordt nooit gebruikt om contact met je op te nemen.

4.2 Als je ons schrijft

Mail je naar hello@restalearn.com of invest@restalearn.com, Zolang het aanmeldformulier uitstaat, is dit ook de manier waarop mensen zich voor de wachtlijst inschrijven; wat er met die berichten gebeurt, staat in paragraaf 4.1.

Grondslag: ons gerechtvaardigd belang om mensen te antwoorden die ons schrijven (artikel 6 lid 1 onder f AVG) — en, voor zover je bericht gaat over een overeenkomst met ons, stappen op jouw verzoek vóór een overeenkomst (artikel 6 lid 1 onder b AVG).

4.3 Als je de pagina gewoon bezoekt

Een webpagina serveren dwingt onze infrastructuurleverancier om kort de technische gegevens te verwerken die elke browser meestuurt: je IP-adres, de opgevraagde pagina, het tijdstip, de user-agent van je browser en de pagina waar je vandaan komt, als die er is. Dat gebeurt in server- en edge-logs.

Grondslag: ons gerechtvaardigd belang om de site te serveren en beschikbaar en veilig te houden (artikel 6 lid 1 onder f AVG). We gebruiken die logs niet om een beeld van je te vormen, en we koppelen ze nooit aan de wachtlijst.

4.4 Bezoekersmeting

We willen weten of er iemand meeleest. We gebruiken Cloudflare Web Analytics, gekozen om wat het níét doet. Cloudflare stelt dat het „geen enkele client-side state gebruikt, zoals cookies of localStorage, om gebruiksstatistieken te verzamelen” en dat het personen niet via „hun IP-adres, hun user-agent of andere gegevens een vingerafdruk geeft met het oog op het tonen van statistieken”. Beide zinnen staan op Cloudflares eigen pagina, dus je hoeft ons niet op ons woord te geloven.

Nauwkeurig zijn is hier belangrijker dan mooi klinken, dus: Cloudflare krijgt je IP-adres wel degelijk, zoals elke webserver dat nodig heeft om je te kunnen antwoorden, en leidt daar een land uit af. Wat het bewaart is geaggregeerd — paginaweergaven, paginapaden, verwijzende sites, landen, apparaattype, browser, besturingssysteem en laadtijden. Querystrings worden niet vastgelegd. Er wordt geen identificatiekenmerk opgeslagen waarmee Cloudflare of wij je bij een volgend bezoek zouden herkennen. Het meetscript wordt geladen van static.cloudflareinsights.com — hetzelfde bedrijf dat je deze pagina toch al bezorgt, en niemand nieuws.

Grondslag: ons gerechtvaardigd belang om te begrijpen of de site werkt en gevonden wordt (artikel 6 lid 1 onder f AVG). We hebben dat afgewogen tegen jouw privacy: de meting identificeert je niet, slaat niets op je apparaat op en levert cijfers die we ook als we wilden niet tot een persoon konden herleiden.

Eén complicatie die we beter hardop kunnen zeggen. Het Nederlandse recht kent een uitdrukkelijke uitzondering voor meting met „geen of geringe gevolgen voor de persoonlijke levenssfeer” (art. 11.7a lid 3 sub b Telecommunicatiewet), en de Autoriteit Persoonsgegevens bevestigt dat zulke meting geen toestemming vergt. Duitsland en Polen kennen geen vergelijkbare uitzondering, en de Duitse toezichthouders weigeren te zeggen dat bezoekersmeting in het algemeen is vrijgesteld. Onze eigen opvatting is dat meting die niets op je apparaat opslaat, geen identificatiekenmerk zet en je niet kan uitlichten aan de goede kant van die streep valt — maar dat is een opvatting, geen uitgemaakte zaak, en dat zeggen we liever dan te doen alsof de vraag niet bestaat.

Een eerlijke grens aan je recht van bezwaar: omdat we geen identificatiekenmerk van je bewaren, kunnen we achteraf geen enkele bezoeker uit een totaal lichten. Wil je niet meegeteld worden, dan helpt het static.cloudflareinsights.com te blokkeren in je browser of met een extensie — en dat zullen we niet proberen te omzeilen.

We gebruiken geen Google Analytics en geen enkele vorm van advertentie-, retargeting- of socialmediatracking. Er zijn geen lettertypen van derden, geen ingesloten video's en geen deelknoppen: de lettertypen komen van ons eigen domein, juist zodat een bezoek aan deze pagina aan niemand anders verraadt dat je hier was.

4.5 Wat er op je apparaat wordt opgeslagen

We gebruiken geen cookies voor statistiek, advertenties of profilering. Dit wordt opgeslagen:

De eerste twee worden alleen geschreven als rechtstreeks gevolg van een keuze die jij maakte, om je de voorkeur te geven waar je om vroeg. Omdat ze je bezoek overleven, behandelen we je klik als je toestemming om het te onthouden — daarom zeggen we het pal naast de schakelaar zelf, en daarom wist „vergeet mijn instellingen” onderaan elke pagina ze allebei in één klik. Je browseropslag legen werkt ook, maar daar leunen we niet op: dat is jouw toevoeging, niet ons mechanisme.

Eén ding gebeurt voordat je iets kiest. Bij je eerste bezoek aan de Engelse pagina leest de pagina de talenlijst die je browser meestuurt en stuurt je, als we die taal hebben, naar die versie. Op dat moment wordt er niets op je apparaat opgeslagen, en ons bereikt niets meer dan het adres van de pagina waar je belandt. Zodra je in het menu een taal kiest, wordt die keuze onthouden en gaat ze vóór de detectie.

Uit die twee keuzes wordt niets afgeleid voor enig ander doel. Je thema en je taal worden nooit gebruikt om inhoud te personaliseren, je te benaderen of een profiel op te bouwen, en ze verlaten je browser nooit. Wij nemen het standpunt in dat de Cloudflare-vermeldingen strikt noodzakelijk zijn om de site veilig te serveren; om je elders te herkennen worden ze niet gebruikt.

Daarom heeft deze site geen cookiebanner: niet omdat we de vraag oversloegen, maar omdat het enige wat op je apparaat blijft je eigen twee keuzes zijn — in één klik ongedaan te maken — plus een beveiligingscookie die de pagina beschermt. We zetten er een banner bij op de dag dat we iets toevoegen dat er een nodig heeft.

5. Wie je gegevens nog meer ziet

We verkopen, verhuren of ruilen geen persoonsgegevens, en we delen ze met niemand voor diens eigen doeleinden. We gebruiken drie dienstverleners, die gegevens uitsluitend volgens onze instructies verwerken:

De verwerkersvoorwaarden van Cloudflare en Brevo gelden voor onze accounts op grond van artikel 28 AVG; met Zoho wordt een verwerkersovereenkomst apart gesloten, omdat Zoho die niet automatisch toepast.

Daarnaast kunnen we gegevens verstrekken waar de wet ons daartoe verplicht — bijvoorbeeld een bindend bevel van een bevoegde autoriteit. Gebeurt dat ooit en mogen we het je vertellen, dan doen we dat.

6. Doorgifte buiten de EER en het Verenigd Koninkrijk

Cloudflare. Cloudflare is gecertificeerd onder het EU–VS Data Privacy Framework, de Britse uitbreiding daarvan en het Zwitsers–Amerikaanse kader, die de Europese Commissie en de Britse regering hebben erkend als een passend beschermingsniveau voor gegevens die naar gecertificeerde Amerikaanse bedrijven gaan. Waar die certificering een bepaalde doorgifte niet dekt, steunt Cloudflares verwerkersbijlage op de door de Europese Commissie vastgestelde modelcontractbepalingen, met het UK International Data Transfer Addendum voor doorgifte vanuit het Verenigd Koninkrijk. Cloudflare vermeldt dat cookiegegevens standaard in zijn datacenters in de Verenigde Staten kunnen worden verwerkt.

Brevo. De wachtlijst zelf staat in de Europese Unie. De gepubliceerde verwerkersovereenkomst van Brevo noemt niettemin subverwerkers buiten de EER — in de Verenigde Staten, India en Canada — waaronder eigen groepsmaatschappijen voor support, en een leverancier voor logmonitoring met servers in de Verenigde Staten. Brevo dekt die doorgiftes af met de modelcontractbepalingen van de Europese Commissie, aangevuld met het UK International Data Transfer Addendum.

Toegang door de verwerkingsverantwoordelijke. De oprichter woont en werkt buiten de Europese Economische Ruimte, in een land waarvoor de Europese Commissie geen adequaatheidsbesluit heeft genomen. Je adres blijft in de Europese Unie — in onze Zoho-mailbox zolang het aanmeldformulier uitstaat, in de systemen van Brevo zodra het weer aanstaat; het van buiten benaderen geldt onder hoofdstuk V AVG als een doorgifte naar een derde land. We gaan dat niet mooier maken dan het is: de Europese Commissie heeft nog geen modelcontractbepalingen vastgesteld die bedoeld zijn voor een verwerkingsverantwoordelijke die — zoals wij — op grond van artikel 3 lid 2 AVG al rechtstreeks aan de AVG gebonden is, dus we beweren niet dat we ons erop beroepen. Wat we je wél kunnen vertellen, is wat er feitelijk gebeurt. Eén persoon heeft toegang, via een versleutelde verbinding, tot een account met een uniek wachtwoord en tweefactorauthenticatie. Er wordt geen kopie van de lijst op lokale apparatuur bewaard. Er ligt niets van jou ergens anders dat men ons zou kunnen dwingen af te geven, buiten wat in die mailbox en bij Brevo staat. En het geheel is één e-mailadres en, als je die wilde schrijven, één regel over wat je studeert.

Heb je liever dat je adres niet van buiten de EER bereikbaar is, dan is het eerlijke advies: meld je niet aan voor de wachtlijst. Verder vraagt niets op deze site iets van je. En wil je vóór je besluit weten om welk land het gaat, mail dan naar hello@restalearn.com en we vertellen het je.

Een kopie van de hierboven genoemde waarborgen kun je opvragen via hello@restalearn.com.

7. Hoe lang we wat bewaren

8. Jouw rechten

Op grond van de artikelen 15 tot en met 22 AVG, en de overeenkomstige bepalingen van de UK GDPR, heb je recht op:

• Inzage — bevestiging of we je gegevens verwerken, en een kopie daarvan.
• Rectificatie — correctie van alles wat onjuist is.
• Wissing — verwijdering. Bij een op toestemming gebaseerde verwerking als deze wachtlijst is dat vrijwel onvoorwaardelijk, met uitzondering van de twee notities uit paragraaf 4.1.
• Beperking — de verwerking pauzeert zolang een geschil loopt.
• Overdraagbaarheid — de gegevens die je ons gaf, in machineleesbaar formaat of rechtstreeks naar een andere verwerkingsverantwoordelijke.
• Bezwaar — op elk moment tegen verwerking op grond van ons gerechtvaardigd belang, inclusief de bezoekersmeting uit paragraaf 4.4, met de praktische grens die daar staat.
• Intrekking van toestemming — op elk moment, zonder opgaaf van reden.
• Geen geautomatiseerde besluitvorming — die met rechtsgevolgen of vergelijkbare gevolgen doen we op deze site niet, en we doen niet aan profilering.

Mail naar hello@restalearn.com. We antwoorden binnen een maand, zoals artikel 12 lid 3 vereist; is een verzoek ongewoon complex, dan kunnen we met twee maanden verlengen en zeggen we je binnen de eerste maand waarom. Deze rechten uitoefenen is gratis.

Mogelijk vragen we je te bevestigen dat het betreffende adres van jou is. Komt een verzoek van een ander adres, dan is dat de enige manier om zeker te weten dat we je gegevens niet aan iemand anders geven.

Als je in het Verenigd Koninkrijk bent

Sinds 19 juni 2026 loopt de Britse route eerst via ons. Op grond van section 164A van de Data Protection Act 2018 kun je rechtstreeks bij ons klagen: mail naar hello@restalearn.com met „Data protection complaint” in het onderwerp. We bevestigen de ontvangst binnen 30 dagen, kijken ernaar en laten je de uitkomst weten. Je kunt ook klagen bij de Information Commissioner op grond van section 165 van diezelfde wet, en je hoeft niet eerst bij ons te zijn geweest.

Nog twee Britse details: de overeenkomstige bepalingen over rechten zijn de artikelen 12A en 22A–22D van de UK GDPR, en de termijn van een maand begint zodra we hebben wat we nodig hebben om je te identificeren, en pauzeert zolang we wachten op informatie die we redelijkerwijs nodig hebben om te antwoorden.

Als je wilt klagen bij een toezichthouder

Je kunt terecht bij de toezichthouder van je woonplaats, je werkplek of de plaats waar het probleem zich voordeed. De meest voor de hand liggende voor bezoekers hier:

• Nederland: Autoriteit Persoonsgegevens — autoriteitpersoonsgegevens.nl
• België: Gegevensbeschermingsautoriteit — gegevensbeschermingsautoriteit.be
• Duitsland: welke autoriteit bevoegd is hangt af van de deelstaat; de federale commissaris publiceert de lijst — bfdi.bund.de
• Spanje: Agencia Española de Protección de Datos — aepd.es
• Frankrijk: Commission Nationale de l'Informatique et des Libertés — cnil.fr
• Polen: Urząd Ochrony Danych Osobowych — uodo.gov.pl
• Verenigd Koninkrijk: Information Commissioner's Office — ico.org.uk
• Elders in de EER: het Europees Comité voor gegevensbescherming houdt de volledige lijst bij — edpb.europa.eu

We horen het liever eerst zelf. Maar dat is jouw keuze, en je hoeft ons niet te benaderen voordat je hen benadert.

9. Leeftijd

De wachtlijst is niet voor kinderen bedoeld. Meld je alsjeblieft niet aan als je jonger bent dan 16. We verzamelen niet bewust gegevens van jongere mensen; denk je dat een kind ons zijn adres heeft gegeven, mail dan naar hello@restalearn.com en we wissen het.

We hanteren 16 als één grens voor alle landen omdat dat de hoogste leeftijd is die de Europese Unie toepast op toestemming voor onlinediensten, op grond van artikel 8 AVG. Elders ligt de wettelijke drempel lager — 13 in het Verenigd Koninkrijk, 14 in Spanje, 15 in Frankrijk — maar het platform wordt gebouwd voor lerenden op universitair niveau, en één hogere grens is eenvoudiger en veiliger dan zes verschillende. Zestien is onze eigen grens voor deze wachtlijst, geen bewering dat iedereen daarboven volwassen is: bij de lancering van het platform worden de regels die mensen onder de 18 beschermen fatsoenlijk bekeken, in hun eigen beleid.

10. Beveiliging

De site wordt uitsluitend via HTTPS geserveerd. De wachtlijst staat bij Brevo, achter een account met een sterk, uniek wachtwoord en tweefactorauthenticatie, en de toegang is beperkt tot de oprichter; zolang het aanmeldformulier uitstaat, staan de adressen die ons bereikt hebben in de mailbox hello@, op dezelfde manier beveiligd. We houden de hoeveelheid verzamelde gegevens bewust klein, wat de betrouwbaarste beveiligingsmaatregel is die een project van deze omvang heeft: gegevens die nooit zijn verzameld, kunnen niet lekken.

Geen enkel systeem is volmaakt veilig. Doet zich een inbreuk in verband met persoonsgegevens voor, dan melden we die binnen 72 uur bij de bevoegde toezichthouder wanneer die waarschijnlijk een risico voor je rechten en vrijheden inhoudt (artikel 33 AVG), en informeren we jou zonder onredelijke vertraging rechtstreeks wanneer die waarschijnlijk een hoog risico daarvoor inhoudt (artikel 34 AVG).

11. Ben je verplicht je gegevens te geven?

Nee. Ons je e-mailadres geven is volstrekt vrijwillig — geen contract, geen wettelijke verplichting, geen gevolg als je wegloopt. Het enige wat je misloopt door het niet te geven, is het bericht wanneer Restalearn opengaat. De hele site is te lezen zonder ons iets te geven.

12. Wijzigingen in dit beleid

Veranderen we hoe we met gegevens omgaan, dan werken we deze pagina bij en passen we het versienummer en de datum bovenaan aan. Is de wijziging wezenlijk — een nieuw doel, een nieuwe ontvanger, een andere grondslag — dan mailen we iedereen op de wachtlijst voordat die ingaat, zodat je eerst kunt vertrekken als je het er niet mee eens bent. We zullen een bestaande toestemming niet oprekken naar iets nieuws door deze tekst stilletjes te herschrijven.

13. Talen

Dit beleid verschijnt in het Engels, Spaans, Pools, Duits, Nederlands en Frans. Alle zes versies zijn bedoeld precies hetzelfde te zeggen, en we behandelen ze als even bindend: we zullen nooit aanvoeren dat de vertaling die jij las niet meetelt. Waar het recht van jouw land je eigen taal tot uitleggingsgrondslag maakt — zoals het Poolse recht doet — is dat de versie die voor jou geldt. De vertalingen elders op deze site zijn door AI gemaakt en worden zo aangeduid; dit document is zorgvuldiger nagelopen. Merk je toch dat twee versies uiteenlopen, laat het ons weten op hello@restalearn.com — we herstellen het, en we zullen een vertaalfout nooit tegen je gebruiken.

Versie 1.0 — 26 augustus 2026. Dit is de eerste versie van dit document; er is nog niets ouders om mee te vergelijken.

← Terug naar de hoofdpagina