Privacybeleid

Laatst bijgewerkt: 06/10/2026

I. Doel van dit beleid

Dit privacybeleid informeert gebruikers van de website https://aptitudia.com over de manier waarop hun persoonsgegevens worden verzameld, gebruikt, bewaard en beschermd.

Het verduidelijkt onder meer:

welke persoonsgegevens worden verzameld;
voor welke doeleinden ze worden verwerkt;
wie de ontvangers van de gegevens zijn;
welke rechten gebruikers hebben;
welk cookiebeleid van toepassing is.

Dit beleid vormt een aanvulling op de algemene verkoopvoorwaarden van Aptitudia.

II. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de persoonsgegevens is:

Michel Siméon
Ondernemingsnummer: 1033.428.793

Rue Léopold I 491
1090 Jette
België

E-mail: contact@aptitudia.com

Website: https://aptitudia.com

III. Rechtsgrond voor de verwerking

Overeenkomstig de Algemene verordening gegevensbescherming (AVG), Verordening (EU) 2016/679, worden persoonsgegevens verwerkt op basis van een of meer van de volgende rechtsgronden:

de toestemming van de gebruiker;
de uitvoering van een overeenkomst of van precontractuele maatregelen;
de naleving van een wettelijke verplichting;
de gerechtvaardigde belangen van Aptitudia, met name om de veiligheid van de website te waarborgen, de diensten te verbeteren en fraude te voorkomen.

De optionele bezoekersanalyse met PostHog berust op je voorafgaande toestemming. Je kunt statistieken aanvaarden of weigeren zonder dat dit gevolgen heeft voor je toegang tot de website of je abonnement. Je kunt je toestemming vervolgens op elk moment intrekken via ‘Statistiekvoorkeuren’.

De gegevens worden rechtmatig, behoorlijk en transparant verwerkt, uitsluitend voor welbepaalde en gerechtvaardigde doeleinden.

IV. Verzamelde persoonsgegevens

Automatisch verzamelde gegevens

Tijdens het surfen op de website kunnen bepaalde gegevens automatisch worden verzameld:

IP-adres;
browsertype;
besturingssysteem;
gebruikt apparaat;
bezochte pagina’s;
datum en tijdstip van het bezoek;
verbindingsgegevens;
technische beveiligingslogboeken.

Gegevens voor de optionele bezoekersanalyse met PostHog

Nadat je statistieken hebt aanvaard, kan PostHog de volgende gegevens verwerken:

bezochte pagina’s, de datum en het tijdstip van het bezoek, verwijzende pagina’s of domeinen en informatie over de herkomst van het bezoek;
pseudonieme browser- en sessie-identificatoren waarmee bezoeken kunnen worden onderscheiden zonder rechtstreeks je naam of e-mailadres te gebruiken;
technische informatie over de browser, het besturingssysteem, het apparaat en de schermafmetingen.

Deze pseudonieme gegevens worden niet als volledig anoniem voorgesteld. De huidige instellingen koppelen de statistieken niet bewust aan je naam, je e-mailadres of de inhoud van je antwoorden op de tests.

Het PostHog-project is zo ingesteld dat het onbewerkte IP-adres niet wordt bewaard in de opgeslagen gebeurtenissen. Het IP-adres is echter noodzakelijk voor netwerkcommunicatie en kan, voordat het wordt verwijderd, worden gebruikt om geografische informatie toe te voegen of bots te detecteren.

Het opnemen van browsersessies, het algemeen automatisch vastleggen van interacties, klik- en scrollkaarten en de prestatiemetingen van PostHog zijn uitgeschakeld.

Gegevens verzameld bij het aanmaken van een account of bij een aankoop

Wanneer de gebruiker een account aanmaakt of een abonnement afsluit, kunnen de volgende gegevens worden verzameld:

voornaam;
naam;
e-mailadres;
informatie over het afgesloten abonnement;
bestelgeschiedenis;
gebruikers-ID;
informatie die nodig is voor authenticatie en accountbeheer.

Gegevens verzameld bij contact

Wanneer de gebruiker Aptitudia contacteert via e-mail of een contactformulier, kunnen de volgende gegevens worden verzameld:

naam;
e-mailadres;
inhoud van het bericht;
alle informatie die vrijwillig wordt meegedeeld.

Er worden geen bijkomende persoonsgegevens verzameld zonder de gebruiker vooraf te informeren.

Betalingsgegevens worden nooit door Aptitudia opgeslagen. Ze worden uitsluitend door Stripe verwerkt via een beveiligde infrastructuur die voldoet aan de toepasselijke veiligheidsnormen voor onlinebetalingen.

V. Doeleinden van de verwerking

De verzamelde gegevens worden gebruikt om:

gebruikersaccounts aan te maken en te beheren;
toegang te verlenen tot abonnementen en digitale inhoud;
bestellingen op te volgen;
betalingen te verwerken;
de identiteit van gebruikers te verifiëren;
ondersteuningsvragen te beantwoorden;
de veiligheid van het platform te waarborgen;
misbruik, fraude of ongeoorloofd gebruik te voorkomen;
de prestaties van de dienst te verbeteren;
met je toestemming voor PostHog bezoekersstatistieken te verzamelen, inzicht te krijgen in het surfgedrag en het gebruik van pagina’s, en verbeterpunten voor de website vast te stellen;
wettelijke, boekhoudkundige en fiscale verplichtingen na te leven.

De gegevens worden nooit aan derden verkocht.

VI. Delen van persoonsgegevens

Persoonsgegevens kunnen worden meegedeeld aan dienstverleners die noodzakelijk zijn voor de werking van Aptitudia en, voor de optionele bezoekersanalyse met PostHog, aan de betrokken dienstverlener nadat je toestemming hebt gegeven.

Betalingsdienstaanbieder

Betalingen worden verwerkt door Stripe, een dienstverlener die gespecialiseerd is in beveiligde onlinebetalingen.

Bij een aankoop kan bepaalde informatie die nodig is om de transactie te verwerken aan Stripe worden doorgegeven. Aptitudia slaat nooit volledige bankkaartnummers op.

Meer informatie:
https://stripe.com/privacy

Hosting en infrastructuur

De website Aptitudia wordt gehost en uitgebaat met behulp van de volgende diensten:

Vercel, voor hosting, het beschikbaar stellen van de website en geaggregeerde bezoekersstatistieken via Vercel Web Analytics;
Supabase, voor databasebeheer, gebruikersauthenticatie en de opslag van gegevens die nodig zijn voor de werking van het platform.

Deze dienstverleners kunnen bepaalde technische gegevens of persoonsgegevens verwerken voor zover dat noodzakelijk is voor de uitvoering van hun diensten.

Meer informatie:

Optionele bezoekersanalyse: PostHog

PostHog ontvangt de in dit beleid beschreven gegevens voor bezoekersanalyse wanneer je statistieken aanvaardt. Aptitudia gebruikt PostHog Cloud EU: de analysegegevens van het project worden gehost in Frankfurt, Duitsland.

Deze Europese hosting betekent niet dat wordt beweerd dat alle activiteiten van PostHog of zijn subverwerkers elke internationale toegang uitsluiten. De verwerkingsvoorwaarden, subverwerkers en toepasselijke waarborgen worden beschreven in de documentatie en de verwerkersovereenkomst van PostHog.

Meer informatie:

Gegevens kunnen ook worden meegedeeld:

wanneer een wettelijke verplichting dit vereist;
in het kader van een gerechtelijke procedure;
om de gerechtvaardigde rechten van Aptitudia te beschermen;
bij fraude of misbruik van de dienst.

Buiten deze situaties worden geen persoonsgegevens aan derden verkocht, verhuurd of doorgegeven.

VII. Bewaring van gegevens

Persoonsgegevens worden uitsluitend bewaard zolang dat noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld.

Ter indicatie:

accountgegevens: zolang het gebruikersaccount bestaat;
abonnementsgegevens: zolang dat noodzakelijk is voor de uitvoering van de overeenkomst;
facturatiegegevens: gedurende de termijn die de Belgische boekhoudkundige en fiscale wetgeving voorschrijft;
contactaanvragen: gedurende een redelijke termijn die het mogelijk maakt de communicatie op te volgen;
technische logboeken: zolang dat noodzakelijk is voor de veiligheid en de goede werking van de dienst.

Na afloop van de toepasselijke bewaartermijnen worden de gegevens verwijderd of geanonimiseerd. De hieronder beschreven raadplegingsperiode van PostHog vormt op zichzelf echter geen verwijderingstermijn.

Gegevens voor bezoekersanalyse met PostHog

Het gratis PostHog-abonnement dat momenteel wordt gebruikt, voorziet in een raadplegingsperiode van één jaar voor analysegebeurtenissen. Deze periode bepaalt welke gegevens beschikbaar zijn voor analyses wanneer ze op het project wordt toegepast. Ze garandeert niet dat de gebeurtenissen na afloop automatisch fysiek worden verwijderd. De documentatie van PostHog maakt een onderscheid tussen deze raadplegingsperiode en de mechanismen voor gegevensverwijdering.

De gegevens voor bezoekersanalyse blijven onderworpen aan het beginsel van opslagbeperking en aan de rechten die in afdeling IX worden beschreven. Een verzoek tot verwijdering kan worden gericht aan contact@aptitudia.com. De verwijdering moet afzonderlijk worden behandeld van de beperking van de raadpleging van gebeurtenissen.

De bewaartermijnen van cookies en opslag op je apparaat staan los van deze raadplegingsperiode en worden vermeld in afdeling X.

Meer informatie: Bewaring van gebeurtenissen bij PostHog.

VIII. Beveiliging van gegevens

Aptitudia neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen:

ongeoorloofde toegang;
openbaarmaking;
wijziging;
verlies;
onopzettelijke of onrechtmatige vernietiging.

Deze maatregelen omvatten onder meer:

het gebruik van het HTTPS-protocol;
beveiligd toegangsbeheer;
gebruikersauthenticatie;
de beschermingsmechanismen van Supabase en Vercel;
regelmatige systeemupdates;
toegangscontroles die de toegang beperken tot bevoegde personen.

Geen enkele gegevensoverdracht via het internet kan echter als volledig veilig worden gegarandeerd.

IX. Rechten van gebruikers

Overeenkomstig de artikelen 12 tot en met 23 van de AVG heeft elke gebruiker de volgende rechten:

recht op inzage;
recht op rectificatie;
recht op gegevenswissing;
recht op beperking van de verwerking;
recht op overdraagbaarheid van gegevens;
recht van bezwaar;
recht om de toestemming in te trekken wanneer de verwerking daarop berust.

Om je toestemming voor bezoekersanalyse met PostHog in te trekken, open je ‘Statistiekvoorkeuren’ op de website en kies je vervolgens ‘Statistieken weigeren’. Hierdoor worden in de toekomst geen gebeurtenissen voor bezoekersanalyse met PostHog meer verzameld. De intrekking heeft geen gevolgen voor de rechtmatigheid van de verwerking vóór de intrekking en verwijdert niet automatisch de gebeurtenissen die al zijn doorgegeven. Je kunt om verwijdering verzoeken via de onderstaande contactgegevens.

Elk verzoek om deze rechten uit te oefenen kan worden gericht aan:

contact@aptitudia.com

Wanneer dat noodzakelijk is om de betrokken gegevens te beschermen, kan een identiteitsbewijs worden gevraagd.

Als de gebruiker van mening is dat zijn rechten niet worden gerespecteerd, kan hij een klacht indienen bij de Gegevensbeschermingsautoriteit:

Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35
1000 Brussel
https://www.autoriteprotectiondonnees.be

X. Cookiebeleid

Een cookie is een klein bestand dat tijdens het surfen op het apparaat van de gebruiker wordt opgeslagen.

Aptitudia gebruikt voornamelijk technische cookies die noodzakelijk zijn voor de goede werking van het platform.

Strikt noodzakelijke cookies

Deze cookies maken onder meer het volgende mogelijk:

gebruikersauthenticatie;
het behouden van ingelogde sessies;
de beveiliging van het gebruikersaccount;
de algemene werking van het platform.

Zonder deze cookies kunnen bepaalde essentiële functies van de website niet correct werken.

Privacykeuzes en PostHog-trackers

De PostHog-trackers voor bezoekersanalyse zijn optioneel. Ze worden gebruikt nadat je statistieken hebt aanvaard. Het weigeren van deze trackers beperkt je toegang tot de website, je account of de inhoud van je abonnement niet.

De volgende cookies en opslag kunnen worden gebruikt:

aptitudia-analytics-consent: een cookie van Aptitudia dat je toestemming of weigering gedurende 180 dagen vanaf je keuze onthoudt. Het dient uitsluitend om deze voorkeur te beheren.
ph_*_posthog en bijbehorende lokale opslag: PostHog-identificatoren en instellingen die onder meer worden gebruikt om browsers en sessies te onderscheiden. Het PostHog-cookie heeft standaard een ingestelde geldigheidsduur van 365 dagen, die bij gebruik kan worden verlengd. De overeenkomstige gegevens in de lokale opslag hebben geen automatische vervaldatum die door de browser wordt opgelegd.
__ph_opt_in_out_*: een gegeven in de lokale opslag van de PostHog-SDK dat de toestemmings- of weigeringsstatus onthoudt. Lokale opslag heeft geen automatische vervaldatum die door de browser wordt opgelegd. Je keuze bij Aptitudia blijft beheerd via het cookie van 180 dagen.
PostHog-sessiegegevens, waaronder ph_*_window_id en ph_*_primary_window_exists: deze worden gebruikt om tabbladen en sessies te onderscheiden en zijn gekoppeld aan de sessieopslag van de browser.

De cookies worden geplaatst op het bezochte Aptitudia-domein. Het PostHog-cookie kan tussen de subdomeinen worden gedeeld. Lokale opslag en sessieopslag zijn specifiek voor de oorsprong van de website in je browser. Namen met * variëren naargelang het PostHog-project. Lokale opslag blijft op het apparaat aanwezig totdat de website of de gebruiker deze wist. Bij weigering of intrekking van de toestemming schakelt de SDK de blijvende opslag van analysegegevens uit en verwijdert hij de analyse-identificatoren die hij beheert. De weigering kan wel onthouden blijven.

Je kunt je keuze op elk moment wijzigen via ‘Statistiekvoorkeuren’. Wanneer de geldigheidsduur van je keuze bij Aptitudia verstrijkt, wordt tijdens een volgend bezoek opnieuw om toestemming gevraagd. Het verwijderen van trackers op je apparaat verwijdert niet automatisch de gebeurtenissen die PostHog al heeft ontvangen.

Vercel Web Analytics

Vercel Web Analytics biedt daarnaast geaggregeerde bezoekersstatistieken, los van PostHog. Volgens de documentatie van Vercel werkt deze tool zonder analysecookies en gebruikt hij een identificator die van het verzoek wordt afgeleid en na 24 uur wordt vernieuwd. De tool kan onder meer de bezochte pagina, de herkomst van het bezoek, geografische informatie en technische informatie over het apparaat en de browser verwerken. De termijn van 24 uur heeft betrekking op deze identificator en niet op de bewaartermijn van de geaggregeerde statistieken.

De keuze in de banner voor ‘statistieken’ heeft betrekking op PostHog en schakelt Vercel Web Analytics niet uit.

Meer informatie: Privacy bij Vercel Web Analytics.

Geen advertentiecookies

Op de datum van de laatste update van dit beleid:

gebruikt Aptitudia geen advertentiecookies;
gebruikt Aptitudia geen Meta Pixel of Facebook Pixel;
gebruikt Aptitudia geen systeem voor advertentieretargeting;
gebruikt Aptitudia geen software voor e-mailmarketing of nieuwsbrieven;
gebruikt Aptitudia geen tools voor marketingautomatisering.

Als dergelijke tools later worden ingevoerd, wordt dit beleid bijgewerkt en wordt, wanneer de wetgeving dit vereist, vooraf de toestemming van gebruikers gevraagd.

De gebruiker kan zijn browser instellen om cookies te blokkeren of te verwijderen.

Daardoor kunnen bepaalde functies van de website beperkt worden.

XI. Diensten van derden

Voor de werking van het platform en het meten van bezoekersaantallen gebruikt Aptitudia momenteel de volgende diensten:

Stripe

Beveiligde verwerking van betalingen en beheer van transacties.

Vercel

Hosting, het beschikbaar stellen en beveiligen van de website, en geaggregeerde bezoekersstatistieken via Vercel Web Analytics.

Supabase

Databasebeheer, gebruikersauthenticatie en opslag van informatie die noodzakelijk is voor de werking van de dienst.

PostHog

Optionele bezoekersanalyse na toestemming, waarbij het analyseproject in Europa wordt gehost. De doeleinden, verzamelde gegevens, trackers en manieren om toestemming in te trekken worden in de voorgaande afdelingen beschreven.

Deze dienstverleners kunnen bepaalde persoonsgegevens verwerken met naleving van hun eigen wettelijke en contractuele verplichtingen inzake gegevensbescherming.

Aptitudia selecteert uitsluitend dienstverleners die voldoende waarborgen bieden voor beveiliging en naleving van de AVG.

XII. Wijziging van het privacybeleid

Dit privacybeleid kan op elk moment worden gewijzigd om rekening te houden met wettelijke, regelgevende of technische ontwikkelingen.

De meest recente versie is altijd beschikbaar op https://aptitudia.com.

De datum van de laatste update staat bovenaan dit document.

XIII. Contact

Voor vragen over dit privacybeleid of de verwerking van persoonsgegevens:

Michel Siméon
Aptitudia

Rue Léopold I 491
1090 Jette
België

E-mail: contact@aptitudia.com

Website: https://aptitudia.com