Bijwerking op 13 september 2026

1. Wettelijke vermeldingen

De website naarrijbewijs.be (en zijn Franstalige tegenhanger permis-b.be) wordt uitgegeven door:

• SecondSquare SRL
• Rue de la Ture 13, 7500 Doornik (België)
• Ondernemingsnummer / btw: BE 0769.817.140
• E-mail: hulp@naarrijbewijs.be — Telefoon: 0495/77.24.44

Hosting:

• De website (portaal) wordt gehost door OVH (OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankrijk).
• De applicatiedienst en de accountgegevens worden gehost op Microsoft Azure, in datacenters in de Europese Unie (regio West-Europa, Nederland).

2. Privacybeleid

SecondSquare SRL hecht veel belang aan de bescherming van je persoonsgegevens. Dit beleid legt uit welke gegevens we verwerken, waarom, op welke rechtsgrond, met wie we ze delen, hoelang we ze bewaren en wat je rechten zijn. De verwerkingen gebeuren conform de Verordening (EU) 2016/679 (AVG/GDPR) en de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.

2.1 Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is SecondSquare SRL, waarvan de gegevens in punt 1 staan. Voor elke vraag over je persoonsgegevens: hulp@naarrijbewijs.be.

2.2 Welke gegevens we verzamelen

We verzamelen enkel de gegevens die nodig zijn voor de werking van de dienst:

We verzamelen geen zogenaamde “gevoelige” gegevens (gezondheid, overtuigingen, enz.), en ook niet je naam, voornaam of geboortedatum.

2.3 Waarom, en op welke rechtsgrond

2.4 De assistent “Mono” en artificiële intelligentie

De assistent “Mono” beantwoordt je vragen over de wegcode met behulp van een model voor artificiële intelligentie geleverd door Microsoft Azure OpenAI, uitgebaat in de Europese Unie (regio West-Europa). Om een antwoord te genereren worden je vraag en de recente historiek van het gesprek aan die dienst doorgegeven.

• Die uitwisselingen worden enkel verwerkt om het antwoord te produceren en worden niet gebruikt om AI-modellen te trainen (contractuele verbintenis van de Azure OpenAI-dienst).
• De gesprekken kunnen op beveiligde wijze worden gelogd, gekoppeld aan je account, voor kwaliteit, veiligheid en verbetering van de dienst, en worden daarna verwijderd volgens de termijnen van punt 2.7.
• De assistent neemt geen enkele geautomatiseerde beslissing met rechtsgevolgen voor jou.
• Gelieve geen gevoelige gegevens aan de assistent mee te delen.

2.5 Met wie we je gegevens delen

We verkopen je gegevens nooit. We doen een beroep op verwerkers die enkel op onze instructies handelen en de AVG naleven:

De strikt technische gegevens van het corpus van de assistent worden opgeslagen bij Supabase (vectordatabank); ze bevatten geen enkele persoonsgegeven.

We kunnen gegevens ook vrijgeven als de wet dat vereist (verzoek van een bevoegde overheid).

2.6 Doorgiften buiten de Europese Unie

Sommige verwerkers voor audiëntiemeting en aanmelding (Google, Meta) kunnen gegevens buiten de Europese Unie verwerken, met name in de Verenigde Staten. Die doorgiften worden omkaderd door de mechanismen van de AVG: toetreding tot het Data Privacy Framework EU–VS en/of modelcontractbepalingen van de Europese Commissie. Die verwerkingen worden enkel geactiveerd met je toestemming (zie punt 2.8).

2.7 Hoelang we je gegevens bewaren

We bewaren je gegevens enkel zolang dat nodig is voor de beschreven doeleinden, en verwijderen of anonimiseren ze daarna:

Je kunt op elk moment de verwijdering van je account vragen (zie punt 2.11).

2.8 Cookies en trackers

Bij je eerste bezoek laat een toestemmingsbanner (geleverd door Axeptio) je toe het gebruik van cookies en trackers te aanvaarden, te weigeren of te personaliseren. Je kunt je keuzes op elk moment wijzigen via de link “Cookies beheren” op de site.

• De strikt noodzakelijke cookies (aanmelding, veiligheid, onthouden van je keuzes) zijn onmisbaar en worden zonder toestemming geplaatst.
• De cookies voor marketingaudiëntiemeting en reclame (Google, Meta) worden enkel geplaatst na je uitdrukkelijke toestemming. Weigeren is even eenvoudig als aanvaarden, en geen keuze maken geldt niet als aanvaarding.
• De interne gebruiksmeting (PostHog) en de technische diagnose (Application Insights, zonder cookie) steunen op ons gerechtvaardigd belang: begrijpen hoe de dienst wordt gebruikt en fouten verhelpen, via tools uitgebaat in de Europese Unie, zonder doorverkoop van gegevens of reclamegebruik. Je kunt je er op elk moment tegen verzetten (punt 2.11).

2.9 Veiligheid

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen: hosting in de Europese Unie, versleuteling van de communicatie (HTTPS), opslag van wachtwoorden in gehashte vorm, en beperkte toegang tot de gegevens door ons gemachtigd personeel.

2.10 Minderjarigen

De dienst mag worden gebruikt door minderjarige kandidaten (vanaf de wettelijke leeftijd voor de rijopleiding). We verzamelen bewust niet meer gegevens dan nodig over hen. Ben je titularis van het ouderlijk gezag en meen je dat gegevens van een minderjarige op ongepaste wijze worden verwerkt, contacteer ons dan via hulp@naarrijbewijs.be.

2.11 Je rechten

Conform de AVG (artikelen 15 tot 22) beschik je op elk moment over de volgende rechten:

• Inzage in je persoonsgegevens ;
• Verbetering van onjuiste of onvolledige gegevens ;
• Wissing (“recht op vergetelheid”) ;
• Beperking van de verwerking ;
• Overdraagbaarheid: je gegevens ontvangen in een gestructureerd en machineleesbaar formaat ;
• Verzet tegen een verwerking op grond van gerechtvaardigd belang ;
• Intrekking van je toestemming op elk moment (zonder gevolgen voor de rechtmatigheid van de eerdere verwerkingen).

Om die rechten uit te oefenen, schrijf naar hulp@naarrijbewijs.be. We kunnen een identiteitsbewijs vragen om elke doorgifte aan een derde te vermijden. We antwoorden binnen een maand.

2.12 Klacht

Meen je dat de verwerking van je gegevens niet conform is, dan kun je een klacht indienen bij de Belgische toezichthoudende autoriteit:

Gegevensbeschermingsautoriteit (GBA) Drukpersstraat 35, 1000 Brussel — contact@apd-gba.be — +32 (0)2 274 48 00

2.13 Wijzigingen

We kunnen dit beleid laten evolueren. Elke substantiële wijziging wordt op de site gemeld. De datum van de laatste update staat bovenaan deze pagina.

2.14 Contact

SecondSquare SRL — Rue de la Ture 13, 7500 Doornik — hulp@naarrijbewijs.be — 0495/77.24.44

Toepasselijk recht: Belgisch recht. Elk geschil valt onder de rechtbanken van het arrondissement Doornik.

3. De mobiele applicatie

De mobiele applicatie NaarRijbewijs (“Permis-B” in het Frans), beschikbaar in de App Store (iOS) en op Google Play (Android), wordt uitgegeven door SecondSquare SRL (punt 1) en geeft toegang tot dezelfde dienst, met hetzelfde account, als de website. Alles wat voorafgaat is erop van toepassing. De volgende punten beschrijven wat eigen is aan de applicatie.

3.1 In-app aankopen (App Store / Google Play)

In de applicatie verloopt de aankoop van premiumtoegang via de winkel van je toestel: Apple App Store of Google Play. De betaling wordt volledig verwerkt door Apple of Google, volgens hun eigen voorwaarden en privacybeleid: wij ontvangen of bewaren geen enkele bankgegevens. We ontvangen enkel het transactienummer en de gekochte formule, om je toegang op je account te activeren. Het aankoopbewijs wordt door de winkel uitgereikt. (Aankopen op de website worden nog steeds verwerkt door Mollie, punt 2.5.)

3.2 Gebruiksmeting en diagnose in de applicatie

De applicatie gebruikt dezelfde tools als de site, met dezelfde rechtsgronden (punten 2.3 en 2.8):

• PostHog (interne gebruiksmeting, gerechtvaardigd belang, gehost in de Europese Unie): gebruiksstatistieken van de functies van de applicatie ;
• Microsoft Application Insights (technische diagnose, gerechtvaardigd belang): crash- en foutrapporten, met een gepseudonimiseerde gebruikersidentificator (SHA-256-afdruk van het e-mailadres) en toestelinformatie die nodig is voor de diagnose (merk, model, versie van het besturingssysteem, versie van de applicatie) ;
• Sentry (opsporing van storingen, gerechtvaardigd belang, servers in de Europese Unie): wanneer de applicatie een fout tegenkomt of afsluit, krijgen we de technische details van het incident — de foutmelding, de plaats in het programma waar ze optrad, het model van het toestel en de versie van de applicatie, en de laatste technische handelingen die eraan voorafgingen. De gebruikersidentificator is er hetzelfde pseudoniem als hierboven. Sentry is zo ingesteld dat het standaard geen persoonsgegevens verzamelt, en de applicatie verwijdert de inhoud van de verzoeken voor het versturen: geen enkel examenantwoord en geen enkel gesprek met de assistent gaat langs dit kanaal. Er is geen sessieopname en geen navigatietracking.

De applicatie bevat geen Google Analytics, geen Meta-pixel en geen enkele reclame-SDK, en toont geen reclame. Geen enkel gegeven wordt gebruikt om je te volgen in andere applicaties of op andere websites, en niets wordt doorgegeven aan datahandelaars.

3.3 Gegevens bewaard op je toestel

De applicatie plaatst geen cookies, maar bewaart lokaal op je toestel: je aanmeldingssessie (beveiligde opslag van het systeem), je voorkeuren (taal, thema, opties) en inhoudscaches om het dataverbruik te beperken en raadpleging zonder verbinding mogelijk te maken. Die elementen blijven op het toestel; ze worden gewist bij het afmelden (voor de sessie) of bij het verwijderen van de applicatie.

3.4 Machtigingen

De applicatie vraagt geen enkele gevoelige machtiging: geen toegang tot je contacten, je foto’s, je microfoon, je camera of je locatie.

3.5 Migratie vanaf de vorige applicatie

Gebruikte je de vorige versie van de applicatie, dan leest de nieuwe versie, lokaal op je toestel, de sessiegegevens die door de oude versie werden bewaard om je automatisch opnieuw aan te melden op je account. Die bewerking geeft niets door aan derden.

3.6 Termijnen, rechten en contact

De bewaartermijnen (punt 2.7), je rechten (punt 2.11) en de contactgegevens (punt 2.14) gelden onverkort in de applicatie. De verwijdering van je account kan rechtstreeks vanuit de applicatie worden aangevraagd (Profiel → “Mijn account verwijderen”).