Privacy & Cookies

Als je je aanmeldt voor een van onze online cursussen, vragen we je om een aantal persoonsgegevens. We hoeven niet alles van je te weten — hieronder lees je precies wat we verzamelen, waarom, en hoe lang.

Laatst bijgewerkt: 1 oktober 2026

Tech-Cursus is het platform waarop onder meer De Nationale AI-Cursus wordt aangeboden. We verwerken gegevens om je deelname mogelijk te maken en, met jouw toestemming, om het gebruik van de cursussen te meten. In dit document lichten we dat stap voor stap toe.

1

Wie zijn wij?

Tech-Cursus is een online leerplatform waarop onder meer De Nationale AI-Cursus wordt aangeboden. Het platform wordt geproduceerd en onderhouden door Stichting Lowercase, een non-profit organisatie die zich sinds 2011 inzet voor een digitaal vaardig Nederland.

Stichting Lowercase is in de meeste gevallen verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG). Als in deze tekst het woord "wij" wordt gebruikt, slaat dat dus op Stichting Lowercase.

2

Welke persoonsgegevens verwerken wij?

Afhankelijk van hoe je Tech-Cursus gebruikt, kunnen wij de volgende persoonsgegevens verwerken:

  • naam
  • e-mailadres
  • IP-adres
  • accountgegevens
  • cursus- en voortgangsgegevens
  • technische log- en beveiligingsgegevens

Wij verwerken geen bijzondere persoonsgegevens.

3

Waarvoor gebruiken wij persoonsgegevens?

Wij gebruiken persoonsgegevens uitsluitend voor de volgende doeleinden:

  • het bieden van toegang tot het Tech-Cursus-platform
  • het mogelijk maken van deelname aan cursussen
  • het bijhouden van voortgang
  • het vermelden van een naam op een certificaat (indien van toepassing)
  • met jouw toestemming: analyse van paginabezoeken, cursusvoortgang, scrolldiepte en websiteprestaties, technische browserfouten en afgeschermde sessieopnames om de website te verbeteren, met een willekeurige browseridentifier en zonder koppeling aan je account
  • beveiliging, fraudepreventie en misbruikdetectie

Persoonsgegevens worden niet gebruikt voor

  • advertentiedoeleinden
  • profiling
  • geautomatiseerde besluitvorming
  • het trainen, testen of verbeteren van AI-modellen of algoritmen

Persoonsgegevens worden niet gedeeld met derden voor commerciële of marketingdoeleinden.

4

Individuele inschrijving

Wanneer je je individueel aanmeldt op Tech-Cursus, bepaal jij zelf of en hoe je gebruikmaakt van het platform. In dit scenario treedt Stichting Lowercase op als verwerkingsverantwoordelijke en bepalen wij het doel en de middelen van de gegevensverwerking.

5

Groepen via LTI-koppeling

Tech-Cursus kan ook worden gebruikt via een zogeheten LTI-koppeling (Learning Tools Interoperability) vanuit een leeromgeving (LMS) van een onderwijsinstelling of werkgever.

In dat geval bepaalt de organisatie het doel en de middelen van de gegevensverwerking. Stichting Lowercase treedt dan op als verwerker en Tech-Cursus verwerkt uitsluitend gegevens op basis van instructies van de organisatie.

Afhankelijk van de inrichting van de LTI-koppeling kunnen de volgende gegevens worden gedeeld:

  • een technische gebruikersidentifier (verplicht)
  • naam (optioneel)
  • e-mailadres (optioneel)
  • rol (bijvoorbeeld deelnemer)
  • cursus- of context-ID

Het is mogelijk de LTI-koppeling volledig anoniem in te richten. In dat geval ontvangen wij geen naam en geen e-mailadres.

Terugkoppeling aan het LMS

Via LTI koppelt Tech-Cursus uitsluitend een binaire afrondingsstatus terug aan het LMS: voltooid / niet voltooid. Er worden geen scores, antwoorden, leerinhoud of gedetailleerde voortgangsgegevens gedeeld.

6

Cookies

Tech-Cursus gebruikt functionele cookies voor het functioneren van het platform. Daarnaast gebruiken we alleen na jouw toestemming browseropslag voor gebruiksstatistieken, technische browserdiagnostiek en afgeschermde sessieopnames. We starten deze functies pas nadat je de bijbehorende uitleg hebt geaccepteerd. We vragen je opnieuw om een keuze voordat we ook scrolldiepte en websiteprestaties gaan meten. Je kunt accepteren of weigeren en je keuze op de cursuspagina's altijd wijzigen via Statistiekinstellingen. We onthouden deze keuze 180 dagen.

Alleen na jouw toestemming gebruiken we ook Sentry voor technische browserfouten en crashvrije sessies. Een sessie betekent hier een gemonitorde geladen pagina, niet je ingelogde account. We versturen foutmeldingen, opgeschoonde scriptlocaties, technische browserinformatie en de softwareversie. We sturen aan Sentry geen accountgegevens, formulierinhoud of volledige pagina-URL's mee. Sentry maakt geen sessieopnames; de hieronder beschreven sessieopnames verlopen via PostHog. We gebruiken geen blijvende Sentry-gebruikersidentifier. Als je weigert of je toestemming intrekt, stoppen de browsermeldingen en sessiemetingen; eerder verstuurde meldingen worden daarmee niet verwijderd. Technische foutregistratie op de server staat hier los van.

Tijdens een proef gebruiken we daarnaast PostHog (EU) voor technische foutmeldingen. Browsermeldingen versturen we alleen na jouw toestemming, met opgeschoonde scriptlocaties, technische browserinformatie en de softwareversie. We sturen geen accountgegevens, formulierinhoud of URL-parameters mee. Op openbare cursuspagina's kunnen we een fout koppelen aan een afgeschermde sessieopname als die beschikbaar is. Inlog- en accountpagina's worden niet opgenomen. Technische serverfouten registreren we ook in PostHog, zonder browseridentifier of verzoekinhoud.

Wij delen persoonsgegevens uitsluitend met partijen die ons ondersteunen bij het leveren van onze diensten (subverwerkers), en alleen voor zover noodzakelijk.

Analytics

Met jouw toestemming gebruiken we PostHog (EU) voor gebruiksstatistieken, scrolldiepte en websiteprestaties. Bij ongeveer 10% van de sessies maken we ook afgeschermde sessieopnames om gebruiksproblemen te onderzoeken. Ingevoerde tekst en persoonsgegevens worden afgeschermd. Antwoordkeuzes en feedback kunnen zichtbaar zijn. Je kunt altijd weigeren of je toestemming intrekken via Statistiekinstellingen.

Meer over metingen en sessieopnames

Wij gebruiken PostHog in de EU om paginabezoeken, het openen van cursussen en hoofdstukken en het bereiken van afrondingsschermen te meten. Met jouw toestemming meten we ook hoe ver je op een pagina scrolt en hoe snel de pagina laadt en op interacties reageert, en of de pagina-indeling tijdens het laden verschuift. Hiervoor versturen we alleen numerieke scroll- en prestatiemetingen, geen inhoud van pagina-elementen of volledige technische prestatiegegevens. PostHog gebruikt hiervoor een willekeurige browseridentifier, die niet aan je account wordt gekoppeld, en technische gegevens zoals browsertype en schermgrootte. Namen, e-mailadressen, antwoorden op open vragen en inloggegevens worden niet meegestuurd.

Na jouw toestemming maken we bij een steekproef van ongeveer 10% van de sessies een afgeschermde sessieopname. Daarmee kunnen we pagina-indeling, klikken, scrollen en navigatie terugkijken om gebruiksproblemen te herkennen. Dit is een reconstructie van de webpagina, geen opname van je scherm, camera of microfoon. Openbare cursusteksten, koppen, navigatie, knopteksten, cursusafbeeldingen en iconen blijven zichtbaar. Vrij ingevoerde tekst, namen en andere persoonlijke gegevens in de interface worden afgeschermd voordat opnamegegevens worden verstuurd. In ingebedde vraagonderdelen blijven de oorspronkelijke vraagtekst en antwoordopties zichtbaar. Meerkeuzeantwoorden, schuifkeuzes, sorteervolgordes en de bijbehorende feedback kunnen zichtbaar zijn. Videospelers worden als een leeg, gemarkeerd vlak weergegeven. De video-inhoud en beveiligde video-URL's worden niet opgenomen. Account-, inlog- en CMS-pagina's worden niet opgenomen. We verzamelen bij deze opnames geen consolelogs, netwerkinhoud of volledige URL's met parameters.

De opnames worden in de EU opgeslagen en zijn bedoeld voor medewerkers die gebruiksproblemen onderzoeken. Als je weigert, wordt PostHog niet geladen en kun je de cursus gewoon blijven gebruiken. Als je toestemming intrekt, stoppen de metingen en opnames en verwijderen we de PostHog-identificatie uit de browseropslag. Eerder verstuurde statistieken en opnames worden daarmee niet automatisch verwijderd.

Videodiensten

Voor het aanbieden van videomateriaal maken wij gebruik van Mux. Mux ontvangt geen leerresultaten, voortgangsgegevens of inhoudelijke cursusdata. Het gebruik van Mux is beperkt tot het technisch mogelijk maken van videoweergave.

7

Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld. Account- en cursusgegevens worden maximaal 16 maanden bewaard na de laatste activiteit of na het verwijderen van het account.

Voor sessieopnames geldt een bewaartermijn van 30 dagen. Na het verstrijken daarvan verwijdert PostHog de opnames; de technische verwijdering kan enige tijd duren. De willekeurige browseridentifier is niet gekoppeld aan je account. Het verwijderen van je account verwijdert daarom niet automatisch de bijbehorende statistieken of opnames.

Gebruikers kunnen hun account en alle bijbehorende persoonsgegevens op ieder moment zelf verwijderen via het dashboard.

8

Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, misbruik, onbevoegde toegang of openbaarmaking. Deze maatregelen omvatten onder meer versleutelde verbindingen (HTTPS), toegangsbeperkingen, logging en back-ups.

9

Contact

Voor vragen over deze privacyverklaring of over de verwerking van persoonsgegevens kun je contact opnemen via support@tech-cursus.nl.

Stichting Lowercase
Postbus 75756
1070 AT Amsterdam

Laatste update: 1 oktober 2026