1. Inleiding & reikwijdte
Dit privacybeleid is van toepassing op alle diensten en websites van Espaans. We zijn niet verantwoordelijk voor het privacybeleid van externe websites en bronnen waarnaar we linken. Door gebruik te maken van onze websites en diensten ga je akkoord met dit privacybeleid.
2. Verwerkingsverantwoordelijke
3. Welke persoonsgegevens
- Identificatie- en contactgegevens (naam, e-mailadres, telefoonnummer) wanneer je je aanmeldt, een proefles boekt, contact opneemt of een account/profiel gebruikt.
- Transactie- en factuurgegevens (bij aankopen), voor zover noodzakelijk voor afhandeling en wettelijke administratie.
- Gebruiksgegevens (paginasessies, interacties) en technische data (IP, browser, apparaat) voor beveiliging en statistiek.
- Leer- of voortgangsgegevens die je vrijwillig met ons deelt in het kader van lessen of oefeningen.
- Communicatiegegevens (e-mails, berichten via formulieren) die nodig zijn om je vragen te behandelen.
We vragen geen bijzondere categorieën persoonsgegevens. Deel zulke gegevens niet via open velden.
4. Doeleinden & grondslagen
We verwerken gegevens voor:
- Uitvoering van de overeenkomst: leveren van (online) lessen, toegang tot platforms, klantenservice.
- Wettelijke verplichtingen: administratie- en fiscale bewaarplichten.
- Gerechtvaardigd belang: beveiliging, misbruikpreventie, serviceverbetering en statistiek (met minimale impact op privacy).
- Toestemming: nieuwsbrieven/marketing, optionele cookies of social sharing (je kunt je toestemming altijd intrekken).
5. Bewaartermijnen
We bewaren persoonsgegevens niet langer dan noodzakelijk:
- Contract- en klantgegevens: tot 24 maanden na laatste interactie, tenzij langer nodig (bijv. lopende dienst) of wettelijk verplicht.
- Factuur- en betaalgegevens: tot 7 jaar (wettelijke bewaarplicht).
- Statistieken: geaggregeerd en geanonimiseerd waar mogelijk.
6. Delen met derden (verwerkers)
We delen geen persoonsgegevens met derden, tenzij dit nodig is voor de uitvoering van onze diensten, om te voldoen aan wettelijke verplichtingen of met jouw toestemming. Met partijen die namens ons gegevens verwerken (zoals hosting, e-mail, analysetools, betaalproviders) sluiten we verwerkersovereenkomsten. Zij handelen uitsluitend in onze opdracht en conform de AVG.
8. Beveiliging
We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen, waaronder toegangscontrole, versleuteling waar passend, logging en least-privilege-principes. Heb je een beveiligingskwetsbaarheid gevonden? Meld dit dan vertrouwelijk via [email protected].
9. Jouw privacyrechten
Je hebt recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid van gegevens en bezwaar (tegen verwerking op basis van gerechtvaardigd belang of voor direct marketing). Trek je toestemming in wanneer je wilt. Dien verzoeken in via [email protected].
Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
10. Internationale doorgifte
Wanneer gegevens buiten de EER worden verwerkt door onze verwerkers, zorgen we voor passende waarborgen, zoals een adequaatheidsbesluit of door de Europese Commissie goedgekeurde standaardbepalingen (Standard Contractual Clauses).
11. Minderjarigen
Onze diensten zijn gericht op volwassenen. Als je jonger bent dan 16 jaar, vraag dan toestemming aan je ouder/voogd voordat je persoonsgegevens met ons deelt.
12. Wijzigingen
We kunnen dit privacybeleid aanpassen bij wijzigingen in onze diensten of wetgeving. De meest actuele versie staat altijd op deze pagina.
13. Contact
Vragen, verzoeken of klachten over privacy? Neem contact op via [email protected].