Privacyverklaring

1. Wie zijn wij?

Van Santen Verhuur B.V. (h.o.d.n. Nexorah) (hierna "Nexorah Academy", "wij", "ons") is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).

Meiberg 19, 7121 AN Aalten
KvK-nummer: 90923162
E-mail privacy-vragen: [email protected]

2. Welke gegevens verwerken wij?

Bij aanschaf van een Cursus

• Voornaam en achternaam
• E-mailadres
• Betalingsgegevens (verwerkt door ons betaalplatform, wij ontvangen enkel transactiegegevens)
• Factuuradres (alleen bij zakelijke aankoop)
• Aankoopgegevens (welk product, datum, bedrag)

Tijdens gebruik van de Cursus

• Inlog- en voortgangsgegevens (welke modules afgerond, toetsresultaten)
• Gesprekken met de Helpdesk-bot (zie sectie 6)

Bij bezoek van de website

• IP-adres (uitsluitend voor beveiliging en rate-limiting, maximaal 24 uur)
• Technisch noodzakelijke cookies (sessie, login) - geen tracking

Wij verzamelen GEEN: tracking cookies van derden, Facebook Pixel, Google Analytics, of vergelijkbare profileringsdata. Wij verkopen nooit persoonsgegevens.

3. Waarom verwerken wij jouw gegevens?

Wij verwerken persoonsgegevens op basis van de volgende grondslagen:

• Uitvoering van de overeenkomst (AVG art. 6 lid 1 sub b): levering van de Cursus, facturering, helpdesk-ondersteuning.
• Wettelijke verplichting (AVG art. 6 lid 1 sub c): fiscale bewaarplicht voor factuurgegevens (7 jaar).
• Toestemming (AVG art. 6 lid 1 sub a): marketing-nieuwsbrief (alleen met opt-in).
• Gerechtvaardigd belang (AVG art. 6 lid 1 sub f): beveiliging van de website, fraudebestrijding.

4. Met wie delen wij jouw gegevens?

Wij delen uitsluitend met partijen die wij nodig hebben voor de uitvoering van de Cursus:

Partij	Doel	Locatie
[BETAALPLATFORM] (bv. Plug&Pay / Mollie)	Betalingsverwerking, facturering	EU
[E-MAILPROVIDER] (bv. Mailchimp, SendGrid)	Versturen cursus-mails + nieuwsbrief	EU / VS met SCC's
[HOSTINGPROVIDER] (bv. Cloudflare)	Website hosting	EU
Anthropic (Claude)	Helpdesk-bot verwerking	VS, onder SCC's
Boekhouder / accountant	Fiscale verplichtingen	NL

Met partijen die voor ons als verwerker optreden (in de zin van AVG art. 28) hebben wij een verwerkersovereenkomst afgesloten. Sommige partijen - zoals onze accountant of een betaalprovider - zijn voor (delen van) hun dienstverlening zelfstandig verwerkingsverantwoordelijke of gezamenlijk verwerkingsverantwoordelijke; voor die rol gelden andere contractuele afspraken. Bij vragen over de rolverdeling per partij: mail [email protected].

5. Doorgifte buiten de EU

Anthropic (leverancier van Claude) verwerkt data in de Verenigde Staten. Deze doorgifte vindt plaats op basis van Standard Contractual Clauses (SCC's) zoals goedgekeurd door de Europese Commissie, aangevuld met passende waarborgen conform AVG art. 46.

Als jij gebruikmaakt van de Helpdesk-bot of als Anthropic op andere wijze betrokken is bij de Cursus, worden de betreffende gegevens conform deze waarborgen verwerkt.

6. Helpdesk-bot: specifieke verwerking

De Helpdesk-bot is een AI-assistent die jouw vragen beantwoordt. Voor deze functionaliteit:

• Je berichten worden naar Anthropic verzonden voor verwerking
• Gesprekken worden bewaard voor maximaal 30 dagen bij anoniem gebruik en maximaal 12 maanden bij ingelogd gebruik
• Je kunt gesprekken te allen tijde wissen in het portaal
• De bot probeert evident gevoelige patronen (BSN, IBAN, wachtwoorden) te detecteren en waarschuwt je; in dat geval wordt het bericht in beginsel niet verzonden. Vertrouw hier echter niet blind op - deel gevoelige gegevens sowieso niet met de bot

De Helpdesk-bot is een AI-assistent. Antwoorden kunnen onjuistheden bevatten. Voor formele of bindende vragen verwijzen we door naar de menselijke helpdesk. Gebruik van de Helpdesk-bot is op eigen risico.

7. Hoe lang bewaren wij gegevens?

• Factuurgegevens: 7 jaar (fiscale bewaarplicht)
• Account-gegevens: zolang je account actief is, daarna maximaal 24 maanden voor eventueel herstel, daarna verwijderd
• Helpdesk-bot gesprekken: zie sectie 6
• Nieuwsbrief-abonnement: tot je uitschrijft, daarna wordt je adres toegevoegd aan een suppressielijst om niet per ongeluk opnieuw mails te sturen
• IP-adressen: maximaal 24 uur

8. Jouw rechten

Onder de AVG heb je de volgende rechten:

• Recht op inzage - weten welke gegevens wij van je hebben
• Recht op correctie - onjuiste gegevens laten aanpassen
• Recht op verwijdering ("recht op vergetelheid") - je gegevens laten verwijderen, voor zover wettelijk toegestaan
• Recht op beperking - verwerking beperken
• Recht op dataportabiliteit - je gegevens in machineleesbaar formaat ontvangen
• Recht van bezwaar - bezwaar maken tegen verwerking
• Recht om toestemming in te trekken - bijvoorbeeld voor de nieuwsbrief
• Recht om niet onderworpen te worden aan uitsluitend geautomatiseerde besluitvorming (AVG art. 22) - wij nemen geen besluiten met rechtsgevolgen of vergelijkbare impact louter op basis van geautomatiseerde verwerking

Om een recht uit te oefenen: mail [email protected] met je verzoek. Wij reageren zonder onredelijke vertraging en in beginsel binnen één maand; bij complexe of veelvuldige verzoeken kan die termijn met twee maanden worden verlengd, waarover je dan geïnformeerd wordt. Wij kunnen redelijke maatregelen nemen om je identiteit te verifiëren voordat wij een verzoek in behandeling nemen.

9. Klacht indienen

Heb je een klacht over hoe wij met jouw gegevens omgaan? Neem eerst contact met ons op via [email protected]. Komen we er samen niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP):

www.autoriteitpersoonsgegevens.nl

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeautoriseerde toegang, openbaarmaking of wijziging. Dit omvat onder andere:

• HTTPS-encryptie voor alle verkeer
• Versleutelde opslag van wachtwoorden
• Tweestapsverificatie voor administrator-accounts
• Regelmatige beveiligingsaudits
• Minimaliseren van de verzamelde gegevens (data-minimalisatie)

11. Cookies

Wij gebruiken uitsluitend technisch noodzakelijke cookies:

• Sessie-cookie: houdt je ingelogd tijdens je bezoek
• Voorkeuren-cookie: onthoudt eventuele instellingen (bv. taal)

Wij maken momenteel geen gebruik van tracking-cookies, analytische cookies van derden, social media pixels of vergelijkbare technologieën. Voor de door ons gebruikte technisch noodzakelijke cookies is geen toestemming vereist.

12. Wijzigingen

Deze privacyverklaring kan worden gewijzigd. Wij plaatsen de actuele versie altijd op de website. Bij substantiële wijzigingen informeren we actieve cursisten per e-mail.

13. Contact

Vragen over deze verklaring of over jouw gegevens:

Van Santen Verhuur B.V. (h.o.d.n. Nexorah)
Meiberg 19, 7121 AN Aalten
KvK-nummer: 90923162
E-mail: [email protected]