Privacyverklaring — [BEDRIJFSNAAM]
Laatst bijgewerkt: [DATUM]
- Inleiding
Welkom bij noseatwork. Wij hechten waarde aan de bescherming van jouw persoonsgegevens. In deze privacyverklaring leggen we uit welke gegevens we verzamelen wanneer je een account aanmaakt, waarvoor we die gebruiken, op welke grondslag en hoe lang we ze bewaren. Deze verklaring geldt voor alle verwerkingen van persoonsgegevens door noseatwork in verband met onze diensten en website. - Verantwoordelijke
De verwerkingsverantwoordelijke voor de in deze verklaring genoemde verwerkingen is:
noseatwork
E‑mail: info@noseatwork.nl
KVK‑nummer: 62216554 - Toepassingsgebied
Deze verklaring geldt voor personen die een account registreren bij [BEDRIJFSNAAM], deelnemers aan lessen, bezoekers van onze website en overige klanten die gebruikmaken van onze diensten binnen Nederland. - Welke persoonsgegevens verwerken wij bij accountregistratie?
Bij het aanmaken en gebruiken van een account kunnen wij de volgende categorieën persoonsgegevens verwerken:
- Basisgegevens: voor‑ en achternaam, geslacht (optioneel).
- Contactgegevens: e‑mailadres, telefoonnummer, postadres (optioneel).
- Inloggegevens: gebruikersnaam en wachtwoord (het wachtwoord wordt veilig opgeslagen/hashes; wij slaan geen wachtwoorden in platte tekst op).
- Betalings- en facturatiegegevens: factuuradres, betaalwijze, betalingsgegevens (kan door een externe betalingsverwerker worden verwerkt).
- Hondeninformatie (optioneel): naam hond, ras, leeftijd, medische informatie en vaccinatiestatus voor veiligheidsdoeleinden.
- Communicatiegegevens: correspondentie met klantenservice, klachten en feedback.
- Gebruiksgegevens: IP‑adres, apparaat‑ en browsertype, en loggegevens met betrekking tot aanmeldingen en sessies.
- Marketingvoorkeuren en toestemmingen: opt‑in of opt‑out voor nieuwsbrieven en promoties.
- Doeleinden van verwerking en rechtsgrondslag
Wij verwerken persoonsgegevens voor de volgende doeleinden, met daarbij de vermelde rechtsgrondslag:
- Accountbeheer en uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): aanmaken en beheren van jouw account, identificatie bij inloggen, afhandeling van inschrijvingen voor lessen en toegangsbeheer.
- Betalingen en facturatie (art. 6 lid 1 sub b): afhandelen van betalingen, facturatie en administratieve verplichtingen (inclusief fiscale bewaartermijnen).
- Klantenservice en communicatie (art. 6 lid 1 sub b / f): beantwoorden van vragen en klachten; waar nodig verwerken op basis van gerechtvaardigd belang (effectieve dienstverlening).
- Nieuwsbrief en direct marketing (art. 6 lid 1 sub a of f): versturen van nieuwsbrieven en aanbiedingen op basis van toestemming of — indien van toepassing — gerechtvaardigd belang; altijd met mogelijkheid tot opt‑out.
- Veiligheid en fraudepreventie (art. 6 lid 1 sub f): voorkomen en onderzoeken van misbruik, beveiligingsincidenten en fraude.
- Wettelijke verplichtingen (art. 6 lid 1 sub c): bewaren van gegevens die nodig zijn voor fiscale- en andere wettelijke verplichtingen.
- Verbetering van de dienst en analyses (art. 6 lid 1 sub f): analyseren van gebruiksgegevens en statistieken om onze dienstverlening te verbeteren. Indien verregaande profiling of geautomatiseerde besluitvorming plaatsvindt, informeren we je apart en waar nodig vragen we toestemming.
- Rechtsgrondslagen in één oogopslag
- Uitvoering overeenkomst: accountbeheer, inschrijvingen, betalingen.
- Wettelijke verplichting: fiscale en administratieve bewaarplichten.
- Gerechtvaardigd belang: veiligheid, fraudepreventie, verbetering van dienst.
- Toestemming: marketing e-mails, indien vereist (je kunt toestemming altijd intrekken).
- Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, tenzij langer bewaren vereist is op grond van wetgeving. Indicatieve termijnen:
- Accountgegevens: zolang het account actief is en maximaal 1 jaar na laatste activiteit tenzij anders vereist.
- Facturen en betalingsgegevens: minimaal 7 jaar (wettelijke bewaarplicht voor belastingdoeleinden).
- Klachten en correspondentie: 1 jaar na afsluiting van het dossier.
- Logbestanden en technische gegevens: 1 maanden tot 1 jaar, afhankelijk van het doel (beveiliging, troubleshooting).
- Geanonimiseerde data voor statistiek: onbepaalde tijd
- Delen met derde partijen en verwerkers
Wij delen persoonsgegevens alleen met derden voor zover dat nodig is voor het uitvoeren van de overeenkomst of op basis van wettelijke verplichtingen. Voorbeelden:
- Betalingsverwerkers (bijv. supersaas) voor het verwerken van betalingen.
- Juridische adviseurs en overheidsinstanties indien wettelijk verplicht.
Wij sluiten verwerkersovereenkomsten met partijen die namens ons persoonsgegevens verwerken en nemen passende maatregelen om beveiliging te waarborgen.
- Internationale doorgifte van gegevens
Sommige verwerkers kunnen buiten de EU/EEA gevestigd zijn. In dat geval zorgen wij voor passende waarborgen (bijv. standaard contractbepalingen / EU‑Modelclausules of adequaatheidsbeslissing van de Europese Commissie). De betrokkenen kunnen bij vragen hierover contact opnemen via info@noseatwork.nl. - Beveiliging van persoonsgegevens
Wij treffen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Voorbeelden van maatregelen:
- Wachtwoorden worden gehasht en beveiligd (bijv. met Argon2/Bcrypt of vergelijkbaar).
- Toegangsbeperkingen voor systemen en data.
- Versleuteling van data tijdens overdracht (TLS/HTTPS).
- Periodieke back‑ups en beveiligingstests.
Hoewel wij redelijke maatregelen nemen, is geen enkele methode 100% veilig; meld eventuele vermoedens van misbruik direct aan ons.
- Rechten van betrokkenen
Je hebt volgens de AVG de volgende rechten met betrekking tot jouw persoonsgegevens:
- Recht op inzage: verzoek om welke persoonsgegevens we verwerken.
- Recht op rectificatie: juiste of onjuiste gegevens laten corrigeren.
- Recht op wissing (recht om vergeten te worden): in bepaalde gevallen verwijderen we je gegevens.
- Recht van beperking van verwerking: in bepaalde gevallen kan verwerking beperkt worden.
- Recht op overdraagbaarheid: gegevens in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen (data portability).
- Recht van bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of direct marketing.
- Recht om toestemming in te trekken: voor verwerkingen die op toestemming zijn gebaseerd (bijv. marketing).
- Recht om een klacht in te dienen bij de toezichthouder (Autoriteit Persoonsgegevens): zie art. 77 AVG.
Hoe je je rechten kunt uitoefenen: stuur een gemotiveerd verzoek naar info@noseatwork.nl. We reageren binnen één maand; bij complexe verzoeken kan deze termijn worden verlengd met twee maanden en informeren we je hierover.
- Verzoek tot verwijdering en gevolgen
Let op: na verwijdering van je account kunnen delen van gegevens op grond van wettelijke bewaarplichten bewaard moeten blijven. Bij verwijdering verwijderen we zoveel mogelijk persoonsgegevens en anonimiseren we data waar mogelijk. - Minderjarigen
Onze diensten zijn primair bedoeld voor meerderjarige gebruikers. Indien wij bewust persoonsgegevens van kinderen jonger dan 16 jaar verwerken, doen wij dit alleen met toestemming van de ouder of wettelijke vertegenwoordiger, tenzij anders toegestaan volgens de wet. Indien je vermoedt dat we gegevens van een minderjarige hebben verwerkt zonder geldige toestemming, neem contact op via info@noseatwork.nl. - Cookies en vergelijkbare technieken
We gebruiken cookies en vergelijkbare technieken op onze website voor functionele doeleinden en — met toestemming — voor analytische en marketingdoeleinden. Raadpleeg onze Cookieverklaring op [COOKIE_POLICY_URL] voor details en instellingen. - Geautomatiseerde besluitvorming en profilering
Wij maken in principe geen uitsluitend geautomatiseerde beslissingen die rechtsgevolgen hebben. Als we (toekomstig) geautomatiseerde besluitvorming of profilering inzetten die significante gevolgen voor jou kan hebben, informeren we je vooraf en vragen waar nodig je expliciete toestemming. - Wijzigingen in deze privacyverklaring
We kunnen deze privacyverklaring aanpassen. Wijzigingen worden op deze pagina gepubliceerd en waar relevant vooraf kenbaar gemaakt. De laatst bijgewerkte datum staat bovenaan. - Contact en klachten
Voor vragen over deze privacyverklaring of het uitoefenen van je rechten kun je contact opnemen met:
info@noseatwork.nl
Als je niet tevreden bent over onze reactie kun je een klacht indienen bij de Nederlandse toezichthouder: Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).
Slotopmerking / advies
Dit document is een concept‑privacyverklaring. Voor rechtsgeldigheid en volledigheid ten aanzien van de AVG en relevante Nederlandse wetgeving raden wij aan deze verklaring te laten toetsen door een privacyjurist of een functionaris gegevensbescherming.