Privacybeleid - VCAEdu

Privacybeleid

1. Inleiding
VCATalen respecteert je recht op privacy. Wij verwerken persoonsgegevens volgens Verordening (EU) 2016/679 (AVG), de Nederlandse wetgeving inclusief fiscale regelgeving (Belastingdienst), en goede beveiligingspraktijken.

Dit geldt voor alle gebruikers van de website https://vcaedu.nl.

2. Verwerkingsverantwoordelijke
VCATalen 
Adres: Kerkenbos 1097 B, 6546 BB Nijmegen, Nederland
Telefoon: +31 24 373 0654
E-mail: administratie@vcatalen.nl
KvK: 17173133

3. Functionaris Gegevensbescherming
Aangestelde FG: Marzena Domańska
E-mail: administratie@vcatalen.nl

4. Welke persoonsgegevens verwerken we?

  • Naam en achternaam
  • Bedrijfsnaam (indien van toepassing)
  • E-mailadres
  • Telefoonnummer
  • IP-adres, browser- en systeemgegevens
  • Gegevens ingevuld in contact-/bestelformulieren
  • Factuurgegevens: adres, btw-nummer (indien van toepassing)
  • Betalingsgegevens (via externe aanbieders)
  • Cookiegegevens
  • Technische logs (bijv. fouten, toegang)

5. Doeleinden en rechtsgrondslagen

Doel Rechtsgrond (AVG)
Dienstverlening (cursussen, facturatie) Art. 6 lid 1 sub b
Beantwoorden van vragen Art. 6 lid 1 sub f
Boekhoudkundige/fiscale verplichtingen Art. 6 lid 1 sub c
Marketing (nieuwsbrief, toestemming) Art. 6 lid 1 sub a
Beveiliging van systemen Art. 6 lid 1 sub f

6. Hosting, infrastructuur en verwerkers

  • Hosting: Cloudserver bij Hetzner (Duitsland) – data in de EU, AVG-conform
  • Domeinregistratie: GoDaddy – geen toegang tot gebruikersdata
  • Beveiliging: SSL-versleuteling, firewalls, toegangsbeheer
  • Boekhoudsysteem: SnelStart – voldoet aan AVG art. 28 & 32, slaat gegevens op binnen de EU en past gepaste beveiligingsmaatregelen toe

7. Cookies en logs Wij gebruiken cookies voor:

  • Essentiële (technische) doeleinden
  • Analyse – bijv. Google Analytics (met IP-anonimisering)
  • Functioneel – bijv. taalvoorkeuren onthouden

Bij je eerste bezoek vragen wij om toestemming. Zie [cookiebeleid – link].
Serverlogs worden automatisch verzameld voor beveiligings- en diagnosedoeleinden.

8. Bewaartermijnen

Gegevenstype Bewaartermijn
Facturen en boekhouddata 7 jaar (volgens Nederlands recht)
Contactformulierdata max. 12 maanden
Marketingdata (bijv. e-mail) tot intrekking toestemming
Serverlogs & cookies max. 3 maanden

9. Gegevensdeling Gegevens worden alleen gedeeld met:

  • Betrouwbare dienstverleners (Hetzner, GoDaddy)
  • Boekhoudsysteem SnelStart
  • Betalingsproviders (bijv. iDEAL, banken)
  • Overheidsinstanties (bijv. Belastingdienst) indien wettelijk vereist

Geen doorgifte buiten de EER tenzij met passende waarborgen (bijv. standaardcontractbepalingen).

10. Jouw rechten Je hebt het recht op:

  • Inzage in je gegevens
  • Correctie van gegevens
  • Verwijdering (“recht om vergeten te worden”)
  • Beperking van verwerking
  • Overdraagbaarheid van gegevens
  • Bezwaar tegen verwerking
  • Intrekking van toestemming (zonder gevolgen voor eerdere verwerking)

Uitoefenen? Mail naar: administratie@vcatalen.nl

Je kunt ook een klacht indienen bij:

11. Gegevensbeveiliging Wij nemen passende technische en organisatorische maatregelen:

  • SSL-versleuteling van verbindingen
  • Toegangsbeperking tot systemen
  • Serverbewaking en firewalls
  • Regelmatige back-ups
  • Samenwerking uitsluitend met AVG-conforme partners
  • Twee-factor-authenticatie (2FA) voor beheerder/redacteuraccounts

12. Wijzigingen in dit beleid We behouden ons het recht voor om dit beleid te wijzigen. Wijzigingen worden gepubliceerd op de website. Bekijk regelmatig de updates.

Laatste update: 21 juli 2025

Scroll naar boven