Privacybeleid

Accountgegevens: naam, e-mailadres, gekozen taal, accountvoorkeuren. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

Betaalgegevens: wij verwerken geen kaartnummers zelf. Betalingen lopen via Stripe, die als zelfstandige verwerkingsverantwoordelijke optreedt voor de betaaldata. Wij ontvangen alleen bevestigingen van succesvolle betalingen en identificatiegegevens van de transactie. Grondslag: uitvoering van de overeenkomst.

Voortgangsgegevens: welke colleges je hebt afgerond, quizresultaten, laatst gelezen college. Grondslag: uitvoering van de overeenkomst.

Gebruiksstatistieken: geanonimiseerde paginabezoeken via Plausible Analytics. Plausible plaatst geen cookies, logt geen IP-adressen persistent en bouwt geen profielen. Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG) om de dienst te verbeteren.

Correspondentie: als je ons mailt, bewaren we je bericht om te kunnen antwoorden en om eerdere gesprekken terug te kunnen zoeken. Grondslag: gerechtvaardigd belang.

Om je account te beheren, je toegang te geven tot de content waarvoor je betaalt, je voortgang te tonen, en waar nodig te communiceren over je abonnement (bevestigingen, wijzigingen, storingen). Daarnaast gebruiken we geaggregeerde statistieken om te zien welke modules goed werken en waar we kunnen verbeteren. We gebruiken je gegevens niet voor advertenties en delen ze niet met derden voor marketingdoeleinden.

We delen alleen met verwerkers die we nodig hebben om de dienst te leveren, elk onder een verwerkersovereenkomst:

Firebase Authentication (Google, VS met EU-SCC's): e-mail, naam, sessies.

Cloud SQL (Google Cloud, EU): voortgangsdata, account-metadata.

Stripe (betalingen, VS met EU-SCC's): betaalgegevens. Stripe is voor die gegevens zelfstandig verwerkingsverantwoordelijke.

Resend (transactionele e-mail, EU): verzenden van systeem-e-mails.

Plausible (analytics, EU): geanonimiseerde paginastatistieken.

Vercel (hosting, EU-regio waar mogelijk): technische logs.

We leveren geen gegevens aan overheden tenzij dat wettelijk vereist is.

Een aantal verwerkers (Firebase/Google, Stripe) is in de Verenigde Staten gevestigd. Doorgifte gebeurt op basis van de EU Standard Contractual Clauses en aanvullende beveiligingsmaatregelen waar die verwerkers die aanbieden.

Accountgegevens zolang je een account hebt, plus dertig dagen na opzegging voor reactivering. Voortgangsgegevens eveneens. Betaaltransacties bewaren we zeven jaar wegens fiscale bewaarplicht. E-mailcorrespondentie drie jaar. Plausible-statistieken zijn al geanonimiseerd en worden onbeperkt bewaard.

Je hebt op grond van de AVG recht op: inzage in je gegevens, correctie, verwijdering, beperking van verwerking, bezwaar en dataportabiliteit. Een verzoek stuur je naar privacy@theschoolofrealmarketing.com. We reageren binnen dertig dagen.

Ben je niet tevreden met onze afhandeling, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

We plaatsen alleen functionele cookies die nodig zijn voor inloggen en je sessiestatus. We gebruiken geen tracking-cookies of third-party advertentiecookies. De analytics (Plausible) werkt cookieloos. Daarom vragen we geen cookie-toestemming.

Gegevens worden versleuteld over het netwerk (TLS) en at-rest. Toegang intern is beperkt tot personen die de toegang nodig hebben voor hun werk. We bewaren geen wachtwoorden in leesbare vorm; authenticatie loopt via Firebase Authentication, dat hashing en beveiligde opslag biedt.

Wijzigingen worden op deze pagina gepubliceerd. Substantiële wijzigingen kondigen we per e-mail aan.

Voor vragen over privacy: privacy@theschoolofrealmarketing.com. Voor algemene vragen: info@theschoolofrealmarketing.com. Bright & The Future B.V. is bereikbaar via hetzelfde adres.