Privacyverklaring

In deze verklaring lees je welke gegevens we van je verwerken, waarom, met wie we ze delen en hoe lang we ze bewaren. Ze geldt voor de website emigrerenkunjeleren.com, de cursussen, de nieuwsbrief en de aanvragen voor diensten. We houden ons aan de Algemene Verordening Gegevensbescherming (AVG) en de Spaanse privacywet (LOPDGDD).

1. Wie is verantwoordelijk

Emigreren kun je leren is van Hieke Voorberg, Annebeth Vis en Noah Merlijn Winkelman, drie zelfstandig ondernemers in Spanje. Samen zijn we verantwoordelijk voor je gegevens: in de taal van de AVG zijn we gezamenlijk verwerkingsverantwoordelijk (art. 26). We hebben onderling afgesproken wie waarvoor zorgt:

Bestellingen, betalingen en facturen lopen via Noah Merlijn Winkelman: de cursussen worden op die naam verkocht en gefactureerd, en dat is daarvoor ook het aanspreekpunt.
Al het andere (je account, de cursussen, de nieuwsbrief, aanvragen voor diensten, reviews en je mails) doen we samen.
Eén adres voor al je vragen en verzoeken: info@emigrerenkunjeleren.com. Je mag ook ieder van ons drieën rechtstreeks aanspreken; we zorgen dan samen dat je verzoek wordt afgehandeld.

Gegevens van de verkoper, zoals de wet die vraagt voor online verkoop:

Naam: Noah Merlijn Winkelman, handelend onder de naam Emigreren kun je leren
Adres: Avinguda Puigcerver 13, 17251 Calonge, Girona, Spanje
Btw-nummer (NIF): ESY4843247J
E-mail: info@emigrerenkunjeleren.com

2. Welke gegevens we verwerken, en waarvoor

Als je een cursus koopt

Je naam, e-mailadres, adres, woonplaats en land, en als je zakelijk koopt ook je bedrijfsnaam en btw-nummer. Verder wat je kocht, het bedrag, de btw, of de betaling gelukt is, de betaalreferentie van Stripe en de tekst waarmee je instemde met de voorwaarden en met directe toegang.

We hebben dit nodig om de overeenkomst uit te voeren (AVG art. 6 lid 1 sub b) en om een factuur te maken en onze boekhouding bij te houden, wat de wet van ons vraagt (sub c). Een btw-nummer controleren we bij de Europese Commissie (VIES), om te bepalen of de btw verlegd mag worden. Je kaart- of bankgegevens zien wij niet: die gaan alleen naar Stripe.

Na je aankoop zetten we je naam en e-mailadres op onze klantenlijst bij Brevo. Daar sturen we je af en toe tips en aanbod rond emigreren naar Spanje, alleen van onszelf. Wil je dat niet, zet dan bij het afrekenen het vinkje “Liever geen mails met tips en aanbod”; dan komt je adres niet op die lijst. Later afmelden kan onder elke mail of door ons te mailen. Grondslag: ons gerechtvaardigd belang om klanten over vergelijkbaar eigen aanbod te mailen (sub f, en art. 21.2 van de Spaanse LSSI).

Als je een account hebt

Je e-mailadres, naam en factuurgegevens, welke cursussen je hebt, welke lessen je afrondde, de fase die je zelf kiest (“Waar sta je nu?”) en wanneer je voor het laatst inlogde. Om in te loggen sturen we een code naar je e-mailadres; van die code bewaren we alleen een versleutelde vorm. Om misbruik af te remmen houden we bij hoe vaak er voor een e-mailadres een code wordt gevraagd of geprobeerd, met een versleutelde vorm van het IP-adres. Vraag je om je account te verwijderen, dan bewaren we de datum van dat verzoek.

Grondslag: de overeenkomst (sub b), en voor het afremmen van misbruik ons gerechtvaardigd belang bij een veilige inlog (sub f).

Als je je aanmeldt voor de nieuwsbrief

Je voornaam, e-mailadres, of je al in Spanje woont of van plan bent te gaan, op welke pagina je je aanmeldde en de tekst waarmee je toestemming gaf. Grondslag: je toestemming (sub a). Je kunt je altijd afmelden via de link in elke nieuwsbrief of door ons te mailen.

Als je een dienst aanvraagt

Je naam, e-mailadres, telefoonnummer als je dat opgeeft, je bericht en om welke dienst het gaat. We gebruiken dit om je aanvraag te behandelen en je te bereiken, en we geven het door aan de partner die de dienst uitvoert (zie punt 3). Grondslag: je verzoek om een dienst, dus de voorbereiding van een overeenkomst (sub b).

Als je een review schrijft

De naam en woonplaats die je opgeeft, je review, het aantal sterren en, als je dat invult, je e-mailadres. Naam, woonplaats en review publiceren we pas nadat we ze gelezen hebben, en alleen met je toestemming (sub a), waarvan we de tekst bewaren. Je e-mailadres tonen we nooit. Schrijf je een review terwijl je bent ingelogd, dan koppelen we hem aan je account.

Als je een review meldt

Waarom je de review meldt en, als je die invult, je naam en e-mailadres. We gebruiken ze om je melding te behandelen en je zo nodig te antwoorden. Meldingen over inhoud van anderen moeten we volgens de wet kunnen ontvangen en behandelen (sub c).

Als je ons mailt

Je e-mailadres en wat je schrijft, om je te antwoorden (sub b of sub f, afhankelijk van je vraag).

Als je de website bezoekt

Onze hostingpartij houdt technische logs bij met onder meer je IP-adres en browser, om de website veilig en werkend te houden (sub f). We gebruiken geen analysediensten zoals Google Analytics en geen advertentiecookies.

3. Met wie we je gegevens delen

Verwerkers. Deze partijen werken in onze opdracht en mogen je gegevens alleen daarvoor gebruiken:

Vercel, hosting van de website en opslag van bestanden (cursusmateriaal, facturen). Verwerkt: alles wat via de website binnenkomt, en IP-adressen in serverlogs. Waar: servers in Frankfurt (EU); Vercel Inc. is een Amerikaans bedrijf.
Neon, database. Verwerkt: account, bestellingen, voortgang, aanvragen, nieuwsbriefaanmeldingen, reviews, meldingen over reviews. Waar: servers in Frankfurt (EU); Neon Inc. is een Amerikaans bedrijf.
Stripe, betalingen. Verwerkt: naam, e-mailadres, bedrag en betaalgegevens; kaart- of bankgegevens zien wij niet. Waar: Stripe Payments Europe (Ierland), met doorgifte naar de VS.
Holded, boekhouding en facturen. Verwerkt: naam, adres, e-mailadres, btw-nummer (als je dat opgeeft) en wat je kocht. Waar: Spanje (EU).
Mistral AI, voorstellen voor titels, omschrijvingen, links en alt-teksten bij artikelen, alleen in het beheer. Verwerkt: de tekst en de afbeeldingen van een artikel; geen gegevens van bezoekers of klanten. Waar: Frankrijk (EU).
Brevo, e-mail: de nieuwsbrief en tips en aanbod aan klanten. Verwerkt: e-mailadres, naam, op welke lijsten je staat en of je je afmeldde. Waar: Frankrijk (EU).
Resend, e-mail: inlogcodes, bestelbevestigingen, facturen en meldingen aan ons team. Verwerkt: e-mailadres, naam en de inhoud van de mail. Waar: Resend, Inc. (VS), met doorgifte naar de VS.

Partners bij een dienst. Vraag je een dienst aan die door een partner wordt uitgevoerd (bijvoorbeeld een NIE-nummer of begeleiding bij een woning), dan geven we je aanvraag door aan die partner. Wie dat is, hoor je van de partner zelf wanneer die contact met je opneemt; wil je het vooraf weten, mail ons dan. De partner gebruikt je gegevens om de dienst te leveren en is daarvoor zelf verantwoordelijk.

Video’s. Video’s in cursussen en artikelen komen van YouTube (Google), via de variant youtube-nocookie.com. Ze laden pas als je op afspelen klikt; dan maakt je browser verbinding met YouTube en krijgt Google je IP-adres.

Overheid. De Spaanse belastingdienst (Agencia Tributaria) krijgt de gegevens die op een factuur staan, omdat de wet dat vraagt. Andere instanties alleen als we daartoe wettelijk verplicht zijn.

We verkopen je gegevens nooit en geven ze niet aan adverteerders.

4. Buiten de Europese Unie

Vercel, Neon, Stripe en Resend zijn Amerikaanse bedrijven. Je gegevens staan bij Vercel en Neon op servers in Frankfurt, maar ook dan kan een Amerikaans bedrijf erbij. Doorgifte naar de Verenigde Staten gebeurt op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

5. Cookies

We plaatsen alleen cookies die nodig zijn om de site te laten werken. Daar vraagt de wet geen toestemming voor. We gebruiken geen analyse- of advertentiecookies.

__Host-ekjl_klant: Houdt je ingelogd in je account. Bevat een willekeurige sleutel, geen gegevens. Maximaal 30 dagen, of tot je uitlogt. Klanten die inloggen.
ekjl_ingelogd: Zorgt dat bovenaan "Mijn account" staat in plaats van "Inloggen". Bevat alleen de waarde 1. Maximaal 30 dagen, of tot je uitlogt. Klanten die inloggen.
payload-token: Houdt ons team ingelogd in het beheer. Tot het team uitlogt. Alleen ons team.

Een YouTube-video laadt pas als je op afspelen klikt. Daarna kan YouTube zelf gegevens in je browser opslaan.

6. Hoe we je gegevens beveiligen

De site werkt alleen via een versleutelde verbinding (https).
Inlogcodes en sessiesleutels bewaren we alleen versleuteld; wie de database leest, kan er niet mee inloggen.
Cursusmateriaal en facturen staan in afgeschermde opslag en zijn alleen te downloaden door wie er recht op heeft.
Alleen ons team kan in het beheer, met een eigen account.

7. Hoe lang we je gegevens bewaren

Bestellingen en facturen: zes jaar, omdat de Spaanse wet dat voor de boekhouding vraagt (art. 30 Código de Comercio). Ook als je je account laat verwijderen.
Een bestelling die niet betaald wordt: dertig dagen, daarna verwijderen we hem.
Je account en voortgang: zolang je account bestaat. Vraag je om verwijdering, dan verwijderen we het binnen een maand.
Inlogcodes: tot een dag nadat ze verlopen zijn (ze zijn 30 minuten geldig).
Inlogpogingen: twee dagen.
Sessies: tot zeven dagen nadat je uitlogt of de sessie verloopt.
Nieuwsbrief: tot je je afmeldt. Na het afmelden bewaren we je adres nog dertig dagen, om zeker te weten dat ook onze verzendlijst bij Brevo je afmelding heeft; daarna verwijderen we het.
Aanvragen voor een dienst: twee jaar na binnenkomst, zodat we vragen over je aanvraag nog kunnen beantwoorden. Daarna verwijderen we de aanvraag.
Reviews: zolang de review online staat, of tot je ons vraagt hem weg te halen.
Meldingen over een review: twee jaar na binnenkomst. Halen we de review weg, dan verdwijnt de melding meteen mee.
E-mail: zolang nodig om je vraag af te handelen, tenzij de mail bij onze administratie hoort.

8. Je rechten

Je mag je gegevens inzien, laten verbeteren of laten verwijderen, bezwaar maken tegen een verwerking, een verwerking laten beperken, je gegevens meenemen in een gangbaar bestand, en een toestemming weer intrekken. Je naam en factuurgegevens wijzig je zelf onder Mijn gegevens; daar vraag je ook om je account te verwijderen. Voor al het andere mail je naar info@emigrerenkunjeleren.com. We antwoorden binnen een maand.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Spaanse toezichthouder, de Agencia Española de Protección de Datos (aepd.es). Woon je in Nederland of België, dan kan dat ook bij de Autoriteit Persoonsgegevens of de Gegevensbeschermingsautoriteit.

9. Minderjarigen

Onze cursussen en diensten zijn niet bedoeld voor mensen onder de 18 jaar.

10. Links naar andere websites

We linken naar websites van partners en anderen. Wat die met je gegevens doen, staat in hun eigen privacyverklaring.

11. Datalekken

Gaat er iets mis met je gegevens, dan grijpen we meteen in. Is het nodig, dan melden we het binnen 72 uur bij de AEPD, en brengt het een hoog risico voor jou mee, dan laten we het jou ook weten.

12. Wijzigingen

Verandert er iets aan hoe we met gegevens omgaan, dan passen we deze verklaring aan en krijgt ze een nieuw versienummer en een nieuwe datum. Het nummer en de datum van de huidige versie staan bovenaan.