PRIVACYVERKLARING – GOOL ACADEMY

1. Inleiding & Verantwoordelijke

Gool Academy hecht veel waarde aan uw privacy en de bescherming van persoonsgegevens. In deze verklaring leggen we uit welke gegevens we verwerken, waarom, hoe lang, en welke rechten u heeft.
Verantwoordelijke: Gool Academy, Emmastraat 13, 1814 DL Alkmaar, Nederland • E-mail: info@goolacademy.nl

2. Welke persoonsgegevens verwerken wij?

• Identiteit & contact: naam, e-mailadres, (factuur)adres, organisatie/afdeling, telefoon (indien opgegeven).

• Account & gebruik: inloggegevens, gebruikers-ID, rol/licentie, tijdstippen van in-/uitloggen, betaalstatus, supportverzoeken.

• E-learningdata: cursusinschrijvingen, voortgang, resultaten, certificaten (incl. afrondingsdatum/-tijd), feedback/reflectie.

• Facturatie: bestellingen, betaalmethode, (gedeeltelijke) betaalgegevens via PSP; wij slaan geen volledige kaartgegevens op.

• Technisch: IP-adres, apparaat- en browserinformatie, cookie-ID’s, sessie- en foutlogs.

• PO/PE-gegevens (indien van toepassing): beroepsgroep/registratienummer, cursus/uren, accreditatiekenmerken.

3. Doeleinden & rechtsgronden (AVG art. 6)

Wij verwerken uw gegevens voor:

• Toegang tot e-learning & klantenservice (uitvoering overeenkomst, art. 6(1)(b)).

• Voortgang, toetsing & certificering (uitvoering overeenkomst, gerechtvaardigd belang voor kwaliteitsbewaking, art. 6(1)(b)/(f)).

• PO/PE-registratie en bewijs richting uzelf/uw organisatie en eventueel accrediterende instanties (uitvoering overeenkomst en gerechtvaardigd belang, art. 6(1)(b)/(f)).

• Facturatie, betalingen & boekhouding (wettelijke verplichting, art. 6(1)(c)).

• Platformbeveiliging & misbruikpreventie (gerechtvaardigd belang, art. 6(1)(f)).

• Verbetering van onze diensten (geaggregeerde statistiek) (gerechtvaardigd belang, art. 6(1)(f)).

• Marketingcommunicatie (alleen met uw toestemming, art. 6(1)(a); u kunt deze altijd intrekken).

4. Cookies & vergelijkbare technieken

Wij gebruiken cookies om de website goed te laten werken en uw ervaring te verbeteren.
Categorieën:

• Noodzakelijk – voor basisfuncties, beveiliging en inloggen (altijd aan).

• Voorkeuren – onthouden instellingen (bijv. taal).

• Statistiek – inzicht in gebruik om te verbeteren.

• Marketing – gepersonaliseerde content/advertenties.

5. Met wie delen wij gegevens?

We delen gegevens alleen wanneer noodzakelijk met verwerkers/derden, onder passende afspraken (verwerkersovereenkomsten):

• Betaaldienstverleners: bijv. Mollie, Stripe (betalingen en fraude-preventie).

• LMS & website: bijv. WordPress/LearnDash en hostingprovider (cursusbeheer, opslag).

• E-maildienst/transactionele mail: verzenden van inloglinks, meldingen, facturen.

• Analytics/anti-misbruik/IT-beveiliging: monitoring en foutafhandeling.

• Accrediterende instanties (alleen indien van toepassing op uw training) – ter verificatie van uren/certificaten.

• Overheidsinstanties – wanneer wij daartoe wettelijk verplicht zijn (bijv. belastingdienst).

Wij verkopen uw persoonsgegevens niet.

6. Internationale doorgiften buiten de EER

Sommige verwerkers kunnen zich buiten de Europese Economische Ruimte bevinden. In dat geval zorgen we voor passende waarborgen, zoals EU-modelcontracten (SCC’s) en, waar nodig, aanvullende maatregelen.

7. Bewaartermijnen

We bewaren niet langer dan nodig. Indicatief:

• Account & cursusvoortgang: zolang uw account actief is en tot 12 maanden daarna.

• Certificaten/PO-bewijzen: tot 7 jaar na afronding (bewijs richting uzelf/werkgever/accreditor en ter onderbouwing kwaliteit).

• Facturatie & boekhouding: 7 jaar (wettelijke fiscale bewaarplicht).

• Supportverzoeken: tot 24 maanden na afhandeling.

• Back-ups & logs: doorgaans 30–180 dagen (operationeel/beveiliging).

Na afloop anonimiseren of verwijderen wij de gegevens, tenzij langer bewaren noodzakelijk is (bijv. lopend geschil of wettelijke plicht).

8. Beveiliging

We nemen passende technische en organisatorische maatregelen, zoals TLS-versleuteling, rol-/toegangsbeheer, logging/monitoring, back-ups en minimale datatoegang. Ondanks deze maatregelen kan 100% veiligheid niet worden gegarandeerd.

9. Uw rechten

U heeft de volgende rechten (AVG):

• Inzage, rectificatie, wissing (“recht om vergeten te worden”).

• Beperking van verwerking en bezwaar (met name tegen verwerkingen op basis van gerechtvaardigd belang of marketing).

• Dataportabiliteit (overdraagbaarheid).

• Intrekken van toestemming (met terugwerkende kracht niet van toepassing).

• Klacht indienen bij de Autoriteit Persoonsgegevens.

U kunt uw rechten uitoefenen via info@goolacademy.nl. We kunnen om aanvullende informatie vragen om uw identiteit te verifiëren. We reageren in de regel binnen 30 dagen.

10. Communicatie & marketing

• Service-mails (o.a. inlog, verlenging, belangrijke wijzigingen) zijn noodzakelijk voor de dienst.

• Nieuwsbrieven/aanbiedingen ontvangt u alleen met uw toestemming. U kunt zich op elk moment uitschrijven via de afmeldlink of door ons te mailen.

11. Minderjarigen

Onze diensten richten zich niet op kinderen onder 16 jaar. Indien u meent dat wij zonder toestemming ouder/voogd gegevens hebben verzameld, neem contact op via info@goolacademy.nl; wij verwijderen deze waar passend.

12. Geautomatiseerde besluitvorming

Wij nemen geen besluiten uitsluitend gebaseerd op geautomatiseerde verwerking die rechtsgevolgen voor u hebben of u anderszins in aanmerkelijke mate treffen (profilering in die zin doen wij niet).

13. Wijzigingen in deze verklaring

We kunnen deze privacyverklaring aanpassen. De meest recente versie staat altijd op onze website. Bij wezenlijke wijzigingen informeren wij u tijdig (bijv. per e-mail of via het platform).

14. Contact

Gool Academy
Emmastraat 13, 1814 DL Alkmaar, Nederland
E-mail: info@goolacademy.nl