Privacy
Beleid

1. Wie zijn wij

LurnR is een eenmanszaak geregistreerd bij de Kamer van Koophandel onder nummer [KVK_NUMMER] en is de verwerkingsverantwoordelijke voor uw persoonsgegevens.

Handelsnaam: LurnR Academy
Adres: 14 Route d'Autun, 71540 Lucenay-l'Évêque, France
E-mail: [email protected]
Telefoon: +31 970 1028 9784
BTW-nummer: TVA non applicable (art. 293B CGI)

2. Welke gegevens verzamelen wij

2.1 Gegevens die u zelf verstrekt

• Contactformulier: naam, e-mailadres, telefoonnummer, berichttekst
• Afspraken (TidyCal): naam, e-mailadres, gewenste datum/tijd
• E-learning account: naam, e-mailadres, wachtwoord (gehashed)
• Betalingen (Stripe): factuurnaam, e-mailadres (kaartgegevens worden verwerkt door Stripe, niet door ons)

2.2 Automatisch verzamelde gegevens

• IP-adres en browserinformatie (via webserver logs, max. 30 dagen bewaard)
• Paginabezoeken en klikgedrag (indien analytische cookies geaccepteerd)
• Apparaattype en besturingssysteem

2.3 Gegevens van minderjarigen

Onze diensten zijn niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Indien u vermoedt dat wij gegevens van een minderjarige hebben verzameld, neem dan contact met ons op.

3. Waarom verwerken wij uw gegevens

• Afhandeling van contactverzoeken en offerteaanvragen
• Planning en uitvoering van coaching- en trainingssessies
• Levering van e-learningcursussen en bijbehorende certificaten
• Verwerking van betalingen en het opstellen van facturen
• Verlening van toegang tot AI-tools (MeetFlow™, ValeriaOS™)
• Verbetering van onze website en dienstverlening (analytisch)
• Versturen van nieuwsbrieven (uitsluitend met expliciete toestemming)
• Voldoen aan wettelijke verplichtingen (belasting, boekhouding)

4. Grondslag voor verwerking

Wij verwerken uw persoonsgegevens uitsluitend op basis van één of meer van de volgende rechtsgrondslagen:

• Toestemming (art. 6 lid 1 sub a AVG): voor analytische cookies en nieuwsbrieven
• Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG): voor coaching, training, e-learning en betalingen
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): voor belastingadministratie en boekhouding
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): voor beveiliging en fraudepreventie

5. Hoe lang bewaren wij uw gegevens

• Contactformulier: 2 jaar na laatste contact
• E-learning account: zolang het account actief is + 1 jaar na verwijdering
• Factuur- en betalingsgegevens: 7 jaar (wettelijke bewaarplicht)
• Afspraakgegevens (TidyCal): 1 jaar na de afspraak
• Webserverlogs: maximaal 30 dagen
• Analytische cookiedata: maximaal 26 maanden (Google Analytics standaard)

Na het verstrijken van deze termijnen worden uw gegevens veilig verwijderd of geanonimiseerd.

6. Delen met derden

Wij verkopen uw persoonsgegevens nooit aan derden. Wij delen gegevens uitsluitend met:

• Stripe Inc. — voor betalingsverwerking (VS, standaardcontractbepalingen EU-VS)
• TidyCal — voor afspraakinplannen
• OpenAI — voor AI-functionaliteiten (ValeriaOS™) — geanonimiseerde sessiedata
• CourseSprout / Titanium Suite — voor e-learninglevering
• Google LLC — voor analytische doeleinden (indien toestemming verleend)
• Hosting- en infrastructuurpartners — voor het draaien van onze diensten (Railway, Cloudflare)

Met alle verwerkers zijn verwerkersovereenkomsten gesloten conform art. 28 AVG.

7. Cookies en tracking

Onze website maakt gebruik van cookies. Via de cookiebanner op onze website kunt u uw voorkeuren instellen.

7.1 Noodzakelijke cookies

Deze cookies zijn vereist voor het functioneren van de website (sessie, CSRF-bescherming, cookievoorkeuren). Ze kunnen niet worden uitgeschakeld.

7.2 Analytische cookies

Uitsluitend geplaatst na uw toestemming. Wij gebruiken Google Analytics 4 om inzicht te krijgen in websitegebruik. IP-adressen worden geanonimiseerd. U kunt uw toestemming te allen tijde intrekken via "Cookie instellingen" in de footer.

7.3 Marketing cookies

Uitsluitend geplaatst na uw expliciete toestemming. Wij kunnen Meta Pixel en LinkedIn Insight Tag gebruiken voor remarketingdoeleinden.

8. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Inzagerecht (art. 15 AVG): u kunt opvragen welke gegevens wij van u verwerken
• Rectificatierecht (art. 16 AVG): u kunt onjuiste gegevens laten corrigeren
• Recht op vergetelheid (art. 17 AVG): u kunt verwijdering van uw gegevens verzoeken
• Recht op beperking (art. 18 AVG): u kunt verwerking tijdelijk laten beperken
• Recht op overdraagbaarheid (art. 20 AVG): u kunt uw gegevens opvragen in een leesbaar formaat
• Bezwaarrecht (art. 21 AVG): u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Recht om toestemming in te trekken (art. 7 AVG): u kunt uw toestemming te allen tijde intrekken

Om gebruik te maken van uw rechten kunt u contact met ons opnemen via [email protected]. Wij reageren binnen 30 dagen. U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen:

• Alle verbindingen zijn beveiligd met TLS 1.3-encryptie (HTTPS)
• Wachtwoorden worden opgeslagen als bcrypt-hash (nooit in plaintext)
• Toegang tot systemen is beperkt tot bevoegd personeel en beveiligd met 2FA
• Regelmatige beveiligingsaudits en dependency-updates
• Betalingen worden uitsluitend verwerkt via PCI-DSS-gecertificeerde partijen (Stripe)

Bij een datalek dat waarschijnlijk risico oplevert voor uw rechten en vrijheden, zullen wij dit melden bij de Autoriteit Persoonsgegevens en u informeren conform art. 33-34 AVG.

10. Wijzigingen in dit privacybeleid

Wij behouden ons het recht voor dit privacybeleid te wijzigen. Wijzigingen worden gepubliceerd op deze pagina met vermelding van de ingangsdatum. Bij ingrijpende wijzigingen ontvangt u een bericht via e-mail.

11. Contact

Heeft u vragen over dit privacybeleid of over de verwerking van uw persoonsgegevens? Neem dan contact op: