Privacyverklaring

1. Wie zijn wij

LurnR is een eenpersoonsonderneming naar Frans recht (entrepreneur individuel), gevestigd in Frankrijk en ingeschreven onder SIREN 885 206 581 (SIRET 885 206 581 00021), en is de verwerkingsverantwoordelijke voor uw persoonsgegevens.

Handelsnaam: LurnR
Adres: 14 Route d'Autun, 71540 Lucenay-l'Évêque, France
E-mail: [email protected]
Telefoon: +31 970 1028 9784
BTW-nummer: TVA non applicable (art. 293B CGI)

2. Welke gegevens verzamelen wij

2.1 Gegevens die u zelf verstrekt

• Contactformulier: naam, e-mailadres, telefoonnummer, berichttekst
• Afspraken (LurnR Agenda, agenda.lurnr.eu): naam, e-mailadres, gewenste datum/tijd
• E-learning account: naam, e-mailadres, wachtwoord (gehashed)
• Betalingen (Stripe): factuurnaam, e-mailadres (kaartgegevens worden verwerkt door Stripe, niet door ons)

2.2 Automatisch verzamelde gegevens

• IP-adres en browserinformatie (via webserver logs, max. 30 dagen bewaard)
• Apparaattype en besturingssysteem

2.3 Gegevens van minderjarigen

Onze diensten zijn niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Indien u vermoedt dat wij gegevens van een minderjarige hebben verzameld, neem dan contact met ons op.

3. Waarom verwerken wij uw gegevens

• Afhandeling van contactverzoeken en offerteaanvragen
• Planning en uitvoering van coaching- en trainingssessies
• Levering van e-learningcursussen en bijbehorende certificaten
• Verwerking van betalingen en het opstellen van facturen
• Verlening van toegang tot AI-tools (MeetFlow™, ValeriaOS™)
• Verbetering van onze website en dienstverlening (analytisch)
• Versturen van nieuwsbrieven (uitsluitend met expliciete toestemming)
• Voldoen aan wettelijke verplichtingen (belasting, boekhouding)

4. Grondslag voor verwerking

Wij verwerken uw persoonsgegevens uitsluitend op basis van één of meer van de volgende rechtsgrondslagen:

• Toestemming (art. 6 lid 1 sub a AVG): voor nieuwsbrieven
• Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG): voor coaching, training, e-learning en betalingen
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): voor belastingadministratie en boekhouding
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): voor beveiliging en fraudepreventie

5. Hoe lang bewaren wij uw gegevens

• Contactformulier: 2 jaar na laatste contact
• E-learning account: zolang het account actief is + 1 jaar na verwijdering
• Factuur- en betalingsgegevens: 7 jaar (wettelijke bewaarplicht)
• Afspraakgegevens (LurnR Agenda): 1 jaar na de afspraak
• Webserverlogs: maximaal 30 dagen

Na het verstrijken van deze termijnen worden uw gegevens veilig verwijderd of geanonimiseerd.

6. Delen met derden

Wij verkopen uw persoonsgegevens nooit aan derden. Wij delen gegevens uitsluitend met:

• Stripe Inc. — voor betalingsverwerking (VS, standaardcontractbepalingen EU-VS)
• LurnR Agenda (agenda.lurnr.eu) — voor afspraakinplannen; eigen dienst van LurnR (geen derde partij), dit privacybeleid is van toepassing
• OpenAI — voor AI-functionaliteiten (ValeriaOS™) — geanonimiseerde sessiedata
• Hosting- en infrastructuurpartners — voor het draaien van onze diensten (Railway, Cloudflare)

Met alle verwerkers zijn verwerkersovereenkomsten gesloten conform art. 28 AVG.

7. Cookies en tracking

Onze website gebruikt alleen cookies en vergelijkbare technieken die strikt noodzakelijk zijn, zoals het onthouden van uw taalkeuze. Wij gebruiken geen analytische of marketingcookies. Zie ons Cookiebeleid voor het volledige overzicht.

8. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Inzagerecht (art. 15 AVG): u kunt opvragen welke gegevens wij van u verwerken
• Rectificatierecht (art. 16 AVG): u kunt onjuiste gegevens laten corrigeren
• Recht op vergetelheid (art. 17 AVG): u kunt verwijdering van uw gegevens verzoeken
• Recht op beperking (art. 18 AVG): u kunt verwerking tijdelijk laten beperken
• Recht op overdraagbaarheid (art. 20 AVG): u kunt uw gegevens opvragen in een leesbaar formaat
• Bezwaarrecht (art. 21 AVG): u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Recht om toestemming in te trekken (art. 7 AVG): u kunt uw toestemming te allen tijde intrekken

Om gebruik te maken van uw rechten kunt u contact met ons opnemen via [email protected]. Wij reageren binnen 30 dagen. U heeft ook het recht om een klacht in te dienen bij de Commission nationale de l'informatique et des libertés (CNIL, www.cnil.fr), de Franse toezichthouder voor gegevensbescherming, of bij de toezichthoudende autoriteit van uw eigen EU-lidstaat.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen:

• Alle verbindingen zijn beveiligd met TLS 1.3-encryptie (HTTPS)
• Wachtwoorden worden opgeslagen als bcrypt-hash (nooit in plaintext)
• Toegang tot systemen is beperkt tot bevoegd personeel en beveiligd met 2FA
• Regelmatige beveiligingsaudits en dependency-updates
• Betalingen worden uitsluitend verwerkt via PCI-DSS-gecertificeerde partijen (Stripe)

Bij een datalek dat waarschijnlijk risico oplevert voor uw rechten en vrijheden, zullen wij dit melden bij de CNIL en u informeren conform art. 33-34 AVG.

10. Wijzigingen in dit privacybeleid

Wij behouden ons het recht voor dit privacybeleid te wijzigen. Wijzigingen worden gepubliceerd op deze pagina met vermelding van de ingangsdatum. Bij ingrijpende wijzigingen ontvangt u een bericht via e-mail.

11. Contact

Heeft u vragen over dit privacybeleid of over de verwerking van uw persoonsgegevens? Neem dan contact op: