Privacy policy

Privacybeleid
Conform de Algemene Verordening Gegevensbescherming (AVG/GDPR)

Versie: 14 mei 2026

1. Inleiding
Wij hechten grote waarde aan de bescherming van uw persoonsgegevens. In dit privacybeleid leggen wij uit welke gegevens wij verzamelen, waarom wij dat doen, hoe wij die gegevens verwerken en welke rechten u heeft.

Dit beleid is van toepassing op alle diensten die wij aanbieden en is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG).

2. Wie zijn wij?
Wij zijn de verwerkingsverantwoordelijke voor uw persoonsgegevens. Onze contactgegevens zijn:

Bedrijfsnaam
The Course Collective

Adres
Vermeerstraat 48, 3817 DG Amersfoort

KvK-nummer
88791068

BTW-nummer
NL864779999B01

E-mailadres
sayhi@thecoursecollective.nl

Website
www.thecoursecollective.nl

3. Welke persoonsgegevens verwerken wij?
Wij verwerken de volgende categorieën persoonsgegevens:

3.1 Naam- en contactgegevens

•       Voor- en achternaam

•       E-mailadres

•       Telefoonnummer

•       Bedrijfsnaam en -adres (bij zakelijke klanten)

3.2 Betalingsgegevens

•       Factuuradres

•       IBAN-rekeningnummer (bij overboeking)

•       Betaalhistorie en factuurgegevens

Volledige betaalkaartgegevens worden nooit door ons opgeslagen. Betalingen worden verwerkt via een gecertificeerde betalingsdienstverlener.

3.3 Locatiegegevens

•       Bezoekadres (bij afspraken op locatie)

•       IP-adres en geschatte locatie (via onze website)

3.4 Gebruiksgegevens en analytics

•       Bezochte pagina's op onze website

•       Klikgedrag en interacties

•       Browsertype, apparaattype en besturingssysteem

•       Datum en tijdstip van bezoek

•       Verwijzende websites

4. Waarvoor gebruiken wij uw gegevens?
Wij gebruiken uw persoonsgegevens uitsluitend voor de volgende doeleinden:

4.1 Uitvoering van onze dienstverlening
Wettelijke grondslag: uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG)

•       Uitvoeren van advies- en dienstverlening

•       Communicatie over lopende opdrachten

•       Versturen van offertes en facturen

4.2 Facturering en betalingsverwerking
Wettelijke grondslag: uitvoering van een overeenkomst en wettelijke verplichting (art. 6 lid 1 sub b en c AVG)

•       Verwerken van betalingen

•       Bewaren van facturen en boekhoudkundige administratie (7 jaar fiscale bewaarplicht)

4.3 Klantrelatiebeheer en communicatie
Wettelijke grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG)

•       Beantwoorden van vragen en verzoeken

•       Toesturen van relevante informatie over onze diensten

4.4 Verbetering van onze website
Wettelijke grondslag: toestemming (art. 6 lid 1 sub a AVG)

•       Analyseren van websitegebruik via cookies en analytics-tools

•       Optimaliseren van de gebruikerservaring

5. Delen met derden
Wij delen uw persoonsgegevens alleen met derden als dat noodzakelijk is voor onze dienstverlening of als wij daartoe wettelijk verplicht zijn. Met alle verwerkers hebben wij een verwerkersovereenkomst gesloten.

Wij maken onder andere gebruik van de volgende externe partijen:

Google Analytics / Google LLC
Analyse van websiteverkeer en gebruikersgedrag. Gegevens worden geanonimiseerd verwerkt. Google is gecertificeerd onder het EU-US Data Privacy Framework.

E-mailmarketingdienst (Mailblue)
Beheer van nieuwsbrieven en e-mailcommunicatie. De provider verwerkt gegevens op basis van een verwerkersovereenkomst.

Betalingsdienstverlener (bijv. Stripe, Mollie)
Veilige verwerking van betalingstransacties. Uw betaalgegevens worden versleuteld verwerkt. Wij slaan nooit volledige kaartgegevens op.

Boekhoudsoftware
Verwerking van facturen en financiële administratie.

Hostingprovider
Hosting van onze website en opslag van gegevens binnen de EER.

Wij verkopen uw persoonsgegevens nooit aan derden.

6. Doorgifte buiten de EER
Sommige van onze dienstverleners zijn gevestigd buiten de Europese Economische Ruimte (EER), waaronder de Verenigde Staten. Wij zorgen ervoor dat een passend beschermingsniveau wordt geboden door gebruik te maken van:

•       Standaard contractbepalingen goedgekeurd door de Europese Commissie (SCCs)

•       Dienstverleners gecertificeerd onder het EU-US Data Privacy Framework

7. Bewaartermijnen
Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld:

Klant- en contactgegevens
Maximaal 7 jaar na het einde van de zakelijke relatie

Financiële gegevens en facturen
7 jaar (wettelijke fiscale bewaarplicht)

Analytics-gegevens
Maximaal 26 maanden (geanonimiseerd na 14 maanden)

E-mailmarketinggegevens
Zolang u ingeschreven bent; na afmelding direct verwijderd

Sollicitaties
Maximaal 4 weken na afronding; langer met toestemming (1 jaar)

8. Uw rechten
Op grond van de AVG heeft u de volgende rechten ten aanzien van uw persoonsgegevens:

Recht op inzage (art. 15 AVG)
U kunt opvragen welke persoonsgegevens wij van u verwerken.

Recht op rectificatie (art. 16 AVG)
U kunt onjuiste of onvolledige gegevens laten corrigeren.

Recht op gegevenswissing (art. 17 AVG)
U kunt verzoeken uw gegevens te laten verwijderen, tenzij wij een wettelijke verplichting hebben deze te bewaren.

Recht op beperking van de verwerking (art. 18 AVG)
U kunt de verwerking van uw gegevens tijdelijk laten beperken.

Recht op overdraagbaarheid (art. 20 AVG)
U heeft recht op een digitale kopie van uw gegevens in een gangbaar formaat.

Recht van bezwaar (art. 21 AVG)
U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of voor direct marketing.

Recht om toestemming in te trekken
Als verwerking is gebaseerd op toestemming, kunt u deze op elk moment intrekken. Dit doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking. 

Om een verzoek in te dienen, kunt u contact met ons opnemen via sayhi@thecoursecollective.nl. Wij reageren binnen 1 maand op uw verzoek. Wij kunnen u verzoeken uw identiteit te verifiëren alvorens uw verzoek te behandelen.

9. Beveiliging van uw gegevens
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen verlies, ongeoorloofde toegang, openbaarmaking, wijziging of vernietiging. Onze maatregelen omvatten onder andere:

•       Versleutelde verbindingen (SSL/TLS) voor datatransport

•       Toegangsbeveiliging met sterke wachtwoorden en tweefactorauthenticatie

•       Regelmatige beveiligingsupdates en -controles

•       Beperkte toegang tot persoonsgegevens op basis van need-to-know

•       Verwerkersovereenkomsten met alle externe verwerkers

10. Datalekken
Bij een datalek dat een risico voor u oplevert, zullen wij dit melden bij de Autoriteit Persoonsgegevens binnen 72 uur na ontdekking. Indien het lek een hoog risico voor u meebrengt, informeren wij u ook persoonlijk.

11. Klachten
Heeft u klachten over de wijze waarop wij omgaan met uw persoonsgegevens? Neem dan eerst contact met ons op via sayhi@thecoursecollective.nl.

U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens:

Autoriteit Persoonsgegevens
Postbus 93374, 2509 AJ Den Haag

Website
www.autoriteitpersoonsgegevens.nl

Telefoon
+31 (0)70 888 85 00

12. Cookies
Onze website maakt gebruik van cookies en vergelijkbare technologieën. Wij onderscheiden de volgende categorieën:

•       Noodzakelijke cookies: vereist voor de basisfunctionaliteit van de website. Hiervoor is geen toestemming vereist.

•       Analytische cookies: voor het meten van websitegebruik (bijv. Google Analytics). Hiervoor vragen wij uw toestemming.

•       Marketingcookies: voor gepersonaliseerde advertenties. Hiervoor vragen wij uw toestemming.