Privacybeleid

Laatst bijgewerkt: 6 april 2025

De Morgenster hecht grote waarde aan de bescherming van uw persoonsgegevens. In dit privacybeleid leggen wij uit welke gegevens wij verzamelen, waarom wij dat doen, hoe lang wij ze bewaren en welke rechten u heeft. Dit beleid is opgesteld conform de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG.

1. Verwerkingsverantwoordelijke

De verantwoordelijke voor de verwerking van uw persoonsgegevens is:
De Morgenster, Ter Aar, Zuid-Holland
E-mail: info@de-morgenster.com

2. Welke persoonsgegevens verzamelen wij?

Wij verzamelen persoonsgegevens die u zelf aan ons verstrekt via het contactformulier of het inschrijfformulier voor cursussen:

  • Contactgegevens: naam, e-mailadres, telefoonnummer
  • Cursusinschrijving: naam, e-mailadres, telefoonnummer, gekozen cursus en datum, eventuele opmerkingen
  • Betaalgegevens: betalingstransacties worden verwerkt door Stripe. Wij slaan zelf geen volledige betaalgegevens op.
  • Technische gegevens: geanonimiseerd IP-adres, browsertype, paginabezoeken (via Google Analytics)

3. Doeleinden en rechtsgronden

Wij verwerken uw persoonsgegevens uitsluitend voor de volgende doeleinden:

  • Verwerken van cursusinschrijvingen en uitvoeren van de overeenkomst (rechtsgrond: uitvoering overeenkomst, art. 6 lid 1 sub b AVG)
  • Beantwoorden van uw vragen via het contactformulier (rechtsgrond: gerechtvaardigd belang, art. 6 lid 1 sub f AVG)
  • Versturen van een bevestigingsmail na inschrijving (rechtsgrond: uitvoering overeenkomst)
  • Informeren van bestaande deelnemers over aankomende cursussen (rechtsgrond: gerechtvaardigd belang)
  • Analyseren van websitebezoek voor verbetering van de website (geanonimiseerd) (rechtsgrond: gerechtvaardigd belang)
  • Voldoen aan wettelijke verplichtingen zoals de belastingwetgeving (rechtsgrond: wettelijke verplichting, art. 6 lid 1 sub c AVG)

4. Bewaarperioden

  • Contactformuliergegevens: maximaal 1 jaar na het laatste contact
  • Inschrijvings- en betaalgegevens: 7 jaar (wettelijke bewaarplicht Belastingdienst)
  • Analytische gegevens: maximaal 26 maanden, geanonimiseerd

5. Delen met derden

Wij verkopen uw persoonsgegevens nooit aan derden. Wij kunnen uw gegevens delen met:

  • Stripe — betalingsverwerking (PCI-DSS Level 1 gecertificeerd)
  • Google Analytics — websitestatistieken met geanonimiseerde IP-adressen en IP-masking
  • Hostingprovider (Cloudways / DigitalOcean) — servers in de EU (Amsterdam)
  • Overheidsinstanties — uitsluitend wanneer wij wettelijk verplicht zijn gegevens te verstrekken

6. Cookies

Onze website maakt gebruik van de volgende cookies:

  • Functionele cookies: noodzakelijk voor het goed functioneren van de website (sessiecookies, beveiligingscookies). Deze vereisen geen toestemming.
  • Analytische cookies (Google Analytics): anonieme statistieken over websitebezoek. Wij gebruiken IP-masking en geen gegevensoverdracht voor advertentiedoeleinden.

U kunt cookies uitschakelen via uw browserinstellingen.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen, waaronder: versleutelde verbindingen (SSL/TLS), toegangsbeperking tot persoonsgegevens en regelmatige beveiligingsupdates.

8. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

  • Inzage (art. 15 AVG): opvragen welke gegevens wij van u verwerken
  • Rectificatie (art. 16 AVG): onjuiste gegevens laten corrigeren
  • Verwijdering (art. 17 AVG): verzoeken om verwijdering van uw gegevens
  • Beperking van verwerking (art. 18 AVG): verzoeken de verwerking te beperken
  • Dataportabiliteit (art. 20 AVG): een kopie van uw gegevens in gangbaar formaat opvragen
  • Bezwaar (art. 21 AVG): bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
  • Toestemming intrekken: eerder gegeven toestemming te allen tijde intrekken

U kunt uw rechten uitoefenen via info@de-morgenster.com. Wij reageren binnen 30 dagen op uw verzoek.

9. Klachten

Bent u van mening dat wij uw persoonsgegevens onjuist verwerken? Dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.

10. Wijzigingen

Wij behouden ons het recht voor dit privacybeleid te wijzigen. Wijzigingen worden op deze pagina gepubliceerd met vermelding van de datum van de laatste aanpassing.

11. Contact

De Morgenster
Ter Aar, Zuid-Holland
E-mail: info@de-morgenster.com