Privacyverklaring online wijncursus
Deze verklaring gaat over de online wijncursus van Wijnkoperij De Kasteelhoeve. Ze beschrijft welke gegevens we van je bewaren als je de cursus volgt, waarom we dat doen, hoe lang we ze houden en wat je rechten zijn.
1. Wie is verantwoordelijk
Wijnkoperij De Kasteelhoeve, INVULLEN: straatnaam en huisnummer, INVULLEN: postcode en plaats, Nederland, ingeschreven bij de Kamer van Koophandel onder nummer INVULLEN: KvK-nummer, is verwerkingsverantwoordelijke voor de gegevens die hieronder staan.
Vragen over je gegevens, of een verzoek om ze in te zien of te laten verwijderen? Mail naar info@kasteelhoeve.nl of bel INVULLEN: telefoonnummer. We reageren binnen vier weken.
2. Welke gegevens we bewaren
Voor de cursus bewaren we niet meer dan nodig is om je te laten inloggen, je voortgang te onthouden en een certificaat op naam te kunnen afgeven.
- Je naam. Voornaam en achternaam, zoals je die bij het aanmaken van je account invult. Die staan op je certificaat.
- Je e-mailadres. Om in te loggen, om je aanmelding te bevestigen en om je een nieuw wachtwoord te kunnen sturen.
- Je wachtwoord. Niet als tekst, maar versleuteld (gehasht). Wij kunnen je wachtwoord niet zien of teruglezen.
- Je toegangscode. Welke code je hebt gebruikt en wanneer, zodat een code niet twee keer gebruikt kan worden.
- Je antwoorden en voortgang. Welke vraag je wanneer hebt beantwoord, welk antwoord je koos en of dat goed was. Daarmee kun je stoppen en verdergaan, en wordt je eindscore berekend.
- Je resultaat. Je score, of je geslaagd bent, en - als je slaagt - je certificaatnummer en de datum van afgifte.
- Technische gegevens. De server houdt gebruikelijke logbestanden bij van bezoeken, zoals het opgevraagde adres en het tijdstip. Die gebruiken we alleen om storingen en misbruik te onderzoeken.
We vragen geen adres, geboortedatum, telefoonnummer of betaalgegevens voor de cursus. Er staat geen advertentie- of volgsoftware van derden op de cursuspagina's.
3. Waarom we ze bewaren
We verwerken je gegevens om de overeenkomst uit te voeren die ontstaat op het moment dat je met een toegangscode een account aanmaakt: je krijgt toegang tot de cursus, en wij houden je voortgang bij en geven bij voldoende resultaat een certificaat af. Dat is de grondslag uitvoering van een overeenkomst uit artikel 6 lid 1 sub b van de AVG.
De technische logbestanden bewaren we op grond van een gerechtvaardigd belang: een werkende en veilige omgeving (artikel 6 lid 1 sub f).
4. Hoe lang we ze bewaren
| Gegevens | Bewaartermijn |
|---|---|
| Account: naam, e-mailadres, versleuteld wachtwoord | Zolang je account bestaat. Verwijder je je account, of vraag je ons dat te doen, dan zijn ze binnen dertig dagen weg. |
| Antwoorden en voortgang | Tot twee jaar na het afronden of het laatste gebruik van de cursus, of eerder als je je account laat verwijderen. |
| Certificaat: nummer, naam, score, datum | Zeven jaar, zodat we een certificaat kunnen nakijken als iemand daarnaar vraagt. |
| Gebruikte toegangscode | Zeven jaar, als vastlegging van de verstrekte toegang. De code blijft aan je account gekoppeld zolang dat bestaat. |
| Technische logbestanden | Maximaal dertig dagen. |
Laat je je account verwijderen terwijl je een certificaat hebt, dan houden we van dat certificaat alleen het nummer, de naam, de score en de datum. De rest gaat weg.
5. Wie je gegevens nog meer ziet
We verkopen je gegevens niet en we geven ze niet door voor reclame. Twee partijen verwerken ze wel voor ons, omdat de cursus zonder hen niet kan draaien:
- Onze hostingpartij, die de website draait waarop de cursus staat.
- Onze databasepartij, die je account, je antwoorden en je resultaat opslaat en de bevestigings- en wachtwoordmails verstuurt.
Met beide is een verwerkersovereenkomst gesloten. De gegevens staan op servers binnen de Europese Economische Ruimte. Wordt er onverhoopt toch buiten de EER verwerkt, dan gebeurt dat op basis van de modelcontractbepalingen van de Europese Commissie.
Verder geven we gegevens alleen af als we daartoe wettelijk verplicht zijn, bijvoorbeeld op vordering van een bevoegde instantie.
6. Cookies
Het cursusportaal gebruikt alleen cookies die nodig zijn om te kunnen inloggen: ze onthouden dat jij het bent, zodat je niet bij elke pagina opnieuw hoeft in te loggen. Daar is geen toestemming voor nodig en er wordt geen bezoekersgedrag mee gevolgd. Er staan geen cookies van adverteerders of statistiekdiensten op deze pagina's.
Log je uit, dan verdwijnen die cookies. Je kunt ze ook zelf verwijderen via de instellingen van je browser; je bent dan wel uitgelogd.
7. Beveiliging
Verkeer met de site gaat versleuteld over https. Wachtwoorden worden gehasht opgeslagen. In de database is per gebruiker vastgelegd wat hij mag zien: een cursist kan alleen bij zijn eigen gegevens, en de juiste antwoorden van de vragen komen nooit in je browser terecht voordat je hebt geantwoord.
8. Je rechten
Je hebt het recht om:
- je gegevens in te zien;
- ze te laten verbeteren als ze niet kloppen;
- ze te laten verwijderen;
- de verwerking te laten beperken;
- je gegevens in een gangbaar bestandsformaat te ontvangen (dataportabiliteit);
- bezwaar te maken tegen verwerking op grond van een gerechtvaardigd belang.
Je naam kun je zelf aanpassen op je profielpagina. Voor de rest mail je info@kasteelhoeve.nl; we vragen dan om iets waarmee we kunnen vaststellen dat jij het bent, zodat we je gegevens niet aan een ander geven.
Ben je het oneens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl. We stellen het op prijs als je het eerst bij ons meldt.
9. Wijzigingen
Verandert er iets aan de cursus waardoor we andere gegevens gaan bewaren, dan passen we deze verklaring aan. Onderaan deze pagina staat wanneer ze voor het laatst is bijgewerkt.