Privacyverklaring

De verwerkingsverantwoordelijke voor je persoonsgegevens is:

• Naam: Den Biegel BV (handelsnaam: Niels Goossens Studiebegeleiding)
• Maatschappelijke zetel: Veldonkstraat 98, 3120 Tremelo, België
• Vestiging (lesgevers- en studiecentrum): Herbert Hooverplein 4, 3000 Leuven, België
• Ondernemingsnummer (KBO): BE 0782.817.219
• E-mail: info@nielsgoossens.be
• Telefoon: +32 456 59 80 30

We hebben geen functionaris voor gegevensbescherming (DPO) aangesteld; dat is voor een organisatie van onze omvang niet verplicht. Elke vraag over je gegevens wordt behandeld door de verantwoordelijke binnen onze organisatie, via het e-mailadres hierboven.

Afhankelijk van je relatie met ons verwerken we:

• Identificatiegegevens: naam, voornaam, e-mailadres, telefoonnummer en facturatiegegevens.
• Opleidingscontext: je studierichting, vak(ken) en examenmoment — zo kunnen we je de juiste begeleiding en updates sturen.
• Financiële gegevens: gegevens die nodig zijn voor betaling en facturatie. Online betalingen verlopen via onze betaalpartner; wij zien of bewaren zelf geen kaart- of rekeninggegevens. Vraag je het verlaagd tarief via het beursfonds aan, dan verwerken we je attest uitsluitend om dat tarief toe te kennen.
• Leer- en diagnosegegevens: je resultaten op gratis diagnoses (zoals de hiatentest) en je voortgang in ons leerplatform, om je gerichte feedback en begeleiding te geven.
• Elektronische gegevens: server-logboeken (waaronder IP-adres) voor de beveiliging en goede werking van de website, en geanonimiseerde prestatiemetingen zonder cookies en zonder dat we jou daarbij kunnen identificeren (zie sectie 8).
• Inhoud van communicatie: je berichten via het contactformulier, e-mail of sociale kanalen (zoals WhatsApp Business, Facebook of Instagram).
• Reviews: als je een review geeft en toestemt met publicatie, tonen we die met je voornaam en de initiaal van je achternaam.
• Beeldmateriaal:foto’s of video’s van lessen of evenementen, enkel met jouw expliciete toestemming vooraf. Wie geen toestemming geeft, komt niet herkenbaar in beeld.
• Sollicitatiegegevens: je cv, motivatie en wat je ons verder bezorgt bij een sollicitatie.

We verwerken geen bijzondere categorieën van gegevens (zoals gezondheids- of biometrische gegevens) en doen niet aan geautomatiseerde besluitvorming of profilering met rechtsgevolgen.

Het verstrekken van je gegevens is geen wettelijke verplichting, maar voor de meeste doelen wel een contractuele voorwaarde: zonder de bijhorende gegevens kunnen we de overeenkomst niet sluiten of de dienst niet leveren (zonder e-mailadres geen bevestiging, zonder facturatiegegevens geen inschrijving).

Een deel van onze studenten is jonger dan 18 (bijvoorbeeld laatstejaars die zich voorbereiden op een toelatingsexamen). Daar gaan we bewust zorgvuldig mee om:

• Voor betalende trajecten van minderjarigen betrekken we een ouder of voogd bij de inschrijving en de communicatie (bijvoorbeeld in cc van belangrijke mails).
• Voor gratis digitale diensten (zoals de nieuwsbrief of de hiatentest) kan je in België vanaf 13 jaar zelf toestemming geven.
• We verzamelen van minderjarigen nooit meer gegevens dan nodig.
• Onze diensten en website richten zich niet op kinderen jonger dan 13 jaar; van hen verwerken we niet bewust persoonsgegevens zonder toestemming van een ouder of voogd.

We delen je gegevens uitsluitend met dienstverleners (“verwerkers”) die ze in onze opdracht verwerken, telkens onder een verwerkersovereenkomst:

• Websitehosting en prestatiemetingen: Vercel — hosting van de website en geanonimiseerde, cookieloze prestatiemetingen.
• Content-management: Sanity — beheer van de website-inhoud, waaronder gepubliceerde reviews.
• Database en leerplatform: Supabase — bestellingen, toegangen en leerdata, gehost binnen de EU.
• Betalingen: Mollie — verwerking van online betalingen (incl. gespreid betalen). Mollie is voor de betaalverwerking zelf ook verwerkingsverantwoordelijke onder haar eigen privacybeleid.
• E-mailmarketing en klantopvolging: ActiveCampaign — nieuwsbrieven, updates en registratie van je toestemming.
• Dienstmails: Resend — bevestigings- en servicemails (bv. je orderbevestiging).
• Kantoorsoftware: Google Workspace — e-mail en documentbeheer.
• Communicatiekanalen: Meta (WhatsApp Business, Facebook, Instagram) — enkel wanneer jij ons via die kanalen contacteert of er bewust voor kiest.
• Boekhouding: onze externe boekhouder en boekhoudsoftware.

Doorgifte buiten de EER. Sommige van deze diensten (zoals Vercel, ActiveCampaign en Resend) zijn Amerikaanse bedrijven. Voor doorgiften naar de VS steunen we op het adequaatheidsbesluit van de Europese Commissie (EU-US Data Privacy Framework) of op de Standaard Contractuele Clausules van de Europese Commissie, aangevuld met passende maatregelen.

• Klantgegevens (contractueel): tot vijf jaar na het laatste contact of de laatste afname van een dienst — de periode waarin een (oud-)student typisch nog terugkomt met vervolgvragen of een vervolgvak.
• Boekhoudkundige documenten (facturen): tien jaar, zoals fiscaal verplicht.
• Contactvragen zonder klantrelatie: tot twee jaar na het laatste contact.
• Nieuwsbrief- en updategegevens: zolang je ingeschreven blijft; na uitschrijving verwijderen we je van de verzendlijst.
• Leer- en diagnosegegevens: zolang je account of traject loopt, en daarna volgens de klantgegevens-termijn hierboven.
• Sollicitatiegegevens: tot twee jaar na de procedure (voor toekomstige opportuniteiten), tenzij je daar bezwaar tegen maakt.
• Toestemmingsregistraties: zolang nodig om te kunnen aantonen dat je toestemming gaf.

• De volledige website loopt over een versleutelde verbinding (HTTPS/TLS).
• We gebruiken tweestapsverificatie (2FA) en sterke wachtwoorden op onze kritieke systemen.
• Toegang tot persoonsgegevens is beperkt tot wie ze nodig heeft voor zijn taak.
• Onze systemen en software worden up-to-date gehouden; van kritieke gegevens bestaan back-ups.
• Betaalgegevens passeren nooit langs onze eigen servers, maar rechtstreeks langs onze betaalpartner.

We houden deze website bewust cookie-arm:

• Geen advertentie-, marketing- of analytische tracking-cookies. We volgen je niet over het web en bouwen geen profiel van je op.
• Websiteprestaties meten we met een techniek zonder cookies en met geanonimiseerde gegevens, waarbij we jou niet kunnen identificeren.
• Alleen strikt noodzakelijke opslag — bijvoorbeeld om een bestelling of voorkeur tijdens je bezoek te onthouden — kan voorkomen. Daarvoor is wettelijk geen toestemming vereist.

Beslissen we ooit om cookies te gebruiken waarvoor toestemming nodig is, dan vragen we die eerst via een duidelijke cookiebanner en passen we deze verklaring aan.

Je hebt het recht om:

• in te zien welke gegevens we over je hebben (en er een kopie van te krijgen);
• onjuiste of onvolledige gegevens te laten verbeteren;
• je gegevens te laten wissen (“recht om vergeten te worden”), binnen de voorwaarden van art. 17 AVG;
• de verwerking tijdelijk te laten beperken;
• je gegevens in een gangbaar, machineleesbaar formaat te ontvangen of te laten overdragen;
• bezwaar te maken tegen verwerkingen op basis van ons gerechtvaardigd belang — tegen direct marketing kan dat altijd en zonder motivering;
• je toestemming in te trekken, op elk moment, voor verwerkingen die daarop steunen (uitschrijven uit de nieuwsbrief kan bovendien rechtstreeks via de link in elke mail).

Je hebt ook het recht om niet te worden onderworpen aan uitsluitend geautomatiseerde besluitvorming met rechtsgevolgen (art. 22 AVG) — wij passen zulke besluitvorming niet toe.

Stuur je verzoek naar info@nielsgoossens.be. We kunnen je vragen je identiteit aan te tonen en antwoorden binnen één maand. De uitoefening van je rechten is kosteloos.

Vind je dat we je gegevens onrechtmatig verwerken, laat het ons dan eerst weten — we zoeken graag mee naar een oplossing. Je hebt daarnaast altijd het recht om klacht in te dienen bij de Belgische toezichthouder:

Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Brussel
Tel: +32 (0)2 274 48 00
E-mail: contact@apd-gba.be
Website: www.gegevensbeschermingsautoriteit.be

We passen deze verklaring aan wanneer de wetgeving of onze werking verandert. De meest recente versie staat altijd op deze pagina, met bovenaan de datum van de laatste update.