Privacyverklaring

De verwerkingsverantwoordelijke voor je persoonsgegevens is:

• Naam: Den Biegel BV (handelsnaam: Niels Goossens Studiebegeleiding)
• Maatschappelijke zetel: Veldonkstraat 98, 3120 Tremelo, België
• Vestiging (lesgevers- en studiecentrum): Herbert Hooverplein 4, 3000 Leuven, België
• Ondernemingsnummer (KBO): BE 0782.817.219
• E-mail: info@nielsgoossens.be
• Telefoon: +32 456 59 80 30

We hebben geen functionaris voor gegevensbescherming (DPO) aangesteld; dat is voor een organisatie van onze omvang niet verplicht. Elke vraag over je gegevens wordt behandeld door de verantwoordelijke binnen onze organisatie, via het e-mailadres hierboven.

Afhankelijk van je relatie met ons verwerken we:

• Identificatiegegevens: naam, voornaam, e-mailadres, telefoonnummer en facturatiegegevens.
• Opleidingscontext: je studierichting, vak(ken) en examenmoment — zo kunnen we je de juiste begeleiding en updates sturen.
• Financiële gegevens: gegevens die nodig zijn voor betaling en facturatie. Online betalingen verlopen via onze betaalpartner; wij zien of bewaren zelf geen kaart- of rekeninggegevens. Vraag je het verlaagd tarief via het beursfonds aan, dan verwerken we je attest uitsluitend om dat tarief toe te kennen.
• Leer- en diagnosegegevens: je resultaten op gratis diagnoses (zoals de hiatentest) en je voortgang in ons leerplatform, om je gerichte feedback en begeleiding te geven. Ook het examenresultaat dat je ons na een examen zelf doorgeeft, verwerken we — intern, om onze begeleiding te verbeteren.
• Lesmateriaal dat je zelf toevoegt: de bestanden die je in je materiaalmap zet — cursus, slides, notities, oefeningen, opnames — zodat jij en je lesgever met dezelfde stukken werken. Je map staat open vanaf je aanvraag; toevoegen hoeft niet en kan ook later nog. Wát je toevoegt, kies je zelf; we vragen je niet meer te delen dan nodig is om je goed te kunnen begeleiden.
• Elektronische gegevens: server-logboeken (waaronder IP-adres) voor de beveiliging en goede werking van de website, en geanonimiseerde prestatiemetingen zonder cookies en zonder dat we jou daarbij kunnen identificeren (zie sectie 10).
• Inhoud van communicatie: je berichten via het contactformulier, e-mail of sociale kanalen (zoals WhatsApp Business, Facebook of Instagram), en de berichten die je binnen ons platform met je lesgever uitwisselt.
• Reviews: als je een review geeft en toestemt met publicatie, tonen we die met je voornaam en de initiaal van je achternaam.
• Beeldmateriaal: gerichte foto’s of video’s waarop jij herkenbaar het onderwerp bent maken we enkel met jouw expliciete, intrekbare toestemming vooraf — per gelegenheid, via een verzoek in je account. Daarnaast kunnen bij lessen sfeerbeelden ontstaan waarop niemand wordt uitgelicht; wil je ook daar niet op staan, zeg het en je blijft buiten beeld (zie §5).
• Sollicitatiegegevens: je cv, motivatie en wat je ons verder bezorgt bij een sollicitatie.

We vragen geen bijzondere categorieën van gegevens (zoals gezondheids- of biometrische gegevens) en gebruiken ze nergens als uitgangspunt voor onze dienstverlening. Schrijf je zelf in een vrij tekstveld — bijvoorbeeld in je aanvraag of in een bericht aan je lesgever — toch iets dat daaronder valt, zoals dat je ziek bent, dan bewaren we dat met dezelfde zorg, dezelfde toegangsregels en dezelfde bewaartermijn als de rest van je gegevens. We vragen je niet meer te delen dan nodig is om een les te regelen.

We doen niet aan geautomatiseerde besluitvorming of profilering met rechtsgevolgen.

Het verstrekken van je gegevens is geen wettelijke verplichting, maar voor de meeste doelen wel een contractuele voorwaarde: zonder de bijhorende gegevens kunnen we de overeenkomst niet sluiten of de dienst niet leveren (zonder e-mailadres geen bevestiging, zonder facturatiegegevens geen inschrijving).

Een deel van onze studenten is jonger dan 18 (bijvoorbeeld laatstejaars die zich voorbereiden op een toelatingsexamen). Daar gaan we bewust zorgvuldig mee om:

• Voor betalende trajecten van minderjarigen betrekken we een ouder of voogd bij de inschrijving en de communicatie (bijvoorbeeld in cc van belangrijke mails).
• Wisselen student en lesgever berichten uit via ons platform, dan gaat de verwittiging naar het contactadres dat bij de aanvraag is opgegeven — is dat het adres van een ouder, dan blijft die dus mee op de hoogte. De inhoud van het bericht sturen we nooit mee per e-mail: die blijft op het platform staan.
• Voor gratis digitale diensten (zoals de nieuwsbrief of de hiatentest) kan je in België vanaf 13 jaar zelf toestemming geven.
• We verzamelen van minderjarigen nooit meer gegevens dan nodig.
• Onze diensten en website richten zich niet op kinderen jonger dan 13 jaar; van hen verwerken we niet bewust persoonsgegevens zonder toestemming van een ouder of voogd.
• Wat een ouder van jou te zien krijgt, hangt af van wat het is — niet van het feit dát ze je ouder is. Ze ziet haar eigen contact met ons, de mails waarin ze zelf in cc stond, en alles wat met betaling, factuur en inschrijving te maken heeft omdat zij daarvoor de contractpartij is. Wat je ons rechtstreeks stuurt en wat je met je lesgever bespreekt, valt daar standaard niet onder.
• Leest een ouder mee, dan zie je dat op je scherm. Een meeleeskanaal waarvan je niet weet dat het bestaat, willen we niet hebben.
• Word je 18, dan stopt het meesturen van inhoudelijke berichten aan je ouder automatisch — we kondigen dat vooraf aan bij jullie allebei. Wie de facturen betaalt, blijft die wél krijgen; dat hoort bij de overeenkomst. Je kan ons op dat moment zelf laten weten of je ouder verder betrokken mag blijven bij meer dan het financiële.

Je bereikt ons via verschillende wegen: e-mail, het contactformulier, WhatsApp, telefoon en het platform zelf. Dat is handig voor jou, maar het maakte tot voor kort dat niemand nog wist wat er ooit met je afgesproken was. Daarom houden we sinds augustus 2026 bij welk bericht wanneer naar je vertrok.

Wat we per bericht bijhouden:

• Voor berichten die wij versturen: naar welk adres, wanneer, welk soort bericht het was, het onderwerp, en of het aankwam of teruggestuurd werd. De volledige tekst van elke verstuurde mail bewaren we niet als aparte kopie — die kunnen we opnieuw opmaken uit het sjabloon zolang dat nodig is.
• Ook als we je bewust géén bericht stuurden: schreef je je uit, dan leggen we vast dát we je daarom niets stuurden. Dat is precies het bewijs dat je uitschrijving werkt.
• Voor berichten die jij ons stuurt (mail, contactformulier, WhatsApp): het bericht zelf, zodat we het kunnen beantwoorden en terugvinden.

Eén overzicht per persoon. Die gegevens komen samen in een tijdlijn: een chronologische lijst van de contactmomenten met jou. Die lijst bevat bewust geen berichtinhoud — enkel wanneer er contact was, via welk kanaal, en waar het bericht zelf te vinden is. De tijdlijn is alleen zichtbaar voor wie bij ons je dossier opvolgt; ze wordt nergens gepubliceerd en nergens gedeeld.

Telefoongesprekken, intakegesprekken en videocalls. Zulke gesprekken met jou nemen we niet op. Wat er wél kan gebeuren, is dat we na afloop zelf een korte notitie maken van wat er afgesproken is, zodat een collega of een latere lesgever niet met een leeg blad begint. Zouden we ooit tóch zo’n gesprek willen opnemen, dan vragen we dat eerst uitdrukkelijk aan iedereen die meedoet, en gesprekken waaraan een minderjarige deelneemt nemen we hoe dan ook niet op. (Dit gaat over gesprekken, niet over lesopnames — daarover lees je het hier zodra daar iets van komt.)

WhatsApp. Contacteer je ons via WhatsApp, dan verloopt dat over de infrastructuur van Meta, met hun voorwaarden erbij. Wil je updates of aanbiedingen via WhatsApp ontvangen, dan vragen we daar een aparte toestemming voor: je inschrijving op onze e-mails geldt niet voor dat kanaal.

Foto’s en filmpjes bij lessen. Soms maken we bij een les of activiteit een sfeerbeeld voor onze website of sociale media: een breed shot van het lokaal of de groep, waarbij de les het onderwerp is en niemand wordt uitgelicht. Dat doen we op grond van ons gerechtvaardigd belang; wil je niet in beeld, zeg het dan gewoon aan de lesgever of aan ons — dan blijf je erbuiten, zonder gevolgen. Willen we een gerichte foto of video maken waarop jij herkenbaar het onderwerp bent, dan gebeurt dat nooit zomaar: je krijgt vooraf een verzoek in je account dat het maken én het gebruiken apart benoemt, en je kan een gegeven toestemming daar op elk moment weer intrekken — dan halen we het beeld offline. Voor studenten jonger dan veertien vragen we die toestemming aan een ouder of voogd.

We gebruiken AI-hulpmiddelen bij ons eigen werk — bij het maken van lesmateriaal, en om informatie in ons systeem terug te vinden. Voor de communicatie met jou geldt op dit moment het volgende:

• Er is geen chatbot. Je praat op onze site of via onze kanalen nooit met een geautomatiseerde assistent. Zou dat ooit veranderen, dan zeggen we er duidelijk bij dat je met een machine praat — dat is trouwens ook wettelijk verplicht.
• Elk antwoord komt van een mens. Zouden we later een hulpmiddel gebruiken dat een antwoord vóórstelt, dan blijft de regel dat een mens het leest, aanpast en verstuurt. Onderwerpen die over geld, klachten of jouw persoonlijke situatie gaan, worden sowieso nooit door een machine beantwoord.
• We bouwen geen profiel en kennen je geen score toe. De tijdlijn uit sectie 5 is er om je vraag te kunnen beantwoorden, niet om je te beoordelen of in te delen. We nemen geen beslissingen over jou die uitsluitend op een geautomatiseerde verwerking steunen (zie ook sectie 11).

We delen je gegevens uitsluitend met dienstverleners (“verwerkers”) die ze in onze opdracht verwerken, telkens onder een verwerkersovereenkomst:

• Websitehosting en prestatiemetingen: Vercel — hosting van de website en geanonimiseerde, cookieloze prestatiemetingen.
• Content-management: Sanity — beheer van de website-inhoud, waaronder gepubliceerde reviews.
• Database en leerplatform: Supabase — bestellingen, toegangen en leerdata, gehost binnen de EU.
• Betalingen: Mollie — verwerking van online betalingen (incl. gespreid betalen). Mollie is voor de betaalverwerking zelf ook verwerkingsverantwoordelijke onder haar eigen privacybeleid.
• E-mail: Resend — zowel dienstmails (bv. je orderbevestiging) als nieuwsbrieven en updates. De registratie van je toestemming en je eventuele uitschrijving bewaren we in onze eigen databank binnen de EU, niet bij een e-mailleverancier.
• Kantoorsoftware: Google Workspace — e-mail en documentbeheer.
• Communicatiekanalen: Meta (WhatsApp Business, Facebook, Instagram) — enkel wanneer jij ons via die kanalen contacteert of er bewust voor kiest.
• Boekhouding: onze externe boekhouder en boekhoudsoftware.

Je lesgever, en je groep. De lesgever die we voor je begeleiding voorstellen, kan het materiaal in je materiaalmap inkijken — dat is de reden dat die map bestaat. Volg je een lessenreeks, dan is de map van die reeks gedeeld: iedereen die de reeks volgt, ziet en downloadt wat jij erin zet, zonder te zien van wie het komt. Materiaal dat we bewaren voor ons eigen lesmateriaal, kan daarnaast beschikbaar worden voor lesgevers die hetzelfde vak begeleiden, maar enkel per stuk en enkel als wij het daarvoor vrijgeven. Lesgevers werken in onze opdracht en onder onze verantwoordelijkheid; het gaat dus niet naar een ander bedrijf.

Google Ads, als je via een advertentie kwam. Kom je via een Google-advertentie bij ons terecht en koop je daarna iets, dan kunnen we die aankoop terugmelden aan Google Ads — zo weten we welke advertentie werkte en welke weggegooid geld is. Wat er dan meegaat: het kenmerk dat Google zelf aan je advertentieklik meegaf, het bedrag van je aankoop, en je e-mailadres omgezet naar een onomkeerbare code. Je e-mailadres zelf krijgt Google nooit te zien, en die code kan niet worden teruggerekend. Dit gebeurt op onze server, ná je aankoop — er staat geen advertentiescript en geen cookie op deze website. Google gebruikt zo’n melding als eigen verantwoordelijke, onder haar eigen privacybeleid. Wil je dit niet? Je kan bezwaar maken — zie §11.

Doorgifte buiten de EER. Sommige van deze diensten (zoals Vercel en Resend) zijn Amerikaanse bedrijven. Voor doorgiften naar de VS steunen we op het adequaatheidsbesluit van de Europese Commissie (EU-US Data Privacy Framework) of op de Standaard Contractuele Clausules van de Europese Commissie, aangevuld met passende maatregelen.

• Klantgegevens (contractueel): tot vijf jaar na het laatste contact of de laatste afname van een dienst — de periode waarin een (oud-)student typisch nog terugkomt met vervolgvragen of een vervolgvak.
• Berichten met je lesgever: tot vijf jaar na het laatste bericht — even lang als je andere klantgegevens, zodat gemaakte lesafspraken navolgbaar blijven zolang er nog een betwisting over de begeleiding mogelijk is. Daarna wissen we de inhoud van de berichten; er blijft enkel staan dát er toen contact was.
• Het overzicht van onze berichten aan jou en van jou: dat hoort bij je klantgegevens en blijft niet langer staan dan die. We bewaren het zolang we het nodig hebben om je verder te kunnen helpen en om te kunnen aantonen wat we je stuurden — niet langer. De klok telt over alle kanalen samen: elke nieuwe mail, elk telefoontje en elk WhatsApp-bericht zet hem opnieuw op nul. Vraag je ons je gegevens te wissen, dan valt dit overzicht mee onder die beoordeling (zie sectie 11). Eén uitzondering: dát we je bewust géén bericht stuurden nadat je je uitschreef, blijft staan — anders kunnen we niet meer aantonen dat je uitschrijving gerespecteerd werd.
• Boekhoudkundige documenten (facturen): tien jaar, zoals fiscaal verplicht.
• Contactvragen zonder klantrelatie: tot twee jaar na het laatste contact.
• Nieuwsbrief- en updategegevens: zolang je ingeschreven blijft; na uitschrijving verwijderen we je van de verzendlijst.
• Leer- en diagnosegegevens: je resultaten op testen die je bij ons aflegt blijven zolang je een account bij ons hebt, plus twee jaar nadat je het sluit — zo vind je je eerdere meting nog terug als je later terugkomt voor een tweede poging. En in elk geval niet langer dan vijf jaar na je laatste activiteit — bijvoorbeeld een login, een test die je start of indient, of een bestelling. Het examenresultaat dat je ons na een examen zelf doorgeeft, valt onder de klantgegevens-termijn hierboven.
• Geanonimiseerde vraagstatistiek: onbeperkt. Dat is bijvoorbeeld hoeveel procent van de deelnemers een bepaalde vraag juist had, per jaar. Er staat geen naam bij, geen account en geen antwoordpatroon — het gaat over de vraag en het jaar, niet over jou. We bewaren het voor statistisch en wetenschappelijk onderzoek: nagaan hoe moeilijk een vraag werkelijk is, of ze meet wat ze zou moeten meten, en hoe lichtingen zich tot elkaar verhouden — zodat we onze vragen en onze begeleiding kunnen verbeteren. Omdat er geen enkele verwijzing naar jou in staat, kunnen we deze cijfers ook niet meer aan jou koppelen: ze zeggen iets over de vraag, nooit over een persoon. We proberen dat ook niet alsnog te achterhalen.
• Testen die je zonder account aflegt: je antwoorden blijven 90 dagen aan je sessie gekoppeld, zodat je de test later alsnog aan een account kunt koppelen. In die periode kun je ons ook vragen je afname niet voor onderzoek te gebruiken. Daarna halen we de koppeling weg: wat overblijft is je antwoordpatroon met de tijd die je per vraag nodig had, zónder account, cookie, IP-adres of tijdstip van afname. Dat bewaren we zolang het onze oefentoetsen nog kan verbeteren, en we halen het weg zodra dat niet meer zo is. Vanaf dat moment kunnen wíj niet meer terugvinden welke afname van jou was — we hebben er geen sleutel meer voor en we zoeken er ook niet naar — en kunnen we een verzoek om inzage of verwijdering er dus niet meer op toepassen (art. 11 AVG), tenzij je zelf aantoont welke afname de jouwe is.
• Vrij oefenen zonder account:welke oefenvragen je maakte, of dat lukte en wat je markeerde, bewaren we bij dezelfde cookie van 90 dagen — zo kun je filteren op “nog niet gemaakt” en “eerder fout”. Na die 90 dagen verwijderen we je oefengegevens volledig; anders dan bij een test blijft er niets van over.
• Lesmateriaal uit je materiaalmap: we bewaren dit ook nadat je begeleiding is afgelopen, omdat het de basis vormt voor ons eigen lesmateriaal. Er staat dus geen vaste einddatum op; het criterium is bruikbaarheid: we bewaren het zolang het ons lesmateriaal nog kan voeden, en we halen het weg zodra dat niet meer zo is — bijvoorbeeld wanneer het over een vak of een programma gaat dat niet meer bestaat. Wil je dat we jouw bestanden eerder weghalen, laat het ons weten; dan doen we dat (zie sectie 11) — ook de kopie die we ervan bewaarden voor ons eigen lesmateriaal, en de vrijgave ervan aan lesgevers van dat vak.
• Sollicitatiegegevens: tot twee jaar na de procedure (voor toekomstige opportuniteiten), tenzij je daar bezwaar tegen maakt.
• Toestemmingsregistraties: zolang nodig om te kunnen aantonen dat je toestemming gaf.
• Je uitschrijving: die bewaren we altijd. Zouden we ze wissen, dan zouden we je vroeg of laat opnieuw aanschrijven — precies wat je niet wou.

Loopt er een discussie, een klacht of een betwisting, dan houden we de gegevens die daarbij horen bij tot die zaak afgerond is — ook als de termijn hierboven intussen verstreken zou zijn. Anders zouden we net het stuk weggooien dat nodig is om de zaak op te lossen.

• De volledige website loopt over een versleutelde verbinding (HTTPS/TLS).
• We gebruiken tweestapsverificatie (2FA) en sterke wachtwoorden op onze kritieke systemen.
• Toegang tot persoonsgegevens is beperkt tot wie ze nodig heeft voor zijn taak.
• Onze systemen en software worden up-to-date gehouden; van kritieke gegevens bestaan back-ups.
• Betaalgegevens passeren nooit langs onze eigen servers, maar rechtstreeks langs onze betaalpartner.

We houden deze website bewust cookie-arm:

• Geen advertentie-, marketing- of analytische tracking-cookies. We volgen je niet over het web en bouwen geen profiel van je op.
• Hoe vaak onze pagina's bezocht worden, meten we zelf en zonder cookies: we tellen enkel hoeveel bezoeken een pagina op een dag kreeg en of die via een advertentie binnenkwamen. Daarbij wordt niets over jou bewaard — geen cookie, geen ip-adres, geen kenmerk waarmee we jouw bezoeken aan elkaar of aan jou zouden kunnen koppelen. Er gaat ook niets naar een externe meetdienst.
• Alleen strikt noodzakelijke opslag — bijvoorbeeld om een bestelling of voorkeur tijdens je bezoek te onthouden — kan voorkomen. Daarvoor is wettelijk geen toestemming vereist.
• Doe je een test zonder account, of oefen je vrij zonder account, dan zetten we één cookie die 90 dagen meegaat. Daar staat geen naam of e-mailadres in — alleen een willekeurig kenmerk waarmee jij je eigen test of oefengeschiedenis terugvindt (en een test later alsnog aan een account kunt koppelen). Zonder die cookie kunnen we je je eigen resultaat niet meer tonen, dus is er geen toestemming voor nodig. Wis je hem, dan is je test of oefengeschiedenis voor ons niet meer aan jou te koppelen — en voor jou dus ook niet meer terug te vinden.

En hoe weten jullie dan of een advertentie werkt? Als je iets koopt nadat je via een advertentie binnenkwam, melden we die aankoop terug vanaf onze eigen server — niet met een script dat je op deze website volgt. Wat er dan precies meegaat, staat in §7. Er wordt daarvoor niets op je toestel gezet en je wordt niet over andere websites gevolgd.

Beslissen we ooit om cookies te gebruiken waarvoor toestemming nodig is, dan vragen we die eerst via een duidelijke cookiebanner en passen we deze verklaring aan.

Je hebt het recht om:

• in te zien welke gegevens we over je hebben (en er een kopie van te krijgen);
• onjuiste of onvolledige gegevens te laten verbeteren;
• je gegevens te laten wissen (“recht om vergeten te worden”), binnen de voorwaarden van art. 17 AVG;
• de verwerking tijdelijk te laten beperken;
• je gegevens in een gangbaar, machineleesbaar formaat te ontvangen of te laten overdragen;
• bezwaar te maken tegen verwerkingen op basis van ons gerechtvaardigd belang — tegen direct marketing kan dat altijd en zonder motivering;
• je toestemming in te trekken, op elk moment, voor verwerkingen die daarop steunen (uitschrijven uit de nieuwsbrief kan bovendien rechtstreeks via de link in elke mail).

Je hebt ook het recht om niet te worden onderworpen aan uitsluitend geautomatiseerde besluitvorming met rechtsgevolgen (art. 22 AVG) — wij passen zulke besluitvorming niet toe.

Stuur je verzoek naar info@nielsgoossens.be. We kunnen je vragen je identiteit aan te tonen en antwoorden binnen één maand. De uitoefening van je rechten is kosteloos.

Vind je dat we je gegevens onrechtmatig verwerken, laat het ons dan eerst weten — we zoeken graag mee naar een oplossing. Je hebt daarnaast altijd het recht om klacht in te dienen bij de Belgische toezichthouder:

Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Brussel
Tel: +32 (0)2 274 48 00
E-mail: contact@apd-gba.be
Website: www.gegevensbeschermingsautoriteit.be

We passen deze verklaring aan wanneer de wetgeving of onze werking verandert. De meest recente versie staat altijd op deze pagina, met bovenaan de datum van de laatste update.