Privacybeleid

DePraktijkDigitaal.nl is een platform van Degraro (KvK: 99081172), gevestigd aan De Kievit 13, 7681LS Vroomshoop. Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.

Contact: info@depraktijkdigitaal.nl

Bij het aanmaken van een account:

• Uw naam en e-mailadres
• Een beveiligd (gehasht) wachtwoord
• Voortgangsgegevens en betalingsinformatie bij het afnemen van een training
• IP-adres (bij registratie en bestelling)

Bij groepslicenties (zakelijk) verwerken wij aanvullend:

Van de opdrachtgever (besteller):

• Volledige naam, e-mailadres en bedrijfsnaam
• Betalingsgegevens (via Mollie, onze betaaldienstverlener)
• IP-adres op het moment van bestelling

Van de deelnemers (via groepslink):

• Volledige naam en e-mailadres
• IP-adres op het moment van registratie
• Voortgangsgegevens van de training

Uw gegevens worden gebruikt voor:

• Het aanmaken en beheren van uw account
• Het verwerken van betalingen via Mollie (iDEAL)
• Het opslaan van uw leervoortgang
• Het versturen van facturen en certificaten
• Het informeren over wijzigingen in onze dienstverlening
• Het aanmaken en beheren van groepslinks bij zakelijke bestellingen
• Het bijhouden van de voortgang van deelnemers binnen een groepslicentie

Wij verwerken uw gegevens op basis van:

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): account, training, betaling en groepslicenties
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): facturatie en belastingwetgeving
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): beveiliging, fraudepreventie en verbetering van het platform

Bij het bezoeken van onze website, het plaatsen van een bestelling en het registreren via een groepslink wordt uw IP-adres tijdelijk verwerkt. Dit is noodzakelijk voor:

• De technische werking van de website (gerechtvaardigd belang)
• De beveiliging tegen misbruik en fraude (gerechtvaardigd belang)
• Het voorkomen van meervoudig gebruik van groepslinks (uitvoering overeenkomst)

IP-adressen in serverlogbestanden worden automatisch verwijderd na maximaal 90 dagen. IP-adressen die zijn opgeslagen in het kader van een bestelling worden bewaard conform de bewaartermijn van de bijbehorende gegevens.

Wij delen uw gegevens alleen met:

• Mollie B.V. voor betalingsverwerking. Mollie verwerkt uw betaalgegevens conform hun eigen privacybeleid. Wij ontvangen alleen een bevestiging dat de betaling is geslaagd, samen met een uniek betalingskenmerk. Wij ontvangen geen bankrekening- of creditcardnummers. Mollie is gevestigd in Nederland en verwerkt gegevens binnen de EER. Meer informatie: mollie.com/privacy
• Hostinger voor hosting van de website en verzending van e-mails. Hostinger verwerkt gegevens binnen de Europese Economische Ruimte (EER).
• Google Fonts voor het laden van lettertypen. Bij het bezoeken van onze website wordt een verbinding gemaakt met servers van Google LLC, waarbij uw IP-adres kan worden doorgegeven. Google verwerkt deze gegevens conform hun privacybeleid. Meer informatie: policies.google.com/privacy

Wij verkopen uw gegevens nooit aan derden.

Verwerkersovereenkomsten: met partijen die in onze opdracht persoonsgegevens verwerken, hebben wij een verwerkersovereenkomst gesloten om een passend niveau van beveiliging en vertrouwelijkheid te waarborgen. DePraktijkDigitaal blijft verantwoordelijk voor deze verwerkingen.

Accountgegevens worden bewaard zolang uw account actief is. Na verwijdering van uw account worden persoonsgegevens binnen 30 dagen verwijderd, met uitzondering van de fiscale bewaarplicht.

• Factuurgegevens: 7 jaar (fiscale bewaarplicht)
• Groepslicentiegegevens: maximaal 2 jaar na de verloopdatum van de groepslink
• Serverlogbestanden (IP-adressen): maximaal 90 dagen

Onze website maakt gebruik van cookies. Een cookie is een klein tekstbestand dat bij het eerste bezoek aan deze website wordt opgeslagen op uw apparaat.

Noodzakelijke cookies

Deze cookies zijn nodig voor de technische werking van de website en uw inlogstatus. Ze worden automatisch geplaatst en vereisen geen toestemming.

Analytische cookies

Wij kunnen analytische cookies gebruiken om het gebruik van de website te meten en te verbeteren. Als wij hiervoor cookies van derden inzetten (zoals Google Analytics), worden deze pas geplaatst na uw toestemming. Waar mogelijk worden IP-adressen geanonimiseerd.

• Geen tracking cookies
• Geen advertentiecookies

U kunt cookies uitschakelen via uw browserinstellingen. Houd er rekening mee dat de website dan mogelijk niet correct functioneert.

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:

• Recht op inzage: u kunt opvragen welke persoonsgegevens wij van u verwerken
• Recht op rectificatie: u kunt verzoeken om onjuiste gegevens te laten corrigeren
• Recht op verwijdering: u kunt verzoeken om uw gegevens te laten verwijderen, tenzij wij wettelijk verplicht zijn deze te bewaren
• Recht op beperking: u kunt verzoeken de verwerking van uw gegevens tijdelijk te beperken
• Recht op overdraagbaarheid: u kunt uw persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen
• Recht van bezwaar: u kunt bezwaar maken tegen de verwerking van uw persoonsgegevens wanneer deze is gebaseerd op ons gerechtvaardigd belang. Wij zullen de verwerking staken, tenzij wij dwingende gerechtvaardigde gronden kunnen aanvoeren die zwaarder wegen dan uw belangen
• Recht op intrekking van toestemming: wanneer verwerking op toestemming is gebaseerd, kunt u deze op elk moment intrekken

U kunt een verzoek indienen via info@depraktijkdigitaal.nl. Wij reageren binnen 30 dagen op uw verzoek. Om uw identiteit te verifiëren, kunnen wij u vragen om een kopie van uw identiteitsbewijs mee te sturen. Maak daarbij uw pasfoto, de nummers onderaan het document (MRZ) en uw BSN onleesbaar.

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen ongeoorloofde toegang, verlies of misbruik:

• Versleutelde verbindingen (SSL/TLS) voor alle paginas
• Beveiligde opslag van wachtwoorden (hashing)
• Beperkte toegang tot persoonsgegevens (alleen geautoriseerd personeel)
• Regelmatige back-ups van de database
• Beveiligde hosting binnen de Europese Economische Ruimte (EER)

Ondanks deze maatregelen kan geen enkele methode van elektronische opslag of verzending via het internet als volledig veilig worden beschouwd. Mocht u een beveiligingslek ontdekken, dan verzoeken wij u dit te melden via info@depraktijkdigitaal.nl.

Onze diensten zijn gericht op zorgprofessionals en zijn niet bedoeld voor personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 16 jaar.

Als u vermoedt dat wij zonder toestemming gegevens van een minderjarige hebben verzameld, neem dan contact met ons op via info@depraktijkdigitaal.nl zodat wij deze gegevens kunnen verwijderen.

Bent u het niet eens met de manier waarop wij met uw gegevens omgaan? Dan heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

DePraktijkDigitaal behoudt zich het recht voor om dit privacybeleid te wijzigen. Wijzigingen worden gepubliceerd op deze pagina met een bijgewerkte versiedatum. Bij ingrijpende wijzigingen informeren wij u per e-mail of via een melding op de website.

Wij raden u aan om dit privacybeleid regelmatig te raadplegen.