Privacybeleid

Gegevensbeheerder

Karasubas
Hereplein 6 9711 GA Groningen Nederland
Tel.: +31 50 612 12 03
E-mail: info@karasubas.org
U kunt te allen tijde contact met ons opnemen met betrekking tot de verwerking van uw persoonsgegevens of om uw rechten onder de AVG uit te oefenen.

Klant- en aankoopinformatie

Wanneer u een digitaal product aanschaft of zich inschrijft voor een cursus, kunnen wij uw naam, e-mailadres, factuuradres en aankoopgegevens verzamelen. Dit is noodzakelijk om uw bestelling te verwerken, toegang te bieden tot digitale content en te voldoen aan wettelijke verplichtingen, waaronder fiscale en boekhoudkundige vereisten.

Transactiegegevens

Betalingen worden verwerkt via externe betalingsproviders. Wij bewaren geen volledige creditcardnummers of betaalgegevens. Transactiegegevens worden bewaard voor boekhoudkundige en wettelijke doeleinden.

Cursusinschrijvingsgegevens

We verzamelen uw naam, e-mailadres en informatie die nodig is om u toegang tot de cursus te geven. We kunnen gegevens met betrekking tot uw cursusvoortgang verwerken ten behoeve van het leveren van de onderwijsdienst.

Technische en gebruiksgegevens

Wanneer u onze website bezoekt, kunnen we automatisch technische informatie verzamelen, waaronder uw IP-adres, browsertype, besturingssysteem, verwijzende URL, bezochte pagina’s, tijd doorgebracht op pagina’s en tijdstempels van bezoeken. Deze gegevens worden gebruikt voor de functionaliteit, beveiliging en gebruiksanalyse van de website.

Cookies

Onze website maakt gebruik van cookies. Voor meer informatie over soorten cookies, doeleinden en hoe u uw voorkeuren kunt beheren, raadpleegt u het gedeelte ‘Cookie-informatie’ hieronder.

Analyses

We kunnen analysetools gebruiken om te begrijpen hoe bezoekers met onze website omgaan. Indien gebruikt, worden gegevens verwerkt in overeenstemming met dit beleid en, waar van toepassing, op basis van toestemming. We gebruiken analysedata niet om individuele bezoekers te identificeren voor marketingdoeleinden.

Doelstellingen van de verwerking

Wij verwerken persoonsgegevens om: contactformuliervragen te beantwoorden; digitale productbestellingen en cursusinschrijvingen af ​​te handelen; toegang tot cursussen en educatieve inhoud te bieden; betalingen te verwerken en transactiegegevens bij te houden; te voldoen aan wettelijke verplichtingen onder Nederlands en EU-recht; de functionaliteit en veiligheid van de website te waarborgen; het gebruik in zijn geheel te analyseren om ons platform te verbeteren; en te communiceren over aankopen, accounts of vragen.

Juridische grondslagen voor verwerking

Contractuele noodzaak (artikel 6(1)(b)): Verwerking die noodzakelijk is voor de uitvoering van het contract, zoals het afhandelen van aankopen of het verlenen van toegang tot cursussen.

Toestemming (artikel 6(1)(a)): Wanneer u expliciet toestemming hebt gegeven, bijvoorbeeld door een contactformulier in te vullen of niet-essentiële cookies te accepteren. U kunt uw toestemming te allen tijde intrekken zonder dat dit gevolgen heeft voor eerdere rechtmatige verwerkingen.

Legitieme belangen (artikel 6(1)(f)): Verwerking die noodzakelijk is voor onze legitieme belangen – websitebeveiliging, fraudepreventie, verbetering van de dienstverlening en inzicht in gebruikspatronen – mits deze uw rechten en vrijheden niet aantasten.

Wettelijke verplichting (artikel 6(1)(c)): Verwerking die noodzakelijk is voor de naleving van de wet, zoals het bewaren van transactiegegevens voor fiscale en boekhoudkundige doeleinden volgens de Nederlandse wetgeving.

Gegevensverwerkers en -ontvangers

We kunnen persoonsgegevens delen met:
Betaalproviders die namens ons transacties verwerken volgens hun eigen privacybeleid en toepasselijke beveiligingsnormen.

Hosting- en infrastructuurproviders die websitehosting, servers en contentleveringsdiensten leveren.

Analyseproviders die namens ons geaggregeerde of gepseudonimiseerde gebruiksgegevens kunnen verwerken.

Wij verkopen, verhuren of verhandelen geen persoonsgegevens voor marketingdoeleinden. We delen gegevens alleen met verwerkers die in opdracht van ons handelen en contractueel verplicht zijn om te voldoen aan de AVG.

Gegevensbewaring

Contactformuliergegevens: Tot twaalf maanden na afhandeling, tenzij een langere bewaartermijn wettelijk verplicht is.

Aankoop- en transactiegegevens: Zeven jaar conform de Nederlandse belasting- en boekhoudkundige verplichtingen.

Cursusinschrijvingsgegevens: Toegangsduur plus maximaal twaalf maanden, tenzij een langere bewaartermijn wettelijk verplicht is.

Technische en analytische gegevens: Tot zesentwintig maanden, afhankelijk van de tool en configuratie.

Na de toepasselijke bewaartermijnen worden persoonsgegevens verwijderd of geanonimiseerd.

Gegevensbeveiliging

We implementeren passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking, verlies of vernietiging, waaronder encryptie tijdens overdracht, toegangscontrole, regelmatige veiligheidscontroles en contractuele verplichtingen voor verwerkers. Geen enkele methode voor overdracht of opslag is volledig veilig en absolute veiligheid kan niet worden gegarandeerd.

Internationale gegevensoverdracht

Wanneer persoonsgegevens buiten de Europese Economische Ruimte (EER) worden overgedragen, zorgen wij voor passende waarborgen in overeenstemming met hoofdstuk V van de AVG. Deze waarborgen kunnen bestaan ​​uit standaardcontractbepalingen, adequaatheidsbesluiten of andere wettelijk erkende mechanismen. U kunt meer informatie opvragen door contact met ons op te nemen.

Uw rechten

Volgens de AVG heeft u het recht om:
Een kopie in te zien van de persoonsgegevens die wij over u bewaren.
Onjuiste of onvolledige gegevens te laten corrigeren.
Uw gegevens te laten verwijderen, onder voorbehoud van wettelijke bewaarplichten.
De verwerking van uw gegevens in bepaalde omstandigheden te laten beperken.
Gegevens over te dragen – uw gegevens te ontvangen in een gestructureerd, machineleesbaar formaat.
Bezwaar te maken tegen verwerking op basis van legitieme belangen of voor direct marketing.
Uw toestemming op elk moment in te trekken zonder dat dit gevolgen heeft voor eerdere rechtmatige verwerkingen.

Neem contact met ons op via info@karasubas.org of per post om uw rechten uit te oefenen. Wij reageren binnen één maand, zoals vereist door de AVG. Complexe verzoeken kunnen met twee maanden worden verlengd, na kennisgeving.

Klachten

U heeft het recht om een ​​klacht in te dienen bij de Nederlandse toezichthoudende autoriteit:
Autoriteit Persoonsgegevens
Postbus 93374 2509 AJ Den Haag Nederland
www.autoriteitpersoonsgegevens.nl
Wij raden u aan eerst contact met ons op te nemen, zodat we kunnen proberen uw probleem direct op te lossen.

Privacy van kinderen

Karasubas verzamelt niet bewust persoonsgegevens van kinderen jonger dan zestien (16) jaar. Indien wij ons bewust worden van dergelijke verzameling zonder de juiste toestemming van de ouders, zullen wij die informatie onmiddellijk verwijderen. Indien u vermoedt dat een kind persoonsgegevens aan ons heeft verstrekt, neem dan onmiddellijk contact met ons op.

Diensten en links van derden

Onze website kan links bevatten naar websites of diensten van derden. Wij zijn niet verantwoordelijk voor hun privacybeleid of inhoud. Wij raden u aan het privacybeleid van derden te raadplegen voordat u persoonlijke gegevens verstrekt.

Wijzigingen in dit privacybeleid

We kunnen dit beleid bijwerken om wijzigingen in werkwijzen, wettelijke vereisten of platformfuncties weer te geven. Belangrijke wijzigingen worden weergegeven in de datum “Laatst bijgewerkt” hierboven. Door onze website te blijven gebruiken na wijzigingen, erkent u het bijgewerkte beleid.