Privacy Beleid

1. Introductie

Impanhoby, gevestigd aan Koningin Astridlaan 47, 2550 Kontich, België (hierna "wij", "ons" of "Impanhoby"), hecht groot belang aan de bescherming van uw privacy en de veiligheid van uw persoonlijke gegevens.

Dit privacy beleid beschrijft hoe wij persoonlijke gegevens verzamelen, gebruiken, opslaan en beschermen wanneer u onze website bezoekt, onze diensten gebruikt, of op andere wijze met ons in contact komt. Door gebruik te maken van onze website en diensten, stemt u in met de praktijken die in dit beleid worden beschreven.

2. Verantwoordelijke voor de Gegevensverwerking

3. Welke Gegevens Verzamelen Wij?

3.1 Gegevens die u ons verstrekt

• Contactgegevens: Naam, e-mailadres, telefoonnummer, adres
• Cursusinformatie: Gewenste cursus, taalniveau, beschikbaarheid
• Nieuwsbrief: E-mailadres voor onze nieuwsbrief
• Correspondentie: Inhoud van berichten die u ons stuurt
• Betalingsgegevens: Factuurgegevens (geen creditcardnummers)

3.2 Automatisch verzamelde gegevens

• Website gebruik: IP-adres, browser type, bezochte pagina's, tijdstip van bezoek
• Cookies: Zie ons Cookie Beleid voor meer informatie
• Apparaatinformatie: Type apparaat, besturingssysteem, schermresolutie

4. Waarom Verzamelen Wij Deze Gegevens?

4.1 Dienstverlening

• Het verlenen van taalcursussen en gerelateerde diensten
• Communicatie over cursussen, roosters en voortgang
• Verwerking van inschrijvingen en betalingen
• Technische ondersteuning en klantenservice

4.2 Communicatie

• Beantwoorden van vragen en verzoeken
• Versturen van nieuwsbrieven (met uw toestemming)
• Informeren over nieuwe cursussen en diensten
• Belangrijke updates over onze diensten

4.3 Website verbetering

• Analyseren van website gebruik om onze diensten te verbeteren
• Optimaliseren van gebruikerservaring
• Technische problemen oplossen

4.4 Juridische verplichtingen

• Naleving van wettelijke verplichtingen
• Boekhouding en belastingverplichtingen
• Bescherming van onze rechtmatige belangen

5. Rechtsbasis voor Gegevensverwerking

Wij verwerken uw persoonlijke gegevens op basis van:

• Overeenkomst: Voor het uitvoeren van onze cursussen en diensten
• Toestemming: Voor nieuwsbrieven en marketing (die u kunt intrekken)
• Gerechtvaardigd belang: Voor website analyse en verbetering van onze diensten
• Wettelijke verplichting: Voor boekhouding en belastingdoeleinden

6. Met Wie Delen Wij Uw Gegevens?

6.1 Serviceverleners

Wij kunnen uw gegevens delen met betrouwbare derde partijen die ons helpen bij:

• Website hosting en technische ondersteuning
• E-mail marketing diensten (voor nieuwsbrieven)
• Betalingsverwerking
• Boekhouding en administratie

6.2 Wettelijke verplichtingen

Wij kunnen uw gegevens openbaar maken wanneer dit wettelijk vereist is of om onze rechten te beschermen.

6.3 Wat wij NIET doen

• Wij verkopen uw gegevens niet aan derden
• Wij delen geen gegevens voor marketing doeleinden van derden
• Wij geven geen studentengegevens door aan andere onderwijsinstellingen zonder toestemming

7. Internationale Gegevensoverdracht

Uw gegevens worden voornamelijk verwerkt binnen de Europese Economische Ruimte (EER). Indien wij gegevens overdragen naar landen buiten de EER, zorgen wij voor adequate beschermingsmaatregelen conform de GDPR.

8. Hoe Lang Bewaren Wij Uw Gegevens?

8.1 Bewaartermijnen

• Cursusgegevens: 7 jaar na einde van de cursus (voor certificaten en administratie)
• Contactgegevens: Tot u verzoekt om verwijdering
• Nieuwsbrief: Tot u zich uitschrijft
• Website analytics: 25 maanden
• Financiële gegevens: 7 jaar (wettelijke verplichting)

8.2 Automatische verwijdering

Wij hebben procedures ingesteld om gegevens automatisch te verwijderen wanneer de bewaartermijn is verstreken.

9. Beveiliging van Uw Gegevens

Wij nemen de beveiliging van uw persoonlijke gegevens serieus en hebben technische en organisatorische maatregelen getroffen:

9.1 Technische maatregelen

• SSL-versleuteling voor alle dataoverdracht
• Beveiligde servers met firewalls en intrusion detection
• Reguliere beveiligingsupdates en patches
• Gecodeerde back-ups

9.2 Organisatorische maatregelen

• Toegangscontrole - alleen geautoriseerd personeel heeft toegang
• Reguliere training van medewerkers over privacy
• Incident response procedures
• Reguliere privacy impact assessments

10. Uw Rechten

Onder de GDPR heeft u de volgende rechten betreffende uw persoonlijke gegevens:

10.1 Recht op inzage

U heeft het recht om te weten welke persoonlijke gegevens wij van u verwerken.

10.2 Recht op rectificatie

U kunt verzoeken om onjuiste of onvolledige gegevens te corrigeren.

10.3 Recht op verwijdering ("recht om vergeten te worden")

In bepaalde gevallen kunt u verzoeken om uw gegevens te verwijderen.

10.4 Recht op beperking van verwerking

U kunt verzoeken om de verwerking van uw gegevens te beperken.

10.5 Recht op gegevensoverdraagbaarheid

U heeft het recht om uw gegevens in een gestructureerd formaat te ontvangen.

10.6 Recht van bezwaar

U kunt bezwaar maken tegen de verwerking van uw gegevens voor directe marketing.

10.7 Recht om toestemming in te trekken

Wanneer verwerking is gebaseerd op toestemming, kunt u deze te allen tijde intrekken.

11. Cookies

Onze website gebruikt cookies om uw gebruikerservaring te verbeteren. Voor gedetailleerde informatie over ons cookiegebruik, verwijzen wij u naar ons Cookie Beleid.

12. Nieuwsbrief

12.1 Aanmelding

Wanneer u zich aanmeldt voor onze nieuwsbrief, verzamelen wij uw e-mailadres en naam (optioneel). Dit doen wij alleen met uw expliciete toestemming.

12.2 Afmelden

U kunt zich te allen tijde afmelden voor onze nieuwsbrief door:

• Te klikken op de afmeldlink in elke nieuwsbrief
• Contact met ons op te nemen via [email protected]

13. Kinderen en Privacy

Onze diensten zijn over het algemeen gericht op volwassenen (18+). Voor minderjarigen (onder 18 jaar) vereisen wij toestemming van ouders of voogden voor het verzamelen en verwerken van persoonlijke gegevens.

14. Wijzigingen in dit Privacy Beleid

Wij kunnen dit privacy beleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken of toepasselijke wetgeving weer te geven. Belangrijke wijzigingen zullen wij u meedelen via:

• Een kennisgeving op onze website
• E-mail (als u bent aangemeld voor onze nieuwsbrief)
• Directe communicatie bij substantiële wijzigingen

Wij raden u aan dit beleid regelmatig te controleren.

15. Klachten

Als u niet tevreden bent met hoe wij uw persoonlijke gegevens behandelen, kunt u:

1. Contact met ons opnemen om het probleem op te lossen
2. Een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (GBA):

   Gegevensbeschermingsautoriteit
   Drukpersstraat 35
   1000 Brussel
   Telefoon: +32 2 274 48 00
   E-mail: [email protected]

16. Contact

Voor vragen over dit privacy beleid of uw persoonlijke gegevens kunt u contact met ons opnemen: