Privacybeleid

Laatst bijgewerkt: 23 juni 2025

1. Inleiding

Smart Legacy ("wij", "ons", "onze") respecteert uw privacy en is toegewijd aan het beschermen van uw persoonlijke gegevens. Dit privacybeleid informeert u over hoe wij uw persoonlijke gegevens verzamelen, gebruiken en beschermen wanneer u onze website bezoekt of onze diensten gebruikt.

2. Verantwoordelijke voor Gegevensverwerking

Smart Legacy
Keizersgracht 123
1015 CJ Amsterdam
Nederland
E-mail: [email protected]
Telefoon: +31 20 123 4567

3. Welke Gegevens Verzamelen Wij

Wij kunnen de volgende categorieën van persoonlijke gegevens verzamelen:

3.1 Gegevens die u direct verstrekt

  • Naam en contactgegevens (e-mailadres, telefoonnummer)
  • Adresgegevens
  • Berichten die u ons stuurt via contactformulieren
  • Inschrijvingen voor nieuwsbrieven
  • Cursusaanmeldingen en studiematerialen

3.2 Automatisch verzamelde gegevens

  • IP-adres
  • Browsertype en -versie
  • Besturingssysteem
  • Bezochte pagina's en klikgedrag
  • Tijd en datum van bezoek
  • Referrer URL

4. Hoe Gebruiken Wij Uw Gegevens

Wij gebruiken uw persoonlijke gegevens voor de volgende doeleinden:

  • Het verstrekken van informatie over onze cursussen en diensten
  • Het verwerken van uw aanmeldingen en inschrijvingen
  • Het beantwoorden van uw vragen en verzoeken
  • Het verzenden van nieuwsbrieven (met uw toestemming)
  • Het verbeteren van onze website en diensten
  • Het voldoen aan wettelijke verplichtingen
  • Het voorkomen van fraude en misbruik

5. Rechtsgrond voor Verwerking

Wij verwerken uw persoonlijke gegevens op basis van:

  • Toestemming: Voor nieuwsbrieven en marketing communicatie
  • Contractuele noodzaak: Voor het leveren van cursussen en diensten
  • Gerechtvaardigd belang: Voor website analyse en verbetering
  • Wettelijke verplichting: Voor boekhouding en belastingdoeleinden

6. Cookies en Vergelijkbare Technologieën

Onze website gebruikt cookies en vergelijkbare technologieën. Voor gedetailleerde informatie over ons cookiegebruik, verwijzen wij u naar ons Cookiebeleid.

7. Delen van Gegevens

Wij delen uw persoonlijke gegevens niet met derden, behalve in de volgende gevallen:

  • Met uw expliciete toestemming
  • Met dienstverleners die ons helpen bij het leveren van onze diensten
  • Wanneer wettelijk verplicht of toegestaan
  • Om onze rechten, eigendom of veiligheid te beschermen

7.1 Dienstverleners

Wij werken samen met betrouwbare dienstverleners voor:

  • Website hosting en onderhoud
  • E-mail marketing services
  • Analyse en statistieken
  • Betalingsverwerking

8. Internationale Overdrachten

Sommige van onze dienstverleners kunnen zich buiten de Europese Economische Ruimte (EER) bevinden. In dergelijke gevallen zorgen wij voor adequate bescherming van uw gegevens door middel van:

  • Adequaatheidsbesluiten van de Europese Commissie
  • Standaard contractbepalingen
  • Andere erkende beschermingsmechanismen

9. Bewaartermijnen

Wij bewaren uw persoonlijke gegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld:

  • Contactgegevens: Zolang de relatie actief is, plus 1 jaar
  • Cursusgegevens: Gedurende de cursus plus 7 jaar (wettelijke bewaarplicht)
  • Nieuwsbriefabonnees: Tot uitschrijving
  • Website analytics: Maximaal 26 maanden

10. Uw Rechten

Onder de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:

10.1 Recht op informatie en inzage

U heeft het recht om te weten welke persoonlijke gegevens wij over u verwerken.

10.2 Recht op rectificatie

U kunt ons verzoeken om onjuiste of onvolledige gegevens te corrigeren.

10.3 Recht op verwijdering

In bepaalde gevallen kunt u verzoeken om verwijdering van uw persoonlijke gegevens.

10.4 Recht op beperking van verwerking

U kunt ons verzoeken om de verwerking van uw gegevens te beperken.

10.5 Recht op gegevensoverdraagbaarheid

U heeft het recht om uw gegevens in een gestructureerde vorm te ontvangen.

10.6 Recht van bezwaar

U kunt bezwaar maken tegen de verwerking van uw persoonlijke gegevens.

10.7 Recht om toestemming in te trekken

Wanneer verwerking gebaseerd is op toestemming, kunt u deze te allen tijde intrekken.

11. Hoe Uw Rechten Uitoefenen

Om uw rechten uit te oefenen, kunt u contact met ons opnemen via:

  • E-mail: [email protected]
  • Telefoon: +31 20 123 4567
  • Post: Smart Legacy, Keizersgracht 123, 1015 CJ Amsterdam

Wij reageren binnen 30 dagen op uw verzoek.

12. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonlijke gegevens te beschermen tegen:

  • Ongeautoriseerde toegang
  • Verlies of beschadiging
  • Onrechtmatige verwerking
  • Ongeautoriseerde openbaarmaking

12.1 Technische maatregelen

  • SSL-encryptie voor gegevensoverdracht
  • Beveiligde servers en databases
  • Regelmatige beveiligingsupdates
  • Firewalls en toegangscontroles

12.2 Organisatorische maatregelen

  • Toegang op need-to-know basis
  • Reguliere training van medewerkers
  • Confidentialiteitsovereenkomsten
  • Incident response procedures

13. Datalekken

In het geval van een datalek dat een hoog risico vormt voor uw rechten en vrijheden, zullen wij u binnen 72 uur informeren. Wij zullen u vertellen:

  • Wat er is gebeurd
  • Welke gegevens betrokken zijn
  • Welke maatregelen wij nemen
  • Wat u kunt doen

14. Minderjarigen

Onze diensten zijn niet bedoeld voor personen onder de 16 jaar. Wij verzamelen niet bewust persoonlijke gegevens van minderjarigen zonder toestemming van ouders of voogden.

15. Wijzigingen in dit Privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Wijzigingen worden gepubliceerd op deze pagina met de datum van laatste wijziging. Wij adviseren u om dit beleid regelmatig te controleren.

16. Contact en Klachten

Voor vragen over dit privacybeleid of over de verwerking van uw persoonlijke gegevens kunt u contact met ons opnemen:

Smart Legacy
Keizersgracht 123
1015 CJ Amsterdam
Nederland
E-mail: [email protected]
Telefoon: +31 20 123 4567

16.1 Klacht indienen

Als u van mening bent dat wij uw persoonlijke gegevens niet correct verwerken, kunt u een klacht indienen bij de Nederlandse Autoriteit Persoonsgegevens:

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Telefoon: +31 70 888 8500
Website: autoriteitpersoonsgegevens.nl

17. Toepasselijk Recht

Op dit privacybeleid en alle geschillen die daaruit voortvloeien is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in Amsterdam.