Privacybeleid

De verwerkingsverantwoordelijke voor de gegevens die via Brandcoursemaker worden verwerkt is:

Senisa Webshops BV (handelend onder de naam Brandcoursemaker)
Raadhuisplein 9, 1616 AV Hoogkarspel
KvK 78187915 · btw NL861295341B01
Onderdeel van Drogisterij Verberne BV
E-mail: info@brandcoursemaker.com · Website: brandcoursemaker.com

Voor de persoonsgegevens van medewerkers (eindgebruikers) die door de klant binnen het platform worden beheerd, treedt Senisa Webshops BV op als verwerker en is de klant de verwerkingsverantwoordelijke. Op die verwerking is een verwerkersovereenkomst van toepassing.

Van bedrijven (klanten):

• Bedrijfsnaam en contactgegevens
• E-mailadres van de beheerder
• Betalingsgegevens (verwerkt via Mollie)
• Websitedomein en huisstijlkleuren

Van medewerkers (eindgebruikers):

• Naam en e-mailadres
• Filiaal en vestigingsadres
• Cursusvoortgang en quizresultaten
• Verdiende spaarpunten en bestellingen

• Uitvoering van de overeenkomst (art. 6 lid 1b AVG): toegang verlenen tot het platform, cursussen aanbieden en voortgang bijhouden.
• Wettelijke verplichting (art. 6 lid 1c AVG): administratie en facturatie.
• Gerechtvaardigd belang (art. 6 lid 1f AVG): verbetering van de dienstverlening en beveiliging.
• Toestemming (art. 6 lid 1a AVG): versturen van e-mailmeldingen bij nieuwe cursussen.

• Klantgegevens: gedurende de looptijd van het abonnement + 7 jaar (wettelijke bewaarplicht).
• Medewerkergegevens: tot 6 maanden na beëindiging van het abonnement.
• Cursusresultaten: tot 1 jaar na afronding van de cursus.
• Betalingsgegevens: 7 jaar conform fiscale bewaarplicht.

Wij maken gebruik van de volgende dienstverleners voor het leveren van het platform. Met de partijen die persoonsgegevens verwerken zijn verwerkersovereenkomsten gesloten.

• Supabase — database- en accountopslag, verwerking op EU-servers.
• Mollie (NL) — betalingsverwerking.
• Vercel — hosting, verwerking op EU-servers (Frankfurt).
• Resend (VS) — verzending van systeem- en cursusmeldingen per e-mail.
• Anthropic (VS) — AI-generatie van cursusinhoud op basis van productgegevens; hierbij worden geen persoonsgegevens van medewerkers verwerkt.
• ElevenLabs (VS) — omzetting van cursustekst naar spraak; hierbij worden geen persoonsgegevens van medewerkers verwerkt.

Daarnaast gebruikt Brandcoursemaker Logo.dev om bedrijfslogo’s op te halen op basis van het websitedomein van de klant; hierbij worden geen persoonsgegevens van individuen verwerkt.

Doorgifte buiten de EER: voor zover dienstverleners gegevens buiten de Europese Economische Ruimte verwerken (zoals in de Verenigde Staten), gebeurt dit op basis van passende waarborgen, zoals de modelcontractbepalingen van de Europese Commissie (SCC’s) en/of het EU-US Data Privacy Framework.

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen:

• Versleutelde verbindingen (HTTPS/SSL).
• Wachtwoordbeveiliging via Supabase Auth.
• Toegangsbeperking per bedrijf (tenant-isolatie).
• Geen opslag van wachtwoorden in leesbare vorm.

U heeft de volgende rechten met betrekking tot uw persoonsgegevens:

• Inzage: u kunt opvragen welke gegevens wij van u hebben.
• Rectificatie: u kunt onjuiste gegevens laten corrigeren.
• Wissing: u kunt verzoeken uw gegevens te verwijderen.
• Beperking: u kunt verzoeken de verwerking te beperken.
• Bezwaar: u kunt bezwaar maken tegen de verwerking.
• Overdraagbaarheid: u kunt uw gegevens opvragen in een gangbaar formaat.

Verzoeken kunt u indienen via info@brandcoursemaker.com. Wij reageren binnen 30 dagen. Voor medewerkers geldt dat verzoeken in eerste instantie via hun werkgever (de klant) als verwerkingsverantwoordelijke kunnen lopen.

Brandcoursemaker gebruikt alleen functionele cookies die noodzakelijk zijn voor het functioneren van het platform (zoals het onthouden van de inlogstatus). Er worden geen tracking- of advertentiecookies gebruikt. Omdat het uitsluitend noodzakelijke cookies betreft, is hiervoor geen cookietoestemming vereist.

Heeft u een klacht over de verwerking van uw persoonsgegevens? Neem dan eerst contact met ons op via info@brandcoursemaker.com. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Wij kunnen dit privacybeleid aanpassen. Wijzigingen worden gepubliceerd op deze pagina met vermelding van de datum. Bij ingrijpende wijzigingen informeren wij klanten per e-mail.