Privacyverklaring

1. Wie

Stephen Adei, handelend onder de naam Stephen's Privélessen (eenmanszaak), KvK 88195910, btw NL004558497B41, Hendrik Hosstraat 20, 1106 ZN Amsterdam, is verantwoordelijke voor de verwerking van persoonsgegevens via de website, de contact- en aanmeldformulieren, WhatsApp, het portaal en de app. Voor vragen: [email protected].

2. Welke gegevens

• Naam van leerling en eventuele ouder(s): voor identificatie en correspondentie.
• Gegevens uit contact- en aanmeldformulieren en WhatsApp: leeftijd, vak en niveau, leerdoelen, voorkeursdagen en de contactgegevens van leerling en ouder/verzorger. Zet in vrije tekst geen medische gegevens.
• Telefoonnummer en e-mail (optioneel): voor lesnotificaties en cancel-bevestigingen.
• PIN-code: versleuteld opgeslagen (bcrypt); het origineel wordt nooit bewaard.
• Les-historie (datum, status, eventuele annulering): voor pakketadministratie en de annuleringsvoorwaarden.
• Pakket-uren en saldo: administratief noodzakelijk.
• Annuleringshistorie: uitsluitend voor toepassing van de afgesproken annuleringsvoorwaarden.
• Push-tokens (alleen als je notificaties hebt ingeschakeld in de app): voor het versturen van notificaties.
• Apparaat-info (alleen de userAgent-string): voor debugging.

3. Waarom

De verwerking is gebaseerd op de uitvoering van de leerovereenkomst (AVG art. 6 lid 1 sub b) tussen Stephen's Privélessen en de leerling (of diens ouder/voogd). Specifieke notificatie-voorkeuren zijn gebaseerd op toestemming, die je op elk moment kunt intrekken met een verzoek per e-mail.

4. Met wie delen we

Alleen met de verwerkers en ontvangers die hieronder staan, voor zover nodig:

• De docent die je lessen geeft (Stephen Adei of een student-docent die Stephen's Privélessen inzet): alleen voornaam, niveau, leerdoelen en lesnotities. Een student-docent ziet geen contactgegevens van ouders en geen betaalgegevens.
• Hostingprovider (eigen VPS in een EU-datacenter): voor het draaien van het portaal.
• Google Workspace (e-mail, EU/VS): onze mailbox en de e-mails bij digitaal ondertekenen van de overeenkomst.
• Google Calendar en Meet: afspraken en online lessen.
• Cloudflare (DNS en proxy van onze websites, en e-mailverzending; EU/VS): e-mailadres en bericht.
• WhatsApp (Meta): als je ons via WhatsApp benadert of wij jou daar antwoorden.
• Telegram en Matrix: interne meldingen aan Stephen over aanmeldingen en lessen, met onder meer naam, contactgegevens en leerdoelen.
• Documenso (zelf gehost): digitaal ondertekenen van de overeenkomst.
• Tikkie / ABN AMRO: betalingen.
• Apple/Google (push-notificatie-infrastructuur): alleen een anoniem device-token, geen persoonsgegevens.

Er zijn geen advertentie-partners, geen tracking en geen analytics ingebed.

5. Hoe lang

Gegevens die onder de fiscale bewaarplicht vallen (lessen, pakketten, betalingen, facturen) bewaren we 7 jaar. Overige persoonsgegevens, zoals leerdoelen, notities en push-tokens, verwijderen we wanneer de leerovereenkomst is beëindigd én er geen openstaande administratie meer is. Aanmeldingen die nooit leerling worden, verwijderen we na 12 maanden.

6. Jouw rechten (AVG)

Je hebt het recht op inzage, rectificatie, verwijdering, beperking, dataportabiliteit en bezwaar. Stuur een mail naar [email protected] met je verzoek. We reageren binnen één maand. Om te voorkomen dat gegevens bij de verkeerde persoon terechtkomen, vragen we eerst om je identiteit te bevestigen; bij een minderjarige leerling kan de ouder/verzorger het verzoek doen. Bij een verwijderverzoek verwijderen we alles, behalve de gegevens die we 7 jaar moeten bewaren (zie 5); die blijven bewaard en worden daarna verwijderd.

Klacht? Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

7. Minderjarigen

Bij een leerling onder de 18 jaar tekent een ouder/verzorger de overeenkomst en ontvangt die ook deze verklaring. Bij een leerling onder de 16 jaar geeft de ouder/verzorger bovendien toestemming voor verwerking die niet nodig is voor de overeenkomst, zoals pushnotificaties. De ouder wordt als account owner geregistreerd; de leerling kan optioneel een eigen leesrechten-PIN krijgen na uitdrukkelijke instemming van de ouder.

8. Cookies

Alleen functionele cookies: NEXT_LOCALE (je taalvoorkeur) en portaal_session (inloggen op het portaal, 7 dagen). Geen tracking of analytics, geen third-party cookies. Daarom vragen we geen cookietoestemming.

9. Wijzigingen

Wijzigingen worden op het portaal gepubliceerd. Materiële wijzigingen worden bovendien gecommuniceerd via de bekende notificatie-kanalen (e-mail en/of in-app).