Deze verklaring beschrijft hoe DoorGroei Chocolaterie, de eenmanszaak van Fleur Bakker, persoonsgegevens verwerkt wanneer u de site doorgroeinl.com/ bezoekt, een module aanvraagt of een factuur ontvangt. De verklaring is geschreven voor de Algemene verordening gegevensbescherming (AVG) en de Uitvoeringswet AVG. De paginatitel Datenschutz gebruiken wij omdat de site die aanduiding vast aanhoudt in de footer. In het Nederlands gaat het om dezelfde privacyverklaring. Wij verkopen geen gegevens en wij gebruiken uw adres niet voor een nieuwsbrief, tenzij u daar apart om vraagt.

Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke is Fleur Bakker, handelend onder DoorGroei Chocolaterie, Twijnstraat 18, 3511 ZL Utrecht, Nederland. Telefoon: +31 30 737 4821. E-mail: [email protected]. KvK 73829164. Btw-id NL738291648B01. Er is geen functionaris voor gegevensbescherming aangesteld. Die verplichting geldt niet voor deze eenmanszaak. Vragen over uw gegevens stuurt u naar hetzelfde e-mailadres als een inschrijving, met als onderwerp privacy.

Welke gegevens

Wanneer u mailt of belt, verwerken wij uw naam, e-mailadres, telefoonnummer, de gevraagde module, het aantal personen en wat u zelf schrijft over uw ervaring. Wanneer u een dieet of een allergie meldt, verwerken wij dat gegeven alleen om te beoordelen of de module veilig uitvoerbaar is. Dat is een bijzonder gegeven in de zin van de AVG wanneer het uw gezondheid raakt. De grondslag is dan dat u het gegeven zelf verstekt voor de voorbereiding van de overeenkomst, en ons gerechtvaardigd belang om geen onveilige groep te draaien. Vermeld niet meer medische details dan nodig is. Een factuur voegt adresgegevens toe wanneer u die voor de betaling opgeeft, plus het bedrag en de datum.

Serverlogs van de hosting kunnen IP-adres, tijdstip en de opgevraagde pagina kort bewaren om misbruik te weren. Die logs gebruiken wij niet om u persoonlijk te volgen. De site plaatst geen analyse- of advertentiecookies zolang u daar geen toestemming voor geeft.

Doeleinden en grondslagen

Wij verwerken gegevens om uw aanvraag te beantwoorden (gerechtvaardigd belang en, zodra u boekt, uitvoering van de overeenkomst), om de module te plannen en allergenen te scheiden (overeenkomst en vitale belangen waar een acute allergie dat raakt, maar in de praktijk vooral de overeenkomst en uw eigen melding), om te factureren en de wettelijke bewaarplicht voor de administratie na te komen (wettelijke plicht), en om de site technisch te laten werken (gerechtvaardigd belang). Wij gebruiken de gegevens niet voor geautomatiseerde besluitvorming en niet voor profilering.

Bewaartermijnen

Een aanvraag die niet tot een inschrijving leidt, wissen wij binnen twaalf maanden, tenzij een geschil langer duurt. Gegevens van een gevolgde module bewaren wij zolang de administratie dat eist. De fiscale bewaarplicht voor facturen is zeven jaar. Allergiemeldingen bewaren wij niet langer dan de module plus een korte periode voor nacontrole van een incident, en niet in een aparte marketinglijst. Certificaten van deelname bewaren wij zodat wij een afschrift kunnen sturen wanneer u dat vraagt, maximaal zeven jaar na de module, daarna wissen wij de kopie tenzij een factuur dezelfde naam nog moet dragen.

Ontvangers

Wij delen gegevens met de hostingprovider van de site, met de e-mailprovider die het adres [email protected] bedient, en met de boekhouder of de administratiesoftware die de factuur verwerkt. Die partijen zijn verwerkers of zelfstandig verantwoordelijk volgens hun rol. Wij sluiten geen lijst met adverteerders. Een besloten groep krijgt alleen de namen die de opdrachtgever zelf al kent; wij sturen geen deelnemerslijst aan derden. Een wettelijke plicht, bijvoorbeeld van de Belastingdienst, volgen wij wanneer die plicht er is.

Cookies en Google Consent Mode v2

Bij het eerste bezoek tonen wij een balk. Essentiële middelen die de pagina laten laden, plaatsen wij omdat de site anders niet werkt. Opslag voor advertenties en statistiek staat standaard uit, via Google Consent Mode versie 2: ad_storage, ad_user_data, ad_personalization en analytics_storage staan op denied totdat u kiest. De knop Alles accepteren zet die opslag op granted. De knop Weigeren laat ze op denied. Beide keuzes schrijven wij in de lokale opslag van uw browser onder de sleutel pp_consent_v2 en verbergen de balk. Zolang die sleutel er staat, komt de balk niet terug. U kunt de sleutel verwijderen via uw browserinstellingen; dan verschijnt de balk opnieuw. Er is geen verplichting om te accepteren om de pagina’s te lezen of om te mailen.

Kaart en lettertypen

De contactblokken bevatten een kaart van OpenStreetMap, soms nageladen via Leaflet en de tegels van OpenStreetMap. Uw browser vraagt daarbij bestanden op bij die diensten. Dat is een zelfstandige verwerking door die aanbieders zodra de tegel laadt. De lettertypen kunnen via Google Fonts worden geladen door de configuratie van de site. Ook dat is een verzoek naar een derde. Wilt u die verzoeken beperken, dan kunt u dat in uw browser doen. De tekst van de site blijft leesbaar zonder die lettertypen.

Uw rechten

U hebt het recht op inzage, rectificatie, wissing, beperking van de verwerking en, waar de grondslag de overeenkomst of een toestemming is, dataportabiliteit. Tegen een verwerking op gerechtvaardigd belang kunt u bezwaar maken. Toestemming voor niet-essentiële cookies trekt u in door Weigeren te kiezen of de lokale sleutel te wissen. Een verzoek mailt u naar [email protected]. Wij kunnen vragen om genoeg gegevens om te zien dat u het bent, niet meer dan nodig. Wij reageren binnen een maand. Lukt dat niet, dan melden wij de verlenging en de reden, binnen de termijn die de AVG toestaat.

U kunt een klacht indienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, via autoriteitpersoonsgegevens.nl. Wij vragen u ons eerst te mailen, zodat wij een fout kunnen herstellen. Dat is geen voorwaarde voor uw klachtrecht.

Beveiliging en minderjarigen

Het atelier werkt met een beperkt postvak en met facturen die niet op een openbare pagina staan. Wij vragen u geen kopie van een identiteitsbewijs te sturen. De masterclass is bedoeld voor deelnemers van achttien jaar en ouder. Wij richten de site niet op kinderen en vragen niet bewust gegevens van personen onder de zestien. Ontvangen wij zo’n aanvraag, dan verwijderen wij die en wijzen wij de inschrijving af.

Doorgifte en wijzigingen

Hosting en e-mail kunnen servers binnen de Europese Economische Ruimte gebruiken. Waar een leverancier buiten die ruimte verwerkt, vragen wij een mechanisme dat de AVG erkent, zoals een besluit van adequaatheid of standaardcontractbepalingen, voor zover wij die leverancier hebben gekozen. Deze verklaring wijzigen wij wanneer de verwerking wijzigt. De tekst op deze pagina is de geldige versie. Een inschrijving die al loopt, behandelen wij volgens de verklaring die gold op het moment van aanmelden, tenzij een nieuwe regel gunstiger voor u is of een wet dwingt.

Contact voor privacy: Fleur Bakker, DoorGroei Chocolaterie, Twijnstraat 18, 3511 ZL Utrecht, [email protected], +31 30 737 4821.