Privacyverklaring.

§ 01Wie zijn wij

Wie zijn wij?

Power To Your Business (Tashnara), gevestigd aan de Rode Kruislaan 439, 1111NP Diemen, ingeschreven bij de Kamer van Koophandel onder nummer 97603279, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

Vragen over deze verklaring of over je gegevens? Mail info@powertoyourbusiness.nl.

§ 02Welke gegevens

Welke gegevens verwerken wij?

Afhankelijk van hoe je de website gebruikt, verwerken wij:

• ·Accountgegevens: naam, e-mailadres en een beveiligd (gehasht) wachtwoord.
• ·Bij de Jongeren Talenttool: leeftijd — nodig om de tool inhoudelijk af te stemmen.
• ·Contact- en boekingsgegevens: naam, e-mail, optioneel telefoonnummer, en een eventuele toelichting die je zelf meegeeft bij het boeken van een Power Call of sessie.
• ·Quizantwoorden en het resulterende profiel bij de Talent Check en de Jongeren Talenttool.
• ·Bestel- en betaalgegevens: gekozen product, bedrag, valuta, status en een betaalkenmerk van Mollie. Wij zien en bewaren nooit je kaart- of rekeningnummer zelf — dat verloopt volledig via Mollie.
• ·Cursusvoortgang: welke lessen je hebt afgerond en tot welke producten je toegang hebt.
• ·Interne notities: aantekeningen die ons team intern vastlegt naar aanleiding van contact met jou (bijvoorbeeld na een Power Call). Deze zijn niet zichtbaar voor jou en worden nooit gedeeld met derden.
• ·Beveiligingsgegevens: rond het inloggen leggen wij een actie, tijdstip, je browsertype en een gehashte (onomkeerbaar versleutelde) versie van je IP-adres vast — niet het IP-adres zelf.
• ·Technische gegevens via cookies — zie § 07 en onze cookieverklaring.

§ 03Waarvoor en op welke grond

Waarvoor gebruiken wij dit?

• ·Een account aanmaken en onze diensten leveren (Talent Check, sessies, cursussen). — grondslag: uitvoering van de overeenkomst.
• ·Betalingen verwerken en je bestelling administreren. — grondslag: uitvoering van de overeenkomst.
• ·Communicatie over je aankoop, boeking of account (bevestigingen, herinneringen, wachtwoord-reset). — grondslag: uitvoering van de overeenkomst.
• ·Boekhouding en belastingaangifte. — grondslag: wettelijke verplichting.
• ·Accountbeveiliging: tweestapsverificatie voor beheerders, controle of een nieuw wachtwoord in bekende datalekken voorkomt, en het bijhouden van een beveiligingslogboek. — grondslag: gerechtvaardigd belang (veiligheid van jouw account en onze dienst).
• ·Inzicht in websitegebruik via volledig anonieme, cookievrije statistieken (Umami), om de site te verbeteren. — grondslag: gerechtvaardigd belang.

Wij gebruiken je gegevens niet voor geautomatiseerde besluitvorming en verkopen je gegevens nooit aan derden.

§ 04Met wie delen wij dit

Met wie delen wij je gegevens?

Wij schakelen een beperkt aantal partijen in om onze dienst te kunnen leveren. Met elke partij die persoonsgegevens namens ons verwerkt, hebben wij een verwerkersovereenkomst gesloten.

• ·Mollie B.V. — verwerkt je betaling. Zij ontvangen je bestelgegevens en (afhankelijk van je betaalmethode) je betaalgegevens rechtstreeks; wij krijgen alleen de status en het betaalkenmerk terug.
• ·TransIP — verzorgt de verzending van transactionele e-mail (bevestigingen, wachtwoord-resets, herinneringen) namens ons.
• ·Have I Been Pwned — bij het instellen van een wachtwoord wordt alleen een deel van een versleutelde hash daarvan (nooit het wachtwoord zelf) gecontroleerd tegen bekende datalekken.
• ·GlitchTip (foutregistratie) en Umami (statistieken) — beide draaien op onze eigen, zelf beheerde server. Er wordt geen data gedeeld met een externe aanbieder van deze diensten.

Wij delen geen gegevens met partijen buiten deze lijst, tenzij wij daartoe wettelijk verplicht zijn.

§ 05Bewaartermijn

Hoe lang bewaren wij dit?

• ·Order- en betaalgegevens: 7 jaar, conform de fiscale bewaarplicht.
• ·Accountgegevens (naam, e-mail, wachtwoord): zolang je account actief is, plus 12 maanden daarna, tenzij je eerder om verwijdering vraagt.
• ·Quizresultaten en cursusvoortgang: gekoppeld aan je account, en verwijderd zodra je account wordt verwijderd.
• ·Boekingsgegevens en eventuele toelichting: tot 12 maanden na de afspraak, daarna verwijderd of geanonimiseerd.
• ·Beveiligingslogboek: 12 maanden, daarna automatisch verwijderd.
• ·Interne notities: zolang je klant- of contactrelatie met ons loopt; wij ruimen deze periodiek op.

§ 06Beveiliging

Hoe beveiligen wij dit?

Het verkeer naar onze website is versleuteld (https). Wachtwoorden slaan wij nooit leesbaar op, alleen als onomkeerbare hash. Voor beheerdersaccounts is tweestapsverificatie verplicht. IP-adressen in ons beveiligingslogboek worden gehasht opgeslagen, niet in leesbare vorm. Toegang tot persoonsgegevens is beperkt tot wat nodig is om onze dienst te leveren.

§ 07Cookies

Cookies.

Wij gebruiken alleen functionele cookies (inloggen, beveiliging, je cookie-voorkeur) en cookievrije, anonieme statistieken via Umami. Een volledig overzicht met naam en bewaartermijn per cookie staat in onze cookieverklaring.

§ 08Minderjarigen

Jongeren en ouders.

De Jongeren Talenttool is gemaakt voor jongeren. Ben je jonger dan 16? Dan vragen wij bij het bestellen expliciet en apart de toestemming van een ouder of voogd, naast het akkoord met onze voorwaarden. Zonder die toestemming kan de bestelling niet worden afgerond. Ouders die vragen hebben over de gegevens van hun kind kunnen contact met ons opnemen via info@powertoyourbusiness.nl.

§ 09Jouw rechten

Jouw rechten.

Onder de AVG heb je het recht op:

• ·Inzage in de gegevens die wij van je verwerken.
• ·Correctie van onjuiste of onvolledige gegevens.
• ·Verwijdering van je gegevens ("recht op vergetelheid"), voor zover wij niet wettelijk verplicht zijn ze te bewaren (zie § 05).
• ·Beperking van de verwerking.
• ·Bezwaar tegen verwerking op basis van gerechtvaardigd belang.
• ·Overdracht van je gegevens aan een andere partij (dataportabiliteit).

Om een van deze rechten uit te oefenen, mail je naar info@powertoyourbusiness.nl. Wij reageren uiterlijk binnen één maand. Ben je het niet eens met de manier waarop wij je gegevens verwerken? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

§ 10Wijzigingen & contact

Wijzigingen & contact.

Wij kunnen deze verklaring aanpassen, bijvoorbeeld bij nieuwe functionaliteit op de website. De datum bovenaan deze pagina geeft aan wanneer deze verklaring voor het laatst is bijgewerkt. Vragen? Mail info@powertoyourbusiness.nl.