Privacybeleid

Welke gegevens we verzamelen, waarvoor we ze gebruiken, bewaartermijnen en jouw rechten bij Winstwafel.

Laatst bijgewerkt: 2025-09-15

Transparantie eerst Dataminimalisatie Jij houdt regie

Wie is verwerkingsverantwoordelijke?

Winstwafel is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens die via onze website, cursussen en supportkanalen worden verzameld. Je kunt ons bereiken via [email protected] of het contactformulier.

Welke gegevens verzamelen we?

Account- & contactgegevens: naam, e-mail, eventuele telefoon en je berichten aan ons.

Cursusgegevens: gevolgde modules, voortgang, feedback en downloads die bij je leerpad horen.

Betaalstatus: transactie-ID, betaalstatus en factuurgegevens (geen volledige kaartnummers; betalingen verlopen via een betaalprovider).

Technisch: IP-adres, toestel- en browserinfo, paginastatistieken en cookie-voorkeuren. Zie ook Cookiebeleid.

Waarom gebruiken we jouw gegevens?

Service & uitvoering: om je inschrijving te verwerken, toegang te geven tot cursussen en support te bieden.

Verbetering: om gebruik te analyseren en onze inhoud en werking te optimaliseren.

Communicatie: om updates over modules, wijzigingen in beleid of belangrijke serviceberichten te sturen.

Wettelijk: om te voldoen aan boekhoud- en bewaarplichten.

Rechtsgronden

Uitvoering van een overeenkomst (bijv. toegang tot cursussen), toestemming (bijv. opt-in voor analytics/marketingcookies), wettelijke verplichting (boekhouding) en gerechtvaardigd belang (basisstatistiek, beveiliging).

Bewaartermijnen

We bewaren gegevens niet langer dan nodig. Cursus- en accountgegevens: tot 24 maanden na laatste activiteit of zolang je account actief is. Factuurgegevens: conform wettelijke termijnen. Cookie-keuzes: 30 dagen of zolang je ze niet wijzigt.

Delen met derden

We delen enkel met verwerkers die ons helpen de dienst te leveren (hosting, e-mail, betalingen). Met hen sluiten we verwerkersovereenkomsten. Geen verkoop van persoonsgegevens.

Jouw privacyrechten

Je hebt recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar. Je kunt toestemming intrekken zonder terugwerkende kracht. Dien je verzoek in via /pages/contact.php; we reageren binnen 30 dagen.

Beveiliging

We nemen passende technische en organisatorische maatregelen (versleuteling in transport, toegangsbeheer, minimale data). Geen enkele methode is 100% waterdicht, maar we beperken risico’s en evalueren periodiek.