Privacyverklaring

1. Wie wij zijn en op wie deze verklaring van toepassing is

Wijnatelier Eikenrode is een handelsnaam van H. Snoeren, gevestigd in Loosdrecht. Wij ontwikkelen en exploiteren de Wijnstudie App, een digitale leercompanion ter voorbereiding op het WSET Level 3 examen. Wij verkopen deze app en daarbij behorende studiegidsen via de website www.eikenrode.nl.

Deze privacyverklaring is van toepassing op iedereen die onze website bezoekt, de Wijnstudie App gebruikt, contact met ons opneemt, een bestelling plaatst of zich aanmeldt voor voorinschrijving. Wij hechten waarde aan uw privacy en verwerken uw persoonsgegevens uitsluitend op de manier die in deze verklaring is beschreven, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

2. Welke persoonsgegevens wij verwerken

Wij verwerken alleen die gegevens die u zelf aan ons verstrekt of die noodzakelijk zijn voor de dienst die u afneemt. Het gaat om de volgende categorieen:

2.1 Bij voorinschrijving, bestelling of contact

• Voor- en achternaam
• E-mailadres
• Telefoonnummer (indien u dit verstrekt)
• Bij keuze voor factuur: bedrijfsnaam, factuuradres, postcode en plaats, land, BTW-nummer en KvK-nummer
• Inhoud van uw bericht of vraag

2.2 Bij betaling

Betalingen verlopen via onze betaaldienst Mollie. Wij ontvangen van Mollie een bevestiging dat de betaling is voltooid plus een referentienummer. Wij zien nooit uw volledige bank-, creditcard- of iDeal-gegevens. Voor de betalingsverwerking gelden aanvullend de privacyvoorwaarden van Mollie.

2.3 Bij gebruik van de Wijnstudie App

• Inloggegevens (e-mailadres en gehasht wachtwoord)
• Studievoortgang per hoofdstuk en quizscores, gekoppeld aan uw account
• Voorkeursinstellingen (taal, weergave)
• Technische logregels van de backend (IP-adres, tijdstip van API-verzoeken, foutmeldingen) voor stabiliteit en misbruikdetectie

2.4 Bij websitebezoek

Onze webserver registreert minimale technische gegevens van uw bezoek (IP-adres, tijdstip, opgevraagde pagina, browser-type) in standaard servlogs. Deze worden uitsluitend gebruikt voor stabiliteit en beveiliging en zijn niet gekoppeld aan uw identiteit.

3. Doeleinden en wettelijke grondslagen

Wij verwerken uw persoonsgegevens uitsluitend voor de hieronder vermelde doelen, telkens met een wettelijke grondslag uit de AVG:

Wij gebruiken uw gegevens niet voor profilering of geautomatiseerde besluitvorming en versturen geen ongevraagde commerciele nieuwsbrieven zonder uw toestemming.

4. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk:

• Contactaanvragen zonder vervolg: uiterlijk 12 maanden na het laatste contact verwijderd.
• Klant- en accountgegevens: zolang u toegang heeft tot de Wijnstudie App en uw account actief is. U kunt op elk moment verwijdering van uw account aanvragen.
• Studievoortgang en quiz-resultaten: zolang uw account bestaat, en automatisch verwijderd bij accountverwijdering.
• Facturen en boekhouding: 7 jaar, conform de wettelijke fiscale bewaarplicht.
• Server- en technische logs: maximaal 30 dagen, daarna geanonimiseerd of verwijderd.

5. Verstrekking aan derden en verwerkers

Wij verkopen uw gegevens nooit aan derden en delen ze niet voor commerciele doeleinden. Voor de uitvoering van onze dienstverlening schakelen wij wel een aantal verwerkers in. Met al deze partijen hebben wij waar nodig een verwerkersovereenkomst gesloten zoals bedoeld in artikel 28 AVG.

Daarnaast kunnen wij gegevens verstrekken als wij daartoe wettelijk verplicht zijn (bijvoorbeeld aan de Belastingdienst of in het kader van een strafrechtelijk onderzoek).

6. Doorgifte buiten de EER

Onze primaire infrastructuur staat binnen de Europese Economische Ruimte (EER). Bij gebruik van Railway, Google en Microsoft kan beperkte verwerking buiten de EER plaatsvinden, bijvoorbeeld in de Verenigde Staten. In die gevallen zorgen wij dat de doorgifte plaatsvindt op basis van de Standard Contractual Clauses van de Europese Commissie en/of het EU-US Data Privacy Framework, zoals bedoeld in hoofdstuk V van de AVG.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, misbruik en ongeoorloofde toegang. Hieronder vallen onder andere:

• Versleutelde verbindingen via HTTPS (TLS) voor zowel de website als de Wijnstudie App
• Gehashte opslag van wachtwoorden (bcrypt) in de backend-database
• Toegangscontrole op apparatuur, accounts en API-keys volgens least-privilege-principe
• Geautomatiseerde dagelijkse beveiligingsaudits met afgeschermde geheim-detectie
• Periodieke evaluatie van de werkwijze en rotatie van credentials

Mocht onverhoopt sprake zijn van een datalek met risico voor uw rechten en vrijheden, dan melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens en, indien wettelijk vereist, ook bij u.

8. Cookies, lokale opslag en analyse

Op www.eikenrode.nl en in de Wijnstudie App worden geen tracking- of marketingcookies geplaatst en wordt geen gedragsprofiel opgebouwd. Wel gebruiken wij de volgende technische voorzieningen:

• Lokale opslag (localStorage): uw taalvoorkeur, studievoortgang en applicatie-instellingen worden lokaal in uw browser opgeslagen, zodat de app ook offline werkt.
• Sessiecookie: bij gebruik van de app wordt een beveiligde sessiecookie (HTTP-only) geplaatst om u ingelogd te houden. Deze cookie is strikt noodzakelijk en wordt niet voor analyse gebruikt.
• Google Fonts: wij laden lettertypen via Google Fonts om de leesbaarheid te garanderen. Google verwerkt daarvoor in beperkte mate technische gegevens (zoals IP-adres).

Indien wij in de toekomst aanvullende analyse- of marketingcookies willen plaatsen, vragen wij daarvoor eerst uw toestemming via een cookie-banner.

9. Uw rechten

U heeft op grond van de AVG de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage — u kunt opvragen welke gegevens wij van u verwerken
• Recht op rectificatie — u kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering — u kunt gegevens laten wissen wanneer verwerking niet meer nodig is
• Recht op beperking — u kunt de verwerking tijdelijk laten stoppen
• Recht op bezwaar — u kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang
• Recht op dataportabiliteit — u kunt uw gegevens in een gangbaar formaat ontvangen
• Recht tot intrekken toestemming — voor zover verwerking op uw toestemming is gebaseerd

U kunt een verzoek indienen via wijnatelier@eikenrode.nl. Om uw identiteit vast te stellen kunnen wij om aanvullende informatie vragen. Wij reageren binnen vier weken op uw verzoek; bij complexe verzoeken kan deze termijn met twee maanden verlengd worden.

10. Klachten

Komen wij er samen niet uit, dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. Meer informatie vindt u op autoriteitpersoonsgegevens.nl.

11. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld wanneer wetgeving of onze dienstverlening verandert. De meest actuele versie staat altijd op deze pagina. Bovenaan ziet u wanneer de verklaring voor het laatst is bijgewerkt. Bij ingrijpende wijzigingen informeren wij geregistreerde klanten ook per e-mail.