Privacyverklaring

1. Wie zijn wij

Marcel van der Pouw Academy is een handelsnaam van Marshealth, gevestigd aan de Tolmuur 5, 3991 EZ Houten, ingeschreven bij de Kamer van Koophandel onder nummer 77498631. Voor vragen over deze privacyverklaring kun je contact opnemen via info@marcelvanderpouw.nl.

2. Welke gegevens verzamelen we

We verzamelen alleen gegevens die nodig zijn om het platform te laten werken:

• —Accountgegevens: je naam en e-mailadres, die je invult bij registratie.
• —Betalingsgegevens: bij aankoop van een cursus verwerk je betaling via Mollie. Wij zien alleen of een betaling geslaagd is, niet je bankgegevens of kaartgegevens.
• —Cursusvoortgang: welke lessen je hebt afgerond, zodat jij en wij kunnen zien waar je staat.
• —Technische gegevens: IP-adres en browsertype worden tijdelijk vastgelegd in serverlogbestanden. We gebruiken geen tracking-cookies of advertentiediensten.

We verwerken geen bijzondere persoonsgegevens zoals gezondheidsgegevens, politieke opvattingen of biometrische data.

3. Waarom verwerken we deze gegevens

• —Uitvoering van de overeenkomst (art. 6 lid 1b AVG): om je toegang te geven tot de cursus die je hebt gekocht, je account te beheren en je betaling te verwerken.
• —Wettelijke verplichting (art. 6 lid 1c AVG): we bewaren betalingsgegevens zeven jaar op grond van de fiscale bewaarplicht.
• —Gerechtvaardigd belang (art. 6 lid 1f AVG): het bijhouden van cursusvoortgang, zodat je kunt doorgaan waar je gebleven was.

4. Hoe lang bewaren we je gegevens

• —Accountgegevens en cursusvoortgang: zolang je account actief is. Wil je je account laten verwijderen, stuur dan een verzoek naar info@marcelvanderpouw.nl en we verwijderen je gegevens binnen 30 dagen.
• —Betalingsgegevens: zeven jaar na de transactiedatum, zoals wettelijk vereist.
• —Serverlogbestanden: maximaal 30 dagen.

5. Dienstverleners (verwerkers)

Voor het draaien van dit platform maken we gebruik van de volgende partijen. We sluiten met elk van hen een verwerkersovereenkomst af conform de AVG.

• —Supabase Inc. — database en authenticatie. Gegevens worden opgeslagen op servers in Parijs (EU).
• —Mollie B.V. — betalingsverwerking. Nederlands bedrijf, gereguleerd door De Nederlandsche Bank.
• —Resend Inc. — verzenden van transactionele e-mails (aankoopbevestigingen). Gevestigd in de VS; doorgifte vindt plaats op basis van standaardcontractbepalingen (SCC's).
• —Vercel Inc. — hosting van de applicatie. Vercel verwerkt alleen technische verkeersgegevens (IP-adres, serverlogbestanden).

We verkopen je gegevens nooit aan derden en delen ze niet met partijen buiten bovenstaande lijst.

6. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen. Verbindingen zijn versleuteld via HTTPS. Toegang tot gegevens in de database is beperkt tot jouw eigen account via strikte toegangscontrole (row-level security). Wachtwoorden worden nooit in leesbare vorm opgeslagen.

7. Jouw rechten

Op grond van de AVG heb je de volgende rechten. Je kunt ze uitoefenen door een e-mail te sturen naar info@marcelvanderpouw.nl. We reageren binnen vier weken.

• —Inzage: je kunt opvragen welke gegevens we van je verwerken.
• —Correctie: onjuiste gegevens kun je laten aanpassen.
• —Verwijdering: je kunt vragen je gegevens te verwijderen, tenzij een wettelijke bewaarplicht van toepassing is.
• —Bezwaar: je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• —Overdraagbaarheid: je kunt een kopie van je gegevens in een gangbaar formaat opvragen.

8. Klachten

Ben je niet tevreden over hoe we met je gegevens omgaan? Neem dan eerst contact met ons op via info@marcelvanderpouw.nl. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

9. Wijzigingen

We kunnen deze privacyverklaring aanpassen als het platform verandert of de wet dat vereist. De datum bovenaan de pagina geeft aan wanneer de laatste versie is gepubliceerd. Bij ingrijpende wijzigingen ontvang je een melding per e-mail.