Privacyverklaring

ideaLOGO Group B.V.

1. Wie zijn wij?

ideaLOGO Group B.V. (hierna: "ideaLOGO", "wij") ontwikkelt therapeutisch materiaal, applicaties en cursussen voor logopedisten en professionals in onderwijs en zorg. Wij zijn gevestigd aan de Koornmarktpoort 23F, 8253 TE Dronten en ingeschreven bij de Kamer van Koophandel onder nummer 88595951. Voor vragen over privacy kun je terecht bij onze contactpersoon privacy via support@idealogo.nl.

2. Waar gaat deze verklaring over?

Deze privacyverklaring legt uit hoe wij omgaan met persoonsgegevens van bezoekers van onze websites, professionals en organisaties met een account voor onze applicaties (hierna: "de Apps"), klanten van onze webshop, deelnemers aan cursussen van ideaLOGO Academy en onze zakelijke contacten.

Belangrijk: deze verklaring gaat níet over de gegevens van cliënten en leerlingen die professionals zelf in de Apps invoeren (zoals namen of pseudoniemen en oefen- en voortgangsgegevens). Voor die gegevens is de praktijk, school of instelling de verwerkingsverantwoordelijke en zijn wij verwerker. Daarop is niet deze privacyverklaring van toepassing, maar de Verwerkersovereenkomst die onderdeel uitmaakt van onze Algemene Voorwaarden.

3. Welke gegevens verwerken wij?

Wij verwerken de volgende persoonsgegevens, voor zover je die zelf aan ons verstrekt of ze ontstaan door je gebruik van onze diensten:

  • voor- en achternaam;

  • e-mailadres;

  • organisatie en functie;

  • mobiel telefoonnummer, voor tweefactorauthenticatie (2FA);

  • factuur- en betaalgegevens, wanneer je een abonnement of product afneemt;

  • bestel- en leveringsgegevens (zoals adres), wanneer je iets bestelt in onze webshop;

  • cursistgegevens, wanneer je deelneemt aan een cursus van ideaLOGO Academy: naam, e-mailadres, organisatie, deelname- en afrondingsgegevens, uitgereikte certificaten en — voor geaccrediteerde cursussen — je registratienummer bij het Kwaliteitsregister Paramedici (KP-nummer);

  • gebruiksgegevens van de Apps en websites (zoals apparaat- en browserinformatie en gebruiksstatistieken), die wij analyseren met een analyticsdienst die volledig binnen de EU draait, om onze diensten te verbeteren.

4. Waarvoor en op welke grondslag?

Wij verwerken deze gegevens voor de volgende doeleinden, telkens op basis van een grondslag uit de AVG:

  • het aanmaken en beheren van je account en het leveren van onze diensten (grondslag: uitvoering van de overeenkomst);

  • beveiliging van je account, waaronder tweefactorauthenticatie (grondslag: uitvoering van de overeenkomst en gerechtvaardigd belang);

  • facturatie en administratie (grondslag: uitvoering van de overeenkomst en wettelijke verplichting);

  • contact over je account, wijzigingen van onze diensten of voorwaarden en support (grondslag: uitvoering van de overeenkomst);

  • het verwerken en leveren van bestellingen uit onze webshop (grondslag: uitvoering van de overeenkomst);

  • het organiseren van cursussen van ideaLOGO Academy, waaronder inschrijving, deelnameregistratie en certificering (grondslag: uitvoering van de overeenkomst);

  • het doorgeven van je deelname aan geaccrediteerde cursussen aan Stichting ADAP (StADAP), de accreditatieorganisatie van het Kwaliteitsregister Paramedici, via PE-online. Daarbij verstrekken wij je naam en KP-registratienummer, zodat je accreditatiepunten worden bijgeschreven (grondslag: uitvoering van de overeenkomst);

  • relatiebeheer: het bijhouden van onze contacten met (potentiële) klanten en partners in ons CRM-systeem (grondslag: gerechtvaardigd belang);

  • het versturen van onze nieuwsbrief, als je je daarvoor hebt aangemeld; afmelden kan altijd via de link in elke nieuwsbrief (grondslag: toestemming);

  • het analyseren en verbeteren van onze Apps en websites (grondslag: gerechtvaardigd belang).

Wij gebruiken je gegevens niet voor geautomatiseerde besluitvorming en verkopen ze nooit aan derden.

5. Hoe lang bewaren wij je gegevens?

  • Accountgegevens: zolang je account bestaat. Verwijder je je account, dan verwijderen wij je gegevens, tenzij een wettelijke plicht ons verplicht ze langer te bewaren.

  • Inactieve accounts: is een account 24 maanden niet gebruikt en is er geen actief abonnement, dan kunnen wij het account verwijderen. Je ontvangt daarvan vooraf bericht per e-mail.

  • Factuur-, betaal- en bestelgegevens: zeven jaar, op grond van de fiscale bewaarplicht.

  • Cursusadministratie en certificaten: vijf jaar, aansluitend bij de bewaartermijn en herregistratiecyclus van StADAP en het Kwaliteitsregister Paramedici.

  • CRM-gegevens: zolang wij een klantrelatie hebben of er zicht is op samenwerking; daarna verwijderen wij ze.

  • Nieuwsbriefgegevens: totdat je je afmeldt.

6. Met wie delen wij gegevens?

Wij delen persoonsgegevens uitsluitend met dienstverleners die dat nodig hebben om onze diensten te leveren, en alleen op basis van schriftelijke afspraken (verwerkersovereenkomsten). Onze belangrijkste dienstverleners zijn:

  • onze hostingpartijen voor de Apps, met datacenters in Amsterdam en Frankfurt (binnen de EER), onder meer voor opslag en het versturen van 2FA-berichten;

  • ons webshopplatform, voor bestel-, klant- en betaalgegevens;

  • onze betaalprovider, voor het verwerken van betalingen;

  • ons CRM- en nieuwsbriefsysteem, voor contact- en relatiegegevens;

  • onze leverancier van e-mail- en kantoorsoftware;

  • onze analyticsdienst, die volledig binnen de EU draait;

  • Stichting ADAP (StADAP) / PE-online — het bijschrijven van accreditatiepunten bij geaccrediteerde cursussen (naam en KP-registratienummer). Deze ontvanger noemen wij bij naam, zodat je weet waar deze gegevens naartoe gaan.

De Apps en onze analyticsdienst draaien volledig binnen de Europese Economische Ruimte (EER); gegevens die professionals over cliënten invoeren, blijven binnen de EER. Enkele andere dienstverleners (zoals ons webshopplatform, onze betaalprovider en onze leverancier van kantoorsoftware) kunnen gegevens buiten de EER verwerken. In die gevallen zorgen wij voor passende waarborgen conform de AVG, zoals een adequaatheidsbesluit van de Europese Commissie, de standaardcontractbepalingen (SCC’s) van de Europese Commissie of certificering onder het EU-US Data Privacy Framework. Wil je weten welke dienstverleners wij gebruiken? Vraag het gerust via support@idealogo.nl.

7. Hoe beveiligen wij je gegevens?

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies en onbevoegde toegang. Daaronder vallen in ieder geval: versleutelde verbindingen (TLS/https), versleutelde opslag van gegevens, tweefactorauthenticatie (2FA) op accounts en toegang tot gegevens uitsluitend voor medewerkers die dat voor hun werk nodig hebben. Vermoed je toch misbruik van je gegevens? Neem dan direct contact op via support@idealogo.nl.

8. Jouw rechten

Je hebt op grond van de AVG de volgende rechten:

  • inzage in de persoonsgegevens die wij van je verwerken;

  • rectificatie (correctie) van onjuiste gegevens;

  • verwijdering van je gegevens ("recht op vergetelheid");

  • beperking van de verwerking;

  • bezwaar tegen de verwerking;

  • dataportabiliteit: je gegevens in een gangbaar formaat ontvangen of laten overdragen;

  • intrekken van eerder gegeven toestemming, zonder dat dit gevolgen heeft voor de verwerking daarvóór.

Wil je een van deze rechten uitoefenen? Mail dan naar support@idealogo.nl. Wij reageren binnen vier weken. Ben je niet tevreden over hoe wij met je gegevens of je verzoek omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

9. Cookies

Onze websites en Apps gebruiken cookies en vergelijkbare technieken:

  • Functionele cookies. Deze zijn noodzakelijk om in te loggen, je sessie en voorkeuren te onthouden en de beveiliging (waaronder tweefactorauthenticatie) te laten werken. Hiervoor is geen toestemming vereist.

  • Analytische cookies. Wij meten hoe onze websites en Apps worden gebruikt (zoals bezochte pagina’s en gebruikte functies) met een analyticsdienst die volledig binnen de EU draait. Deze cookies plaatsen wij zelf; de gegevens worden niet gebruikt om je over andere websites te volgen en niet gedeeld voor advertentiedoeleinden.

Wij gebruiken geen advertentie- of trackingcookies van derden. Bij je eerste bezoek vragen wij via de cookiebanner toestemming voor het plaatsen van analytische cookies; je keuze kun je daar altijd aanpassen. Daarnaast kun je cookies verwijderen of blokkeren via de instellingen van je browser.

10. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld bij wijzigingen in onze diensten of in wet- en regelgeving. De actuele versie staat altijd op onze website; bij ingrijpende wijzigingen informeren wij je per e-mail of via de Apps.

11. Contact

Vragen over deze privacyverklaring of over je persoonsgegevens? Neem contact op met onze contactpersoon privacy via support@idealogo.nl of per post: ideaLOGO Group B.V., Koornmarktpoort 23F, 8253 TE Dronten.