Laatst aangepast: 14-12-2018
Inleiding
KleurRijker B.V. respecteert de privacy van alle sitebezoekers, klanten en gebruikers van onze online producten. KleurRijker gaat zorgvuldig om met jouw persoonsgegevens en is daarvoor wettelijk verantwoordelijk. We verwerken nooit meer gegevens dan strikt noodzakelijk en privacy staat altijd op de eerste plaats bij onze activiteiten. De standaardinstellingen van al onze software is privacyvriendelijk.
In deze tekst geven we alle relevante informatie over (de verwerking van) jouw persoonsgegevens. In sommige gevallen is niet KleurRijker de verwerkinsverantwoordelijke, in dat geval verwijzen we je door naar de juiste partij.
Dit privacybeleid is van toepassing op het gebruik van de website en alle diensten van KleurRijker, waaronder voornamelijk de e-learning, onze nieuwsbrief, de formulieren op deze site en onze webshop. Met het publiceren van een nieuwe versie vervalt de geldigheid van alle voorgaande versies.
Als je vragen hebt over jouw privégegevens, neem dan contact op met onze contactpersoon voor privacyzaken. Je kunt ons bellen op 085 – 44 44 969.
Over de gegevensverwerking
Wanneer je je aanmeldt voor een van onze diensten, onze klantenservice belt, mailt, of een bestelling plaatst via onze webwinkel dan vragen we je om persoonsgegevens te verstrekken. Op dat moment vertellen wij je middels deze pagina precies wat we daar mee doen, hoe, waarom we ze nodig hebben en welke rechten je hebt. Jouw gegevens worden door ons zorgvuldig behandeld. Als het noodzakelijk is om de gegevens te bewaren dan worden ze opgeslagen op eigen beveiligde server van KleurRijker of die van een derde partij (zie (sub)verwerkers). Wij zullen deze gegevens niet combineren met andere persoonlijke gegevens waarover wij beschikken.
Onderaan elke e-mail die (geautomatiseerd) door ons is verzonden zie je een mogelijkheid om je uit te schrijven voor toekomstige mailings. Je ontvangt onze nieuwsbrief of andere geautomatiseerde mailings dan niet meer.
Beveiliging
Al onze sites, software en diensten zijn zo goed mogelijk beveiligd. Wij hebben passende technische en organisatorische maatregelen genomen om misbruik, verlies en corruptie van gegevens zoveel mogelijk te voorkomen. Deze beveiligingsmaatregelen bestaan onder andere uit de toepassing van SSL/TLS-encryptie, een sterk wachtwoordbeleid, het fysiek vergrendelen van werkruimtes en kasten. Er worden regelmatig back-ups gemaakt om verlies van data te voorkomen. Alle software wordt regelmatig van updates voorzien.
Eventuele datalekken worden volgens de wettelijke vereisten gemeld bij de toezichthouder of bij de verwerkingsverantwoordelijke, en indien nodig ook bij de betrokkene zelf.
Rechtsgrond
Voor alle verwerkingen waarvoor wij zelf verwerkingsverantwoordelijke zijn, geldt minimaal één van de volgende rechtsgronden:
- uitvoering overeenkomst;
- gerechtvaardigd belang;
- wettelijke verplichting
(Sub)verwerkers
Verwerkers of subverwerkers zijn derde partijen (meestal zakelijke dienstverleners) die ons helpen bij het realiseren van de verwerkingsdoelen. Als wij (sub)verwerkers inschakelen dan verwerken zij persoonsgegevens namens ons en gebruiken zij jouw gegevens niet voor eigen doeleinden. Wij verplichten onze (sub)verwerkers tot nemen van passende technische en organisatorische maatregelen om verlies en ongeoorloofd gebruik van jouw persoonsgegevens te voorkomen. Alle (sub)verwerkers zijn op grond van een rechtsgeldige overeenkomst met ons tot geheimhouding verplicht. Wij verkopen jouw gegevens nooit aan derden.
Bijlage 3 – Lijst van (sub)verwerkers
Laatst bijgewerkt: 29-05-2019
- aNewSpring, Westblaak 180, 3012 KN Rotterdam – 010-2447460
Aanbieder van een elektronische leeromgeving (ELO). - Antagonist, Neptunusstraat 27B, 7521 WC Enschede – support@antagonist.nl – fax 084-8746559
Aanbieder van webhosting voor de website en webshop van KleurRijker. - Caldera Labs, 914 Railroad Ave, Tallahassee, FL 32303, USA. Of: 2380 Gregory Dr. Tallahassee, FL 32303., VS.
Amerikaanse dienstverlener die het mogelijk maakt contactformulieren op de website van KleurRijker te plaatsen. - Cloudfare Inc., 101 Townsend St., San Francisco, CA 94107. Tel +1 650 319 8930
Amerikaanse digitale dienstverlener voor continuïteit van de website en webshop bij storingen of cyberaanvallen. - Dealer4Dealer (LINGQ5 B.V.), Osloweg 53D, 9723 BH, Groningen. 050-5445039, info@dealer4dealer.nl
E-commerce softwaremaker voor een koppeling tussen WooCommerce en Exact Software ten behoeve van het verwerken van financiële transacties van bestellingen. - Exact Software Nederland B.V., Molengraaffsingel 33, 2629 JD Delft, info.nl@exact.com, 015-7115100
Aanbieder van boekhoudsoftware voor de administratie van orders, facturen, betalingen, etc. - eXplio NV, Poortakkerstraat 35, 9051 Gent, België – +32 9 210 57 50 – info@explio.com
Aanbieder van een elektronische leeromgeving (ELO). - Google Inc., Googleplex, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA – tel +16502530000
Amerikaanse dienstverlener voor diverse digitale oplossingen zoals Gmail, Analytics (webstatistieken), Drive (tekstverwerken, opslag en bestandsbeheer). - Ivio-Wereldschool B.V., Pascallaan 71, 8218 NJ, Lelystad – tel 0320-292380 – boeken@ivio.nl
Logistieke dienstverlener voor het verwerken en verzenden van orders. - iThemes Media LLC (BackupBuddy), 2703 Ena Drive, Lansing, MI 48917, VS – privacy@ithemes.com
Amerikaanse dienstverlener voor het maken en op afstand opslaan van backups van deze webshop (inclusief order- en betaalgegevens en accounts). - iZettle AB, Regeringsgatan 59, 111 56 Stockholm, Zweden.
Provider van draadloze pin-betalingen. - Mailchimp (The Rocket Science Group, LLC), 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA
Amerikaanse dienstverlener voor het versturen van nieuwsbrieven en het beheren van nieuwsbriefbestanden. - PBX Complete (Mezzami B.V.), Handelsplein 64B, 3071 PR Rotterdam – 010-8200010 – info@pbxcomplete.nl
Provider van voip-diensten (telefoon) zodat KleurRijker telefonisch bereikbaar is. - Rabobank, Croeselaan 18, 3521 CB, Utrecht – Postbus 17100, 3500 HG Utrecht – tel 030-2160000
Financiële dienstverlener voor het verwerken van betalingen. - SendCloud B.V., Insulindelaan 115, 5642 CV, Eindhoven – tel – contact@sencloud.sc
Verzendsoftware voor onze webshop voor de logistiek van de orderverwerking en verzending. - Sisow Payment Innovations, Binnen Parallelweg 14, 5701 PH Helmond – 085 2734734 – info@sisow.nl
Financiële dienstverlener voor het verwerken van transacties via diverse betaaldiensten en betaalmethodes. - Stichting WebwinkelKeur, dhr. M. Landeweerd, Bisschopstraat 18, 7513 AK, Enschede, info@webwinkelkeur.nl, tel. 085-8883210.
Keurmerk voor webshops en platform voor klantbeoordelingen. - VanBrent, Dorth 16, 9301 XJ Roden – 06-83987974 – mail@vanbrent.nl
ICT-dienstverlener voor het bouwen, onderhouden en beveiligen van de website en webshop van KleurRijker. - Web-Company, Havendijk 22, 4201 XA Gorinchem – 0184-724998 – info@web-company.nl
ICT-dienstverlener voor het verwerken van bestellingen en betalingen via de webshop van KleurRijker. - WebinarGeek B.V., Chroomstraat 12, 2718 RR, Zoetermeer
Digitale dienstverlener voor het organiseren en hosten van online webinars (virtuele presentatie). - WooCommerce (Automattic Inc.) – 60 29th Street #343, San Francisco, CA 94110, United States of America – tel 8772733049
Amerikaanse ICT-dienstverlener voor het verwerken van bestellingen en betalingen via de webshop van KleurRijker. - WordPress Automattic Inc. – 60 29th Street #343, San Francisco, CA 94110, United States of America – tel 8772733049
Amerikaans content managementsysteem (software) voor het beheren van de inhoud van de website en webshop van KleurRijker. - Xolphin B.V., Rogier van der Weydestraat 2, 1817 MJ, Alkmaar, support@xolphin.nl, tel 088-7757750
Aanbieder SSL-certificaten voor het beveiligen van online communicatie. - Your Inspiration Solutions S.L.U. (YITH) – Calle Valentin Sanz, 37, Entresuelo derecha, Edificio Plaza, CP 38002 – Santa Cruz de Tenerife, Spanje.
Spaanse digitale dienstverlener voor technische koppelingen tussen WooCommerce en WordPress voor het goed functioneren van de webshop. - Sebsoft B.V., Vang 14a, 4661 TX Halsteren
Aanbieder van webhosting voor het e-learningplatform Moodle dat KleurRijker aanbiedt. - ID5R, Singel 32 G, 1015 AA Amsterdam
ICT-dienstverlener voor inrichten en beheren softwareplatform van Moodle dat door KleurRijker wordt aangeboden.
Bovenstaande (sub)verwerkers, voor zover ze niet binnen de EU gevestigd zijn, vallen onder de afspraken die de Europese Unie met andere regeringen heeft gemaakt over adequate gegevensbeveiliging en privacy bij het uitwisselen van persoonsgegevens. Het verdrag met de Verenigde Staten is sinds 1 april 2016 van kracht in het EU-US Privacy Shield.
Verwerkingsdoelen en bewaartermijn
Bijlage 1 – Beschrijving van de verwerkingen
Laatst bijgewerkt: 14-12-2018
Categorieën van persoonsgegevens
Voornaam, achternaam, e-mailadres, loginnaam, wachtwoord, Registratiecode / licentiecode, docentcode, stemopnames, biografie, social mediaprofielen, taal, inschrijfdatum, toetsresultaten, aantal gewerkte uren cursist, ip-adres, land, geheime vraag, geheim antwoord, cursistengroepen, telefoonnummer, betaalmethode, ordernummer, bank- en betaalgegevens, IBAN, BTW-nummer, afleveradres klant, factuuradres, onderwerpvoorkeur nieuwsbrief, bedrijfsnaam, orderdata, statistieken van surfgedrag, locatiegegevens sitebezoeker, gespreksduur, woonplaats reviewer, opmerking / vraag via contactformulier, leesgedrag nieuwsbrief.
Verwerkingsdoelen
- Het uitvoeren van een overeenkomst waarbij betrokkene partij is.
- De voorbereiding, totstandkoming en/of de uitvoering en afwikkeling (levering en betaling) van een overeenkomst met de betrokkene.
- Het voldoen aan een wettelijke verplichting die op de verwerkingsverantwoordelijke rust.
- Het behartigen van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde.
- Marketing, warme en/of koude klantenbinding, e-mailmarketing, klantconversie, elektronische handel, statistieken, wetenschappelijk onderzoek, gamification, pointification,
profilering. - Het verlenen van diensten die langs elektronische weg, op afstand en op individueel verzoek van een afnemer worden verricht (,,dienst van de informatiemaatschappij’’).
- Klantenservice, helpdesk & informatieverstrekking aan betrokkenen, Consumenten, en/of verwerkingsverantwoordelijke (bijvoorbeeld per nieuwsbrief of telefonisch).
- Het verbeteren van Producten en/of dienstverlening, eventueel met behulp van statistische analyses,
profileringen/of cookies. - (Geautomatiseerde) uitspraakbeoordeling door middel van spraakherkenningstechnologie, nadrukkelijk niet met het oog op de unieke identificatie van een natuurlijke persoon.
- Archivering in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden.
- Fiscale boekhouding, administratie.
- Bestrijding van misbruik en voorkoming van fraude.
- Backups maken om verlies of beschadiging van gegevens te voorkomen of te kunnen herstellen.
- Verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken, wijzigen, opvragen, raadplegen, verstrekken d.m.v. doorzendingen, verspreiden of op andere wijze ter beschikking stellen, aligneren, combineren, afschermen, wissen of vernietigen van persoonsgegevens.
Aard van de verwerkingen
Digitaal, en/of online, en/of op papier, en/of geautomatiseerd, en/of handmatig, en/of mondeling, en/of telefonisch.
Categorieën van betrokkenen
Expats, vluchtelingen, asielzoekers, statushouders, inburgeraars, immigranten, cursist(en), studenten, taaldocenten, particulieren, volwassenen, debiteuren, crediteuren, thuismelder(s), consumenten, klanten.
Bewaartermijn
KleurRijker bewaart jouw gegevens niet langer dan nodig voor het bereiken van de hierboven genoemde doelen, tenzij KleurRijker of een van de (sub)verwerkers wettelijk verplicht is de gegevens langer te bewaren en in dat geval niet langer dan wettelijk voorgeschreven.
Medewerking aan fiscaal en strafrechtelijk onderzoek
In uitzonderlijke gevallen kan KleurRijker B.V. op grond van een wettelijke verplichting worden gehouden tot het delen van jouw gegevens. Bijvoorbeeld in verband met fiscaal of strafrechtelijk onderzoek. In dat geval zijn wij gedwongen jouw gegevens te delen, maar wij zullen ons binnen de mogelijkheden die de wet ons biedt daartegen verzetten.
Jouw rechten
Op grond van de geldende privacywetgeving heb je als betrokkene bepaalde rechten met betrekking tot de persoonsgegevens die door of namens ons worden verwerkt. Wij leggen je hieronder uit welke rechten dit zijn. Als je een beroep wilt doen op een of meer privacyrechten, neem dan contact met ons op of gebruik het speciaal hiervoor bedoelde formulier op onze website. Je ontvangt dan zo snel mogelijk maar uiterlijk binnen één maand een reactie op jouw verzoek.
Om misbruik en gegevensdiefstal te voorkomen zullen wij je vragen je te legitimeren als je een beroep doet op je rechten. Wij houden een administratie bij van afgehandelde verzoeken, indien mogelijk geanonimiseerd of geheel zonder persoonsgegevens daarin op te nemen.
Als je een rechtsverzoek bij ons neerlegt, maar wij zijn verwerker voor een andere partij dan zullen we jouw verzoek onverwijld doorsturen naar de verwerkingsverantwoordelijke, die jouw verzoek zal beoordelen en erop zal reageren.
Je hebt altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens als je van mening bent dat wij jouw persoonsgegevens op een verkeerde manier gebruiken.
Inzagerecht
Je hebt het recht om de gegevens die wij (laten) verwerken in te zien. Als jouw verzoek wordt ingewilligd dan sturen wij je op het bij ons bekende e-mailadres een kopie van alle gegevens met een overzicht van de specifieke (sub)verwerkers die deze gegevens onder zich hebben.
Recht op verwijdering
Je hebt het recht om al jouw persoonsgegevens door ons te laten verwijderen. Als jouw verzoek wordt ingewilligd dan kun je geen gebruik meer maken van onze diensten, totdat je opnieuw klant wordt. We zullen al jouw gegevens wissen van onze eigen server(s), eventuele papieren archieven, gegevensdragers en laten wissen bij al onze (sub)verwerkers indien jouw gegevens daar ook bekend zijn. Als KleurRijker of onze (sub)verwerkers wettelijk verplicht zijn jouw gegevens te bewaren dan kunnen we je verzoek niet uitvoeren.
Rectificatierecht (recht op correctie)
Je hebt het recht om de gegevens die wij (laten) verwerken te laten aanpassen. Als jouw verzoek wordt ingewilligd sturen wij je op het bij ons bekende e-mailadres een bevestiging dat de gegevens zijn aangepast.
Recht op beperking van de verwerking
Je hebt het recht om de gegevens die wij (laten) verwerken te beperken. Als jouw verzoek wordt ingewilligd dan sturen wij je op het bij ons bekende e-mailadres een bevestiging dat de gegevens (tot je de beperking opheft) niet langer worden verwerkt.
Recht op overdraagbaarheid
Je hebt het recht om de gegevens die wij (laten) verwerken aan een andere partij over te dragen. Als jouw verzoek wordt ingewilligd dan sturen wij je op het bij ons bekende e-mailadres afschriften of kopieën van alle gegevens die wij hebben verwerkt of die door andere verwerkers namens ons zijn verwerkt.
Recht van bezwaar
Je hebt het recht bezwaar te maken tegen de verwerking van jouw persoonsgegevens. Als je bezwaar maakt dan zullen wij onmiddellijk de gegevensverwerking staken (beperken) in afwachting van de afhandeling van jouw bezwaar. Is jouw bezwaar gegrond dan zullen wij afschriften en/of kopieën van gegevens die wij (laten) verwerken aan jou ter beschikking stellen en daarna de verwerking blijvend staken.
Recht op vergetelheid
Je hebt het recht om alle eventueel door ons openbaar gemaakte persoonsgegevens te laten verwijderen. KleurRijker maakt nooit persoonsgegevens openbaar dus is dit recht niet relevant voor jouw relatie met ons. Bent je van mening dat dit wel zo is, neem dan contact op met onze contactpersoon voor privacyzaken. Je kunt ook een klacht indienen bij de daartoe aangewezen toezichthouder.
Profiling
Je hebt het recht om niet aan geautomatiseerde individuele besluitvorming of profiling te worden onderworpen. Bij KleurRijker gebeurt dit ook nooit, dus is dit recht niet relevant voor jouw relatie met ons. Bent je van mening dat dit wel zo is, neem dan contact op met onze contactpersoon voor privacyzaken. Je kunt ook een klacht indienen bij de daartoe aangewezen toezichthouder.
Geen persoonsgegevens?
Als je geen persoonsgegevens aan ons wilt geven, dan zullen we proberen zo veel mogelijk onze dienstverlening voort te zetten indien mogelijk. In de praktijk zal dat meestal niet kunnen. Je kunt sommige van onze producten ook via derde partijen kopen, bijvoorbeeld in een boekwinkel. Als je contact met ons zoekt of je wil het laatste nieuws over onze producten weten, maar je wil geen webformulier invullen of niet in ons nieuwsbrievenbestand komen dan kun je ons bellen. Telefonisch vragen wij pas naar jouw persoonsgegevens als dat echt nodig is en als dat valt onder een van onze vooraf opgestelde verwerkingsdoelen. In dat geval zullen we je mondeling informeren over ons privacybeleid.
Onze helpdesk
Wanneer een docent of cursist ons belt of mailt met een verzoek om ondersteuning bij het werken in de e-learning (ELO) en het is daarbij nodig om persoonsgegevens te verstrekken, dan zullen onze medewerkers eerst vaststellen of de persoon aan de andere kant van de lijn bevoegd is om de gevraagde persoonsgegevens op te vragen. Het leeuwendeel van onze klanten (taalscholen) zijn verwerkingsverantwoordelijke volgens de AVG-regelgeving. Wij proberen telefonisch bewijzen voor de relatie boven tafel te krijgen van de beller. Concreet vragen wij minimaal naar:
- de identiteit van de verwerkingsverantwoordelijke (naam taalschool);
- de registratiecode in het cursusboek (boekcode);
- de naam van de betrokkene (cursist of docent);
Deze drie bewijsmiddelen zijn doorgaans voldoende om vrijuit assistentie te kunnen verlenen bij alle mogelijke problemen. Bij twijfel zullen onze medewerkers om aanvullende bewijzen vragen of het informatieverzoek weigeren.
Cookies op deze website
Wij plaatsen uitsluitend functionele en analytische cookies.
Naam |
Bedrijf |
Functie |
Verloopt |
|---|---|---|---|
| PHPSESSID | KleurRijker | Genereert een unieke id-code voor het bewaren van functionele informatie over de sessie, bijvoorbeeld de inhoud van het winkelmandje. | als de pagina gesloten wordt |
| _ga | Google Universal Analytics | Statistieken over sitebezoek op Kleurrijker.nl. | na twee jaar |
| _gat_gtag_UA_112923546_1 | Google Tag Manager | Laden van scripts en code op Kleurrijker.nl. De cijfercode op het eind van de naam verwijst naar het bijbehorende Google Analyticsaccount van KleurRijker. | na 1 minuut |
| _gid | Onderscheidt verschillende sitebezoekers van elkaar. | na 24 uur | |
| _ga | Google Universal Analytics | Statistieken voor Webwinkelkeur.nl. | na twee jaar |
Google Analytics
Via onze website worden cookies geplaatst van het Amerikaanse bedrijf Google, als deel van de “Analytics”-dienst. Wij gebruiken deze dienst om bij te houden en rapportages te krijgen over hoe bezoekers de website gebruiken. Deze verwerker is mogelijk verplicht op grond van geldende wet- en regelgeving inzage te geven in deze gegevens. Wij hebben Google niet toegestaan de verkregen analytics-informatie te gebruiken voor andere Googlediensten.
Cookies in onze e-learning
De e-learning van onze subverwerker aNewSpring plaatst zijn eigen cookies en cookies van hun subverwerker UserIQ.
De e-learning van onze subverwerker eXplio plaatst zijn eigen cookies.
Wijzigingen in het privacybeleid
Wij behouden te allen tijde het recht ons privacybeleid te wijzigen. Op deze pagina vind je echter altijd de meest recente versie. Als het nieuwe privacybeleid gevolgen heeft voor de wijze waarop wij reeds verzamelde gegevens verwerken, dan brengen wij jou daarvan per e-mail op de hoogte.
Contactgegevens
KleurRijker B.V.
Burgemeester de Widtstraat 14
3811 LV Amersfoort
Nederland
T 085 – 44 44 966
E info@kleurrijker.nl
KvK: 32126740
BTW: NL8185.18.716.B.01
Contactpersoon voor privacyzaken
M. Zaremba
T 085 – 44 44 969
E m.zaremba@kleurrijker.nl
Rechtsverzoeken AVG