Privacystatement

Laatst aangepast: 14-12-2018

Inleiding

KleurRijker B.V. respecteert de privacy van alle sitebezoekers, klanten en gebruikers van onze online producten. KleurRijker gaat zorgvuldig om met jouw persoonsgegevens en is daarvoor wettelijk verantwoordelijk. We verwerken nooit meer gegevens dan strikt noodzakelijk en privacy staat altijd op de eerste plaats bij onze activiteiten. De standaardinstellingen van al onze software is privacyvriendelijk.

In deze tekst geven we alle relevante informatie over (de verwerking van) jouw persoonsgegevens. In sommige gevallen is niet KleurRijker de verwerkinsverantwoordelijke, in dat geval verwijzen we je door naar de juiste partij.

Dit privacybeleid is van toepassing op het gebruik van de website en alle diensten van KleurRijker, waaronder voornamelijk de e-learning, onze nieuwsbrief, de formulieren op deze site en onze webshop. Met het publiceren van een nieuwe versie vervalt de geldigheid van alle voorgaande versies.

Als je vragen hebt over jouw privégegevens, neem dan contact op met onze contactpersoon voor privacyzaken. Je kunt ons bellen op 085 – 44 44 969.

Over de gegevensverwerking

Wanneer je je aanmeldt voor een van onze diensten, onze klantenservice belt, mailt, of een bestelling plaatst via onze webwinkel dan vragen we je om persoonsgegevens te verstrekken. Op dat moment vertellen wij je middels deze pagina precies wat we daar mee doen, hoe, waarom we ze nodig hebben en welke rechten je hebt. Jouw gegevens worden door ons zorgvuldig behandeld. Als het noodzakelijk is om de gegevens te bewaren dan worden ze opgeslagen op eigen beveiligde server van KleurRijker of die van een derde partij (zie subverwerkers). Wij zullen deze gegevens niet combineren met andere persoonlijke gegevens waarover wij beschikken.

Onderaan elke e-mail die (geautomatiseerd) door ons is verzonden zie je een mogelijkheid om je uit te schrijven voor toekomstige mailings. Je ontvangt onze nieuwsbrief of andere geautomatiseerde mailings dan niet meer.

Beveiliging

Al onze sites, software en diensten zijn zo goed mogelijk beveiligd. Wij hebben passende technische en organisatorische maatregelen genomen om misbruik, verlies en corruptie van gegevens zoveel mogelijk te voorkomen. Deze beveiligingsmaatregelen bestaan onder andere uit de toepassing van SSL/TLS-encryptie, een sterk wachtwoordbeleid, het fysiek vergrendelen van werkruimtes en kasten. Er worden regelmatig back-ups gemaakt om verlies van data te voorkomen. Alle software wordt regelmatig van updates voorzien.

Eventuele datalekken worden volgens de wettelijke vereisten gemeld bij de toezichthouder of bij de verwerkingsverantwoordelijke, en indien nodig ook bij de betrokkene zelf.

Rechtsgrond

Voor alle verwerkingen waarvoor wij zelf verwerkingsverantwoordelijke zijn, geldt minimaal één van de volgende rechtsgronden:

  • uitvoering overeenkomst;
  • gerechtvaardigd belang;
  • wettelijke verplichting

Subverwerkers

Subverwerkers zijn derde partijen (meestal zakelijke dienstverleners) die ons helpen bij het realiseren van de verwerkingsdoelen. Als wij subverwerkers inschakelen dan verwerken zij persoonsgegevens namens ons en gebruiken zij jouw gegevens niet voor eigen doeleinden. Wij verplichten onze subverwerkers tot nemen van passende technische en organisatorische maatregelen om verlies en ongeoorloofd gebruik van jouw persoonsgegevens te voorkomen. Alle subverwerkers zijn op grond van een rechtsgeldige overeenkomst met ons tot geheimhouding verplicht. Wij verkopen jouw gegevens nooit aan derden.

Bijlage 3 – Lijst van (sub)verwerkers

Laatst bijgewerkt: 14-12-2018

  • aNewSpring, Westblaak 180, 3012 KN Rotterdam – 010-2447460
    Aanbieder van een elektronische leeromgeving (ELO).
  • eXplio NV, Poortakkerstraat 35, 9051 Gent, België – +32 9 210 57 50 – info@explio.com
    Aanbieder van een elektronische leeromgeving (ELO).
  • Antagonist, Neptunusstraat 27B, 7521 WC Enschede – support@antagonist.nl – fax 084-8746559
    Aanbieder van webhosting voor de website en webshop van KleurRijker.
  • VanBrent, Dorth 16, 9301 XJ Roden – 06-83987974 – mail@vanbrent.nl
    ICT-dienstverlener voor het bouwen, onderhouden en beveiligen van de website en webshop van KleurRijker.
  • Exact Software Nederland B.V., Molengraaffsingel 33, 2629 JD Delft, info.nl@exact.com, 015-7115100
    Aanbieder van boekhoudsoftware voor de administratie van orders, facturen, betalingen, etc.
  • Impress, Edisonweg 10, 3442 AC Woerden, info@impress.nl – 0348-433144
    Logistieke dienstverlener voor het verwerken en verzenden van orders.
  • Rabobank, Croeselaan 18, 3521 CB, Utrecht – Postbus 17100, 3500 HG Utrecht – tel 030-2160000
    Financiële dienstverlener voor het verwerken van betalingen.
  • Sisow Payment Innovations, Binnen Parallelweg 14, 5701 PH Helmond – 085 2734734 – info@sisow.nl
    Financiële dienstverlener voor het verwerken van transacties via diverse betaaldiensten en betaalmethodes.
  • Web-Company, Havendijk 22, 4201 XA Gorinchem – 0184-724998 – info@web-company.nl
    ICT-dienstverlener voor het verwerken van bestellingen en betalingen via de webshop van KleurRijker.
  • WordPress Automattic Inc. – 60 29th Street #343, San Francisco, CA 94110, United States of America – tel 8772733049
    Amerikaans content managementsysteem (software) voor het beheren van de inhoud van de website en webshop van KleurRijker.
  • Stichting WebwinkelKeur, dhr. M. Landeweerd, Bisschopstraat 18, 7513 AK, Enschede, info@webwinkelkeur.nl, tel. 085-8883210.
    Keurmerk voor webshops en platform voor klantbeoordelingen.
  • Caldera Labs, 914 Railroad Ave, Tallahassee, FL 32303, USA. Of: 2380 Gregory Dr. Tallahassee, FL 32303., VS.
    Amerikaanse dienstverlener die het mogelijk maakt contactformulieren op de website van KleurRijker te plaatsen.
  • Mailchimp (The Rocket Science Group, LLC), 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA
    Amerikaanse dienstverlener voor het versturen van nieuwsbrieven en het beheren van nieuwsbriefbestanden.
  • Google Inc., Googleplex, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA – tel +16502530000
    Amerikaanse dienstverlener voor diverse digitale oplossingen zoals Gmail, Analytics (webstatistieken), Drive (tekstverwerken, opslag en bestandsbeheer).
  • PBX Complete (Mezzami B.V.), Handelsplein 64B, 3071 PR Rotterdam – 010-8200010 – info@pbxcomplete.nl
    Provider van voip-diensten (telefoon) zodat KleurRijker telefonisch bereikbaar is.
  • Cloudfare Inc., 101 Townsend St., San Francisco, CA 94107. Tel +1 650 319 8930
    Amerikaanse digitale dienstverlener voor continuïteit van de website en webshop bij storingen of cyberaanvallen.
  • CCV Shop (Biedmeer), Diamantstraat 3, 7554 TA Hengelo. Tel 088-9907700 – support@ccvshop.nl
    ICT-dienstverlener voor het bouwen, onderhouden en beveiligen van de oude website en webshop van KleurRijker.
  • IVIO@School, Pascallaan 71, 8218 NJ, Lelystad – tel 0320-292380 – info@ivioschool.nl
    Logistieke dienstverlener voor het verwerken en verzenden van orders.
  • WooCommerce (Automattic Inc.) – 60 29th Street #343, San Francisco, CA 94110, United States of America – tel 8772733049
    Amerikaanse ICT-dienstverlener voor het verwerken van bestellingen en betalingen via de webshop van KleurRijker.
  • iZettle AB, Regeringsgatan 59, 111 56 Stockholm, Zweden.
    Provider van draadloze pin-betalingen.

Bovenstaande (sub)verwerkers, voor zover ze niet binnen de EU gevestigd zijn, vallen onder de afspraken die de Europese Unie met andere regeringen heeft gemaakt over adequate gegevensbeveiliging en privacy bij het uitwisselen van persoonsgegevens. Het verdrag met de Verenigde Staten is sinds 1 april 2016 van kracht in het EU-US Privacy Shield.

Verwerkingsdoelen en bewaartermijn

Bijlage 1 – Beschrijving van de verwerkingen

Laatst bijgewerkt: 14-12-2018

Categorieën van persoonsgegevens

Voornaam, achternaam, e-mailadres, loginnaam, wachtwoord, Registratiecode / licentiecode, docentcode, stemopnames, biografie, social mediaprofielen, taal, inschrijfdatum, toetsresultaten, aantal gewerkte uren cursist, ip-adres, land, geheime vraag, geheim antwoord, cursistengroepen, telefoonnummer, betaalmethode, ordernummer, bank- en betaalgegevens, IBAN, BTW-nummer, afleveradres klant, factuuradres, onderwerpvoorkeur nieuwsbrief, bedrijfsnaam, orderdata, statistieken van surfgedrag, locatiegegevens sitebezoeker, gespreksduur, woonplaats reviewer, opmerking / vraag via contactformulier, leesgedrag nieuwsbrief.

Verwerkingsdoelen

  1. Het uitvoeren van een overeenkomst waarbij betrokkene partij is.
  2. De voorbereiding, totstandkoming en/of de uitvoering en afwikkeling (levering en betaling) van een overeenkomst met de betrokkene.
  3. Het voldoen aan een wettelijke verplichting die op de verwerkingsverantwoordelijke rust.
  4. Het behartigen van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde.
  5. Marketing, warme en/of koude klantenbinding, e-mailmarketing, klantconversie, elektronische handel, statistieken, wetenschappelijk onderzoek, gamification, pointification, profilering.
  6. Het verlenen van diensten die langs elektronische weg, op afstand en op individueel verzoek van een afnemer worden verricht (,,dienst van de informatiemaatschappij’’).
  7. Klantenservice, helpdesk & informatieverstrekking aan betrokkenen, Consumenten, en/of verwerkingsverantwoordelijke (bijvoorbeeld per nieuwsbrief of telefonisch).
  8. Het verbeteren van Producten en/of dienstverlening, eventueel met behulp van statistische analyses, profilering en/of cookies.
  9. (Geautomatiseerde) uitspraakbeoordeling door middel van spraakherkenningstechnologie, nadrukkelijk niet met het oog op de unieke identificatie van een natuurlijke persoon.
  10. Archivering in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden.
  11. Fiscale boekhouding, administratie.
  12. Bestrijding van misbruik en voorkoming van fraude.
  13. Backups maken om verlies of beschadiging van gegevens te voorkomen of te kunnen herstellen.
  14. Verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken, wijzigen, opvragen, raadplegen, verstrekken d.m.v. doorzendingen, verspreiden of op andere wijze ter beschikking stellen, aligneren, combineren, afschermen, wissen of vernietigen van persoonsgegevens.

Aard van de verwerkingen
Digitaal, en/of online, en/of op papier, en/of geautomatiseerd, en/of handmatig, en/of mondeling, en/of telefonisch.

Categorieën van betrokkenen
Expats, vluchtelingen, asielzoekers, statushouders, inburgeraars, immigranten, cursist(en), studenten, taaldocenten, particulieren, volwassenen, debiteuren, crediteuren, thuismelder(s), consumenten, klanten.

Bewaartermijn
KleurRijker bewaart jouw gegevens niet langer dan nodig voor het bereiken van de hierboven genoemde doelen, tenzij KleurRijker of een van de (sub)verwerkers wettelijk verplicht is de gegevens langer te bewaren en in dat geval niet langer dan wettelijk voorgeschreven.

Medewerking aan fiscaal en strafrechtelijk onderzoek

In uitzonderlijke gevallen kan KleurRijker B.V. op grond van een wettelijke verplichting worden gehouden tot het delen van jouw gegevens. Bijvoorbeeld in verband met fiscaal of strafrechtelijk onderzoek. In dat geval zijn wij gedwongen jouw gegevens te delen, maar wij zullen ons binnen de mogelijkheden die de wet ons biedt daartegen verzetten.

Jouw rechten

Op grond van de geldende privacywetgeving heb je als betrokkene bepaalde rechten met betrekking tot de persoonsgegevens die door of namens ons worden verwerkt. Wij leggen je hieronder uit welke rechten dit zijn. Als je een beroep wilt doen op een of meer privacyrechten, neem dan contact met ons op of gebruik het speciaal hiervoor bedoelde formulier op onze website. Je ontvangt dan zo snel mogelijk maar uiterlijk binnen één maand een reactie op jouw verzoek.

Om misbruik en gegevensdiefstal te voorkomen zullen wij je vragen je te legitimeren als je een beroep doet op je rechten. Wij houden een administratie bij van afgehandelde verzoeken, indien mogelijk geanonimiseerd of geheel zonder persoonsgegevens daarin op te nemen.

Als je een rechtsverzoek bij ons neerlegt, maar wij zijn verwerker voor een andere partij dan zullen we jouw verzoek onverwijld doorsturen naar de verwerkingsverantwoordelijke, die jouw verzoek zal beoordelen en erop zal reageren.

Je hebt altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens als je van mening bent dat wij jouw persoonsgegevens op een verkeerde manier gebruiken.

Inzagerecht

Je hebt het recht om de gegevens die wij (laten) verwerken in te zien. Als jouw verzoek wordt ingewilligd dan sturen wij je op het bij ons bekende e-mailadres een kopie van alle gegevens met een overzicht van de specifieke (sub)verwerkers die deze gegevens onder zich hebben.

Recht op verwijdering

Je hebt het recht om al jouw persoonsgegevens door ons te laten verwijderen. Als jouw verzoek wordt ingewilligd dan kun je geen gebruik meer maken van onze diensten, totdat je opnieuw klant wordt. We zullen al jouw gegevens wissen van onze eigen server(s), eventuele papieren archieven, gegevensdragers en laten wissen bij al onze (sub)verwerkers indien jouw gegevens daar ook bekend zijn. Als KleurRijker of onze (sub)verwerkers wettelijk verplicht zijn jouw gegevens te bewaren dan kunnen we je verzoek niet uitvoeren.

Rectificatierecht (recht op correctie)

Je hebt het recht om de gegevens die wij (laten) verwerken te laten aanpassen. Als jouw verzoek wordt ingewilligd sturen wij je op het bij ons bekende e-mailadres een bevestiging dat de gegevens zijn aangepast.

Recht op beperking van de verwerking

Je hebt het recht om de gegevens die wij (laten) verwerken te beperken. Als jouw verzoek wordt ingewilligd dan sturen wij je op het bij ons bekende e-mailadres een bevestiging dat de gegevens (tot je de beperking opheft) niet langer worden verwerkt.

Recht op overdraagbaarheid

Je hebt het recht om de gegevens die wij (laten) verwerken aan een andere partij over te dragen. Als jouw verzoek wordt ingewilligd dan sturen wij je op het bij ons bekende e-mailadres afschriften of kopieën van alle gegevens die wij hebben verwerkt of die door andere verwerkers namens ons zijn verwerkt.

Recht van bezwaar

Je hebt het recht bezwaar te maken tegen de verwerking van jouw persoonsgegevens. Als je bezwaar maakt dan zullen wij onmiddellijk de gegevensverwerking staken (beperken) in afwachting van de afhandeling van jouw bezwaar. Is jouw bezwaar gegrond dan zullen wij afschriften en/of kopieën van gegevens die wij (laten) verwerken aan jou ter beschikking stellen en daarna de verwerking blijvend staken.

Recht op vergetelheid

Je hebt het recht om alle eventueel door ons openbaar gemaakte persoonsgegevens te laten verwijderen. KleurRijker maakt nooit persoonsgegevens openbaar dus is dit recht niet relevant voor jouw relatie met ons. Bent je van mening dat dit wel zo is, neem dan contact op met onze contactpersoon voor privacyzaken. Je kunt ook een klacht indienen bij de daartoe aangewezen toezichthouder.

Profiling

Je hebt het recht om niet aan geautomatiseerde individuele besluitvorming of profiling te worden onderworpen. Bij KleurRijker gebeurt dit ook nooit, dus is dit recht niet relevant voor jouw relatie met ons. Bent je van mening dat dit wel zo is, neem dan contact op met onze contactpersoon voor privacyzaken. Je kunt ook een klacht indienen bij de daartoe aangewezen toezichthouder.

Geen persoonsgegevens?

Als je geen persoonsgegevens aan ons wilt geven, dan zullen we proberen zo veel mogelijk onze dienstverlening voort te zetten indien mogelijk. In de praktijk zal dat meestal niet kunnen. Je kunt sommige van onze producten ook via derde partijen kopen, bijvoorbeeld in een boekwinkel. Als je contact met ons zoekt of je wil het laatste nieuws over onze producten weten, maar je wil geen webformulier invullen of niet in ons nieuwsbrievenbestand komen dan kun je ons bellen. Telefonisch vragen wij pas naar jouw persoonsgegevens als dat echt nodig is en als dat valt onder een van onze vooraf opgestelde verwerkingsdoelen. In dat geval zullen we je mondeling informeren over ons privacybeleid.

Onze helpdesk

Wanneer een docent of cursist ons belt of mailt met een verzoek om ondersteuning bij het werken in de e-learning (ELO) en het is daarbij nodig om persoonsgegevens te verstrekken, dan zullen onze medewerkers eerst vaststellen of de persoon aan de andere kant van de lijn bevoegd is om de gevraagde persoonsgegevens op te vragen. Het leeuwendeel van onze klanten (taalscholen) zijn verwerkingsverantwoordelijke volgens de AVG-regelgeving. Wij proberen telefonisch bewijzen voor de relatie boven tafel te krijgen van de beller. Concreet vragen wij minimaal naar:

  1. de identiteit van de verwerkingsverantwoordelijke (naam taalschool);
  2. de registratiecode in het cursusboek (boekcode);
  3. de naam van de betrokkene;

Deze drie bewijsmiddelen zijn doorgaans voldoende om vrijuit assistentie te kunnen verlenen bij alle mogelijke problemen. Bij twijfel zullen onze medewerkers om aanvullende bewijzen vragen of het informatieverzoek weigeren.

Cookies op deze website

Wij plaatsen uitsluitend functionele en analytische cookies.

Naam

Bedrijf

Functie

Verloopt

PHPSESSID KleurRijker Genereert een unieke id-code voor het bewaren van functionele informatie over de sessie, bijvoorbeeld de inhoud van het winkelmandje. als de pagina gesloten wordt
 _ga Google Universal Analytics Statistieken over sitebezoek op Kleurrijker.nl. na twee jaar
 _gat_gtag_UA_112923546_1 Google Tag Manager Laden van scripts en code op Kleurrijker.nl. De cijfercode op het eind van de naam verwijst naar het bijbehorende Google Analyticsaccount van KleurRijker. na 1 minuut
 _gid Google Onderscheidt verschillende sitebezoekers van elkaar. na 24 uur
 _ga Google Universal Analytics Statistieken voor Webwinkelkeur.nl. na twee jaar

Google Analytics

Via onze website worden cookies geplaatst van het Amerikaanse bedrijf Google, als deel van de “Analytics”-dienst. Wij gebruiken deze dienst om bij te houden en rapportages te krijgen over hoe bezoekers de website gebruiken. Deze verwerker is mogelijk verplicht op grond van geldende wet- en regelgeving inzage te geven in deze gegevens. Wij hebben Google niet toegestaan de verkregen analytics-informatie te gebruiken voor andere Googlediensten.

Cookies in onze e-learning

De e-learning van onze subverwerker aNewSpring plaatst zijn eigen cookies en cookies van hun subverwerker UserIQ.

De e-learning van onze subverwerker eXplio plaatst zijn eigen cookies.

Wijzigingen in het privacybeleid

Wij behouden te allen tijde het recht ons privacybeleid te wijzigen. Op deze pagina vind je echter altijd de meest recente versie. Als het nieuwe privacybeleid gevolgen heeft voor de wijze waarop wij reeds verzamelde gegevens verwerken, dan brengen wij jou daarvan per e-mail op de hoogte.

Contactgegevens

KleurRijker B.V.
Stadsring 2b
3711 HR Amersfoort
Nederland
T 085 – 44 44 966
E info@kleurrijker.nl

KvK: 32126740
BTW: NL8185.18.716.B.01

Contactpersoon voor privacyzaken
M. Zaremba
T 085 – 44 44 969
E m.zaremba@kleurrijker.nl

Rechtsverzoeken AVG

Je kunt via dit formulier een beroep doen op je rechten i.v.m. persoonsgegevens en privacy. We vragen je een kopie van je id-bewijs mee te sturen, omdat niemand anders dan jijzelf jouw gegevens mag opvragen. Gebruik hiervoor bij voorkeur de KopieID-app.

Maak je BSN, pasfoto en andere gegevens die wij niet nodig hebben onzichtbaar op de kopie die je naar ons opstuurt en schrijf er de datum en het doel van de kopie op (bijvoorbeeld "t.b.v. AVG-rechtsverzoek KleurRijker"). We hebben alleen je naam, achternaam en geboortedatum nodig. Streep de rest door. Na het behandelen van je verzoek, verwijderen we de kopie.

Je krijgt zo snel mogelijk antwoord van ons (uiterlijk één maand). In sommige wettelijk voorgeschreven gevallen kunnen we een verzoek afwijzen. In dat geval hoor je ook zo snel mogelijk van ons waarom dat zo is.