Privacyverklaring

Wie we zijn.

De Lesbrigade is verantwoordelijk voor wat er met je gegevens gebeurt. Heb je een vraag over je gegevens, of wil je een van je rechten gebruiken? Mail of bel ons.

Naam: [NOG INVULLEN: bedrijfsnaam zoals bij de KvK]
Adres: [NOG INVULLEN: adres zoals bij de KvK]
KvK-nummer: [NOG INVULLEN: nummer]
E-mail: [NOG INVULLEN: mailadres]
Telefoon: [NOG INVULLEN: telefoon]

Binnen De Lesbrigade zien alleen [NOG INVULLEN: Saskia, of Saskia en Luc] je gegevens.

Welke gegevens en waarvoor.

Per situatie zie je hieronder wat we gebruiken, waarom, op welke grond uit de privacywet (AVG) en hoe lang. Een samenvatting van alle termijnen staat bij Hoe lang we bewaren.

Je boekt een plek

Wat: Je naam, e-mailadres, telefoonnummer (als je dat invult), het aantal plekken en je opmerking (als je die invult). Verder de workshop en datum, het bedrag, of en wanneer je betaalde, het betaalkenmerk van Mollie, wanneer je boekte en met welke versie van de voorwaarden je akkoord ging. Bij een lesreeks ook het tijdstip waarop je vroeg om binnen de bedenktijd te beginnen, als je dat deed.
Waarom: Om je plek vast te houden en je boeking te regelen: de bevestiging, een herinnering de dag van tevoren, annuleren, ontbinden en terugbetalen. Saskia krijgt bij elke boeking een mail met je gegevens, zodat ze weet wie er komt.
Grond: Nodig om de overeenkomst met je uit te voeren (artikel 6 lid 1 onder b AVG). Bedragen en betalingen bewaren we omdat de wet dat voor de administratie vraagt (artikel 6 lid 1 onder c AVG).
Hoe lang: 12 maanden na afloop van de workshop of lesreeks wist de boekingsserver automatisch je naam, e-mailadres, telefoonnummer en opmerking. Wat overblijft (bedrag, datum, aantal plekken en betaalkenmerk) staat er zonder je naam. Dat bewaren we zeven jaar, voor de administratie. boekhouder

Je betaalt

Wat: Je betaalt via Mollie. Je bank- of kaartgegevens vul je bij Mollie of je bank in; die zien wij niet. Wij sturen Mollie alleen het bedrag, een korte omschrijving (workshop, datum en aantal plekken) en het boekingsnummer. Van Mollie horen we of de betaling gelukt is.
Waarom: Om je boeking te kunnen betalen en, als dat nodig is, geld terug te betalen.
Grond: Nodig om de overeenkomst uit te voeren (artikel 6 lid 1 onder b AVG). Mollie is voor de betaling zelf ook verantwoordelijk en bewaart gegevens volgens de eigen privacyverklaring op mollie.com. jurist
Hoe lang: Zie hierboven: bedrag en betaalkenmerk zeven jaar, zonder je naam.

Je vraagt een voorstel aan

Wat: Wat je in het formulier invult: je naam, voor wie het is, de naam van je school of bedrijf (als je die invult), de plaats, je e-mailadres, je telefoonnummer (als je dat invult), het onderwerp, het aantal mensen, de periode en je bericht.
Waarom: Om je een voorstel te sturen en contact met je op te nemen over je aanvraag.
Grond: Vraag je het voor jezelf aan, dan is het nodig voor een overeenkomst waar je zelf om vraagt (artikel 6 lid 1 onder b AVG). Vraag je het aan namens een school of bedrijf, dan is het ons gerechtvaardigd belang om je aanvraag te beantwoorden (artikel 6 lid 1 onder f AVG).
Hoe lang: De boekingsserver bewaart je aanvraag niet. Hij stuurt hem als mail naar Saskia en wist de inhoud zodra die mail verstuurd is. Lukt versturen niet meteen, dan probeert hij het opnieuw, hoogstens 30 dagen lang. In de mailbox van Saskia blijft je aanvraag [NOG INVULLEN: hoe lang Saskia aanvragen en mails met boekingen bewaart].

We sturen je mail

Wat: Je e-mailadres en de inhoud van de mail: je bevestiging, een herinnering, of een bericht over annuleren of terugbetalen.
Waarom: Om je op de hoogte te houden van je boeking. Voor reclame gebruiken we je adres niet.
Grond: Nodig om de overeenkomst uit te voeren (artikel 6 lid 1 onder b AVG).
Hoe lang: Een mail wacht in een verzendlijst tot hij weg is. Direct na het versturen wissen we de tekst. Lukt versturen niet, dan proberen we het opnieuw en wissen we de tekst uiterlijk na 30 dagen. Je adres en het onderwerp staan nog 30 dagen in de lijst, zodat we kunnen nagaan wat er verstuurd is en er niets dubbel uitgaat.

We gaan misbruik tegen

Wat: Een ingekorte code die we met een geheime sleutel uit je IP-adres berekenen, en een code die we uit je e-mailadres berekenen. Je IP-adres en e-mailadres zelf slaan we hiervoor niet op. Het zijn wel geen anonieme gegevens: met de sleutel is na te gaan bij welk adres een code hoort.
Waarom: Om te tellen hoe vaak iemand in korte tijd boekt, een aanvraag stuurt, ontbindt of probeert in te loggen in ons beheer. Wordt dat te vaak, dan houdt de server het even tegen.
Grond: Ons gerechtvaardigd belang om de site en je boeking te beschermen tegen misbruik (artikel 6 lid 1 onder f AVG).
Hoe lang: Elke dag wist de server alle codes die ouder zijn dan 1 dag.

Robotcheck

Wat: De robotcheck staat nu [NOG INVULLEN: aan of uit]. Staat hij aan, dan kijkt Cloudflare Turnstile bij het boeken en bij een aanvraag of er een mens achter de computer zit. Cloudflare gebruikt daarvoor technische gegevens van je browser en je IP-adres. Wij krijgen alleen de uitkomst.
Grond: Ons gerechtvaardigd belang om robots en misbruik tegen te houden (artikel 6 lid 1 onder f AVG). jurist

Foto's tijdens een workshop

Wat: Foto's waarop je herkenbaar bent, bijvoorbeeld om op onze site te laten zien wat er gemaakt is.
Grond: Alleen met je toestemming (artikel 6 lid 1 onder a AVG). Voor kinderen onder de 16 vragen we die aan een ouder of verzorger. Je kunt je toestemming altijd intrekken.
Hoe lang: Tot je je toestemming intrekt. Dan halen we de foto van de site. [NOG INVULLEN: of foto's daarnaast een vaste bewaartermijn krijgen]

Je bezoekt de site

Wat: Zoals bij elke website ziet de server die de pagina's levert je IP-adres. Pagina's met de agenda halen de open datums op bij onze boekingsserver bij Cloudflare; ook die ziet dan je IP-adres. Wij slaan dat niet op en maken er geen profiel van.
Grond: Nodig om de site te laten werken en te beveiligen, ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG).
Hoe lang: De meldingen die onze boekingsserver zelf in het logboek bij Cloudflare schrijft, bevatten geen namen, e-mailadressen of IP-adressen. [NOG INVULLEN: welke gegevens de host van de site en Cloudflare zelf in hun logboeken zetten, en hoe lang]

Hoe lang we bewaren.

Bewaartermijnen
Wat	Hoe lang
Naam, e-mailadres, telefoonnummer en opmerking bij een boeking	12 maanden na afloop, dan automatisch gewist
Bedrag, datum, aantal plekken en betaalkenmerk, zonder naam	Zeven jaar, voor de administratie
Tekst van een mail die we versturen	Tot hij verstuurd is, bij een storing hoogstens 30 dagen
Adres en onderwerp in de verzendlijst	30 dagen na versturen (of na opgeven)
Een aanvraag, bij de boekingsserver	Tot hij verstuurd is, bij een storing hoogstens 30 dagen
Mails met aanvragen en boekingen in de mailbox van Saskia	[NOG INVULLEN: termijn]
Codes tegen misbruik	1 dag
Foto's met toestemming	Tot je je toestemming intrekt
Reservekopie van de boekingsdatabase	7 dagen: wat we wissen, staat nog zo lang in de reservekopie

Wie ons helpen.

We verkopen je gegevens niet en geven ze aan niemand voor reclame. Een paar bedrijven helpen ons om de site en de boekingen te laten werken. Met wie dat namens ons doet, geldt een verwerkersovereenkomst. jurist

Cloudflare (Cloudflare, Inc., Verenigde Staten) draait onze boekingsserver. De database met boekingen staat in de Europese Unie.
Mollie (Mollie B.V., Amsterdam) verwerkt de betalingen.
Resend (Resend, Inc., Verenigde Staten) verstuurt onze mails. Resend bewaart logboeken over verstuurde mails in de Verenigde Staten.
[NOG INVULLEN: host van de site] levert de pagina's van de site.
[NOG INVULLEN: mailprovider van Saskia] bewaart de mails die bij Saskia binnenkomen.
GitHub (GitHub, Inc., Verenigde Staten) bewaart de teksten en foto's van de site, zodat Saskia ze kan bijwerken. Gegevens van bezoekers en boekingen staan daar niet in, foto's van workshops wel.

Gegevens buiten de EU.

Cloudflare, Resend en GitHub zijn Amerikaanse bedrijven. Daardoor kunnen gegevens in de Verenigde Staten terechtkomen. Dat mag alleen met goede afspraken: [NOG INVULLEN: per bedrijf het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie]. jurist

Geen cookies, geen volgen.

Onze site plaatst geen cookies en gebruikt geen statistiekdiensten, advertenties of knoppen van sociale media. De lettertypen staan op onze eigen site, dus je browser haalt niets op bij Google of andere diensten. Alleen de betaalpagina van Mollie is van Mollie zelf; wat daar gebeurt, staat in de privacyverklaring van Mollie.

Kinderen.

Onze workshops zijn ook voor kinderen. Is een deelnemer jonger dan 16, dan boekt een ouder of verzorger, met de eigen naam en het eigen e-mailadres. Van kinderen zelf vragen we geen gegevens. Wil je iets over de gezondheid van een deelnemer laten weten, bijvoorbeeld een allergie? Bel of mail ons dan liever dan het in de opmerking te zetten.

Beveiliging.

De verbinding met de site en de boekingsserver is versleuteld (https).
De link in je bevestiging om te annuleren en het adres van de pagina na het betalen bevatten een lange geheime code. Wij bewaren alleen een onomkeerbare afgeleide daarvan, geen code zelf.
Alleen wie het beheerwachtwoord heeft, kan boekingen bekijken. Na 5 verkeerde pogingen gaat inloggen een kwartier dicht, en een sessie duurt hoogstens 12 uur.
Onze boekingsserver slaat je IP-adres niet op, en je bank- of kaartgegevens komen niet bij ons.
We bewaren zo weinig mogelijk en ruimen automatisch op, zoals hierboven staat.

Gaat er toch iets mis met je gegevens, dan melden we dat als het moet bij de Autoriteit Persoonsgegevens, en laten we het jou weten als het gevolgen voor je kan hebben.

Je rechten.

Je mag ons altijd vragen:

welke gegevens we van je hebben, en een kopie daarvan;
om gegevens te verbeteren die niet kloppen;
om je gegevens te wissen. Wat we voor de administratie moeten bewaren, blijft staan;
om minder met je gegevens te doen, of ze even niet te gebruiken;
om je gegevens in een gewoon bestand te krijgen, zodat je ze ergens anders kunt gebruiken;
om te stoppen met iets wat we op grond van ons gerechtvaardigd belang doen (bezwaar);
om een toestemming in te trekken, bijvoorbeeld voor een foto.

Mail daarvoor naar [NOG INVULLEN: mailadres]. Je krijgt binnen een maand antwoord. We kunnen je vragen te laten zien dat het om jouw gegevens gaat, bijvoorbeeld door te mailen vanaf het adres waarmee je boekte. Een kopie van je identiteitsbewijs vragen we niet.

We nemen geen besluiten over je die alleen door een computer worden genomen, en we maken geen profielen.

Een klacht.

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten, dan zoeken we het samen uit. Je mag ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen.

Verandert er iets aan wat we met je gegevens doen, dan passen we deze verklaring aan en zetten we de nieuwe datum bovenaan. Deze versie is bijgewerkt op 13 september 2026. Lees ook onze algemene voorwaarden.

Je kunt deze verklaring bewaren of printen via de knop bij de inhoud, of met Printen in je browser.