Privacyverklaring

Laatst bijgewerkt: [datum]

1. Wie is verantwoordelijk?

MamaCircle is een eenmanszaak van [naam eigenaar]. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website worden verwerkt.

• Adres: [adres], [postcode en plaats]
• KvK-nummer: [KvK-nummer]
• E-mail: hallo@mamacircle.nl

We zijn een kleine organisatie en hebben geen functionaris voor gegevensbescherming. Heb je een vraag over privacy? Mail ons gerust.

2. Wat we bewust níet verwerken

We vragen en bewaren geen gegevens over je zwangerschap, kinderwens, bevalling of gezondheid, en ook niet over de gezondheid van je kind. Dat zijn bijzondere persoonsgegevens (artikel 9 AVG). Je kunt alles op MamaCircle lezen zonder dat wij weten in welke levensfase je zit. We houden niet bij welke artikelen je leest om een profiel van je te maken.

Stuur je ons zelf een e-mail met informatie over je gezondheid? Dan gebruiken we die alleen om je vraag te beantwoorden en verwijderen we de e-mail zodra je vraag is afgehandeld. We geven geen persoonlijk medisch advies. Deel daarom liever geen medische details met ons.

3. Welke gegevens, waarvoor en op welke grondslag?

Per onderdeel lees je welke gegevens we gebruiken, waarom, op welke wettelijke grondslag (artikel 6 AVG) en hoe lang we ze bewaren.

Je account

• Gegevens: voornaam, e-mailadres, wachtwoord (alleen versleuteld opgeslagen) en de datum waarop je je account maakte.
• Waarom: zodat je kunt inloggen en je e-books, cursussen en abonnement op één plek terugvindt.
• Grondslag: uitvoering van de overeenkomst met jou.
• Bewaartermijn: zolang je account bestaat. Verwijder je je account (dat kan zelf, via Mijn MamaCircle), dan maken we je naam en e-mailadres direct onherkenbaar. Kopieën in back-ups verdwijnen binnen [aantal] dagen.

Aankopen, abonnement en facturen

• Gegevens: wat je kocht, wanneer, het bedrag, de betaalstatus, je abonnementsvorm en einddatum, en de referenties van Mollie (klant- en betaalnummer). Wij zien en bewaren geen bank- of creditcardgegevens.
• Waarom: om je bestelling te leveren, je abonnement te verlengen of te stoppen, en voor onze administratie.
• Grondslag: uitvoering van de overeenkomst, en een wettelijke plicht (de fiscale bewaarplicht).
• Bewaartermijn: bestel- en factuurgegevens bewaren we 7 jaar, omdat de wet dat verplicht (fiscale bewaarplicht). Dit geldt ook als je je account verwijdert.

Je cursusvoortgang

• Gegevens: welke lessen je hebt afgerond.
• Waarom: zodat je verder kunt waar je gebleven was.
• Grondslag: uitvoering van de overeenkomst.
• Bewaartermijn: zolang je account bestaat. Bij verwijdering van je account wissen we je voortgang direct.

Gratis e-books (dubbele opt-in)

• Gegevens: e-mailadres, voornaam (als je die invult), welk e-book je aanvroeg en wanneer je je aanvraag bevestigde.
• Waarom: om je het e-book te sturen. Je krijgt eerst een e-mail met een bevestigingslink (dubbele opt-in). Zo weten we zeker dat het e-mailadres van jou is.
• Grondslag: uitvoering van jouw verzoek (overeenkomst).
• Bewaartermijn: bevestig je niet binnen 30 dagen, dan verwijderen we je gegevens. Bevestigde aanvragen bewaren we [aantal] maanden, zodat we kunnen aantonen dat je het e-book zelf hebt aangevraagd.

Nieuwsbrief

• Gegevens: e-mailadres, voornaam, en wanneer en hoe je toestemming gaf.
• Waarom: om je de maandelijkse nieuwsbrief te sturen. Dit gebeurt alleen als je daar apart voor kiest. Een gratis e-book aanvragen of een account maken betekent niet dat je de nieuwsbrief krijgt.
• Grondslag: jouw toestemming. Je kunt die altijd intrekken via de afmeldlink in elke nieuwsbrief of in je account.
• Bewaartermijn: tot je je afmeldt. Daarna bewaren we alleen je e-mailadres op een afmeldlijst, zodat we je niet per ongeluk opnieuw mailen.

Contact met ons

• Gegevens: je naam, e-mailadres en wat je ons schrijft.
• Waarom: om je vraag, klacht of verzoek te beantwoorden.
• Grondslag: ons gerechtvaardigd belang om berichten te beantwoorden, of de overeenkomst als je klant bent.
• Bewaartermijn: tot je vraag is afgehandeld, en daarna maximaal [aantal] maanden. Klachten bewaren we maximaal 2 jaar.

Gastexperts

• Gegevens: naam, beroep, foto, korte biografie, link naar je praktijk, e-mailadres en inloggegevens voor de beheeromgeving.
• Waarom: om je bijdragen te publiceren en je expertprofiel te tonen.
• Grondslag: uitvoering van de samenwerkingsafspraak.
• Bewaartermijn: zolang je bijdragen op de site staan. Stopt de samenwerking, dan sluiten we je login af en passen we je profiel aan in overleg.

Beveiliging en technische gegevens

• Gegevens: IP-adres, type browser en het tijdstip van je bezoek, in de logbestanden van onze server.
• Waarom: om de website veilig en werkend te houden en misbruik te voorkomen.
• Grondslag: ons gerechtvaardigd belang bij een veilige website.
• Bewaartermijn: maximaal [aantal] dagen.

4. Wie werken er met je gegevens?

We verkopen je gegevens nooit. We schakelen alleen dienstverleners in die we nodig hebben om MamaCircle te laten werken. Met verwerkers sluiten we een verwerkersovereenkomst, zodat zij je gegevens net zo zorgvuldig behandelen als wij.

• Mollie (Nederland) verwerkt je betalingen en de automatische verlenging van je abonnement. Voor het betaalverkeer zelf is Mollie als betaalinstelling ook zelf verantwoordelijk. Lees de privacyverklaring van Mollie voor meer informatie.
• Railway (Verenigde Staten) host onze website en database. [Te controleren: in welke regio staan de servers en de back-ups?]
• Videodienst voor de cursusvideo’s: [naam aanbieder, bijv. Bunny Stream].
• Google (Ierland/Verenigde Staten) levert Google Analytics, maar alleen als je daar via de cookiemelding toestemming voor geeft. Grondslag: jouw toestemming, die je altijd kunt intrekken via ‘Cookie-instellingen’. We gebruiken het om te meten hoe de site wordt gebruikt, zonder advertentiedoeleinden. Zie onze cookieverklaring.
• E-mailprovider en nieuwsbrieftool: voor bevestigingsmails, e-mails over je bestelling en de nieuwsbrief. [Nog te kiezen; naam en land invullen.]

Soms moeten we gegevens delen omdat de wet dat verplicht, bijvoorbeeld met de Belastingdienst.

5. Gegevens buiten de Europese Unie

We houden je gegevens het liefst binnen de Europese Unie. Gebruikt een dienstverlener servers of medewerkers buiten de EU (bijvoorbeeld in de Verenigde Staten), dan doen we dat alleen met de waarborgen die de AVG vraagt. Denk aan een certificering onder het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. Wil je weten welke waarborg we per dienstverlener gebruiken? Mail ons.

6. Beveiliging

We nemen passende maatregelen om je gegevens te beschermen. De website gebruikt een beveiligde verbinding (https), wachtwoorden worden versleuteld opgeslagen, en alleen wie het voor zijn werk nodig heeft, kan bij de gegevens. Denk je dat er iets mis is gegaan met je gegevens? Laat het ons direct weten.

7. Minderjarigen

MamaCircle is bedoeld voor volwassenen: (aanstaande) ouders en verzorgers. Een account maken kan vanaf 16 jaar. Voor een aankoop moet je 18 jaar zijn, of toestemming hebben van een ouder of voogd. We vragen nooit om gegevens van je kinderen. Denk je dat een kind onder de 16 zonder toestemming gegevens met ons heeft gedeeld? Neem contact op, dan verwijderen we die.

8. Geen geautomatiseerde besluiten

We nemen geen besluiten over jou die alleen door een computer worden genomen, en we maken geen profielen van je.

9. Cookies

We gebruiken functionele cookies, bijvoorbeeld om je ingelogd te houden. Alleen als je toestemming geeft, plaatst Google Analytics cookies voor statistieken. We gebruiken geen advertentiecookies. Lees meer in onze cookieverklaring.

10. Jouw rechten

Je hebt de volgende rechten:

• Inzage: weten welke gegevens we van je hebben.
• Correctie: onjuiste gegevens laten aanpassen. Je naam en nieuwsbriefkeuze pas je zelf aan in je account.
• Verwijdering: je gegevens laten wissen. Je account verwijder je zelf in Mijn MamaCircle. Gegevens die we wettelijk moeten bewaren (zoals facturen), wissen we pas na afloop van de bewaartermijn.
• Beperking: vragen of we tijdelijk minder met je gegevens doen.
• Overdraagbaarheid: je gegevens in een gangbaar bestandsformaat ontvangen.
• Bezwaar: bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang.
• Toestemming intrekken: bijvoorbeeld voor de nieuwsbrief. Dat geldt vanaf het moment van intrekken.

Mail je verzoek naar hallo@mamacircle.nl, het liefst vanaf het e-mailadres van je account. Zo kunnen we zien dat het verzoek echt van jou komt. Stuur ons geen kopie van je identiteitsbewijs. We reageren binnen een maand.

11. Een klacht indienen

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen naar een oplossing. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de toezichthouder in Nederland (autoriteitpersoonsgegevens.nl).

12. Wijzigingen

We passen deze privacyverklaring aan als onze werkwijze verandert, bijvoorbeeld als we een nieuwsbrieftool kiezen. Bovenaan zie je wanneer de tekst voor het laatst is bijgewerkt. Bij grote wijzigingen laten we het je weten.