Privacyverklaring

Kaatje Digitaal hecht grote waarde aan de bescherming van jouw persoonsgegevens. In deze privacyverklaring leggen we uit welke gegevens we verzamelen, waarom we dat doen en welke rechten je hebt. We houden ons aan de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de overige toepasselijke Nederlandse privacywetgeving.

Versie: april 2026 | Laatste wijziging: april 2026

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via het platform SetterStart is:

Kaatje Digitaal
[Straat en huisnummer]
[Postcode en plaatsnaam]
Nederland
KvK-nummer: [XXXXXXXX]
BTW-nummer: [NL XXXXXXXXXX B01]
E-mail: info@kaatjedigitaal.nl

Voor vragen over deze privacyverklaring of over de verwerking van jouw gegevens kun je contact opnemen via bovenstaand e-mailadres.

2. Welke persoonsgegevens verzamelen wij?

Afhankelijk van hoe je het platform gebruikt, verwerken wij de volgende categorieën persoonsgegevens:

2.1 Accountgegevens

Voornaam en achternaam
E-mailadres
Wachtwoord (versleuteld opgeslagen — nooit leesbaar in klare tekst)
Profielfoto (indien je deze uploadt)
Datum van registratie en laatste inlogmoment

2.2 Leergegevens

Voortgang per module en les
Voltooide onderdelen en behaalde resultaten

2.3 Community-gegevens

Berichten, reacties en bijdragen die je plaatst in de community of het forum
Datum en tijdstip van publicatie

2.4 Betalingsgegevens

Transactiestatus en betaaldatum
Factuurgerelateerde gegevens (bedrag, btw, referentienummer)

Volledige betaalkaartgegevens worden nooit door ons opgeslagen. Betalingen worden verwerkt door externe betalingsproviders (zie artikel 5). Zij vallen onder hun eigen privacybeleid.

2.5 Technische gegevens

IP-adres (tijdelijk, voor beveiligingsdoeleinden)
Browser- en apparaattype
Sessiegegevens (via functionele cookies)

2.6 Communicatiegegevens

E-mailberichten die je ons stuurt
Supportverzoeken

3. Voor welke doeleinden verwerken wij jouw gegevens?

Wij verwerken jouw persoonsgegevens uitsluitend voor de volgende doeleinden en op basis van de genoemde wettelijke grondslag:

Doel	Wettelijke grondslag (AVG)
Aanmaken en beheren van je account	Uitvoering van een overeenkomst (art. 6 lid 1 sub b)
Toegang verlenen tot de leeromgeving	Uitvoering van een overeenkomst (art. 6 lid 1 sub b)
Afhandeling van betalingen	Uitvoering van een overeenkomst (art. 6 lid 1 sub b)
Beveiliging van het platform (o.a. fraudepreventie)	Gerechtvaardigd belang (art. 6 lid 1 sub f)
Voldoen aan wettelijke bewaarplichten (o.a. fiscaal)	Wettelijke verplichting (art. 6 lid 1 sub c)
Beantwoorden van supportvragen	Gerechtvaardigd belang (art. 6 lid 1 sub f)
Functioneel gebruik van de community	Uitvoering van een overeenkomst (art. 6 lid 1 sub b)
Versturen van serviceberichten (bijv. wachtwoord reset)	Uitvoering van een overeenkomst (art. 6 lid 1 sub b)

Wij gebruiken jouw e-mailadres niet voor commerciële nieuwsbrieven of marketingcommunicatie zonder jouw expliciete toestemming.

4. Hoe lang bewaren wij jouw gegevens?

Wij bewaren jouw persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, tenzij een wettelijke bewaarplicht een langere termijn vereist.

Accountgegevens: zo lang als je account actief is. Na verwijdering van je account worden je gegevens binnen 30 dagen gewist, tenzij anders vereist door wet.
Leer- en voortgangsgegevens: zo lang als je account actief is.
Community-bijdragen: worden geanonimiseerd of verwijderd na opheffing van je account, tenzij het om openbaar geplaatste berichten gaat die bijdragen aan de communitywaarde voor andere gebruikers — in dat geval kunnen berichten worden geanonimiseerd in plaats van verwijderd.
Facturatie- en betalingsgegevens: minimaal 7 jaar, conform de fiscale bewaarplicht (artikel 52 AWR).
Communicatie en supportberichten: maximaal 2 jaar na afhandeling.

5. Met wie delen wij jouw gegevens?

Wij verstrekken jouw gegevens uitsluitend aan derden als dat noodzakelijk is voor de dienstverlening, of als we daartoe wettelijk verplicht zijn. Met alle partijen die namens ons gegevens verwerken, zijn verwerkersovereenkomsten gesloten.

5.1 Betalingsproviders

Mollie B.V. — voor de verwerking van eenmalige betalingen. Mollie is gecertificeerd PCI-DSS Level 1. Zie mollie.com/nl/privacy.
Stripe Payments Europe, Ltd. — voor de verwerking van abonnementen en terugkerende betalingen. Zie stripe.com/nl/privacy.

5.2 Hosting en technische infrastructuur

[Naam hostingprovider] — voor het hosten van het platform en de database. Servers zijn gelegen in [locatie, bijv. Nederland/EER].

5.3 E-mailservice

[Naam e-mailprovider, bijv. Postmark / Mailgun / SMTP-provider] — voor het verzenden van transactionele e-mails (accountbevestiging, wachtwoord reset).

5.4 Overige ontvangers

Wij delen jouw gegevens niet met adverteerders of andere derden voor marketingdoeleinden. We verstrekken gegevens aan overheidsinstanties uitsluitend als we daartoe wettelijk verplicht zijn.

5.5 Doorgifte buiten de EER

Sommige van onze verwerkers (zoals Stripe) kunnen gegevens verwerken buiten de Europese Economische Ruimte (EER). In dat geval zorgen wij ervoor dat er passende waarborgen aanwezig zijn, zoals standaardcontractbepalingen (SCC's) goedgekeurd door de Europese Commissie.

6. Beveiliging van jouw gegevens

Wij nemen de bescherming van jouw persoonsgegevens serieus en treffen passende technische en organisatorische maatregelen, waaronder:

Versleutelde verbinding via HTTPS (TLS)
Versleutelde opslag van wachtwoorden (bcrypt hashing)
Toegangsbeperking: alleen geautoriseerde medewerkers hebben toegang tot persoonsgegevens
CSRF-bescherming op alle formulieren
Regelmatige back-ups van de database

Bij een beveiligingsincident dat mogelijk jouw rechten en vrijheden in gevaar brengt, worden betrokkenen en de Autoriteit Persoonsgegevens binnen de wettelijke termijnen geïnformeerd.

7. Jouw rechten als betrokkene

Op grond van de AVG heb je de volgende rechten met betrekking tot jouw persoonsgegevens:

Recht op inzage (art. 15 AVG): je kunt een overzicht opvragen van de gegevens die wij van jou verwerken.
Recht op rectificatie (art. 16 AVG): je kunt onjuiste of onvolledige gegevens laten corrigeren.
Recht op wissing (art. 17 AVG): je kunt verzoeken om verwijdering van jouw gegevens, tenzij wij een wettelijke grond hebben om ze te bewaren.
Recht op beperking van de verwerking (art. 18 AVG): in bepaalde situaties kun je verzoeken om tijdelijke opschorting van de verwerking.
Recht op gegevensoverdraagbaarheid (art. 20 AVG): je kunt een kopie van jouw gegevens ontvangen in een gangbaar, machineleesbaar formaat.
Recht van bezwaar (art. 21 AVG): je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
Recht op intrekking van toestemming: als de verwerking is gebaseerd op jouw toestemming, kun je deze te allen tijde intrekken zonder dat dit de rechtmatigheid van de verwerking vóór intrekking aantast.

Om een verzoek in te dienen, stuur een e-mail naar info@kaatjedigitaal.nl. Wij reageren binnen 30 dagen na ontvangst van jouw verzoek. We kunnen je vragen jouw identiteit te verifiëren voordat we het verzoek verwerken.

7.1 Klacht indienen

Als je van mening bent dat wij jouw persoonsgegevens niet correct verwerken, heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens:

Autoriteit Persoonsgegevens
Postbus 93374, 2509 AJ Den Haag
autoriteitpersoonsgegevens.nl

8. Cookies en vergelijkbare technologieën

Wij maken gebruik van cookies. Meer informatie over welke cookies wij gebruiken en hoe je deze kunt beheren, vind je in onze Cookieverklaring.

9. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring van tijd tot tijd bijwerken, bijvoorbeeld vanwege wetswijzigingen of aanpassingen aan ons platform. De meest actuele versie is altijd beschikbaar op deze pagina. Bij ingrijpende wijzigingen informeren wij geregistreerde gebruikers per e-mail.

10. Contact

Heb je vragen over deze privacyverklaring of over de verwerking van jouw gegevens? Neem dan contact op via:

Kaatje Digitaal
E-mail: info@kaatjedigitaal.nl

Algemene voorwaarden · Cookieverklaring · Disclaimer · ← Home