1. Verantwoordelijke

EduCatalyst Nederland, gevestigd aan Weesperstraat 61, 1018 VN Amsterdam, Nederland, is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze verklaring.

2. Persoonsgegevens die wij verwerken

Wij verwerken persoonsgegevens die u actief aan ons verstrekt, bijvoorbeeld via ons contactformulier, e-mail of telefonisch. Het gaat om de volgende gegevens:

• Naam en achternaam
• Zakelijk e-mailadres
• Telefoonnummer (optioneel)
• Organisatie en functie
• Eventuele inhoud van uw bericht
• Technische metadata zoals IP-adres, user-agent en tijdstempels bij beveiligingsincidenten

Wij verwerken geen bijzondere of gevoelige persoonsgegevens tenzij deze expliciet en vrijwillig door u worden aangeleverd. Wij verzoeken u om geen bijzondere persoonsgegevens met ons te delen via openbare formulieren.

3. Grondslagen en doeleinden

Wij verwerken persoonsgegevens uitsluitend voor de volgende doeleinden en op basis van de aangegeven rechtmatige grondslagen:

• Beantwoorden van uw contactverzoek of informatieaanvraag (uitvoering van de overeenkomst of precontractuele fase).
• Voorbereiden van offertes, voorstellen of samenwerkingsafspraken (uitvoering van de overeenkomst).
• Communicatie over lopende trajecten en projectadministratie (uitvoering van de overeenkomst).
• Voldoen aan wettelijke verplichtingen, zoals fiscale bewaarplichten (wettelijke verplichting).
• Beveiliging en monitoring van onze digitale infrastructuur via Cloudflare en serverlogging (gerechtvaardigd belang).

4. Cloudflare en hosting

Onze website maakt gebruik van Cloudflare voor beveiliging, caching en prestatieoptimalisatie. Dataverkeer kan via Cloudflare worden geleid en tijdelijk worden opgeslagen in logbestanden binnen de Europese Economische Ruimte (EER). Cloudflare treedt op als verwerker. Daarnaast hosten wij onze website bij een Europese hostingprovider. We hebben verwerkersovereenkomsten afgesloten waarmee passende beveiligingsmaatregelen worden gegarandeerd.

5. Bewaartermijnen

We bewaren persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor ze zijn verzameld:

• Contactaanvragen bewaren we maximaal 24 maanden na het laatste contactmoment.
• Projectdocumentatie en contractuele gegevens bewaren we conform wettelijke bewaartermijnen (meestal 7 jaar).
• Technische logbestanden worden maximaal 90 dagen bewaard, tenzij er sprake is van een beveiligingsincident.

6. Delen van persoonsgegevens

We delen persoonsgegevens uitsluitend met derden als dit noodzakelijk is voor de uitvoering van onze overeenkomst met u of om te voldoen aan een wettelijke verplichting. Denk aan hostingpartners, Cloudflare, professionele dienstverleners of samenwerkingspartners. Met bedrijven die uw gegevens verwerken in opdracht van ons sluiten wij verwerkersovereenkomsten om te zorgen voor een vergelijkbaar niveau van beveiliging en vertrouwelijkheid.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Voorbeelden zijn TLS-versleuteling, toegangsbeheer, logging en periodieke toetsing van beveiligingsmaatregelen. Cloudflare helpt ons bij het detecteren en blokkeren van schadelijk verkeer.

8. Uw rechten

U heeft het recht om uw persoonsgegevens in te zien, te corrigeren of te verwijderen. Daarnaast heeft u het recht om uw toestemming in te trekken, bezwaar te maken tegen de verwerking en gegevensoverdraagbaarheid te verzoeken. U kunt een verzoek sturen naar [email protected]. We reageren binnen vier weken. U heeft tevens het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

9. Internationale doorgifte

We streven ernaar gegevens binnen de EER te verwerken. Indien gegevens buiten de EER worden verwerkt (bijvoorbeeld door Cloudflare), zorgen we voor passende waarborgen zoals standaardcontractbepalingen. We monitoren de datastromen en beoordelen regelmatig de risico’s van internationale doorgifte.

10. Minderjarigen

Onze diensten richten zich niet specifiek op minderjarigen. Als wij constateren dat we persoonsgegevens van een minderjarige zonder ouderlijke toestemming hebben verzameld, zullen we die informatie verwijderen. Neem contact met ons op bij vermoedens hiervan.

11. Wijzigingen

We kunnen deze privacyverklaring wijzigen. De meest recente versie vindt u altijd op deze pagina. De laatste wijziging is gedaan op 26-02-2026.

12. Contact

Voor vragen over deze privacyverklaring kunt u contact opnemen via:

• EduCatalyst Nederland
• Weesperstraat 61, 1018 VN Amsterdam, Nederland
• Telefoon: +31 20 299 7740
• E-mail: [email protected]