Verwerkersovereenkomst

Deze overeenkomst hoort bij je academie op Coursehoster. Hij regelt wat wij met de gegevens van jouw cursisten mogen doen.

1. Wie doet wat

Jij bepaalt welke gegevens van je cursisten verzameld worden en waarvoor. Daarmee ben jij verwerkingsverantwoordelijke. Wij bewaren en verwerken die gegevens uitsluitend in jouw opdracht en zijn daarmee verwerker. Wij gebruiken de gegevens van jouw cursisten nooit voor onszelf: niet voor reclame, niet om er modellen op te trainen, en we verkopen ze aan niemand.

2. Welke gegevens

Naam, e-mailadres en factuuradres van je cursisten; wat ze bij je kochten en wat ze betaalden; hun voortgang en kijkgedrag; berichten die ze in je academie schrijven; en technische gegevens als IP-adres en apparaattype, die we gebruiken om te herkennen of een account gedeeld wordt.

3. Hoe we ze beveiligen

• Alle verbindingen zijn versleuteld.
• Gegevens van academies zijn van elkaar gescheiden, en die scheiding wordt bij elke wijziging aan de software automatisch getest.
• Video's zijn versleuteld opgeslagen en alleen af te spelen door wie ingeschreven staat.
• Wachtwoorden bewaren we alleen als onomkeerbare hash.
• Er worden dagelijks back-ups gemaakt, die versleuteld binnen de EU staan.

4. Anderen die we inschakelen

Wij gebruiken zelf ook leveranciers: een hostingpartij voor de servers, Cloudflare voor de opslag van video, Mollie voor betalingen en een partij voor het versturen van e-mail. Met elk van hen hebben wij een verwerkersovereenkomst. Schakelen we een nieuwe partij in die gegevens van jouw cursisten verwerkt, dan laten we dat weten voordat het zover is.

5. Waar de gegevens staan

Binnen de Europese Economische Ruimte. Zou dat ooit veranderen, dan hoor je het vooraf en kun je je academie zonder kosten opzeggen.

6. Als er iets misgaat

Bij een datalek dat jouw cursisten raakt, melden wij dat binnen 24 uur nadat we het ontdekken bij jou, met wat we weten en wat we eraan doen. De melding bij de Autoriteit Persoonsgegevens doe jij — jij bent immers verantwoordelijke — en wij leveren je alles aan wat je daarvoor nodig hebt.

7. Rechten van je cursisten

Vraagt een cursist om inzage of verwijdering, dan kan ze dat in haar eigen scherm zelf doen. Komt het verzoek bij jou binnen, dan helpen wij je het uit te voeren.

8. Als je stopt

Zeg je je academie op, dan kun je negentig dagen lang je gegevens exporteren. Daarna verwijderen we ze, behalve wat we wettelijk moeten bewaren — zoals de facturen die wij aan jou stuurden.

9. Meekijken

Je mag ons één keer per jaar om een verklaring vragen over hoe wij hieraan voldoen.