Privacybeleid
Laatst bijgewerkt: 16-12-2025
Dit privacybeleid beschrijft hoe Delta Design Academie NL (hierna: “wij”) persoonsgegevens verwerkt in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en andere relevante Nederlandse wetgeving.
1. Verwerkingsverantwoordelijke
Delta Design Academie NL
Hofplein 20, 3032 AC Rotterdam, Nederland
Telefoon: +31 10 808 3490
E-mail: [email protected]
2. Persoonsgegevens die wij verwerken
Wij verwerken persoonsgegevens die je zelf verstrekt via onze formulieren, e-mail, telefoon of andere communicatiekanalen. Dit kan omvatten:
- Naam, e-mailadres en telefoonnummer
- Organisatie en functie
- Vragen, leerdoelen en projectinformatie
- Technische informatie zoals IP-adres, browsertype en apparaatkenmerken
- Logbestanden van contactmomenten en voortgang in onze leeromgeving
3. Doelen en rechtsgrondslagen
We verwerken persoonsgegevens voor de volgende doeleinden:
- Het beantwoorden van contactaanvragen en het uitvoeren van intakes (rechtsgrond: toestemming en uitvoering van een overeenkomst).
- Het uitvoeren van onderwijs- of adviestrajecten, inclusief administratie en facturatie (rechtsgrond: uitvoering van een overeenkomst).
- Het verbeteren van onze diensten en beveiliging van onze digitale infrastructuur (rechtsgrond: gerechtvaardigd belang).
- Het voldoen aan wettelijke verplichtingen, bijvoorbeeld rond belasting en archivering (rechtsgrond: wettelijke verplichting).
4. Bewaartermijnen
We bewaren persoonsgegevens niet langer dan noodzakelijk:
- Contactaanvragen: maximaal 24 maanden.
- Contractuele gegevens: tot zeven jaar conform fiscale bewaarplicht.
- Logbestanden en beveiligingsgegevens: maximaal 12 maanden tenzij noodzakelijk voor incidentonderzoek.
5. Delen van persoonsgegevens
We delen persoonsgegevens uitsluitend met derden wanneer dit nodig is voor onze dienstverlening of wanneer we hiertoe wettelijk verplicht zijn. Hierbij hanteren we verwerkersovereenkomsten.
- Hostingproviders binnen de Europese Economische Ruimte (EER).
- Cloudflare, Inc. voor beveiliging (DDoS-bescherming, caching en firewall). Cloudflare verwerkt gegevens als verwerker volgens de Standard Contractual Clauses en biedt opslag in de EU waar mogelijk.
- Administratieve partners voor facturatie en boekhouding in Nederland.
- Communicatietools voor videovergaderingen of projectcollaboratie, uitsluitend met Europese datacenters of passende beschermingsmaatregelen.
6. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder:
- Versleutelde verbindingen (HTTPS/TLS) en DNSSEC.
- Cloudflare Web Application Firewall, DDoS-bescherming en rate limiting.
- Beveiligde opslag in datacenters binnen de EU.
- Toegangsbeheer met least-privilege en periodieke audits.
- Logging en monitoring van verdachte activiteiten.
7. Geautomatiseerde besluitvorming
We maken geen gebruik van geautomatiseerde besluitvorming of profilering die rechtsgevolgen heeft voor betrokkenen.
8. Rechten van betrokkenen
Je hebt het recht om:
- Inzage te vragen in je persoonsgegevens.
- Correctie of aanvulling te laten uitvoeren.
- Gegevens te laten verwijderen wanneer dit mogelijk is binnen wettelijke verplichtingen.
- Verwerking te beperken of bezwaar te maken tegen verwerking.
- Gegevensoverdraagbaarheid aan te vragen.
- Een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Je kunt deze rechten uitoefenen via [email protected]. We reageren binnen 30 dagen.
9. Internationale gegevensoverdracht
Wij verwerken gegevens hoofdzakelijk binnen de EU. Wanneer gegevens via Cloudflare of andere partners buiten de EU worden verwerkt, hanteren we EU-standaardcontractbepalingen en aanvullende beveiligingsmaatregelen zoals pseudonimisering en toegangsbeheer.
10. Cookies en tracking
Onze website gebruikt functionele cookies en beveiligingscookies. We gebruiken privacyvriendelijke analytics zonder trackingpixels. Zie het cookiebeleid voor details.
11. Wijzigingen in dit privacybeleid
We kunnen dit beleid aanpassen bij wijzigingen in wetgeving of dienstverlening. Bovenaan deze pagina staat altijd de datum van de laatste update. Bij significante wijzigingen informeren we betrokkenen via e-mail of melding op de website.
12. Contact
Voor vragen over dit privacybeleid kun je contact opnemen via [email protected] of telefonisch via +31 10 808 3490.