In deze privacyverklaring lees je hoe Werkflippen omgaat met jouw persoonsgegevens. Wij respecteren je privacy en gaan zorgvuldig om met jouw gegevens, conform de Algemene Verordening Gegevensbescherming (AVG).

1. Wie zijn wij? Werkflippen is een samenwerkingsverband tussen Alles Telt B.V. (Priscilla Tel) en Plan van Goud (Eveline Corbet). Binnen dit verband zijn beide partijen gezamenlijk verantwoordelijk voor de verwerking van persoonsgegevens. Wij zijn gevestigd in Nederland en bereikbaar via [email protected]. Postadres: Bollenmarkt 14E, 1681PJ Zwaagdijk-Oost.
   
   2. Welke gegevens verwerken wij?

   Wij verwerken persoonsgegevens die jij actief aan ons verstrekt of die automatisch ontstaan wanneer je ons platform gebruikt. Het gaat om:

   • Accountgegevens – voor‑ en achternaam, e‑mail­adres, (gehashte) wachtwoord en IP‑adres. Nodig om je account aan te maken en je te laten inloggen (grondslag: uitvoering overeenkomst).

   • Facturatiegegevens – bedrijfsnaam, (factuur)adres, betaal­gegevens en btw‑nummer. Nodig voor facturatie en boekhouding (grondslag: wettelijke plicht).

   • Gebruiksgegevens – tijdstip van inloggen, globale gebruiks­statistieken en community‑posts. Nodig om het platform veilig te houden en te verbeteren (grondslag: gerechtvaardigd belang). We houden géén leer­voortgang per les bij.

   • Supportgegevens – e‑mails en support‑tickets die je instuurt. Nodig om je vragen te beantwoorden (grondslag: uitvoering overeenkomst).

   • Cookies – uitsluitend functionele cookies en geanonimiseerde analytics‑cookies. Nodig om de site te laten werken en het gebruik te meten (grondslag: gerechtvaardigd belang). Je kunt analytics‑cookies weigeren via de cookie‑banner.

   • AI‑chat – chats worden in real‑time verwerkt, niet opgeslagen of gelogd (grondslag: n.v.t. – er vindt geen blijvende verwerking plaats).
     

   3. Waarom verwerken wij jouw gegevens?

   • Toegang verlenen tot onze e‑learnings en cursussen.

   • Facturen sturen en betalingen verwerken.

   • Support bieden en contact opnemen bij vragen.

   • Toegang geven tot de Werkflip‑community.

   • Wettelijke verplichtingen naleven (o.a. fiscale bewaarplicht).

   • AI‑functionaliteit aanbieden zonder opslag van chats.

   • Nieuwsbrieven sturen als je daar expliciet toestemming voor hebt gegeven (uitschrijven kan altijd via de link onderaan elke mail).

   Wij hebben voor onze analytics een belangenafweging gemaakt: de impact op jouw privacy is minimaal omdat IP‑adressen direct worden geanonimiseerd en we geen tracking‑ of reclame­cookies plaatsen.
   

   4. AI‑assistent: geen opslag & share‑safe

   1. Berichten die je typt in onze AI‑assistent worden niet opgeslagen of gelogd.

   2. Deel daarom geen persoonsgegevens, medische info of vertrouwelijke data in de chat.

   3. Bewaar je zelf een kopie van de chat? Dan ben jij verantwoordelijk voor die kopie.

   4. De AI‑assistent biedt algemene ondersteuning; Werkflippen is niet aansprakelijk voor de informatie die gebruikers delen of opvolgen.
      

   5. Met wie delen wij jouw gegevens?

   We delen alleen wanneer noodzakelijk of wettelijk verplicht, met:

   • Hosting‑ en e‑learningplatform (EU‑datacenter)

   • Betaalprovider (bijv. Mollie/Stripe)

   • E‑mailsoftware (transactionele mails)

   • Klantenservice‑tool

   • AI‑dienst (voor real‑time beantwoording, zonder opslag)

   Met al deze partijen hebben wij verwerkers­overeenkomsten. Gegevens blijven binnen de Europese Economische Ruimte (EER) of worden extra beschermd met passende waarborgen (bijv. Standard Contractual Clauses).
   

   6. Bewaartermijnen

   • Accountgegevens → tot 30 dagen na verwijdering van je account.

   • Gebruik‑ en analyticsdata (geanonimiseerd) → 24 maanden.

   • Facturatiegegevens → 7 jaar (fiscale plicht).

   • Support­tickets → 24 maanden.

   • AI‑chat → niet opgeslagen.

   • Back‑ups worden binnen 90 dagen overschreven.
     

   7. Cookies

   We gebruiken alleen:

   1. Functionele cookies – nodig voor basis­functionaliteit.

   2. Geanonimiseerde analytics‑cookies – voor geaggregeerde statistieken zonder tracking.

   Je kunt analytics‑cookies weigeren via de cookie‑banner; de site blijft dan volledig werken.
   

   8. Beveiliging

   • SSL/TLS‑versleuteling (HTTPS)

   • Wachtwoord‑hashing (bcrypt)

   • 2‑factor‑authenticatie optioneel

   • ‘Need‑to‑know’ toegang voor medewerkers

   • Regelmatige penetratie‑tests & code‑audits
     

   9. Minderjarigen

   Onze content richt zich primair op 16+ gebruikers. We vragen geen geboortedatum en controleren leeftijd niet. Ouders of wettelijk vertegenwoordigers kunnen simpelweg een account op hun eigen naam aanmaken en hun kind laten inloggen. Door het account aan te maken en af te rekenen verklaart de ouder dat hij/zij toestemming geeft voor deelname van de minderjarige en toezicht houdt op het gebruik.

   Blijkt dat een minderjarige zonder ouderlijk toezicht een account gebruikt, dan nemen we contact op met de ouder (indien bekend) of verwijderen we het account.
   

   10. Datalekken

   Bij een datalek melden wij dit binnen 72 uur aan de Autoriteit Persoonsgegevens en, indien vereist, aan betrokken gebruikers.
   

   11. Jouw rechten

   Je kunt:

   • Inzage vragen in je gegevens.

   • Correctie of verwijdering laten uitvoeren.

   • Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

   • Toestemming intrekken (nieuwsbrief).

   • Dataportabiliteit aanvragen voor door jou aangeleverde data.

   Let op 1: AI‑chats & community‑posts worden niet door ons bewaard; die data kunnen we niet leveren of wissen.
   Let op 2: Voor bepaalde gegevens (zoals facturen) geldt een wettelijke fiscale bewaarplicht van 7 jaar. Deze data kunnen we pas verwijderen zodra die termijn is verstreken.

   Mail je verzoek naar [email protected]. We reageren binnen 30 dagen.
   

Laatst bijgewerkt: 26 juni 2025