Deze verklaring legt uit hoe NextStep Isomalt & Caramel persoonsgegevens verwerkt. Zij is geschreven voor de Algemene verordening gegevensbescherming (AVG) en de Uitvoeringswet AVG. De paginatitel Datenschutz houdt de vindbaarheid van de verklaring in de voettekst van de site in stand. Inhoudelijk gaat het om dezelfde plichten als een Nederlandstalige privacyverklaring.
Verwerkingsverantwoordelijke is Ir. Thijs Bakker, handelsnaam NextStep Isomalt & Caramel, Schiedamse Vest 42, 3011 BA Rotterdam, telefoon +31 10 720 3846, e-mail [email protected]. Er is geen functionaris voor gegevensbescherming aangesteld. De verwerking is kleinschalig: inschrijvingen, facturen en het bijhouden van wie een ateliercertificaat heeft gehaald. Voor vragen over uw gegevens schrijft u naar hetzelfde e-mailadres, met als onderwerp gegevens.
Wij verwerken de gegevens die u zelf stuurt: naam, e-mailadres, telefoonnummer, factuuradres, bedrijfsnaam en btw-nummer als u zakelijk boekt, de module en de datum, en de twee foto’s die u voor de intake meestuurt. Tijdens de les noteren wij temperaturen in uw logboek. Dat logboek is van u. Wij houden een kopie van de uitslag van de certificering: modulenaam, datum, gehaald of niet gehaald. Wij vragen geen burgerservicenummer. Een allergie noteert u alleen als die nodig is om een grondstof in de les te vermijden. Die notitie gebruiken wij niet voor een dieetadvies.
Doelen en grondslagen. De inschrijving en de uitvoering van de lesdag verwerken wij om de overeenkomst uit te voeren, artikel 6 lid 1 onder b AVG. De factuur en de bewaarplicht daarvan volgen uit een wettelijke verplichting, artikel 6 lid 1 onder c AVG, in het bijzonder de fiscale bewaartermijn van zeven jaar. Het ateliercertificaat bewaren wij omdat u en wij later moeten kunnen nagaan of het document klopt. Dat doen wij op basis van gerechtvaardigd belang, artikel 6 lid 1 onder f AVG: een certificaat zonder registratie is niet te controleren. U kunt daartegen bezwaar maken. Wij wegen dat bezwaar tegen het belang om vervalsing te kunnen weerleggen.
Cookies en Google Consent Mode v2. De site zet een noodzakelijke voorkeur in de lokale opslag van uw browser zodra u de banner beantwoordt, onder de sleutel pp_consent_v2. Die opslag onthoudt of u alles hebt aanvaard of hebt geweigerd, zodat de banner niet op elke pagina terugkomt. Noodzakelijke weergave van de site verwerken wij op gerechtvaardigd belang en, waar het om toestemming gaat, op artikel 6 lid 1 onder a AVG. Analytische en advertentie-opslag staan standaard uit: ad_storage, ad_user_data, ad_personalization en analytics_storage zijn denied tot u op Alles accepteren klikt. Kiest u Weigeren, dan blijven die vormen van opslag uit. De banner verdwijnt in beide gevallen direct. U kunt de keuze wissen door de lokale opslag van uw browser voor dit domein te legen. De banner verschijnt dan opnieuw.
Wij verkopen geen gegevens en wij gebruiken uw mailadres niet voor een nieuwsbrief, tenzij u in een aparte zin in uw mail vraagt om volgende lesdata. Die vraag behandelen wij als toestemming, die u per reply kunt intrekken. Een intrekking raakt de lesdag die u al heeft geboekt niet.
Bewaartermijnen. Een inschrijvingsmail bewaren wij tot twee jaar na de lesdag, zodat een geschil over de annuleringsregel nog is na te gaan. Daarna wissen wij de inhoudelijke correspondentie, tenzij een langere termijn nodig is voor een lopend geschil. Facturen bewaren wij zeven jaar. De certificeringsregistratie bewaren wij tien jaar, omdat een certificaat ook later nog wordt getoond aan een werkgever. Foto’s die u voor de intake stuurde, wissen wij zes maanden na de lesdag, eerder als u daarom vraagt en de les al is gegeven. Serverlogboeken van de host, voor zover zij een IP-adres bevatten, volgen de termijn van de host en in elk geval niet langer dan nodig is voor beveiliging.
Ontvangers. De host van de website en de provider van de mailbox verwerken gegevens in onze opdracht. Met hen gelden afspraken die passen bij artikel 28 AVG, voor zover zij verwerker zijn. De betaalgegevens op de factuur lopen via uw eigen bank. Wij ontvangen geen pincode en geen volledige kaartgegevens. OpenStreetMap toont de kaart van het adres. Die kaart laadt tegels bij de aanbieder van de kaart wanneer uw browser de pagina opent. Wij plaatsen geen trackingpixel van een advertentienetwerk zolang u niet hebt aanvaard.
Doorgifte buiten de Europese Economische Ruimte. Wij sturen uw inschrijving niet gericht naar een land buiten de EER. Een host of een fontbestand kan een technische verbinding maken met een server buiten de EER, bijvoorbeeld bij het laden van een lettertype. Waar dat gebeurt, baseren wij ons op een adequaatheidsbesluit of op standaardcontractbepalingen van de Europese Commissie, voor zover die verwerking onder onze verantwoordelijkheid valt. De kaarttegels van OpenStreetMap volgen de voorwaarden van die dienst.
Beveiliging. Het atelier gebruikt een beperkte mailbox, geen open gedeelde spreadsheet met deelnemerslijsten op een persoonlijke schijf die met derden wordt gedeeld, en een deur die tijdens de les dicht kan. Digitale maatregelen zijn die van een kleine site: actuele software bij de host, geen open reacties onder artikelen, en geen account voor deelnemers op de site. Absolute veiligheid bestaat niet. Een datalek dat een risico voor u meebrengt, melden wij aan de Autoriteit Persoonsgegevens en, waar de wet dat eist, aan u.
Uw rechten. U kunt inzage, rectificatie, wissing, beperking en overdraagbaarheid vragen, en bezwaar maken tegen een verwerking op gerechtvaardigd belang. Toestemming trekt u in met een mail. Wij reageren binnen een maand. Die termijn mogen wij met twee maanden verlengen als het verzoek complex is. Wij vragen dan om een gegeven waarmee wij kunnen zien dat u het bent, bijvoorbeeld de mail vanaf het adres waarmee u boekte. Een kopie van een identiteitsdocument vragen wij niet, tenzij wij het verzoek anders niet kunnen onderscheiden en een minder ingrijpend middel niet werkt. U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, via autoriteitpersoonsgegevens.nl.
Minderjarigen. De modules zijn bedoeld voor deelnemers van achttien jaar en ouder. Wij richten de site niet op kinderen en vragen niet bewust gegevens van personen onder de zestien. Ontvangen wij zo’n inschrijving, dan voeren wij de les niet uit en wissen wij de gegevens.
Wijziging. Een nieuwe versie van deze verklaring zetten wij op deze pagina, met de datum. De versie die gold op het moment van uw inschrijving, blijft gelden voor die lesdag waar het om de toen gegeven informatie gaat. Laatst bijgewerkt: 22 september 2026.