Dit is een vertaling van de Engelstalige versie. Bij verschillen tussen beide versies is de Engelse tekst leidend.
Verwerkingsverantwoordelijke: Sylvanity B.V.
Diensten: Sylvanity Academy-platform & website Sylvanity.eu
1. Verzameling van persoonsgegevens
Sylvanity B.V. verzamelt persoonsgegevens op de volgende manieren:
1.1 Automatische gegevensverzameling
Wanneer u onze Diensten (het Sylvanity Academy-platform en de website Sylvanity.eu) gebruikt, registreren onze servers automatisch de volgende informatie:
- IP-adressen (Internet Protocol), browsertype en -versie, en informatie over het besturingssysteem
- Bezochte pagina's, apparaat-ID's en ingevoerde zoektermen
- Configuratiegegevens van het apparaat, waaronder type besturingssysteem, instellingen en foutrapporten
- Gebruiksanalyses, waaronder interactiepatronen met content en sessieduur
1.2 Cookies en trackingtechnologieën
Onze Diensten maken gebruik van cookies en vergelijkbare technologieën in de volgende categorieën:
- Strikt noodzakelijke cookies: vereist voor de kernfunctionaliteit van het platform, authenticatiesessies (Supabase) en veilige betalingsverwerking (Stripe)
- Prestatie- en analysecookies: gebruikt om het gedrag van bezoekers en de prestaties van het platform te analyseren
- Marketing- en CRM-cookies: trackingcookies van HubSpot voor bezoekersinzicht en marketingautomatisering (alleen Sylvanity.eu)
- Advertentiecookies: maken het mogelijk gerichte advertenties te tonen en de effectiviteit van advertentiecampagnes te meten via conversietracking van Google Ads
Google Consent Mode v2: voor gebruikers in de Europese Economische Ruimte passen wij Google Consent Mode v2 toe via ons door Google gecertificeerde platform voor toestemmingsbeheer (CookieYes). Zo worden de toestemmingskeuzes van gebruikers correct doorgegeven aan diensten van Google (Google Ads, Google Analytics), conform de eisen van Google voor gebruikers in de EER.
1.3 Gegevensbronnen van derden
De volgende derden kunnen informatie verzamelen en verwerken over uw interacties met onze Diensten:
- Google: surfgedrag voor het meten van de effectiviteit van advertentiecampagnes via conversietracking van Google Ads
- HubSpot: bezoekersinzicht, formulierinzendingen en gegevens over marketingbetrokkenheid (alleen Sylvanity.eu)
- Stripe: gegevens over betaalmethoden en transacties voor de verwerking van betalingen
2. Gevolgen van het niet verstrekken van persoonsgegevens
Op grond van artikel 13, lid 2, onder e, van de AVG informeren wij u over de gevolgen van het niet verstrekken van bepaalde categorieën persoonsgegevens:
- Account- en authenticatiegegevens: zonder naam, e-mailadres en wachtwoord kan er geen account worden aangemaakt en hebt u geen toegang tot het Sylvanity Academy-platform.
- Betalingsgegevens: als u geen betalingsgegevens verstrekt (verwerkt door Stripe), kunnen wij aankopen van betaalde trainingen of diensten niet verwerken.
- Gegevens in contactformulieren: als u in contactformulieren geen contactgegevens verstrekt, kunnen wij niet op uw verzoeken reageren.
- Cookies en tracking: het weigeren van niet-essentiële cookies verhindert de toegang tot de Diensten niet, maar kan functionaliteit beperken, zoals gepersonaliseerde content, verbeteringen op basis van analyses en het meten van de effectiviteit van advertenties.
3. Doel en rechtsgrond van de verwerking
Sylvanity B.V. verwerkt persoonsgegevens uitsluitend voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden, overeenkomstig artikel 5, lid 1, onder b, van de AVG. De verwerking van persoonsgegevens vindt plaats op de volgende rechtsgronden uit artikel 6 van de AVG:
- Uitvoering van een overeenkomst (artikel 6, lid 1, onder b, AVG): verwerking die noodzakelijk is voor de uitvoering van een overeenkomst, waaronder het aanbieden van educatieve diensten via het Sylvanity Academy-platform, de verwerking van betalingen, accountbeheer en de levering van gekochte content.
- Gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG): verwerking die noodzakelijk is voor de behartiging van gerechtvaardigde belangen, waaronder het verbeteren en optimaliseren van de Diensten, het waarborgen van netwerk- en informatiebeveiliging, fraudepreventie, direct marketing aan bestaande klanten en het beantwoorden van vragen.
- Toestemming (artikel 6, lid 1, onder a, AVG): verwerking op basis van vrijelijk gegeven, specifieke, geïnformeerde en ondubbelzinnige toestemming, waaronder het plaatsen van niet-essentiële cookies, conversietracking van Google Ads en marketingautomatisering via HubSpot.
- Wettelijke verplichting (artikel 6, lid 1, onder c, AVG): verwerking die noodzakelijk is om te voldoen aan wettelijke verplichtingen, waaronder het bewaren van financiële administratie op grond van de Nederlandse belastingwetgeving en het beantwoorden van rechtmatige verzoeken van bevoegde autoriteiten.
3.1 Geautomatiseerde besluitvorming en profilering
Op grond van artikel 13, lid 2, onder f, en artikel 22 van de AVG geven wij de volgende informatie over geautomatiseerde besluitvorming en profilering:
- Beperkte profilering voor advertenties: als u toestemming geeft voor advertentiecookies, passen wij beperkte profilering toe waarbij uw surfgedrag op onze site wordt gekoppeld aan advertentiedoelgroepen voor remarketing via Google Ads.
- Uw rechten: u kunt uw toestemming voor profilering op elk moment intrekken door uw cookievoorkeuren aan te passen via de toestemmingsbanner of de cookie-instellingen.
Wij nemen geen besluiten op basis van uitsluitend geautomatiseerde verwerking zonder menselijke tussenkomst die rechtsgevolgen voor u hebben of u anderszins in aanmerkelijke mate treffen.
4. Verstrekking aan derden
4.1 Dienstverleners en verwerkers
Persoonsgegevens worden gedeeld met de volgende verwerkers die essentiële diensten leveren:
- Supabase, Inc.: databasehosting, authenticatie en realtime datadiensten
- Stripe, Inc.: betalingsverwerking en financiële transactiediensten
- Netlify, Inc.: hosting van het platform en contentlevering
- HubSpot, Inc.: klantrelatiebeheer en marketingautomatisering (alleen Sylvanity.eu)
- Google LLC: diensten voor het meten van advertenties
- CookieYes Limited: beheer van cookietoestemming en compliancediensten
- Resend, Inc.: verzending van transactionele e-mail
4.2 Wettelijke en regelgevende verplichtingen
Persoonsgegevens kunnen worden verstrekt wanneer dat vereist is op grond van toepasselijke wetgeving, een juridische procedure, een verzoek van de overheid of een toezichthouder.
4.3 Bedrijfstransacties
Bij een fusie, overname, reorganisatie of verkoop van activa kunnen persoonsgegevens worden overgedragen aan de rechtsopvolger of de overnemende partij.
5. Rechten van betrokkenen onder de AVG
Op grond van hoofdstuk III van de AVG kunnen betrokkenen van wie Sylvanity B.V. persoonsgegevens verwerkt, de volgende rechten uitoefenen:
- Recht van inzage (artikel 15 AVG)
- Recht op rectificatie (artikel 16 AVG)
- Recht op gegevenswissing (artikel 17 AVG)
- Recht op beperking van de verwerking (artikel 18 AVG)
- Recht op overdraagbaarheid van gegevens (artikel 20 AVG)
- Recht van bezwaar (artikel 21 AVG)
- Recht om toestemming in te trekken (artikel 7, lid 3, AVG)
- Recht om een klacht in te dienen (artikel 77 AVG)
Om een van deze rechten uit te oefenen, kunt u een verzoek sturen naar academy@sylvanity.eu, met een bewijs van uw identiteit.
6. Gegevensbeveiliging
Sylvanity B.V. heeft passende technische en organisatorische maatregelen getroffen en onderhoudt deze, overeenkomstig artikel 32 van de AVG, waaronder:
- Versleuteling van persoonsgegevens tijdens verzending met Transport Layer Security (TLS)
- Toegangscontroles en authenticatiemechanismen
- Het regelmatig testen, beoordelen en evalueren van de doeltreffendheid van de technische en organisatorische maatregelen
- Procedures om beveiligingsmaatregelen regelmatig te herzien en bij te werken
- Het waarborgen van de blijvende vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht van de verwerkingssystemen
7. Minderjarigen en kinderen
Het Sylvanity Academy-platform is niet bedoeld voor personen jonger dan 16 jaar. Sylvanity B.V. verzamelt niet bewust persoonsgegevens van kinderen jonger dan 16 jaar. Als wij ontdekken dat er zonder toestemming van een ouder persoonsgegevens zijn verzameld van een kind jonger dan 16 jaar, nemen wij direct maatregelen om die gegevens uit onze systemen te verwijderen.
8. Grensoverschrijdende doorgifte van gegevens
Persoonsgegevens die via het Platform worden verwerkt, kunnen worden doorgegeven aan en opgeslagen in rechtsgebieden buiten uw land van verblijf, waar de regels voor gegevensbescherming kunnen afwijken van die in uw rechtsgebied.
Wanneer persoonsgegevens worden doorgegeven aan landen waarvoor de Europese Commissie geen adequaatheidsbesluit heeft genomen, zorgt Sylvanity B.V. voor passende waarborgen overeenkomstig hoofdstuk V van de AVG, waaronder modelcontractbepalingen (Standard Contractual Clauses, SCC's), het EU-VS-gegevensprivacykader (EU-US Data Privacy Framework) waar van toepassing, en verwerkersovereenkomsten met de verplichte bepalingen uit artikel 28 van de AVG.
9. Bewaartermijnen
Sylvanity B.V. bewaart persoonsgegevens niet langer dan nodig is voor de doeleinden waarvoor ze zijn verzameld en om te voldoen aan wettelijke verplichtingen:
- Accountgegevens: bewaard zolang uw account bestaat en tot 30 dagen na een verzoek tot verwijdering
- Transactiegegevens: 7 jaar bewaard, conform de Nederlandse fiscale regelgeving
- Marketinggegevens: bewaard totdat de toestemming wordt ingetrokken of na 2 jaar inactiviteit
- Technische logbestanden: maximaal 90 dagen bewaard voor beveiligings- en prestatiemonitoring
- Toestemmingsregistraties: 24 maanden bewaard om naleving van artikel 7, lid 1, AVG aan te tonen
10. Wijzigingen in dit beleid
Sylvanity B.V. behoudt zich het recht voor dit Privacybeleid op elk moment te wijzigen. Wezenlijke wijzigingen worden kenbaar gemaakt door de datum “Laatst bijgewerkt” bovenaan dit document aan te passen. Als u het Platform blijft gebruiken nadat wijzigingen zijn gepubliceerd, aanvaardt u daarmee die wijzigingen.
11. Contactgegevens
Voor vragen, zorgen of verzoeken over dit Privacybeleid of over de verwerking van uw persoonsgegevens kunt u contact opnemen met:
Verwerkingsverantwoordelijke: Sylvanity B.V.
E-mail: academy@sylvanity.eu
Statutair adres: Unit 59, FLEX Treubstraat 21, 2288EH Rijswijk, Nederland
Telefoon: +31 70 205 9301
Inschrijving Kamer van Koophandel: 96488646
Toezichthouder: als uw zorgen over de verwerking van persoonsgegevens niet naar tevredenheid zijn behandeld, hebt u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.