Deze verklaring voldoet aan de Algemene verordening gegevensbescherming (AVG) en de Uitvoeringswet AVG. Ze gaat over de online cursus AI in de Kinderopvang en de website waarop je die koopt en volgt. We leggen uit welke gegevens we gebruiken, waarom, hoe lang, en welke rechten je hebt.
We hebben twee rollen, afhankelijk van wiens gegevens het zijn:
| Gegevens | Doel | Grondslag |
|---|---|---|
| Naam van de organisatie, naam en e-mailadres van de beheerder, wachtwoord (alleen versleuteld opgeslagen) | Account aanmaken, inloggen, plekken beheren | Uitvoering van de overeenkomst |
| Bestellingen: aantal plekken, bedrag, btw, betaalstatus, datum | Levering, facturatie en boekhouding | Overeenkomst en wettelijke plicht (artikel 52 Algemene wet inzake rijksbelastingen) |
| Naam en e-mailadres van deelnemers, uitnodigingsstatus, gekozen onderdelen, start- en einddatum van de toegang | Uitnodigen, toegang geven en verlengen | Uitvoering van de overeenkomst met de organisatie (in opdracht) |
| Voortgang in de cursus, antwoorden op oefenvragen, examenresultaat en certificaat | De cursus laten werken, voortgang tonen aan deelnemer en organisatie, certificaat maken | Uitvoering van de overeenkomst (in opdracht) |
| E-mails die we sturen (uitnodiging, herinnering, verlopen toegang) | Bijhouden wat verstuurd is | Uitvoering van de overeenkomst |
| Inlogcookie en taalvoorkeur | Ingelogd blijven, de juiste taal tonen | Noodzakelijk voor de dienst |
| Technische gegevens zoals IP-adres bij inlogpogingen | Beveiliging, misbruik voorkomen | Gerechtvaardigd belang |
We gebruiken je gegevens niet voor reclame, verkopen ze niet en maken geen profielen. We nemen geen besluiten die alleen door een computer worden genomen.
Betaalgegevens zoals je kaartnummer of IBAN komen nooit bij ons: die verwerkt Stripe.
We gebruiken alleen cookies die nodig zijn om de site te laten werken:
We gebruiken geen analyse-, tracking- of advertentiecookies. Volgens artikel 11.7a van de Telecommunicatiewet is voor deze functionele cookies geen toestemming nodig, dus er is geen cookiebanner. Stripe plaatst eigen cookies op zijn betaalpagina; zie de privacyverklaring van Stripe.
We schakelen deze partijen in. Met elk hebben we afspraken over beveiliging en geheimhouding.
| Partij | Waarvoor | Waar |
|---|---|---|
| Hetzner Online GmbH | Hosting van de website en de database | Duitsland (EU) |
| Stripe Payments Europe Ltd. | Betalingen en facturen | Ierland (EU); Stripe kan gegevens ook in de VS verwerken |
| Resend | Versturen van uitnodigingen en herinneringen per e-mail | Verenigde Staten |
Als gegevens buiten de EU worden verwerkt, gebeurt dat op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
We geven gegevens verder alleen door als de wet dat verplicht.
Binnen een organisatie ziet de beheerder de naam, het e-mailadres, de gekozen onderdelen, de voortgang, de examenuitslag en de toegangsdatums van de eigen deelnemers. Deelnemers zien elkaars gegevens niet.
De site gebruikt alleen versleutelde verbindingen (HTTPS). Wachtwoorden slaan we op als hash met scrypt, nooit leesbaar. Alleen W Consultants heeft toegang tot de server. We maken back-ups en houden de software bij.
Merken we een datalek dat risico's voor jou oplevert, dan melden we dat volgens de wet aan de Autoriteit Persoonsgegevens en, waar nodig, aan jou.
Je mag je gegevens inzien, laten verbeteren of laten verwijderen. Je mag ook bezwaar maken tegen het gebruik, het gebruik laten beperken of je gegevens in een gangbaar bestandsformaat krijgen.
Mail je verzoek naar info@wconsultants.nl. We reageren binnen een maand. Ben je deelnemer, dan overleggen we zo nodig met je werkgever.
Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
We kunnen deze verklaring aanpassen. De datum bovenaan laat zien welke versie geldt. Bij grote wijzigingen informeren we beheerders per e-mail.
This statement complies with the General Data Protection Regulation (GDPR) and the Dutch GDPR Implementation Act. It covers the online course AI in Childcare and the website where you buy and take it. It explains which data we use, why, for how long, and what your rights are. The Dutch version prevails.
We have two roles, depending on whose data it is:
| Data | Purpose | Legal basis |
|---|---|---|
| Organisation name, administrator's name and email, password (stored only as a hash) | Creating the account, logging in, managing seats | Performance of the contract |
| Orders: number of seats, amount, VAT, payment status, date | Delivery, invoicing and accounting | Contract and legal obligation (Article 52 Dutch General Tax Act) |
| Participants' name and email, invitation status, selected sections, start and end date of access | Inviting, granting and renewing access | Performance of the contract with the organisation (on its behalf) |
| Course progress, answers to practice questions, exam result and certificate | Running the course, showing progress to participant and organisation, issuing the certificate | Performance of the contract (on the organisation's behalf) |
| Emails we send (invitation, reminder, expired access) | Keeping track of what was sent | Performance of the contract |
| Login cookie and language preference | Keeping you logged in, showing the right language | Necessary for the service |
| Technical data such as IP address on login attempts | Security, preventing abuse | Legitimate interest |
We do not use your data for advertising, we do not sell it and we do not build profiles. We make no decisions based solely on automated processing.
Payment details such as your card number or IBAN never reach us: Stripe processes them.
We only use cookies that the site needs to work:
We use no analytics, tracking or advertising cookies. Under Article 11.7a of the Dutch Telecommunications Act these functional cookies need no consent, so there is no cookie banner. Stripe sets its own cookies on its payment page; see Stripe's privacy policy.
We use these parties. We have agreements with each of them on security and confidentiality.
| Party | Purpose | Location |
|---|---|---|
| Hetzner Online GmbH | Hosting the website and database | Germany (EU) |
| Stripe Payments Europe Ltd. | Payments and invoices | Ireland (EU); Stripe may also process data in the US |
| Resend | Sending invitations and reminders by email | United States |
Where data is processed outside the EU, this is based on the EU-US Data Privacy Framework or the European Commission's standard contractual clauses.
We only pass data on to others where the law requires it.
Within an organisation, the administrator sees the name, email, selected sections, progress, exam result and access dates of their own participants. Participants cannot see each other's data.
The site only uses encrypted connections (HTTPS). Passwords are stored as a scrypt hash, never readable. Only W Consultants has access to the server. We make backups and keep the software up to date.
If we discover a data breach that puts you at risk, we report it to the Dutch Data Protection Authority as the law requires and, where needed, to you.
You may access, correct or delete your data. You may also object to its use, have its use restricted, or receive your data in a common file format.
Email your request to info@wconsultants.nl. We respond within one month. If you are a participant, we may consult your employer where needed.
If you disagree with how we handle your data, you can file a complaint with the Dutch Data Protection Authority (Autoriteit Persoonsgegevens).
We may update this statement. The date at the top shows which version applies. For major changes we inform administrators by email.
Deze voorwaarden gelden voor elke bestelling en elk gebruik van de cursus. Voorwaarden van de klant gelden niet.
De cursus is bedoeld voor organisaties, niet voor consumenten. Wie een account aanmaakt, verklaart namens een organisatie te handelen (in de uitoefening van beroep of bedrijf) en bevoegd te zijn haar te binden.
Deze voorwaarden zijn vóór het sluiten van de overeenkomst elektronisch beschikbaar gesteld, zodat de klant ze kan opslaan en afdrukken (artikel 6:234 BW). Bij het aanmaken van een account gaat de klant er uitdrukkelijk mee akkoord.
Deze voorwaarden zijn er in het Nederlands en Engels. Bij verschil is de Nederlandse tekst leidend.
We bewaren de bestelling in ons systeem. De beheerder ziet zijn bestellingen in het teamoverzicht. De overeenkomst kan in het Nederlands of het Engels worden gesloten.
Omdat de cursus aan organisaties wordt verkocht, geldt het wettelijke herroepingsrecht voor consumenten niet.
Plekken die nog niet aan een deelnemer zijn gekoppeld, betalen we op verzoek terug binnen 14 dagen na aankoop. Mail daarvoor naar info@wconsultants.nl. Geaccepteerde plekken betalen we niet terug.
We doen ons best om de site altijd bereikbaar te houden, maar garanderen dat niet. Voor onderhoud kan de site kort niet beschikbaar zijn.
Hoe we met persoonsgegevens omgaan, staat in de privacyverklaring. Voor gegevens van deelnemers geldt de verwerkersovereenkomst. Die is onderdeel van deze voorwaarden.
We kunnen deze voorwaarden wijzigen. We informeren beheerders minstens 30 dagen vooraf per e-mail. Voor plekken die al lopen, gelden de oude voorwaarden tot het einde van de toegang.
Nederlands recht is van toepassing. Het Weens Koopverdrag (CISG) is uitgesloten. Geschillen gaan naar de bevoegde rechter in de rechtbank Amsterdam. We proberen er eerst samen uit te komen: mail info@wconsultants.nl.
These terms apply to every order and every use of the course. The customer's own terms do not apply.
The course is intended for organisations, not consumers. Whoever creates an account declares that they act on behalf of an organisation (in the course of a profession or business) and are authorised to bind it.
These terms were made available electronically before the agreement was concluded, so that the customer can store and print them (Article 6:234 Dutch Civil Code). The customer expressly accepts them when creating an account.
We store the order in our system. The administrator can see their orders in the team overview. The agreement can be concluded in Dutch or English.
Because the course is sold to organisations, the statutory consumer right of withdrawal does not apply.
Seats that have not been linked to a participant yet are refunded on request within 14 days of purchase. Email info@wconsultants.nl. Accepted seats are not refunded.
We do our best to keep the site available at all times, but do not guarantee it. The site may be briefly unavailable for maintenance.
How we handle personal data is described in the privacy statement. The data processing agreement applies to participants' data and forms part of these terms.
We may change these terms. We inform administrators by email at least 30 days in advance. For seats already running, the previous terms apply until access ends.
Dutch law applies. The UN Convention on Contracts for the International Sale of Goods (CISG) is excluded. Disputes go to the competent court of the Amsterdam District Court. We first try to resolve things together: email info@wconsultants.nl.
W Consultants verwerkt persoonsgegevens van deelnemers in opdracht van de klant, om de cursus AI in de Kinderopvang te leveren. Dit gebeurt volgens artikel 28 van de AVG.
| Betrokkenen | Medewerkers en andere personen die de klant uitnodigt, en de beheerder(s) van de klant |
|---|---|
| Gegevens | Naam, e-mailadres, wachtwoord-hash, uitnodigingsstatus, gekozen onderdelen, toegangsdatums, voortgang, antwoorden op oefenvragen, examenresultaat, certificaat, inlogsessies |
| Doel | Toegang geven tot de cursus, voortgang bijhouden en tonen aan de klant, examen afnemen, certificaat maken, uitnodigingen en herinneringen sturen |
| Bijzondere gegevens | Geen. De cursus vraagt niet om bijzondere persoonsgegevens of gegevens van kinderen. Deelnemers moeten in oefeningen geen echte gegevens van kinderen of ouders invullen. |
| Duur | Zolang de klant plekken gebruikt, en daarna tot de gegevens zijn verwijderd (zie artikel 9) |
W Consultants verwerkt de gegevens alleen voor het doel hierboven en volgens de instructies van de klant, tenzij de wet iets anders verplicht. De klant geeft instructies via de instellingen van het teamoverzicht of per e-mail. Vindt W Consultants een instructie in strijd met de wet, dan meldt zij dat direct.
Iedereen die bij W Consultants toegang heeft tot de gegevens, is tot geheimhouding verplicht.
W Consultants neemt passende technische en organisatorische maatregelen, waaronder:
De klant geeft toestemming voor deze subverwerkers:
| Subverwerker | Taak | Locatie |
|---|---|---|
| Hetzner Online GmbH | Hosting en opslag | Duitsland |
| Resend | Versturen van e-mail aan deelnemers | Verenigde Staten (Data Privacy Framework / standaardcontractbepalingen) |
W Consultants legt subverwerkers dezelfde verplichtingen op. Een nieuwe subverwerker meldt zij minstens 30 dagen vooraf per e-mail. De klant mag daartegen met redenen bezwaar maken; komen partijen er niet uit, dan mag de klant de overeenkomst beëindigen voor de plekken die nog niet zijn gebruikt.
Stripe verwerkt alleen betaalgegevens van de klant zelf, niet van deelnemers. Stripe is daarvoor zelf verantwoordelijk.
W Consultants meldt een datalek dat gegevens van deelnemers raakt binnen 48 uur nadat zij het ontdekt aan de klant. De melding beschrijft wat er is gebeurd, welke gegevens en hoeveel personen het betreft, de mogelijke gevolgen en de genomen maatregelen. De klant beslist over een melding aan de Autoriteit Persoonsgegevens (binnen 72 uur, artikel 33 AVG) en aan betrokkenen (artikel 34 AVG).
Krijgt W Consultants een verzoek van een deelnemer, dan stuurt zij dat door aan de klant. Ze helpt de klant om verzoeken te beantwoorden en om zo nodig een gegevensbeschermingseffectbeoordeling (DPIA) uit te voeren.
Na het einde van de toegang bewaart W Consultants de gegevens van een deelnemer maximaal 12 maanden, zodat een verlenging de voortgang behoudt, en verwijdert ze daarna. Op verzoek van de klant verwijdert of levert zij de gegevens eerder, binnen 30 dagen. Back-ups worden binnen de gewone back-upcyclus overschreven.
W Consultants geeft de klant op verzoek de informatie die nodig is om naleving van deze overeenkomst aan te tonen. Een audit door een onafhankelijke deskundige is mogelijk, op kosten van de klant en na redelijke aankondiging.
Voor aansprakelijkheid onder deze overeenkomst geldt artikel 9 van de algemene voorwaarden.
W Consultants processes personal data of participants on behalf of the customer in order to deliver the course AI in Childcare, in accordance with Article 28 of the GDPR.
| Data subjects | Employees and other people the customer invites, and the customer's administrator(s) |
|---|---|
| Data | Name, email, password hash, invitation status, selected sections, access dates, progress, answers to practice questions, exam result, certificate, login sessions |
| Purpose | Granting access to the course, tracking progress and showing it to the customer, running the exam, issuing the certificate, sending invitations and reminders |
| Special categories | None. The course does not ask for special categories of data or data about children. Participants must not enter real data about children or parents in exercises. |
| Duration | As long as the customer uses seats, and afterwards until the data has been deleted (see article 9) |
W Consultants processes the data only for the purpose above and on the customer's instructions, unless the law requires otherwise. The customer gives instructions through the team dashboard settings or by email. If W Consultants considers an instruction unlawful, it says so immediately.
Everyone at W Consultants with access to the data is bound to confidentiality.
W Consultants takes appropriate technical and organisational measures, including:
The customer authorises these sub-processors:
| Sub-processor | Task | Location |
|---|---|---|
| Hetzner Online GmbH | Hosting and storage | Germany |
| Resend | Sending email to participants | United States (Data Privacy Framework / standard contractual clauses) |
W Consultants imposes the same obligations on sub-processors. It announces a new sub-processor by email at least 30 days in advance. The customer may object on reasonable grounds; if the parties cannot agree, the customer may end the agreement for seats not yet used.
Stripe only processes the customer's own payment data, not participants' data, and is responsible for that itself.
W Consultants informs the customer of a breach affecting participants' data within 48 hours of discovering it. The notice describes what happened, which data and how many people are affected, the likely consequences and the measures taken. The customer decides on notifying the Dutch Data Protection Authority (within 72 hours, Article 33 GDPR) and the people affected (Article 34 GDPR).
If W Consultants receives a request from a participant, it forwards it to the customer. It helps the customer answer requests and, where needed, carry out a data protection impact assessment (DPIA).
After a participant's access ends, W Consultants keeps their data for up to 12 months, so a renewal keeps their progress, and then deletes it. At the customer's request it deletes or returns the data sooner, within 30 days. Backups are overwritten in the normal backup cycle.
On request, W Consultants gives the customer the information needed to show compliance with this agreement. An audit by an independent expert is possible, at the customer's expense and with reasonable notice.
Liability under this agreement is governed by article 9 of the terms and conditions.