Privacy & Cookies

In het kort

All You Can Learn is een leerplatform van Brainstud B.V. uit Zwolle. Hieronder lees je in het kort wat wij met jouw gegevens doen. Wil je alles precies weten? Lees dan de volledige verklaring daaronder.

Twee situaties

Heeft jouw school of instelling met ons een verwerkersovereenkomst gesloten? Dan bepaalt je school welke gegevens wij over jouw leren verwerken en doen wij dat in opdracht van je school. Dat geldt ook als je zelf je licentie hebt gekocht. Is er geen verwerkersovereenkomst met jouw school, dan bepalen wij dat zelf en kun je bij ons terecht met al je vragen.

Voor je bestelling en betaling, en voor je bezoek aan onze website, zijn wij altijd zelf verantwoordelijk.

Wat wij van je bijhouden

Je naam, e-mailadres en inloggegevens; welke opleiding of school je volgt; wat je doet in het platform, zoals je voortgang, je resultaten, je opdrachten en je portfolio; en technische gegevens zoals je IP-adres. Koop je zelf een licentie, dan verwerken wij ook je bestelling en betaling.

Waarom wij dat doen

Om je toegang te geven tot het platform en je leerresultaten te bewaren, om je te kunnen helpen als je een vraag hebt, om ons platform te verbeteren en veilig te houden, en om onze administratie op orde te hebben. Voor cookies die niet noodzakelijk zijn en voor reclame vragen wij eerst je toestemming.

Wat wij niet doen

Wij verkopen je gegevens niet. Wij gebruiken je leerresultaten niet om je persoonlijk te beoordelen buiten je opleiding om. En wij gebruiken je gegevens niet voor reclame zonder dat je daar toestemming voor hebt gegeven.

Jonger dan 18?

Ben je jonger dan 18, dan koop je alleen zelf een licentie als je ouder of verzorger daar toestemming voor geeft. Bij je bestelling vragen wij je dat te bevestigen. Twijfel je, vraag het dan even thuis. Je ouder of verzorger mag ook altijd bij ons opvragen welke gegevens wij van jou hebben.

Wat je zelf kunt doen

Je mag altijd opvragen welke gegevens wij van je hebben, ze laten corrigeren of laten verwijderen, en je mag een gegeven toestemming weer intrekken. Stuur daarvoor een e-mail aan [email protected]. Ben je het niet eens met hoe wij ermee omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Volledige privacy- en cookieverklaring

1. Wie is verantwoordelijk voor jouw gegevens

All You Can Learn is een product van Brainstud B.V., gevestigd aan de Valkenbergweg 24, 8026 RK Zwolle, ingeschreven in het handelsregister onder nummer 63471264.
Wie verantwoordelijk is voor de verwerking van jouw gegevens in het platform, hangt niet af van de manier waarop je licentie is gekocht, maar van de vraag of jouw onderwijsinstelling met ons een verwerkersovereenkomst heeft gesloten. Wij onderscheiden daarom twee situaties.

a. Jouw onderwijsinstelling heeft een verwerkersovereenkomst met ons

Heeft jouw school of instelling met ons een verwerkersovereenkomst gesloten, dan bepaalt die instelling welke gegevens voor welk doel worden verwerkt. De instelling is verwerkingsverantwoordelijke en Brainstud is verwerker: wij verwerken de gegevens over jouw gebruik van het platform uitsluitend in opdracht van de instelling en volgens de afspraken in die verwerkersovereenkomst, die is gebaseerd op het Privacyconvenant Onderwijs.
Dit geldt ook wanneer jij of je ouder de licentie zelf bij ons heeft gekocht. De manier waarop de licentie is afgenomen, verandert niets aan de rolverdeling: bepalend is dat je het platform gebruikt binnen het onderwijs van een instelling waarmee wij die afspraken hebben.
Heb je in deze situatie een vraag over je gegevens of wil je een recht uitoefenen, richt je dan in eerste instantie tot je onderwijsinstelling. Wij helpen de instelling om jouw verzoek af te handelen.

b. Er is geen verwerkersovereenkomst met jouw onderwijsinstelling

Is er met jouw instelling geen verwerkersovereenkomst gesloten, of gebruik je het platform buiten een onderwijsinstelling om, dan bepalen wij zelf het doel en de middelen van de verwerking. Brainstud is dan verwerkingsverantwoordelijke en je kunt voor al je vragen en verzoeken rechtstreeks bij ons terecht.

c. Bestelling, betaling en websitebezoek

Voor de verwerking van je bestelling en betaling, en voor de gegevens die wij via onze website verzamelen, is Brainstud altijd verwerkingsverantwoordelijke. Dat geldt ook wanneer je het platform verder gebruikt onder de verwerkersovereenkomst van je instelling.

2. Welke gegevens wij verwerken, waarvoor en op welke grondslag

Hieronder staat per doel welke gegevens wij verwerken, op welke wettelijke grondslag en hoe lang wij die gegevens bewaren. De verwerkingen onder a tot en met d vinden plaats binnen het platform; de verwerkingen onder e tot en met h hebben betrekking op de website en op ons contact met jou. Geldt voor jou de situatie uit paragraaf 1a, dan verwerken wij de gegevens onder a tot en met d in opdracht van jouw onderwijsinstelling en gelden de grondslagen en termijnen die die instelling met ons is overeengekomen.

a. Toegang tot het platform en je account

Account aanmaken en toegang verlenen

• Gegevens: voor- en achternaam, e-mailadres, inloggegevens (wachtwoord in versleutelde vorm), rol (student, docent, beheerder), onderwijsinstelling, opleiding of klas.
• Grondslag: uitvoering van de overeenkomst met jou (artikel 6 lid 1 onder b AVG); geldt de situatie uit paragraaf 1a, dan verwerken wij in opdracht van jouw onderwijsinstelling.
• Bewaartermijn: gedurende de looptijd van je licentie en daarna volgens de termijnen in paragraaf 3.

b. Leren, voortgang en resultaten

Het aanbieden van lesmateriaal en het vastleggen van je voortgang

• Gegevens: voortgangsgegevens, gemaakte opdrachten, ingeleverd werk, portfolio-inhoud, toets- en examenresultaten, feedback van docenten, tijdstippen van gebruik.
• Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG); geldt de situatie uit paragraaf 1a, dan verwerken wij in opdracht van jouw onderwijsinstelling.
• Bewaartermijn: gedurende de looptijd van je licentie; daarna conform artikel 12 van de verwerkersovereenkomst met je instelling (situatie 1a) respectievelijk paragraaf 3 (situatie 1b).

c. Content die je zelf maakt

Het opslaan en tonen van door jou gemaakte content

• Gegevens: leersets, aangepast lesmateriaal, opdrachten en overige content die je in het platform aanmaakt of uploadt, inclusief de gegevens die je daarin zelf opneemt.
• Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG); voor het delen van jouw content met andere gebruikers binnen het platform vragen wij jouw toestemming (artikel 6 lid 1 onder a AVG) voor zover die content tot jou herleidbaar is.
• Bewaartermijn: gedurende de looptijd van je licentie; na afloop stellen wij je content op verzoek kosteloos in een gangbaar formaat beschikbaar.

d. Verbetering en beveiliging van het platform

Analyse van gebruik om het platform te verbeteren en veilig te houden

• Gegevens: gebruiksstatistieken, foutmeldingen, logbestanden, IP-adres, apparaat- en browsergegevens.
• Grondslag: ons gerechtvaardigd belang bij een goed werkend en veilig platform (artikel 6 lid 1 onder f AVG). Voor analyses die niet noodzakelijk zijn voor de dienst gebruiken wij uitsluitend geanonimiseerde gegevens.
• Bewaartermijn: logbestanden maximaal twaalf maanden; geanonimiseerde statistieken onbeperkt, omdat die niet meer tot jou herleidbaar zijn.

e. Bestelling en betaling

Het afhandelen van je bestelling en betaling

• Gegevens: naam, e-mailadres, factuuradres, bestelgegevens, betaalgegevens (afgehandeld door onze betaaldienstverlener; wij ontvangen geen volledige rekeninggegevens).
• Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG) en het voldoen aan onze wettelijke administratieplicht (artikel 6 lid 1 onder c AVG).
• Bewaartermijn: facturatiegegevens zeven jaar op grond van de fiscale bewaarplicht; overige bestelgegevens twee jaar na afloop van de licentie.

f. Klantenservice en contact

Het beantwoorden van je vragen via e-mail, telefoon, chat of het contactformulier

• Gegevens: naam, e-mailadres, telefoonnummer, de inhoud van je bericht en onze correspondentie.
• Grondslag: uitvoering van de overeenkomst of ons gerechtvaardigd belang bij een goede dienstverlening (artikel 6 lid 1 onder b of f AVG).
• Bewaartermijn: twee jaar na afronding van je vraag. Bel je ons, dan anonimiseren wij je telefoonnummer na één jaar.

g. E-mails over ons aanbod

Het informeren van bestaande klanten over ons aanbod en het versturen van nieuwsbrieven

Gegevens: naam en e-mailadres.

• Grondslag: ons gerechtvaardigd belang bij het informeren van bestaande klanten over vergelijkbare producten (artikel 6 lid 1 onder f AVG jo. artikel 11.7 Telecommunicatiewet); voor overige marketing vragen wij jouw toestemming (artikel 6 lid 1 onder a AVG).
• Bewaartermijn: tot je je afmeldt. In elke e-mail staat een afmeldlink; afmelden kan ook per e-mail aan [email protected].

h. Website, statistieken en marketing

Het meten van websitegebruik en het tonen van relevante advertenties

• Gegevens: IP-adres, apparaat- en browsergegevens, bezochte pagina’s, klik- en scrolgedrag, herkomst van je bezoek.
• Grondslag: jouw toestemming via de cookiebanner (artikel 6 lid 1 onder a AVG). Noodzakelijke cookies plaatsen wij op grond van ons gerechtvaardigd belang bij een werkende website.
• Bewaartermijn: zie het cookieoverzicht in paragraaf 6; de bewaartermijn verschilt per cookie.

3. Hoe lang wij je gegevens bewaren

Wij bewaren je gegevens niet langer dan nodig is voor de doelen waarvoor wij ze hebben verzameld, of zolang de wet ons daartoe verplicht. De termijnen per verwerking staan in paragraaf 2.

Geldt voor jou de situatie uit paragraaf 1a, dan gelden de bewaartermijnen die jouw onderwijsinstelling met ons is overeengekomen in de verwerkersovereenkomst (artikel 12). De instelling bepaalt die termijnen; wij verwijderen of anonimiseren de gegevens daarna.

Geldt de situatie uit paragraaf 1b, dan verwijderen of anonimiseren wij je accountgegevens, je leerresultaten en je content twee jaar nadat je voor het laatst bent aangemeld op het platform. Gedurende die hele periode kun je je gegevens kosteloos opvragen en exporteren. Ten minste dertig dagen voordat wij tot verwijdering overgaan, informeren wij je daarover per e-mail, zodat je nog kunt exporteren of je account kunt behouden door je opnieuw aan te melden.

Op deze termijn gelden twee uitzonderingen. Gegevens die wij wettelijk langer moeten bewaren, zoals facturen, bewaren wij gedurende de wettelijke termijn. En gegevens die wij volledig hebben geanonimiseerd, en die dus niet meer tot jou herleidbaar zijn, kunnen wij onbeperkt gebruiken voor statistiek en productverbetering.

4. Met wie wij je gegevens delen

Wij verkopen je gegevens nooit. Wij schakelen wel andere bedrijven in die gegevens voor ons verwerken. Met al deze partijen hebben wij een verwerkersovereenkomst gesloten waarin is vastgelegd wat zij met de gegevens mogen doen.

• Google: statistieken en bezoekersanalyse via Google Analytics en Google Tag Manager, en beveiliging tegen misbruik via reCAPTCHA.
• Microsoft: gedragsanalyse en heatmaps van websitebezoek via Microsoft Clarity.
• Meta en LinkedIn: het meten en optimaliseren van onze advertentiecampagnes.
• ActiveCampaign: e-mailmarketing en klantrelatiebeheer.
• Lettermint: het verzenden van e-mails vanuit het platform, zoals bevestigingen en meldingen.
• Front: het beantwoorden van je e-mails.
• Zendesk en LiveAgent: onze klantenservice en de supportchat. Wij zijn bezig met de overstap van Zendesk naar LiveAgent; gedurende die overgang kunnen beide systemen in gebruik zijn.
• Voys: bij een telefoongesprek ontvangt Voys je telefoonnummer om de verbinding tot stand te brengen.
• Mollie: het afhandelen van je betaling.
• Taggrs en Axeptio: het beheren van tags op onze website en het vastleggen van je cookievoorkeuren.
• Cloudflare en BunnyWay d.o.o: netwerkinfrastructuur, beveiliging en het versneld uitleveren van content.

Verder verstrekken wij je gegevens alleen aan anderen als wij daartoe wettelijk verplicht zijn, bijvoorbeeld op vordering van politie of justitie.

Doorgifte buiten de Europese Economische Ruimte

Een aantal van de hierboven genoemde partijen verwerkt gegevens buiten de Europese Economische Ruimte: Google, Microsoft, Meta, LinkedIn, ActiveCampaign, Front en Zendesk, en Cloudflare voor een deel van zijn netwerk. De overige partijen verwerken binnen de Europese Economische Ruimte. Voor de doorgifte naar partijen buiten de Europese Economische Ruimte geldt per partij een adequaatheidsbesluit van de Europese Commissie, waaronder het EU-VS Data Privacy Framework, dan wel de standaardcontractbepalingen van de Europese Commissie, aangevuld met maatregelen waar dat nodig is. Voor ActiveCampaign geldt het EU-VS Data Privacy Framework; het verwerkersaddendum van ActiveCampaign bevat daarnaast de standaardcontractbepalingen. Voor Cloudflare hanteren wij de standaardcontractbepalingen. Wil je weten welke waarborg voor een bepaalde partij geldt, of een kopie daarvan ontvangen, neem dan contact met ons op via [email protected].

5. Kunstmatige intelligentie in het platform

Wij zetten kunstmatige intelligentie beperkt in en zijn daar open over. Onze supportchat werkt met een virtuele assistent. Aan het begin van elk gesprek laten wij weten dat je met een geautomatiseerde assistent spreekt en niet met een medewerker, en je kunt altijd vragen om te worden doorverbonden met een medewerker. De supportchat draait op het systeem van Zendesk; de gegevens die je daarin deelt, worden verwerkt zoals beschreven in paragraaf 4. Content die geheel of gedeeltelijk met AI is gegenereerd, merken wij als zodanig aan.
Wij gebruiken jouw leerresultaten niet om je met AI te beoordelen of te profileren. Voor de verbetering van ons materiaal en van onze AI-toepassingen gebruiken wij uitsluitend geanonimiseerde gegevens, die niet meer tot jou herleidbaar zijn.

6. Cookies

Cookies zijn kleine bestanden die op je apparaat worden opgeslagen wanneer je onze website bezoekt. Wij onderscheiden drie categorieën: noodzakelijke cookies, statistiekcookies en marketingcookies.

Noodzakelijke cookies zijn nodig om de website te laten werken; die plaatsen wij altijd. Voor statistiek- en marketingcookies vragen wij vooraf je toestemming via de cookiebanner. Je kunt je keuze op elk moment wijzigen of intrekken via de cookie-instellingen op onze website; dat is even eenvoudig als het geven van toestemming.

Wij beheren onze cookievoorkeuren met Axeptio en onze tags met Taggrs. Een actueel overzicht van alle cookies die wij gebruiken, met per cookie het doel en de bewaartermijn, vind je onder aan deze pagina.

Voor Google Analytics geldt dat wij een verwerkersovereenkomst met Google hebben gesloten, IP-adressen anonimiseren en Google niet toestaan de via Analytics verkregen gegevens voor eigen diensten te gebruiken.

7. Ben je jonger dan 18 jaar

Een deel van onze gebruikers is minderjarig. Ben je jonger dan 18, dan mag je alleen zelf een licentie bij ons kopen met toestemming van je ouder of verzorger. Bij je bestelling vragen wij je daarom te bevestigen dat je achttien jaar of ouder bent, of dat je toestemming hebt van je ouder of verzorger. Doe je dat niet, dan kun je de bestelling niet afronden.

Ben je 16 jaar of ouder, dan mag je zelf beslissen over de verwerking van je persoonsgegevens waarvoor wij om toestemming vragen, zoals cookies. Ben je jonger dan 16, dan is daarvoor toestemming van je ouder of verzorger nodig.
Gebruik je het platform binnen een instelling die met ons een verwerkersovereenkomst heeft gesloten, dan heeft die instelling met ons afgesproken welke gegevens worden verwerkt. Je ouder of verzorger kan bij de instelling terecht met vragen daarover.

Ouders en verzorgers kunnen namens hun kind inzage vragen in de gegevens die wij verwerken, of vragen om correctie of verwijdering. Neem daarvoor contact met ons op via [email protected].

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies en tegen onrechtmatige verwerking. Brainstud is ISO 27001-gecertificeerd. Wij evalueren onze beveiliging regelmatig en passen die aan waar dat nodig is. Dezelfde eisen leggen wij op aan de partijen die gegevens voor ons verwerken.

9. Jouw rechten

Je hebt op grond van de privacywetgeving de volgende rechten:

• Recht op inzage: je mag opvragen welke persoonsgegevens wij van je verwerken.
• Recht op rectificatie: je mag onjuiste of onvolledige gegevens laten corrigeren of aanvullen.
• Recht op verwijdering: je kunt ons vragen je gegevens te wissen.
• Recht op beperking: je kunt ons vragen de verwerking tijdelijk stil te leggen.
• Recht van bezwaar: je mag bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang en tegen direct marketing.
• Recht op overdraagbaarheid: je mag je gegevens in een gangbaar formaat ontvangen of laten overdragen aan een andere partij.
• Recht om toestemming in te trekken: heb je ons toestemming gegeven, dan mag je die op elk moment intrekken. Dat heeft geen gevolgen voor de verwerking die daarvóór heeft plaatsgevonden.

Stuur je verzoek naar [email protected]. Wij kunnen je vragen je te identificeren; scherm daarbij je burgerservicenummer en pasfoto af. Wij reageren binnen één maand. Is je verzoek complex, dan kunnen wij die termijn met twee maanden verlengen; wij laten je dat dan binnen de eerste maand weten. Geldt voor jou de situatie uit paragraaf 1a, richt je verzoek dan in eerste instantie tot jouw onderwijsinstelling. Zij is in dat geval verwerkingsverantwoordelijke; wij helpen haar om je verzoek af te handelen.

10. Klachten

Ben je niet tevreden over hoe wij met je gegevens omgaan, laat het ons dan weten via [email protected]. Wij pakken elke klacht op en koppelen aan je terug.Kom je er met ons niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

11. Functionaris voor gegevensbescherming en contact

Wij hebben een functionaris voor gegevensbescherming aangesteld. Dat is Dion de Boer, bereikbaar via [email protected] en op +31 38 20 22 095. Brainstud B.V., Valkenbergweg 24, 8026 RK Zwolle. Handelsregister 63471264.

12. Wijzigingen in deze verklaring

Wij passen deze verklaring aan wanneer onze dienstverlening of de regelgeving daartoe aanleiding geeft. De datum boven aan deze verklaring geeft aan wanneer wij haar voor het laatst hebben gewijzigd. Bij belangrijke wijzigingen informeren wij je actief, bijvoorbeeld per e-mail of via een melding in het platform.