Datenschutz

1. Privacy in het kort

Hieronder leest u wat er met persoonsgegevens gebeurt wanneer u https://leernl.com/ bezoekt of LeerNL Educatieve Zorg benadert. Persoonsgegevens zijn gegevens waarmee u identificeerbaar bent. Deze verklaring volgt de Algemene Verordening Gegevensbescherming (AVG), de Uitvoeringswet AVG en, waar van toepassing, de Telecommunicatiewet. De begeleiding is educatief. Wij verwerken geen medisch dossier in de zin van een behandelrelatie onder de Wet BIG. Gegevens over leren, toetsen en aandacht kunnen niettemin gevoelig zijn. Wij behandelen ze daarom zorgvuldig en vragen niet meer op dan het traject nodig heeft.

2. Verwerkingsverantwoordelijke

LeerNL Educatieve Zorg
Karin Mulder
Lange Nieuwstraat 92
3512 PN Utrecht
Telefoon: +31 30 231 5740
E-mail: [email protected]

Verwerkingsverantwoordelijke is de natuurlijke persoon die doel en middelen van de verwerking vaststelt. Dat is Karin Mulder, handelend onder de handelsnaam LeerNL Educatieve Zorg, KvK 81264739.

3. Functionaris voor gegevensbescherming

Gelet op de omvang van de onderneming en de aard van de verwerkingen bestaat geen wettelijke plicht tot aanstelling van een functionaris voor gegevensbescherming. Voor privacyvragen wendt u zich tot het adres hierboven. Vermeld in het onderwerp ‘privacy’, zodat het bericht niet tussen intakeaanvragen blijft liggen.

4. Hosting, serverlog en beveiliging

De site wordt gehost bij een verwerker binnen de Europese Economische Ruimte, of met een passend doorgifemechanisme als een subverwerker daarbuiten staat. Bij elk bezoek kan de server technisch verwerken: IP-adres, datum en tijd, opgevraagde URL, verwijzende site, browsertype en een foutcode. Doel is het afleveren van de pagina, het beveiligen tegen misbruik en het herstellen van storingen. Grondslag is het gerechtvaardigd belang (art. 6 lid 1 onder f AVG). Logs worden niet gebruikt om een profiel van uw leesgedrag te bouwen en worden niet langer bewaard dan dertig dagen, tenzij een incident een langere bewaartermijn noodzakelijk maakt. Wij nemen dan alleen het deel op dat voor de afhandeling nodig is.

5. Contact, intake en leerlinggegevens

Wanneer u mailt, belt of een afspraak vraagt, verwerken wij de gegevens die u zelf stuurt: naam, e-mail, telefoon, leerjaar, de leervraag en de bijlage die wij hebben gevraagd. Doel is het beantwoorden van uw bericht en, als u dat wilt, het voorbereiden van een intake. Grondslag vóór een overeenkomst is uw verzoek (art. 6 lid 1 onder b AVG, precontractueel). Na een opdrachtbevestiging is de grondslag de overeenkomst.

Bij een lopend traject bewaren wij de opdrachtbevestiging, het afsprakenblad en de korte sessienotities (ongeveer drie zinnen). Wij vragen geen volledige diagnostische rapporten als een samenvatting van de leervraag volstaat. Stuurt u ongevraagd een volledig medisch dossier, dan verwijderen wij het overtollige deel en bevestigen wij dat per mail. Gegevens van een minderjarige verwerken wij op verzoek van de ouder of voogd, of van de school als die opdrachtgever is. Een leerling van zestien jaar of ouder betrekken wij bij inzage, in lijn met de rol die de AVG aan minderjarigen geeft.

6. Schoolconsulten

Is de school opdrachtgever, dan is de school vaak zelf verwerkingsverantwoordelijke voor het leerlingdossier en zijn wij verwerker voor het consult, of zelfstandig verantwoordelijke voor onze eigen notities. Dat leggen wij vast in de opdrachtbevestiging vóór het consult. Wij mailen leerlinggegevens niet naar een algemeen info-adres van de school en niet naar een hele teamlijst. Het afsprakenblad gaat naar de mentor en de intern begeleider die bij het consult waren, plus naar de ouder als die toestemming heeft gegeven of zelf opdrachtgever is.

7. Cookies en Google Consent Mode v2

De site plaatst functionele opslag die nodig is om de pagina te tonen. Analytics- en advertentiecookies, en vergelijkbare opslag, staan standaard uit. Via de banner kunt u ‘Alles accepteren’ of ‘Weigeren’ kiezen. Uw keuze bewaren wij lokaal in uw browser onder de sleutel pp_consent_v2, zodat de banner niet bij elke pagina terugkomt. Grondslag voor niet-noodzakelijke opslag is toestemming (art. 6 lid 1 onder a AVG). Toestemming trekt u in door de lokale opslag van uw browser voor deze site te wissen; de banner verschijnt dan opnieuw. Google Consent Mode v2 ontvangt alleen het gekozen signaal (granted of denied) voor ad_storage, ad_user_data, ad_personalization en analytics_storage. Zonder toestemming blijven die op denied.

8. Kaarten

Op contact- en praktijkonderdelen staat een kaart van OpenStreetMap, soms via Leaflet. Uw browser kan daarbij verbinding maken met servers van de kaartaanbieder. Dat is nodig om de kaarttegels op te halen. Wij ontvangen via die kaart geen volgsysteem van uw route. Wilt u die verbinding niet, dan kunt u de kaart negeren; het adres staat er in tekst bij.

9. Bewaartermijnen

Een losse vraag zonder overeenkomst bewaren wij maximaal twaalf maanden, zodat wij een vervolgvraag kunnen plaatsen. Opdrachtbevestigingen en facturen bewaren wij zeven jaar vanwege de fiscale bewaarplicht. Sessienotities bewaren wij tot twee jaar na de laatste sessie, daarna wissen wij ze, tenzij een klacht nog loopt. Sollicitaties — wij hebben zelden een vacature — wissen wij binnen vier weken na afronding, tenzij u vraagt om langer bewaren.

10. Delen met derden

Wij verkopen geen gegevens. Verwerkers zijn de hostingpartij, de e-mailprovider en, als u betaalt op factuur, de boekhouder of administratiesoftware. Met verwerkers bestaat een verwerkersafspraak waar de AVG dat vraagt. Een school ontvangt alleen het afsprakenblad zoals in paragraaf 6. Een wettelijke plicht, bijvoorbeeld van de Belastingdienst, voeren wij uit binnen die plicht en niet ruimer.

11. Doorgifte buiten de EER

Wij streven naar verwerking binnen de EER. Maakt een verwerker gebruik van een partij daarbuiten, dan gebeurt dat op basis van een adequaatheidsbesluit of standaardcontractbepalingen, en alleen als de doorgifte voor de dienst nodig is. De consent-signalen naar Google vallen hier ook onder wanneer u toestemming geeft; zonder toestemming sturen wij die opslag niet aan.

12. Uw rechten

U hebt het recht op inzage, rectificatie, wissing, beperking, dataportabiliteit waar van toepassing, en bezwaar tegen een verwerking op grond van gerechtvaardigd belang. Een gegeven toestemming kunt u intrekken zonder dat de verwerking van vóór die intrekking onrechtmatig wordt. Verzoeken richt u aan [email protected]. Wij reageren binnen een maand. Bij twijfel over uw identiteit mogen wij een beperkte verificatie vragen, niet een kopie van een volledig identiteitsbewijs als een minder ingrijpend middel volstaat. U kunt een klacht indienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag.

13. Minderjarigen

De site is niet gericht op het zelfstandig verzamelen van gegevens van kinderen onder de zestien. Een kind mailt ons niet om een account te openen; er zijn geen accounts. Gegevens van leerlingen ontvangen wij via ouder, voogd of school. Ontdekken wij dat een kind zelf een uitgebreid bericht heeft gestuurd, dan vragen wij de ouder te bevestigen voordat wij een traject inhoudelijk oppakken.

14. Beveiliging

Wij nemen passende maatregelen: versleutelde verbinding (HTTPS), beperkte toegang tot de mailbox, geen leerlinglijsten op een privételefoon zonder vergrendeling, en het minimale dossier uit paragraaf 5. Geen maatregel is absolute veiligheid. Vermoedt u een lek, mail dan met onderwerp ‘beveiliging’. Wij beoordelen of melding aan betrokkenen en aan de Autoriteit Persoonsgegevens verplicht is en handelen binnen de termijnen van de AVG.

15. Wijzigingen

Deze verklaring kan worden aangepast wanneer de site of de werkwijze wijzigt. De datum staat onderaan. Een ingrijpende wijziging in een lopend traject melden wij per mail aan de opdrachtgever. De actuele tekst staat altijd op deze pagina.

Laatst bijgewerkt: 18 juni 2026.