Home / Privacyverklaring

Privacy

Hoe Atoom Bijles omgaat met persoonsgegevens. Laatst gewijzigd: 7 oktober 2026.

1. Wie is verantwoordelijk

Atoom Bijles, gevestigd in Gouda, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring. Contact: salmasdigital@outlook.nl. Er is geen functionaris voor gegevensbescherming aangesteld, omdat dat voor een praktijk van deze omvang niet verplicht is.

2. Welke gegevens ik verwerk en waarom

DoelGegevensGrondslagBewaartermijn
Beantwoorden van een aanvraagNaam, e-mailadres, telefoonnummer (optioneel), naam leerling, vak, niveau, berichtToestemming; voorbereiding van een overeenkomstMaximaal 6 maanden na de laatste mail als er geen bijles volgt
Uitvoeren van de bijlesGegevens van ouder en leerling, lesafspraken, huiswerk, aantekeningen over voortgang, chatberichten, whiteboard-afbeeldingenUitvoering van de overeenkomstTot 1 jaar na het einde van de bijles, daarna verwijderd
Administratie en facturenNaam, adres, factuurgegevens, betaalstatusWettelijke verplichting7 jaar (fiscale bewaarplicht)
NieuwsbriefE-mailadres, eventueel naamToestemmingTot je je afmeldt
Beveiliging en werking van de websiteTechnische gegevens zoals IP-adres en browsertype, in serverlogs van de hostingpartijGerechtvaardigd belangVolgens de termijn van de hostingpartij

Ik vraag niet actief om bijzondere persoonsgegevens, zoals gezondheidsgegevens. Als een ouder of leerling zulke gegevens uit eigen beweging deelt om de bijles beter te laten aansluiten, gebruik ik ze alleen daarvoor en bewaar ik ze niet langer dan nodig.

3. Kinderen en toestemming

Bijles is bedoeld voor leerlingen die vaak jonger zijn dan 16. Voor leerlingen onder de 16 geldt dat toestemming of een overeenkomst door een ouder of voogd moet worden gegeven. Het aanvraagformulier en de nieuwsbrief zijn daarom bedoeld voor ouders, verzorgers en personen van 16 jaar of ouder. Leerlingen krijgen een persoonlijke inlogcode voor de leeromgeving nadat een ouder of verzorger akkoord is gegaan met de bijles.

4. Delen met anderen

Ik verkoop geen gegevens en gebruik ze niet voor reclame van derden. Ik deel gegevens alleen met partijen die ik nodig heb om mijn werk te doen, en waarmee ik waar nodig een verwerkersovereenkomst sluit:

  • de dienst waarmee formulierberichten naar mijn e-mailadres worden doorgestuurd (FormSubmit);
  • mijn e-mailaanbieder (Microsoft Outlook);
  • de hostingpartij van deze website (Cloudflare);
  • de databasedienst van de leeromgeving (Supabase), waar lessen, huiswerk en berichten van leerlingen worden opgeslagen. De gegevens staan op servers in Londen (Verenigd Koninkrijk, waarvoor de Europese Commissie een adequaatheidsbesluit heeft) en zijn alleen toegankelijk met een persoonlijke inlogcode;
  • aanbieders van beeldverbinding en opslag, zodra de leeromgeving daarvan gebruikmaakt;
  • mijn boekhouder of administratieprogramma, als dat van toepassing is.

Sommige van deze partijen kunnen gegevens buiten de Europese Economische Ruimte verwerken. Waar dat gebeurt, gelden passende waarborgen, zoals standaardcontractbepalingen van de Europese Commissie.

5. Cookies en lokale opslag

Deze website plaatst zelf geen cookies voor tracking of reclame en gebruikt geen analysediensten. De leeromgeving slaat instellingen en gegevens op in de lokale opslag van je browser. Dat is nodig om de omgeving te laten werken en vraagt daarom geen toestemming. Je kunt deze gegevens wissen via de browserinstellingen of via de knop in de leeromgeving.

6. Beveiliging

Ik neem passende maatregelen om gegevens te beschermen: versleutelde verbindingen (https), beperkte toegang, persoonlijke inlogcodes en regelmatige controle. Heb je het idee dat gegevens niet goed beveiligd zijn of dat er misbruik is, neem dan direct contact met me op.

7. Jouw rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen, de verwerking te beperken, bezwaar te maken en je gegevens over te laten dragen. Waar de verwerking op toestemming berust, kun je die toestemming op elk moment intrekken, zonder dat dit eerdere verwerking onrechtmatig maakt. Stuur een verzoek naar salmasdigital@outlook.nl. Ik reageer binnen vier weken. Om misbruik te voorkomen kan ik vragen om je te identificeren.

Ben je het niet eens met hoe ik met gegevens omga, dan hoor ik dat graag. Je kunt daarnaast een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Datalekken

Bij een inbreuk op persoonsgegevens met een risico voor betrokkenen meld ik dat binnen 72 uur bij de Autoriteit Persoonsgegevens en, als het risico hoog is, ook aan de betrokkenen zelf.

9. Wijzigingen

Ik kan deze verklaring aanpassen als mijn werkwijze verandert, bijvoorbeeld als de leeromgeving naar een eigen server verhuist. De nieuwste versie staat altijd op deze pagina. Laatst gewijzigd: 7 oktober 2026.