privacy - edufrench

Privacybeleid voor EduFrench

Versie 1.0 – laatst bijgewerkt op 25 juli 2026

Dit privacybeleid is van toepassing op de website edufrench.be, de webshop en het beveiligde cursusgedeelte van EduFrench. In dit beleid leggen wij uit welke persoonsgegevens wij verwerken, waarom wij dat doen, met wie wij gegevens delen, hoelang wij ze bewaren en welke rechten je hebt.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website worden verwerkt is:

Dennis Lenders – EduFrench
Louis Van Houttestraat 88
9050 Gent
België
E-mail: dennis@edufrench.be
Website: https://edufrench.be

Indien EduFrench juridisch wordt uitgebaat door een vennootschap of een andere onderneming dan Dennis Lenders persoonlijk, moeten de officiële naam en contactgegevens van die onderneming hier worden vermeld.

EduFrench heeft geen functionaris voor gegevensbescherming aangesteld. Voor privacyvragen en verzoeken kun je rechtstreeks contact opnemen via bovenstaande gegevens.

2. Op wie is dit privacybeleid van toepassing?

Dit privacybeleid is van toepassing op:

bezoekers van de openbare website;
personen die een proefles of gratis onderdeel gebruiken;
personen die een contactformulier invullen of per e-mail contact opnemen;
cursisten en houders van een gebruikersaccount;
personen die een cursus of cursusverlenging bestellen;
personen aan wie een getuigschrift wordt uitgereikt;
contactpersonen van ondernemingen die een cursus voor medewerkers aankopen.

3. Welke persoonsgegevens verwerken wij?

Afhankelijk van de manier waarop je de website gebruikt, kunnen wij de volgende categorieën persoonsgegevens verwerken.

3.1 Account- en identificatiegegevens

voornaam en familienaam;
gebruikersnaam of login;
e-mailadres;
telefoon- of gsm-nummer wanneer dit wordt gevraagd of vrijwillig wordt opgegeven;
adres, postcode, gemeente en land;
accountstatus, gebruikersrol en datum van aanmaak of wijziging;
een beveiligde hash van het wachtwoord. EduFrench bewaart het wachtwoord zelf niet leesbaar.

3.2 Facturatiegegevens

facturatienaam en eventueel de naam van de onderneming;
facturatieadres en land;
eventueel ondernemings- of btw-nummer;
gegevens die nodig zijn om de correcte prijs en btw-behandeling te bepalen.

3.3 Bestellingen, betalingen en inschrijvingen

de bestelde cursus, verlenging of het digitale artikel;
prijs, btw en totaalbedrag;
bestel-, inschrijvings- en betaalstatus;
startdatum en einddatum van de cursustoegang;
betalingsreferentie, referentie van de betaaldienstverlener en datum van betaling;
technische meldingen die nodig zijn om een betaling of inschrijving correct te verwerken.

EduFrench bewaart geen volledige betaalkaartgegevens en ontvangt normaal geen geheime bank- of kaartgegevens. De betaling wordt uitgevoerd in de beveiligde betaalomgeving van Mollie of van de door jou gekozen betaaldienst.

3.4 Cursusvoortgang en leerresultaten

de cursussen, hoofdstukken, lessen en oefeningen waartoe je toegang hebt;
gemaakte oefeningen en pogingen;
start- en stoptijden van pogingen;
antwoorden of beoordelingsgegevens die nodig zijn om een oefening te controleren;
scores, behaalde percentages en slaagstatus;
samengevatte voortgang per oefening, les, hoofdstuk en cursus;
gegevens die nodig zijn om toegang tot een volgend onderdeel of een getuigschrift te bepalen.

3.5 Spraak- en audio-oefeningen

Bij bepaalde oefeningen kan de browser toestemming vragen om de microfoon te gebruiken. De gesproken invoer wordt door de browser, het besturingssysteem of een daarbij horende spraakherkenningsdienst omgezet in tekst.

EduFrench gebruikt het herkenningsresultaat om het antwoord te beoordelen. Volgens de huidige inrichting bewaart EduFrench geen afzonderlijk audiobestand van je stem op de eigen server. Afhankelijk van de gebruikte oefening kunnen de herkende tekst, de score en het resultaat wel worden verwerkt en opgeslagen als onderdeel van je cursusvoortgang.

De verwerking van het geluid door de browser of spraakherkenningsdienst valt mede onder de privacyvoorwaarden van de aanbieder van je browser, toestel of besturingssysteem. Afhankelijk van die aanbieder kan verwerking buiten de Europese Economische Ruimte plaatsvinden.

3.6 Getuigschriften

de gevolgde cursus en de bijbehorende inschrijving;
de naam die op het getuigschrift wordt vermeld;
datum van uitreiking;
getuigschriftnummer;
een unieke verificatiecode of token waarmee de echtheid kan worden gecontroleerd.

3.7 Contact en communicatie

naam, e-mailadres, onderwerp en bericht dat je via een contactformulier verstuurt;
e-mails en andere correspondentie met EduFrench;
informatie die je zelf in een vraag, klacht of ondersteuningsverzoek opneemt;
transactionele e-mails over je account, bestelling, inschrijving, betaling, wachtwoordherstel of getuigschrift.

Vermeld in vrije tekstvelden geen gevoelige persoonsgegevens die niet nodig zijn om je vraag te behandelen.

3.8 Wachtwoordherstel en beveiligingsgegevens

een beveiligde hash van de tijdelijke herstelcode;
vervaldatum en gebruiksstatus van het herstelverzoek;
IP-adres en technische browser- of toestelgegevens wanneer deze voor beveiliging of foutopsporing worden geregistreerd;
sessiegegevens, serverlogboeken en beveiligingsmeldingen die nodig zijn om de website te beveiligen en storingen of misbruik te onderzoeken.

3.9 Cookies en vergelijkbare technieken

De website gebruikt technische sessiegegevens en lokale browseropslag om de website veilig te laten functioneren, gebruikers aangemeld te houden en cookievoorkeuren te onthouden.

Volgens de huidige inrichting gebruikt EduFrench geen Google Analytics, advertentietrackers of andere marketingprofielen. Wanneer later niet-noodzakelijke analytische of marketingdiensten worden toegevoegd, worden het cookiebeleid en de toestemmingstechniek vooraf aangepast.

Meer informatie vind je in het cookiebeleid.

4. Voor welke doeleinden en op welke rechtsgrond verwerken wij gegevens?

4.1 Voorbereiden en uitvoeren van de overeenkomst

Wij verwerken persoonsgegevens wanneer dit nodig is om een bestelling, inschrijving of cursusovereenkomst voor te bereiden en uit te voeren. Dit omvat onder meer:

een account aanmaken en beheren;
een bestelling of betaling verwerken;
een cursus activeren of verlengen;
gratis modules aan een hoofdcursus koppelen;
cursusvoortgang en resultaten bewaren;
oefeningen en testen aanbieden en automatisch beoordelen;
een getuigschrift aanmaken en beschikbaar stellen;
klantenondersteuning verlenen;
transactionele e-mails versturen die nodig zijn voor de dienstverlening.

De rechtsgrond is de noodzaak voor de uitvoering van de overeenkomst of om op jouw verzoek stappen te nemen vóór het sluiten van een overeenkomst.

4.2 Wettelijke verplichtingen

Wij verwerken en bewaren bepaalde gegevens wanneer dit nodig is om wettelijke verplichtingen na te leven, bijvoorbeeld verplichtingen inzake boekhouding, fiscaliteit, consumentenbescherming, fraudebestrijding of medewerking aan bevoegde overheidsdiensten.

4.3 Gerechtvaardigde belangen

Wij kunnen persoonsgegevens verwerken op basis van ons gerechtvaardigd belang om:

de website, databank en gebruikersaccounts te beveiligen;
fraude, misbruik en ongeoorloofd delen van accounts te voorkomen en onderzoeken;
technische fouten op te sporen en op te lossen;
betalingen, inschrijvingen, resultaten en getuigschriften te kunnen bewijzen;
rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen;
de kwaliteit en betrouwbaarheid van onze dienstverlening te bewaken.

Bij deze verwerking wegen wij ons belang af tegen jouw rechten, belangen en redelijke verwachtingen.

4.4 Toestemming

Wanneer een verwerking niet noodzakelijk is voor de overeenkomst, een wettelijke verplichting of een gerechtvaardigd belang, vragen wij vooraf toestemming. Dit kan bijvoorbeeld gelden voor niet-noodzakelijke cookies of toekomstige commerciële nieuwsbrieven.

Je kunt een toestemming altijd intrekken. De intrekking heeft geen terugwerkende kracht.

5. Ben je verplicht persoonsgegevens te verstrekken?

Gegevens die als verplicht worden aangeduid, zijn nodig om de gevraagde dienst te leveren, een account te beveiligen, een betaling uit te voeren, een factuur op te maken of een cursus te activeren.

Wanneer je noodzakelijke gegevens niet verstrekt, kunnen wij mogelijk geen account aanmaken, bestelling verwerken, betaling controleren, cursus activeren of getuigschrift uitreiken.

Andere gegevens zijn facultatief. Bij het formulier of de betreffende functie wordt aangegeven welke velden verplicht zijn.

6. Hoe verkrijgen wij je gegevens?

Wij ontvangen persoonsgegevens:

rechtstreeks van jou wanneer je een formulier invult, een account aanmaakt, een bestelling plaatst of contact opneemt;
automatisch door je gebruik van de website, bijvoorbeeld sessiegegevens, cursusresultaten en technische beveiligingsgegevens;
van Mollie wanneer een betaling wordt gestart of wanneer de betaalstatus verandert;
van een beheerder wanneer een inschrijving, correctie of getuigschrift administratief wordt aangemaakt;
van je browser of toestel wanneer je een spraakfunctie gebruikt en de browser het herkenningsresultaat teruggeeft;
eventueel van een onderneming of werkgever die een cursus voor jou aankoopt, voor zover die partij de gegevens rechtmatig aan ons mag verstrekken.

Wanneer wij gegevens niet rechtstreeks van jou ontvangen, informeren wij je daarover wanneer en voor zover de wet dit vereist.

7. Met wie delen wij persoonsgegevens?

Wij verkopen je persoonsgegevens niet.

Persoonsgegevens kunnen, voor zover noodzakelijk, toegankelijk zijn voor:

bevoegde beheerders van EduFrench;
Combell, voor hosting, databankopslag, serverdiensten en e-mailverzending;
Mollie en de door jou gekozen betaaldienst, voor het uitvoeren, beveiligen en controleren van betalingen;
boekhoudkundige, fiscale of juridische dienstverleners wanneer dit nodig is;
technische dienstverleners die in onze opdracht onderhoud of ondersteuning uitvoeren en alleen toegang krijgen voor zover dit noodzakelijk is;
bevoegde overheidsdiensten, toezichthouders, politie of rechtbanken wanneer wij wettelijk verplicht zijn gegevens mee te delen;
de aanbieder van je browser, toestel of spraakherkenningsdienst wanneer je zelf een browsergebaseerde spraakoefening activeert.

Dienstverleners die persoonsgegevens in onze opdracht verwerken, mogen deze gegevens alleen gebruiken volgens onze instructies, hun overeenkomst en de toepasselijke privacywetgeving. Sommige partijen, zoals Mollie, kunnen voor hun eigen wettelijke, financiële en beveiligingsverplichtingen ook als zelfstandige verwerkingsverantwoordelijke optreden.

8. Doorgifte buiten de Europese Economische Ruimte

EduFrench streeft ernaar persoonsgegevens binnen de Europese Economische Ruimte te verwerken. Sommige externe dienstverleners of hun subverwerkers kunnen gegevens buiten de Europese Economische Ruimte verwerken.

Wanneer een dergelijke doorgifte plaatsvindt, moet zij steunen op een wettelijk toegelaten mechanisme, zoals een adequaatheidsbesluit van de Europese Commissie, goedgekeurde standaardcontractbepalingen of een andere passende waarborg.

Bij browsergebaseerde spraakherkenning hangt de plaats van verwerking mede af van de browser, het toestel en de instellingen die je gebruikt. Raadpleeg daarvoor ook de privacyinformatie van de betrokken provider.

9. Hoelang bewaren wij persoonsgegevens?

Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze werden verzameld. Bij het bepalen van de termijn houden wij rekening met de duur van de overeenkomst, de cursus- en garantietermijn, wettelijke bewaarplichten, beveiligingsbelangen en mogelijke geschillen.

Accountgegevens: zolang het account bestaat en zolang de gegevens nodig zijn om cursustoegang, eerdere aankopen, ondersteuning, resultaten of getuigschriften te beheren. Daarna worden ze verwijderd, geanonimiseerd of beperkt wanneer er geen geldige reden meer is om ze te bewaren.
Inschrijvingen, voortgang en resultaten: gedurende de toegangsduur en daarna zolang dit redelijk nodig is om resultaten, voltooiing, ondersteuning, klachten of getuigschriften te beheren en bewijzen.
Getuigschriften: zolang dit nodig is om de uitreiking en echtheid te kunnen verifiëren, rekening houdend met de bewijsfunctie van het getuigschrift en jouw privacyrechten.
Bestel-, betaal- en facturatiegegevens: gedurende de toepasselijke wettelijke boekhoudkundige en fiscale bewaartermijnen. In België moeten bepaalde facturen en boekhoudkundige stukken in beginsel tien jaar worden bewaard.
Contactformulieren en correspondentie: zolang dit nodig is om de vraag te beantwoorden en gedurende een redelijke opvolgperiode. Berichten die deel uitmaken van een overeenkomst, klacht of geschil kunnen langer worden bewaard.
Wachtwoordherstel: de herstelcode vervalt na een korte veiligheidsperiode. Het technische beveiligingsrecord kan daarna nog beperkt worden bewaard zolang dit nodig is om misbruik of beveiligingsincidenten te onderzoeken.
Technische log- en beveiligingsgegevens: gedurende een beperkte periode die noodzakelijk is voor beveiliging, foutopsporing, herstel en onderzoek van incidenten, mede afhankelijk van de server- en hostinginstellingen.

Wanneer gegevens niet meer nodig zijn, verwijderen of anonimiseren wij ze, tenzij een wettelijke verplichting of een lopend geschil verdere bewaring vereist.

10. Geautomatiseerde verwerking

De website berekent automatisch scores, slaagpercentages en voortgang. Afhankelijk van de cursus kunnen deze resultaten bepalen of een volgende oefening, module, test of getuigschrift beschikbaar wordt.

De berekening gebeurt op basis van vooraf bepaalde cursusregels en de antwoorden of resultaten van de cursist. Deze verwerking heeft geen juridische gevolgen en heeft geen vergelijkbaar aanzienlijk effect buiten de uitvoering van de cursus.

Wanneer je denkt dat een resultaat door een technische fout verkeerd werd berekend, kun je contact opnemen zodat wij het resultaat en de werking kunnen controleren.

EduFrench gebruikt je gegevens niet voor kredietbeoordeling, reclameprofilering of andere uitsluitend geautomatiseerde besluiten met juridische of vergelijkbaar ingrijpende gevolgen.

11. Commerciële communicatie

EduFrench gebruikt je e-mailadres voor berichten die noodzakelijk zijn voor je account, bestelling, betaling, cursustoegang, ondersteuning, beveiliging en getuigschriften.

Commerciële nieuwsbrieven of promotionele e-mails worden alleen verstuurd wanneer daarvoor een geldige wettelijke basis bestaat, bijvoorbeeld jouw voorafgaande toestemming. Je kunt je toestemming voor dergelijke communicatie altijd intrekken.

Het stopzetten van commerciële communicatie heeft geen invloed op noodzakelijke serviceberichten over een lopende overeenkomst of account.

12. Hoe beveiligen wij persoonsgegevens?

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, wijziging, bekendmaking of misbruik.

Deze maatregelen omvatten onder meer, waar van toepassing:

versleutelde verbindingen via HTTPS;
gehashte wachtwoorden;
persoonlijke accounts, sessies en toegangsrechten;
beperkte toegang tot het beheergedeelte;
tijdelijk geldige en gehashte wachtwoordherstelcodes;
server-, databank- en back-upbeveiliging;
controle en herstel van technische fouten en beveiligingsincidenten.

Geen enkele beveiligingsmethode kan absolute veiligheid garanderen. Beveilig je eigen account door een sterk en uniek wachtwoord te gebruiken en je gegevens niet met anderen te delen.

13. Jouw privacyrechten

Onder de Algemene Verordening Gegevensbescherming heb je, afhankelijk van de verwerking en de rechtsgrond, onder meer het recht om:

informatie te krijgen over de verwerking van je persoonsgegevens;
inzage en een kopie van je persoonsgegevens te vragen;
onjuiste of onvolledige gegevens te laten verbeteren;
in bepaalde gevallen gegevens te laten verwijderen;
de verwerking in bepaalde gevallen te laten beperken;
bezwaar te maken tegen een verwerking op basis van een gerechtvaardigd belang;
gegevens die je zelf hebt verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen en, waar mogelijk, te laten overdragen;
een gegeven toestemming in te trekken;
informatie te krijgen over relevante geautomatiseerde verwerking.

Deze rechten zijn niet absoluut. Wij kunnen bijvoorbeeld gegevens blijven bewaren wanneer dit nodig is voor een wettelijke verplichting, de uitvoering van de overeenkomst, fraudepreventie of de instelling, uitoefening of verdediging van een rechtsvordering.

14. Hoe oefen je je rechten uit?

Stuur je verzoek naar dennis@edufrench.be of per post naar het adres bovenaan dit beleid.

Vermeld duidelijk welk recht je wilt uitoefenen en op welke gegevens je verzoek betrekking heeft. Om te voorkomen dat persoonsgegevens aan een onbevoegde persoon worden verstrekt, kunnen wij bijkomende informatie vragen om je identiteit te controleren.

Wij antwoorden in beginsel binnen één maand. Bij een complex verzoek of een groot aantal verzoeken kan deze termijn volgens de wet worden verlengd. Wij informeren je dan tijdig.

Het uitoefenen van je rechten is in beginsel kosteloos. Alleen bij kennelijk ongegronde of buitensporige verzoeken kan de wet toelaten een redelijke vergoeding te vragen of het verzoek te weigeren.

15. Klacht bij de Gegevensbeschermingsautoriteit

Neem bij een privacyvraag of klacht bij voorkeur eerst contact met ons op, zodat wij het probleem kunnen onderzoeken en proberen op te lossen.

Je hebt daarnaast het recht om een klacht in te dienen bij:

Gegevensbeschermingsautoriteit
Drukpersstraat 35
1000 Brussel
België
Telefoon: +32 (0)2 274 48 00
E-mail: contact@apd-gba.be
Website: https://www.gegevensbeschermingsautoriteit.be

Je kunt ook een beroep instellen bij de bevoegde rechtbank.

16. Externe websites en diensten

De website kan links bevatten naar externe websites of diensten. Wanneer je zo’n link opent, verwerkt de externe aanbieder je gegevens volgens zijn eigen privacybeleid. EduFrench is niet verantwoordelijk voor de privacypraktijken van websites die niet door EduFrench worden beheerd.

Voor betalingen word je doorgestuurd naar de beveiligde omgeving van Mollie of van de gekozen betaaldienst. Op die omgeving is ook het privacybeleid van de betrokken betaaldienstverlener van toepassing.

17. Wijzigingen aan dit privacybeleid

Wij kunnen dit privacybeleid wijzigen wanneer de website, de cursussen, onze leveranciers of de wetgeving veranderen.

De datum en het versienummer bovenaan geven aan wanneer het beleid voor het laatst werd aangepast. Bij een belangrijke wijziging informeren wij betrokkenen op een passende manier wanneer dit wettelijk vereist is.

18. Contact

Voor vragen over dit privacybeleid of de verwerking van je persoonsgegevens kun je contact opnemen via: