Rijschool van der Starre hecht veel waarde aan de bescherming van persoonsgegevens. In dit privacybeleid wordt uitgelegd welke persoonsgegevens worden verwerkt, voor welke doeleinden dit gebeurt, op basis van welke grondslagen dit plaatsvindt en welke rechten betrokkenen hebben.

Dit privacybeleid is van toepassing op alle persoonsgegevens die Rijschool van der Starre verwerkt in het kader van haar dienstverlening, website, communicatie, administratie, rijlessen, intakegesprekken, inschrijvingen, toetsen, examens en overige contactmomenten.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens is:

• Handelsnaam: Rijschool van der Starre
• Rechtsvorm: Eenmanszaak
• Adres: Esweg 8, 9311 PR Nieuw Roden
• KvK-nummer: 88444678
• Vestigingsnummer: 000054310458

Voor vragen over dit privacybeleid of over de verwerking van persoonsgegevens kan contact worden opgenomen via de contactgegevens die door Rijschool van der Starre op de website of in de communicatie worden vermeld, of schriftelijk via het vestigingsadres.

2. Welke persoonsgegevens worden verwerkt

Rijschool van der Starre kan, afhankelijk van de aard van het contact of de afgenomen dienst, onder meer de volgende persoonsgegevens verwerken:

• voor- en achternaam
• adresgegevens
• woonplaats
• telefoonnummer
• e-mailadres
• geboortedatum
• informatie die nodig is voor inschrijving, intake, lesplanning, toetsen en examens
• factuur- en betaalgegevens
• communicatiegegevens, zoals inhoud van e-mails, WhatsApp-berichten, contactformulieren of andere berichten
• gegevens over afgenomen lessen, lespakketten, voortgang, afspraken en reserveringen
• technische gegevens over websitegebruik, zoals IP-adres, apparaatgegevens, browsergegevens en cookiegegevens, voor zover van toepassing
• foto’s, reviews of succesverhalen, uitsluitend voor zover daarvoor toestemming is gegeven of een andere geldige grondslag bestaat

3. Hoe persoonsgegevens worden verkregen

Rijschool van der Starre verkrijgt persoonsgegevens in de meeste gevallen rechtstreeks van de betrokkene, bijvoorbeeld wanneer:

• een intake of inschrijving wordt ingevuld
• contact wordt opgenomen via de website, e-mail, telefoon of WhatsApp
• een rijles, lespakket, toets of examen wordt aangevraagd
• informatie wordt verstrekt die nodig is voor de uitvoering van de overeenkomst
• toestemming wordt gegeven voor het plaatsen van een review, foto of succesverhaal

In bepaalde gevallen kunnen persoonsgegevens ook afkomstig zijn van een ouder, wettelijk vertegenwoordiger of een instantie waarmee op verzoek van de betrokkene wordt samengewerkt, voor zover dit noodzakelijk en rechtmatig is.

4. Doeleinden van de verwerking

Rijschool van der Starre verwerkt persoonsgegevens uitsluitend voor gerechtvaardigde en duidelijk omschreven doeleinden, waaronder:

1. het beantwoorden van vragen en contactverzoeken
2. het opstellen, bevestigen en uitvoeren van overeenkomsten
3. het inplannen, wijzigen en uitvoeren van intakegesprekken, rijlessen, toetsen en examens
4. het begeleiden van leerlingen en het bijhouden van lesvoortgang
5. het verzorgen van administratie, facturatie en betalingen
6. het voldoen aan wettelijke verplichtingen
7. het verbeteren van de website, dienstverlening en communicatie
8. het publiceren van foto’s, reviews of succesverhalen, uitsluitend indien daarvoor toestemming is gegeven of een andere geldige grondslag bestaat
9. het beschermen van de bedrijfsvoering, voertuigen, website en systemen tegen misbruik, fraude of onbevoegd gebruik

5. Grondslagen voor de verwerking

Rijschool van der Starre verwerkt persoonsgegevens uitsluitend indien daarvoor een geldige wettelijke grondslag bestaat. In de praktijk gaat het doorgaans om een of meer van de volgende grondslagen:

• uitvoering van een overeenkomst: bijvoorbeeld voor het plannen en verzorgen van rijlessen, lespakketten, toetsen en examens
• wettelijke verplichting: bijvoorbeeld voor fiscale administratie of andere wettelijke bewaarplichten
• gerechtvaardigd belang: bijvoorbeeld voor normale bedrijfsvoering, planning, communicatie, beveiliging en het verbeteren van de dienstverlening, mits de privacybelangen van de betrokkene niet zwaarder wegen
• toestemming: bijvoorbeeld voor het publiceren van foto’s, reviews, succesverhalen of andere verwerkingen waarvoor toestemming vereist is

6. Bijzondere en gevoelige persoonsgegevens

Rijschool van der Starre beoogt geen bijzondere persoonsgegevens te verwerken, tenzij dit noodzakelijk is voor de dienstverlening of examenbegeleiding en hiervoor een geldige wettelijke grondslag bestaat.

Indien een leerling uit eigen beweging informatie deelt over bijvoorbeeld gezondheid, beperkingen, spanning of faalangst die relevant kan zijn voor de rijopleiding of een examenaanvraag, wordt deze informatie uitsluitend verwerkt voor zover dat noodzakelijk is en rechtmatig kan plaatsvinden. Dergelijke gegevens worden altijd zo beperkt mogelijk verwerkt en niet langer bewaard dan nodig is.

7. Bewaartermijnen

Rijschool van der Starre bewaart persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor zij zijn verzameld, tenzij een wettelijke verplichting een langere bewaartermijn voorschrijft.

In het algemeen gelden de volgende uitgangspunten:

• contactverzoeken en algemene aanvragen worden niet langer bewaard dan nodig is voor beantwoording en opvolging daarvan
• leerling- en klantgegevens worden bewaard zolang dit nodig is voor de uitvoering van de overeenkomst, de lesadministratie, planning, financiële afhandeling en eventuele vervolgvragen of geschillen
• facturen en administratieve gegevens worden bewaard zolang dit op grond van fiscale of andere wettelijke verplichtingen noodzakelijk is
• toestemmingen voor reviews, foto’s of succesverhalen worden bewaard zolang de betreffende publicatie online staat of zolang dit nodig is om de verleende toestemming aan te tonen
• bijzondere persoonsgegevens worden zo kort mogelijk bewaard en verwijderd zodra zij niet meer nodig zijn voor het doel waarvoor zij zijn verstrekt

8. Delen van persoonsgegevens met derden

Rijschool van der Starre verkoopt persoonsgegevens niet aan derden en verstrekt deze uitsluitend indien dat nodig is voor de uitvoering van de overeenkomst, voor de bedrijfsvoering, op basis van toestemming of om te voldoen aan een wettelijke verplichting.

Persoonsgegevens kunnen, voor zover noodzakelijk, worden gedeeld met onder meer:

• boekhoudkundige of administratieve dienstverleners
• betaaldienstverleners
• hosting-, website- en ICT-dienstverleners
• telecom-, e-mail- of berichtenplatformen
• plannings- of softwaresystemen die nodig zijn voor de dienstverlening
• instellingen of uitvoerende partijen die betrokken zijn bij toetsen of examens, zoals het CBR, voor zover dit noodzakelijk is
• overheidsinstanties, toezichthouders of andere partijen indien Rijschool van der Starre daartoe wettelijk verplicht is

Indien een derde partij in opdracht van Rijschool van der Starre persoonsgegevens verwerkt, wordt waar nodig een verwerkersovereenkomst gesloten.

9. Doorgifte buiten de Europese Economische Ruimte

Rijschool van der Starre verwerkt persoonsgegevens in beginsel binnen de Europese Economische Ruimte.

Indien voor bepaalde diensten of software gebruik wordt gemaakt van partijen die persoonsgegevens buiten de Europese Economische Ruimte verwerken of kunnen verwerken, gebeurt dit uitsluitend indien dit rechtmatig is en passende waarborgen zijn getroffen, zoals het gebruik van door de wet erkende beschermingsmaatregelen.

10. Beveiliging van persoonsgegevens

Rijschool van der Starre neemt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, misbruik, onbevoegde toegang, ongewenste openbaarmaking of onrechtmatige verwerking.

Daaronder kunnen onder meer vallen:

• beveiligde apparaten en systemen
• beperkte toegang tot persoonsgegevens
• sterke wachtwoorden en waar passend aanvullende beveiligingsmaatregelen
• zorgvuldige omgang met administratie, communicatie en digitale opslag

Ondanks deze maatregelen kan geen enkele beveiliging volledige absolute zekerheid bieden. Indien zich een inbreuk voordoet die waarschijnlijk een risico oplevert voor betrokkenen, zal Rijschool van der Starre handelen conform de geldende wettelijke verplichtingen.

11. Website, formulieren en cookies

Wanneer bezoekers de website van Rijschool van der Starre gebruiken, kunnen technische gegevens worden verwerkt die nodig zijn voor het functioneren, beveiligen en verbeteren van de website.

Indien op de website gebruik wordt gemaakt van contactformulieren, inschrijfformulieren, analysetools, embedded inhoud of cookies, worden de daarmee samenhangende persoonsgegevens uitsluitend verwerkt voor de doeleinden waarvoor deze hulpmiddelen zijn ingezet en voor zover daarvoor een geldige grondslag bestaat.

Voor meer informatie over het gebruik van cookies en vergelijkbare technieken kan tevens het cookiebeleid van Rijschool van der Starre worden geraadpleegd.

12. Social media, reviews, succesverhalen en foto’s

Rijschool van der Starre kan gebruikmaken van social media en kan, indien daarvoor toestemming is verleend, reviews, succesverhalen, naamvermeldingen of foto’s publiceren op de website of via social media kanalen.

Deze toestemming kan in beginsel altijd worden ingetrokken voor toekomstige publicaties. Intrekking van toestemming heeft geen terugwerkende kracht voor verwerkingen die al rechtmatig hebben plaatsgevonden vóór de intrekking.

Indien de website links bevat naar externe social media platforms of andere externe websites, is het privacybeleid van die externe partij van toepassing zodra een bezoeker doorklikt naar die omgeving.

13. Rechten van betrokkenen

Iedere betrokkene heeft, voor zover de wet daarin voorziet, het recht om:

• inzage te vragen in de persoonsgegevens die Rijschool van der Starre verwerkt
• onjuiste of onvolledige persoonsgegevens te laten corrigeren
• persoonsgegevens te laten verwijderen
• de verwerking van persoonsgegevens te laten beperken
• bezwaar te maken tegen een verwerking
• verleende toestemming in te trekken, voor zover de verwerking op toestemming is gebaseerd
• gegevens over te dragen of over te laten dragen, voor zover de wet dit recht toekent

Een verzoek kan worden ingediend via de contactgegevens van Rijschool van der Starre. Om misbruik te voorkomen kan worden gevraagd om aanvullende informatie om de identiteit van de verzoeker vast te stellen.

14. Geautomatiseerde besluitvorming en profiling

Rijschool van der Starre neemt geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die voor betrokkenen rechtsgevolgen hebben of hen anderszins in aanmerkelijke mate treffen, tenzij dit uitdrukkelijk anders wordt vermeld en wettelijk is toegestaan.

Rijschool van der Starre maakt in beginsel geen gebruik van profiling in de zin van de AVG voor besluitvorming over leerlingen of websitebezoekers.

15. Klachten

Indien een betrokkene vragen of klachten heeft over de verwerking van persoonsgegevens, wordt verzocht eerst contact op te nemen met Rijschool van der Starre zodat samen naar een passende oplossing kan worden gezocht.

Daarnaast heeft iedere betrokkene het recht om een klacht in te dienen bij de bevoegde toezichthouder, in Nederland de Autoriteit Persoonsgegevens.

16. Wijzigingen in dit privacybeleid

Rijschool van der Starre behoudt zich het recht voor om dit privacybeleid te wijzigen of aan te vullen indien wetgeving, dienstverlening of de website daartoe aanleiding geeft.

De meest actuele versie van het privacybeleid wordt gepubliceerd op de website. Het is raadzaam om deze pagina regelmatig te raadplegen.

17. Contact

Voor vragen over dit privacybeleid of over de verwerking van persoonsgegevens kan contact worden opgenomen met Rijschool van der Starre via het vestigingsadres of via de contactgegevens die op de website worden vermeld.

• Rijschool van der Starre
• Esweg 8
• 9311 PR Nieuw Roden
• KvK-nummer: 88444678