Privacybeleid
Laatst bijgewerkt: 22 maart 2026
1. Wie zijn wij
Vrije Academie 't Pad is een opleidingsinstituut gevestigd te Opheusden, Nederland. Wij bieden holistische opleidingen op hbo-niveau in beeldende kunst en psychosociaal therapeutisch beeldend werk.
Voor vragen over privacy kun je contact opnemen via vrijeacademiehetpad@gmail.com of telefonisch via +31 (0)6 1214 8972.
2. Welke gegevens verzamelen wij
Wij verzamelen en verwerken de volgende persoonsgegevens:
Bij inschrijving (intakeformulier)
- Voornaam en achternaam
- E-mailadres
- Telefoonnummer
- Adres (straat, huisnummer, postcode, woonplaats, land)
- Geboortedatum
- Gewenste certificaatnaam
- Gekozen opleiding en betalingsmethode
- Hoe je ons hebt gevonden
Bij nieuwsbriefinschrijving
- E-mailadres
- Naam (optioneel)
Tijdens je opleiding
- Inschrijvings- en betalingsgegevens
- Voortgang en evaluaties
- Communicatiegeschiedenis (e-mails)
- Factuurgegevens
Automatisch verzameld
- Functionele sessiecookies (noodzakelijk voor inloggen)
3. Waarom verwerken wij je gegevens
| Doel | Rechtsgrond |
|---|---|
| Uitvoering inschrijving en opleiding | Uitvoering overeenkomst |
| Verwerking betalingen en facturatie | Uitvoering overeenkomst |
| Communicatie over je opleiding | Uitvoering overeenkomst |
| Versturen nieuwsbrief | Toestemming |
| Wettelijke administratieplicht (7 jaar) | Wettelijke verplichting |
| Verbetering van onze dienstverlening | Gerechtvaardigd belang |
4. Hoe lang bewaren wij je gegevens
| Categorie | Bewaartermijn |
|---|---|
| Studentgegevens (profiel, inschrijving) | Duur opleiding + 2 jaar |
| Financiele administratie (facturen, betalingen) | 7 jaar (wettelijke bewaarplicht) |
| Nieuwsbriefabonnees | Tot uitschrijving + 30 dagen |
| E-mailcommunicatie | Duur opleiding + 2 jaar |
| Aanmeldingsgegevens (intake) | 1 jaar na afwijzing, of duur opleiding + 2 jaar bij toelating |
5. Met wie delen wij je gegevens
Wij delen je persoonsgegevens alleen met de volgende verwerkers, die noodzakelijk zijn voor onze dienstverlening:
| Verwerker | Doel | Locatie |
|---|---|---|
| Supabase | Database en authenticatie | EU (Frankfurt) |
| Stripe | Betalingsverwerking (iDEAL, SEPA, creditcard) | EU/VS (met adequaatheidsbesluit) |
| Resend | E-mailverzending | VS (met adequaatheidsbesluit) |
| Vercel | Hosting van de website en applicatie | EU/VS (met adequaatheidsbesluit) |
| Kalenderintegratie (alleen sessiedata, geen persoonsgegevens) | EU/VS (met adequaatheidsbesluit) |
Wij verkopen je gegevens nooit aan derden.
6. Je rechten
Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten:
- Recht op inzage — Je kunt opvragen welke gegevens wij van je verwerken.
- Recht op rectificatie — Je kunt onjuiste gegevens laten corrigeren.
- Recht op verwijdering — Je kunt vragen om je gegevens te wissen (tenzij een wettelijke bewaarplicht geldt).
- Recht op beperking — Je kunt vragen de verwerking tijdelijk te stoppen.
- Recht op dataportabiliteit — Je kunt je gegevens opvragen in een gestructureerd, machine-leesbaar formaat. Dit kun je doen via je studentendashboard.
- Recht van bezwaar — Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Recht om toestemming in te trekken — Voor de nieuwsbrief kun je je op elk moment uitschrijven.
Om een van deze rechten uit te oefenen, neem contact op via vrijeacademiehetpad@gmail.com. Wij reageren binnen 30 dagen op je verzoek.
7. Cookies
Onze website maakt uitsluitend gebruik van functionele cookies. Deze zijn noodzakelijk voor het functioneren van de website, zoals het bijhouden van je inlogsessie.
Wij gebruiken geen tracking cookies, analytics cookies of cookies van derden. Er worden geen gegevens gedeeld met advertentienetwerken.
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen verlies, ongeautoriseerde toegang of onrechtmatige verwerking. Dit omvat onder andere:
- Versleutelde verbindingen (HTTPS/TLS)
- Versleutelde opslag van wachtwoorden en tokens
- Toegangscontrole op basis van rollen
- Regelmatige back-ups
9. Klacht indienen
Als je een klacht hebt over de verwerking van je persoonsgegevens, horen wij dat graag. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (AP), de Nederlandse toezichthouder voor gegevensbescherming.
Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Telefoon: 0900 - 2001 201
autoriteitpersoonsgegevens.nl
10. Wijzigingen
Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest recente versie is altijd beschikbaar op deze pagina. Bij significante wijzigingen informeren wij je via e-mail.