Privacyverklaring

LeerUp.nl is de handelsnaam van ExcaliburHQ B.V., gevestigd aan Vlierweg 12, 1032 LG Amsterdam, Nederland. KvK 420244161.

LeerUp.nl bepaalt voor de eigen platformdiensten welke persoonsgegevens worden verwerkt, voor welke doeleinden en op welke manier. Voor bepaalde diensten, zoals betaalverwerking, kan een externe partij een eigen verwerkingsverantwoordelijke zijn.

Deze Privacyverklaring geldt voor bezoekers van LeerUp.nl, klanten, leerlingen, ouders en wettelijke vertegenwoordigers, tutors en andere personen die gebruikmaken van het platform.

LeerUp.nl kan ook persoonsgegevens verwerken van personen die geen eigen account hebben, bijvoorbeeld wanneer een ouder een kindaccount beheert of wanneer een persoon voorkomt in communicatie, een supportverzoek of een geschil.

Account en authenticatie: naam, e-mailadres, accountgegevens, rol, authenticatiegegevens en informatie die nodig is om toegang tot het platform te beveiligen.

Ouder- en kindrelaties: informatie over de relatie tussen een ouder en een gekoppeld kindaccount, uitnodigingen en informatie over ouderlijke bevoegdheid.

Tutorprofielen: naam, profielfoto, introductie, biografie, vakken, onderwijsniveaus, talen, opleiding, ervaring, website, LinkedIn, prijsinformatie, beschikbaarheid en reviews. Een gepubliceerd tutorprofiel kan openbaar zichtbaar zijn.

Tutor-aanmelding en verificatie: informatie die nodig is om een tutor toe te laten en te verifiëren. Stripe kan voor KYC aanvullende gegevens rechtstreeks bij de tutor opvragen, waaronder wettelijke naam, geboortedatum, adres, bankgegevens en identiteitsdocumenten.

Boekingen en lessen: boekingsgegevens, planning, gekozen tutor, leerling, lesstatus, meetinglinks, bevestigingen, annuleringen, refunds en andere gegevens die nodig zijn om een sessie uit te voeren.

Betalingen en administratie: factuurgegevens, betaalstatus, refundgegevens, payoutgegevens en financiële administratie. Volledige betaalkaartgegevens worden door de betaalprovider verwerkt.

Communicatie: chatberichten, supportberichten, contactformulieren, bugrapporten en communicatie die nodig is voor ondersteuning, veiligheid of geschilbehandeling.

Reviews en voorkeuren: reviews, favorieten en andere informatie die een gebruiker bewust aan het platform toevoegt.

Technische gegevens: IP-adres, apparaat- en browserinformatie, technische logs, beveiligingsinformatie en gebeurtenissen die nodig zijn voor werking, beveiliging en foutdiagnostiek.

Lokale opslag: het platform kan browseropslag gebruiken voor authenticatiesessies en tussentijds opgeslagen formulierconcepten. Deze concepten kunnen persoonsgegevens bevatten.

Wij verwerken persoonsgegevens voor het aanmaken en beheren van accounts, het uitvoeren van boekingen, het koppelen van ouders en kinderen, planning en communicatie, het uitvoeren van lessen, betaling, refunds en uitbetalingen.

Wij gebruiken gegevens ook voor klantenservice, geschillen, fraudepreventie, beveiliging, misbruikdetectie, moderatie en het beschermen van gebruikers, waaronder minderjarigen.

Gegevens van tutors kunnen worden gebruikt om tutorprofielen en aanbod zichtbaar te maken en om de vindbaarheid en werking van de marktplaats mogelijk te maken.

Wij verwerken gegevens voor facturatie en boekhouding wanneer wij daartoe wettelijk verplicht zijn.

Wanneer wij marketingmails sturen, verwerken wij daarvoor de gegevens die nodig zijn om die communicatie te verzenden, afmeldingen te verwerken en voorkeuren te beheren.

Wij gebruiken persoonsgegevens niet voor algemene doeleinden die niet verenigbaar zijn met het doel waarvoor de gegevens zijn verzameld.

Afhankelijk van de verwerking baseren wij ons op één of meer van de volgende grondslagen uit de AVG:

Uitvoering van een overeenkomst: bijvoorbeeld voor accounts, boekingen, chat, planning, betalingen en het uitvoeren van de platformdienst.

Wettelijke verplichting: bijvoorbeeld voor bepaalde fiscale en administratieve verplichtingen.

Gerechtvaardigd belang: bijvoorbeeld voor beveiliging, fraudepreventie, misbruikbestrijding, geschilbehandeling en bescherming van het platform, voor zover onze belangen zwaarder wegen dan de privacybelangen van de betrokkene.

Toestemming: bijvoorbeeld wanneer toestemming wettelijk vereist is voor bepaalde marketingcommunicatie of niet-noodzakelijke cookies en vergelijkbare technologieën.

Wanneer toestemming de grondslag is, kan deze worden ingetrokken. Intrekking heeft geen invloed op de rechtmatigheid van verwerking die vóór de intrekking op toestemming was gebaseerd.

LeerUp.nl ondersteunt door ouders beheerde kindaccounts. Een ouder kan een kind aan het account koppelen en toestemming geven om via het account boekingen te doen.

Bij kindaccounts verwerken wij alleen gegevens die nodig zijn voor de betreffende account-, boekings-, veiligheids- en administratieve doeleinden.

Wij proberen ouder-kindrelaties technisch vast te leggen en ouderinzage niet uitsluitend te baseren op een naam of e-mailadres.

Wanneer een privacyverzoek betrekking heeft op een kind, kunnen wij aanvullende informatie vragen om vast te stellen wie bevoegd is om namens het kind op te treden.

Gegevens van minderjarigen worden niet gebruikt voor advertentiedoeleinden op basis van een brede marketingtoestemming zonder dat daarvoor een afzonderlijke rechtsgrond bestaat.

Een tutor kan een profiel publiceren. Gegevens die in een profiel worden opgenomen, kunnen openbaar zichtbaar zijn voor bezoekers van het platform.

Openbare profielgegevens kunnen onder meer naam, foto, introductie, biografie, vakken, niveaus, talen, opleiding, ervaring, prijsinformatie, aanbod, beschikbaarheid en reviews omvatten.

Een tutor is zelf verantwoordelijk voor de juistheid van informatie die hij of zij in het profiel verstrekt.

Het gebruik van een profielfoto of andere herkenbare tutorcontent in afzonderlijke advertenties of marketingcampagnes vereist, waar nodig, een afzonderlijke toestemming.

LeerUp.nl gebruikt Stripe en Stripe Connect voor betaalverwerking en uitbetalingen aan tutors.

Stripe kan persoonsgegevens rechtstreeks verwerken voor betaling, fraudecontrole, KYC, uitbetalingen en wettelijke verplichtingen. Voor bepaalde verwerkingen kan Stripe zelfstandig verwerkingsverantwoordelijke zijn.

LeerUp.nl ontvangt of bewaart niet de volledige betaalkaartgegevens wanneer deze rechtstreeks door Stripe worden verwerkt.

Wanneer Stripe aanvullende verificatie verlangt, kan een tutor deze gegevens rechtstreeks aan Stripe moeten verstrekken.

Voor de werking van het platform kunnen wij gebruikmaken van externe dienstverleners. Het actuele platformdossier noemt onder meer Supabase voor authenticatie, database en opslag, Stripe en Stripe Connect voor betalingen en KYC, Resend voor transactionele en voorkeurgestuurde e-mail, PrivateEmail/Namecheap voor mailboxen en IMAP/SMTP en Lovable of de bijbehorende hostinginfrastructuur voor applicatiehosting en foutdiagnostiek.

Voor lessen kan een tutor een externe videodienst gebruiken, zoals Google Meet. De tutor kiest de videodienst en deze dienst heeft eigen voorwaarden en privacyregels. LeerUp.nl maakt momenteel niet automatisch de videobelverbinding en neemt lessen momenteel niet automatisch op.

Wij delen persoonsgegevens alleen voor zover dat nodig is voor de betreffende dienst, wettelijke verplichting, beveiliging of een ander gerechtvaardigd doel.

Wanneer een externe leverancier persoonsgegevens buiten de Europese Economische Ruimte verwerkt of toegang daartoe heeft, zorgen wij voor een toepasselijk doorgiftemechanisme en passende waarborgen wanneer de AVG dat vereist.

De exacte regio's, verwerkers, subverwerkers en doorgiftemechanismen kunnen per leverancier wijzigen. Wij houden daarom een interne leveranciers- en verwerkersadministratie bij en controleren deze periodiek.

LeerUp.nl gebruikt noodzakelijke browseropslag voor onder meer authenticatiesessies en functionaliteit van het platform.

Het platform gebruikt daarnaast lokale opslag voor tussentijds opgeslagen formulierconcepten. Deze gegevens kunnen persoonsgegevens bevatten.

Voor zover niet-noodzakelijke cookies en vergelijkbare technologieën worden ingezet, zoals analytics- en marketingdiensten van Google en een eigen anonieme bezoeker-id voor de statistiek van bezochte vakken en aanbiedingen, vragen wij daarvoor vooraf toestemming via de cookiemelding onderaan de pagina. Bezoekers kiezen tussen 'Alles accepteren' en 'Alleen noodzakelijk'.

De keuze wordt een jaar in de browser bewaard (lokale opslag en de cookie lu_consent) en kan op elk moment worden ingetrokken via 'Cookie-instellingen' in de footer. Zonder toestemming worden deze diensten niet geladen en wordt er geen anonieme bezoeker-id geplaatst.

Daarnaast tellen wij zonder cookies hoeveel openbare pagina's, aanbiedingen en tutorprofielen worden geladen en hoeveel pagina's rechtstreeks vanuit een advertentie worden geopend. Alleen dagtotalen per kanaal en, voor openbare aanbiedingen en tutorprofielen, het openbare aanbod- of profielnummer worden bewaard in Supabase. Wij bewaren hiervoor geen bezoeker-id, sessie-id, klik-ID, volledige URL, IP-adres, browserkenmerken of individuele bezoekgeschiedenis en delen deze tellingen niet met Google of Meta. Advertentieparameters worden uitsluitend op de pagina gebruikt om het kanaal te bepalen en niet meegestuurd of opgeslagen. Deze totalen worden niet aan accounts of boekingen gekoppeld; herladen kan opnieuw meetellen. Google-analytics en Google Ads-metingen blijven afhankelijk van de cookiekeuze.

Chat, supportberichten, boekingsgegevens en technische gebeurtenissen kunnen worden ingezien en verwerkt wanneer dat nodig is voor ondersteuning, veiligheid, fraudepreventie, moderatie of geschilbehandeling.

Bij een geschil kunnen wij relevante gegevens gebruiken als bewijs, zoals berichten, boekingsgegevens, tijdstippen, bevestigingen, meetinggegevens, betaalgegevens, technische gebeurtenissen en door gebruikers aangeleverde screenshots of opnames.

Toegang tot gevoelige support- en geschilgegevens wordt beperkt tot personen die deze gegevens voor hun werkzaamheden nodig hebben. Waar mogelijk worden toegangsacties gelogd.

LeerUp.nl maakt momenteel niet automatisch audio- of video-opnames van lessen.

Een gebruiker mag een les alleen opnemen wanneer daarvoor de vereiste toestemming van de betrokken personen is verkregen.

LeerUp.nl kan in de toekomst functionaliteiten introduceren voor transcriptie, kwaliteitscontrole en veiligheid. Voordat dergelijke verwerking daadwerkelijk wordt geactiveerd, zullen wij de betrokkenen hierover informeren en, waar nodig, aanvullende toestemming of een andere passende rechtsgrond regelen.

LeerUp.nl gebruikt volgens de huidige productopzet geen geautomatiseerde besluitvorming die uitsluitend op geautomatiseerde verwerking is gebaseerd en waaraan voor gebruikers rechtsgevolgen of vergelijkbare significante gevolgen zijn verbonden.

Technische automatisering kan wel worden gebruikt voor normale platformfuncties, zoals het verwerken van betalingen, het afronden van sessies na een bepaalde termijn of het uitvoeren van beveiligingscontroles.

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, tenzij een langere bewaartermijn noodzakelijk is vanwege een wettelijke verplichting, een lopend geschil, fraudeonderzoek of een andere rechtmatige reden.

Het huidige platformdossier bevat nog geen definitief goedgekeurde bewaarmatrix voor alle gegevenscategorieën. Daarom publiceren wij hier geen concrete termijnen die technisch nog niet zijn vastgesteld.

Voor financiële en fiscale administratie kan een wettelijke bewaartermijn gelden. Voor andere gegevens, zoals chat, support, beveiligingslogs en profielgegevens, worden doelgebonden bewaartermijnen vastgesteld en technisch geïmplementeerd.

Wanneer een account wordt verwijderd, worden gegevens die niet langer nodig zijn verwijderd of geanonimiseerd. Gegevens die wij rechtmatig moeten bewaren, kunnen na accountverwijdering blijven bestaan.

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, wijziging, openbaarmaking en ander onrechtmatig gebruik.

De huidige technische inrichting omvat onder meer Supabase-authenticatie, rolgebaseerde toegangscontrole, Row Level Security waar van toepassing, server-side admincontroles, beveiligde serveracties, ondertekende tijdelijke URL's voor private media en ondertekende Stripe-webhooks met controle op authenticiteit en idempotentie.

Toegang tot secrets voor Stripe, Resend, Supabase en mailboxen hoort uitsluitend via beveiligde omgevingsopslag te verlopen.

Wij blijven onze beveiligingsmaatregelen evalueren en waar nodig verbeteren.

Bij een vermoedelijk datalek beoordelen wij de aard, omvang en mogelijke gevolgen van het incident. Waar de AVG dat vereist, melden wij een datalek bij de Autoriteit Persoonsgegevens binnen de wettelijke termijn en informeren wij betrokkenen wanneer dat verplicht is.

Een vermoeden van een privacy- of beveiligingsincident kan worden gemeld via klachten@leerup.nl.

U kunt, afhankelijk van de omstandigheden, de volgende rechten hebben:

Inzage: u kunt vragen welke persoonsgegevens wij van u verwerken.

Correctie: u kunt onjuiste of onvolledige gegevens laten corrigeren.

Verwijdering: u kunt onder voorwaarden vragen om gegevens te verwijderen.

Beperking: u kunt onder voorwaarden vragen om verwerking tijdelijk te beperken.

Bezwaar: u kunt onder omstandigheden bezwaar maken tegen verwerking, met name wanneer wij ons baseren op een gerechtvaardigd belang.

Overdraagbaarheid: u kunt onder voorwaarden vragen om persoonsgegevens in een gestructureerd en gangbaar formaat te ontvangen.

Intrekken van toestemming: wanneer verwerking op toestemming is gebaseerd, kunt u die toestemming intrekken.

U kunt een verzoek indienen via klachten@leerup.nl. Wij kunnen om aanvullende informatie vragen om uw identiteit en bevoegdheid te controleren.

Wij kunnen transactionele e-mails sturen die noodzakelijk zijn voor uw account of een boeking, zoals bevestigingen, wijzigingen, betalingsinformatie en veiligheidsmeldingen.

Voor commerciële marketingcommunicatie gebruiken wij een passende wettelijke grondslag en bieden wij een eenvoudige mogelijkheid om u af te melden.

Een afmelding voor marketing verandert niets aan noodzakelijke transactionele of serviceberichten.

Persoonsgegevens kunnen worden gedeeld met dienstverleners die nodig zijn voor het functioneren van LeerUp.nl, waaronder betaal-, hosting-, database-, e-mail- en technische dienstverleners.

Gegevens kunnen ook worden gedeeld wanneer dat noodzakelijk is om een overeenkomst uit te voeren, fraude of misbruik te voorkomen, een geschil te behandelen, een wettelijke verplichting na te komen of een verzoek van een bevoegde instantie uit te voeren.

Wij verkopen persoonsgegevens niet aan derden.

Wanneer u een tutorprofiel, review of andere openbare informatie publiceert, kan die informatie zichtbaar zijn voor andere gebruikers of bezoekers.

Deel geen persoonsgegevens van uzelf of anderen in openbare velden wanneer dat niet nodig is.

Tijdens een les kunnen gebruikers elkaar persoonsgegevens verstrekken. Iedere gebruiker is zelf verantwoordelijk voor informatie die hij of zij vrijwillig buiten de strikt noodzakelijke platformvelden deelt.

U kunt uw account laten verwijderen. Een verzoek kan worden ingediend via klachten@leerup.nl.

Verwijdering van een account betekent niet dat alle gegevens onmiddellijk verdwijnen. Gegevens kunnen worden bewaard wanneer dit noodzakelijk is voor wettelijke verplichtingen, fiscale administratie, fraudepreventie, beveiliging, geschillen of het instellen, uitoefenen of onderbouwen van rechtsvorderingen.

Wanneer u van mening bent dat wij uw persoonsgegevens niet correct verwerken, kunt u eerst contact met ons opnemen via klachten@leerup.nl.

U heeft daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens of een andere bevoegde toezichthouder.

Wij kunnen deze Privacyverklaring wijzigen wanneer onze dienstverlening, verwerking van persoonsgegevens of wettelijke verplichtingen veranderen.

Bij belangrijke wijzigingen kunnen wij u daarover informeren via het platform of per e-mail. De actuele versie wordt op LeerUp.nl gepubliceerd.

LeerUp.nl Handelsnaam van ExcaliburHQ B.V. Vlierweg 12 1032 LG Amsterdam Nederland

KvK: 420244161

Klachten en privacyverzoeken: klachten@leerup.nl