Wie wij zijn
Academqo levert software voor het beheer van onderwijsinstellingen. Dit privacybeleid legt uit hoe Academqo, statutair gevestigd te de Winterstraat 30, 5703XW te Helmond, Nederland, ingeschreven onder Kvk: 98051997, BTW: NL005306680B37 ("Academqo", "wij", "ons" of "onze"), persoonsgegevens verwerkt wanneer u onze website en ons platform gebruikt.
Voor privacyvragen: privacy@academqo.com.
Rollen onder de AVG
Afhankelijk van de verwerkingsactiviteit:
- Academqo treedt op als verwerkingsverantwoordelijke voor website-, account-, facturerings- en platformbeheerdata met betrekking tot instellingsbeheerders en onze directe relatie met abonnerende instellingen.
- Academqo treedt op als verwerker voor persoonsgegevens die instellingen uploaden of genereren over studenten, docenten en andere eindgebruikers bij het leveren van onderwijsdiensten. In die gevallen is de instelling verwerkingsverantwoordelijke en is onze verwerkersovereenkomst van toepassing.
Gegevens die we verzamelen
Wij kunnen de volgende categorieën persoonsgegevens verwerken:
- Accountgegevens: naam, e-mailadres, authenticatiegegevens, roltoewijzingen en instellingslidmaatschap
- Instellingsgegevens: instellingsnaam, subdomein, branding, programma's, klassen, roosters, inschrijvingen, opdrachten en gerelateerde operationele gegevens
- Door gebruikers gegenereerde inhoud: berichten, inzendingen, bestanden en andere inhoud geüpload via de Dienst
- Gebruiks- en technische gegevens: acties binnen het platform, logboeken, apparaat- en browserinformatie, IP-adres en beveiligingsgebeurtenissen die nodig zijn om de Dienst te exploiteren en te beschermen
- Factureringsgegevens: abonnementsstatus, Stripe-klantidentificatoren en factureringsmetadata. Betaalkaartgegevens worden rechtstreeks door Stripe verwerkt en niet door Academqo opgeslagen
Doeleinden en rechtsgrond
Wij verwerken persoonsgegevens voor de volgende doeleinden:
- Het leveren, exploiteren en ondersteunen van de Dienst (uitvoering van een overeenkomst)
- Het beheren van abonnementen, facturering en accountadministratie (uitvoering van een overeenkomst en gerechtvaardigde belangen)
- Het beveiligen van het platform, misbruik voorkomen en tenant-isolatie handhaven (gerechtvaardigde belangen en wettelijke verplichtingen)
- Het voldoen aan wettelijke, fiscale en regelgevende verplichtingen (wettelijke verplichting)
- Het verbeteren van betrouwbaarheid en functionaliteit van de Dienst (gerechtvaardigde belangen, waar toegestaan)
Waar wij ons beroepen op gerechtvaardigde belangen, wegen wij die belangen af tegen uw rechten en verwachtingen.
Studenten- en minderjarigengegevens
Instellingen zijn verantwoordelijk voor het bepalen van de rechtsgrond en vereiste kennisgevingen voor de verwerking van studentgegevens, inclusief gegevens over minderjarigen waar van toepassing. Academqo verwerkt dergelijke gegevens uitsluitend op gedocumenteerde instructies van de instelling via de Dienst.
Bewaartermijn
Wij bewaren persoonsgegevens zolang als nodig is om de Dienst te leveren en de in dit beleid beschreven doeleinden te vervullen.
- Zolang een abonnement actief is, worden instellings- en gebruikersgegevens bewaard om de Dienst te exploiteren.
- Na opzegging, beëindiging of een geverifieerd verwijderingsverzoek worden relevante gegevens soft-deleted en vervolgens binnen 90 dagen verwijderd of geanonimiseerd.
- Beperkte gegevens kunnen langer worden bewaard waar dit wettelijk vereist is, voor boekhoudkundige en factureringsadministratie, fraudepreventie, geschillenbeslechting of beveiligingslogging.
- Back-upkopieën kunnen gedurende een beperkte periode blijven bestaan voordat ze in de normale bedrijfsvoering worden overschreven.
Verwerkers en sub-verwerkers
Wij gebruiken betrouwbare dienstverleners om de Dienst te leveren. Huidige sub-verwerkers omvatten:
- Supabase (EU-regio) — database, authenticatie, opslag en gerelateerde infrastructuur
- Stripe — abonnementsfacturering en betalingsverwerking
- Cloudflare — media-opslag, contentlevering en gerelateerde infrastructuurdiensten
- Resend — transactionele e-mailbezorging
Wij vereisen dat verwerkers persoonsgegevens uitsluitend verwerken op onze instructies en onder passende contractuele waarborgen.
Internationale doorgiften
Waar persoonsgegevens buiten de Europese Economische Ruimte worden doorgestuurd, vertrouwen wij op passende waarborgen zoals standaardcontractbepalingen, adequaatheidsbesluiten of andere mechanismen die onder toepasselijk privacyrecht zijn toegestaan.
Beveiliging
Wij implementeren passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder toegangscontroles, tenant-isolatie, versleuteling tijdens transport en operationele monitoring. Geen enkele methode van verzending of opslag is volledig veilig.
Uw rechten
Onder de AVG kunt u, waar Academqo optreedt als verwerkingsverantwoordelijke, het recht hebben op inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar tegen bepaalde verwerking. U kunt ook toestemming intrekken waar verwerking op toestemming is gebaseerd, zonder de rechtmatigheid van eerdere verwerking aan te tasten.
U kunt een klacht indienen bij uw lokale toezichthoudende autoriteit. In Nederland is dit de Autoriteit Persoonsgegevens.
Om uw rechten uit te oefenen, neem contact op met privacy@academqo.com. Wij kunnen uw identiteit moeten verifiëren voordat wij reageren. Waar Academqo gegevens namens een instelling verwerkt, kunnen wij u doorverwijzen naar de instelling als verwerkingsverantwoordelijke.
Cookies
Ons gebruik van cookies wordt beschreven in onze cookieverklaring.
Wijzigingen
Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Materiële wijzigingen worden gecommuniceerd via de Dienst of op andere passende wijze.
Contact
Privacyvragen: privacy@academqo.com
Ondersteuningsvragen: support@academqo.com