Laatste update: 27 januari 2026
Deze privacyverklaring (“Privacyverklaring”) beschrijft hoe EVE (eenmanszaak), KvK 64216829, gevestigd te Tilburg (“Aanbieder”, “Wij”) persoonsgegevens verwerkt bij het gebruik van onze diensten en bij afname van onze producten en diensten.
Contact: info@fieldacademy.nl of www.fieldacademy.nl/contact of +31620518578.
1. Wie is verantwoordelijk?
Aanbieder is in de regel verwerkingsverantwoordelijke voor de persoonsgegevens die worden verwerkt via de website en voor B2C-aankopen.
B2B (organisaties). Wanneer Aanbieder gebruikersaccounts aanmaakt en leer-/voortgangsgegevens verwerkt ten behoeve van een organisatie, is die organisatie doorgaans verwerkingsverantwoordelijke en is Aanbieder verwerker. In dat geval kunnen Partijen een verwerkersovereenkomst (DPA) sluiten.
Tenzij schriftelijk anders overeengekomen, is de B2B-afnemer verantwoordelijk voor (i) het informeren van haar gebruikers en (ii) het hebben van een passende grondslag voor het aanleveren van gebruikersgegevens aan Aanbieder.
2. Welke persoonsgegevens verwerken wij?
Afhankelijk van hoe je onze website en LMS gebruikt, kunnen wij de volgende categorieën verwerken:
- Account- en profielgegevens: naam, e-mailadres, gebruikersnaam, organisatie (indien opgegeven).
- Bestel- en betaalgegevens: factuurgegevens, bestelling, transactiereferenties en betaalstatus (betaalgegevens zoals IBAN/kaartgegevens worden doorgaans door betaalproviders verwerkt).
- LMS- en leergegevens: inschrijvingen, voortgang, quizresultaten/scores, certificaatstatus, tijdstempels en logins.
- Communicatie: e-mails en supportverzoeken, bijlagen die je meestuurt.
- Technische gegevens: IP-adres, device- en browserinformatie, logbestanden, cookies en vergelijkbare technieken.
- Feedback en inzendingen: feedback of inhoud die je aanlevert (bijv. opmerkingen, antwoorden in een community als die bestaat).
Wij verwerken geen bijzondere persoonsgegevens (zoals medische gegevens) tenzij je die zelf vrijwillig aan ons verstrekt in een supportverzoek. Stuur dit bij voorkeur niet.
3. Waarvoor gebruiken wij persoonsgegevens?
Wij verwerken persoonsgegevens voor de volgende doeleinden:
- Toegang en uitvoering van de overeenkomst: accounts aanmaken, toegang bieden tot cursussen, voortgang tonen, certificaten uitreiken.
- Betaling en administratie: facturatie, betalingen, boekhouding.
- Support en communicatie: vragen beantwoorden, problemen oplossen, informatie verstrekken over je aankoop.
- Beveiliging en misbruikpreventie: fraudepreventie, detectie van accountmisbruik, beveiligingslogs.
- Verbetering van de dienstverlening: analyse van (geaggregeerd) gebruik van website/LMS, foutopsporing, productverbetering.
- Marketing (optioneel): nieuwsbrieven of updates, alleen als je daarvoor toestemming hebt gegeven of als dit onder een gerechtvaardigd belang valt en je je eenvoudig kunt afmelden. Afmelden kan via de afmeldlink in elke nieuwsbrief of via support@fieldacademy.nl.
- Wettelijke verplichtingen: bewaarplichten, fiscale verplichtingen.
4. Op welke grondslagen verwerken wij persoonsgegevens?
Wij verwerken persoonsgegevens op basis van een of meer van de volgende grondslagen uit de AVG:
- Uitvoering van de overeenkomst (bijv. account en toegang tot de cursus).
- Wettelijke verplichting (bijv. fiscale bewaarplicht).
- Gerechtvaardigd belang (bijv. beveiliging, misbruikpreventie, basis-analytics, verbeteren van onze dienst), waarbij wij een belangenafweging maken.
- Toestemming (bijv. nieuwsbrief, bepaalde cookies), waarvoor je je toestemming altijd kunt intrekken.
5. Delen wij persoonsgegevens met derden?
Wij delen persoonsgegevens alleen als dit nodig is voor de uitvoering van onze dienstverlening of als we daartoe wettelijk verplicht zijn. Denk aan:
- Hosting- en LMS-leveranciers (voor het draaien van de website en leeromgeving).
- Betaalproviders (voor betalingsafhandeling).
- E-mail- en supporttools (voor communicatie en tickets).
- Administratie/boekhouding en professionele adviseurs (onder geheimhoudingsplicht).
- IT-beveiligingsdiensten (indien nodig voor beveiliging/incidentrespons).
Met partijen die in onze opdracht verwerken sluiten wij waar nodig verwerkersovereenkomsten.
Wij verkopen geen persoonsgegevens en verstrekken persoonsgegevens niet aan derden voor hun eigen marketingdoeleinden.
6. Doorgifte buiten de EER
Sommige dienstverleners kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken. Als dat gebeurt, zorgen wij voor passende waarborgen, zoals een adequaatheidsbesluit of Standard Contractual Clauses (SCC’s), waar van toepassing.
7. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan nodig is voor de doeleinden waarvoor ze zijn verzameld.
Indicatieve termijnen:
- Account- en LMS-gegevens (B2C): zolang je account actief is en daarna maximaal 12 maanden voor administratie, support, het afhandelen van vragen en het voorkomen van misbruik, tenzij je eerder om verwijdering vraagt en wij geen wettelijke reden hebben om te bewaren.
- Account- en LMS-gegevens (B2B): zolang de organisatie toegang/licentie afneemt en daarna maximaal 12 maanden, tenzij (i) de organisatie ons eerder verzoekt te verwijderen, of (ii) een langere bewaartermijn nodig is voor beveiliging, geschil/bewijs of wettelijke verplichtingen.
- Factuur- en betaalgegevens: conform fiscale bewaarplicht (meestal 7 jaar).
- Supportcommunicatie: doorgaans maximaal 2 jaar na afronding, tenzij langer nodig voor een geschil.
- Beveiligingslogs: doorgaans 3 tot 12 maanden, tenzij langer nodig bij incidenten.
8. Cookies en vergelijkbare technieken
Wij gebruiken cookies en vergelijkbare technieken:
- Functionele cookies: noodzakelijk voor werking (bijv. inloggen, sessies).
- Analytische cookies: om gebruik te meten en de website/LMS te verbeteren.
- Marketing cookies: alleen als je daarvoor toestemming geeft (indien gebruikt).
Waar wettelijk vereist vragen wij toestemming via een cookiebanner. Je kunt je voorkeuren aanpassen via de cookiebanner en cookies ook beheren via je browserinstellingen.
Aanvullende informatie kan worden opgenomen in een (korte) Cookieverklaring op de website.
9. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, misbruik en onbevoegde toegang. Denk aan toegangsbeheer, beveiligde verbindingen (TLS), updates en monitoring.
Let op: geen enkele beveiligingsmaatregel is 100% waterdicht. Meld vermoedens van misbruik of datalekken zo snel mogelijk via info@fieldacademy.nl.
Indien sprake is van een datalek, handelen wij conform de AVG en doen wij waar nodig melding bij de Autoriteit Persoonsgegevens en/of betrokkenen.
10. Jouw rechten
Je hebt (afhankelijk van de situatie) de volgende rechten:
- Inzage in je persoonsgegevens.
- Rectificatie (verbetering) van onjuiste gegevens.
- Verwijdering (vergetelheid), voor zover wij geen wettelijke plicht of zwaarwegend belang hebben om te bewaren.
- Beperking van verwerking.
- Bezwaar tegen verwerking op basis van gerechtvaardigd belang.
- Dataportabiliteit (overdraagbaarheid) wanneer de verwerking is gebaseerd op toestemming of overeenkomst en geautomatiseerd plaatsvindt.
- Intrekken van toestemming (indien verwerking op toestemming is gebaseerd).
Je kunt je verzoek sturen naar info@fieldacademy.nl. Wij kunnen je vragen je identiteit te bevestigen.
Wij reageren in beginsel binnen 30 dagen. Als een verzoek complex is, kunnen wij deze termijn verlengen met maximaal 2 maanden; in dat geval laten wij je dit tijdig weten.
11. Klacht bij de Autoriteit Persoonsgegevens
Als je een klacht hebt over onze verwerking, horen wij dat graag eerst via support. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
12. Minderjarigen
Onze diensten zijn niet bedoeld voor kinderen jonger dan 16 jaar, tenzij met toestemming van een ouder/voogd en voor zover dit in een specifieke context expliciet is toegestaan.
Als wij vermoeden dat wij zonder toestemming persoonsgegevens van een kind hebben verwerkt, verzoeken wij je contact op te nemen via support@fieldacademy.nl. Wij zullen dergelijke gegevens zo nodig verwijderen.
13. Wijzigingen
Wij kunnen deze Privacyverklaring wijzigen. De meest recente versie staat op onze website. Bij substantiële wijzigingen zullen wij dit redelijkerwijs aankondigen.
14. B2B en DPA
Voor B2B-afnemers kunnen aanvullende afspraken gelden in een licentieovereenkomst en/of DPA. In geval van strijdigheid over privacy-onderwerpen prevaleert de DPA.