Privacyverklaring

Wie beheert je gegevens?

Rohan's Realm beheert iWealthiva Academy. Onze bedrijfs- en contactgegevens staan op de contactpagina. Voor privacyvragen kun je terecht bij iwealthiva@rohansrealm.nl.

Welke gegevens gebruiken we?

• Je naam, e-mailadres, e-mailbevestiging en een beveiligde wachtwoordhash voor je account.
• Je lesvoortgang, leesbevestigingen, toetspogingen en scores voor je persoonlijke leerroute.
• Abonnementsstatus, betaalperiode en Stripe-referenties om betaalde toegang te controleren.
• Login-sessies, tijdelijke herstelcodes en beveiligingsgegevens om misbruik te beperken. Voor aanvraaglimieten gebruikt de applicatie gehashte IP-adres- en e-mailkenmerken; de hosting kan afzonderlijk technische toegangslogs verwerken.
• Berichten die je zelf per e-mail of telefonisch aan ons verstrekt voor ondersteuning.

Kaartgegevens vul je rechtstreeks bij Stripe in. De Academy-applicatie ontvangt geen volledig kaartnummer of beveiligingscode.

Waarom verwerken we deze gegevens?

Account-, cursus- en abonnementsgegevens gebruiken we om de overeenkomst uit te voeren en je ondersteuning te bieden. Beveiligingsgegevens gebruiken we vanwege ons gerechtvaardigde belang bij een veilige dienst; daarbij houden we rekening met jouw privacy. Gegevens die voor de financiële administratie nodig zijn, bewaren we vanwege wettelijke verplichtingen.

Met wie delen we gegevens?

We gebruiken Yourname voor hosting en e-mailbezorging en Stripe voor afrekenen, facturen en het betaalportaal. Zij krijgen de gegevens die voor hun dienstverlening nodig zijn. We verkopen je persoonsgegevens niet en gebruiken je toetsgegevens niet om een advertentieprofiel te maken.

Op betaalpagina's geldt ook de privacyinformatie van Stripe. Verwerking door Stripe kan buiten de Europese Economische Ruimte plaatsvinden; de toepasselijke waarborgen staan in die informatie.

Hoelang bewaren we gegevens?

Je cursistenaccount en lesvoortgang bewaren we zolang je toegang hebt en daarna maximaal 24 maanden. Dat geeft je de mogelijkheid om bij een nieuwe betaalde periode verder te leren. Een nieuwe periode van toegang verschuift het begin van deze bewaartermijn.

Voor accounts die nooit toegang hebben gehad, geldt maximaal 24 maanden vanaf registratie. Een verzoek om eerdere verwijdering behandelen we afzonderlijk. Gegevens die nodig zijn voor de financiële administratie vallen buiten deze cursusbewaartermijn; daarvoor geldt doorgaans een wettelijke bewaartermijn van zeven jaar.

Verlopen login-sessies en herstelcodes geven geen toegang meer. Beveiligingslogs, ondersteuningsberichten en back-ups bewaren we niet langer dan noodzakelijk voor hun doel. Bij herstel van een back-up moeten eerder verwerkte verwijderingen opnieuw worden toegepast.

Cookies en beveiliging

De Academy gebruikt een functionele login-cookie met een geldigheid van maximaal 24 uur. Deze cookie helpt je ingelogd te blijven. De website bevat geen ingebouwde advertentietrackers. Stripe kan op zijn eigen betaalpagina's afzonderlijke cookies gebruiken.

We gebruiken HTTPS, gehashte wachtwoorden, e-mailbevestiging en controles op accountgebonden toegang. Alleen bevoegde beheerders mogen cursistengegevens en back-ups beheren.

Je privacyrechten

Je kunt vragen om inzage, correctie, verwijdering, beperking of overdracht van je gegevens en, waar van toepassing, bezwaar maken tegen verwerking. Mail je verzoek naar iwealthiva@rohansrealm.nl. We controleren zo nodig je identiteit en reageren normaal binnen een maand. Als een wettelijke bewaarplicht verwijdering verhindert, leggen we dat uit.

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Bij belangrijke veranderingen in de verwerking passen we deze verklaring aan en informeren we betrokken cursisten.