Privacybeleid

Wie wij zijn

Easy to Spain exploiteert de websites easytospain.com, spanieneinfach.de en makkelijknaarspanje.nl. Deze websites bieden stap-voor-stap handleidingen en modules om mensen te helpen bij hun verhuizing naar Spanje.

Voor de doeleinden van de GDPR en andere toepasselijke gegevensbeschermingswetten is Easy to Spain de verwerkingsverantwoordelijke voor uw persoonsgegevens.

Welke gegevens we verzamelen en waarom

We verzamelen alleen de minimale gegevens die nodig zijn om onze service te leveren. De tabel hieronder geeft exact aan wat we opslaan.

We verzamelen uw naam, adres, telefoonnummer, nationaliteit of informatie over uw immigratiestatus niet. U kiest wat u in uw modulevoortgang opneemt — die inhoud blijft in uw account en wordt voor geen ander doel gebruikt.

Rechtsbasis voor verwerking

Accountgegevens (gebruikersnaam, e-mail, gehashed wachtwoord): verwerkt op basis van contractuele noodzaak — we hebben deze informatie nodig om de service te leveren waarvoor u zich heeft aangemeld.

Betalingsverwerking: verwerkt op basis van contractuele noodzaak en wettelijke verplichting. Stripe verwerkt uw betalingsgegevens onder hun eigen privacybeleid en als gereglementeerde betalingsverwerkaar.

Analytiek: verwerkt op basis van ons gerechtvaardigd belang om te begrijpen hoe bezoekers onze website gebruiken, zodat we deze kunnen verbeteren. Omdat we IP-anonimisering gebruiken en advertentiefuncties niet inschakelen, worden geen persoonsgegevens naar Google verzonden.

Diensten van derden

Stripe verwerkt alle betalingen. Wanneer u een module aanschaft, wordt u omgeleid naar of interageert u met de beveiligde betalingsinterface van Stripe. Stripe is PCI-DSS-compliant. We ontvangen een transactiebevestiging en een klantreferentienummer — niets anders. Het privacybeleid van Stripe is beschikbaar op stripe.com/privacy.

Google Analytics wordt alleen in anonieme modus gebruikt. We hebben IP-anonimisering ingeschakeld, advertentiepersonalisatiefuncties uitgeschakeld en gebruiken geen cross-site- of cross-device-tracking. De gegevens die Google ontvangt, bevatten geen informatie die u individueel kan identificeren. Het privacybeleid van Google is beschikbaar op policies.google.com/privacy.

We gebruiken geen andere tracking-, advertentie- of gegevensdeling-services van derden. We verkopen, verhuren of delen uw gegevens op geen enkele andere manier met derden voor marketingdoeleinden.

Hoe lang we uw gegevens bewaren

We bewaren uw accountgegevens (gebruikersnaam, e-mail, gehashed wachtwoord) zolang uw account actief is. Als u uw account verwijdert, zullen we uw persoonsgegevens binnen 30 dagen wissen, behalve waar bewaring wettelijk vereist is — bijvoorbeeld Stripe-transactierecords, die we 7 jaar bewaren om te voldoen aan financiële en belastingvoorschriften.

Anonieme analysegegevens hebben geen identificeerbare bewaartermijn, omdat deze niet aan een individu kunnen worden gekoppeld.

Cookies

We gebruiken een klein aantal cookies:

Essentiële cookies zijn vereist voor het functioneren van de website — bijvoorbeeld om u tussen pagina's aangemeld te houden. Deze kunnen niet worden uitgeschakeld.

Analytische cookies worden ingesteld door Google Analytics in anonieme modus. U kunt deze via onze cookiebanner weigeren zonder dat dit uw gebruik van de website beïnvloedt.

We gebruiken geen advertentiecookies, trackingpixels of cookies die door sociale mediaplatforms worden ingesteld.

Uw rechten

Onder de GDPR en toepasselijke nationale gegevensbeschermingswetten hebt u de volgende rechten:

→ Toegang — verzoek een kopie van de persoonsgegevens die we over u hebben

→ Rectificatie — vraag ons om onjuiste gegevens te corrigeren

→ Verwijdering — verzoek verwijdering van uw persoonsgegevens ("recht op vergetelheid")

→ Beperking — vraag ons om uw gegevens in bepaalde omstandigheden beperkt te verwerken

→ Draagbaarheid — ontvang uw gegevens in een gestructureerd, machineleesbaar formaat

→ Bezwaar — maak bezwaar tegen verwerking op basis van gerechtvaardigd belang

→ Toestemming intrekken — trek toestemming in waar verwerking op toestemming is gebaseerd, op elk moment zonder gevolgen voor eerdere verwerking

Om een van deze rechten uit te oefenen, neem contact met ons op via het onderstaande adres. We zullen binnen 30 dagen reageren. U hebt ook het recht om een klacht in te dienen bij uw nationale gegevensbeschermingsautoriteit als u van mening bent dat we uw gegevens onwettig hebben verwerkt.

Beveiliging

Alle gegevens die tussen uw browser en onze servers worden verzonden, zijn versleuteld via HTTPS/TLS. Wachtwoorden worden vóór opslag gehashed met behulp van een veilig eenrichtingsalgoritme — dit betekent dat noch wij noch iemand met toegang tot onze database uw wachtwoord kan lezen.

We slaan op geen enkel moment betalingskaartgegevens op. Alle betalingsgegevens worden uitsluitend door Stripe verwerkt in hun PCI-DSS-gecertificeerde omgeving.

Wijzigingen in dit beleid

Als we materiële wijzigingen in dit privacybeleid aanbrengen, zullen we geregistreerde gebruikers per e-mail op de hoogte stellen voordat de wijzigingen van kracht worden en de datum "Laatst bijgewerkt" bovenaan deze pagina bijwerken. Voortgezet gebruik van de service na die datum geldt als acceptatie van het bijgewerkte beleid.

Contact

Voor vragen over dit privacybeleid, of om je gegevensrechten uit te oefenen, kun je contact met ons opnemen via: hello@easytospain.com. We streven ernaar alle verzoeken met betrekking tot persoonsgegevens binnen 30 dagen te beantwoorden.