Privacyverklaring

1. Wie zijn wij?

Origin Lab is onderdeel van The Headroom Group en gevestigd te Hilversum. Wij bieden trainingen, opleidingen, workshops en coachingtrajecten aan voor professionals en organisaties.

2. Welke gegevens verwerken wij?

Wij verwerken de volgende categorieën persoonsgegevens:

• Identiteitsgegevens: voornaam, achternaam, geboortedatum
• Contactgegevens: e-mailadres, telefoonnummer
• Organisatiegegevens: werkgever, functie, afdeling
• Factuurgegevens: factuuradres, postcode, plaats, factuur-e-mailadres, PO-nummer
• Betalingsgegevens: betaalmethode, transactiestatus (geen betaalkaartnummers — betalingen worden verwerkt door Mollie)
• Communicatiegegevens: berichten via het contactformulier
• Technische gegevens: IP-adres, browsertype, bezochte pagina's (via cookies)

Gevoelige persoonsgegevens (zoals e-mailadressen en telefoonnummers) worden versleuteld opgeslagen in onze database.

3. Waarvoor gebruiken wij uw gegevens?

• Uitvoering overeenkomst: verwerken van aanmeldingen, bevestigingen, facturatie en uitvoering van programma's.
• Communicatie: beantwoorden van vragen, sturen van programma-informatie en updates.
• Nieuwsbrief: alleen met uw expliciete toestemming sturen wij nieuwsbrieven.
• Wettelijke verplichtingen: bijhouden van de administratie conform belastingwetgeving.
• Verbetering van diensten: analyseren van anonieme gebruiksdata om onze website en programma's te verbeteren.

4. Grondslagen voor verwerking

Wij verwerken uw persoonsgegevens op basis van:

• Uitvoering van een overeenkomst — voor de verwerking van aanmeldingen en opdrachten.
• Toestemming — voor het versturen van nieuwsbrieven en marketingcommunicatie.
• Wettelijke verplichting — voor het bijhouden van de financiële administratie.
• Gerechtvaardigd belang — voor het verbeteren van onze diensten en website.

5. Hoe lang bewaren wij uw gegevens?

• Aanmeldingsgegevens: 7 jaar na afloop van het programma (fiscale bewaarplicht).
• Nieuwsbriefabonnement: totdat u zich uitschrijft.
• Contactformulierberichten: maximaal 2 jaar.
• Technische data (logs): maximaal 90 dagen.

6. Delen van gegevens met derden

Origin Lab deelt uw persoonsgegevens uitsluitend met derden voor zover dat noodzakelijk is voor de uitvoering van onze diensten of wettelijk verplicht is:

• Mollie B.V. — voor de verwerking van online betalingen.
• E-maildienstverleners — voor het versturen van bevestigings- en communicatiemails.
• The Headroom Group — voor gezamenlijke bedrijfsvoering en administratie.
• Externe trainers/begeleiders — voor de uitvoering van programma's (beperkt tot namen en contactgegevens deelnemers).
• Belastingdienst — indien wettelijk verplicht.

Wij sluiten met alle verwerkers een verwerkersovereenkomst af. Uw gegevens worden niet verkocht aan derden.

7. Uw rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Inzagerecht: u kunt opvragen welke gegevens wij van u hebben.
• Rectificatierecht: u kunt onjuiste gegevens laten corrigeren.
• Recht op vergetelheid: u kunt ons verzoeken uw gegevens te verwijderen.
• Recht op beperking: u kunt de verwerking van uw gegevens beperken.
• Recht op overdraagbaarheid: u kunt uw gegevens opvragen in een machineleesbaar formaat.
• Bezwaarrecht: u kunt bezwaar maken tegen de verwerking op basis van gerechtvaardigd belang.

Voor uitoefening van uw rechten kunt u contact opnemen via info@originlab.nl. Wij reageren binnen 30 dagen.

U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

8. Beveiliging

Origin Lab neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen verlies, misbruik en onbevoegde toegang. Maatregelen omvatten onder meer:

• Versleuteling van gevoelige velden (AES-256) in de database.
• HTTPS-verbindingen (SSL/TLS) voor alle datacommunicatie.
• Tweefactorauthenticatie voor medewerkers met toegang tot persoonsgegevens.
• Regelmatige beveiligingsaudits en updates.

9. Cookies

Onze website maakt gebruik van cookies. Meer informatie hierover vindt u in onze Cookieverklaring.

10. Wijzigingen

Origin Lab behoudt zich het recht voor deze privacyverklaring te wijzigen. Wijzigingen worden gepubliceerd op deze pagina. Wij adviseren u deze verklaring periodiek te raadplegen.