Privacyverklaring

haccpleren.nl · Versie 1.8 · Laatst bijgewerkt: 1 oktober 2026

haccpleren.nl hecht veel waarde aan de bescherming van uw persoonsgegevens. In deze privacyverklaring leggen wij uit welke gegevens wij verzamelen, waarom wij dat doen, hoe lang wij ze bewaren en welke rechten u heeft. Wij handelen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR).

Artikel 1 Wie zijn wij?

Verwerkingsverantwoordelijke:
Schultze Holding B.V., handelend onder de naam haccpleren.nl
Vestigingsadres: Badelochstraat 7, 5625 BA Eindhoven
KVK-nummer: 99739828
BTW-nummer: NL869112697B01
E-mail: info@haccpleren.nl
Website: www.haccpleren.nl

Artikel 2 Welke gegevens verzamelen wij?

Wij verzamelen alleen de gegevens die noodzakelijk zijn voor het leveren van onze dienst:

Gegeven	Waarvoor	Grondslag	Bewaartermijn
Naam	Vermelden op het certificaat	Uitvoering overeenkomst	2 jaar na afronding cursus
E-mailadres	Versturen van certificaat en factuur	Uitvoering overeenkomst	2 jaar na afronding cursus
Betaalgegevens	Verwerking betaling (via betaalprovider)	Wettelijke verplichting	7 jaar (fiscale bewaarplicht)
Verzendadres	Versturen van het fysieke certificaat per post (alleen bij het pakket met fysiek certificaat)	Uitvoering overeenkomst	2 jaar na afronding cursus
Toetsresultaat en datum	Vermelden op certificaat	Uitvoering overeenkomst	2 jaar na afronding cursus
IP-adres en browsergegevens	Technisch functioneren website (server logs)	Gerechtvaardigd belang	90 dagen
Geaggregeerde platformstatistieken	Intern beheer en verbetering van de dienst (zie Artikel 2a)	Gerechtvaardigd belang	Onbepaald: niet herleidbaar tot personen
Geanonimiseerde vragen aan Bram en Roos (met antwoord en eventueel duimpje)	Wekelijkse kwaliteitsanalyse en verbetering van de cursus en de website (zie Artikel 2b)	Gerechtvaardigd belang	Maximaal 14 dagen; daarna automatisch verwijderd. Alleen de niet tot personen herleidbare weekanalyse blijft bewaard.
Lopend gesprek met Bram (gespreksgeheugen)	Zodat Bram een vervolgvraag begrijpt	Gerechtvaardigd belang	24 uur
Cursusvoortgang (afgeronde modules en toetsen, het onderdeel waar u bent gebleven en welke onderdelen u heeft geopend)	De cursus en de eindtoets laten werken, ook op een ander apparaat	Uitvoering overeenkomst	2 jaar na het einde van uw toegang
Uw vraag, melding of offerteaanvraag met uw e-mailadres (bij een vraag aan de docent ook uw naam)	U antwoorden (vraag aan de docent, een medewerker spreken, storing melden, offerte)	Uitvoering overeenkomst / gerechtvaardigd belang	Vragen en offerteaanvragen: per e-mail aan ons team, met een kopie in de maillog (30 dagen). Storingsmeldingen: in ons meldingensysteem; naam, e-mailadres en gesprek worden 30 dagen na afhandeling verwijderd, en uiterlijk na 1 jaar.
Toestemming bij het afrekenen (directe toegang) en het moment waarop u de cursus voor het eerst opent	De retourregeling uitvoeren (artikel 5 van de algemene voorwaarden)	Uitvoering overeenkomst	2 jaar na het einde van uw toegang
Retour: datum, bedrag, betaling en eventueel een reden uit een vaste keuzelijst	Terugbetalen en onze administratie	Wettelijke verplichting (fiscale bewaarplicht)	7 jaar
Verzonden e-mails (maillog)	Controleren of onze e-mails aankomen	Gerechtvaardigd belang	30 dagen
Spambescherming van de chat: een onherleidbare code (hash) van uw IP-adres (Bram) of account (Roos), tellers en tijdstippen; geen berichttekst	De chat beschermen tegen spam en overbelasting (waarschuwing, en na drie keer binnen 30 minuten 60 minuten pauze)	Gerechtvaardigd belang	24 uur na de laatste activiteit (bij een pauze tot die voorbij is); de code van het IP-adres voor de berichtenlimiet 10 minuten
Dagteller van vragen aan Roos en de docent (account, datum en aantal; geen inhoud)	De daglimiet toepassen	Gerechtvaardigd belang	2 dagen

Wij verkopen uw gegevens nooit aan derden en gebruiken uw e-mailadres niet voor marketing of nieuwsbrieven, tenzij u daar apart toestemming voor heeft gegeven.

Tips, updates en aanbiedingen. Meldt u zich hiervoor aan (bijvoorbeeld na het downloaden van een gratis formulier, of met het vinkje bij het aanmaken van een account), dan bewaren wij uw e-mailadres, de datum en de plek van aanmelding en de datum van bevestiging. Grondslag: uw toestemming. U krijgt eerst een bevestigingsmail; zonder bevestiging sturen wij niets. Elke mail bevat een afmeldlink. Na afmelden bewaren wij alleen dat u bent afgemeld, zodat wij u niet opnieuw benaderen.

Artikel 2a Interne platformstatistieken

Voor het beheer en de verbetering van ons platform gebruiken wij een interne beheersomgeving (admin) die statistieken op platformniveau toont (geaggregeerd, zonder koppeling aan personen). Voor klantenservice, facturatie en certificaatbeheer kunnen geautoriseerde medewerkers daarnaast per klant de account-, betaal- en certificaatgegevens inzien. Het gaat hierbij om totalen en gemiddelden op platformniveau, zoals:

Het totaal aantal geregistreerde cursisten en voltooide certificaten
De gemiddelde score op de eindtoets over alle deelnemers
Het gemiddeld aantal toetspogingen per cursist
De gemiddelde doorlooptijd van de cursus
Omzet- en betaaltotalen (zonder koppeling aan individuele klantgegevens)

Deze statistieken zijn niet herleidbaar tot een individuele gebruiker. Er worden geen namen, e-mailadressen of accountidentificaties gekoppeld aan deze geaggregeerde cijfers. Voortgang, toetspogingen en inloggegevens per cursist zijn in de beheersomgeving niet zichtbaar. Omdat deze gegevens niet tot een persoon kunnen worden herleid, zijn zij op grond van de AVG geen persoonsgegevens.

De beheersomgeving is uitsluitend toegankelijk voor geautoriseerde medewerkers van haccpleren.nl (Schultze Holding B.V.) en is beveiligd met een wachtwoord.

Artikel 2b AI-assistenten Bram en Roos

Op onze website helpt Bram, een AI-chatassistent, met vragen over de cursus, het certificaat, prijzen en uw account. In de cursusomgeving helpt Roos, een AI-docent, met vragen over de lesstof. Bram en Roos zijn AI, geen mensen; dat staat ook in het chatvenster. Het gebruik is vrijwillig en heeft geen invloed op uw toegang tot de cursus of uw certificaat.

Anoniem opgeslagen. Voor de kwaliteitsanalyse bewaren wij uw vraag en het antwoord zonder naam, account, IP-adres of sessienummer, en alleen met de week (niet de dag of het tijdstip). Persoonsgegevens die u in de chat typt, zoals e-mailadressen, telefoonnummers, rekeningnummers, adressen, postcodes, lange nummers en namen na bijvoorbeeld "ik ben" of een groet, worden direct automatisch verwijderd: vóórdat er iets wordt opgeslagen en vóórdat uw bericht naar het AI-model gaat. Een naam midden in een zin wordt niet altijd herkend; typ daarom liever geen persoonsgegevens in de chat.
Kort bewaard. Elke maandag maken wij van de vragen van de vorige week een anonieme weekanalyse om de cursus en de website te verbeteren. Daarna worden de onderliggende vragen definitief verwijderd, uiterlijk na 14 dagen. Alleen de analyse, die niet tot personen herleidbaar is, blijft bewaard. Duimpjes (duim omhoog/omlaag) volgen dezelfde termijn.
Gespreksgeheugen. Zodat Bram een vervolgvraag begrijpt, onthoudt hij het lopende gesprek maximaal 24 uur. Daarna wordt het automatisch verwijderd.
Een mens spreken. Wij zien bij gewone vragen aan Bram en Roos geen naam of e-mailadres. Alleen als u daar zelf voor kiest, wordt uw vraag aan een e-mailadres gekoppeld: als u bij Roos op "Verstuur naar docent" drukt (dan gaat uw vraag met uw naam en het e-mailadres van uw account naar de docent), of als u Bram vraagt om een medewerker of een storing meldt en daarbij zelf uw e-mailadres geeft. Die vraag sturen wij per e-mail naar ons team, zodat wij u kunnen antwoorden. Een kopie van die e-mail staat 30 dagen in onze maillog. Storingsmeldingen bewaren wij in ons meldingensysteem; naam, e-mailadres en gesprek worden 30 dagen na afhandeling verwijderd, en uiterlijk na 1 jaar.
Spambescherming. Herkennen wij spam, dan waarschuwen wij eerst; na drie keer binnen 30 minuten staat de chat 60 minuten uit. Hiervoor bewaren wij alleen een onherleidbare code, tellers en tijdstippen, geen berichttekst, en uiterlijk 24 uur na de laatste activiteit.
Verwerker. Om de antwoorden te maken, sturen wij uw vraag (zonder de persoonsgegevens die we automatisch verwijderen) en de relevante lesstof of website-informatie naar Anthropic, de maker van het AI-model Claude. Ook de anonieme weekanalyse maken wij met dit model. Anthropic treedt op als verwerker in de zin van de AVG en verwijdert deze gegevens standaard binnen 30 dagen.

Artikel 2c Klachten en AI-medewerker Sanne

Dient u een klacht in via onze klachtenpagina, via Bram in de chat of per e-mail, dan registreren wij uw naam, e-mailadres, de klacht, de gewenste oplossing en hoe wij de klacht hebben afgehandeld. Wij doen dat om uw klacht te behandelen en om te kunnen aantonen hoe wij met klachten omgaan (gerechtvaardigd belang).

Bewaartermijn. Wij bewaren de registratie 2 jaar na de afhandeling. Daarna wordt de klacht automatisch verwijderd.
Sanne, AI-medewerker. Om de klacht voor te bereiden, sturen wij de klachttekst, het onderwerp, de data en een paar feiten over uw account (zoals of u heeft betaald, of de cursus al is geopend en of u een certificaat heeft) naar Anthropic, de maker van het AI-model Claude. Uw naam en e-mailadres sturen wij niet mee; e-mailadressen, telefoonnummers en lange nummers in de klachttekst worden vooraf automatisch verwijderd. Anthropic treedt op als verwerker en verwijdert deze gegevens standaard binnen 30 dagen.
Een mens beslist. Sanne maakt alleen een samenvatting en een voorstel. Joris Schultze beoordeelt elke klacht zelf, neemt het besluit en verstuurt het antwoord. Er is geen sprake van een besluit dat alleen door een computer wordt genomen.
Spambescherming. Om misbruik van het formulier te voorkomen, bewaren wij maximaal 1 uur een onherleidbare code van uw netwerk en een teller.

Artikel 3 Betaalgegevens

Betalingen worden verwerkt via Mollie B.V., een Nederlandse betaaldienstverlener met vergunning van De Nederlandsche Bank (DNB). Wij slaan geen betaalkaart- of bankgegevens op. Mollie verwerkt uw betaalgegevens conform hun eigen privacybeleid en voldoet aan PCI-DSS. Zie mollie.com/nl/privacy.

Artikel 4 E-mailverzending (Brevo)

Voor het automatisch verzenden van e-mails (welkomstmail, verificatiemail, certificaatmail) maken wij gebruik van Brevo (voorheen Sendinblue). Hierbij worden uw naam en e-mailadres doorgegeven aan Brevo SAS, gevestigd in Frankrijk. Brevo verwerkt deze gegevens uitsluitend voor het verzenden van de e-mail en treedt op als verwerker onder een verwerkersovereenkomst. Meer informatie vindt u op brevo.com/legal/privacypolicy.

Artikel 5 Cookies

Wij maken gebruik van functionele cookies die noodzakelijk zijn voor het werken van de website (zoals het inloggen en het bijhouden van uw cursusvoortgang in de browser). Deze worden altijd geplaatst.

Daarnaast plaatsen wij, uitsluitend met uw voorafgaande toestemming, analytische en marketingcookies van Google: Google Analytics 4 (websitestatistieken) en Google Ads (meten van advertentie-resultaten en conversies). Deze gegevens worden verwerkt door Google Ireland Limited. Heeft u toestemming gegeven en koopt u een cursus of licenties, dan sturen wij uw e-mailadres in versleutelde (gehashte) vorm mee naar Google Ads, zodat Google de aankoop aan een advertentieklik kan koppelen (verbeterde conversies). Zonder toestemming gebeurt dit niet. Zonder uw toestemming worden er geen analytische of marketingcookies geplaatst en werken deze diensten in cookieloze modus (Google Consent Mode v2). U maakt uw keuze in de cookiebanner; u kunt deze op elk moment herzien door uw browsergegevens voor deze website te wissen. Meer informatie: policies.google.com/privacy.

Uw cursusvoortgang (welke onderdelen en toetsen u heeft afgerond) wordt bij uw account op onze server bewaard, zodat u op elk apparaat verder kunt gaan. Uw browser onthoudt daarnaast enkele voorkeuren, zoals taal en donkere modus. Tijdens een chat bewaart uw browser het gesprek met Bram tot u het tabblad sluit.

Artikel 6 Beveiliging

Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies of misbruik. De website maakt gebruik van een beveiligde HTTPS-verbinding (SSL).

Artikel 7 Uw rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

Recht op inzage u kunt opvragen welke gegevens wij van u hebben: dit kan direct en zonder tussenkomst via "Mijn gegevens downloaden" op uw accountpagina
Recht op correctie u kunt onjuiste gegevens laten corrigeren
Recht op verwijdering u kunt uw account direct zelf verwijderen via "Account verwijderen" op uw accountpagina. Heeft u nooit betaald en geen certificaat behaald, dan verwijderen wij al uw gegevens volledig. Heeft u wél betaald of een certificaat behaald, dan verwijderen wij direct al uw overige persoonsgegevens (e-mailadres, wachtwoord, bedrijfsgegevens) en maken wij inloggen onmogelijk; uitsluitend uw naam en factuur-/certificaatgegevens blijven bewaard, omdat dit wettelijk verplicht is voor de fiscale bewaarplicht (7 jaar) en om uw certificaat controleerbaar te houden via onze verificatiepagina
Recht op beperking u kunt verzoeken de verwerking tijdelijk te beperken
Recht op bezwaar u kunt bezwaar maken tegen de verwerking op basis van gerechtvaardigd belang
Recht op dataportabiliteit u kunt uw gegevens downloaden via uw accountpagina in JSON-formaat

Inzage, dataportabiliteit en verwijdering regelt u dus direct zelf via uw accountpagina, zonder wachttijd. Voor overige verzoeken (correctie, beperking, bezwaar) kunt u mailen naar info@haccpleren.nl. Wij reageren binnen 30 dagen en kunnen u vragen uw identiteit te bevestigen voordat wij een verzoek verwerken.

Artikel 8 Klacht indienen

Als u van mening bent dat wij uw persoonsgegevens onjuist verwerken, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP): autoriteitpersoonsgegevens.nl.

Artikel 9 Wijzigingen

Wij behouden ons het recht voor deze privacyverklaring aan te passen. De meest actuele versie staat altijd op deze pagina, voorzien van een datum. Wij raden u aan deze pagina regelmatig te raadplegen.

Vragen over uw privacy? Mail naar info@haccpleren.nl

Privacy Policy

haccpleren.nl · Version 1.8 · Last updated: 1 October 2026

haccpleren.nl values the protection of your personal data. This privacy policy explains which data we collect, why we collect it, how long we retain it, and what rights you have. We act in accordance with the General Data Protection Regulation (GDPR).

Article 1: Who Are We?

Data Controller:
Schultze Holding B.V., trading under the name haccpleren.nl
Registered address: Badelochstraat 7, 5625 BA Eindhoven, the Netherlands
Chamber of Commerce (KVK): 99739828
VAT number: NL869112697B01
E-mail: info@haccpleren.nl
Website: www.haccpleren.nl

Article 2: What Data Do We Collect?

We only collect data that is necessary for providing our service:

Data	Purpose	Legal basis	Retention period
Name	Shown on the certificate	Performance of contract	2 years after course completion
E-mail address	Sending certificate and invoice	Performance of contract	2 years after course completion
Payment data	Processing payment (via payment provider)	Legal obligation	7 years (tax retention requirement)
Shipping address	Mailing the physical certificate (only for the physical certificate package)	Performance of contract	2 years after course completion
Test result and date	Shown on the certificate	Performance of contract	2 years after course completion
IP address and browser data	Technical functioning of website (server logs)	Legitimate interest	90 days
Aggregated platform statistics	Internal management and service improvement (see Article 2a)	Legitimate interest	Indefinite: not attributable to individuals
Anonymised questions to Bram and Roos (with the answer and any thumbs rating)	Weekly quality analysis and improvement of the course and website (see Article 2b)	Legitimate interest	Maximum 14 days; then automatically deleted. Only the non-personally identifiable weekly analysis is retained.
Ongoing conversation with Bram (conversation memory)	So that Bram understands a follow-up question	Legitimate interest	24 hours
Course progress (completed modules and quizzes, the section where you left off and which sections you have opened)	To make the course and final exam work, also on another device	Performance of contract	2 years after your access ends
Your question, report or quote request with your e-mail address (for a question to the teacher, also your name)	To reply to you (question for the teacher, speaking to a staff member, reporting an issue, quote)	Performance of contract / legitimate interest	Questions and quote requests: by e-mail to our team, with a copy in the mail log (30 days). Issue reports: in our reporting system; name, e-mail address and conversation are deleted 30 days after resolution, and at the latest after 1 year.
Consent at checkout (immediate access) and the moment you first open the course	Applying the refund policy (Article 5 of the terms and conditions)	Performance of contract	2 years after your access ends
Refund: date, amount, payment and, optionally, a reason from a fixed list	Processing the refund and our accounts	Legal obligation (tax record-keeping)	7 years
Sent e-mails (mail log)	To check that our e-mails are delivered	Legitimate interest	30 days
Chat spam protection: a non-traceable code (hash) of your IP address (Bram) or account (Roos), counters and timestamps; no message text	Protecting the chat against spam and overload (a warning, and after three times within 30 minutes a 60-minute pause)	Legitimate interest	24 hours after the last activity (during a pause, until it ends); the IP address code for the message limit 10 minutes
Daily counter of questions to Roos and the teacher (account, date and number; no content)	Applying the daily limit	Legitimate interest	2 days

We never sell your data to third parties and do not use your e-mail address for marketing or newsletters unless you have given separate consent.

Tips, updates and offers. If you sign up for these (for example after downloading a free form, or with the checkbox when creating an account), we store your e-mail address, the date and place of sign-up and the date of confirmation. Legal basis: your consent. You first receive a confirmation e-mail; without confirmation we send nothing. Every e-mail contains an unsubscribe link. After you unsubscribe we only keep the fact that you unsubscribed, so we do not contact you again.

Article 2a: Internal Platform Statistics

For the management and improvement of our platform, we use an internal administration environment that displays platform-level statistics (aggregated, not linked to individuals). For customer service, invoicing and certificate management, authorised staff can also view each customer's account, payment and certificate details. These include totals and averages such as:

Total number of registered participants and completed certificates
Average exam score across all participants
Average number of exam attempts per participant
Average course completion time
Revenue and payment totals (without linking to individual customer data)

These statistics are not attributable to any individual user. No names, e-mail addresses or account identifiers are linked to these aggregated figures. Progress, exam attempts and login data per participant are not visible in the administration environment. Since these data cannot be traced to a person, they do not constitute personal data under the GDPR.

The administration environment is accessible only to authorised personnel of haccpleren.nl (Schultze Holding B.V.) and is protected by a password.

Article 2b: AI Assistants Bram and Roos

On our website, Bram, an AI chat assistant, helps with questions about the course, the certificate, prices and your account. In the course environment, Roos, an AI teacher, helps with questions about the course material. Bram and Roos are AI, not people; this is also shown in the chat window. Use is voluntary and does not affect your access to the course or your certificate.

Stored anonymously. For the quality analysis we store your question and the answer without your name, account, IP address or session number, and only with the week (not the day or time). Personal data you type in the chat, such as e-mail addresses, phone numbers, bank account numbers, addresses, postcodes, long numbers and names after, for example, "I am" or a greeting, are removed automatically and immediately: before anything is stored and before your message is sent to the AI model. A name in the middle of a sentence is not always recognised, so please avoid typing personal data in the chat.
Kept briefly. Every Monday we turn the previous week's questions into an anonymous weekly analysis to improve the course and website. The underlying questions are then permanently deleted, at the latest after 14 days. Only the analysis, which cannot be traced to individuals, is retained. Thumbs up/down ratings follow the same period.
Conversation memory. So that Bram understands a follow-up question, he remembers the ongoing conversation for up to 24 hours. It is then deleted automatically.
Speaking to a person. For ordinary questions to Bram and Roos we do not see a name or e-mail address. Your question is only linked to an e-mail address if you choose so yourself: if you press "Send to teacher" in Roos (your question is then sent to the teacher with your name and your account's e-mail address), or if you ask Bram for a staff member or report an issue and give your e-mail address yourself. We send that question to our team by e-mail so we can reply. A copy of that e-mail is kept in our mail log for 30 days. Issue reports are kept in our reporting system; name, e-mail address and conversation are deleted 30 days after resolution, and at the latest after 1 year.
Spam protection. If we detect spam, we first give a warning; after three times within 30 minutes the chat is paused for 60 minutes. For this we only store a non-traceable code, counters and timestamps, no message text, for no longer than 24 hours after the last activity.
Processor. To generate the answers, we send your question (without the personal data we remove automatically) and the relevant course material or website information to Anthropic, the maker of the AI model Claude. We also use this model to create the anonymous weekly analysis. Anthropic acts as a processor under the GDPR and deletes this data within 30 days by default.

Article 2c: Complaints and AI colleague Sanne

If you submit a complaint via our complaints page, via Bram in the chat or by e-mail, we record your name, e-mail address, the complaint, the solution you would like and how we handled the complaint. We do this to handle your complaint and to be able to show how we deal with complaints (legitimate interest).

Retention. We keep the record for 2 years after the complaint has been handled. After that the complaint is deleted automatically.
Sanne, AI colleague. To prepare the complaint, we send the complaint text, the topic, the dates and a few facts about your account (such as whether you have paid, whether the course has been opened and whether you have a certificate) to Anthropic, the maker of the AI model Claude. We do not send your name or e-mail address; e-mail addresses, phone numbers and long numbers in the complaint text are removed automatically beforehand. Anthropic acts as a processor and deletes this data within 30 days by default.
A human decides. Sanne only prepares a summary and a proposal. Joris Schultze reviews every complaint himself, makes the decision and sends the reply. No decision is made by a computer alone.
Spam protection. To prevent misuse of the form, we keep a non-traceable code of your network and a counter for no longer than 1 hour.

Article 3: Payment Data

Payments are processed via an external payment provider (Mollie). We do not store payment card details. The payment provider processes your payment data in accordance with their own privacy policy and security standards (PCI-DSS). See mollie.com/en/privacy.

Article 4: E-mail Sending (Brevo)

For sending automated e-mails (welcome, verification, certificate delivery) we use Brevo (formerly Sendinblue). Your name and e-mail address are shared with Brevo SAS, based in France, solely for the purpose of sending the e-mail. Brevo acts as a data processor under a data processing agreement. More information at brevo.com/legal/privacypolicy.

Article 5: Cookies

We use functional cookies that are strictly necessary for the website to work (such as maintaining your login session and course progress). These are always placed.

In addition, only with your prior consent, we place analytics and marketing cookies from Google: Google Analytics 4 (website statistics) and Google Ads (measuring advertising results and conversions). This data is processed by Google Ireland Limited. If you have given consent and buy a course or licences, we send your email address to Google Ads in encrypted (hashed) form, so that Google can link the purchase to an ad click (enhanced conversions). Without consent this does not happen. Without your consent no analytics or marketing cookies are placed and these services run in cookieless mode (Google Consent Mode v2). You make your choice in the cookie banner and can revise it at any time by clearing this website’s browser data. More information: policies.google.com/privacy.

Your course progress (which sections and quizzes you have completed) is stored with your account on our server, so you can continue on any device. Your browser also remembers a few preferences, such as language and dark mode. During a chat, your browser keeps the conversation with Bram until you close the tab.

Article 6: Security

We take appropriate technical and organisational measures to protect your personal data against unauthorised access, loss or misuse. The website uses a secure HTTPS connection (SSL) and passwords are stored in hashed form only.

Article 7: Your Rights

Under the GDPR you have the following rights regarding your personal data:

Right of access: you can request which data we hold about you: instantly and without our involvement, via "Download my data" on your account page
Right to rectification: you can have inaccurate data corrected
Right to erasure: you can delete your account directly yourself via "Delete account" on your account page. If you never paid and never obtained a certificate, we delete all your data completely. If you did pay or obtained a certificate, we immediately delete all your other personal data (email address, password, company details) and make login impossible; only your name and invoice/certificate data are retained, because this is legally required for the 7-year fiscal retention obligation and to keep your certificate verifiable via our verification page
Right to restriction: you can request that processing be temporarily restricted
Right to object: you can object to processing based on legitimate interest
Right to data portability: you can download your personal data via your account page in JSON format

Access, portability and erasure are handled instantly by you via your account page, with no waiting time. For other requests (rectification, restriction, objection), please email info@haccpleren.nl. We will respond within 30 days and may ask you to verify your identity before processing the request.

Article 8: Lodging a Complaint

If you believe we are processing your personal data incorrectly, you have the right to lodge a complaint with the Dutch Data Protection Authority (Autoriteit Persoonsgegevens): autoriteitpersoonsgegevens.nl.

Article 9: Amendments

We reserve the right to amend this privacy policy. The most current version is always on this page, with a date. We recommend checking this page periodically.

Questions about your privacy? Email info@haccpleren.nl