Privacyverklaring
haccpleren.nl · Versie 1.4 · Laatst bijgewerkt: 20 juli 2026
haccpleren.nl hecht veel waarde aan de bescherming van uw persoonsgegevens. In deze privacyverklaring leggen wij uit welke gegevens wij verzamelen, waarom wij dat doen, hoe lang wij ze bewaren en welke rechten u heeft. Wij handelen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR).
Artikel 1 Wie zijn wij?
Verwerkingsverantwoordelijke:
Schultze Holding B.V., handelend onder de naam haccpleren.nl
KVK-nummer: 99739828
BTW-nummer: NL869112697B01
E-mail: info@haccpleren.nl
Website: www.haccpleren.nl
Artikel 2 Welke gegevens verzamelen wij?
Wij verzamelen alleen de gegevens die noodzakelijk zijn voor het leveren van onze dienst:
| Gegeven |
Waarvoor |
Grondslag |
Bewaartermijn |
| Naam |
Vermelden op het certificaat |
Uitvoering overeenkomst |
2 jaar na afronding cursus |
| E-mailadres |
Versturen van certificaat en factuur |
Uitvoering overeenkomst |
2 jaar na afronding cursus |
| Betaalgegevens |
Verwerking betaling (via betaalprovider) |
Wettelijke verplichting |
7 jaar (fiscale bewaarplicht) |
| Verzendadres |
Versturen van het fysieke certificaat per post (alleen bij het pakket met fysiek certificaat) |
Uitvoering overeenkomst |
2 jaar na afronding cursus |
| Toetsresultaat en datum |
Vermelden op certificaat |
Uitvoering overeenkomst |
2 jaar na afronding cursus |
| IP-adres en browsergegevens |
Technisch functioneren website (server logs) |
Gerechtvaardigd belang |
90 dagen |
| Geaggregeerde platformstatistieken |
Intern beheer en verbetering van de dienst (zie Artikel 2a) |
Gerechtvaardigd belang |
Onbepaald — niet herleidbaar tot personen |
| Geanonimiseerde chatbotgesprekken |
Wekelijkse kwaliteitsanalyse AI-assistent (zie Artikel 2b) |
Gerechtvaardigd belang |
Maximaal 1 week; daarna automatisch en definitief verwijderd |
Wij verkopen uw gegevens nooit aan derden en gebruiken uw e-mailadres niet voor marketing of nieuwsbrieven, tenzij u daar apart toestemming voor heeft gegeven.
Artikel 2a Interne platformstatistieken
Voor het beheer en de verbetering van ons platform gebruiken wij een interne beheersomgeving (admin) die uitsluitend geaggregeerde en geanonimiseerde statistieken toont. Het gaat hierbij om totalen en gemiddelden op platformniveau, zoals:
- Het totaal aantal geregistreerde cursisten en voltooide certificaten
- De gemiddelde score op de eindtoets over alle deelnemers
- Het gemiddeld aantal toetspogingen per cursist
- De gemiddelde doorlooptijd van de cursus
- Omzet- en betaaltotalen (zonder koppeling aan individuele klantgegevens)
Deze statistieken zijn niet herleidbaar tot een individuele gebruiker. Er worden geen namen, e-mailadressen of accountidentificaties gekoppeld aan deze geaggregeerde cijfers. Individuele cursistprofielen zijn in de beheersomgeving niet zichtbaar. Omdat deze gegevens niet tot een persoon kunnen worden herleid, zijn zij op grond van de AVG geen persoonsgegevens.
De beheersomgeving is uitsluitend toegankelijk voor geautoriseerde medewerkers van haccpleren.nl (Schultze Holding B.V.) en is beveiligd met een wachtwoord.
Artikel 2b AI-chatassistent (Bram)
Op onze website is een AI-chatassistent beschikbaar onder de naam Bram. Wanneer u een gesprek voert met Bram, worden de berichten tijdelijk opgeslagen voor interne kwaliteitsverbetering. Wij hanteren hierbij de volgende werkwijze:
- Gesprekken worden geanonimiseerd opgeslagen: er worden geen IP-adressen, namen of accountgegevens aan een gesprek gekoppeld. E-mailadressen, telefoonnummers en rekeningnummers die u eventueel in de chat typt, worden automatisch verwijderd voordat opslag plaatsvindt.
- De bewaartermijn is maximaal één week. Een gesprek van maandag wordt de eerstvolgende zondagavond verwerkt en daarna automatisch en definitief verwijderd.
- Elke zondagavond wordt een geanonimiseerde, geaggregeerde weekanalyse opgesteld voor interne kwaliteitsverbetering van de dienst. Alleen deze niet tot personen herleidbare analyse blijft beschikbaar; de onderliggende gesprekken worden na verwerking definitief gewist.
- Duimpjes-feedback (thumbs up/down) wordt in dezelfde tabel bewaard en wordt gelijktijdig met de gesprekken opgeschoond nadat de wekelijkse analyse is verzonden.
De chatgesprekken worden verwerkt via n8n (n8n GmbH, Köpenicker Str. 126, 10179 Berlijn, Duitsland), een automatiseringsplatform dat optreedt als verwerker in de zin van de AVG. Met n8n is een verwerkersovereenkomst gesloten. Meer informatie over het privacybeleid van n8n vindt u op n8n.io/privacy.
U kunt de chatfunctie te allen tijde negeren; het gebruik ervan is volledig vrijwillig en heeft geen invloed op uw toegang tot de cursus of het certificaat.
Artikel 3 Betaalgegevens
Betalingen worden verwerkt via Mollie B.V., een Nederlandse betaaldienstverlener met vergunning van De Nederlandsche Bank (DNB). Wij slaan geen betaalkaart- of bankgegevens op. Mollie verwerkt uw betaalgegevens conform hun eigen privacybeleid en voldoet aan PCI-DSS. Zie mollie.com/nl/privacy.
Artikel 4 E-mailverzending (Brevo)
Voor het automatisch verzenden van e-mails (welkomstmail, verificatiemail, certificaatmail) maken wij gebruik van Brevo (voorheen Sendinblue). Hierbij worden uw naam en e-mailadres doorgegeven aan Brevo SAS, gevestigd in Frankrijk. Brevo verwerkt deze gegevens uitsluitend voor het verzenden van de e-mail en treedt op als verwerker onder een verwerkersovereenkomst. Meer informatie vindt u op brevo.com/legal/privacypolicy.
Artikel 5 Cookies
Wij maken gebruik van functionele cookies die noodzakelijk zijn voor het werken van de website (zoals het bijhouden van uw cursusvoortgang in de browser). Wij plaatsen geen tracking- of advertentiecookies van derden.
De cursusvoortgang wordt opgeslagen in uw browser (localStorage) en wordt niet naar onze servers verzonden. Deze gegevens verdwijnen wanneer u uw browsergeschiedenis wist.
Artikel 6 Beveiliging
Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies of misbruik. De website maakt gebruik van een beveiligde HTTPS-verbinding (SSL).
Artikel 7 Uw rechten
Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:
- Recht op inzage u kunt opvragen welke gegevens wij van u hebben — dit kan direct en zonder tussenkomst via "Mijn gegevens downloaden" op uw accountpagina
- Recht op correctie u kunt onjuiste gegevens laten corrigeren
- Recht op verwijdering u kunt uw account direct zelf verwijderen via "Account verwijderen" op uw accountpagina. Heeft u nooit betaald en geen certificaat behaald, dan verwijderen wij al uw gegevens volledig. Heeft u wél betaald of een certificaat behaald, dan verwijderen wij direct al uw overige persoonsgegevens (e-mailadres, wachtwoord, bedrijfsgegevens) en maken wij inloggen onmogelijk; uitsluitend uw naam en factuur-/certificaatgegevens blijven bewaard, omdat dit wettelijk verplicht is voor de fiscale bewaarplicht (7 jaar) en om uw certificaat controleerbaar te houden via onze verificatiepagina
- Recht op beperking u kunt verzoeken de verwerking tijdelijk te beperken
- Recht op bezwaar u kunt bezwaar maken tegen de verwerking op basis van gerechtvaardigd belang
- Recht op dataportabiliteit u kunt uw gegevens downloaden via uw accountpagina in JSON-formaat
Inzage, dataportabiliteit en verwijdering regelt u dus direct zelf via uw accountpagina, zonder wachttijd. Voor overige verzoeken (correctie, beperking, bezwaar) kunt u mailen naar info@haccpleren.nl. Wij reageren binnen 30 dagen en kunnen u vragen uw identiteit te bevestigen voordat wij een verzoek verwerken.
Artikel 8 Klacht indienen
Als u van mening bent dat wij uw persoonsgegevens onjuist verwerken, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP): autoriteitpersoonsgegevens.nl.
Artikel 9 Wijzigingen
Wij behouden ons het recht voor deze privacyverklaring aan te passen. De meest actuele versie staat altijd op deze pagina, voorzien van een datum. Wij raden u aan deze pagina regelmatig te raadplegen.
Vragen over uw privacy? Mail naar info@haccpleren.nl
Privacy Policy
haccpleren.nl · Version 1.4 · Last updated: 20 July 2026
haccpleren.nl values the protection of your personal data. This privacy policy explains which data we collect, why we collect it, how long we retain it, and what rights you have. We act in accordance with the General Data Protection Regulation (GDPR).
Article 1: Who Are We?
Data Controller:
Schultze Holding B.V., trading under the name haccpleren.nl
Chamber of Commerce (KVK): 99739828
VAT number: NL869112697B01
E-mail: info@haccpleren.nl
Website: www.haccpleren.nl
Article 2: What Data Do We Collect?
We only collect data that is necessary for providing our service:
| Data |
Purpose |
Legal basis |
Retention period |
| Name |
Shown on the certificate |
Performance of contract |
2 years after course completion |
| E-mail address |
Sending certificate and invoice |
Performance of contract |
2 years after course completion |
| Payment data |
Processing payment (via payment provider) |
Legal obligation |
7 years (tax retention requirement) |
| Shipping address |
Mailing the physical certificate (only for the physical certificate package) |
Performance of contract |
2 years after course completion |
| Test result and date |
Shown on the certificate |
Performance of contract |
2 years after course completion |
| IP address and browser data |
Technical functioning of website (server logs) |
Legitimate interest |
90 days |
| Aggregated platform statistics |
Internal management and service improvement (see Article 2a) |
Legitimate interest |
Indefinite — not attributable to individuals |
| Anonymised chatbot conversations |
Weekly quality analysis of AI assistant (see Article 2b) |
Legitimate interest |
Maximum 1 week; then automatically and permanently deleted |
We never sell your data to third parties and do not use your e-mail address for marketing or newsletters unless you have given separate consent.
Article 2a: Internal Platform Statistics
For the management and improvement of our platform, we use an internal administration environment that displays only aggregated and anonymised statistics at the platform level. These include totals and averages such as:
- Total number of registered participants and completed certificates
- Average exam score across all participants
- Average number of exam attempts per participant
- Average course completion time
- Revenue and payment totals (without linking to individual customer data)
These statistics are not attributable to any individual user. No names, e-mail addresses or account identifiers are linked to these aggregated figures. Individual participant profiles are not visible in the administration environment. Since these data cannot be traced to a person, they do not constitute personal data under the GDPR.
The administration environment is accessible only to authorised personnel of haccpleren.nl (Schultze Holding B.V.) and is protected by a password.
Article 2b: AI Chat Assistant (Bram)
Our website features an AI chat assistant named Bram. When you use the chat, messages are temporarily stored for internal quality improvement. We apply the following approach:
- Conversations are stored anonymously: no IP addresses, names or account details are linked to a conversation. Any e-mail addresses, phone numbers or bank account numbers you may type in the chat are automatically removed before storage.
- The retention period is maximum one week. A conversation from Monday is processed the following Sunday evening and then automatically and permanently deleted.
- Every Sunday evening an anonymised, aggregated weekly analysis is produced for internal service improvement. Only this non-personally identifiable analysis is retained; the underlying conversations are permanently deleted after processing.
- Thumbs up/down feedback is stored in the same table and is cleaned up simultaneously with conversations after the weekly analysis has been sent.
Chat conversations are processed via n8n (n8n GmbH, Köpenicker Str. 126, 10179 Berlin, Germany), an automation platform acting as a data processor under the GDPR. A data processing agreement is in place with n8n. More information on n8n's privacy policy is available at n8n.io/privacy.
You may choose not to use the chat at any time; it is entirely voluntary and does not affect your access to the course or certificate.
Article 3: Payment Data
Payments are processed via an external payment provider (Mollie). We do not store payment card details. The payment provider processes your payment data in accordance with their own privacy policy and security standards (PCI-DSS). See mollie.com/en/privacy.
Article 4: E-mail Sending (Brevo)
For sending automated e-mails (welcome, verification, certificate delivery) we use Brevo (formerly Sendinblue). Your name and e-mail address are shared with Brevo SAS, based in France, solely for the purpose of sending the e-mail. Brevo acts as a data processor under a data processing agreement. More information at brevo.com/legal/privacypolicy.
Article 5: Cookies
We use only functional cookies that are strictly necessary for the website to work (such as maintaining your login session). We do not place third-party tracking or advertising cookies.
Course progress is stored in your browser (localStorage) and is not transmitted to our servers. This data is cleared when you clear your browser history.
Article 6: Security
We take appropriate technical and organisational measures to protect your personal data against unauthorised access, loss or misuse. The website uses a secure HTTPS connection (SSL) and passwords are stored in hashed form only.
Article 7: Your Rights
Under the GDPR you have the following rights regarding your personal data:
- Right of access: you can request which data we hold about you — instantly and without our involvement, via "Download my data" on your account page
- Right to rectification: you can have inaccurate data corrected
- Right to erasure: you can delete your account directly yourself via "Delete account" on your account page. If you never paid and never obtained a certificate, we delete all your data completely. If you did pay or obtained a certificate, we immediately delete all your other personal data (email address, password, company details) and make login impossible; only your name and invoice/certificate data are retained, because this is legally required for the 7-year fiscal retention obligation and to keep your certificate verifiable via our verification page
- Right to restriction: you can request that processing be temporarily restricted
- Right to object: you can object to processing based on legitimate interest
- Right to data portability: you can download your personal data via your account page in JSON format
Access, portability and erasure are handled instantly by you via your account page, with no waiting time. For other requests (rectification, restriction, objection), please email info@haccpleren.nl. We will respond within 30 days and may ask you to verify your identity before processing the request.
Article 8: Lodging a Complaint
If you believe we are processing your personal data incorrectly, you have the right to lodge a complaint with the Dutch Data Protection Authority (Autoriteit Persoonsgegevens): autoriteitpersoonsgegevens.nl.
Article 9: Amendments
We reserve the right to amend this privacy policy. The most current version is always on this page, with a date. We recommend checking this page periodically.
Questions about your privacy? Email info@haccpleren.nl