Privacybeleid

1. Wie zijn wij?

LowlandsRoad is een educatief platform gericht op het ondersteunen van schrijvers die korte verhalen willen creëren. We bieden online cursussen, schrijfoefeningen en feedback aan mensen die hun verhalenvertellen willen verbeteren.

Voor vragen over dit privacybeleid kun je altijd contact met ons opnemen via de contactpagina op onze website.

2. Welke gegevens verzamelen we?

We verzamelen alleen gegevens die nodig zijn om onze diensten te leveren. Dat klinkt misschien vaag, maar laat me het concreet maken:

Gegevens die je zelf aanlevert

• Je naam en contactgegevens wanneer je een account aanmaakt
• Schrijfwerk dat je uploadt voor feedback of als onderdeel van cursusmateriaal
• Berichten die je verstuurt via ons contactformulier of intern berichtensysteem
• Betalingsinformatie (verwerkt via beveiligde externe diensten)
• Voorkeuren en instellingen binnen je account

Gegevens die automatisch worden verzameld

• IP-adres en locatiegegevens (op stadsniveau, niet je exacte adres)
• Browser- en apparaatinformatie
• Welke pagina's je bezoekt en hoe lang je daar blijft
• Tijdstippen waarop je onze diensten gebruikt
• Cookies en vergelijkbare technologieën (zie aparte cookieverklaring)

3. Waarom verzamelen we deze gegevens?

Er zijn verschillende redenen, en ik zal ze zo helder mogelijk uiteenzetten:

• Om je toegang te geven tot cursussen – zonder account kunnen we niet bijhouden waar je bent gebleven of welke oefeningen je al hebt gedaan
• Om feedback te geven op je werk – docenten moeten je teksten kunnen lezen om zinvolle begeleiding te bieden
• Om de website te verbeteren – als we zien waar mensen afhaken, kunnen we de gebruikerservaring aanpassen
• Om te voldoen aan wettelijke verplichtingen – bijvoorbeeld voor belastingdoeleinden of bij verzoeken van autoriteiten
• Om contact met je te onderhouden – denk aan belangrijke updates over je cursus of technische mededelingen
• Om misbruik te voorkomen – als iemand het platform gebruikt voor spam of illegale activiteiten, moeten we kunnen ingrijpen

We baseren ons daarbij op verschillende juridische grondslagen volgens de AVG: contractuele noodzaak, gerechtvaardigd belang, wettelijke verplichting, of jouw toestemming.

4. Met wie delen we je gegevens?

We verkopen je gegevens niet. Punt. Maar we werken wel samen met andere partijen die ons helpen de dienst te leveren:

Dienstverleners

• Hostingbedrijven die onze servers beheren
• Betalingsverwerkers voor veilige transacties
• E-maildiensten voor het versturen van notificaties
• Analysediensten om websitegebruik te begrijpen

Wettelijke verplichtingen

Soms moeten we gegevens delen als de wet dat vereist. Bijvoorbeeld bij een gerechtelijk bevel of om ernstig misbruik te melden bij autoriteiten. We doen dit alleen wanneer het echt noodzakelijk is.

Bedrijfsovername

Als LowlandsRoad ooit wordt overgenomen of fuseert met een ander bedrijf, kunnen je gegevens onderdeel zijn van die transactie. We zullen je daar uiteraard van op de hoogte stellen.

5. Hoe beveiligen we je gegevens?

We nemen beveiliging serieus en gebruiken verschillende maatregelen:

• SSL-versleuteling voor alle gegevensoverdracht
• Beveiligde servers met regelmatige updates en patches
• Toegangscontroles zodat alleen geautoriseerd personeel bij bepaalde gegevens kan
• Regelmatige back-ups om gegevensverlies te voorkomen
• Monitoring van verdachte activiteiten
• Sterke wachtwoordvereisten voor gebruikersaccounts

Ondanks al deze inspanningen bestaat er helaas geen 100% waterdichte beveiliging. Maar we doen ons best om risico's zo klein mogelijk te houden en zullen je direct informeren als er toch iets misgaat.

6. Hoe lang bewaren we je gegevens?

We bewaren je gegevens niet langer dan nodig. Hier zijn de basisregels:

• Accountgegevens: zolang je account actief is, plus twee jaar daarna voor administratieve doeleinden
• Cursusmateriaal en teksten: zolang je account bestaat, tenzij je eerder om verwijdering vraagt
• Betalingsgegevens: zeven jaar vanwege belastingwetgeving
• Analytische gegevens: maximaal twee jaar in geanonimiseerde vorm
• Correspondentie: drie jaar na het laatste contact

Sommige gegevens moeten we langer bewaren vanwege wettelijke verplichtingen. Zodra de bewaartermijn is verstreken, verwijderen of anonimiseren we de informatie.

7. Jouw rechten

De AVG geeft je verschillende rechten over je eigen gegevens. Dit zijn niet alleen theoretische rechten – je kunt ze echt gebruiken:

Inzagerecht

Je kunt vragen welke gegevens we van jou hebben. We sturen je dan een overzicht van alle informatie die we over je bewaren.

Recht op correctie

Staat er iets niet klopt? Laat het ons weten, dan passen we het aan. Je kunt veel gegevens ook zelf aanpassen in je accountinstellingen.

Recht op verwijdering

Ook wel het 'recht om vergeten te worden' genoemd. Je kunt je account en gegevens laten verwijderen, tenzij we wettelijk verplicht zijn bepaalde informatie te bewaren.

Recht op beperking

In sommige gevallen kun je vragen om je gegevens tijdelijk te bevriezen, bijvoorbeeld als je vindt dat ze onjuist zijn en we dit nog aan het onderzoeken zijn.

Recht op dataportabiliteit

Je kunt een kopie van je gegevens opvragen in een gangbaar digitaal formaat, zodat je ze eventueel naar een andere dienst kunt overbrengen.

Recht van bezwaar

Je kunt bezwaar maken tegen bepaalde vormen van gegevensverwerking, bijvoorbeeld als we je gegevens gebruiken voor marketingdoeleinden op basis van gerechtvaardigd belang.

8. Cookies en tracking

We gebruiken cookies en vergelijkbare technologieën. Sommige zijn essentieel (bijvoorbeeld om je ingelogd te houden), andere helpen ons de website te verbeteren.

Je hebt verschillende opties:

• Je kunt niet-essentiële cookies weigeren via de cookie-instellingen die verschijnen bij je eerste bezoek
• Je kunt je browserinstellingen aanpassen om cookies te blokkeren of te verwijderen
• Let wel: als je alle cookies uitschakelt, werken sommige functies misschien niet meer goed

Voor gedetailleerde informatie over welke cookies we precies gebruiken, kun je onze aparte cookieverklaring raadplegen.

9. Internationale gegevensoverdracht

Onze servers staan in de Europese Unie en we proberen zoveel mogelijk met EU-gebaseerde dienstverleners te werken. Soms gebruiken we wel diensten van bedrijven buiten de EU/EER.

Als we gegevens buiten de EU verwerken, zorgen we voor passende waarborgen:

• Standaardcontractbepalingen goedgekeurd door de Europese Commissie
• Adequaatheidsbesluit van de Europese Commissie voor het betreffende land
• Andere door de AVG erkende mechanismen

Je kunt altijd meer informatie opvragen over de specifieke waarborgen die van toepassing zijn.

10. Kinderen en privacy

Onze dienst is bedoeld voor mensen van 16 jaar en ouder. We verzamelen niet bewust gegevens van jongere kinderen.

Als je jonger bent dan 16, vraag dan eerst toestemming aan je ouders of voogd voordat je een account aanmaakt. Komen we erachter dat we onbedoeld gegevens van een kind onder de 16 hebben verzameld? Dan verwijderen we die zo snel mogelijk.

11. Wijzigingen in dit beleid

We kunnen dit privacybeleid af en toe aanpassen. Bijvoorbeeld als we nieuwe functies toevoegen of als de wetgeving verandert.

Belangrijke wijzigingen:

• Communiceren we via e-mail naar alle actieve gebruikers
• Kondigen we aan op onze website met een duidelijke melding
• Worden van kracht 30 dagen na bekendmaking, zodat je tijd hebt om te reageren

Kleinere aanpassingen (bijvoorbeeld verduidelijkingen zonder inhoudelijke wijzigingen) kunnen direct worden doorgevoerd. Je ziet altijd de laatste wijzigingsdatum bovenaan dit document.

12. Klachten

We hopen natuurlijk dat je tevreden bent met hoe we met je gegevens omgaan. Maar als je vindt dat we iets niet goed doen, kun je verschillende stappen ondernemen:

1. Neem eerst contact met ons op

   Vaak kunnen we problemen in onderling overleg oplossen. Stuur een bericht via ons contactformulier.

2. Dien een formele klacht in

   Als we er samen niet uitkomen, kun je een klacht indienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder voor privacybescherming.

3. Zoek juridische bijstand

   Je hebt altijd het recht om juridische stappen te ondernemen als je vindt dat je privacyrechten zijn geschonden.