Privacyverklaring OAO

Versie: 23 juli 2026
Laatst bijgewerkt: 23 juli 2026

1. Wie is verantwoordelijk voor je persoonsgegevens?

OAO is het opleidings- en kennislabel van Omgevingshuis Coöperatie U.A. OAO is geen afzonderlijke rechtspersoon.

Omgevingshuis Coöperatie U.A. is de verwerkingsverantwoordelijke voor de persoonsgegevens die in deze privacyverklaring worden beschreven.

De contactgegevens zijn:

Omgevingshuis Coöperatie U.A.
Handelend onder het label OAO
Raadhuisplein 34
9203 EB Drachten
Kamer van Koophandel: 60694890
Telefoon: 085-1307625
E-mail: info@oao.nl
Website: oao.nl

In deze privacyverklaring wordt Omgevingshuis Coöperatie U.A., handelend onder het label OAO, aangeduid als “OAO”, “wij”, “we” of “ons”.

2. Waarop is deze privacyverklaring van toepassing?

Deze privacyverklaring is van toepassing wanneer je:

a. de website van OAO bezoekt;

b. een account aanmaakt;

c. je inschrijft voor een gratis of betaalde training;

d. een bestelling plaatst via WooCommerce;

e. gebruikmaakt van de online leeromgeving;

f. een training volgt, een toets maakt of voortgang opslaat;

g. contact met ons opneemt;

h. je aanmeldt voor een nieuwsbrief;

i. een video of andere ingesloten inhoud bekijkt;

j. toestemming geeft voor analytics, advertenties of andere niet-noodzakelijke technieken;

k. op een andere manier gebruikmaakt van de producten of diensten van OAO.

Deze privacyverklaring geldt niet voor websites of diensten van derden waarnaar wij verwijzen. Die partijen hebben hun eigen privacyverklaring.

3. Welke persoonsgegevens verwerken wij?

Welke persoonsgegevens wij precies verwerken, hangt af van de manier waarop je de website en diensten van OAO gebruikt.

3.1 Account- en contactgegevens

Wanneer je een account aanmaakt, je inschrijft of contact met ons opneemt, kunnen wij de volgende gegevens verwerken:

a. voornaam en achternaam;

b. e-mailadres;

c. telefoonnummer, wanneer je dit verstrekt;

d. gebruikersnaam en intern accountnummer;

e. organisatie- of bedrijfsnaam, wanneer je deze verstrekt;

f. functie, wanneer je deze verstrekt;

g. adresgegevens, voor zover deze nodig zijn voor een bestelling of factuur;

h. gegevens die je invult in een contact-, hulp- of registratieformulier;

i. de inhoud van berichten, vragen en klachten;

j. datum en tijdstip van registratie en communicatie.

Wij vragen alleen gegevens die redelijkerwijs nodig zijn voor het betreffende doel.

3.2 Bestel-, betaal- en factuurgegevens

Wanneer je een gratis of betaalde bestelling plaatst, kunnen wij de volgende gegevens verwerken:

a. het bestelnummer;

b. de bestelde training of dienst;

c. datum en tijdstip van de bestelling;

d. het betaalde of verschuldigde bedrag;

e. toegepaste kortingen;

f. betaalstatus;

g. gekozen betaalmethode;

h. transactienummer of betalingskenmerk;

i. factuuradres;

j. bedrijfsnaam;

k. btw-identificatienummer, wanneer dit voor een zakelijke bestelling wordt verstrekt;

l. gegevens die nodig zijn voor onze financiële administratie.

Betalingen kunnen worden uitgevoerd door een externe betaaldienstverlener. Afhankelijk van de gekozen betaalmethode verwerkt deze dienstverlener aanvullende betaalgegevens, zoals bank- of kaartgegevens.

OAO ontvangt in beginsel alleen de gegevens die nodig zijn om de betaling te bevestigen, de bestelling uit te voeren, een eventuele terugbetaling te verwerken en aan administratieve verplichtingen te voldoen.

De betaaldienstverlener kan voor bepaalde verwerkingen zelfstandig verantwoordelijk zijn. In dat geval geldt ook de privacyverklaring van die betaaldienstverlener.

3.3 Gegevens over trainingen en voortgang

Wanneer je een online training volgt, kunnen wij en het door ons gebruikte leerplatform de volgende gegevens verwerken:

a. de trainingen waarvoor je bent ingeschreven;

b. start- en afrondingsdata;

c. bekeken lessen en onderdelen;

d. opgeslagen voortgang;

e. antwoorden op vragen en opdrachten;

f. toetsresultaten en scores;

g. het aantal toets- of inlogpogingen;

h. afrondingsstatus;

i. eventueel verstrekte certificaten of deelnamebewijzen;

j. technische gegevens over het gebruik van de online leeromgeving;

k. meldingen van fraude, accountdeling of ongeoorloofd gebruik.

Deze gegevens worden alleen verwerkt voor zover de betreffende training of het leerplatform deze functies gebruikt.

3.4 Technische gegevens en gebruiksgegevens

Wanneer je de website of online leeromgeving gebruikt, kunnen automatisch technische gegevens worden verzameld, waaronder:

a. IP-adres;

b. datum en tijdstip van een bezoek of inlogpoging;

c. gebruikte browser;

d. type apparaat en besturingssysteem;

e. schermresolutie en taalinstellingen;

f. website of pagina vanwaar je afkomstig bent;

g. bezochte pagina’s en gebruikte functies;

h. foutmeldingen en technische loggegevens;

i. sessiegegevens;

j. cookie-identificatoren;

k. toestemmings- en cookievoorkeuren;

l. globale locatiegegevens die uit een IP-adres kunnen worden afgeleid;

m. informatie over interacties met formulieren, video’s, links of advertenties.

Wij gebruiken deze gegevens onder meer om de website en leeromgeving te laten functioneren, te beveiligen, storingen op te lossen en, wanneer daarvoor toestemming is gegeven of een andere geldige grondslag bestaat, het gebruik van de website te analyseren.

3.5 Nieuwsbrief- en marketinggegevens

Wanneer je je aanmeldt voor een nieuwsbrief of andere marketingcommunicatie, kunnen wij de volgende gegevens verwerken:

a. naam;

b. e-mailadres;

c. datum, tijdstip en wijze van aanmelding;

d. de tekst van de toestemming die bij de aanmelding werd getoond;

e. interesses of voorkeuren die je zelf doorgeeft;

f. datum en tijdstip van afmelding;

g. gegevens over het openen van berichten en het aanklikken van links, wanneer dergelijke metingen worden gebruikt en dit wettelijk is toegestaan.

Aanmelding voor een nieuwsbrief is vrijwillig en staat los van het aanmaken van een account of het volgen van een training.

3.6 Correspondentie en klantenservice

Wanneer je contact met ons opneemt, verwerken wij de gegevens die nodig zijn om je vraag, melding of klacht te behandelen. Dit kan bestaan uit:

a. je naam en contactgegevens;

b. account- of bestelgegevens;

c. de inhoud van je bericht;

d. meegezonden documenten en schermafbeeldingen;

e. notities over de behandeling;

f. eerdere correspondentie over hetzelfde onderwerp.

Stuur geen bijzondere of gevoelige persoonsgegevens mee, tenzij dit noodzakelijk is voor de behandeling van je verzoek.

3.7 Gegevens van organisaties of werkgevers

Wanneer een werkgever of andere organisatie je voor een training aanmeldt, kunnen wij gegevens van die organisatie ontvangen, zoals:

a. je naam;

b. zakelijk e-mailadres;

c. functie of afdeling;

d. de training waarvoor je wordt aangemeld;

e. gegevens over de toegang die aan jou moet worden verleend.

Wij informeren je over de verwerking wanneer dit wettelijk nodig is.

OAO deelt je individuele antwoorden, toetsresultaten of gedetailleerde leeractiviteit niet met je werkgever of organisatie, tenzij:

a. dit vooraf duidelijk met jou en de organisatie is afgesproken;

b. dit noodzakelijk is voor de uitvoering van een zakelijke opleidingsovereenkomst;

c. daarvoor een andere geldige wettelijke grondslag bestaat.

4. Hoe verkrijgen wij persoonsgegevens?

Wij verkrijgen persoonsgegevens:

a. rechtstreeks van jou, bijvoorbeeld bij registratie, bestelling of contact;

b. automatisch via de website, cookies, logbestanden en technische systemen;

c. via WooCommerce en het leerplatform;

d. via een betaalprovider wanneer je een betaling verricht;

e. via een werkgever of organisatie die je voor een training aanmeldt;

f. via leveranciers die namens ons diensten uitvoeren;

g. uit openbare bronnen, wanneer dit noodzakelijk en toegestaan is.

Wanneer wij gegevens niet rechtstreeks van jou ontvangen, gebruiken wij deze alleen voor een duidelijk omschreven en rechtmatig doel.

5. Voor welke doeleinden verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens voor de volgende doeleinden:

5.1 Accountbeheer

Wij verwerken gegevens om:

a. een account aan te maken en te beheren;

b. je identiteit en account te controleren;

c. je te laten inloggen;

d. wachtwoorden te herstellen;

e. accountmisbruik tegen te gaan;

f. accountinstellingen te bewaren.

De grondslag is de uitvoering van de overeenkomst of het nemen van stappen op jouw verzoek voordat een overeenkomst wordt gesloten.

5.2 Uitvoering van bestellingen en trainingen

Wij verwerken gegevens om:

a. je inschrijving of bestelling te verwerken;

b. toegang tot een training te verlenen;

c. je voortgang en resultaten op te slaan;

d. de overeengekomen dienst te leveren;

e. contact met je op te nemen over de training;

f. ondersteuning te bieden;

g. een eventueel certificaat of deelnamebewijs te verstrekken.

De grondslag is de uitvoering van de overeenkomst.

5.3 Betalingen en financiële administratie

Wij verwerken betaal- en factuurgegevens om:

a. betalingen te ontvangen en controleren;

b. facturen en creditnota’s op te stellen;

c. terugbetalingen te verwerken;

d. fraude en misbruik te voorkomen;

e. onze boekhouding en belastingaangiften te verzorgen;

f. aan wettelijke administratieve verplichtingen te voldoen.

De grondslagen zijn de uitvoering van de overeenkomst en het voldoen aan wettelijke verplichtingen.

5.4 Klantenservice en klachten

Wij verwerken gegevens om:

a. vragen te beantwoorden;

b. technische problemen te onderzoeken;

c. klachten te behandelen;

d. geschillen te voorkomen of af te handelen;

e. onze dienstverlening te verbeteren.

De grondslagen zijn de uitvoering van de overeenkomst en ons gerechtvaardigde belang om goede klantenservice te bieden en onze rechten te beschermen.

5.5 Beveiliging en voorkoming van misbruik

Wij verwerken gegevens om:

a. de website, accounts en leeromgeving te beveiligen;

b. ongeautoriseerde toegang te voorkomen;

c. fraude, accountdeling en misbruik te onderzoeken;

d. beveiligingsincidenten op te sporen;

e. back-ups te maken;

f. de beschikbaarheid en integriteit van onze systemen te bewaken;

g. juridische aanspraken vast te stellen, uit te oefenen of te onderbouwen.

De grondslag is ons gerechtvaardigde belang bij een veilige en betrouwbare dienstverlening.

5.6 Verbetering van de website en trainingen

Wij kunnen gegevens gebruiken om:

a. technische fouten op te lossen;

b. de gebruiksvriendelijkheid te verbeteren;

c. te onderzoeken welke onderdelen van trainingen goed functioneren;

d. de inhoud en opbouw van trainingen te verbeteren;

e. geaggregeerde statistieken op te stellen.

Waar mogelijk gebruiken wij hiervoor geanonimiseerde of samengevoegde gegevens.

Wanneer voor analytics of vergelijkbare technieken toestemming vereist is, verwerken wij de betreffende gegevens alleen nadat je toestemming hebt gegeven.

5.7 Nieuwsbrieven en marketing

Wij gebruiken je e-mailadres voor nieuwsbrieven en marketing wanneer je hiervoor afzonderlijk toestemming hebt gegeven.

Je kunt de toestemming op ieder moment intrekken via de afmeldlink in ieder bericht of door contact met ons op te nemen.

Het niet geven of intrekken van toestemming heeft geen gevolgen voor je toegang tot een training waarvoor marketing niet noodzakelijk is.

5.8 Analytics, externe video’s en advertenties

Wanneer je daarvoor toestemming geeft, kunnen wij gegevens verwerken om:

a. het gebruik van de website te meten;

b. bezoekersaantallen en populaire pagina’s te analyseren;

c. externe video’s te tonen;

d. de effectiviteit van campagnes te meten;

e. relevante advertenties te tonen;

f. doelgroepen voor advertenties samen te stellen;

g. bezoeken aan de website aan advertentiecampagnes te koppelen.

Je kunt je toestemming weigeren of later intrekken via de cookie-instellingen op de website.

6. Op welke wettelijke grondslagen baseren wij de verwerking?

Wij verwerken persoonsgegevens alleen wanneer daarvoor een geldige wettelijke grondslag bestaat.

Afhankelijk van het doel baseren wij de verwerking op:

6.1 Uitvoering van een overeenkomst

Dit geldt wanneer de verwerking noodzakelijk is om:

a. een account aan te maken;

b. een bestelling uit te voeren;

c. toegang tot een training te geven;

d. voortgang en resultaten te bewaren;

e. ondersteuning te bieden;

f. een betaling af te handelen.

6.2 Wettelijke verplichting

Dit geldt wanneer wij gegevens moeten verwerken of bewaren op grond van wet- en regelgeving, bijvoorbeeld voor:

a. onze financiële administratie;

b. belastingverplichtingen;

c. medewerking aan een bevoegd verzoek van een overheidsinstantie;

d. wettelijke beveiligings- of meldplichten.

6.3 Gerechtvaardigd belang

Wij kunnen gegevens verwerken wanneer dit noodzakelijk is voor een gerechtvaardigd belang van OAO of een derde en jouw privacybelang niet zwaarder weegt.

Onze gerechtvaardigde belangen kunnen zijn:

a. beveiliging van de website en accounts;

b. voorkoming van fraude en misbruik;

c. goede klantenservice;

d. verbetering van de technische werking;

e. bescherming van onze intellectuele-eigendomsrechten;

f. instelling, uitoefening of onderbouwing van rechtsvorderingen;

g. beperkte interne statistiek, voor zover daarvoor geen toestemming is vereist.

Je kunt bezwaar maken tegen een verwerking die op een gerechtvaardigd belang is gebaseerd.

6.4 Toestemming

Wij vragen onder meer toestemming voor:

a. nieuwsbrieven;

b. niet-noodzakelijke cookies;

c. tracking en gepersonaliseerde advertenties;

d. bepaalde analytics;

e. het laden van externe video’s die gegevens voor trackingdoeleinden verzamelen;

f. andere vrijwillige verwerkingen waarvoor toestemming nodig is.

Je kunt toestemming op ieder moment intrekken. Intrekking heeft geen gevolgen voor de rechtmatigheid van de verwerking vóór de intrekking.

7. Welke gegevens zijn verplicht?

Bij formulieren geven wij waar mogelijk aan welke gegevens verplicht zijn.

Wanneer je noodzakelijke gegevens niet verstrekt, kan dit tot gevolg hebben dat wij:

a. geen account kunnen aanmaken;

b. een bestelling niet kunnen uitvoeren;

c. geen factuur kunnen opstellen;

d. geen betaling kunnen verwerken;

e. geen toegang tot een training kunnen geven;

f. een vraag of klacht niet kunnen behandelen.

Gegevens voor nieuwsbrieven, marketing, gepersonaliseerde advertenties en niet-noodzakelijke analytics zijn niet verplicht.

8. WordPress, WooCommerce en de online leeromgeving

De website van OAO maakt gebruik van WordPress en WooCommerce. Deze systemen verwerken gegevens die nodig zijn voor onder meer:

a. websitebeheer;

b. accountregistratie;

c. winkelwagen- en checkoutfuncties;

d. bestellingen;

e. facturatie;

f. beveiliging;

g. technische werking.

Voor het aanbieden van trainingen gebruikt OAO een online leerplatform of LMS. Dit platform kan accountgegevens, inschrijvingen, voortgang en toetsresultaten verwerken.

OAO selecteert leveranciers die passende waarborgen bieden en sluit waar nodig een verwerkersovereenkomst.

9. Cookies en vergelijkbare technieken

OAO gebruikt cookies en vergelijkbare technieken.

Een cookie is een klein bestand dat bij een bezoek aan een website op je apparaat kan worden opgeslagen of uitgelezen.

Wij kunnen de volgende soorten cookies gebruiken:

9.1 Noodzakelijke cookies

Deze cookies zijn nodig voor:

a. beveiliging;

b. inloggen;

c. het onthouden van een winkelwagen;

d. accountbeheer;

e. cookievoorkeuren;

f. de technische werking van de website.

Voor noodzakelijke cookies is geen toestemming nodig.

9.2 Voorkeurscookies

Deze cookies onthouden keuzes, zoals taal- of weergavevoorkeuren. Wij vragen toestemming wanneer dat wettelijk nodig is.

9.3 Analytische cookies

Analytische cookies geven inzicht in het gebruik van de website.

Wanneer analytische cookies meer dan een geringe invloed op je privacy hebben, worden deze alleen geplaatst nadat je toestemming hebt gegeven.

9.4 Video- en mediacookies

Externe video- of mediaplatforms kunnen cookies en vergelijkbare technieken gebruiken wanneer een video of ander onderdeel wordt geladen.

Wanneer daarvoor toestemming nodig is, blokkeren wij de externe inhoud totdat je toestemming hebt gegeven.

9.5 Advertentie- en trackingcookies

Advertentie- en trackingcookies kunnen worden gebruikt om:

a. bezoekers over websites heen te herkennen;

b. advertentiecampagnes te meten;

c. profielen of doelgroepen samen te stellen;

d. gepersonaliseerde advertenties te tonen.

Deze technieken worden alleen gebruikt nadat je daarvoor toestemming hebt gegeven.

Je kunt je voorkeuren op ieder moment aanpassen via de link of knop “Cookie-instellingen” op de website.

Meer informatie over de gebruikte cookies, leveranciers, doeleinden en bewaartermijnen staat in het cookiebeleid en in het voorkeurenscherm van de cookiebanner.

10. Ingesloten inhoud van andere websites

Pagina’s van OAO kunnen ingesloten inhoud bevatten, zoals:

a. video’s;

b. afbeeldingen;

c. formulieren;

d. kaarten;

e. sociale-mediaberichten;

f. andere externe onderdelen.

Ingesloten inhoud kan zich gedragen alsof je de website van de externe aanbieder rechtstreeks bezoekt. De aanbieder kan gegevens verwerken, cookies plaatsen en je interactie met de inhoud meten.

Wanneer toestemming is vereist, wordt dergelijke inhoud niet geladen voordat je toestemming hebt gegeven.

De privacyverklaring van de externe aanbieder is van toepassing op de verwerkingen waarvoor deze aanbieder zelfstandig verantwoordelijk is.

11. Nieuwsbrief en commerciële communicatie

Je kunt je vrijwillig aanmelden voor de nieuwsbrief van OAO.

Wij gebruiken de verstrekte gegevens om de nieuwsbrief en andere overeengekomen berichten te verzenden.

Wij registreren de toestemming, zodat wij kunnen aantonen:

a. wanneer je je hebt aangemeld;

b. via welk formulier je je hebt aangemeld;

c. met welke toestemmingsverklaring je akkoord bent gegaan.

Iedere nieuwsbrief bevat een afmeldmogelijkheid.

Na afmelding sturen wij geen nieuwsbrief meer. Wij kunnen je e-mailadres in een beperkte uitsluitingslijst bewaren om te voorkomen dat je opnieuw onbedoeld wordt aangemeld. Deze uitsluitingslijst wordt niet gebruikt voor het versturen van marketing.

12. Met wie delen wij persoonsgegevens?

Wij verkopen je persoonsgegevens niet.

Wij kunnen persoonsgegevens delen met partijen die diensten voor ons uitvoeren, waaronder:

a. hosting- en cloudleveranciers;

b. websitebeheerders en technische dienstverleners;

c. leveranciers van WordPress- en WooCommerce-functionaliteiten;

d. het online leerplatform;

e. e-mail- en nieuwsbriefleveranciers;

f. betaaldienstverleners en banken;

g. boekhouders, accountants en administratieve dienstverleners;

h. leveranciers van klantenservice- of contactsoftware;

i. leveranciers van back-up-, beveiligings- en spamdiensten;

j. analyticsleveranciers;

k. video- en mediaplatforms;

l. advertentieplatforms, wanneer je daarvoor toestemming hebt gegeven;

m. professionele adviseurs, zoals advocaten;

n. overheidsinstanties, toezichthouders of opsporingsdiensten wanneer wij wettelijk verplicht zijn gegevens te verstrekken.

Leveranciers die persoonsgegevens uitsluitend namens OAO verwerken, mogen de gegevens alleen gebruiken volgens onze instructies en moeten passende beveiligingsmaatregelen treffen.

Sommige partijen, zoals banken, betaaldienstverleners, advertentieplatforms en overheidsinstanties, kunnen voor hun eigen verwerking zelfstandig verwerkingsverantwoordelijke zijn.

13. Worden persoonsgegevens buiten de EER verwerkt?

Wij proberen persoonsgegevens zoveel mogelijk binnen de Europese Economische Ruimte te laten verwerken.

Sommige leveranciers, bijvoorbeeld op het gebied van cloudsoftware, nieuwsbrieven, video, analytics of advertenties, kunnen persoonsgegevens verwerken in landen buiten de Europese Economische Ruimte.

Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, zorgen wij ervoor dat daarvoor een geldige doorgiftegrond bestaat, bijvoorbeeld:

a. een adequaatheidsbesluit van de Europese Commissie;

b. door de Europese Commissie vastgestelde standaardcontractbepalingen;

c. een andere wettelijk toegestane waarborg.

Waar dat nodig is, beoordelen wij of aanvullende technische, contractuele of organisatorische maatregelen noodzakelijk zijn.

Je kunt contact met ons opnemen voor meer informatie over de toepasselijke waarborgen.

14. Hoe lang bewaren wij persoonsgegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, tenzij een langere bewaartermijn noodzakelijk is op grond van een wettelijke verplichting, beveiligingsbelang of juridisch geschil.

Wij hanteren in beginsel de volgende bewaartermijnen:

14.1 Accountgegevens

Wij bewaren accountgegevens zolang het account actief is.

Na verwijdering of beëindiging van het account verwijderen of anonimiseren wij de gegevens in beginsel binnen 24 maanden, tenzij bepaalde gegevens langer nodig zijn wegens een wettelijke verplichting, beveiligingsincident of juridisch geschil.

Wij kunnen een langdurig inactief account verwijderen nadat wij de gebruiker waar redelijkerwijs mogelijk vooraf hebben geïnformeerd.

14.2 Trainingvoortgang en toetsresultaten

Wij bewaren voortgang en toetsresultaten zolang het account of de betreffende training actief is.

Na beëindiging van het account of de training verwijderen of anonimiseren wij deze gegevens in beginsel binnen 24 maanden, tenzij:

a. een langere termijn vooraf bij de training is vermeld;

b. de deelnemer om eerdere verwijdering verzoekt en geen uitzondering geldt;

c. de gegevens noodzakelijk zijn voor een certificaat, geschil, fraudeonderzoek of wettelijke verplichting.

14.3 Bestel-, betaal- en factuurgegevens

Gegevens die onderdeel zijn van onze fiscale of financiële administratie bewaren wij in beginsel zeven jaar.

Wanneer voor een bepaalde administratie een langere wettelijke termijn geldt, hanteren wij die langere termijn.

14.4 Contact- en klantenservicegegevens

Wij bewaren correspondentie en gegevens over vragen of klachten in beginsel maximaal 24 maanden na de definitieve afhandeling.

Wij kunnen deze gegevens langer bewaren wanneer dit noodzakelijk is voor een lopend geschil, beveiligingsincident of rechtsvordering.

14.5 Nieuwsbriefgegevens

Wij bewaren je nieuwsbriefgegevens totdat je je afmeldt.

Na afmelding verwijderen wij de gegevens uit de actieve verzendlijst. Een minimale registratie van de afmelding kan worden bewaard zolang dit noodzakelijk is om je afmelding te respecteren en de rechtmatigheid van eerdere verzendingen aan te tonen.

14.6 Bewijs van toestemming

Bewijs van toestemming bewaren wij zolang dit redelijkerwijs noodzakelijk is om aan te tonen dat de verwerking rechtmatig was.

14.7 Technische log- en beveiligingsgegevens

Reguliere technische loggegevens worden in beginsel maximaal zes maanden bewaard.

Gegevens kunnen langer worden bewaard wanneer deze nodig zijn voor onderzoek naar fraude, misbruik, een storing of een beveiligingsincident.

14.8 Analyticsgegevens

Analyticsgegevens worden bewaard volgens de ingestelde termijn bij de betreffende leverancier. OAO stelt deze termijn waar mogelijk in op maximaal veertien maanden, tenzij een kortere termijn geschikt is.

Gegevens die volledig en onomkeerbaar zijn geanonimiseerd, vallen niet meer onder de AVG en kunnen langer worden gebruikt voor statistische doeleinden.

14.9 Cookievoorkeuren

Gegevens waarmee wij je cookievoorkeuren vastleggen, worden in beginsel maximaal twaalf maanden bewaard. Daarna kunnen wij opnieuw om een keuze vragen.

15. Hoe beveiligen wij persoonsgegevens?

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen:

a. verlies;

b. onbevoegde toegang;

c. ongeoorloofde wijziging;

d. onrechtmatige verstrekking;

e. misbruik;

f. vernietiging.

De maatregelen kunnen onder meer bestaan uit:

a. beveiligde verbindingen;

b. toegangsbeperkingen;

c. sterke wachtwoorden en waar passend meerfactorauthenticatie;

d. actuele software en beveiligingsupdates;

e. back-ups;

f. logging en beveiligingscontroles;

g. verwerkersovereenkomsten;

h. beperking van toegang tot medewerkers en leveranciers die de gegevens nodig hebben;

i. procedures voor incidenten en datalekken.

Geen enkel digitaal systeem is volledig vrij van risico’s. Wij beoordelen onze maatregelen daarom regelmatig en passen deze waar nodig aan.

16. Datalekken

Wanneer sprake is van een beveiligingsincident waarbij persoonsgegevens betrokken zijn, onderzoeken wij:

a. welke gegevens zijn getroffen;

b. wat de mogelijke gevolgen zijn;

c. welke maatregelen nodig zijn;

d. of het incident moet worden gemeld aan de Autoriteit Persoonsgegevens;

e. of de betrokken personen moeten worden geïnformeerd.

Wanneer je vermoedt dat sprake is van een datalek of beveiligingsprobleem, meld dit dan zo snel mogelijk via info@oao.nl.

17. Geautomatiseerde besluitvorming en profilering

OAO neemt geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die voor jou rechtsgevolgen hebben of je op een vergelijkbare manier aanzienlijk treffen.

Wanneer je toestemming geeft voor advertentie- of trackingtechnieken, kunnen externe advertentieplatforms gegevens gebruiken om doelgroepen of interesseprofielen samen te stellen.

OAO gebruikt dergelijke profielen niet om zelfstandig beslissingen te nemen over:

a. toegang tot een training;

b. prijzen;

c. toetsresultaten;

d. accountblokkering;

e. andere besluiten met aanzienlijke gevolgen.

18. Privacyrechten

Je hebt, afhankelijk van de situatie, de volgende rechten:

18.1 Recht op inzage

Je kunt vragen of wij persoonsgegevens van je verwerken en een kopie van die gegevens opvragen.

18.2 Recht op rectificatie

Je kunt ons vragen onjuiste persoonsgegevens te verbeteren of onvolledige gegevens aan te vullen.

18.3 Recht op verwijdering

Je kunt ons vragen persoonsgegevens te verwijderen.

Dit recht geldt niet onbeperkt. Wij kunnen gegevens bijvoorbeeld moeten bewaren vanwege een wettelijke bewaarplicht, een beveiligingsbelang of een rechtsvordering.

18.4 Recht op beperking

Je kunt ons in bepaalde situaties vragen de verwerking tijdelijk te beperken.

18.5 Recht op overdraagbaarheid

Wanneer de verwerking is gebaseerd op toestemming of een overeenkomst en geautomatiseerd plaatsvindt, kun je in bepaalde gevallen vragen om gegevens in een gestructureerde, gangbare en machineleesbare vorm te ontvangen.

18.6 Recht van bezwaar

Je kunt bezwaar maken tegen een verwerking die is gebaseerd op een gerechtvaardigd belang.

Tegen verwerking voor direct marketing kun je altijd bezwaar maken. Wij stoppen dan met die verwerking.

18.7 Recht om toestemming in te trekken

Wanneer een verwerking op toestemming is gebaseerd, kun je de toestemming op ieder moment intrekken.

18.8 Recht om een klacht in te dienen

Je kunt een klacht indienen bij OAO.

Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder op de privacywetgeving.

19. Hoe kun je een privacyverzoek indienen?

Je kunt een privacyverzoek sturen naar:

E-mail: info@oao.nl
Onderwerp: Privacyverzoek

Vermeld in je verzoek:

a. je naam;

b. het e-mailadres dat bij ons bekend is;

c. om welk recht of welke gegevens het gaat;

d. informatie waarmee wij je verzoek kunnen terugvinden.

Wij reageren in beginsel binnen één maand. Bij een complex verzoek of een groot aantal verzoeken kan deze termijn volgens de wet worden verlengd. Wij informeren je binnen één maand wanneer meer tijd nodig is.

Wij moeten controleren of het verzoek daadwerkelijk van jou afkomstig is. Wij proberen dit zoveel mogelijk te doen met gegevens waarover wij al beschikken, bijvoorbeeld via je account of geregistreerde e-mailadres.

Vraag niet uit eigen beweging een volledige kopie van je identiteitsbewijs mee te sturen. Wanneer aanvullende identificatie echt noodzakelijk is, leggen wij uit welke gegevens nodig zijn en hoe je niet-noodzakelijke gegevens kunt afschermen.

Een verzoek is in beginsel kosteloos. Bij kennelijk ongegronde of buitensporige verzoeken kunnen wij een verzoek weigeren of, voor zover wettelijk toegestaan, redelijke kosten in rekening brengen.

20. Minderjarigen

De diensten van OAO zijn in beginsel bedoeld voor personen van achttien jaar en ouder.

OAO verzamelt niet bewust persoonsgegevens van kinderen via een zelfstandig aangemaakt account.

Wanneer OAO een training voor minderjarigen aanbiedt, nemen wij aanvullende maatregelen. Waar toestemming als grondslag wordt gebruikt en de wet dit vereist, vragen wij toestemming van een ouder of wettelijke vertegenwoordiger.

Denk je dat wij zonder geldige grond persoonsgegevens van een minderjarige verwerken? Neem dan contact met ons op via info@oao.nl.

21. Links naar andere websites

De website kan links bevatten naar websites van andere organisaties.

OAO is niet verantwoordelijk voor de manier waarop deze externe organisaties persoonsgegevens verwerken. Lees daarom ook de privacyverklaring van de betreffende website of dienst.

22. Wijzigingen van deze privacyverklaring

Wij kunnen deze privacyverklaring wijzigen wanneer:

a. onze dienstverlening verandert;

b. wij andere systemen of leveranciers gebruiken;

c. onze gegevensverwerkingen veranderen;

d. wet- en regelgeving verandert;

e. een toezichthouder of rechter daartoe aanleiding geeft.

De meest recente versie wordt op de website gepubliceerd met vermelding van de datum.

Wanneer een wijziging aanzienlijke gevolgen heeft voor bestaande gebruikers, informeren wij hen waar redelijkerwijs mogelijk via e-mail, het account of een duidelijke melding op de website.

Wanneer voor een nieuwe verwerking toestemming nodig is, vragen wij die toestemming afzonderlijk.

23. Contact

Heb je vragen over deze privacyverklaring of over de manier waarop OAO persoonsgegevens verwerkt? Neem dan contact op met:

Omgevingshuis Coöperatie U.A.
Handelend onder het label OAO
Raadhuisplein 34
9203 EB Drachten
Telefoon: 085-1307625
E-mail: info@oao.nl