Privacyverklaring

1.Wie is verantwoordelijk

LNT Advies is een adviespraktijk van Lars Timmermans, gespecialiseerd in Microsoft 365 en automatisering voor het primair onderwijs. MijnMKB is een product van LNT Advies. Deze verklaring geldt voor www.lntadvies.nl, voor mijnmkb.lntadvies.nl en voor de levering van MijnMKB aan scholen. LNT Advies is voor al deze verwerkingen de verwerkingsverantwoordelijke.

2.Welke gegevens verzamelen we

We verzamelen zo weinig mogelijk. Er is geen nieuwsbrief en er zijn geen advertentienetwerken. Persoonsgegevens komen binnen via het contactformulier, via een MijnMKB-account voor uw school, via de facturatie van MijnMKB en via de technische werking van de websites.

Contactformulier

Wanneer u het contactformulier op de contactpagina invult, verwerken we de gegevens die u daarin zelf opgeeft:

Het formulier wordt verstuurd via onze eigen website bij Strato. Uw bericht komt als e-mail binnen in onze zakelijke mailbox, ook bij Strato. Er komt geen extern formulierplatform aan te pas. Met het vinkje onder het formulier bevestigt u dat u deze verklaring heeft gelezen. Dat vinkje is geen toestemming; de grondslag staat in artikel 4.

Om misbruik van het formulier te voorkomen, tellen we hoeveel berichten er per bezoeker binnenkomen. Daarvoor bewaren we niet uw IP-adres, maar een onomkeerbare afgeleide ervan (een hash). Die wordt na een uur automatisch gewist en is niet tot u te herleiden.

MijnMKB-account voor uw school

MijnMKB is een ondernemerssimulatie voor groep 7 en 8. Een school krijgt een account voor een leerkracht of contactpersoon. Daarvoor verwerken we de naam en het e-mailadres van die persoon, de naam van de school en het gekozen pakket.

Van leerlingen verwerken we geen persoonsgegevens. Leerlingen hebben geen eigen account of profiel. De simulatie werkt klassikaal en we slaan geen resultaten per leerling op. Wij vragen scholen daarom ook om geen namen of andere leerlinggegevens in MijnMKB in te voeren.

Facturatie van pakketten en tokens

Offertes en facturen maken we in MijnMKB zelf. Een kopie van elke factuur bewaren we in onze zakelijke OneDrive (Microsoft 365). Daarvoor verwerken we de gegevens van de school: naam van de school of het schoolbestuur, factuuradres, contactpersoon, e-mailadres voor facturen, het gekozen pakket en het aantal tokens. Zo nodig ook een referentie of inkoopnummer van de school en de betaalgegevens die bij een betaling horen, zoals rekeningnaam en datum van betaling.

Technische en hostinggegevens

www.lntadvies.nl wordt gehost bij Strato. MijnMKB draait op een eigen server bij Hetzner in Duitsland, beheerd met de software Coolify. Zoals bij vrijwel elke website worden daarbij automatisch enkele technische gegevens verwerkt, zoals IP-adres, tijdstip van bezoek en technische browsergegevens (bijvoorbeeld gebruikte browser en besturingssysteem). Dit gebeurt uitsluitend om de websites goed en veilig te laten functioneren — niet om bezoekers te volgen of profielen op te bouwen.

3.Cookies en tracking

www.lntadvies.nl en mijnmkb.lntadvies.nl plaatsen geen analytics-, marketing- of trackingcookies. Er wordt geen gebruik gemaakt van Google Analytics, advertentienetwerken of vergelijkbare tools. Er is geen cookiebanner nodig, omdat er geen cookies worden geplaatst die daarvoor toestemming vereisen.

Wie inlogt op MijnMKB, krijgt een functionele cookie. Die zorgt ervoor dat u ingelogd blijft en verdwijnt als u uitlogt of de sessie verloopt. Voor zo’n strikt noodzakelijke cookie is geen toestemming nodig.

Mocht dit in de toekomst wijzigen — bijvoorbeeld door de toevoeging van een analyticstool — dan wordt deze verklaring vooraf aangepast en wordt, waar wettelijk vereist, om toestemming gevraagd.

4.Waarom we deze gegevens verwerken

We gebruiken uw gegevens nooit voor geautomatiseerde besluitvorming of profilering, en we verkopen of verhuren geen gegevens aan derden.

5.Hoe lang we gegevens bewaren

Gegevens uit het contactformulier bewaren we niet langer dan nodig is om uw vraag af te handelen en eventueel vervolgcontact mogelijk te maken. In de praktijk betekent dit: uiterlijk 24 maanden na het laatste contactmoment, tenzij er een lopend adviestraject is of een langere bewaartermijn wettelijk verplicht is (bijvoorbeeld fiscale bewaarplicht bij een offerte die tot een opdracht heeft geleid). De telling tegen misbruik van het formulier wordt na een uur gewist.

Gegevens van een MijnMKB-account bewaren we zolang de school MijnMKB gebruikt. Daarna verwijderen we ze binnen 12 maanden, tenzij de school het account eerder laat opheffen.

Offertes, facturen en de bijbehorende administratie bewaren we 7 jaar. Dat is de wettelijke fiscale bewaarplicht.

Technische hostinggegevens (serverlogs) worden bewaard volgens het standaardbeleid van Strato en, voor MijnMKB, van onze eigen server bij Hetzner, doorgaans voor een beperkte periode ten behoeve van beveiliging en foutopsporing.

6.Delen met derden

We delen uw gegevens niet met derden voor commerciële doeleinden. Gegevens komen alleen bij de volgende partijen terecht. De eerste drie werken als verwerker in onze opdracht, met afspraken over beveiliging en geheimhouding:

Wettelijk verplichte verstrekking, bijvoorbeeld aan de Belastingdienst, blijft voorbehouden.

Al uw gegevens worden opgeslagen op servers binnen de Europese Unie, ook bij Microsoft. Microsoft is wel een Amerikaans bedrijf. Voor de uitzonderlijke gevallen waarin Microsoft gegevens buiten de EU verwerkt, bijvoorbeeld bij technische ondersteuning, gelden het EU-VS Data Privacy Framework en de standaardcontractbepalingen van de Europese Commissie.

7.Beveiliging

Beide websites zijn uitsluitend bereikbaar via een beveiligde HTTPS-verbinding (SSL/TLS-versleuteling). We nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies of onrechtmatig gebruik. Alleen Lars Timmermans heeft toegang tot de gegevens uit het contactformulier, de MijnMKB-accounts en de facturatie.

Vermoedt u desondanks een datalek of beveiligingsprobleem? Meld dit direct via ons e-mailadresons contactformulier.

8.Uw rechten

Onder de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Inzage — u kunt opvragen welke gegevens we van u hebben.
• Rectificatie — u kunt onjuiste of onvolledige gegevens laten corrigeren.
• Verwijdering — u kunt ons vragen uw gegevens te wissen (“recht op vergetelheid”).
• Beperking — u kunt ons vragen de verwerking van uw gegevens tijdelijk te beperken.
• Bezwaar — u kunt bezwaar maken tegen de verwerking van uw gegevens.
• Dataportabiliteit — u kunt ons vragen uw gegevens over te dragen aan uzelf of een andere partij.

U kunt deze rechten uitoefenen door contact op te nemen via ons e-mailadresons contactformulier. We reageren binnen vier weken. Bent u niet tevreden over hoe we met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

9.Wijzigingen in deze verklaring

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld wanneer de website of onze dienstverlening wijzigt. De datum bovenaan deze pagina geeft aan wanneer de verklaring voor het laatst is bijgewerkt. Bij ingrijpende wijzigingen informeren we u hierover waar relevant.

10.Contact

Vragen over deze privacyverklaring of over hoe LNT Advies met uw gegevens omgaat? Neem gerust contact op via ons e-mailadresons contactformulier of telefoonnummer.