Privacybeleid

1. Wie zijn wij

InnerRust is een online self-care platform gevestigd in Nederland. Wij zijn verantwoordelijk voor de verwerking van uw persoonsgegevens zoals beschreven in dit privacybeleid.

2. Welke gegevens verzamelen wij

Wij verzamelen de volgende persoonsgegevens wanneer u een account aanmaakt en gebruik maakt van ons platform:

• Voornaam en e-mailadres (verplicht bij registratie)
• Voortgangsgegevens per cursus en les
• Dagboekentries (alleen voor u zichtbaar)
• Betalingsgegevens via Revolut (wij slaan geen betaalkaartgegevens op)
• Technische gegevens zoals IP-adres en browsertype (anoniem)

3. Waarvoor gebruiken wij uw gegevens

Uw gegevens worden uitsluitend gebruikt voor:

• Het leveren van onze diensten (toegang tot cursussen, voortgang bijhouden)
• Het verwerken van betalingen
• Het versturen van transactionele e-mails (bevestigingen, wachtwoord reset)
• Het verbeteren van ons platform

Wij verkopen uw gegevens nooit aan derden en gebruiken ze niet voor advertentiedoeleinden.

4. Grondslag voor verwerking

Wij verwerken uw gegevens op basis van: uitvoering van de overeenkomst (het leveren van de dienst waarvoor u zich heeft aangemeld) en uw toestemming (dagboekentries, optionele gegevens).

5. Bewaartermijn

Wij bewaren uw gegevens zolang uw account actief is. Na het verwijderen van uw account worden uw gegevens binnen 30 dagen gewist, tenzij wettelijke bewaarplicht anders vereist (bijv. financiële gegevens: 7 jaar).

6. Uw rechten (AVG)

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:

• Inzage: U kunt opvragen welke gegevens wij van u hebben.
• Correctie: U kunt onjuiste gegevens laten corrigeren.
• Verwijdering: U kunt verwijdering van uw gegevens aanvragen.
• Bezwaar: U kunt bezwaar maken tegen bepaalde verwerkingen.
• Overdraagbaarheid: U kunt uw gegevens opvragen in een leesbaar formaat.

Stuur uw verzoek naar privacy@innerrust.nl.

7. Beveiliging

Wij beveiligen uw gegevens met SSL-encryptie, gehashte wachtwoorden (bcrypt) en toegangsbeheersystemen. Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen.

8. Cookies

Wij gebruiken alleen functionele cookies die noodzakelijk zijn voor het functioneren van het platform (sessiebeheer). Wij plaatsen geen tracking- of advertentiecookies.

9. Contact

Voor vragen over dit privacybeleid kunt u contact opnemen via privacy@innerrust.nl of via ons contactformulier.

U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.