Privacybeleid

1. Verantwoordelijke

Little Learners (little-learners.nl) is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid. Voor privacyvragen kun je contact opnemen via hallo@little-learners.nl.

2. Welke gegevens wij verwerken

Afhankelijk van je gebruik van de webshop verwerken wij de volgende categorieen persoonsgegevens:

• Accountgegevens: e-mailadres en inloggerelateerde gegevens
• Bestelgegevens: aangekochte producten, orderstatus, factuur- en transactiegegevens
• Communicatiegegevens: inhoud van berichten die je via het contactformulier stuurt
• Technische gegevens: IP-adres, browserinformatie, apparaat- en sessiegegevens voor beveiliging en werking
• Betaalgegevens: verwerkt door Stripe; wij ontvangen geen volledige kaartgegevens

3. Doeleinden en grondslagen

Wij verwerken persoonsgegevens uitsluitend op basis van geldige AVG-grondslagen:

• Uitvoering overeenkomst: accountbeheer, orderverwerking, levering van digitale downloads en klantenservice
• Wettelijke verplichting: fiscale administratie en naleving van boekhoudregels
• Gerechtvaardigd belang: fraudepreventie, beveiliging, misbruikdetectie en technische optimalisatie
• Toestemming: alleen indien vereist voor niet-noodzakelijke cookies of marketing

4. Ontvangers en verwerkers

Wij verkopen geen persoonsgegevens. Wij delen gegevens alleen met verwerkers of partijen die nodig zijn voor de dienstverlening:

• Stripe (betalingsverwerking) - https://stripe.com/privacy
• Supabase (database, authenticatie en storage) - https://supabase.com/privacy
• Resend (transactionele e-mail) - https://resend.com/privacy-policy
• Hostingprovider en infrastructuurpartijen voor het draaien en beveiligen van de webshop

5. Internationale doorgifte

Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, nemen wij passende waarborgen zoals Standard Contractual Clauses (SCCs) of een adequaatheidsbesluit.

6. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig. In hoofdlijnen hanteren wij de volgende termijnen:

• Account- en bestelgegevens: zolang je account actief is en daarna zolang nodig voor support en geschillen
• Fiscale en transactiegegevens: minimaal 7 jaar op grond van fiscale bewaarplicht
• Contactverzoeken: maximaal 24 maanden, tenzij langer nodig voor afhandeling van een dossier
• Beveiligings- en loggegevens: zo kort mogelijk, tenzij nodig voor incidentonderzoek

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen, waaronder transportversleuteling (HTTPS/TLS), toegangsbeperking, logging, updates en beveiligde opslag. Geen enkel systeem is volledig risicovrij; bij een datalek handelen wij conform wettelijke meldplichten.

8. Cookies en vergelijkbare technieken

Wij gebruiken in ieder geval functionele cookies die nodig zijn voor inloggen, sessiebeheer en werking van de winkelwagen. Voor niet-noodzakelijke cookies vragen wij vooraf toestemming, voor zover wettelijk vereist.

9. Rechten van betrokkenen

Je hebt onder de AVG onder meer recht op:

• Inzage, correctie en verwijdering van persoonsgegevens
• Beperking van verwerking en bezwaar tegen verwerking
• Overdraagbaarheid van gegevens (dataportabiliteit)
• Intrekken van eerder gegeven toestemming

10. Minderjarigen

Onze webshop richt zich op ouders, verzorgers en onderwijsprofessionals. Wij hebben niet de intentie om bewust persoonsgegevens te verzamelen van kinderen zonder toestemming van een ouder of voogd.

11. Klachten

Heb je een klacht over hoe wij met persoonsgegevens omgaan, neem eerst contact met ons op via hallo@little-learners.nl. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

12. Wijzigingen van dit beleid

Wij kunnen dit privacybeleid wijzigen als wetgeving, onze dienstverlening of beveiligingsmaatregelen daarom vragen. Op deze pagina staat altijd de meest recente versie.