1. Who we are
Dit beleid is van toepassing op Limitless en de website https://www.limitlessinschools.com. De dienst wordt aangeboden door Beyond IQ, handelend onder de naam Limitless, gevestigd aan Neuweg 330, 1215 JH Hilversum, Nederland. KVK: 77754581. Btw-identificatienummer: NL003237675B89.
Vragen over privacy kunt u sturen naar info@beyond-iq.com of telefonisch via +31 (0)6 383 36 422. You may also use the contact option published on https://www.limitlessinschools.com. Beyond IQ is the controller of personal data described in this policy unless a contract expressly states that it acts as a processor for a school or another organisation.
2. Personal data we collect
- Identiteits- en contactgegevens, waaronder naam, organisatie, functie, e-mailadres, telefoonnummer en correspondentie.
- Transactie- en administratiegegevens, waaronder de afgenomen dienst, betalingsstatus, factuurgegevens en fiscale gegevens. Betaalkaartgegevens worden verwerkt door de betaaldienstverlener en niet opgeslagen door Beyond IQ.
- Website- en apparaatgegevens, waaronder IP-adres, browser- en apparaatgegevens, cookie-identificatoren, toestemmingskeuzes en gegevens over het gebruik van de website.
- Communicatie, feedback, enquêteantwoorden, ervaringsverhalen en voorkeuren, waaronder nieuwsbriefkeuzes.
- Gegevens van leerlingen en ouders die nodig zijn voor inschrijving en uitvoering van het programma, zoals naam, leeftijd en school van de leerling, contactgegevens van ouders/verzorgers, aanwezigheid, leerinteresses, reflecties en relevante ondersteuningsinformatie die de ouder of school vrijwillig verstrekt.
- Accountgegevens voor een digitaal platform van Limitless, zoals gebruikersnaam, rol, toegangsstatus, ingeleverd werk en moderatiegegevens. Leerlingen mogen geen volledige naam als openbare gebruikersnaam gebruiken.
- Foto’s, video, audio, interviews of herleidbaar leerlingwerk uitsluitend wanneer daarvoor de relevante, specifieke toestemming is verkregen.
3. Why we use personal data and our legal bases
- Om vragen te beantwoorden, offertes op te stellen, inschrijvingen te beheren, diensten te leveren, materialen en klantenondersteuning te bieden en accounts te beheren: noodzakelijk om op uw verzoek stappen te ondernemen of een overeenkomst uit te voeren.
- Voor facturering, financiële administratie en het nakomen van verplichtingen rond kindveiligheid, belastingen, boekhouding of andere wettelijke verplichtingen: het voldoen aan een wettelijke verplichting.
- Voor een veilige werking, het voorkomen van misbruik, het bewaken van de kwaliteit van de dienstverlening, inzicht in geaggregeerd websitegebruik en de bescherming van juridische rechten: gerechtvaardigde belangen, afgewogen tegen individuele rechten.
- Voor het verzenden van optionele marketing, het plaatsen van niet-noodzakelijke cookies, het publiceren van herleidbare aanbevelingen of media, of het verwerken van informatie waarvoor toestemming de passende grondslag is: toestemming, die kan worden ingetrokken.
- Om iemands vitale belangen te beschermen in een daadwerkelijke noodsituatie, waar van toepassing.
4. Children and school-provided information
Limitless is bedoeld voor kinderen en jongeren. De deelnemende school blijft de onderwijskundige en praktische partner voor het programma. Normaal gesproken betaalt de school de programmakosten. Wanneer Beyond IQ en de school dit vooraf zijn overeengekomen, kunnen deelnemende ouders of verzorgers Beyond IQ rechtstreeks betalen voor de plek van hun kind. Ouders of verzorgers blijven ook betrokken wanneer hun toestemming nodig is voor deelname, optioneel mediagebruik of een ander doel dat betrekking heeft op hun kind. Beyond IQ vraagt een kind jonger dan 16 jaar niet bewust om zelf toestemming te geven voor optionele marketing, openbaar mediagebruik of andere verwerkingen op basis van toestemming. Waar vereist moet een ouder/verzorger die toestemming geven.
Een school die leerlinggegevens deelt, moet daarvoor een passende rechtsgrond hebben en gezinnen informeren over de manier waarop gegevens worden gedeeld. De toepasselijke schoolovereenkomst verduidelijkt of Beyond IQ voor een bepaalde activiteit zelfstandig handelt of volgens de gedocumenteerde instructies van de school. Alleen gegevens die redelijkerwijs nodig zijn voor een veilige en doeltreffende uitvoering van het programma mogen worden gedeeld.
5. Sharing information
Wij delen persoonsgegevens alleen wanneer dit nodig is voor de bovenstaande doeleinden, met passende contractuele afspraken en beveiligingsmaatregelen. Ontvangers kunnen onder meer zijn:
- Lovable en zijn infrastructuurleveranciers, voor websitehosting en technische dienstverlening.
- Google Fonts, voor de typografie van de website. De implementatie moet zo worden ingesteld dat onnodige overdracht van bezoekersgegevens tot een minimum wordt beperkt.
- YouTube in de privacymodus (youtube-nocookie.com), voor ingesloten video’s. Als de speler niet-noodzakelijke informatie opslaat of uitleest, moet deze geblokkeerd blijven totdat toestemming is gegeven.
- Microsoft 365/Teams en Google Workspace/Drive, wanneer dit met een school is afgesproken voor veilige samenwerking in het onderwijs, documentopslag of tijdelijke verwerking.
- Zoom, wanneer dit wordt gebruikt voor live online workshops of consultaties.
- Professionele adviseurs, verzekeraars, accountants, overheidsinstanties of rechtbanken, waar noodzakelijk of wettelijk verplicht.
- Scholen, ouders/voogden en programmapartners, voor zover nodig voor de overeengekomen onderwijsdienst en in overeenstemming met de informatie die aan de betrokkenen is verstrekt.
Wij verkopen geen persoonsgegevens. Als een aanbieder gegevens buiten de Europese Economische Ruimte verwerkt, gebruiken we een beschikbaar rechtmatig doorgiftemechanisme, zoals een adequaatheidsbesluit of goedgekeurde standaardcontractbepalingen, en passen we waar nodig aanvullende waarborgen toe.
6. Retention
- Vragen die niet tot een overeenkomst leiden: doorgaans tot 24 maanden na het laatste inhoudelijke contact.
- Overeenkomsten, facturen en de financiële kernadministratie: doorgaans 7 jaar, of langer als de Nederlandse wet dat vereist.
- Administratie van workshops en diensten: de contractperiode plus maximaal 2 jaar, tenzij een langere periode nodig is vanwege een geschil of rechtsvordering.
- Programmadossiers van leerlingen: doorgaans tot 2 jaar na afloop van de deelname; dossiers over kindveiligheid of incidenten kunnen langer worden bewaard wanneer dat noodzakelijk en wettelijk toegestaan is.
- Nieuwsbriefgegevens: tot toestemming wordt ingetrokken, plus een minimale registratie om de afmelding te respecteren.
- Toestemmingsregistraties en verklaringen voor mediagebruik: zolang het materiaal wordt gebruikt en gedurende een passende periode daarna om de toestemming te kunnen aantonen.
- Registratie van cookietoestemming en bewaartermijnen van cookies: zoals vermeld in de actuele cookie-instellingen; toestemming moet worden vernieuwd wanneer dat vereist is en in ieder geval na wezenlijke wijzigingen.
7. Your rights
Met inachtneming van de AVG en eventuele toepasselijke beperkingen kunt u verzoeken om inzage, correctie, verwijdering, beperking of overdraagbaarheid, of bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen. U kunt uw toestemming op elk moment intrekken, zonder dat dit gevolgen heeft voor eerdere rechtmatige verwerking. U kunt ook op elk moment bezwaar maken tegen direct marketing.
Stuur verzoeken naar info@beyond-iq.com. We may ask for information reasonably necessary to verify identity, but do not send an unredacted passport or BSN unless specifically and lawfully required. We normally respond within one month. You may complain to the Dutch Data Protection Authority (Autoriteit Persoonsgegevens).
8. Security
We nemen evenredige technische en organisatorische maatregelen, waaronder toegangscontroles, veilige dienstverleners, beperkte toegang, back-ups en geheimhouding door medewerkers en opdrachtnemers. Geen enkel systeem is volledig veilig. Als een datalek een risico oplevert waarvoor een wettelijke meldplicht geldt, volgen we de toepasselijke meldverplichtingen.
9. Cookies and similar technologies
We gebruiken strikt noodzakelijke technologieën om de website te laten werken, privacykeuzes te onthouden, formulieren te beveiligen en het afrekenen te ondersteunen. Hiervoor is geen toestemming nodig voor zover de wet dat toestaat, maar ze worden wel toegelicht in de cookie-instellingen.
Analysetools, ingesloten media, advertenties of andere niet-noodzakelijke technologieën worden waar vereist alleen na geldige toestemming gebruikt. Weigeren moet net zo eenvoudig zijn als accepteren. Niet-noodzakelijke technologieën moeten geblokkeerd blijven totdat toestemming is gegeven. Bezoekers moeten hun toestemming kunnen wijzigen of intrekken via een permanent beschikbare link “Cookie-instellingen”.
- Noodzakelijk: beveiliging, netwerkbeheer, formulieren, afrekenen en het vastleggen van toestemming.
- Voorkeuren: optionele instellingen die voor de bezoeker worden onthouden.
- Analyses: meten van websitegebruik. Gebruik uitsluitend de ingestelde privacybeschermende configuratie en vraag toestemming wanneer dat vereist is.
- Media/marketing: diensten zoals YouTube, Vimeo, Meta of advertentiepixels. Waar vereist blokkeren voordat toestemming is gegeven.
Deze website gebruikt momenteel Lovable (hosting), Google Fonts (typografie) en YouTube in de privacyverhogende modus (ingesloten video, geblokkeerd totdat toestemming is gegeven). Google Analytics, Meta Pixel, Calendly en Vimeo zijn op deze website niet actief.
10. Changes
We kunnen dit beleid bijwerken als onze diensten, dienstverleners of wettelijke verplichtingen veranderen. De actuele versie en ingangsdatum worden op deze pagina gepubliceerd. Waar nodig worden wezenlijke wijzigingen onder de aandacht gebracht.