Datenschutz

1. Overzicht

Deze Datenschutzerklärung beschrijft hoe StapStap Zoetwaren Academie B.V. persoonsgegevens verwerkt wanneer u deze website bezoekt, contact opneemt of een opleiding volgt. Wij handelen volgens de Algemene Verordening Gegevensbescherming (AVG), de Uitvoeringswet AVG en — waar van toepassing — de Telecommunicatiewet / ePrivacy-kaders voor cookies en vergelijkbare technieken. Persoonsgegevens zijn gegevens die u direct of indirect identificeren.

2. Verwerkingsverantwoordelijke

StapStap Zoetwaren Academie B.V.
Sanne Meijer (directeur)
Kleine Berg 45
5611 TW Eindhoven
Telefoon: +31 40 244 7810
E-mail: [email protected]
KvK 87356214

De verantwoordelijke is de (rechts)persoon die doel en middelen van de verwerking vaststelt.

3. Functionaris gegevensbescherming

Gelet op de omvang van de organisatie is er geen wettelijke plicht tot aanstelling van een FG. Vragen richt u tot de verantwoordelijke via bovenstaande contactgegevens.

4. Hosting en serverlogs

De website wordt gehost bij een verwerker binnen de Europese Unie. De provider legt serverlogs vast: browsertype, versie, besturingssysteem, referrer, tijdstip, IP-adres. Samenvoeging met andere bronnen vindt niet plaats voor profilering. Grondslag: gerechtvaardigd belang (art. 6 lid 1 onder f AVG) bij beveiliging en technische beschikbaarheid. Logs worden uiterlijk na zeven dagen gewist, tenzij een beveiligingsincident langer bewaren vereist. Met de hoster sluiten wij een verwerkersovereenkomst (art. 28 AVG).

5. Contact, intake en overeenkomst

Als u mailt, belt of een intake aanvraagt, verwerken wij naam, contactgegevens, gewenste leerlijn, allergie-informatie voor zover u die spontaan of op verzoek deelt, en correspondentie. Grondslag: overeenkomst of precontractueel (art. 6 lid 1 onder b AVG) en anders gerechtvaardigd belang bij een behoorlijk antwoord (onder f) of toestemming (onder a) indien gevraagd. Allergie- en gezondheidsgegevens zijn bijzondere categorieën; die vragen wij alleen als nodig voor veiligheid in de keuken en verwerken wij op grond van uitdrukkelijke toestemming en/of noodzakelijkheid voor de vitale belangen / de overeenkomst binnen de kaders van art. 9 AVG en de UAVG. U kunt weigeren; dan kunnen wij deelname aan hitte- of allergenenrelevante modules weigeren.

Opdrachten van de online cursus (foto’s van thermometers, logboeken) dienen de opleiding. Wij bewaren ze voor de duur van de cursus en daarna zolang wettelijke bewaarplichten (administratie, fiscale stukken) dat vragen. Incompany-opdrachten van werkgevers kunnen een verwerkersrelatie meebrengen; dan sluiten wij art. 28-afspraken.

6. Cookies en Google Consent Mode v2

Strikt noodzakelijke opslag (sessie, beveiliging, het vastleggen van uw cookiekeuze) plaatsen wij op grond van het gerechtvaardigd belang en de uitzonderingen voor noodzakelijke techniek. Analytische en advertentieopslag blijven standaard uit (denied) totdat u in het banner op „Alles accepteren” klikt. „Weigeren” houdt de signalen op denied. Elke knop zet localStorage-sleutel pp_consent_v2 en verbergt het banner (element kk-cookie-banner, display none). Bij een volgend bezoek leest het script die sleutel en toont het banner niet opnieuw. Wissen van websitegegevens brengt het banner terug. OpenStreetMap-tegels in contactblokken maken een verbinding met servers van het OSM-project. Lettertypen kunnen via een fontdienst laden; dat is een derde. Zolang u geen advertentietoestemming gaf, zetten wij geen marketingpixels in.

7. Ontvangers en doorgifte

Ontvangers: hostingverwerker, e-mail/telefoonprovider, eventueel administratiekantoor, betalingsdienst indien u facturen elektronisch voldoet. Doorgifte buiten de EER alleen met adequaatheidsbesluit of passende waarborgen (art. 46 AVG). Wij verkopen geen adressen.

8. Beveiliging

De site gebruikt TLS. Een slot in de browser betekent versleuteling onderweg, geen absolute veiligheid. Toegang tot lesdossiers is beperkt tot medewerkers die de opleiding uitvoeren.

9. Bewaartermijnen

Contact zonder overeenkomst: tot zes maanden na laatste bericht, tenzij u een dossier wilt laten doorlopen. Overeenkomsten en facturen: zeven jaar voor zover fiscale bewaarplicht geldt. Cookietoestemming: in uw browser, niet als centraal profiel bij ons, tenzij een meetdienst na toestemming dat vereist — die zetten wij nu niet standaard in.

10. Rechten

U heeft recht op inzage, rectificatie, wissing, beperking, dataportabiliteit en bezwaar (art. 15–21 AVG), binnen de wettelijke uitzonderingen. Toestemming trekt u in voor de toekomst. Identificeer u redelijkerwijs bij een verzoek.

11. Klacht

U kunt klagen bij de Autoriteit Persoonsgegevens, Hoge Nieuwstraat 8, 2514 EL Den Haag, https://www.autoriteitpersoonsgegevens.nl/. Dat laat andere rechtsmiddelen onverlet.

12. Wijzigingen

Stand: september 2026. Bij wijziging van de site of de wet actualiseren wij deze pagina. Aanvullende ondernemingsgegevens staan in het Impressum.