Privacyverklaring
Versie 2.0 · 22 september 2026
Waar deze verklaring over gaat
Cardiologie Academy verzorgt cardiologische scholing voor zorgprofessionals: verpleegkundigen op mbo- en hbo-niveau, praktijkondersteuners, verpleegkundig specialisten, physician assistants, arts-assistenten, huisartsen en cardiologen. De scholing bestaat uit een voorbereidende opdracht in een online leeromgeving (de Academy), een fysieke scholingsdag met snijpracticum, lesmateriaal en een afsluitende toets.
Deze verklaring geldt voor deze website, voor de Academy op academy.cardiologieacademy.nl en voor de scholingsdagen zelf. Je leest hier welke persoonsgegevens wij verwerken, waarom, op welke grondslag, hoe lang wij ze bewaren en welke rechten je hebt.
1. Wie is verantwoordelijk
Cardiologie Academy is een handelsnaam van de eenmanszaak Verpleegkundig specialist AGZ Hendrik de Kok.
| Verantwoordelijke | Hendrik de Kok |
| KVK-nummer | 57534268 |
| Btw-nummer | NL002321891B55 |
| Adres | [ADRES INVULLEN] |
| info@cardiologieacademy.nl | |
| Telefoon | 06 81 78 70 18 |
Er is geen functionaris gegevensbescherming aangesteld. Dat is voor een organisatie van deze omvang en met deze verwerkingen niet verplicht op grond van artikel 37 AVG. Vragen over privacy kun je rechtstreeks stellen via info@cardiologieacademy.nl. Wij reageren binnen een maand.
2. Wat wij níét doen
Wij vinden het belangrijk dat je dit weet voordat je verder leest.
- Wij verwerken geen patiëntgegevens. De casuïstiek in de scholing is zelf geschreven of afgeleid van openbare richtlijnen. Gebruikt beeldmateriaal is geanonimiseerd: alle gegevens waarmee een persoon herleid zou kunnen worden, zijn verwijderd.
- Wij verkopen geen gegevens en wij delen ze niet met adverteerders of datahandelaren.
- Wij gebruiken geen advertentiecookies en doen niet aan profilering.
- In de Academy blijven jouw gegevens op je eigen apparaat. Zie paragraaf 4.
- Wij nemen geen geautomatiseerde besluiten met rechtsgevolg of vergelijkbaar effect. Je toetsuitslag wordt automatisch berekend, maar de gevolgen daarvan (een herkansing aanbieden) beoordeelt een mens.
3. Gegevens die wij via deze website verwerken
| Wat je doet | Welke gegevens | Waarvoor | Grondslag | Bewaartermijn |
|---|---|---|---|---|
| Contactformulier of offerteaanvraag | Naam, e-mailadres, organisatie, doelgroep, aantal deelnemers, gewenste periode, bericht | Je vraag beantwoorden en een offerte uitbrengen | Uitvoering van of stappen vóór een overeenkomst (art. 6 lid 1 sub b AVG) | 12 maanden na het laatste contact; leidt het tot een opdracht, dan 7 jaar (fiscale bewaarplicht) |
| Brochure aanvragen | Naam, e-mailadres, organisatie | De brochure toesturen en je vraag opvolgen | Gerechtvaardigd belang: het opvolgen van een zakelijke interesse in onze dienst (art. 6 lid 1 sub f AVG) | 24 maanden na de aanvraag, of eerder als je bezwaar maakt |
| Demotoegang aanvragen | Naam, e-mailadres, organisatie, functie, telefoonnummer (optioneel) | Je toegang geven tot een demo-omgeving en je vragen beantwoorden | Stappen vóór een overeenkomst (art. 6 lid 1 sub b AVG) | 12 maanden na de aanvraag |
| Een pagina bezoeken | Paginapad, verwijzende website, apparaattype, schermbreedte, tijdstip. Geen IP-adres | Meten hoe vaak de brochure wordt gedownload en het contactformulier wordt gebruikt, om de website te verbeteren | Toestemming (art. 6 lid 1 sub a AVG jo. art. 11.7a Telecommunicatiewet), die je kunt intrekken via Cookievoorkeuren onderaan elke pagina | 14 maanden, daarna alleen geaggregeerde aantallen |
Je hoeft geen van deze formulieren in te vullen. Doe je het niet, dan kunnen wij je vraag niet beantwoorden of geen offerte uitbrengen; andere gevolgen heeft het niet.
4. In de Academy blijven jouw gegevens op je eigen apparaat
De Academy draait volledig in je browser. Wat je invult bij het inloggen — je naam, je opleiding of functie, je instelling en eventueel je BIG-nummer — en alles wat je daarna doet — welke hoofdstukken je hebt afgerond, je toetsresultaten, je voortgang — wordt opgeslagen in de lokale opslag van je eigen browser. Die gegevens worden niet naar ons of naar een server verstuurd. Wij kunnen ze niet inzien.
Dat betekent ook iets voor jou:
- Wis je je browsergegevens of gebruik je een ander apparaat, dan begin je opnieuw.
- Gebruik je een gedeelde computer, bijvoorbeeld in een skillslab, wis dan je gegevens als je klaar bent.
- Je certificaat wordt in je eigen browser opgemaakt. Wil je accreditatiepunten, dan stuur je het zelf naar ons toe. Pas op dat moment ontvangen wij je gegevens.
Je toegangscode is persoonlijk en een beperkte periode geldig.
5. Gegevens rond de scholing
| Verwerking | Welke gegevens | Waarvoor | Grondslag | Bewaartermijn |
|---|---|---|---|---|
| Aanmelding en uitnodiging | Naam en e-mailadres, doorgaans aangeleverd door je werkgever of opleiding | Je uitnodigen voor de Academy en de scholingsdag | Uitvoering van de overeenkomst met je werkgever of opleiding (art. 6 lid 1 sub b AVG); voor die lijst treden wij op als verwerker namens hen | Tot 3 maanden na de scholingsdag |
| Presentielijst | Naam, handtekening, datum, onderwerp, niveau | Aantonen dat je hebt deelgenomen — nodig voor je certificaat, voor accreditatiepunten en voor onze kwaliteitsregistratie | Wettelijke verplichting en gerechtvaardigd belang (art. 6 lid 1 sub c en f AVG) | 7 jaar |
| Certificaat en certificaatregister | Naam, certificaatnummer, datum, onderwerp, niveau, resultaat, BIG-nummer indien vrijwillig opgegeven | Een certificaat verstrekken en de echtheid ervan kunnen controleren | Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) | 7 jaar |
| Bijschrijving accreditatiepunten | Naam, BIG-nummer, datum, aantal punten | Je punten laten bijschrijven in het register van je beroepsgroep | Toestemming (art. 6 lid 1 sub a AVG), intrekbaar | 7 jaar |
| Foto's tijdens de scholingsdag | Beeldmateriaal waarop je herkenbaar kunt zijn | Illustratie van de scholing op de website en in voorlichtingsmateriaal | Toestemming (art. 6 lid 1 sub a AVG), per deelnemer en altijd intrekbaar | Tot intrekking, maximaal 3 jaar |
| Incidentregistratie snijpracticum | Naam, aard van het incident, genomen maatregelen, datum | Veiligheid, nazorg en verantwoording bij een snij-incident | Wettelijke verplichting en gerechtvaardigd belang (art. 6 lid 1 sub c en f AVG) | 10 jaar, gezien de verjaringstermijn voor letselschade |
| Facturatie en administratie | Naam en gegevens van de contactpersoon, factuuradres, opdrachtgegevens, betaalgegevens | Facturering en fiscale verantwoording | Wettelijke verplichting (art. 52 Algemene wet inzake rijksbelastingen) | 7 jaar na afloop van het boekjaar |
| Klachten | Naam, contactgegevens, inhoud van de klacht en de afhandeling | Zorgvuldige klachtbehandeling | Wettelijke verplichting en gerechtvaardigd belang (art. 6 lid 1 sub c en f AVG) | 3 jaar na afhandeling |
Het BIG-nummer
Je geeft dit vrijwillig op en alleen als je accreditatiepunten wilt. Laat je het leeg, dan volg je de scholing volwaardig en ontvang je gewoon een certificaat; alleen bijschrijving in je beroepsregister is dan niet mogelijk. Een BIG-nummer is een beroepsregistratienummer uit een openbaar register. Het is geen burgerservicenummer en geen gezondheidsgegeven over jou. Wij gebruiken het uitsluitend voor je certificaat en de bijschrijving van punten.
6. Met wie wij gegevens delen
Wij schakelen dienstverleners in die namens ons gegevens verwerken. Met elk van hen is een verwerkersovereenkomst gesloten.
| Dienstverlener | Waarvoor | Waar staan de gegevens |
|---|---|---|
| Google Ireland Limited (Google Workspace) | E-mail, agenda en documentopslag | Europese Unie, met doorgifte naar de Verenigde Staten op grond van het EU-US Data Privacy Framework en de standaardcontractbepalingen van de Europese Commissie |
| Lovable | Hosting van deze website, verzending van bevestigingsmails en websitestatistieken | Zie paragraaf 7 |
| Supabase | Database voor formulierinzendingen en statistieken | Zie paragraaf 7 |
| GitHub, Inc. | Hosting van de Academy | Verenigde Staten, op grond van de standaardcontractbepalingen van de Europese Commissie |
| Strato AG | Domeinnaam en DNS | Europese Unie |
Daarnaast verstrekken wij gegevens:
- aan je werkgever of opleiding, wanneer die de scholing heeft ingekocht — standaard op groepsniveau, op persoonsniveau alleen als dat vooraf is vastgelegd en je daarover bent geïnformeerd;
- aan het accreditatieregister van je beroepsgroep, alleen als je daar zelf om vraagt en je BIG-nummer hebt opgegeven;
- aan onze boekhouder en de Belastingdienst, voor zover dat wettelijk vereist is;
- aan een onafhankelijke derde in het kader van de klachtenprocedure, als je in beroep gaat.
Wij verkopen je gegevens niet en delen ze niet voor advertentiedoeleinden.
7. Doorgifte buiten de Europese Economische Ruimte
Enkele van onze dienstverleners zijn gevestigd in de Verenigde Staten of verwerken daar gegevens. In die gevallen geldt een adequaatheidsbesluit van de Europese Commissie (het EU-US Data Privacy Framework) of zijn de standaardcontractbepalingen van de Europese Commissie van toepassing. Wij leggen per dienstverlener vast welke waarborg geldt. Wil je daar inzage in, dan kun je die opvragen via info@cardiologieacademy.nl.
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen:
- versleutelde verbindingen (TLS) op de website en in de Academy;
- tweefactorauthenticatie op alle beheeraccounts, waaronder de e-mail, de hosting en de domeinnaam;
- toegang tot gegevens uitsluitend voor wie die nodig heeft;
- gegevens uit formulieren zijn niet publiek opvraagbaar: de database staat zo ingesteld dat bezoekers alleen kunnen indienen en niets kunnen uitlezen;
- de Academy slaat geen deelnemergegevens op een server op, zodat er geen centrale verzameling is die kan uitlekken;
- een vastgelegd bewaarbeleid, zodat gegevens niet langer bewaard blijven dan nodig;
- een vastgelegde procedure voor datalekken.
9. Jouw rechten
Je hebt op grond van de AVG de volgende rechten.
| Recht | Wat het inhoudt |
|---|---|
| Inzage | Een kopie opvragen van de gegevens die wij van je hebben |
| Rectificatie | Onjuiste gegevens laten corrigeren of aanvullen |
| Verwijdering | Je gegevens laten wissen, voor zover er geen wettelijke bewaarplicht geldt |
| Beperking | De verwerking tijdelijk laten stilleggen, bijvoorbeeld terwijl een correctie wordt beoordeeld |
| Bezwaar | Bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang. Doe je dat, dan stoppen wij, tenzij er dwingende gerechtvaardigde gronden zijn die zwaarder wegen |
| Dataportabiliteit | De gegevens die je zelf hebt aangeleverd ontvangen in een gangbaar bestandsformaat, of laten overdragen |
| Toestemming intrekken | Heb je toestemming gegeven — bijvoorbeeld voor je BIG-nummer, voor foto's of voor cookies — dan kun je die op elk moment intrekken. Dat is net zo makkelijk als het geven ervan. Intrekken werkt voor de toekomst; wat daarvóór is gedaan, blijft rechtmatig |
Een verzoek stuur je naar info@cardiologieacademy.nl. Wij reageren binnen een maand. Is je verzoek complex, dan kunnen wij die termijn met twee maanden verlengen; wij laten je dat dan binnen de eerste maand weten, met de reden. Wij kunnen je vragen je identiteit aan te tonen voordat wij gegevens verstrekken.
Voor gegevens die alleen in je eigen browser staan (zie paragraaf 4) hebben wij niets in handen: die beheer je zelf, en je wist ze door de sitegegevens in je browser te verwijderen.
10. Klacht indienen bij de Autoriteit Persoonsgegevens
Ben je het niet eens met hoe wij met je gegevens omgaan, laat het ons dan eerst weten — meestal lossen wij het samen op. Kom je er met ons niet uit, dan heb je het recht een klacht in te dienen bij de toezichthouder:
Autoriteit Persoonsgegevens Postbus 93374, 2509 AJ Den Haag autoriteitpersoonsgegevens.nl Telefoon 088 - 1805 250
Daarnaast staat de gang naar de rechter altijd open.
11. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen. De actuele versie staat altijd op deze pagina, met het versienummer en de datum bovenaan. Bij een wezenlijke wijziging die jou raakt, informeren wij je actief als wij je contactgegevens hebben.