Wat we doen met de gegevens van je team

Laatst bijgewerkt: 13 oktober 2026.

Wil je deze afspraak bewaren of laten tekenen? Print deze pagina, of sla hem in je browser op als pdf. Wil je een exemplaar dat wij hebben getekend? Mail info@inklaretaal.nl.

1. Wie wie is

Deze afspraak is tussen jouw organisatie en inklaretaal (vof), Edisonstraat 13, 1098 SZ Amsterdam. KvK-nummer: 42104394.

• Jouw organisatie beslist over de gegevens van haar medewerkers. In de wet (de AVG) heet dat de verwerkingsverantwoordelijke.
• inklaretaal bewaart en gebruikt die gegevens voor jouw organisatie. In de wet heet dat de verwerker.

Deze afspraak hoort bij onze voorwaarden voor teams. Maak je een organisatie aan en zet je het vinkje, dan ga je ermee akkoord.

2. Waarvoor en hoe lang

We gebruiken de gegevens voor een doel: je collega’s de nieuwsbrief en de leerlijn geven, en jou het teambeheer. We doen alleen wat deze afspraak en de voorwaarden zeggen, of wat een beheerder in het teambeheer doet. We gebruiken de gegevens nooit voor advertenties, en we verkopen ze nooit.

Deze afspraak loopt zolang jouw organisatie stoelen bij ons heeft. Wat er daarna gebeurt, staat in punt 9.

3. Welke gegevens, van wie

Het gaat om de collega’s die je uitnodigt, en om de beheerders van je organisatie.

• naam, als jij of je collega die invult;
• werkmailadres;
• vakkeuze: welke nieuwsbrief iemand krijgt;
• duimen: een duim omhoog of omlaag die een collega bij een verhaal geeft, zodat de nieuwsbrief beter wordt;
• of een uitnodiging is aangenomen.

We vragen geen bijzondere gegevens, zoals over gezondheid of geloof. Zet die ook niet in een naamveld.

Wat je organisatie ziet: hoeveel collega’s meedoen, en per collega of de toegang aanstaat. Staat die niet aan, dan zie je ook waarom: nog niet geaccepteerd, zelf gestopt, of een eigen abonnement. Wat je organisatie nooit ziet: wat iemand leest, welke lessen iemand deed of hoe ver iemand is.

4. Andere bedrijven die we inschakelen

Een paar bedrijven helpen ons de dienst te laten werken. In de wet heten die subverwerkers. Met elk van hen hebben we een afspraak over het beschermen van de gegevens. Dit zijn ze:

• Supabase, Ierland (EU): de beveiligde database, en het inloggen.
• Vercel, Verenigde Staten: hier staat onze website.
• Resend, Verenigde Staten: verstuurt onze e-mails. Krijgt het e-mailadres.
• GitHub, Verenigde Staten: hierop draait het programma dat elke week de nieuwsbrief maakt en klaarzet om te versturen.
• Anthropic, Verenigde Staten: het AI-bedrijf dat helpt de nieuwsbrief te schrijven. Krijgt het vak, het niveau en een voornaam. Nooit een e-mailadres.
• Stripe, Ierland en Verenigde Staten: verwerkt de betaling van je organisatie. Krijgt de gegevens van de beheerder die betaalt, niets over collega’s.
• Sentry, Duitsland (EU): krijgt een melding als er iets fout gaat op de site. Zonder naam of e-mailadres.

Gaan gegevens naar de Verenigde Staten, dan gebeurt dat op een van twee manieren:

• via het EU-VS-dataprivacyraamwerk, een afspraak tussen Europa en de VS die geldt voor Amerikaanse bedrijven die zich daarvoor hebben aangemeld; of
• via standaardcontractbepalingen, door de Europese Commissie goedgekeurde contracten die eisen dat de gegevens net zo goed beschermd blijven als in Europa.

Meer hierover staat in ons privacybeleid.

Willen we een bedrijf toevoegen of vervangen? Dan mailen we je beheerder minstens 30 dagen van tevoren. Heb je bezwaar? Laat het ons weten. Komen we er niet uit, dan mag je meteen stoppen, zonder kosten voor de tijd daarna.

5. Geheim houden en beveiligen

Alleen wie voor inklaretaal werkt kan bij de gegevens, en alleen als de dienst dat nodig heeft. Zij houden ze geheim. Verder:

• elke verbinding met onze site en onze database is versleuteld;
• alleen onze eigen server kan bij de database, en die laat een beheerder alleen de gegevens van de eigen organisatie zien;
• inloggen gaat met een persoonlijke link in je mail, of met Google;
• we leggen vast wat een beheerder in het teambeheer verandert;
• in onze mails zit geen pixel die meekijkt.

6. Een datalek

Gegevens kunnen terechtkomen bij iemand die ze niet mag hebben. Dat heet een datalek. Gebeurt dat met gegevens van jouw organisatie, dan mailen we je beheerder binnen 48 uur nadat we het ontdekken. We zeggen wat er gebeurde, om welke gegevens het gaat en wat we eraan doen.

Jouw organisatie beslist of ze het meldt bij de Autoriteit Persoonsgegevens. Dat moet binnen 72 uur. We helpen met alles wat je daarvoor nodig hebt.

7. Inzien en verwijderen

Een collega mag vragen om de eigen gegevens in te zien, te verbeteren of te verwijderen. We helpen je organisatie daarbij, meestal binnen een paar dagen. Komt zo’n vraag rechtstreeks bij ons binnen, dan laten we het je beheerder weten. Een collega kan ook zelf stoppen, met een klik onderaan elke mail. Een beheerder kan een collega weghalen in het teambeheer.

8. Controle

Wil je nagaan of we ons aan deze afspraak houden? Vraag het ons. We geven je de informatie die je daarvoor nodig hebt.

9. Als je stopt

Stopt jouw organisatie, dan verwijderen we binnen 30 dagen de lijst van collega’s en hun stoelen. Wil je eerst een kopie? Vraag het ons voor die tijd. Facturen bewaren we 7 jaar, want dat eist de wet.

Wil een collega op een eigen abonnement blijven lezen, dan blijft het eigen account bestaan. Dat is dan tussen die collega en ons, en valt niet meer onder deze afspraak.

10. Verder

Wat niet in deze afspraak staat, staat in onze voorwaarden, ook over aansprakelijkheid. Zeggen deze afspraak en de voorwaarden iets anders over gegevens, dan geldt deze afspraak. Nederlands recht is van toepassing.

Vragen? Mail info@inklaretaal.nl.