Privacybeleid

Laatst bijgewerkt: 17 juni 2026

Inside Out Consulting BV ("wij", "ons"), met handelsnaam School of Rebels, hecht veel belang aan de bescherming van je persoonsgegevens. In dit privacybeleid leggen we uit welke gegevens we verwerken wanneer je onze website schoolofrebels.be gebruikt of een cursus aankoopt, waarom we dat doen en welke rechten je hebt.

Dit beleid is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Belgische privacywetgeving.

1. Wie is verantwoordelijk voor je gegevens?

De verwerkingsverantwoordelijke is:

Inside Out Consulting BV (handelend onder de naam School of Rebels) Oud-Strijderslaan 26, 8200 Sint-Andries, België Ondernemingsnummer: BE 0774.645.364 E-mail: lynne@schoolofrebels.be

Voor alle vragen over dit beleid of over je persoonsgegevens kun je ons bereiken via lynne@schoolofrebels.be.

2. Welke persoonsgegevens verwerken we?

Afhankelijk van hoe je onze website gebruikt, verwerken we de volgende gegevens:

• Accountgegevens: je naam en e-mailadres, en — als je voor een wachtwoord kiest — een versleutelde (gehashte) versie van je wachtwoord. Inloggen kan ook zonder wachtwoord, via een eenmalige link of code per e-mail.
• Aankoop- en facturatiegegevens: wanneer je een cursus koopt, verloopt de betaling via onze betaalpartners Mollie en PayPal. Zij verzamelen de gegevens die nodig zijn voor de betaling en facturatie (zoals naam, adres en betaalgegevens). Wij ontvangen van hen een bevestiging van je aankoop en je e-mailadres; wij bewaren zelf geen kaart- of rekeninggegevens.
• Toegangsgegevens: we koppelen je e-mailadres aan de cursus(sen) waartoe je toegang hebt.
• Nieuwsbriefgegevens: als je je inschrijft voor onze nieuwsbrief, verwerken we je naam en e-mailadres via onze nieuwsbriefpartner Kit.
• Communicatie: als je ons mailt, bewaren we die berichten om je vraag te kunnen beantwoorden.
• Technische en gebruiksgegevens: voor het beheer en de verbetering van onze website gebruiken we Vercel Analytics, een privacyvriendelijke, cookieloze analysetool die geen individuele bezoekers identificeert.

3. Waarom en op welke grondslag verwerken we je gegevens?

We verwerken je gegevens alleen voor duidelijk omschreven doelen, telkens op een geldige rechtsgrond uit de AVG:

• Je account aanmaken en beheren en toegang geven tot je cursussen — om onze overeenkomst met jou uit te voeren (art. 6.1.b AVG).
• Je aankoop verwerken en factureren — om de overeenkomst uit te voeren en om te voldoen aan onze wettelijke (boekhoudkundige en fiscale) verplichtingen (art. 6.1.b en 6.1.c AVG).
• Je de nieuwsbrief sturen — op basis van je toestemming (art. 6.1.a AVG), die je altijd kunt intrekken.
• Je vragen beantwoorden en met je communiceren — op basis van ons gerechtvaardigd belang om je goed te helpen (art. 6.1.f AVG).
• De website beveiligen, beheren en verbeteren — op basis van ons gerechtvaardigd belang bij een veilige, goed werkende website (art. 6.1.f AVG).

Je kunt je toestemming voor de nieuwsbrief op elk moment intrekken, via de uitschrijflink onderaan elke nieuwsbrief of door ons te mailen.

4. Met wie delen we je gegevens?

We verkopen je gegevens nooit. We doen een beroep op zorgvuldig gekozen verwerkers die ons helpen onze dienst te leveren. Met elk van hen hebben we de nodige verwerkersafspraken. Het gaat om:

• Convex — database en gebruikersauthenticatie (account en login);
• Vercel — hosting van de website, inclusief Vercel Analytics (cookieloze statistieken);
• Mollie en PayPal — verwerking van betalingen;
• Kit — verzending en beheer van onze nieuwsbrief;
• YouTube en Vimeo — het afspelen van ingesloten video's in de cursussen;
• Google Fonts — het laden van de lettertypes op de website.

Sommige van deze partijen (zoals Convex en Vercel) zijn gevestigd buiten de Europese Economische Ruimte, onder meer in de Verenigde Staten. In dat geval zorgen we voor passende waarborgen voor de doorgifte, zoals de standaardcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie.

We kunnen je gegevens ook delen wanneer we daar wettelijk toe verplicht zijn, bijvoorbeeld op vraag van een bevoegde overheid.

5. Hoe lang bewaren we je gegevens?

We bewaren je gegevens niet langer dan nodig:

• Accountgegevens: zolang je een account bij ons hebt. Je kunt vragen om je account te verwijderen.
• Toegang tot cursussen: zolang je toegang houdt tot de aangekochte cursus.
• Facturen en boekhouding: 7 jaar, zoals de Belgische wet vereist.
• Nieuwsbriefgegevens: tot je je uitschrijft.
• E-mailcommunicatie: zolang nodig om je vraag af te handelen en daarna gedurende een redelijke termijn.

6. Je rechten

Je hebt volgens de AVG de volgende rechten met betrekking tot je persoonsgegevens:

• recht op inzage in de gegevens die we van je hebben;
• recht op verbetering van onjuiste gegevens;
• recht op verwijdering ("recht om vergeten te worden");
• recht op beperking van de verwerking;
• recht op overdraagbaarheid van je gegevens;
• recht van bezwaar tegen bepaalde verwerkingen;
• recht om je toestemming in te trekken (bijvoorbeeld voor de nieuwsbrief).

Je kunt deze rechten uitoefenen door ons te mailen op lynne@schoolofrebels.be. We reageren binnen de wettelijke termijn van één maand. Mogelijk vragen we je om je identiteit te bevestigen.

Ben je niet tevreden over hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel — contact@apd-gba.be — www.gegevensbeschermingsautoriteit.be.

7. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik en ongeoorloofde toegang. Wachtwoorden worden versleuteld bewaard en de toegang tot persoonsgegevens is beperkt tot wie ze nodig heeft.

8. Cookies

Onze website gebruikt enkel functionele en cookieloze analytische technieken. Meer hierover lees je in ons Cookiebeleid.

9. Wijzigingen aan dit privacybeleid

We kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld bij nieuwe functies of gewijzigde regelgeving. De meest recente versie vind je altijd op deze pagina, met bovenaan de datum van de laatste wijziging.