Privacybeleid

1. Verwerkingsverantwoordelijke

NextLevel Academy (handelend onder thenextlevelacademy.nl) is de verwerkingsverantwoordelijke in de zin van de AVG/GDPR voor de persoonsgegevens die via dit platform worden verwerkt. Contact: contact@thenextlevelacademy.nl.

2. Welke gegevens we verwerken

• Accountgegevens: naam, e-mailadres, bedrijfsnaam, wachtwoord (gehasht).
• Profiel- en inhoudsgegevens: gegenereerde content, antwoorden in generatoren, ge-uploade documenten.
• Gebruiksgegevens: logins, gebruikte functies, technische logs, IP-adres, browser/device-info.
• Communicatiegegevens: berichten met support, e-mailinteracties.
• Betalingsgegevens: verwerkt door Paddle.com — wij ontvangen alleen ordergegevens, geen creditcardgegevens.

3. Doelen en grondslagen

• Account- en dienstverlening (uitvoering overeenkomst, art. 6 lid 1 sub b AVG).
• Betaling en facturatie via Paddle (uitvoering overeenkomst + wettelijke verplichting).
• Transactionele e-mails — welkom, rapport-klaar, taakherinnering (uitvoering overeenkomst).
• Beveiliging, fraudepreventie, misbruikdetectie (gerechtvaardigd belang).
• Productverbetering op basis van geanonimiseerde, geaggregeerde data (gerechtvaardigd belang).
• Wettelijke verplichtingen, zoals fiscale bewaarplicht (wettelijke verplichting).

4. Met wie we gegevens delen (subverwerkers)

• Paddle.com — Merchant of Record voor verkoop, abonnementsbeheer, betalingen, btw-afdracht en facturatie.
• Supabase / Lovable Cloud — hosting van database en authenticatie (EU-regio).
• Mailgun — verzending van transactionele e-mails.
• OpenAI / Google / Anthropic — AI-modellen voor het genereren van content (via beveiligde API; geen training op jouw input).
• Professionele adviseurs (juridisch, accountancy) en autoriteiten wanneer wettelijk verplicht.

Met al onze subverwerkers zijn verwerkersovereenkomsten gesloten. Een lijst is op verzoek beschikbaar.

5. Doorgifte buiten de EU

Voor sommige diensten (zoals AI-modellen) worden gegevens verwerkt buiten de EU. Dit gebeurt op basis van Standard Contractual Clauses (SCC's) van de Europese Commissie of adequaatheidsbesluiten.

6. Bewaartermijnen

• Account- en contentgegevens: zolang je account actief is + 30 dagen na opzegging.
• Facturen en betaalgegevens: 7 jaar (wettelijke fiscale bewaarplicht).
• E-maillogs (verzending/bounces): 12 maanden.
• Supportcommunicatie: 24 maanden.

7. Jouw rechten (AVG/GDPR)

Je hebt het recht op inzage, rectificatie, verwijdering ("right to be forgotten"), beperking van de verwerking, dataportabiliteit, bezwaar tegen verwerking, en het intrekken van toestemming. Verzoeken kun je sturen naar contact@thenextlevelacademy.nl; we reageren binnen 1 maand. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

8. Beveiliging

We nemen passende technische en organisatorische maatregelen: TLS-versleuteling, versleutelde opslag, toegangscontrole op need-to-know-basis, RLS-policies op de database en periodieke security-audits.

9. Cookies

We gebruiken alleen functionele cookies voor authenticatie en sessiebeheer. Geen tracking-, advertentie- of analytische cookies van derden. Daardoor is een cookie-toestemmingsbanner niet nodig op grond van de e-Privacy richtlijn / Telecommunicatiewet.

10. Wijzigingen

We kunnen dit privacybeleid van tijd tot tijd aanpassen. Wezenlijke wijzigingen communiceren we via e-mail of in het platform.

11. Contact

Vragen of verzoeken? contact@thenextlevelacademy.nl.