Kort samengevat. Diexar gebruikt persoonsgegevens alleen voor een aangevraagde dienst, contact, betaling, toegang, support en - na toestemming - analyse of marketing. We verkopen geen persoonsgegevens. Je kunt je rechten uitoefenen via eric@diexar.com.
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke is Eric Johan Friso Dieperink, handelend onder de naam Diexar, Autónomo (Spanje), Calle República Argentina 1, Bajo 7, 03160 Almoradí, Alicante, Spanje, NIF X5871733V. Privacyvragen en verzoeken kun je sturen naar eric@diexar.com of +31 6 16 72 76 11. Diexar heeft geen afzonderlijke functionaris voor gegevensbescherming aangesteld.
2. Welke gegevens en waarom?
De tabel beschrijft de belangrijkste verwerkingen. Alleen gegevens die voor het doel nodig zijn worden uitgevraagd. Een ontvanger kan verwerker, zelfstandige dienstverlener of - waar de wet dat vereist - afzonderlijk verantwoordelijke zijn.
| Gegevens en verwerking | Doel en grondslag | Ontvangers | Bewaartermijn |
|---|---|---|---|
| IP-adres, verzoekgegevens en technische loggegevens | Websitebeveiliging, foutdiagnose en rate limiting. Gerechtvaardigd belang en wettelijke beveiligingsplicht. | Vercel voor hosting en technische infrastructuur; noodzakelijke hosting- of mailboxlogs. | Zo kort als technisch nodig; rate-limitgegevens tijdelijk. Beveiligings- en bewijslogs maximaal 24 maanden tenzij langer nodig is. |
| E-mailadres en optioneel scanprofiel | Een aangevraagd Product Scan-rapport of Starter-Kit bezorgen. Uitvoering van de aangevraagde dienst. Marketing is een aparte, optionele toestemming. | Brevo voor transactionele e-mail; Vercel of de actieve website/API-hosting. | Rapportbezorging maximaal 24 maanden voor opvolging en bewijs, tenzij een wettelijke verplichting langer bewaren vereist. |
| E-mailadres en marketingtoestemming | Vervolgmails en marketing over AI en digitale producten sturen na expliciete keuze en double opt-in. Toestemming kan altijd worden ingetrokken. | Brevo voor verzending en uitschrijving. | Tot uitschrijving of intrekking van toestemming, plus een beperkte bewijsadministratie van de toestemming. |
| Naam, e-mail, telefoon en berichtgegevens | Contactvragen beantwoorden en support leveren. Uitvoering van een verzoek of gerechtvaardigd belang. | Brevo voor het doorsturen van contactmail; mailbox- en hostingleveranciers. | Maximaal 24 maanden na afhandeling, behalve wanneer bewaren nodig is voor een lopend geschil of wettelijke administratie. |
| Naam, e-mail, land, promotiekanaal en optionele kanaal-URL | Een aanvraag voor het partnerprogramma beoordelen, de samenwerking beheren en partnervergoedingen administreren. Uitvoering van de aangevraagde samenwerking en gerechtvaardigd belang. | Supabase voor aanvraag, partnerstatus en portal; mailbox- en betaaldienstverleners voor communicatie en uitbetaling. | Afgewezen aanvragen maximaal 24 maanden; goedgekeurde partnergegevens zolang de samenwerking en wettelijke administratie dit vereisen. |
| Naam, e-mail, betaal- en bestelgegevens | Academy-checkout, betaling, facturatie, refunds en fraudepreventie. Uitvoering van de overeenkomst en wettelijke administratie. | Stripe voor betaling; Supabase voor checkout, account en entitlement; Vercel voor de website/API. | Account- en bestelgegevens zolang toegang, support of bewijs nodig is. Financiële administratie minimaal 6 jaar, tenzij de wet langer voorschrijft. |
| E-mail, account-ID, entitlement en cursusvoortgang | Toegang tot de ledenhub, voortgang en support leveren. Uitvoering van de overeenkomst. | Supabase voor account en entitlement; Bunny voor beveiligde cursusmedia. | Zolang toegang of support nodig is en daarna zolang een wettelijke of bewijsverplichting bestaat. |
| Supportcommunicatie en eventueel telefoon/WhatsApp | Een vraag beantwoorden of hulp bij toegang bieden. Uitvoering van de overeenkomst of gerechtvaardigd belang. | Mailboxprovider en WhatsApp/Meta alleen wanneer je zelf de uitgaande WhatsApp-link kiest. | Maximaal 24 maanden na afhandeling, tenzij langer nodig is voor een lopend dossier of wettelijke verplichting. |
| GA4-gebeurtenissen, technische identifiers en optionele partnercode | Beperkte websiteanalyse en 30 dagen partnerattributie na expliciete toestemming. Een geldige partnerklik wordt zonder persoonsgegevens als telling geregistreerd. | Google Ireland voor Analytics; Supabase voor partnerklik, attributie en commissiestatus. | GA4-gebeurtenissen maximaal 2 maanden; partnercookie maximaal 30 dagen; financiële partneradministratie volgens de wettelijke termijn. |
3. Verplichte en optionele gegevens
Een e-mailadres is nodig om een aangevraagd rapport, Starter-Kit of Academy-toegang te leveren. Betaal- en factuurgegevens zijn nodig voor een aankoop. De verplichte gegevens in het partnerformulier zijn nodig om de aanvraag te beoordelen. Marketing, analytics en het 30 dagen bewaren van partnerattributie zijn optioneel en worden niet als voorwaarde voor een gratis rapport of aankoop gesteld.
4. Leveranciers en doorgifte buiten de EER
Diexar gebruikt Vercel voor de huidige website/API-hosting, Brevo voor transactionele en marketingmail, Stripe voor betaling, Supabase voor checkout/account/entitlement, Bunny voor beveiligde cursusmedia en Google Ireland voor Analytics na toestemming. WhatsApp/Meta wordt alleen gebruikt als je zelf de uitgaande link kiest. Deze partijen verwerken gegevens volgens hun eigen actuele documentatie en de afspraken die voor de gekozen dienst gelden.
Een leverancier kan gegevens buiten de Europese Economische Ruimte verwerken. Waar dat gebeurt, gebruiken wij een adequaatheidsbesluit of passende waarborgen zoals standaardcontractbepalingen, aangevuld met de vereiste beoordeling en aanvullende maatregelen. De precieze locatie verschilt per dienst en configuratie; wij beloven geen vaste serverlocatie die niet aantoonbaar is vastgesteld.
5. Cookies en analytics
De site gebruikt noodzakelijke browseropslag om je keuze te onthouden. GA4 en het 30 dagen bewaren van een partnercode starten pas na accepteren. Bij weigeren wordt geen GA4-request gestart en geen partnercode bewaard. Details staan in de cookieverklaring.
6. Beveiliging en datalekken
Wij beperken toegang tot persoonsgegevens, gebruiken HTTPS waar beschikbaar, geven leveranciers alleen noodzakelijke gegevens en gebruiken rate limiting tegen misbruik. Geen internetdienst is volledig risicoloos. Bij een datalek beoordelen wij de impact, nemen wij maatregelen en melden wij het aan de toezichthouder en betrokkenen wanneer de AVG dat vereist.
7. Je rechten
Je kunt, afhankelijk van de grondslag en wettelijke uitzonderingen, vragen om informatie, inzage, rectificatie, wissing, beperking, dataportabiliteit of bezwaar. Je kunt toestemming voor marketing of analytics altijd intrekken; dat maakt eerdere verwerking niet onrechtmatig. Je hebt het recht niet te worden onderworpen aan een uitsluitend geautomatiseerd besluit met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen. Diexar gebruikt geen dergelijk besluit voor deze diensten.
Stuur je verzoek naar eric@diexar.com. Wij kunnen om informatie vragen om je identiteit te controleren en reageren in beginsel binnen één maand. Bij complexe verzoeken kan die termijn volgens de AVG worden verlengd. Je kunt ook een klacht indienen bij de Spaanse AEPD of bij de toezichthouder van je woon- of werkland.
8. Minderjarigen en vertrouwelijke gegevens
De Academy is niet gericht op kinderen. Bestellingen worden door volwassenen geplaatst of met toestemming van een wettelijke vertegenwoordiger. Verstrek geen bijzondere persoonsgegevens, wachtwoorden of vertrouwelijke bedrijfsinformatie via formulieren of externe AI-tools tenzij je zelf een passende grondslag, beveiliging en toestemming hebt geregeld.
9. Geen verkoop en wijzigingen
Wij verkopen persoonsgegevens niet en gebruiken ze niet voor doelen die niet met deze verklaring verenigbaar zijn zonder passende informatie of toestemming. Wij kunnen deze verklaring wijzigen wanneer onze diensten, leveranciers of de wet veranderen. De datum bovenaan toont de actuele versie; bij wezenlijke wijzigingen informeren wij je via de website of per e-mail wanneer dat passend is.
Deze privacyverklaring geldt voor Diexar.nl en is bijgewerkt op 28 september 2026.
