De AI Academy

Privacybeleid

Laatst bijgewerkt: 9 september 2026

Dit privacybeleid legt uit welke persoonsgegevens De AI Academy verwerkt, waarom, op welke grondslag, hoelang we ze bewaren en welke rechten je hebt. We verwerken persoonsgegevens zorgvuldig en in lijn met de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG.

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke is VETA Media B.V. (De AI Academy), gevestigd aan Jacob Bontiusplaats 9, 1018 LL Amsterdam, Nederland. KvK: 42053924, BTW: NL004806143B93. Voor privacyvragen bereik je ons op legal@deaiacademy.nl.

2. Welke persoonsgegevens wij verwerken

Afhankelijk van je gebruik verwerken we:

  • Accountgegevens: naam, e-mailadres en (optioneel) telefoonnummer.
  • Aankoop- en betaalgegevens: gekozen pakket, bedrag, betaalmethode, transactie- en factuurgegevens. De betaling zelf verloopt via Mollie; wij ontvangen geen volledige kaart- of bankgegevens.
  • Leer- en voortgangsgegevens: afgeronde modules, opdrachten/inleveringen, quizresultaten, XP en certificaatstatus.
  • Community-gegevens: als je je Discord koppelt, je Discord-ID en je community-activiteit voor rol- en toegangsbeheer.
  • Communicatie: e-mails, supportberichten en (met opt-in) SMS-voorkeuren.
  • Leerbegeleiding: we gebruiken je aanmelddatum, geregistreerde lesvoortgang en Discord-koppelstatus om passende vervolgtips te geven. Je kunt opvolgmails stopzetten via de link in elke mail of je instellingen. Aanbodmails na de gratis modules hebben een aparte voorkeur.
  • Technische gegevens: IP-adres, apparaat- en browserinformatie, sessie- en beveiligingslogs, en cookievoorkeuren.

3. Doeleinden en rechtsgrondslagen

Wij verwerken je gegevens alleen met een geldige grondslag uit de AVG:

  • Uitvoering van de overeenkomst (art. 6 lid 1 sub b): account aanmaken, toegang tot de opleiding verlenen, voortgang en certificaat bijhouden, betalingen verwerken en support geven.
  • Wettelijke verplichting (sub c): fiscale en administratieve bewaarplichten, bijvoorbeeld voor facturen.
  • Gerechtvaardigd belang (sub f): beveiliging en fraudepreventie, misbruikbestrijding, en verbetering van het platform. We wegen jouw belangen hierbij mee.
  • Toestemming (sub a): voor niet-noodzakelijke (analytische/marketing) cookies, SMS-reminders en optionele nieuwsbrieven. Je kunt toestemming altijd intrekken.

4. Ontvangers en verwerkers

Wij verkopen je gegevens nooit. Om het platform te laten werken schakelen we zorgvuldig geselecteerde dienstverleners (verwerkers) in, die gegevens uitsluitend in onze opdracht verwerken en met wie we een verwerkersovereenkomst sluiten. Het gaat om de volgende categorieën:

  • hosting, database en authenticatie;
  • betaal- en factuurdiensten, waaronder gespreid betalen;
  • e-mail- en SMS-communicatie;
  • ons communityplatform en toegangsbeheer;
  • video-afspeel- en beveiligingsdiensten;
  • een spraak-/voorleesdienst voor lesteksten.

Een actueel overzicht van de specifieke dienstverleners die we inzetten, ontvang je op verzoek via legal@deaiacademy.nl. Daarnaast kunnen we gegevens delen wanneer dat wettelijk verplicht is, of noodzakelijk om onze rechten te beschermen (bijvoorbeeld bij fraude of misbruik).

Websiteanalyse met Google Analytics

Na toestemming voor statistieken gebruiken we Google Analytics 4 van Google Ireland voor bezoeken aan openbare websitepagina’s, geslaagde aanmeldingen, gestarte checkouts en bevestigde live-aankopen. Daarbij gebruiken we gebeurtenis-/transactiecodes en bij een aankoop bedrag en valuta. Campagnelabels, de landingspagina, het bezoektijdstip en de herkomstcategorie koppelen we na toestemming ook aan je aanmelding of bestelling. Google ontvangt technische browser- en apparaatgegevens, een cookie-ID, het paginapad en het domein van de verwijzende website. We sturen geen namen, e-mailadressen of queryparameters als meetvelden mee en schakelen advertentiepersonalisatie uit. Je kunt je keuze aanpassen via het cookiebeleid. Zie ook het privacybeleid van Google.

Websitegebruik met Hotjar

Na je toestemming gebruiken we Hotjar voor heatmaps en gemaskeerde sessie-opnames op geselecteerde openbare pagina’s. Daarmee onderzoeken we klikgedrag, scrollgedrag en waar bezoekers vastlopen. Hotjar ontvangt de bezochte URL, technische apparaatgegevens en interacties. Formulierinvoer wordt afgeschermd; we gebruiken deze integratie niet voor het admin-dashboard of de leeromgeving. Je kunt toestemming intrekken via het cookiebeleid. Zie ook het privacybeleid van Hotjar.

Advertentiemeting met Meta

Na jouw marketingtoestemming delen we via de Meta Pixel en Conversions API gegevens over geslaagde aanmeldingen, openbare paginabezoeken, gestarte checkouts en bevestigde aankopen met Meta Platforms Ireland. Het gaat om browser-/apparaatgegevens, IP-adres, URL, eventuele Meta-browser- en klikcodes en bij aankoop het bedrag, de valuta en een gebeurteniscode. Meta kan deze gegevens aan een Meta-account koppelen en voor advertentiemeting gebruiken. Deze metingen zijn niet anoniem. Namen, e-mailadressen, factuuradressen en lesinhoud sturen we niet als pixelvelden mee. Je kunt toestemming wijzigen via het cookiebeleid. Het privacybeleid van Meta beschrijft hoe Meta gegevens verwerkt.

5. Doorgifte buiten de EER

Sommige verwerkers zijn (deels) buiten de Europese Economische Ruimte gevestigd, bijvoorbeeld in de Verenigde Staten. Als gegevens buiten de EER worden verwerkt, zorgen we voor passende waarborgen, zoals de standaardcontractbepalingen (SCC) van de Europese Commissie of een adequaatheidsbesluit.

6. Bewaartermijnen

We bewaren gegevens niet langer dan nodig:

  • Account-, voortgangs- en communitygegevens: zolang je account bestaat. Na verwijdering worden ze verwijderd of geanonimiseerd, behoudens wettelijke bewaarplichten.
  • Betaal- en factuurgegevens: 7 jaar, conform de fiscale bewaarplicht.
  • Support- en e-mailcorrespondentie: tot 2 jaar na het laatste contact.
  • Beveiligings- en toegangslogs: doorgaans tot 12 maanden.
  • Gegevens verwerkt op basis van toestemming: tot je de toestemming intrekt.

7. Beveiliging

We nemen passende technische en organisatorische maatregelen. Toegang tot lesinhoud en persoonsgegevens is op databaseniveau afgeschermd (row-level security), verbindingen en opslag zijn versleuteld, en toegang binnen ons team is beperkt op basis van rol en noodzaak.

8. Jouw rechten

Je hebt het recht op:

  • inzage in de gegevens die we van je verwerken;
  • correctie van onjuiste gegevens;
  • verwijdering van je gegevens ("recht op vergetelheid");
  • beperking van of bezwaar tegen de verwerking;
  • overdraagbaarheid van je gegevens (dataportabiliteit);
  • het intrekken van eerder gegeven toestemming.

Mail legal@deaiacademy.nl om een recht uit te oefenen. We reageren binnen de wettelijke termijn van uiterlijk één maand. Om misbruik te voorkomen, kunnen we je vragen je identiteit te bevestigen. Je kunt je account grotendeels ook zelf beheren en verwijderen via Instellingen.

9. Geautomatiseerde besluitvorming

We nemen geen besluiten met rechtsgevolgen die uitsluitend op geautomatiseerde verwerking berusten. Functies als XP, level-rollen en voortgang zijn hulpmiddelen voor je leerervaring en hebben geen juridisch of vergelijkbaar ingrijpend gevolg.

10. Cookies

Voor cookies en vergelijkbare technieken (zoals lokale opslag) verwijzen we naar ons cookiebeleid.

11. Minderjarigen

Onze opleiding richt zich op volwassenen. Ben je jonger dan 16 jaar, dan heb je toestemming van een ouder of voogd nodig om een account aan te maken en te betalen.

12. Wijzigingen in dit beleid

We kunnen dit privacybeleid aanpassen, bijvoorbeeld bij nieuwe functies of gewijzigde regelgeving. De actuele versie staat altijd op deze pagina, met de datum van laatste wijziging bovenaan.

13. Klacht indienen

Ben je het oneens met hoe we met je gegevens omgaan? Neem eerst contact met ons op via legal@deaiacademy.nl, we lossen het graag op. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.