Privacybeleid | Cursusdienst.be

1. Verwerkingsverantwoordelijke

Cursusdienst.be is een platform ontwikkeld voor en door Leuvense studentenkringen. Elke studentenkring die gebruikmaakt van dit platform treedt op als verwerkingsverantwoordelijke voor de persoonsgegevens van haar eigen leden en klanten. Neem voor specifieke vragen contact op met de cursusdienst van jouw kring.

Voor platformbrede vragen (technische werking, algemeen databeheer) kun je terecht via de feedbackknop op de website.

2. Welke gegevens verzamelen we?

2.1 Accountgegevens

Bij registratie of inloggen via je studentenkring verzamelen we:

Voornaam en achternaam
E-mailadres
Studentennummer (indien van toepassing)
Wachtwoord (versleuteld opgeslagen via bcrypt)

2.2 Bestellingsgegevens

Wanneer je een bestelling plaatst via de webshop, slaan we op:

Bestelde artikelen, hoeveelheden en prijzen
Betalingsstatus (via Mollie of Stripe; betalingsgegevens zelf worden niet door ons opgeslagen)
Datum en status van de bestelling
Tijdslotreservaties voor afhaling

2.3 Sessie- en activiteitsgegevens (analytische cookies)

Met jouw toestemming verzamelen we anonieme en gepseudonimiseerde gebruiksgegevens om het platform te verbeteren. Dit gebeurt via een intern sessietrackingsysteem (heartbeat). We registreren:

Een uniek sessietoken (tijdelijk, per bezoek)
Een anonieme bezoeker-ID (opgeslagen in je browser via localStorage)
Bezochte pagina's (URL-pad, geen volledige URL met parameters)
Sessieduur en tijdstippen van activiteit
IP-adres (wordt gebruikt voor platformbeheer, niet voor commerciële doeleinden)
Browserinformatie (user agent)

Deze gegevens zijn uitsluitend toegankelijk voor platformbeheerders via de pagina /statistics en worden gebruikt voor het bewaken van de platformwerking en het anoniem bijhouden van bezoekersstatistieken.

Je kunt deze tracking weigeren via de cookiebanner. Noodzakelijke cookies (inlog, taalvoorkeur) blijven altijd actief.

2.4 Cookies

Cookie	Doel	Duur	Type
`language`	Taalvoorkeur (NL/EN)	1 jaar	Noodzakelijk
`better-auth.session_token`	Authenticatiesessie (httpOnly)	Sessie	Noodzakelijk
`cookie_consent`	Cookievoorkeur opslaan	Onbepaald	Noodzakelijk
`hb_anon_id` (localStorage)	Anonieme bezoekers-ID voor sessiestatistieken	Onbepaald	Analytisch

3. Waarvoor gebruiken we je gegevens?

Verwerken en opvolgen van bestellingen en afhaalreservaties
Inloggen en beheren van je account
Communicatie over je bestelling (e-mailbevestigingen)
Verbetering van het platform via anonieme gebruiksstatistieken (mits toestemming)
Bewaken van de technische werking en veiligheid van het platform

4. Rechtsgronden

Uitvoering van een overeenkomst: voor de verwerking van bestellingen en accountbeheer
Gerechtvaardigd belang: voor technische logging en veiligheid
Toestemming: voor analytische cookies en sessietracking

5. Bewaartermijnen

Accountgegevens: zolang je account actief is
Bestellingsgegevens: minimaal 7 jaar (wettelijke boekhoudplicht)
Sessiegegevens (analytisch): maximaal 12 maanden
IP-adressen: maximaal 90 dagen

6. Delen van gegevens met derden

We delen je gegevens niet met derden voor commerciële doeleinden. Betalingen worden verwerkt via Mollie of Stripe. Voor hun privacybeleid verwijzen we naar hun respectievelijke websites. Foutmonitoring gebeurt via Sentry.

7. Jouw rechten

Onder de AVG (GDPR) heb je de volgende rechten:

Inzagerecht: je kunt opvragen welke gegevens we over jou hebben
Recht op rectificatie: je kunt onjuiste gegevens laten corrigeren
Recht op verwijdering: je kunt je account en bijhorende gegevens laten verwijderen
Recht op beperking: je kunt de verwerking van je gegevens laten beperken
Recht op overdraagbaarheid: je kunt een kopie van je gegevens opvragen
Recht van bezwaar: je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
Toestemming intrekken: je kunt je cookievoorkeur op elk moment wijzigen door je browseropslag te wissen

Neem voor het uitoefenen van deze rechten contact op met de cursusdienst van jouw kring of via de feedbackknop.

8. Beveiliging

We passen passende technische en organisatorische maatregelen toe om je gegevens te beschermen, waaronder versleuteld wachtwoordopslag, HTTPS-verbindingen en CSRF-beveiliging.

9. Klacht indienen

Als je een klacht hebt over de verwerking van je persoonsgegevens, kun je een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA): www.gegevensbeschermingsautoriteit.be.