PRIVACYBELEID

Laatst bijgewerkt: 12 augustus 2026.

Mistelok („Mistelok”, „wij”, „ons” of „onze”) respecteert uw privacy en zet zich in om uw persoonsgegevens te beschermen. In dit privacybeleid wordt uitgelegd hoe wij uw persoonsgegevens verzamelen, gebruiken, opslaan en beveiligen wanneer u de website mistelok.com bezoekt of gebruikmaakt van onze opleidingsprogramma’s, bootcamps en aanverwante diensten. Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679, de ‘AVG’, in Nederland bekend als de Algemene Verordening Gegevensbescherming) en de Nederlandse Uitvoeringswet Algemene Verordening Gegevensbescherming (‘UAVG’). Lees dit privacybeleid alstublieft aandachtig door. Door gebruik te maken van onze website en diensten bevestigt u dat u dit privacybeleid hebt gelezen en begrepen.

1. Wie wij zijn (verwerkingsverantwoordelijke)

De verwerkingsverantwoordelijke die verantwoordelijk is voor de verwerking van uw persoonsgegevens is:
Mistelok
Overhoeksplein 2, 1031 KS Amsterdam Nederland
E-mail: info@mistelok.com
Telefoon: +31 20 244 8130
Als u vragen heeft over dit privacybeleid of over de manier waarop wij uw persoonsgegevens verwerken, kunt u contact met ons opnemen via de hierboven vermelde contactgegevens.

2. Welke persoonsgegevens verzamelen wij?

Afhankelijk van de manier waarop u met ons communiceert, kunnen wij de volgende categorieën persoonsgegevens verzamelen en verwerken:
Gegevens die u rechtstreeks verstrekt
Identificatie- en contactgegevens, zoals uw naam en e-mailadres
Accountgegevens, indien u zich registreert om deel te nemen aan een programma of toegang te krijgen tot bronnen
Gegevens met betrekking tot boekingen van programma’s en bootcamps
Berichten die u ons stuurt, met name berichten via ons contactformulier en e-mails
Betalingsgerelateerde informatie die nodig is voor de afhandeling van een aankoop (creditcardgegevens worden verwerkt door onze betalingsproviders; wij slaan deze niet op)
Gegevens die wij automatisch verzamelen
Technische gegevens, zoals uw IP-adres, browsertype, apparaatinformatie en besturingssysteem
Gebruiksgegevens, zoals de pagina’s die u bezoekt, de tijd die u op de website doorbrengt en uw interactie met de inhoud
Gegevens over cookies en soortgelijke technologieën (zie onze informatie over cookies)
Gegevens met betrekking tot opleidingen
Voortgangsverslagen, feedback en beoordelingsinformatie die tijdens programma’s en bootcamps worden gegenereerd
Opnames van herhalingen of gamemateriaal dat u vrijwillig instuurt om te worden bekeken
Wij verzamelen niet opzettelijk bijzondere categorieën persoonsgegevens (zoals gegevens die informatie geven over de gezondheidstoestand, religieuze of politieke opvattingen). Stuur ons dergelijke gegevens alstublieft niet toe, tenzij dit strikt noodzakelijk is.

3. Hoe en waarom wij uw persoonsgegevens gebruiken (doeleinden en rechtsgrondslagen)

Wij verwerken uw persoonsgegevens uitsluitend op basis van een geldige rechtsgrond overeenkomstig artikel 6 van de Algemene Verordening Gegevensbescherming (AVG). De doeleinden en bijbehorende rechtsgronden zijn als volgt:
Het leveren van onze diensten (uitvoering van een overeenkomst — artikel 6, lid 1, onder b))
Uw inschrijving voor programma’s en bootcamps
Het geven van trainingen, coaching, feedback en het verstrekken van hulpmiddelen
Het verwerken van boekingen, betalingen en terugbetalingen
Het beheren van uw account
Om met u te communiceren (uitvoering van een overeenkomst en/of gerechtvaardigde belangen — artikel 6, lid 1, onder b) en f))
Het beantwoorden van vragen en verzoeken aan de klantenservice
Het versturen van servicegerelateerde berichten, zoals boekingsbevestigingen en wijzigingen in het rooster
Voor onze gerechtvaardigde zakelijke belangen (artikel 6, lid 1, onder f))
Het verbeteren en beveiligen van onze website en diensten
Het analyseren van hoe onze diensten worden gebruikt
Het voorkomen van fraude en misbruik
Analyse van geanonimiseerde of geaggregeerde gebruikstrends
Wanneer wij ons baseren op gerechtvaardigde belangen, wegen wij deze belangen af tegen uw rechten en vrijheden en handelen wij alleen in gevallen waarin dit gepast is.
Met uw toestemming (artikel 6, lid 1, onder a))
Het plaatsen van niet-verplichte cookies
Het verzenden van marketingberichten, waar dit relevant is
Elke andere gegevensverwerking waarvoor wij specifiek uw toestemming vragen
U kunt uw toestemming te allen tijde intrekken, zonder dat dit invloed heeft op de rechtmatigheid van de gegevensverwerking op basis van de toestemming die u vóór de intrekking hebt gegeven.
Om te voldoen aan wettelijke verplichtingen (artikel 6, lid 1, onder c))
Het naleven van boekhoudkundige, fiscale en andere wettelijke vereisten

4. Cookies en soortgelijke technologieën

Wij gebruiken cookies en soortgelijke technologieën om de werking van onze website te waarborgen, uw instellingen op te slaan, het gebruik te analyseren en, waar van toepassing, marketingactiviteiten te ondersteunen. Niet-essentiële cookies worden alleen geplaatst met uw toestemming. Zie het aparte hoofdstuk ‘Informatie over cookies’ hieronder voor meer informatie.

5. Hoe wij uw persoonsgegevens doorgeven

Wij verkopen uw persoonsgegevens niet. Wij kunnen deze doorgeven aan:
Dienstverleners (verwerkers) die namens ons handelen, zoals hostingproviders, betalingssystemen, e-maildiensten en analysebedrijven. Deze partijen verwerken de gegevens uitsluitend volgens onze instructies en op basis van een verwerkersovereenkomst.
Aan professionele adviseurs, zoals juridische of boekhoudkundige adviseurs, indien nodig.
Overheidsinstanties, indien wij wettelijk verplicht zijn om gegevens openbaar te maken.
Wij eisen van alle verwerkers dat zij passende technische en organisatorische maatregelen nemen om uw gegevens te beschermen.

6. Internationale gegevensoverdracht

Wij streven ernaar uw persoonsgegevens binnen de Europese Economische Ruimte (EER) te bewaren. In gevallen waarin een dienstverlener gegevens buiten de EER verwerkt, zorgen wij ervoor dat er passende waarborgen zijn, zoals een adequaatheidsbesluit van de Europese Commissie of door de Europese Commissie goedgekeurde modelcontractbepalingen. U kunt aanvullende informatie over deze waarborgen verkrijgen via de hierboven vermelde contactgegevens.

7. Bewaartermijn van uw persoonsgegevens

Wij bewaren persoonsgegevens uitsluitend gedurende de termijn die nodig is om de doeleinden te verwezenlijken waarvoor ze zijn verzameld, met name om te voldoen aan eventuele wettelijke, boekhoudkundige of rapportageverplichtingen.
Account- en boekingsgegevens: gedurende de gehele looptijd van uw relatie met ons en gedurende een redelijke periode daarna
Financiële en transactiegegevens: gedurende de termijn die is voorgeschreven door de Nederlandse belastingwetgeving (doorgaans zeven jaar)
Contact- en aanvraaggegevens: gedurende de tijd die nodig is om uw aanvraag te verwerken, en gedurende een beperkte periode daarna
Cookiegegevens: gedurende de termijnen die zijn beschreven in onze Cookieverklaring
Wanneer persoonsgegevens niet langer nodig zijn, verwijderen we deze op een veilige manier of maken we ze anoniem.

8. Uw rechten

Op grond van de AVG en de UAVG hebt u de volgende rechten met betrekking tot uw persoonsgegevens:
Recht op inzage — bevestiging krijgen of wij uw gegevens verwerken en een kopie daarvan ontvangen
Recht op rectificatie — te verzoeken om correctie van onjuiste of onvolledige gegevens
Recht op verwijdering — te verzoeken om verwijdering van uw gegevens onder bepaalde omstandigheden („recht om vergeten te worden“)
Recht op beperking van de verwerking — onder bepaalde omstandigheden het gebruik van uw gegevens te beperken
Recht op gegevensoverdraagbaarheid — uw gegevens te ontvangen in een gestructureerd, gangbaar en machinaal leesbaar formaat en ervoor te zorgen dat deze worden doorgegeven aan een andere verwerkingsverantwoordelijke, indien dit technisch haalbaar is
Recht van bezwaar — bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen, en te allen tijde bezwaar te maken tegen verwerking voor direct marketingdoeleinden
Recht op intrekking van toestemming — in gevallen waarin de verwerking is gebaseerd op toestemming
Rechten met betrekking tot geautomatiseerde besluitvorming — wij nemen geen beslissingen die juridische of vergelijkbare ingrijpende gevolgen hebben, uitsluitend op basis van geautomatiseerde verwerking
Om gebruik te maken van een van deze rechten, kunt u contact met ons opnemen via info@mistelok.com. Voordat wij een antwoord geven, kan het zijn dat wij uw identiteit moeten verifiëren. Wij zullen binnen de door de AVG voorgeschreven termijnen reageren, doorgaans binnen één maand.

9. Uw recht om een klacht in te dienen

Als u van mening bent dat wij uw persoonsgegevens onjuist hebben verwerkt, raden wij u aan eerst contact met ons op te nemen, zodat wij kunnen proberen de kwestie op te lossen. U hebt ook het recht om een klacht in te dienen bij de Nederlandse toezichthouder:
Autoriteit Persoonsgegevens (Nederlandse gegevensbeschermingsautoriteit)
Postbus 93374, 2509 AJ Den Haag, Nederland. Website: autoriteitpersoonsgegevens.nl

10. Hoe wij uw persoonsgegevens beveiligen

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen ongeoorloofde toegang, verlies, misbruik of wijziging. Deze maatregelen omvatten toegangscontrole, versleuteling waar nodig en veilige methoden voor gegevensverwerking. Geen enkele manier van gegevensoverdracht via het internet is echter volledig veilig en wij kunnen geen absolute veiligheid garanderen.

11. Privacy van kinderen

Onze Diensten zijn bedoeld voor gebruikers van 18 jaar en ouder. Gebruikers van 16 of 17 jaar mogen uitsluitend deelnemen met toestemming van een ouder of wettelijke voogd. Wij verwerken niet bewust persoonsgegevens van personen jonger dan 16 jaar zonder de vereiste toestemming.

12. Links naar externe bronnen

Onze website kan links bevatten naar websites of bronnen van derden. Wij zijn niet verantwoordelijk voor het privacybeleid of de inhoud van deze externe bronnen. Wij raden u aan hun privacybeleid door te nemen voordat u persoonsgegevens verstrekt.

13. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze werkwijzen of wettelijke vereisten weer te geven. In geval van wezenlijke wijzigingen zullen wij de datum van de „laatste update“ bovenaan deze pagina bijwerken en u hierover, indien nodig, op de hoogte stellen. Wij raden u aan dit beleid regelmatig door te nemen.

14. Neem contact met ons op

Als u vragen, verzoeken of opmerkingen heeft over dit privacybeleid of onze gegevensverwerkingspraktijken, neem dan contact met ons op:
Mistelok
Overhoeksplein 2, 1031 KS Amsterdam
Nederland
E-mail: info@mistelok.com
Telefoon: +31 20 244 8130