Laatst bijgewerkt: 28 September 2026
Deze pagina hoort bij de privacyverklaring van Hammerhof. Hier vind je de aanvullende informatie over onze dienstverleners, internationale verwerking, gebruikte technieken en bewaartermijnen. Voor de doelen, grondslagen en jouw privacyrechten verwijzen we naar de hoofdverklaring.
1. Onze dienstverleners
Welke dienstverleners gegevens ontvangen, hangt af van wat je bij Hammerhof doet. Niet iedere aanbieder ontvangt alle gegevens.
Framer
Website, formulieren en privacyvriendelijke bezoekersstatistieken.
Technische bezoekgegevens en gegevens die je via onze formulieren invult.
Thinkific
Online cursusomgeving.
Naam, e-mailadres, account- en toegangsgegevens, lesvoortgang, bekeken lessen, inlogmomenten en antwoorden.
Wistia
Video’s aanbieden met de privacybeschermende instelling ingeschakeld.
Technische gegevens voor het afspelen en geanonimiseerde kijkstatistieken.
Moneybird
Facturatie en boekhouding.
Klant-, factuur-, bestel- en betaalgegevens.
Mollie
Online betalingen verwerken.
Betaal- en transactiegegevens en, afhankelijk van de betaalmethode, contact-, adres- en technische gegevens.
Notion
Interne organisatie, notities en projectadministratie.
Contactgegevens en informatie die we voor de betreffende projecten of werkzaamheden vastleggen.
Plug and Pay
Afrekenpagina’s, bestellingen en orderadministratie, gekoppeld aan onze betaaldienst.
Naam, e-mailadres, eventuele adres- en factuurgegevens, bestelling, order- en betaalstatus en technische gegevens die nodig zijn voor het afrekenen.
Kit
Klantenlijst, nieuwsbriefinschrijvingen en e-mailverzending.
Naam, e-mailadres, aankoopstatus, inschrijf- en afmeldgegevens en gegevens over de verzending.
Google Workspace
E-mail communicatie
Contactgegevens, correspondentie
Apple
Digitaal contactbeheer en synchronisatie. Backups van gegevens.
Namen, telefoonnummers en andere contactgegevens die we in ons adresboek of backups bewaren.
Berichtencontact met klanten.
Telefoonnummer, profiel- en contactgegevens, berichten, bijlagen en technische communicatiegegevens.
Zapier
Gegevens tussen onze systemen overbrengen.
De formulier-, contact- of bestelgegevens die voor de betreffende koppeling worden gebruikt.
Voor betalingen ontvangen ook de betrokken banken en betaaldiensten de noodzakelijke betaal- en transactiegegevens. De betreffende betaaldienst wordt bij het betalen vermeld.
Voor gegevensverwerking in onze opdracht gelden verwerkersafspraken. Voor bepaalde eigen verwerkingen, zoals het aanbieden en beveiligen van een communicatie- of betaaldienst, is de aanbieder zelf verantwoordelijk. De onderstaande documenten lichten de rollen en afspraken toe. Hammerhof blijft verantwoordelijk voor zijn eigen gegevensgebruik.
2. Internationale verwerking en documenten
Sommige gegevens worden buiten de EER verwerkt. Daarbij telt niet alleen de opslaglocatie, maar ook toegang vanuit andere landen.
Een adequaatheidsbesluit betekent dat de Europese Commissie het beschermingsniveau voor de betreffende doorgifte voldoende heeft bevonden. Het EU–VS Data Privacy Framework is zo’n regeling voor deelnemende Amerikaanse organisaties. Europese standaardcontractbepalingen zijn contractuele waarborgen voor doorgiften die niet onder een toepasselijk adequaatheidsbesluit vallen.
Onderstaande tabel beschrijft de routes en regelingen uit de leveranciersdocumentatie. De reikwijdte verschilt per dienst en verwerking.
Framer
Nederlandse aanbieder. Voor doorgiften door ingeschakelde subverwerkers gelden volgens de overeenkomst een toepasselijk adequaatheidsbesluit, waaronder het Data Privacy Framework, of standaardcontractbepalingen.
Thinkific
Canadese aanbieder. Voor verwerking die onder het Canadese adequaatheidsbesluit voor commerciële organisaties valt, geldt dat besluit. De verwerkersovereenkomst bevat standaardcontractbepalingen voor doorgiften waarvoor aanvullende waarborgen nodig zijn.
Wistia
Verwerking in de Verenigde Staten. Wistia vermeldt het Data Privacy Framework en, waar nodig, standaardcontractbepalingen.
Plug&Pay
Nederlandse aanbieder. Volgens de algemene voorwaarden wordt door Plug&Pay gehoste data binnen de Europese Unie opgeslagen. Voor eventuele doorgiften buiten de EER beschrijft Plug&Pay passende waarborgen, zoals standaardcontractbepalingen of een toepasselijke adequaatheidsregeling. Plug&Pay treedt voor persoonsgegevens van onze klanten die via het systeem lopen op als verwerker.
Mollie
Nederlandse betaaldienstverlener. Voor gewone betaaltransacties treedt Mollie zelf op als verwerkingsverantwoordelijke. Bij verwerking buiten de EER gebruikt Mollie volgens zijn privacyverklaring een passende doorgifteregeling, zoals Europese standaardcontractbepalingen.
Moneybird
Nederlandse aanbieder met Europese datacentra voor de boekhoudinfrastructuur. Aanvullende diensten kunnen internationale verwerking meebrengen; daarvoor beschrijft Moneybird afspraken en waarborgen in zijn documentatie.
Kit
Verwerking in de Verenigde Staten. De overeenkomst noemt het Data Privacy Framework, met standaardcontractbepalingen wanneer aanvullende of andere waarborgen nodig zijn.
Google Workspace
Verwerking binnen en buiten de EER, waaronder de Verenigde Staten. Google vermeldt het Data Privacy Framework voor de daarbij gedekte Amerikaanse doorgiften en standaardcontractbepalingen voor andere relevante doorgiften.
Apple
De Europese verantwoordelijke is gevestigd in Ierland; Apple beschrijft onder meer verwerking in de Verenigde Staten. Voor internationale doorgiften van EER-gegevens noemt Apple standaardcontractbepalingen.
Europese dienstverlening vanuit Ierland en internationale verwerking, waaronder in de Verenigde Staten, het Verenigd Koninkrijk, Singapore en Israël. WhatsApp beschrijft per route het Data Privacy Framework, andere adequaatheidsbesluiten of standaardcontractbepalingen.
Zapier
Verwerking in de Verenigde Staten. De overeenkomst noemt het Data Privacy Framework, met standaardcontractbepalingen als dat kader de doorgifte niet dekt.
Notion
Amerikaanse aanbieder. Notion verwerkt klantgegevens namens ons en vermeldt verwerking via subverwerkers in onder meer de Verenigde Staten en de Europese Unie. De verwerkersovereenkomst bevat de Europese standaardcontractbepalingen voor doorgiften waarvoor die waarborgen nodig zijn.
Via de links vind je de openbare leveranciersdocumenten en informatie over de toepasselijke waarborgen. Voor niet-openbare, toepasselijke contractbijlagen verloopt de toegang via ben@hammerhof.nl. Vertrouwelijke informatie mag worden afgeschermd voor zover dat wettelijk is toegestaan.
Lees meer over adequaatheidsbesluiten en standaardcontractbepalingen bij de Europese Commissie.
3. Website, video’s en e-mail
Bezoekersstatistieken
We gebruiken de ingebouwde statistieken van Framer. Deze gebruiken geen analytische cookies of blijvende bezoekersidentificatie. Voor het tellen van bezoekers per dag gebruikt Framer een tijdelijke code op basis van IP-adres en browsergegevens, met een dagelijks vernieuwde sleutel. We bekijken samengevoegde rapportages en koppelen die niet aan je klantgegevens.
Video’s
We gebruiken Wistia met Privacy Mode ingeschakeld. Daarmee is sessietracking uitgeschakeld en worden IP-adressen voor de kijkstatistieken geanonimiseerd. Wistia levert nog wel samengevoegde kijkstatistieken. Cookies of browseropslag voor niet-tracerende functies van de videospeler kunnen blijven bestaan.
Deze instelling staat los van de registratie van je lesvoortgang in de cursusomgeving.
Noodzakelijke technieken en advertenties
De cursusomgeving en andere interactieve onderdelen gebruiken noodzakelijke technieken, bijvoorbeeld om je ingelogd te houden of een formulier veilig te verwerken. Je kunt cookies en andere websitegegevens via je browser verwijderen. Daardoor kunnen functies zoals ingelogd blijven vervallen.
We gebruiken op onze website geen advertentiepixels of persoonsgebonden advertentieconversiemeting. Voordat we technieken toevoegen waarvoor toestemming nodig is, vragen we die toestemming. De privacyvriendelijke inrichting van één dienst geldt niet automatisch voor alle andere onderdelen.
Kit verwerkt onze verzendadministratie, waaronder ontvangers, inschrijvingen, afmeldingen en bezorggegevens.
4. Bewaartermijnen en eindcriteria
We maken onderscheid tussen gegevens die nog nodig zijn voor een lopende afspraak of cursus, gegevens die we wettelijk moeten bewaren en gegevens die kunnen worden verwijderd.
Losse vragen en gewone correspondentie
Gegevens die nodig zijn voor een bestelling, cursus of concreet geschil volgen de daarvoor geldende termijn.
Klant- en contactgegevens
Zolang er een actieve klantrelatie is en daarna zolang dit redelijkerwijs nodig is voor service, administratie of mogelijke vervolgvragen.
Cursusaccount, toegangsrechten en noodzakelijke leergegevens
Voor de duur van de overeengekomen cursustoegang. Bij levenslange toegang kan dit langdurig zijn.
Fiscaal noodzakelijke administratie
In beginsel 7 jaar vanaf het wettelijke startmoment. Als voor bepaalde gegevens een langere wettelijke bewaarplicht geldt, volgen we die.
Nieuwsbriefinschrijving
Tot je je afmeldt of wij de nieuwsbrief beëindigen. De beperkte bewijs- en afmeldregistraties hieronder staan hiervan los.
Gepubliceerde ervaringen en media
Tot intrekking van je toestemming, het einde van een afgesproken publicatieperiode of het vervallen van het publicatiedoel, afhankelijk van wat eerder gebeurt. Bij wijzigingen in ons aanbod of onze werkwijze beoordelen we of de publicatie nog actueel en representatief is.
Bewijs van toestemming
Zolang het gebruik op die toestemming berust. Na beëindiging van een publicatie bewaren we alleen langer bewijs als dat nodig is voor een concrete klacht of een geschil.
Afmeldregistratie
Zolang de bijbehorende verzendlijsten of importbronnen worden gebruikt en deze minimale registratie nodig is om een ongewenste nieuwe inschrijving of verzending te voorkomen.
Privacyverzoeken
Tot het verzoek en een eventuele klacht over de afhandeling zijn afgerond. Alleen voor een concrete wettelijke verplichting of een geschil bewaren we noodzakelijke gegevens langer.
Voor de fiscale bewaartermijnen zie de Belastingdienst. De bewaartermijn voor nieuwsbriefbewijs sluit aan bij de uitleg van de ACM over aantoonbare toestemming.
Bij een concreet geschil beperken we langere bewaring tot de relevante gegevens en de periode waarin die nodig zijn om de zaak af te handelen of onze rechtspositie te onderbouwen. Die gegevens worden niet daardoor opnieuw beschikbaar voor marketing.
Technische gegevens en back-ups
De dagelijkse bezoekersidentificatie van Framer wordt met een dagelijks vernieuwde sleutel opgebouwd. Samengevoegde, niet tot personen herleidbare statistieken kunnen langer beschikbaar blijven; dat is iets anders dan het bewaren van een persoonlijk bezoekersprofiel.
Voor persoonsgegevens in technische logbestanden, de geschiedenis van systeemkoppelingen en back-ups gelden afzonderlijke bewaartermijnen. Het bewaren van een cursusaccount bepaalt dus niet automatisch de termijn voor die technische gegevens.
Na verwijdering kunnen gegevens tijdelijk in afgeschermde back-ups blijven staan tot de betreffende herstelperiode eindigt. Deze kopieën gebruiken we niet voor regulier klantcontact of marketing. Na herstel voeren we noodzakelijke verwijderingen opnieuw door.
5. Vragen en wijzigingen
Voor vragen of een privacyverzoek kun je terecht bij ben@hammerhof.nl. De uitleg over jouw rechten en onze reactietermijnen staat in de privacyverklaring.
We werken deze pagina bij als de relevante dienstverleners, technieken of bewaartermijnen veranderen. Een wijziging geeft ons niet automatisch toestemming voor nieuw gebruik van je gegevens.