Privacyverklaring SAIG Academy
Versie 1.0 — 6 juli 2026
Deze privacyverklaring legt uit welke persoonsgegevens we verwerken als je SAIG Academy (academy.sovereignaigrid.nl) gebruikt, waarom we dat doen en welke rechten je hebt. We verwerken je gegevens volgens de Algemene verordening gegevensbescherming (AVG).
1. Wie is verantwoordelijk?
De verwerkingsverantwoordelijke is:
Sovereign AI Grid, handelsnaam van Nixpay B.V.
- KvK-nummer: 96292148
- Postadres: Nieuwe Hemweg 26, 1013 CX Amsterdam (uitsluitend postadres; bezoek alleen op afspraak)
- E-mail: ikben@nickaldewereld.nl
2. Welke gegevens verwerken we?
We verwerken alleen gegevens die nodig zijn om SAIG Academy te laten werken:
- Accountgegevens: je e-mailadres en, als je die opgeeft, je naam. Je logt in met een magic-link (een eenmalige inloglink per e-mail); we slaan geen wachtwoord op. Inlogtokens zijn kortlevend en verlopen automatisch.
- Ordergegevens: welke producten je hebt gekocht, wanneer, voor welk bedrag, en de betaalstatus (wij ontvangen van onze betaaldienstverlener een bevestiging van de betaling, geen kaart- of rekeninggegevens).
- Factuurgegevens: de gegevens die wettelijk op een factuur horen, zoals naam, (bedrijfs)adres en eventueel btw-nummer.
- Scan-antwoorden: de antwoorden die je invult voor het gepersonaliseerde gap-rapport. Op basis daarvan wordt je rapport automatisch samengesteld; hieraan zijn geen rechtsgevolgen voor jou verbonden.
- Voortgangsgegevens: welke lessen je hebt afgerond en of je een certificaat hebt behaald.
- Technische loggegevens: onze server registreert kortstondig technische gegevens (zoals IP-adres en tijdstip) voor beveiliging en foutopsporing. Deze logs worden na maximaal 30 dagen automatisch verwijderd.
3. Waarvoor en op welke grondslag?
| Verwerking | Doel | Grondslag (AVG art. 6) |
|---|---|---|
| Account en magic-link-login | Je toegang geven tot je gekochte cursussen en downloads | Uitvoering van de overeenkomst (art. 6 lid 1 sub b) |
| Orders en levering | Je bestelling verwerken en de digitale inhoud leveren | Uitvoering van de overeenkomst (art. 6 lid 1 sub b) |
| Scan-antwoorden en gap-rapport | Je gepersonaliseerde rapport opstellen en beschikbaar houden | Uitvoering van de overeenkomst (art. 6 lid 1 sub b) |
| Voortgang en certificaten | Je voortgang bijhouden en je certificaat van voltooiing uitgeven | Uitvoering van de overeenkomst (art. 6 lid 1 sub b) |
| Facturatie en administratie | Facturen opstellen en onze wettelijke (fiscale) administratie voeren | Wettelijke verplichting (art. 6 lid 1 sub c) |
| Service-e-mails | E-mails die nodig zijn voor je aankoop en toegang: magic-links, orderbevestiging, factuur | Uitvoering van de overeenkomst (art. 6 lid 1 sub b) |
| Beveiliging en logging | Misbruik voorkomen en storingen oplossen | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
We sturen je geen nieuwsbrieven of commerciële e-mails zonder dat je daarvoor apart toestemming hebt gegeven. We gebruiken je gegevens niet voor profilering voor marketingdoeleinden en verkopen ze nooit aan derden.
4. Wie ontvangt jouw gegevens?
We delen gegevens alleen met partijen die nodig zijn om de dienst te leveren:
- Revolut (betaaldienstverlener): verwerkt je betaling. Voor de betaalgegevens die je bij het betalen invoert is Revolut zelfstandig verwerkingsverantwoordelijke; daarop is de privacyverklaring van Revolut van toepassing. Wij zien je kaart- of rekeninggegevens niet.
- WeFact (facturatiesoftware): verwerkt je factuurgegevens in onze opdracht als verwerker.
- Hostingprovider: het platform draait op een server van onze hostingprovider binnen de EU; de hostingprovider is verwerker.
- E-maildienst (SMTP): voor het versturen van magic-links, orderbevestigingen en facturen; de e-maildienst is verwerker.
Met verwerkers hebben we verwerkersovereenkomsten. We streven ernaar persoonsgegevens binnen de Europese Economische Ruimte (EER) te verwerken. Voor zover een dienstverlener gegevens buiten de EER verwerkt, gebeurt dat alleen met passende waarborgen volgens hoofdstuk V van de AVG (zoals een adequaatheidsbesluit of EU-standaardcontractbepalingen).
5. Hoe lang bewaren we je gegevens?
- Factuur- en ordergegevens: 7 jaar, vanwege de fiscale bewaarplicht van de Belastingdienst.
- Accountgegevens en voortgang: zolang je account bestaat. Je kunt op elk moment verwijdering vragen; we verwijderen dan je account en voortgangsdata, met uitzondering van de gegevens die we fiscaal moeten bewaren.
- Scan-antwoorden en gap-rapport: zolang je account bestaat, zodat je je rapport kunt blijven raadplegen; op verzoek eerder verwijderd.
- Magic-link-tokens: verlopen automatisch kort na uitgifte.
- Technische serverlogs: maximaal 30 dagen.
6. Cookies
Wij gebruiken geen advertentie- of tracking-cookies en geen analytics van derden. Het platform plaatst alleen functionele cookies die nodig zijn om ingelogd te blijven en je voorkeuren te onthouden:
saig_session— sessiecookie voor je login (vervalt na afloop van je sessie of bij uitloggen);- een taalvoorkeur-cookie die onthoudt in welke taal je het platform gebruikt.
Omdat dit uitsluitend functionele cookies zijn, is hiervoor geen cookiebanner of toestemming vereist.
Voor bezoekersstatistieken gebruiken we een cookieloze, privacyvriendelijke meting in eigen beheer: er worden geen cookies geplaatst en er gaan geen persoonsgegevens naar derden.
7. Beveiliging
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen (HTTPS/TLS), kortlevende eenmalige inlogtokens in plaats van wachtwoorden, toegangsbeperking tot de server en versleutelde back-ups.
8. Jouw rechten
Je hebt op grond van de AVG het recht op:
- inzage in de persoonsgegevens die we van je verwerken;
- rectificatie van onjuiste gegevens;
- wissing ("recht op vergetelheid"), voor zover geen wettelijke bewaarplicht geldt;
- beperking van de verwerking;
- overdraagbaarheid van gegevens die je zelf hebt verstrekt;
- bezwaar tegen verwerkingen op grond van gerechtvaardigd belang.
Stuur je verzoek naar ikben@nickaldewereld.nl. We reageren binnen één maand. We kunnen je vragen je identiteit aan te tonen, bijvoorbeeld door te reageren vanaf het e-mailadres van je account.
Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). We stellen het op prijs als je eerst contact met ons opneemt, zodat we samen naar een oplossing kunnen zoeken.
9. Wijzigingen
We kunnen deze privacyverklaring aanpassen, bijvoorbeeld bij wijzigingen in onze dienstverlening of in de wet. De actuele versie staat altijd op het platform; het versienummer en de datum staan bovenaan.