Privacybeleid

CareerCube wordt beheerd door Likemymind Media B.V., een in Nederland geregistreerd bedrijf. Ons websiteadres is https://careercube.io. Voor vragen over dit privacybeleid kunt u contact opnemen via privacy@careercube.io.

Wij verzamelen de volgende persoonsgegevens: • Accountgegevens: naam, e-mailadres en profielfoto (verstrekt via Auth0 authenticatie) • Betalingsgegevens: veilig verwerkt door Stripe. Wij slaan geen creditcardgegevens op • Gebruiksgegevens: cursusvoortgang, quizresultaten, forumberichten en Cube Kudos activiteit • Technische gegevens: IP-adres, browsertype en apparaatinformatie voor beveiliging en analyse • Cookies: authenticatietokens, taalvoorkeuren en valuta-instellingen

Wij verwerken uw persoonsgegevens voor de volgende doeleinden: • Om uw account en cursustoegang te bieden en te onderhouden • Om betalingen te verwerken en abonnementen te beheren • Om uw leervoortgang bij te houden en certificaten uit te geven • Om het Cube Kudos beloningssysteem en cursusforums te beheren • Om transactionele e-mails te versturen (accountbevestiging, proefperiode-herinneringen, betalingsbewijzen) • Om ons platform te verbeteren via geanonimiseerde analyses (Google Analytics) • Om te voldoen aan wettelijke verplichtingen

Uw gegevens worden opgeslagen en verwerkt door de volgende dienstverleners, waarvan de meeste gevestigd zijn in de Verenigde Staten: • MongoDB Atlas (databasehosting) — MongoDB, Inc. • Auth0/Okta (authenticatie) — Okta, Inc. • Stripe (betalingsverwerking) — Stripe, Inc. • Bunny.net (videolevering) — BunnyWay d.o.o. (EU-gevestigd, Slovenie) • Brevo/Sendinblue (transactionele e-mail) — Brevo SAS (EU-gevestigd, Frankrijk) Voor in de VS gevestigde aanbieders is de overdracht van persoonsgegevens vanuit de EU/EER beschermd onder het EU-US Data Privacy Framework (DPF), aangenomen door de Europese Commissie in juli 2023. MongoDB, Okta en Stripe zijn gecertificeerde deelnemers van het Data Privacy Framework, dat een adequaat beschermingsniveau garandeert zoals vereist door AVG Artikel 45. Wij hebben verwerkersovereenkomsten (DPA's) afgesloten met alle dienstverleners die namens ons persoonsgegevens verwerken, zoals vereist door AVG Artikel 28.

Wij gebruiken de volgende cookies: • Essentiele cookies: authenticatie-sessietokens (vereist voor inlogfunctionaliteit) • Voorkeurscookies: taal- en valuta-instellingen (opgeslagen in localStorage) • Analytische cookies: Google Analytics (geanonimiseerd, voor het begrijpen van sitegebruik) U kunt cookie-instellingen beheren via uw browser. Het uitschakelen van essentiele cookies voorkomt dat u kunt inloggen.

Wij verkopen uw persoonsgegevens niet. Wij delen gegevens alleen met: • Betalingsverwerker (Stripe) voor transactieverwerking • Authenticatieprovider (Auth0) voor veilig inloggen • E-maildienst (Brevo) voor transactionele communicatie • Analytics (Google Analytics) in geanonimiseerde vorm Wij kunnen gegevens openbaar maken indien wettelijk vereist of bij gerechtelijk bevel.

• Accountgegevens: bewaard zolang uw account actief is, plus 30 dagen na verwijderingsverzoek • Betalingsgegevens: 7 jaar bewaard zoals vereist door de Nederlandse belastingwetgeving • Cursusvoortgang en certificaten: bewaard zolang uw account actief is • Forumberichten: voor onbepaalde tijd bewaard (u kunt verwijdering verzoeken) • Analytische gegevens: geanonimiseerd en 26 maanden bewaard

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u, indien u zich in de EU/EER bevindt, de volgende rechten: • Recht op inzage: een kopie van uw persoonsgegevens opvragen • Recht op rectificatie: onjuiste gegevens corrigeren • Recht op verwijdering: verwijdering van uw gegevens verzoeken ("recht om vergeten te worden") • Recht op beperking: beperken hoe wij uw gegevens verwerken • Recht op gegevensoverdraagbaarheid: uw gegevens ontvangen in een machineleesbaar formaat • Recht van bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang • Recht om toestemming in te trekken: toestemming op elk moment intrekken Om deze rechten uit te oefenen, neem contact op via privacy@careercube.io. Wij reageren binnen 30 dagen. U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via https://autoriteitpersoonsgegevens.nl.

Onze diensten zijn niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Als wij vernemen dat we gegevens van een kind jonger dan 16 jaar hebben verzameld, zullen we deze onmiddellijk verwijderen.

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Wij stellen geregistreerde gebruikers op de hoogte van significante wijzigingen via e-mail. De laatste versie is altijd beschikbaar op deze pagina.

Likemymind Media B.V. Nederland E-mail: privacy@careercube.io Website: https://careercube.io