Wat we van je bijhouden

Wie verantwoordelijk is

Health Stars, de eenmanszaak van Esther Eijgenstein, ingeschreven bij de Kamer van Koophandel onder nummer 42032880. Vestigings- en postadres: Gaffelveld 115, 3993 RG Houten. Kantoor: Kokermolen 2, 3994 DH Houten. Voor alles wat met privacy te maken heeft mail je privacy@healthstars.nl.

Deze site zet geen cookies

Er staat geen enkele cookie op deze site, en er is geen analysepakket en geen advertentiescript. Daarom zie je hier ook geen banner die om toestemming vraagt: er valt niets toe te staan. De letters en de afbeeldingen komen van onze eigen server en niet van een dienst die meekijkt.

Wat er gebeurt als je het contactformulier gebruikt

Je vult je naam in, je e-mailadres en je bericht. Je telefoonnummer en je organisatie mogen erbij, maar het hoeft niet. Die gegevens gaan rechtstreeks naar onze mailbox, zodat we je vraag kunnen beantwoorden. Meer doen we er niet mee: ze komen niet in een nieuwsbrief en niet in een klantsysteem.

• Waarom we dit mogen: je vraagt ons zelf om contact. Juridisch heet dat een gerechtvaardigd belang. Gaat het om een offerte, dan is het de voorbereiding van een overeenkomst.
• Hoe lang we het bewaren: zo lang als het gesprek loopt en daarna nog twee jaar in de mailbox voor het geval je erop terugkomt. Wil je dat het eerder weg is, dan mail je dat en dan doen we dat.

De spamcontrole op het formulier

Om te voorkomen dat de mailbox volloopt met bots kijkt het formulier naar een paar dingen: van welk adres het bericht verstuurd is, of het gebaar met de postzegel echt gemaakt is en of de tekst eruitziet als geautomatiseerde reclame. Dat gebeurt in het geheugen, op het moment zelf. We leggen daar geen profiel voor aan en bewaren die beoordeling niet apart.

Wordt een bericht ten onrechte tegengehouden, mail dan gewoon naar info@healthstars.nl. Dat adres werkt altijd.

Wie er verder bij kan

Wij besteden een paar technische zaken uit. Die partijen mogen de gegevens alleen gebruiken om hun werk voor ons te doen.

• Cloudflare, Inc. (101 Townsend Street, San Francisco, Verenigde Staten) host deze website en handelt de inkomende e-mail van healthstars.nl af. Cloudflare ziet daarbij het IP-adres van bezoekers, wat nodig is om een website te kunnen uitleveren en om aanvallen tegen te houden.
• Plus Five Five, Inc., dat naar buiten toe Resend heet (2261 Market Street, San Francisco, Verenigde Staten), verstuurt het bericht uit het contactformulier naar onze mailbox. Daarvoor gebruikt Resend Amazon SES, met verzending vanuit de Europese Unie. De logbestanden die daarbij horen staan in de Verenigde Staten.
• Google Ireland Limited (Gordon House, Barrow Street, Dublin, Ierland) levert de mailomgeving waarin wij onze post lezen en beantwoorden.

Verder geven wij niets door, tenzij de wet ons daartoe verplicht.

Gegevens buiten Europa

De genoemde partijen zijn Amerikaans of hebben een Amerikaanse moedermaatschappij. Ze verwerken onze gegevens binnen de Europese Unie waar dat kan, en waar gegevens toch de EU verlaten gebeurt dat onder de standaardcontractbepalingen van de Europese Commissie of onder het EU-VS Data Privacy Framework.

Als je klant bij ons wordt

Word je klant, dan verwerken we daarnaast de gegevens die bij een overeenkomst horen: contactpersonen, factuuradres en wat er nodig is om de opdracht uit te voeren. Waarom we dat mogen: zonder die gegevens valt de overeenkomst niet uit te voeren. Voor de facturen ligt het anders, daar dwingt de wet ons toe. Die en de administratie eromheen bewaren we zeven jaar, want dat schrijft de Belastingdienst voor.

Verwerken wij in een opdracht persoonsgegevens waarvoor jij verantwoordelijke bent, bijvoorbeeld gegevens van studenten in onze software, dan leggen we in een verwerkersovereenkomst vast wat we ermee mogen en wat niet. Die sluiten we voordat de verwerking begint.

Health Stars EdTech is sinds 31 augustus 2026 deelnemer aan het Privacyconvenant Onderwijs, de afspraken die scholen en leveranciers van digitale leermiddelen samen hebben gemaakt over de bescherming van gegevens van leerlingen en studenten. Je vindt ons in het register van deelnemers.

De e-learning over AI-geletterdheid

De gratis e-learning is te doorlopen zonder account. Je hoeft je niet aan te melden en je voortgang wordt bij ons niet aan een persoon gekoppeld.

Wat je kunt vragen

Je mag ons altijd vragen welke gegevens we van je hebben, ze laten corrigeren, ze laten verwijderen of bezwaar maken tegen het gebruik ervan. Ook kun je vragen om je gegevens in een bestand mee te krijgen. En je kunt ons vragen de verwerking stil te zetten zonder dat er iets weggegooid wordt, bijvoorbeeld terwijl we samen uitzoeken of iets wel klopt.

Mail dat naar privacy@healthstars.nl. We reageren binnen vier weken. Om te voorkomen dat we gegevens aan de verkeerde meegeven kan het zijn dat we eerst willen vaststellen dat jij het bent.

Vind je dat we niet goed met je gegevens omgaan, zeg het ons dan eerst. Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

De site draait volledig over https, en het contactformulier verstuurt versleuteld. Toegang tot de mailbox is beveiligd met tweefactorauthenticatie. Zie je toch iets dat niet in orde is, meld het dan op privacy@healthstars.nl; we pakken zo'n melding serieus op.

Als er iets weglekt

Raken gegevens weg of komt iemand erbij die er niet bij hoort, dan is dat een datalek. Wij zoeken dan meteen uit wat er gebeurd is en dichten het gat. Levert het een risico op voor de mensen om wie het gaat, dan melden we het binnen 72 uur na ontdekking bij de Autoriteit Persoonsgegevens. Is dat risico hoog, dan krijg je zelf ook bericht, in gewone taal en met wat je er zelf aan kunt doen. Van elk lek houden we een verslag bij, ook van de lekken die we niet hoefden te melden.

Als deze verklaring verandert

Verandert er iets aan wat we doen, dan passen we deze pagina aan en zetten we er een nieuwe datum onder. Grote wijzigingen melden we aan klanten met wie we een lopende overeenkomst hebben.

Laatst bijgewerkt op 29 september 2026

Om te bewaren: deze verklaring als pdf.