Privacyverklaring – ByKarel Rijschool

Versie: 1.0 – Datum: 22 januari 2026

1. Wie zijn wij?

ByKarel Rijschool (“ByKarel”) is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

ByKarel Rijschool (eenmanszaak)

KvK: 93236018

Adres: Luxemburgstraat 21, 2678 XG De Lier

E-mail: [email protected]

Telefoon/WhatsApp: 0619831634

2. Welke persoonsgegevens verwerken wij?

Wij verwerken (afhankelijk van jouw contact en afgenomen diensten) de volgende persoonsgegevens:

Contact- en klantgegevens

Voor- en achternaam

E-mailadres

Telefoonnummer / WhatsApp

Adres (straat, postcode, woonplaats)

Les- en planningsgegevens

Afspraken/lesmomenten (datum/tijd)

Voortgang/lesnotities (bijv. leerdoelen/aandachtspunten)

Communicatie met jou (e-mails, WhatsApp-berichten)

Betalings- en administratiegegevens

Factuurgegevens en betalingsstatus

Betalingskenmerk/omschrijving (bij overschrijving)

Gegevens die wettelijk nodig zijn voor onze administratie

Bijzondere persoonsgegevens (gezondheid)

Wij vragen geen medische diagnoses (zoals ADHD). Als er iets is dat invloed kan hebben op de veiligheid, verwerken wij dit zo minimaal mogelijk: het gaat alleen om de invloed op veilig deelnemen (bijv. “vandaag niet fit om te rijden”), niet om medische details.

3. Waarvoor gebruiken wij jouw gegevens?

Wij gebruiken jouw gegevens voor:

Aanmelding en contact

om te reageren op jouw aanvraag, intake en vragen

Plannen en geven van rijlessen

afspraken maken, wijzigen en bevestigen

voortgang volgen zodat lessen effectief en veilig zijn

Administratie en facturatie

facturen opstellen, betalingen verwerken, boekhouding

Klantenservice

vragen beantwoorden, klachten en eventuele geschillen afhandelen

Marketing (alleen als jij dat wilt / als dit is toegestaan)

updates of informatie (bijv. via e-mail of WhatsApp)

Waar toestemming nodig is, vragen we die vooraf. Afmelden kan altijd.

Organisaties moeten duidelijk informeren wat ze met persoonsgegevens doen; dit volgt uit de AVG-informatieplicht. 

4. Op basis waarvan mogen wij dit verwerken (rechtsgrond)?

Wij verwerken persoonsgegevens op basis van één of meer van deze grondslagen:

Uitvoering van de overeenkomst (rijlessen, planning, communicatie)

Wettelijke verplichting (o.a. administratie en belastingregels)

Gerechtvaardigd belang (bedrijfsvoering, planning, service, voorkomen van misbruik/no-show)

Toestemming (bijv. marketing, als daarvoor toestemming vereist is) 

5. Hoe lang bewaren wij jouw gegevens?

Wij bewaren persoonsgegevens niet langer dan nodig is, met deze uitgangspunten:

Klant- en lesgegevens: zolang je lessen volgt en daarna maximaal 24 maanden, tenzij er een goede reden is om langer te bewaren (bijv. lopende vragen/geschil).

Administratie/facturen: 7 jaar (wettelijke bewaarplicht). 

Marketing-inschrijvingen: totdat je je afmeldt.

6. Met wie delen wij jouw gegevens?

Wij delen jouw gegevens alleen als dat nodig is voor de dienstverlening of als we daartoe wettelijk verplicht zijn.

Dienstverleners die wij gebruiken (verwerkers)

GoHighLevel (CRM/automatisering/communicatie): voor lead- en klantbeheer, follow-ups en afspraken (voor zover ingesteld).

Google Calendar: voor agenda en lesplanning.

e-Boekhouden.nl: voor facturatie en boekhouding.

Met partijen die namens ons gegevens verwerken, maken we waar nodig afspraken om jouw gegevens te beschermen (bijv. verwerkersafspraken).

7. Betalingen (overschrijving en iDEAL)

Betalingen verlopen via bankoverschrijving of iDEAL. ByKarel ontvangt daarbij gegevens die nodig zijn om de betaling te herkennen en te verwerken, zoals naam (rekeninghouder), betaaldatum, bedrag en betalingskenmerk/omschrijving. Wij verwerken geen kaartgegevens.

8. Worden jouw gegevens buiten de EU verwerkt?

Sommige softwareleveranciers kunnen (deels) gegevens verwerken buiten de Europese Economische Ruimte. Als dat aan de orde is, zorgen we voor passende waarborgen (zoals EU-standaardcontractbepalingen) en passende beveiligingsmaatregelen.

9. Cookies en tracking

Onze website kan cookies gebruiken voor goede werking. Als we analytische of marketingcookies gebruiken, vragen we hiervoor vooraf toestemming via een cookie-banner. (Indien van toepassing plaatsen we ook een cookiebeleid op: /cookiebeleid.)

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen, zoals:

toegang beperken tot wat nodig is

sterke wachtwoorden en waar mogelijk 2-staps verificatie

zorgvuldige omgang met apparaten/accounts en toegang

11. Jouw rechten

Je hebt onder de AVG o.a. deze rechten:

Inzage in jouw persoonsgegevens

Correctie van onjuiste gegevens

Verwijdering (voor zover wettelijk toegestaan)

Beperking van verwerking

Bezwaar tegen verwerking op basis van gerechtvaardigd belang

Gegevensoverdraagbaarheid

Intrekken van toestemming (als verwerking op toestemming is gebaseerd)

Je kunt een verzoek sturen naar [email protected]. We reageren in principe binnen 1 maand. 

12. Klachten

Ben je niet tevreden over hoe wij met je gegevens omgaan? Neem dan contact met ons op via [email protected]. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. 

13. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen. De meest recente versie staat altijd op onze website.