Concept van 14 oktober 2026. Een paar gegevens staan nog niet vast; die vullen we hier aan zodra we ze weten. Je ziet in de tekst waar dat zo is.
Privacyverklaring Artisano Hub — proeftraject
Versie: concept 14 oktober 2026
In deze verklaring lees je welke gegevens we van je bewaren, waarom, en wat je rechten zijn. Het gaat om het proeftraject op het platform Artisano Hub. Lees ook de brief Welkom bij het proeftraject die je bij deze verklaring krijgt.
1. Wie zijn wij?
Artisano Hub is van EffictLabs.
- KvK-nummer: 61595519
- BTW-identificatienummer: NL001880818B84
- E-mail voor privacyvragen: artisanohub@effictlabs.com
Wij zijn verwerkingsverantwoordelijke. Dat betekent: wij bepalen wat er met je gegevens gebeurt en wij zijn daarvoor verantwoordelijk. Je aanspreekpunt is EffictLabs, via het e-mailadres hierboven. In dit proeftraject is je coach dezelfde persoon die het platform beheert; wat dat betekent staat in §6 en §7.
2. Welke gegevens bewaren we, en waarom?
| Gegevens | Waarvoor | Waarom mag dat (grondslag) | Hoe lang |
|---|---|---|---|
| Naam en e-mailadres | Je account, inloggen, mails om in te loggen of je wachtwoord te herstellen | Nodig voor onze afspraak met jou (overeenkomst) | Tot 3 maanden na het einde van de proef |
| Je uitnodiging (e-mailadres en een korte notitie) | Je toegang geven tot het werkboek | Overeenkomst | 30 dagen na gebruik of verlopen |
| Je antwoorden in het werkboek, je actieplan en of je een antwoord deelt of privé houdt | Het werkboek zelf | Overeenkomst | Tot 3 maanden na het einde van de proef |
| Feedback van je coach | Begeleiding | Overeenkomst | Tot 3 maanden na het einde van de proef |
| Je voortgang en of je het traject hebt afgerond | Overzicht voor jou en je coach | Overeenkomst | Tot 3 maanden na het einde van de proef |
| Je taalkeuze (Nederlands of Engels), als je die met de knop NL/EN maakt | De site tonen in de taal die je kiest | Overeenkomst | Tot 3 maanden na het einde van de proef; in je browser een jaar (zie §6) |
| Gegevens over je inlogsessie (tijdstip, IP-adres, browser) | Veilig inloggen; één actieve sessie per account | Ons belang: het platform beveiligen (gerechtvaardigd belang) | Zie §2a |
| Technische logregels bij een fout | Storingen vinden en oplossen. We schrijven daarin geen namen, e-mailadressen of antwoorden. | Gerechtvaardigd belang | Zie §2a |
| Proefmetingen (zie §3) | De training en het platform verbeteren | Toestemming | Zie §3 |
Wat je invult op het contactformulier (/contact): je naam, e-mailadres, organisatie, vakgebied en bericht | Antwoord geven op je vraag om zelf een training aan te maken of beschikbaar te stellen | Jouw verzoek: je stuurt het zelf (gerechtvaardigd belang) | Niet in het platform. Het komt alleen als e-mail binnen bij EffictLabs en blijft in die mailbox staan; zie §2b |
| Je IP-adres als je het contactformulier verstuurt | Tellen hoeveel berichten er van hetzelfde adres komen, zodat het formulier niet wordt volgespamd | Ons belang: misbruik van een openbaar formulier tegengaan (gerechtvaardigd belang) | Hooguit 1 uur, alleen in het werkgeheugen; zie §2b |
2a. Logs en back-ups. Onze leveranciers houden korte tijd technische logs bij, bijvoorbeeld met je IP-adres. Die verdwijnen vanzelf: bij de partij die het platform online houdt binnen een dag, bij de database binnen zeven dagen en bij de videodienst binnen drie dagen. Van onze maildienst hebben we die termijn nog niet vastgesteld; zodra we hem weten, staat hij hier. We maken elke dag een reservekopie (back-up) van de database. Een back-up is versleuteld en bewaren we 14 dagen. Verwijderen we je gegevens, dan staan ze dus nog zo lang in een oude back-up. Daarna zijn ze weg.
2b. Het contactformulier. Stuur je een bericht via /contact, dan slaan we dat niet op in het platform: er is
geen tabel en geen bestand waar het in komt te staan. Het gaat als e-mail naar de mailbox van
EffictLabs en blijft daar staan, net als elke andere mail die je ons stuurt — tot wij hem weggooien, en uiterlijk
3 maanden nadat je vraag is afgehandeld. Onderweg komt de mail langs onze maildienst, die er een logregel van bewaart (zie §5). Je krijgt géén
bevestigingsmail terug: zo kan niemand dit formulier gebruiken om jou ongevraagd post te laten sturen. Je krijgt
antwoord van ons zelf.
Eén ding slaan we daarbij kort op, en dat staat niet in de mail: je IP-adres. Omdat dit formulier voor iedereen open staat, tellen we hoeveel berichten er van hetzelfde adres komen — hooguit drie per uur. Daarvoor houden onze server en de maildienst van het formulier je IP-adres hooguit een uur in het werkgeheugen; het komt niet in de database, niet in de mail aan ons en niet in een bestand, en bij een herstart is het meteen weg.
Het einde van de proef is de datum van het evaluatiegesprek. Wil je na de proef doorgaan? Dan spreken we samen een nieuwe termijn af.
3. De proefmetingen: wat we extra meten en waarom
Je bent de eerste deelnemer. We willen leren wat werkt en wat niet. Daarom vragen we je om twee dingen. Allebei doen we alleen als jij dat wilt.
1. Je feedback per hoofdstuk en aan het eind. Onder elk hoofdstuk staan twee scores, de tijd die het je kostte en een korte opmerking. Aan het eind is er een korte evaluatie. Invullen mag, het hoeft niet. Wat je invult, geldt als je toestemming. In de evaluatie staat een vinkje: "EffictLabs mag mijn antwoorden (zonder naam) citeren". Dat vinkje staat standaard uit.
2. Afhaakinzicht: wanneer je een hoofdstuk opent. Op de werkboekpagina staat een schakelaar. Die staat standaard uit. Zet je hem aan, dan leggen we per hoofdstuk twee tijdstippen vast: de eerste en de laatste keer dat je het opende. Staat hij uit, dan leggen we niets vast.
Staat de schakelaar aan, dan ziet je coach in zijn overzicht per hoofdstuk ook hoeveel opdrachten je hebt ingevuld, en wanneer je gedeelde antwoorden voor het eerst en het laatst hebt gewijzigd. Die tijdstippen slaan we niet apart op: ze horen bij je antwoorden. Van privé-antwoorden ziet hij nooit een tijdstip. We zien nooit wat je invult en ook niet hoe lang je over een opdracht doet.
Eerlijk is eerlijk:
- Omdat jij de enige deelnemer bent, gaan deze gegevens altijd over jou. Anoniem zijn ze dus niet.
- Alleen de beheerder van het platform leest ze. In dit proeftraject is dat dezelfde persoon als je coach. Een coach die geen beheerder is, ziet ze niet. Bij het blok op het platform staat of je coach meeleest.
- We gebruiken ze alleen om de training en het platform te verbeteren. Niet om jou te beoordelen.
- In verslagen en verbeterpunten noemen we je naam niet. We citeren je alleen als je het vinkje aanzet.
Hoe lang?
- De openingstijden verwijderen we zodra we onze vragen over de proef hebben beantwoord. Uiterlijk 1 maand na het evaluatiegesprek.
- Je feedback en eindevaluatie bewaren we tot 3 maanden na de proef. Daarna verwijderen we ze. Wat blijft, zijn alleen onze conclusies, zonder je naam.
Je kunt altijd stoppen. Zet de schakelaar op de werkboekpagina uit. Dan legt het platform niets meer vast en worden de openingstijden die er al waren meteen gewist. Je antwoorden blijven gewoon staan. Je kunt ons ook een bericht sturen; dan regelen wij het voor je. Feedback die je al hebt ingevuld, kun je zo ook laten verwijderen. Je doet in alle gevallen gewoon verder mee aan het traject.
4. Wie ziet je antwoorden?
- Jij ziet al je eigen antwoorden.
- Je coach ziet alleen de antwoorden die je deelt. Bij een privé-antwoord ziet de coach alleen dát het privé is. Het platform laat de rest niet zien. Ook als je het traject hebt afgerond, kun je een antwoord nog privé zetten.
- De beheerder van het platform kan technisch bij alle gegevens in de database, ook bij privé-antwoorden. Dat is nodig om het platform te laten werken en om een back-up te maken. In dit proeftraject is dat dezelfde persoon als je coach. De beheerder kijkt niet naar je privé-antwoorden. Alleen als jij erom vraagt, bijvoorbeeld voor een kopie van je gegevens, of als het echt nodig is om een storing op te lossen. Dan vertellen we je dat.
- Je antwoorden zijn niet apart versleuteld. Wel zijn ze afgeschermd in de database, en die staat versleuteld opgeslagen bij onze leverancier.
Tip: schrijf over anderen liever "medewerker A" dan een naam. En schrijf geen gevoelige zaken op, zoals gezondheid, als dat niet nodig is.
5. Met wie delen we je gegevens?
We verkopen je gegevens niet. We gebruiken ze niet voor reclame. We delen ze alleen met leveranciers die het platform voor ons laten werken. Met Supabase en Bunny hebben we een verwerkersovereenkomst; met Vercel en bHosted leggen we die vast voordat er echte deelnemers op het platform komen. In zo'n overeenkomst staat dat ze je gegevens alleen voor ons mogen gebruiken.
| Leverancier | Wat doen ze voor ons | Waar staan de gegevens |
|---|---|---|
| Supabase | Database en inloggen | Frankfurt (Duitsland) |
| Vercel (bedrijf in de Verenigde Staten) | Het platform online zetten | De serverfuncties draaien in Frankfurt (Duitsland) |
| bHosted | Mails om in te loggen of je wachtwoord te herstellen, en het bericht van het contactformulier | Nog niet vastgesteld; zodra we het weten, staat het hier |
| Bunny.net (bedrijf in Slovenië) | Video's afspelen. Bunny krijgt je naam en e-mailadres niet, wel je IP-adres om de video te sturen. | De video's staan opgeslagen in Frankfurt (Duitsland). Afspelen gaat via servers dicht bij jou, waar je ook kijkt; die servers zien je IP-adres. |
Buiten de Europese Unie. Je database staat in de EU. Sommige leveranciers hebben een moederbedrijf of eigen leveranciers buiten de EU, bijvoorbeeld in de Verenigde Staten of Singapore.
- Supabase (database): voor toegang van buiten de EU gelden standaardcontractbepalingen die de Europese Commissie heeft goedgekeurd.
- Vercel (het platform online houden): een bedrijf in de Verenigde Staten. De serverfuncties draaien in Frankfurt. Vercel is aangesloten bij het EU-VS Data Privacy Framework. De standaardcontractbepalingen die de Europese Commissie heeft goedgekeurd, horen bij de verwerkersovereenkomst die we met Vercel nog vastleggen, voordat er echte deelnemers op het platform komen.
- bHosted (mail): of hier gegevens buiten de EU komen, hebben we nog niet vastgesteld. Zodra we dat weten, staat het hier.
- Bunny.net (video): de video's staan opgeslagen in Frankfurt (Duitsland). In de video's zelf staan geen gegevens van deelnemers: het is lesstof, zonder namen en zonder antwoorden. Afspelen gaat wel via servers dicht bij jou, over de hele wereld; die servers zien je IP-adres om de video naar je toe te sturen. Bunny heeft daarnaast eigen leveranciers in de Verenigde Staten, onder meer voor support en e-mail. Welke afspraken daarvoor gelden, is nog niet vastgesteld; zodra we het weten, staat het hier.
6. Cookies en opslag in je browser
- We gebruiken alleen cookies die nodig zijn om ingelogd te blijven en om de site te tonen zoals jij hem wilt. Geen cookies voor statistiek of reclame.
- Je taalkeuze. Kies je met de knop NL/EN een taal, dan onthouden we die een jaar in een cookie, zodat de site in die taal blijft staan. In dat cookie staat alleen 'nl' of 'en': het zegt niets over wie je bent of wat je doet, en we herkennen je er niet aan. Ben je ingelogd, dan bewaren we de keuze ook bij je account, zodat hij meegaat naar een ander apparaat. Kies je niets, dan kijken we naar de taal die je browser meestuurt en naar de taal van je werkboek; we bewaren dan niets. Je kunt de keuze altijd met dezelfde knop veranderen.
- Je browser bewaart een kopie van wat je typt. Zo raak je geen werk kwijt als je verbinding wegvalt.
Die kopie staat alleen op je eigen apparaat, niet bij ons.
- Lukt het opslaan, dan wordt de kopie van dat moment gewist.
- Staat er in je browser een andere versie dan op het platform, dan krijg je een melding. Die oudere versies (hooguit vijf per opdracht) blijven staan tot je ze zelf weghaalt. Heb je de melding gezien, dan worden ze 30 dagen daarna opgeruimd, de eerstvolgende keer dat je die opdracht opent. Heb je de melding nooit gezien, dan blijven ze staan, hoe oud ook.
- Log je uit, dan wordt deze opslag gewist. Staat er nog werk dat niet is opgeslagen, dan vragen we eerst of dat weg mag. Word je uitgelogd omdat iemand anders met jouw account inlogt (of omdat je op een ander apparaat inlogt), dan wissen we niets: niet-opgeslagen werk en oudere versies blijven staan, zodat je ze niet kwijtraakt. Je ziet ze alleen terug als je zelf weer inlogt. Werk daarom niet op een computer die je met anderen deelt, of log na afloop altijd uit.
7. Beveiliging
Je antwoorden zijn afgeschermd per gebruiker. Er kan maar één sessie tegelijk actief zijn per account. Verbindingen zijn versleuteld. Onze beheeraccounts zijn beveiligd met tweestapsverificatie. Gaat er toch iets mis met je gegevens, dan laten we je dat zo snel mogelijk weten als het risico voor jou groot is.
8. Jouw rechten
Je mag ons altijd vragen om:
- inzage: welke gegevens we van je hebben;
- een kopie: je gegevens in een bestand, ook om mee te nemen (je kunt ook zelf een uitdraai van je werkboek maken);
- verbetering: als iets niet klopt (je naam pas je zelf aan bij Profiel);
- verwijdering: we verwijderen je account en alles wat erbij hoort;
- beperking: we gebruiken je gegevens even niet;
- bezwaar: tegen gebruik op basis van ons belang (zie §2);
- intrekken van toestemming: voor de proefmetingen (zie §3).
Stuur je verzoek naar artisanohub@effictlabs.com. We reageren binnen een maand. We sturen het antwoord naar het e-mailadres van je account, zodat we zeker weten dat het bij jou terechtkomt.
9. Een klacht?
Laat het ons eerst weten, dan zoeken we samen een oplossing. Je mag ook een klacht indienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.
10. Wijzigingen
Veranderen we iets belangrijks in deze verklaring, bijvoorbeeld een nieuwe leverancier, dan laten we je dat vooraf weten.