Laatst bijgewerkt: 12 juli 2026
Van Gerwen Muziek, handelend onder de namen Gitaarles Eindhoven, Kevin van Gerwen en Gitaar Academie NL, verwerkt persoonsgegevens van websitebezoekers, geïnteresseerden, leerlingen, ouders of verzorgers en leden van Gitaar Academie NL.
In deze privacyverklaring wordt uitgelegd welke persoonsgegevens worden verwerkt, waarom dit gebeurt, hoelang gegevens worden bewaard, met welke partijen gegevens kunnen worden gedeeld en welke privacyrechten betrokkenen hebben.
De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens is:
Bedrijfsnaam: Van Gerwen Muziek
Handelsnamen: Gitaarles Eindhoven, Kevin van Gerwen en Gitaar Academie NL
Rechtsvorm: eenmanszaak
Vestigingsadres: Tinelstraat 166
Postcode en vestigingsplaats: 5654 LX Eindhoven
KvK-nummer: 92559468
Btw-identificatienummer: NL004960939B43
E-mailadres: kevin@gitaarles-eindhoven.com
Telefoonnummer: +31 6 4282 9313
Website: https://www.gitaarles-eindhoven.com/
Vragen of verzoeken over privacy kunnen worden gestuurd naar kevin@gitaarles-eindhoven.com.
Deze privacyverklaring is van toepassing op persoonsgegevens van:
a. bezoekers van de website;
b. personen die informatie aanvragen over gitaarlessen of Gitaar Academie NL;
c. leerlingen die privélessen volgen;
d. ouders of wettelijke vertegenwoordigers van minderjarige leerlingen;
e. gratis en betalende leden van Gitaar Academie NL;
f. personen die via e-mail, WhatsApp, Skool of sociale media contact opnemen; en
g. personen die audio, video, teksten of andere bestanden uploaden.
Afhankelijk van de relatie en de gebruikte dienst kunnen de volgende persoonsgegevens worden verwerkt:
a. naam;
b. telefoonnummer;
c. e-mailadres, wanneer dit wordt verstrekt of nodig is voor de dienstverlening;
d. naam en contactgegevens van een ouder of wettelijke vertegenwoordiger;
e. informatie over lesafspraken, aanwezigheid, afzeggingen en lestijden;
f. betalingsgegevens, betaalstatussen en administratieve gegevens;
g. correspondentie via e-mail, WhatsApp, Skool of andere communicatiekanalen;
h. lesnotities, voortgangsinformatie en informatie over behandelde lesonderwerpen;
i. Skool-accountgegevens en informatie over het gekozen lidmaatschap;
j. berichten, reacties en andere inhoud die binnen de community wordt geplaatst;
k. geüploade audio-opnamen, video-opnamen, afbeeldingen, teksten en documenten;
l. technische gegevens die door de website of externe platforms worden verwerkt, zoals IP-adres, apparaatgegevens, browserinformatie en loggegevens; en
m. overige gegevens die iemand zelf aan de ondernemer verstrekt.
Van betaalkaarten, bankrekeningen of betaalmiddelen worden alleen de gegevens verwerkt die zichtbaar of noodzakelijk zijn voor het ontvangen, controleren en administreren van betalingen. De ondernemer ontvangt geen volledige betaalkaartgegevens die door een extern betaalplatform worden verwerkt.
De ondernemer vraagt niet om medische dossiers of andere uitgebreide gezondheidsinformatie.
Een leerling kan uit eigen beweging beperkte informatie delen over bijvoorbeeld een blessure, lichamelijke beperking, pijnklacht of gehoorprobleem wanneer dat relevant is voor het veilig volgen van de lessen. Dergelijke informatie wordt uitsluitend gebruikt om met de situatie rekening te kunnen houden en wordt niet uitgebreider vastgelegd dan noodzakelijk.
De ondernemer verwerkt niet bewust gegevens over ras, religie, politieke opvattingen, seksuele gerichtheid, strafrechtelijke gegevens of andere bijzondere persoonsgegevens, tenzij dit incidenteel noodzakelijk is, wettelijk is toegestaan en daarvoor een geldige grondslag bestaat.
Persoonsgegevens kunnen worden verwerkt voor de volgende doeleinden:
a. het beantwoorden van vragen en informatieverzoeken;
b. het plannen, verplaatsen, afzeggen en uitvoeren van privélessen;
c. communicatie met leerlingen en ouders of verzorgers;
d. het bijhouden van lesvoortgang en relevante lesnotities;
e. het innen, controleren en administreren van betalingen;
f. het uitvoeren van de overeenkomst met de klant;
g. het aanmaken en beheren van toegang tot Gitaar Academie NL;
h. het aanbieden en modereren van de Skool-community;
i. het geven van feedback op ingestuurde audio-, video- of andere bestanden;
j. klantenservice en technische ondersteuning;
k. het voorkomen en onderzoeken van misbruik, fraude, accountdeling en veiligheidsincidenten;
l. het behandelen van klachten en geschillen;
m. het naleven van fiscale, administratieve en andere wettelijke verplichtingen;
n. het beveiligen en verbeteren van de dienstverlening; en
o. het instellen, uitoefenen of onderbouwen van een juridisch verweer.
De ondernemer verwerkt persoonsgegevens op basis van één of meer van de volgende wettelijke grondslagen:
Gegevens worden verwerkt wanneer dit nodig is om privélessen, digitale toegang, feedback of andere overeengekomen diensten te leveren.
Gegevens kunnen worden verwerkt om vragen te beantwoorden, beschikbaarheid te bespreken of afspraken te maken voordat iemand klant wordt.
Bepaalde financiële en administratieve gegevens moeten worden verwerkt en bewaard om aan fiscale en andere wettelijke verplichtingen te voldoen.
Gegevens kunnen worden verwerkt voor redelijke bedrijfsbelangen, zoals administratie, beveiliging, klantenservice, fraudepreventie, het behandelen van klachten en het beschermen van juridische belangen. Daarbij wordt steeds rekening gehouden met de privacybelangen van de betrokkene.
Wanneer toestemming wettelijk vereist is, wordt deze vooraf gevraagd. Dit kan bijvoorbeeld gelden voor het publiceren van herkenbaar beeld- of geluidsmateriaal of voor de beperkte verwerking van vrijwillig verstrekte gevoelige informatie.
Toestemming kan op ieder moment worden ingetrokken. Het intrekken van toestemming maakt eerdere rechtmatige verwerking niet met terugwerkende kracht onrechtmatig.
Voor het geven van privélessen verwerkt de ondernemer in ieder geval de gegevens die nodig zijn om:
a. met de leerling of ouder te communiceren;
b. lessen in te plannen en bij te houden;
c. betalingen te registreren;
d. de voortgang en inhoud van de lessen te volgen; en
e. toegang tot Gitaar Academie NL te regelen wanneer deze bij de privélessen hoort.
Lesafspraken kunnen worden opgeslagen in Google Agenda. Namen, contactgegevens, betalingen en lesinformatie kunnen daarnaast worden bijgehouden in Excel, e-mail, WhatsApp en andere administratieve systemen.
Wanneer de leerling minderjarig is, kunnen ook de naam en contactgegevens van een ouder of wettelijke vertegenwoordiger worden verwerkt.
De ondernemer gebruikt deze gegevens voor onder meer:
a. het maken en bevestigen van lesafspraken;
b. communicatie over afzeggingen en wijzigingen;
c. betalingen en administratie;
d. toestemming wanneer dit wettelijk vereist is; en
e. onderwerpen die redelijkerwijs met een ouder of vertegenwoordiger moeten worden besproken.
Er worden niet meer gegevens van minderjarigen of ouders verwerkt dan noodzakelijk is voor de dienstverlening.
Gitaar Academie NL wordt aangeboden via het externe platform Skool.
Skool kan persoonsgegevens verwerken die nodig zijn voor onder meer:
a. het aanmaken en beheren van accounts;
b. het verlenen van toegang tot de community en lesonderdelen;
c. het verwerken van abonnementen en betalingen;
d. het plaatsen van berichten, reacties en uploads;
e. technische ondersteuning en platformbeveiliging; en
f. het naleven van de eigen wettelijke verplichtingen.
Voor verwerkingen die Skool zelfstandig uitvoert, geldt ook de privacyverklaring van Skool.
De ondernemer heeft niet altijd volledige invloed op de technische gegevens, betaalgegevens en loggegevens die Skool zelf verzamelt. Gebruikers wordt aangeraden ook de privacy- en platformvoorwaarden van Skool te raadplegen.
Gebruikers kunnen binnen Skool of via andere afgesproken kanalen audio-opnamen, video-opnamen, teksten, afbeeldingen of documenten verstrekken om feedback te ontvangen.
De ondernemer verwerkt deze bestanden uitsluitend voor:
a. het ontvangen en technisch verwerken van de upload;
b. het geven van feedback;
c. communicatie met de betreffende gebruiker;
d. moderatie en beveiliging; en
e. het uitvoeren van de overeengekomen dienstverlening.
Uploads worden niet zonder afzonderlijke toestemming gebruikt voor advertenties, openbare socialmediaberichten, testimonials, openbare lessen of andere promotionele doeleinden.
De gebruiker blijft verantwoordelijk voor de inhoud die hij uploadt en dient rekening te houden met de privacy- en auteursrechten van anderen.
De ondernemer gebruikt momenteel geen herkenbare foto’s of video’s van leerlingen voor reclame of andere promotionele doeleinden.
Wanneer dit in de toekomst verandert, wordt daarvoor vooraf afzonderlijk en aantoonbaar toestemming gevraagd wanneer de wet dit vereist. Het weigeren van dergelijke toestemming heeft geen gevolgen voor het volgen van privélessen of het gebruik van Gitaar Academie NL.
Communicatie kan plaatsvinden via:
a. e-mail;
b. WhatsApp;
c. telefoon;
d. Skool; en
e. sociale media wanneer iemand daar zelf contact opneemt.
Onder correspondentie vallen onder meer vragen, antwoorden, lesafspraken, afzeggingen, betaalverzoeken, feedback en berichten over de dienstverlening.
WhatsApp en sociale platforms verwerken mogelijk zelfstandig technische en accountgegevens. Op hun verwerking zijn ook hun eigen privacyvoorwaarden van toepassing.
Privélessen kunnen contant of via een digitaal betaalverzoek, zoals Tikkie, worden betaald.
Voor het afhandelen en administreren van betalingen kunnen gegevens worden verwerkt door:
a. de bank van de ondernemer;
b. de bank of betaalprovider van de klant;
c. Tikkie of een vergelijkbare betaaldienst;
d. Skool en de door Skool gebruikte betaaldienstverleners; en
e. administratieve software of bestanden van de ondernemer.
Betaaldienstverleners kunnen als zelfstandige verwerkingsverantwoordelijke hun eigen wettelijke verplichtingen hebben. Hun eigen privacyverklaringen zijn dan eveneens van toepassing.
Persoonsgegevens worden uitsluitend gedeeld wanneer dit noodzakelijk is voor de dienstverlening, wanneer daarvoor toestemming is gegeven of wanneer de ondernemer daartoe wettelijk verplicht is.
Gegevens kunnen worden verwerkt of ontvangen door onder meer:
a. Google, voor Gmail of Google Workspace, Google Agenda, websitehosting en eventuele cloudopslag;
b. Microsoft, wanneer Excel of andere Microsoft-diensten worden gebruikt;
c. Skool, voor Gitaar Academie NL;
d. WhatsApp en Meta, voor communicatie;
e. Tikkie, banken en andere betaaldienstverleners;
f. IT-, hosting- en beveiligingsdienstverleners;
g. boekhoudkundige, fiscale of juridische adviseurs, wanneer dit nodig is;
h. incassodienstverleners, wanneer een verschuldigde betaling uitblijft; en
i. bevoegde overheidsinstanties, toezichthouders of rechters wanneer verstrekking wettelijk verplicht is.
De ondernemer verkoopt geen persoonsgegevens aan derden.
Sommige externe dienstverleners, waaronder internationale technologie- en platformbedrijven, kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken.
Wanneer persoonsgegevens naar een land buiten de Europese Economische Ruimte worden doorgegeven, wordt gebruikgemaakt van een wettelijk toegestane doorgiftegrond en passende waarborgen, voor zover de ondernemer daarvoor verantwoordelijk is.
Externe dienstverleners kunnen daarnaast zelfstandig verantwoordelijk zijn voor hun internationale gegevensverwerking. Informatie hierover staat in hun eigen privacyverklaringen.
De website bevat geen contactformulier en wordt momenteel niet door de ondernemer gebruikt voor het versturen van nieuwsbrieven.
De website bevat links naar externe diensten, waaronder:
a. WhatsApp;
b. YouTube;
c. Instagram;
d. Facebook;
e. Spotify;
f. Skool; en
g. andere sociale of externe platforms.
Wanneer een bezoeker op zo’n link klikt, verlaat hij de website en kan het externe platform persoonsgegevens en cookies verwerken. De ondernemer heeft geen controle over de gegevensverwerking op die externe websites. Daarvoor gelden de privacyverklaringen en cookie-instellingen van de betreffende platforms.
De ondernemer plaatst momenteel niet bewust eigen advertentie- of trackingcookies en gebruikt geen eigen Google Analytics- of Facebook-Pixelmeting.
De websiteprovider kan wel technische gegevens en noodzakelijke cookies verwerken om de website te laten functioneren, beveiligen en weergeven. Ook ingesloten of externe onderdelen kunnen eigen cookies of vergelijkbare technieken gebruiken.
Wanneer in de toekomst niet-noodzakelijke analyse-, marketing- of trackingcookies worden gebruikt, zal waar vereist vooraf toestemming worden gevraagd en wordt de informatie in deze privacyverklaring of een afzonderlijke cookieverklaring bijgewerkt.
De ondernemer verstuurt momenteel geen algemene nieuwsbrief.
Contactgegevens worden niet gebruikt voor structurele reclamemails zonder dat daarvoor een geldige grondslag bestaat. De ondernemer kan klanten wel berichten sturen die noodzakelijk zijn voor de uitvoering van de overeenkomst, zoals informatie over lessen, betalingen, wijzigingen, storingen of het account.
Persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor het doel waarvoor zij zijn verzameld, tenzij een wettelijke verplichting of gerechtvaardigd belang een langere bewaartermijn vereist. De AVG kent niet voor alle persoonsgegevens één vaste termijn; organisaties moeten zelf passende termijnen vaststellen.
De ondernemer hanteert in beginsel de volgende bewaartermijnen:
a. fiscale en administratieve gegevens: zeven jaar na afloop van het relevante boekjaar of zolang de wettelijke bewaarplicht geldt;
b. gegevens van actieve leerlingen en klanten: gedurende de overeenkomst;
c. contactgegevens, correspondentie en gewone lesnotities van voormalige leerlingen: maximaal twee jaar na de laatste les of het laatste inhoudelijke contact;
d. gegevens van geïnteresseerden die geen klant worden: maximaal één jaar na het laatste contact;
e. agenda-afspraken: maximaal twee jaar na de betreffende afspraak, tenzij deze onderdeel zijn van de fiscale administratie of nodig zijn voor een geschil;
f. uploads voor feedback: zolang nodig voor het geven van feedback en in beginsel maximaal één jaar na de upload, tenzij de gebruiker deze zelf binnen Skool bewaart of een langere termijn noodzakelijk is;
g. klachten en geschillen: zolang de klacht of het geschil loopt en daarna zolang dit redelijkerwijs nodig is voor bewijs of juridische bescherming;
h. toestemmingsregistraties: zolang het materiaal wordt gebruikt en daarna zolang nodig is om aan te tonen dat toestemming is gegeven; en
i. gegevens over misbruik, fraude of veiligheidsincidenten: zolang dit noodzakelijk is om het incident af te handelen en herhaling te voorkomen.
Fiscale basisgegevens en facturen moeten doorgaans zeven jaar worden bewaard.
Gegevens kunnen eerder worden verwijderd wanneer ze niet langer nodig zijn en geen wettelijke of gerechtvaardigde reden bestaat om ze te bewaren.
De ondernemer neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, misbruik, wijziging en openbaarmaking.
Deze maatregelen kunnen onder meer bestaan uit:
a. beveiligde accounts en wachtwoorden;
b. tweestapsverificatie waar beschikbaar;
c. beperkte toegang tot persoonsgegevens;
d. actuele apparatuur en software;
e. beveiligde cloud- en platformdiensten;
f. zorgvuldige omgang met betaal- en contactgegevens; en
g. het periodiek verwijderen van gegevens die niet meer nodig zijn.
Geen enkele digitale verwerking is volledig vrij van risico. Wanneer zich een beveiligingsincident voordoet, wordt beoordeeld welke maatregelen en eventuele wettelijke meldingen noodzakelijk zijn.
Een betrokkene kan, voor zover de wet dit recht geeft, verzoeken om:
a. informatie over de verwerking van zijn persoonsgegevens;
b. inzage in zijn persoonsgegevens;
c. correctie of aanvulling van onjuiste gegevens;
d. verwijdering van persoonsgegevens;
e. beperking van de verwerking;
f. overdracht van gegevens in een gangbaar digitaal formaat;
g. bezwaar tegen een verwerking die is gebaseerd op een gerechtvaardigd belang; en
h. intrekking van eerder gegeven toestemming.
De Autoriteit Persoonsgegevens bevestigt dat betrokkenen onder meer rechten hebben op inzage, rectificatie, verwijdering en beperking van verwerking.
Een verzoek kan worden gestuurd naar kevin@gitaarles-eindhoven.com.
De ondernemer kan vragen om aanvullende informatie om de identiteit van de verzoeker vast te stellen. Daarbij wordt niet meer informatie gevraagd dan noodzakelijk.
Een verzoek wordt in beginsel binnen één maand behandeld. Wanneer een verzoek ingewikkeld is of wanneer meerdere verzoeken tegelijk worden ontvangen, kan deze termijn volgens de wet worden verlengd. De verzoeker wordt daarvan tijdig op de hoogte gesteld.
Sommige rechten zijn niet absoluut. Een verwijderingsverzoek kan bijvoorbeeld worden geweigerd voor gegevens die de ondernemer wettelijk moet bewaren of nodig heeft voor een juridisch geschil.
De ondernemer neemt geen besluiten met aanzienlijke juridische of vergelijkbare gevolgen die uitsluitend zijn gebaseerd op geautomatiseerde verwerking of profilering.
Vragen of klachten over de verwerking van persoonsgegevens kunnen worden gestuurd naar:
kevin@gitaarles-eindhoven.com
De ondernemer probeert de klacht eerst samen met de betrokkene op te lossen.
Een betrokkene heeft daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. De privacyverklaring moet betrokkenen duidelijk informeren over de verwerking van hun persoonsgegevens en hun rechten.
De ondernemer mag deze privacyverklaring aanpassen wanneer de dienstverlening, gebruikte systemen, wetgeving of verwerking van persoonsgegevens verandert.
De meest actuele versie wordt op de website gepubliceerd. Bovenaan de verklaring staat de datum waarop deze voor het laatst is bijgewerkt.
Bij een belangrijke wijziging die merkbare gevolgen heeft voor bestaande klanten, probeert de ondernemer betrokkenen daar waar passend actief over te informeren.