The Masterclass Group B.V.
Laatst bijgewerkt: 13 april 2026
Deze privacyverklaring bevat belangrijke informatie over hoe wij met persoonsgegevens omgaan wanneer je onze website en ons online platform voor digitale masterclasses gebruikt. We raden je aan dit document zorgvuldig te lezen.
1. Welkom
The Masterclass Group B.V. (“The Masterclass Group”, “wij”, “ons” of “onze”) biedt een online platform waarop digitale masterclasses worden aangeboden aan zowel consumenten als zakelijke klanten. Via ons platform kunnen gebruikers masterclasses bekijken, accounts beheren, betalingen doen en voortgang bijhouden.
In deze privacyverklaring leggen wij uit:
- welke persoonsgegevens wij verwerken;
- voor welke doeleinden en op basis van welke wettelijke grondslagen wij deze gegevens gebruiken;
- hoe wij persoonsgegevens beveiligen;
- met welke partijen wij persoonsgegevens delen;
- of gegevens buiten de Europese Economische Ruimte (EER) worden doorgegeven;
- hoe lang wij gegevens bewaren;
- welke rechten je hebt op grond van de AVG.
Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (“AVG”) en overige toepasselijke privacywetgeving.
2. Wie wij zijn en onze rol
2.1 Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring is:
The Masterclass Group B.V.
Grote Esch 915
2841 MJ Moordrecht
Nederland
KvK-nummer: 87718863
E-mail: info@mijnautobedrijfstarten.nl
Voor vragen over deze privacyverklaring of over de uitoefening van je privacyrechten kun je contact opnemen via bovenstaand e-mailadres.
2.2 Geen Functionaris Gegevensbescherming
Op basis van de aard en omvang van onze verwerkingen zijn wij op dit moment niet verplicht een Functionaris Gegevensbescherming (FG/DPO) aan te stellen. Indien dit verandert, zullen wij deze privacyverklaring aanpassen.
2.3 Onze rol ten opzichte van zakelijke klanten
- Voor persoonsgegevens van bezoekers, individuele gebruikers en contactpersonen van zakelijke klanten treden wij doorgaans op als verwerkingsverantwoordelijke.
- Wanneer wij masterclasses en bijbehorende functionaliteiten uitsluitend in opdracht van een zakelijke klant aanbieden aan diens medewerkers of andere deelnemers, kunnen wij voor die specifieke verwerking ook optreden als verwerker. In dat geval verwerken wij persoonsgegevens uitsluitend volgens de schriftelijke instructies van de betreffende klant en op basis van een verwerkersovereenkomst.
3. Begrippen en categorieën betrokkenen
In deze privacyverklaring gebruiken wij de volgende begrippen:
- Bezoeker: iedere persoon die onze website bezoekt zonder een account aan te maken.
- Gebruiker (consument): iedere natuurlijke persoon die een persoonlijk account aanmaakt en masterclasses afneemt voor privégebruik.
- Zakelijke klant: iedere rechtspersoon of onderneming die masterclasses afneemt, bijvoorbeeld voor eigen medewerkers of relaties.
- Vertegenwoordiger: natuurlijke personen die namens een zakelijke klant optreden, bijvoorbeeld contactpersonen, medewerkers, bestuurders.
- Deelnemer via werkgever/opdrachtgever: natuurlijke personen die toegang tot masterclasses krijgen via een zakelijke klant, bijvoorbeeld medewerkers die door hun werkgever zijn aangemeld.
Waar we in het vervolg spreken over “je” of “jou”, doelen we op alle hiervoor genoemde categorieën, tenzij uit de context anders blijkt.
4. Welke persoonsgegevens wij verwerken
Afhankelijk van de manier waarop je met ons in contact komt, verwerken wij verschillende soorten persoonsgegevens.
4.1 Bezoekers van de website
Wanneer je onze website bezoekt, kunnen wij onder meer de volgende gegevens verwerken:
- IP-adres;
- apparaat- en browserinformatie;
- bezochte pagina’s en klikgedrag;
- datum en tijdstip van het bezoek;
- cookie- en trackinginformatie (zie ook ons cookiebeleid).
Wij gebruiken deze gegevens voor:
- beveiliging van de website en het platform;
- analyse van het gebruik van de website;
- verbetering van functionaliteit, prestaties en gebruikservaring;
- het tonen en meten van, indien van toepassing, marketing- en analytische content volgens je cookie-instellingen.
4.2 Gebruikers met een account (consumenten)
Wanneer je een persoonlijk account aanmaakt en gebruikt, verwerken wij onder meer:
- voor- en achternaam;
- e-mailadres;
- geboortedatum (voor minimumleeftijdscontrole);
- wachtwoord (versleuteld opgeslagen);
- gebruikersinstellingen en voorkeuren;
- voortgang binnen masterclasses (bekeken lessen, afspeelposities, voltooide onderdelen);
- aankoop- en abonnementsinformatie (welke masterclasses je hebt gekocht en wanneer);
- communicatie met onze klantenservice.
4.3 Zakelijke klanten en vertegenwoordigers
Wanneer een zakelijke klant zich registreert of met ons samenwerkt, verwerken wij onder meer:
- bedrijfsnaam, rechtsvorm en, indien van toepassing, btw-nummer;
- adres- en factuurgegevens;
- namen, functies en contactgegevens van vertegenwoordigers, bijvoorbeeld contactpersonen, bestuurders of gemachtigden;
- inloggegevens van zakelijke accounts;
- contract- en correspondentiegegevens met betrekking tot de dienstverlening, waaronder offertes, contracten, e-mails en notities.
4.4 Deelnemers via werkgever of opdrachtgever
Wanneer je toegang tot masterclasses krijgt via een zakelijke klant, zoals een werkgever, verwerken wij in ieder geval:
- naam en e-mailadres, doorgestuurd of ingevoerd door de werkgever/opdrachtgever;
- accountgegevens en gebruikersinstellingen;
- voortgang en gebruik van masterclasses, zoals bekeken modules, afspeelposities en voltooiingsstatus;
- eventueel informatie over het team of de groep waaraan je bent gekoppeld binnen de zakelijke klant.
De zakelijke klant blijft verantwoordelijk om jou te informeren over deze gegevensverstrekking richting ons.
De zakelijke klant kan, afhankelijk van de gemaakte afspraken, inzage krijgen in geaggregeerde of individuele voortgangsrapportages van deelnemers binnen zijn eigen omgeving, bijvoorbeeld of een masterclass is gestart of voltooid. Wij delen dergelijke informatie uitsluitend met de betreffende klant en binnen de grenzen van de overeenkomst.
4.5 Betalende deelnemers (consument en zakelijk)
Wanneer je een betaalde masterclass afneemt of een abonnement afsluit, verwerken wij aanvullend:
- factuur- en betaalgegevens (naam, adres, factuurnummer, betaalmethode);
- transactiegegevens (datum, tijd, bedrag, product/masterclass, betaalstatus);
- administratieve gegevens die nodig zijn voor onze financiële administratie en wettelijke bewaarplichten.
Betalingen verlopen via onze externe betaalprovider Mollie B.V. Wij ontvangen geen volledige betaalkaartgegevens, zoals complete creditcardnummers, maar alleen de gegevens die nodig zijn om de betaling te verifiëren en de transactie te registreren.
4.6 Contact, support en communicatie
Wanneer je contact met ons opneemt, bijvoorbeeld via e-mail of een contactformulier, verwerken wij:
- naam;
- e-mailadres en eventuele andere contactgegevens;
- inhoud van het bericht en eventuele bijlagen;
- meta-gegevens over de communicatie, zoals datum, tijd en interne notities.
Deze gegevens gebruiken wij uitsluitend om je vraag te beantwoorden, ondersteuning te bieden en onze dienstverlening te verbeteren.
4.7 Technische log- en beveiligingsgegevens
Ter beveiliging van het platform en het opsporen van incidenten registreren wij onder meer:
- inlogpogingen (succesvol en onsuccesvol);
- IP-adressen;
- systeem- en foutmeldingen;
- wijzigingen in account- en toegangsinstellingen;
- activiteiten die relevant zijn voor fraudepreventie en misbruikdetectie.
Deze gegevens worden gebruikt voor:
- beveiliging van het platform;
- fraudepreventie en misbruikdetectie;
- technische diagnose en monitoring;
- onderzoek naar incidenten en datalekken.
5. Doeleinden en wettelijke grondslagen
Wij verwerken persoonsgegevens uitsluitend op basis van de in artikel 6 AVG genoemde grondslagen. Per doel geldt één of meer van de volgende grondslagen.
5.1 Uitvoering van de overeenkomst
Wij verwerken gegevens voor zover dit noodzakelijk is voor het sluiten en uitvoeren van overeenkomsten met jou of met de zakelijke klant waarbij jij betrokken bent, waaronder:
- het aanmaken en beheren van persoonlijke en zakelijke accounts;
- het aanbieden en leveren van masterclasses;
- het registreren en tonen van voortgang binnen masterclasses;
- het verwerken van betalingen en het voeren van een correcte administratie;
- het bieden van klantenservice en technische ondersteuning;
- communicatie over je account, aankopen, wijzigingen in diensten of voorwaarden.
5.2 Wettelijke verplichtingen
Wij verwerken gegevens voor zover dat noodzakelijk is om te voldoen aan wettelijke verplichtingen, zoals:
- fiscale en boekhoudkundige bewaarplichten;
- verplichtingen op grond van financiële regelgeving;
- verplichtingen rondom beveiligingsincidenten en datalekken, waaronder meldplicht aan de Autoriteit Persoonsgegevens en, indien nodig, betrokkenen.
5.3 Toestemming
In specifieke situaties verwerken wij persoonsgegevens op basis van je uitdrukkelijke toestemming, bijvoorbeeld voor:
- het verzenden van nieuwsbrieven en andere vormen van elektronische marketing, voor zover geen beroep op het soft-opt-in-regime mogelijk is;
- het plaatsen en uitlezen van niet-noodzakelijke cookies, zoals marketing- en bepaalde analytische cookies;
- het gebruik van bepaalde externe analysetools of trackingtechnologieën die niet strikt noodzakelijk zijn.
Je kunt je toestemming op ieder moment intrekken. Dit doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking.
5.4 Gerechtvaardigd belang
Wij verwerken persoonsgegevens ook op basis van ons gerechtvaardigd belang, waarbij wij steeds een zorgvuldige belangenafweging maken tussen onze belangen en jouw privacybelangen. Dit geldt onder meer voor:
- beveiliging van website en platform;
- fraudepreventie en misbruikdetectie;
- het verbeteren en optimaliseren van onze diensten en gebruikerservaring;
- het uitvoeren van beperkte analyses over gebruik van het platform, bijvoorbeeld om veelgebruikte functies te identificeren;
- het benaderen van bestaande zakelijke klanten en contactpersonen met informatie over eigen en gelijksoortige diensten, mits altijd met afmeldmogelijkheid (soft opt-in).
Indien wij persoonsgegevens voor andere gerechtvaardigde belangen willen gebruiken, zullen wij dit duidelijk aangeven en, waar nodig, aanvullende maatregelen treffen ter bescherming van jouw privacy.
6. Voortgangsregistratie en personalisatie
Binnen het platform registreren wij de voortgang die je maakt met het bekijken van masterclasses. Dit omvat onder meer:
- welke masterclasses je hebt gestart of voltooid;
- welke hoofdstukken of modules je hebt bekeken;
- afspeelposities van video’s, zodat je verder kunt kijken waar je was gebleven;
- interacties met lesmateriaal, bijvoorbeeld quizzen of opdrachten, indien aanwezig.
Wij gebruiken deze gegevens om:
- de functionaliteit “verder kijken” en vergelijkbare gemakfuncties mogelijk te maken;
- de gebruikerservaring te personaliseren, bijvoorbeeld aanbevelingen van masterclasses die aansluiten bij je eerdere gebruik;
- technische optimalisatie en kwaliteitsverbetering van het platform uit te voeren;
- waar van toepassing, geaggregeerde rapportages te maken voor zakelijke klanten over deelname en voltooiing van masterclasses binnen hun organisatie.
Wij gebruiken deze gegevens niet voor geautomatiseerde besluitvorming die rechtsgevolgen heeft of jou anderszins in aanmerkelijke mate treft.
7. Nieuwsbrieven en marketingcommunicatie
Je kunt je aanmelden voor onze nieuwsbrief of andere marketingcommunicatie. In dat geval gebruiken wij je naam en e-mailadres om je te informeren over:
- nieuwe of relevante masterclasses;
- updates over ons platform;
- aanbiedingen en nieuws dat voor jou interessant kan zijn.
Afmelden kan op ieder moment via de afmeldlink in elke e-mail of via contact met ons.
Voor zakelijke contactpersonen kunnen wij binnen de wettelijke kaders ook zonder voorafgaande toestemming informatie sturen over eigen en gelijksoortige diensten (soft opt-in). Ook hier geldt altijd een eenvoudige afmeldmogelijkheid.
Indien wij in e-mails gebruikmaken van standaardtechnieken om opens en clicks te meten, doen wij dit uitsluitend voor statistische doeleinden en verbetering van onze communicatie. Waar nodig baseren wij dit op toestemming via je cookie- of trackinginstellingen.
8. Cookies en vergelijkbare technologieën
Onze website en ons platform maken gebruik van cookies en vergelijkbare technologieën. Wij onderscheiden onder meer:
- Functionele cookies: noodzakelijk voor het functioneren van website en platform, zoals het onthouden van loginsessies en voorkeuren.
- Analytische cookies: geven ons inzicht in het gebruik van website en platform, zodat wij deze kunnen verbeteren. Voor zover deze cookies geringe privacy-impact hebben, baseren wij ons op ons gerechtvaardigd belang; in andere gevallen vragen wij toestemming.
- Marketing- en trackingcookies: worden ingezet om relevante advertenties of content over onze eigen diensten te tonen en de effectiviteit hiervan te meten. Bepaalde advertentie- en social-media-partners kunnen met behulp van deze cookies ook gepersonaliseerde advertenties voor onze diensten tonen op hun eigen platformen of op websites van derden.
Daarnaast kunnen scripts en cookies van derde partijen worden geladen, bijvoorbeeld van:
- onze betaalprovider (Mollie) voor betalingstransacties;
- hosting- of videoplatformen voor het afspelen van masterclasses;
- analytische of A/B-testingdiensten;
- e-mail- en marketingtools;
- advertentie- en social-media-partners.
Voor niet-noodzakelijke cookies vragen wij vooraf toestemming via een cookiebanner. In de cookie-instellingen kun je je voorkeuren later wijzigen of toestemming intrekken. Meer informatie over de specifieke cookies en bewaartermijnen vind je in ons afzonderlijke cookiebeleid.
9. Delen van persoonsgegevens met derden
Wij delen persoonsgegevens alleen wanneer dat noodzakelijk is voor de in deze privacyverklaring beschreven doeleinden, of wanneer wij daartoe wettelijk verplicht zijn. Wij kunnen persoonsgegevens delen met:
- Dienstverleners/verwerkers die ons ondersteunen bij:
- hosting en technische infrastructuur van website en platform;
- betalingsverwerking, zoals Mollie B.V.;
- boekhouding en financiële administratie;
- e-maildiensten en nieuwsbrieven;
- analyse van website- en platformgebruik;
- klantenservice en supporttools;
- videostreaming en contentlevering van masterclasses;
- advertentie- en marketingdiensten.
Met deze partijen sluiten wij, waar vereist, verwerkersovereenkomsten waarin onder meer is vastgelegd dat zij persoonsgegevens uitsluitend in onze opdracht verwerken, passende beveiligingsmaatregelen nemen en gegevens niet voor eigen doeleinden gebruiken.
- Zakelijke klanten: wanneer je via een zakelijke klant, bijvoorbeeld je werkgever, toegang krijgt tot masterclasses, kunnen wij rapportages verstrekken aan die zakelijke klant over deelname en voortgang, bijvoorbeeld of en wanneer een masterclass is gestart of voltooid, voor zover dat noodzakelijk is voor de uitvoering van de overeenkomst met die klant.
- Professionele adviseurs: zoals accountants, juridisch adviseurs of andere externe deskundigen, voor zover noodzakelijk voor hun dienstverlening aan ons en met inachtneming van hun beroepsgeheim of contractuele vertrouwelijkheid.
- Groepsmaatschappijen/affiliates: voor interne administratieve doeleinden, centrale dienstverlening en uniforme beveiliging, altijd binnen de kaders van deze privacyverklaring.
- Wettelijke instanties: wanneer wij daartoe verplicht zijn op grond van wet- en regelgeving, een gerechtelijk bevel of een bindend verzoek van een bevoegde autoriteit.
- Bij een fusie of overname: in het geval van een voorgenomen of voltooide fusie, overname, reorganisatie, verkoop van een deel van de onderneming of andere vorm van overdracht van onze activiteiten, kunnen persoonsgegevens als onderdeel van die transactie aan een derde worden overgedragen. In dat geval zorgen wij ervoor dat de ontvangende partij de gegevens op een wijze behandelt die in lijn is met deze privacyverklaring en toepasselijke wetgeving.
Wij verkopen geen persoonsgegevens aan derden.
10. Doorgifte van persoonsgegevens buiten de EER
In principe worden persoonsgegevens opgeslagen en verwerkt binnen de Europese Economische Ruimte (EER). Sommige van onze dienstverleners zijn echter gevestigd buiten de EER of maken gebruik van servers buiten de EER. In die gevallen vindt doorgifte alleen plaats indien:
- de Europese Commissie voor het betreffende land een adequaatheidsbesluit heeft genomen; of
- wij met de betreffende partij Standard Contractual Clauses (SCC’s) van de Europese Commissie zijn overeengekomen en, waar nodig, aanvullende technische en organisatorische maatregelen treffen; of
- een andere in de AVG genoemde passende waarborg van toepassing is.
Op verzoek kunnen wij je meer informatie verstrekken over de specifieke landen en waarborgen die bij doorgifte van toepassing zijn.
11. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan nodig is voor de doeleinden waarvoor wij ze verwerken, tenzij een langere bewaartermijn wettelijk verplicht of toegestaan is. In grote lijnen hanteren wij de volgende termijnen:
- Accountgegevens (consument en zakelijk): zolang het account actief is.
- Inactieve accounts: in beginsel verwijderd na 12 maanden inactiviteit, na voorafgaande kennisgeving. Bepaalde gegevens kunnen langer bewaard blijven indien dat wettelijk verplicht is of noodzakelijk is voor het afwikkelen van juridische geschillen.
- Voortgangsgegevens masterclasses: worden bewaard zolang je account actief is. Bij verwijdering van je account worden deze gegevens in principe verwijderd of geanonimiseerd, tenzij wij ze langer moeten bewaren voor bewijs- of compliance-doeleinden.
- Financiële en administratieve gegevens: zoals facturen en transactiegegevens, 7 jaar na het einde van het boekjaar waarin de transactie heeft plaatsgevonden.
- Nieuwsbrief- en marketinggegevens: totdat je je afmeldt of wij gedurende een langere periode geen interactie meer registreren. Vervolgens bewaren wij je e-mailadres beperkt in een interne suppression list om te voorkomen dat je opnieuw onbedoeld wordt benaderd.
- Contact- en supportverzoeken: in de regel tot 24 maanden na afhandeling van het verzoek, tenzij een langere bewaartermijn nodig is voor bewijs- of compliance-doeleinden.
- Technische log- en beveiligingsgegevens: in de regel maximaal 12 maanden, tenzij een langere bewaartermijn noodzakelijk is voor onderzoek naar incidenten, misbruik of fraude.
Na afloop van de bewaartermijnen verwijderen of anonimiseren wij de persoonsgegevens, zodat deze niet langer tot je herleidbaar zijn. Geanonimiseerde of geaggregeerde gegevens kunnen wij gebruiken voor statistische en onderzoeksdoeleinden en voor verbetering van onze diensten.
12. Beveiliging van persoonsgegevens
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Deze maatregelen omvatten onder meer:
- versleutelde verbindingen (TLS/SSL) voor gegevensoverdracht;
- strikte toegangsbeperkingen en autorisatie op basis van need-to-know;
- beveiligde servers en cloudinfrastructuur;
- logging en monitoring van belangrijke systeemactiviteiten;
- versleutelde opslag van wachtwoorden;
- periodieke beveiligingsupdates en onderhoud;
- waar passend: pseudonimisering of aggregatie van gegevens.
Ondanks onze inspanningen kan geen enkel systeem volledige veiligheid garanderen. Indien zich een beveiligingsincident of datalek voordoet dat gevolgen kan hebben voor persoonsgegevens, zullen wij, indien wettelijk vereist, hiervan melding doen bij de Autoriteit Persoonsgegevens en, indien van toepassing, aan de betrokken personen.
13. Rechten van betrokkenen
Op grond van de AVG heb je, voor zover de wet dit toelaat, de volgende rechten:
- Recht op inzage: je kunt vragen welke persoonsgegevens wij van je verwerken.
- Recht op rectificatie: je kunt onjuiste of onvolledige gegevens laten corrigeren.
- Recht op verwijdering: je kunt verzoeken om verwijdering van je persoonsgegevens, bijvoorbeeld wanneer de gegevens niet langer nodig zijn of toestemming is ingetrokken.
- Recht op beperking van verwerking: je kunt vragen de verwerking te beperken in bepaalde gevallen.
- Recht van bezwaar: je kunt bezwaar maken tegen verwerkingen op basis van gerechtvaardigd belang of ten behoeve van direct marketing.
- Recht op dataportabiliteit: je kunt verzoeken om overdracht van door jou verstrekte gegevens aan jou of aan een andere dienstverlener, voor zover technisch mogelijk.
Je kunt een verzoek indienen via het e-mailadres genoemd in paragraaf 2. Wij kunnen je vragen om aanvullende informatie om je identiteit te verifiëren. Verzoeken kunnen ook via een gemachtigde worden ingediend; in dat geval kunnen wij om een schriftelijke machtiging vragen en kunnen wij je identiteit alsnog rechtstreeks verifiëren. Wij reageren in beginsel binnen één maand na ontvangst van je verzoek. In geval van complexe of meerdere verzoeken kan deze termijn worden verlengd zoals toegestaan onder de AVG.
Daarnaast heb je het recht een klacht in te dienen bij de toezichthouder:
Autoriteit Persoonsgegevens
www.autoriteitpersoonsgegevens.nl
Wij stellen het op prijs als je klachten eerst bij ons meldt, zodat wij kunnen proberen deze samen op te lossen.
14. Minderjarigen
Ons platform is bedoeld voor personen van 16 jaar en ouder. Wij richten ons niet doelbewust op kinderen jonger dan 16 jaar. Indien wij constateren of het vermoeden hebben dat een account is aangemaakt door iemand jonger dan 16 jaar zonder toestemming van ouder of voogd, kunnen wij het account blokkeren of verwijderen en de bijbehorende persoonsgegevens wissen, voor zover dit wettelijk is toegestaan.
15. Geautomatiseerde besluitvorming en profilering
Wij nemen geen besluiten op basis van uitsluitend geautomatiseerde verwerking die rechtsgevolgen voor je hebben of je anderszins in aanmerkelijke mate treffen. Eventuele personalisatie, zoals het tonen van aanbevolen masterclasses, heeft geen dergelijke gevolgen en is beperkt tot het verbeteren van je gebruikerservaring.
Indien wij in de toekomst wél gebruik zouden maken van geautomatiseerde besluitvorming met dergelijke impact, zullen wij je daarover vooraf duidelijk informeren.
16. Wijzigingen van deze privacyverklaring
Wij kunnen deze privacyverklaring van tijd tot tijd wijzigen, bijvoorbeeld bij wijzigingen in onze diensten, verwerking of toepasselijke wetgeving. De meest actuele versie is altijd te vinden op onze website.
Bij wezenlijke wijzigingen die jou aanzienlijk kunnen raken, zullen wij je waar mogelijk actief informeren, bijvoorbeeld via e-mail of een melding in het platform.
