Privacyverklaring
Versie 2026-10-14
Privacyverklaring DiveOpsHub
Laatste update: 14 oktober 2026
Verwerkingsverantwoordelijke: IJsselmuiden Management B.V., handelend onder de naam DiveOpsHub, Noorder Leidsevaart 1, 2182 NA Hillegom · privacy@diveopshub.com
DiveOpsHub is software voor duikscholen. In deze verklaring lees je welke persoonsgegevens wij verwerken, waarom, hoe lang en met wie wij ze delen.
1. Twee rollen: verantwoordelijke en verwerker
- Wij zijn verantwoordelijk voor de gegevens van bezoekers van diveopshub.com, van duikscholen die zich aanmelden of klant zijn (account, abonnement, facturatie, support), en van iedereen die ons mailt.
- De duikschool is verantwoordelijk voor de gegevens die zij in DiveOpsHub verwerkt over háár klanten, cursisten en medewerkers. Dat geldt ook als je je via de website van een duikschool inschrijft, een formulier ondertekent of inlogt op het klantportaal van een duikschool. Wij verwerken die gegevens dan alleen in opdracht van de duikschool (zie onze Verwerkersovereenkomst). Met vragen daarover kun je het best terecht bij je duikschool; zie ook sectie 8.
2. Welke gegevens verwerken wij als verantwoordelijke, en waarom?
| Wanneer | Gegevens | Doel | Grondslag |
|---|---|---|---|
| Je bezoekt onze website | IP-adres, browser- en apparaatgegevens in technische logboeken | Werking en beveiliging van de website | Gerechtvaardigd belang |
| Je stuurt een bericht via het contactformulier of per e-mail | Naam, e-mailadres, bericht | Je vraag beantwoorden | Gerechtvaardigd belang |
| Je meldt een duikschool aan | Naam, e-mailadres, naam van de school, IP-adres, aanvaarde voorwaarden (versie, tijdstip) | Account aanmaken, aanvaarding vastleggen | Uitvoering overeenkomst; gerechtvaardigd belang (bewijs) |
| Je school is klant | Naam, e-mail en rol van de beheerders, bedrijfsgegevens, inlogmomenten | Leveren van de dienst, beheer van het account | Uitvoering overeenkomst |
| Facturatie en betaling | Factuurgegevens, betaalstatus, machtiging (via Mollie) | Factureren en incasseren | Uitvoering overeenkomst; wettelijke plicht |
| Support | Naam, e-mail, inhoud van je vraag | Ondersteuning bieden | Uitvoering overeenkomst |
| Nieuws van DiveOpsHub | Naam, e-mail | Toezenden van nieuws | Toestemming (afmelden kan altijd) |
3. Bewaartermijnen
- Registratie-aanvragen die niet worden bevestigd: 30 dagen.
- Account- en contactgegevens van een klant: zolang het account bestaat; na beëindiging nog 30 dagen voor een export, en de gegevens van de omgeving nog drie kalendermaanden (om vergissingen te kunnen herstellen).
- Facturen en betaalgegevens: 7 jaar (fiscale bewaarplicht).
- Serviceverzoeken: zolang het account bestaat, en uiterlijk twee jaar na afsluiting van het verzoek.
- Technische logboeken: 3 maanden.
- Back-ups: 14 dagen op de server, 60 dagen op een externe locatie.
4. Met wie delen wij gegevens?
Wij delen gegevens alleen met partijen die ons helpen de dienst te leveren, en sluiten met hen afspraken over beveiliging en geheimhouding:
| Partij | Waarvoor | Waar |
|---|---|---|
| Hetzner Online GmbH | Hosting en opslag | Finland (EU) |
| Backblaze, Inc. | Externe back-ups | EU (Amsterdam) |
| Brevo (Sendinblue SAS) | Verzenden van e-mail | EU |
| Google Ireland Ltd. (Google Workspace) | Onze e-mailpostvakken | EU/VS |
| Mollie B.V. | Betaling van abonnementen | Nederland |
| Anthropic, PBC | AI-assistent bij ontwikkeling en beheer (zakelijk account, met verwerkersovereenkomst; volgens zijn zakelijke voorwaarden niet voor training) | VS |
Wij verkopen geen persoonsgegevens en delen ze niet voor advertentiedoeleinden. Aan overheden verstrekken wij alleen gegevens als de wet ons daartoe verplicht.
5. Doorgifte buiten de Europese Unie
Onze dienst draait in de EU. Sommige partijen hierboven zijn gevestigd in de Verenigde Staten. Voor die doorgifte gebruiken wij de waarborgen die de AVG voorschrijft, zoals het EU-VS Data Privacy Framework of de EU-modelcontractbepalingen.
6. Cookies
Wij gebruiken alleen functionele cookies, die nodig zijn om in te loggen en de site veilig te laten werken:
| Cookie | Waarvoor | Hoe lang |
|---|---|---|
| doh.auth | Je ingelogd houden | Medewerkers: tot je uitlogt, hooguit 14 dagen na je laatste bezoek (met “onthoud mij” ook na het sluiten van de browser). Klantportaal: 30 dagen na het inloggen via de inloglink |
| doh.session | Tijdelijke gegevens tijdens je bezoek, zoals een winkelwagen | Tot je de browser sluit |
| Beveiligingscookie (.AspNetCore.Antiforgery…) | Formulieren beschermen tegen misbruik | Tot je de browser sluit |
Daarnaast onthoudt je browser enkele voorkeuren op je eigen apparaat (zoals de gekozen printer en de volgorde van tegels); die gaan niet naar ons toe. Wij gebruiken geen analytische, tracking- of advertentiecookies; daarom is er geen cookiemelding.
7. Beveiliging
Wij nemen passende maatregelen: versleutelde verbindingen, een eigen database per duikschool, rechten per rol, versleutelde opslag van wachtwoorden en sleutels, dagelijkse back-ups, automatische bewaartermijnen en regelmatige beveiligingscontroles.
8. Jouw rechten
Je hebt recht op inzage, rectificatie, verwijdering, beperking, bezwaar en gegevensoverdraagbaarheid, en je kunt een gegeven toestemming intrekken. Stuur je verzoek naar privacy@diveopshub.com; wij reageren binnen een maand. Gaat het om gegevens die een duikschool in DiveOpsHub heeft ingevoerd (bijvoorbeeld als cursist of klant), dan sturen wij je verzoek door naar die duikschool en laten wij je dat weten.
9. Klacht
Ben je het niet eens met hoe wij met je gegevens omgaan, neem dan contact met ons op. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
10. Wijzigingen
Wij kunnen deze verklaring aanpassen. De actuele versie staat altijd op diveopshub.com, met de datum van de laatste wijziging.
11. Contact
IJsselmuiden Management B.V. (DiveOpsHub) · Noorder Leidsevaart 1, 2182 NA Hillegom · privacy@diveopshub.com