Privacybeleid

Privacybeleid ORenAI (orenai.nl)

Laatste update: 23-02-2026

In dit privacybeleid leggen wij uit welke persoonsgegevens wij verwerken via orenai.nl, waarom we dat doen, hoe lang we gegevens bewaren en welke rechten je hebt.

1. Wie is verantwoordelijk?

ORenAI is een initiatief van Van Buuren Continuum Advisory (KvK: 99283050, BTW: NL003384296B88).
Voor privacyvragen of verzoeken: contact@jeroenorenai.nl

2. Welke gegevens verwerken wij?

2.1 Contactformulier (Contact)

Wanneer je het contactformulier invult, verwerken wij (afhankelijk van wat je invult):

  • Bedrijfsnaam (verplicht)
  • Bedrijfswebsite (optioneel)
  • Naam contactpersoon OR (verplicht)
  • E-mailadres contactpersoon (verplicht)
  • Voorkeur contact (telefonisch / per e-mail)
  • Jouw vraag/bericht
2.2 Trainingsaanvraag (Training aanvragen)

Wanneer je een trainingsaanvraag doet, verwerken wij (afhankelijk van wat je invult):

  • Organisatie + sector
  • Gewenste datum/dagdeel
  • Aantal deelnemers
  • Voorkeur locatie (bij jullie / externe locatie / nog te bepalen)
  • Situatie rond OR-training (keuzeopties)
  • Naam contactpersoon (verplicht)
  • E-mailadres contactpersoon (verplicht)
2.3 E-mailcontact

Als je ons mailt (bijv. naar contact@orenai.nl), verwerken wij de persoonsgegevens die je in je e-mail verstrekt, inclusief correspondentie.

2.4 Afspraak inplannen

Wanneer je via SimplyMeet een afspraak plant (via de link of via de ingebedde planner op de contactpagina), verwerken wij:

  • naam
  • e-mailadres
  • gekozen datum en tijd
  • eventuele aanvullende informatie die je zelf invult (bijv. notitie/onderwerp)

Doel: het plannen en uitvoeren van de afspraak en eventuele opvolging.

2.5 Website-analyse (cookie-loos)

Wij meten het gebruik van de website om de site te verbeteren en goed te laten werken. Dit doen we zonder marketingprofielen en zonder tracking-cookies.

Wij gebruiken hiervoor:

  • Matomo (self-hosted) op analytics.orenai.nl
  • Plausible (EU cloud)

Bij website-analyse kunnen technische gegevens worden verwerkt, zoals:

  • bezochte pagina’s en interacties (events)
  • globale informatie over browser/apparaat (geaggregeerd)
  • IP-adres wordt geanonimiseerd (Matomo: maskering van 2 bytes)

3. Waarom verwerken wij deze gegevens (doelen en grondslagen)?

Wij verwerken persoonsgegevens voor:

  • Beantwoorden van vragen en contactverzoeken (contactformulier/e-mail)
    • Grondslag: gerechtvaardigd belang en/of (pre)contractuele maatregelen
  • Afhandeling van trainingsaanvragen
    • Grondslag: (pre)contractuele maatregelen
  • Verbetering en beveiliging van de website (analytics, foutdiagnose, beveiliging)
    • Grondslag: gerechtvaardigd belang
  • Afspraakplanning en contactmomenten (SimplyMeet)
    • Grondslag: (pre)contractuele maatregelen (afspraak op jouw verzoek) en/of gerechtvaardigd belang (efficiënte planning en opvolging).

4. Cookies

Voor analytics is ORenAI ingericht op tracking zonder cookies.
Wanneer je de afspraakplanner gebruikt (link of embedded iFrame), wordt content geladen vanaf SimplyMeet. Hierbij kunnen door SimplyMeet technische/functionele cookies of vergelijkbare technieken worden gebruikt om de planner goed te laten functioneren en het gebruik te meten. Zie hiervoor het privacybeleid van SimplyMeet: https://simplymeet.me/nl/policy.

Functionele cookies (als die al voorkomen via WordPress of noodzakelijke beveiliging) blijven beperkt tot wat nodig is voor werking en veiligheid.

5. Matomo opt-out en ‘Volg-me-niet’

  • Opt-out: Wij kunnen bezoekers een opt-out bieden voor Matomo-tracking. (Deze opt-out werkt via een instelling/cookie in je browser.)
  • Volg-me-niet/Do Not Track: Waar mogelijk respecteren wij ‘Volg-me-niet’-instellingen. Omdat ondersteuning hiervoor per browser kan verschillen, is dit geen garantie. Daarom is onze analytics primair privacyvriendelijk ingericht (tracking zonder cookies en geanonimiseerde IP-adressen).

6. Met wie delen wij gegevens?

Wij verkopen jouw gegevens niet.

Voor de uitvoering gebruiken wij dienstverleners (verwerkers), zoals:

  • Hosting en e-mail: Mittwald (EU/DE)
  • Analytics: Matomo (self-hosted) en Plausible (EU cloud)
  • Afspraakplanning: SimplyMeet.me (SimplyBook.me Ltd)

Wij delen gegevens die je invult op orenai.nl (zoals contact- of trainingsformulieren) niet met derden, behalve wanneer dit noodzakelijk is om jouw verzoek uit te voeren (bijv. afspraakplanning via SimplyMeet) of wanneer wij daartoe wettelijk verplicht zijn.
Met dienstverleners sluiten wij waar nodig een verwerkersovereenkomst. SimplyMeet biedt hiervoor een DPA (art. 28 AVG).

7. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig.

  • Contact- en trainingsaanvragen (incl. e-mailcorrespondentie): tot 7 jaar na het laatste contactmoment, omdat OR- en trainingstrajecten langdurig kunnen zijn en vervolgcontact soms pas later plaatsvindt.
  • Analytics (geanonimiseerde statistieken/rapportages): wij bewaren statistieken alleen zolang nodig voor inzicht en verbetering van de website.

8. Beveiliging

Wij nemen passende maatregelen om persoonsgegevens te beveiligen, zoals beveiligde hosting en beperkte toegang tot mailbox en beheeromgevingen.

9. Jouw rechten

Je hebt (waar van toepassing) het recht op inzage, rectificatie, verwijdering, beperking van verwerking, bezwaar en gegevensoverdraagbaarheid.

Stuur je verzoek naar contact@orenai.nl. Om misbruik te voorkomen kunnen we vragen om verificatie van je identiteit. We reageren in principe binnen één maand. Bij complexe of omvangrijke verzoeken kan deze termijn worden verlengd; daarover informeren we je dan tijdig.

10. Geen geautomatiseerde besluitvorming

Wij nemen geen besluiten die uitsluitend gebaseerd zijn op geautomatiseerde verwerking (waaronder profilering) met rechtsgevolgen of vergelijkbare significante gevolgen voor jou.

11. Klacht

Heb je een vraag of klacht over de manier waarop wij met persoonsgegevens omgaan? Neem dan bij voorkeur eerst contact met ons op via contact@orenai.nl. We proberen dit zo snel mogelijk samen op te lossen.
Kom je er met ons niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.