privacy verklaring.

Buro Mindshift B.V., handelend onder de naam Barendlast.com en, uitsluitend voor het congres van 3 november 2026, onder de naam AI voor Docenten, is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze privacyverklaring.

Contactgegevens: Buro Mindshift B.V., De Nieuwe Erven 3, 5431 NV Cuijk. E-mail: info@barendlast.com. KvK 95829156.

Deze verklaring gaat over twee dingen die uit elkaar gehouden moeten worden. Het grootste deel beschrijft deze website, barendlast.com: het contactformulier, het bestelformulier, de nieuwsbrief en de bezoekersstatistieken. Daarnaast organiseert Buro Mindshift B.V. op 3 november 2026 het Congres AI voor Docenten; wat daarover gaat, is als zodanig aangeduid en betreft inschrijvingen die buiten deze website om lopen.

Let op: Buro Mindshift B.V. is niet verantwoordelijk voor de verwerking van persoonsgegevens door de partij die sinds 1 juli 2026 de webinars, leergangen en trainingen onder de naam AI voor Docenten aanbiedt. Daarvoor geldt de privacyverklaring van die partij, te raadplegen via aivoordocenten.nl. Zie ook artikel 11.

Artikel 1: Persoonsgegevens die wij verwerken

1.1 Buro Mindshift B.V. verwerkt persoonsgegevens doordat u gebruikmaakt van onze diensten en/of omdat u deze gegevens zelf aan ons verstrekt. Hieronder vindt u een overzicht van de persoonsgegevens die wij verwerken:

• Voor- en achternaam
• Organisatie en functie
• Adresgegevens
• Telefoonnummer
• E-mailadres
• Factuur- en betaalgegevens
• Gegevens over uw activiteiten op onze website en over uw internetbrowser en apparaattype, uitsluitend geaggregeerd en niet tot u herleidbaar (zie artikel 7)
• Bij congresinschrijving: dieetwensen en toegankelijkheidswensen, voor zover u die zelf opgeeft
• Beeldmateriaal: foto's en video-opnames die tijdens een evenement, congres of workshop worden gemaakt en waarop u herkenbaar in beeld kunt zijn (zie artikel 3.4)
• Een geluidsopname en het daaruit gemaakte transcript van het kennismakingsgesprek dat aan een offerte voorafgaat (zie artikel 3.5)

Artikel 2: Bijzondere en/of gevoelige persoonsgegevens

2.1 Onze website en dienstverlening hebben niet de intentie gegevens te verzamelen over websitebezoekers die jonger zijn dan zestien jaar, tenzij zij toestemming hebben van ouders of voogd.

2.2 Wij kunnen echter niet controleren of een bezoeker ouder dan zestien is. Wij raden ouders dan ook aan betrokken te zijn bij de online activiteiten van hun kinderen, om zo te voorkomen dat er gegevens over kinderen verzameld worden zonder ouderlijke toestemming.

2.3 Als u ervan overtuigd bent dat wij zonder toestemming persoonlijke gegevens hebben verzameld over een minderjarige, neem dan contact met ons op via info@barendlast.com, dan verwijderen wij deze informatie.

2.4 Dieetwensen kunnen gegevens over gezondheid of levensovertuiging prijsgeven. Wij verwerken deze uitsluitend op basis van uw uitdrukkelijke toestemming, gebruiken ze alleen voor de catering op de congresdag en verwijderen ze binnen een maand na het congres.

Artikel 3: Doeleinden en grondslagen gegevensverwerking

3.1 Buro Mindshift B.V. verwerkt uw persoonsgegevens voor de volgende doelen:

• Het afhandelen van uw bestelling, boeking of inschrijving (grondslag: uitvoering van de overeenkomst)
• Het uitvoeren van keynotes, lezingen, trainingen, workshops en adviesopdrachten (grondslag: uitvoering van de overeenkomst)
• Het organiseren van en communiceren over het Congres AI voor Docenten van 3 november 2026 (grondslag: uitvoering van de overeenkomst)
• Het leveren van fysieke producten, zoals boeken (grondslag: uitvoering van de overeenkomst)
• Het afhandelen van sponsorschappen en partnerschappen (grondslag: uitvoering van de overeenkomst)
• Het voeren van onze financiële administratie en het voldoen aan fiscale bewaarplichten (grondslag: wettelijke verplichting)
• U te kunnen bellen of e-mailen indien dit nodig is om onze dienstverlening uit te kunnen voeren (grondslag: uitvoering van de overeenkomst of gerechtvaardigd belang)
• Het verbeteren van onze website en dienstverlening (grondslag: gerechtvaardigd belang; dit gebeurt met geaggregeerde bezoekersstatistieken zonder cookies, zie artikel 7)

3.2 Buro Mindshift B.V. geeft de nieuwsbrief De Lastpost uit, die ongeveer eens per twee weken verschijnt (grondslag: toestemming). Aanmelden gebeurt niet op deze website maar op barendlast.substack.com; uw e-mailadres wordt daar ingevoerd en door Substack Inc. bewaard. Onder aan elke nieuwsbrief staat een afmeldlink, en afmelden kan ook door een bericht te sturen aan info@barendlast.com. Zie verder artikel 6.

3.3 Eerdere inschrijvingen voor de nieuwsbrief AI Spiekbriefje worden niet langer door Buro Mindshift B.V. gebruikt en zijn niet overgezet naar De Lastpost.

3.4 Tijdens evenementen, congressen en workshops kunnen door of namens Buro Mindshift B.V. foto's en video-opnames worden gemaakt. Die beelden gebruiken wij om te laten zien wat wij doen, op onze website en op onze sociale media (grondslag: gerechtvaardigd belang). Wilt u niet in beeld, meld dat dan bij aanvang bij de organisatie, of stuur achteraf een bericht aan info@barendlast.com; dan halen wij het beeld weg. Zie ook artikel 19 van de Algemene Voorwaarden. Beelden waarop deelnemers herkenbaar zijn, bewaren wij niet langer dan twee jaar na het evenement, tenzij u toestemming geeft voor langer gebruik.

3.5 Gaat een aanvraag voor een lezing, keynote of workshop over in een kennismakingsgesprek, dan nemen wij dat gesprek standaard op om er een transcript van te maken en op basis daarvan een offerte op te stellen (grondslag: gerechtvaardigd belang). De geluidsopname verwijderen wij zodra het transcript er is. Het transcript bewaren wij zolang de aanvraag of de opdracht loopt, en daarna volgens de termijn voor contactgegevens uit artikel 5.1. Wilt u niet dat het gesprek wordt opgenomen, laat dat dan weten voor of tijdens het gesprek; dan doen wij het niet.

Artikel 4: Geautomatiseerde besluitvorming

4.1 Buro Mindshift B.V. neemt niet op basis van geautomatiseerde verwerkingen besluiten over zaken die (aanzienlijke) gevolgen kunnen hebben voor personen. Het gaat hier om besluiten die worden genomen door computerprogramma's of systemen, zonder dat daar een mens tussen zit.

Artikel 5: Bewaartermijnen

5.1 Buro Mindshift B.V. bewaart uw persoonsgegevens niet langer dan strikt nodig is om de doelen te realiseren waarvoor ze worden verzameld. Wij hanteren de volgende bewaartermijnen:

• Contactgegevens (naam, e-mailadres, telefoonnummer): maximaal twee jaar na het laatste contact.
• Factuur- en betalingsgegevens: zeven jaar, conform de wettelijke bewaarplicht van de Belastingdienst.
• Congresinschrijvingen: tot twee jaar na het congres. Dieetwensen en toegankelijkheidswensen: tot uiterlijk een maand na het congres.
• Gegevens over websitegebruik: uitsluitend geaggregeerd en niet herleidbaar tot een persoon; zie artikel 7.
• Aanmeldingen voor de nieuwsbrief: tot u zich afmeldt.
• Beeldmateriaal waarop deelnemers herkenbaar zijn: maximaal twee jaar na het evenement, of eerder als u daarom vraagt.
• De geluidsopname van een kennismakingsgesprek: tot het transcript gemaakt is, en niet langer. Het transcript zelf valt onder de termijn voor contactgegevens hierboven.

5.2 Na het verstrijken van de bewaartermijnen worden de persoonsgegevens verwijderd of geanonimiseerd, tenzij er een wettelijke verplichting bestaat om deze langer te bewaren.

Artikel 6: Delen van persoonsgegevens met derden

6.1 Buro Mindshift B.V. deelt persoonsgegevens uitsluitend met derden wanneer dit noodzakelijk is voor de uitvoering van onze diensten of om te voldoen aan een wettelijke verplichting.

6.2 Wij maken gebruik van de volgende derde partijen die namens ons persoonsgegevens verwerken. Sommige horen bij deze website, andere uitsluitend bij het Congres AI voor Docenten; dat staat er per partij bij.

Voor deze website (barendlast.com):

• Vercel Inc., voor het hosten van de website, het opslaan van downloadbare bestanden en cookieloze bezoekersstatistieken.
• Formspree Inc., voor het contactformulier en het bestelformulier op deze website. Wat u in zo'n formulier invult, gaat via Formspree naar ons postvak.
• Substack Inc., voor het verzenden van de nieuwsbrief De Lastpost en het beheer van de aanmeldingen daarvoor.
• GitHub, Inc., waar de website en de teksten daarvan worden bewaard. Hier komen geen gegevens van bezoekers terecht.

Voor het Congres AI voor Docenten van 3 november 2026:

• Jotform Inc., voor het verwerken van inschrijvingen en ticketaanvragen voor het congres. Dit formulier staat niet op deze website.

Voor beide:

• Onze boekhouder en administratiesoftware, voor het voeren van de financiële administratie.
• Onze e-mailprovider, voor de correspondentie met u.
• Bezorgdiensten, uitsluitend voor het verzenden van fysieke producten.

6.3 Met deze partijen hebben wij verwerkersovereenkomsten afgesloten om een hoog niveau van gegevensbescherming te garanderen. Wij blijven verantwoordelijk voor de verwerking van uw persoonsgegevens door deze derden.

6.4 Wij verkopen uw gegevens nooit aan derden en delen geen persoonsgegevens voor commerciële doeleinden zonder uw toestemming.

6.5 Doorgifte buiten de Europese Economische Ruimte. Vercel, Formspree, Substack, GitHub en Jotform zijn gevestigd in de Verenigde Staten en kunnen gegevens daar verwerken. Die doorgifte berust op de modelcontractbepalingen van de Europese Commissie, aangevuld met het EU-US Data Privacy Framework voor zover de betrokken partij daarbij is aangesloten.

6.6 Wij maken geen gebruik meer van Mollie, Mailchimp, Zoom en het digitale leerplatform Huddle voor onze eigen dienstverlening. Voor zover deze partijen nog persoonsgegevens verwerken in het kader van de tot 1 juli 2026 aangeboden webinars en leergangen, geldt hetgeen is bepaald in artikel 11.

Artikel 7: Cookies en bezoekersstatistieken

7.1 Deze website plaatst geen cookies om u te volgen, en er staat daarom ook geen toestemmingsvenster. Wij gebruiken geen Google Analytics en geen advertentie- of trackingcookies, en wij delen geen bezoekgegevens met advertentienetwerken.

7.2 Bezoekersstatistieken. Om te zien welke pagina's worden gelezen, gebruiken wij Vercel Web Analytics. Dat werkt zonder cookies: er wordt niets in uw browser opgeslagen en er wordt geen profiel van u opgebouwd. Vercel bewaart alleen geaggregeerde aantallen per pagina, land en apparaatsoort, die niet tot een persoon herleidbaar zijn. Hiervoor is geen toestemming vereist en er valt dus ook niets in te trekken.

7.3 Functionele cookie. Er is één cookie, en die krijgt u als bezoeker niet: bij het inloggen op het afgeschermde beheergedeelte van deze site wordt een cookie geplaatst die de sessie ondertekent. Die is noodzakelijk voor de werking en verloopt na twaalf uur.

7.4 Ingesloten video's. Op de pagina De Vrijbuiter staan video's van YouTube. Die worden ingesloten via youtube-nocookie.com, waardoor er niets wordt opgeslagen zolang u niet op afspelen klikt. Klikt u wel, dan kan Google gegevens in uw browser opslaan en verwerken volgens zijn eigen privacybeleid; daar hebben wij geen invloed op.

7.5 U kunt uw internetbrowser zo instellen dat deze geen cookies meer opslaat, en eerder opgeslagen informatie via de instellingen van uw browser verwijderen. Voor deze website is dat niet nodig.

Artikel 8: Rechten van betrokkenen

8.1 U heeft de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage: u mag opvragen welke persoonsgegevens wij van u hebben.
• Recht op rectificatie: u kunt incorrecte of onvolledige gegevens laten aanpassen.
• Recht op gegevenswissing: u kunt ons verzoeken uw persoonsgegevens te verwijderen, mits dit niet in strijd is met wettelijke bewaarplichten.
• Recht op beperking van de verwerking: u kunt verzoeken om het verwerken van uw gegevens te beperken.
• Recht op overdraagbaarheid van gegevens: u heeft het recht om uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen en door te sturen naar een andere organisatie.
• Recht van bezwaar: u mag bezwaar maken tegen de verwerking van uw gegevens als deze wordt uitgevoerd op basis van ons gerechtvaardigd belang of voor direct marketing.
• Recht om toestemming in te trekken: waar de verwerking op toestemming berust, kunt u die op elk moment intrekken.

8.2 Om gebruik te maken van deze rechten kunt u een verzoek indienen via info@barendlast.com. Wij reageren binnen vier weken op uw verzoek.

8.3 Om er zeker van te zijn dat het verzoek door u is gedaan, kunnen wij u om aanvullende informatie vragen ter verificatie van uw identiteit. Wij vragen daarbij niet om een kopie van uw identiteitsbewijs.

Artikel 9: Klachten

9.1 Heeft u een klacht over de manier waarop wij met uw gegevens omgaan, neem dan eerst contact met ons op via info@barendlast.com. U kunt daarnaast gebruikmaken van onze klachtenprocedure.

9.2 U heeft tevens het recht een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.

Artikel 10: Beveiliging

10.1 Buro Mindshift B.V. neemt de beveiliging van uw persoonsgegevens serieus en heeft passende maatregelen genomen om misbruik, verlies, onbevoegde toegang en ongeoorloofde openbaarmaking te voorkomen.

10.2 Onze beveiligingsmaatregelen omvatten onder meer:

• Versleuteling: alle gegevensuitwisseling via onze website wordt beveiligd met een SSL-certificaat.
• Toegangsbeheer: alleen geautoriseerde personen hebben toegang tot persoonsgegevens.
• Een sterk wachtwoordbeleid en tweefactorauthenticatie waar mogelijk.
• Regelmatige beveiligingsupdates van systemen en software.
• Gebruik van betrouwbare verwerkers die strenge beveiligingsstandaarden hanteren.

10.3 Als u vermoedt dat uw gegevens niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, neem dan contact op via info@barendlast.com.

Artikel 11: Overgangsbepaling webinars en leergangen

11.1 Tot 1 juli 2026 bood Buro Mindshift B.V. onder de naam AI voor Docenten webinars en leergangen aan. Voor de persoonsgegevens die in dat kader zijn verwerkt, blijft Buro Mindshift B.V. verwerkingsverantwoordelijke tot het moment dat deze gegevens conform de bewaartermijnen zijn verwijderd.

11.2 Deelnemers behouden tot 1 september 2026 toegang tot het digitale leerplatform. De gegevens die daarvoor nodig zijn, worden uiterlijk drie maanden na het vervallen van die toegang verwijderd, met uitzondering van factuurgegevens die zeven jaar bewaard blijven.

11.3 Nieuwe webinars, leergangen en trainingen onder de naam AI voor Docenten worden sinds 1 juli 2026 aangeboden door een andere partij. Die partij is zelfstandig verwerkingsverantwoordelijke voor de gegevens die zij verwerkt. Buro Mindshift B.V. is daarvoor niet verantwoordelijk. Raadpleeg de privacyverklaring op aivoordocenten.nl.

11.4 De privacyverklaring zoals die gold vóór 15 juli 2026 is op aanvraag beschikbaar via info@barendlast.com en blijft tot 15 juli 2028 raadpleegbaar.