PRIVACY · VERSIE 11 NOVEMBER 2026
Zorgvuldig met
je gegevens.
Hier lees je hoe we je kennismakingsaanvraag verwerken. Je aanvraag wordt per e-mail ontvangen door Khalid Bakhallakh.
Wie is verantwoordelijk?
Khalid Bakhallakh is verantwoordelijk voor de verwerking van gegevens via Studiehuis Amsterdam, het huiswerkbegeleidingsinstituut in Amsterdam Nieuw-West. Voor vragen en privacyverzoeken kun je mailen naar khalidbakhallakh@gmail.com.
Wat vragen we, en waarom?
Voor een kennismakingsaanvraag vragen we de naam en het e-mailadres van de ouder of verzorger, de schoolfase en een algemene hulpvraag uit een keuzelijst. We gebruiken deze gegevens uitsluitend om je aanvraag te beantwoorden en de mogelijkheden voor begeleiding te bespreken. De aanvraag is geen betaalde inschrijving.
Vul geen gegevens van je kind in zoals naam, geboortedatum, diagnoses of rapporten. Het formulier heeft bewust geen vrije berichttekst of bijlagefunctie. De gegevens die je invult zijn nodig om via het formulier contact te vragen; je kunt ook rechtstreeks mailen.
Op welke grondslag?
We verwerken je aanvraag op basis van je toestemming. Je geeft die door aan te vinken dat we je gegevens mogen gebruiken om contact op te nemen over de kennismaking. Je kunt die toestemming op elk moment intrekken via het e-mailadres hierboven. Intrekken verandert niets aan de rechtmatigheid van eerdere verwerking.
Voor beveiliging verwerken we tijdelijk een technisch verbindingsadres, een willekeurige sessiecode en een teller van verzendpogingen. Dat doen we op grond van het gerechtvaardigde belang om ongewenste inzendingen en misbruik tegen te gaan. We gebruiken deze gegevens niet om je surfgedrag te volgen.
Waar komen de gegevens terecht?
De website controleert je aanvraag en stuurt die via een afgeschermde Google Apps Script-functie als e-mail naar het Gmail-account van Khalid Bakhallakh: khalidbakhallakh@gmail.com. Alleen Khalid beheert die mailbox. De website legt zelf geen database met intakeaanvragen aan en schrijft de formulierinhoud niet naar logbestanden. De verzendfunctie heeft geen toegang tot je inbox en verstuurt geen automatische berichten naar het ingevulde ouderadres.
Google verwerkt de verzonden gegevens en technische servicegegevens bij het leveren van Apps Script en Gmail. Google kan daarbij gegevens buiten de Europese Economische Ruimte verwerken. Lees het privacybeleid van Google en de informatie over internationale gegevensdoorgifte. Dit is voorlopig een persoonlijk Gmail-account; er wordt hier geen zakelijke Google Workspace-verwerkersovereenkomst verondersteld. Voor bredere ingebruikname beoordelen we opnieuw welke zakelijke mail- en hostingvoorzieningen nodig zijn.
De website wordt gehost via OpenAI Sites op infrastructuur van Cloudflare. Deze diensten verwerken het internetadres, technische verzoekgegevens en de formuliergegevens die nodig zijn om de aanvraag door te geven. Hun technische beveiligings- en servicelogging valt onder hun eigen beleid. STRATO beheert de domeinnaam. Zie het privacybeleid van OpenAI en het privacybeleid van Cloudflare. Ook deze diensten kunnen gegevens buiten de EER verwerken.
Hoe lang bewaren we gegevens?
Als geen begeleiding volgt, verwijdert Khalid de aanvraag en bijbehorende correspondentie uiterlijk drie maanden na het laatste inhoudelijke contact, ook uit de prullenbak van de mailbox. Dit gebeurt handmatig. Als wel begeleiding volgt, worden alleen noodzakelijke gegevens overgenomen; je ontvangt dan afzonderlijke informatie over de gegevens en bewaartermijnen voor de begeleiding. Een concreet geschil of wettelijke verplichting kan een langere bewaring noodzakelijk maken; we beperken die dan tot de daarvoor benodigde gegevens.
De beveiligingscookie verloopt na 30 minuten. Voor misbruikbeperking gebruikt de website tijdelijk een niet direct leesbare afleiding van het verbindingsadres en een teller. Deze verlopen na 15 minuten en worden bij volgende aanvragen opgeruimd; een herstart wist ze eveneens. Google bewaart voor het voorkomen van dubbele e-mails alleen willekeurige aanvraagcodes, verzendstatus en tijdstippen. Records ouder dan 24 uur worden bij de volgende geldige aanvraag verwijderd. Google kan daarnaast eigen technische service- en back-upgegevens bewaren volgens zijn beleid; dat staat los van onze mailboxbewaartermijn.
Cookies en beveiliging
We gebruiken alleen een tijdelijke functionele beveiligingscookie bij het formulier, geen advertentie- of analysecookies. Er zijn geen externe lettertypen, trackingpixels of marketingprofielen. De verbinding naar Google is versleuteld. De website en het formulier gebruiken HTTPS. De functionele beveiligingscookie verloopt na 30 minuten.
Je rechten
Je kunt vragen om inzage, correctie, verwijdering, beperking van verwerking en, waar van toepassing, overdracht van je gegevens. Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang en toestemming intrekken. Mail je verzoek naar khalidbakhallakh@gmail.com. We antwoorden in beginsel binnen één maand. Als verificatie van je identiteit nodig is, vragen we alleen wat daarvoor noodzakelijk is; stuur niet ongevraagd een kopie van je identiteitsbewijs.
Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens. We nemen geen geautomatiseerde besluiten over toelating of begeleiding en gebruiken de gegevens niet voor profilering of nieuwsbrieven.
Wijzigingen
Bij een andere organisatie, maildienst, hostingomgeving of werkwijze werken we deze informatie bij voordat die wijziging in gebruik wordt genomen.