Ambition Valley VOF ("Ambition Valley"), Laanstraat 82-04, 3762 KE Soest, Nederland.

KvK: 98015729 | btw‑id: NL86832557B01

E‑mail: info@ambitionvalley.nl | Tel: 06 36167812

Ambition Valley is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

Op (potentiële) klanten en deelnemers, websitebezoekers, nieuwsbriefontvangers, leveranciers/partners en andere personen met wie wij contact hebben.

Afhankelijk van jouw relatie met ons verwerken wij mogelijk:

‍Identificatie & contact: naam, adres, woonplaats, e‑mail, telefoon. Bedrijfsgegevens (B2B): bedrijfsnaam, functie, KvK‑ en btw‑gegevens, factuuradres.
‍Communicatie & inhoud: intake‑gegevens, notities uit sessies, feedback, voorkeuren.
Transactie/financieel: betaalstatus, factuur‑ en betaalgegevens (beperkt). Geen volledige betaalkaartgegevens worden bij ons opgeslagen.
‍Technisch (website): IP‑adres, apparaat-/browserinformatie, cookie‑ID’s (zie Cookieverklaring), tijdstippen en pagina’s. Wwft/identificatie (alleen indien wettelijk vereist): identiteits‑ en UBO‑gegevens, risicoclassificatie en dossiernotities. Wij verwerken geen bijzondere categorieën persoonsgegevens, tenzij dit incidenteel en noodzakelijk is (bijv. een identiteitsdocument t.b.v. Wwft). In dat geval beperken we de verwerking tot het strikt noodzakelijke en treffen we passende waarborgen.

Wij verwerken persoonsgegevens voor:

Dienstverlening en uitvoering overeenkomst – inschrijving, planning, uitvoeren 1‑op‑1 trajecten en groepsdagen, klantcontact, support, facturatie. (Rechtsgrond: uitvoering overeenkomst)

Klantenadministratie en fiscale verplichtingen – financiële administratie, bewaarplicht. (Rechtsgrond: wettelijke plicht)
Wwft‑naleving (indien van toepassing) – cliëntenonderzoek, UBO‑vaststelling, monitoring. (Rechtsgrond: wettelijke plicht)

Marketing & communicatie – nieuws/updates over diensten, events en content. (Rechtsgrond: toestemming of gerechtvaardigd belang; bij bestaande klanten kan soft opt‑in gelden voor eigen soortgelijke diensten; uitschrijven kan altijd)
‍
Website‑analyse en verbetering – statistiek, beveiliging en performance. (Rechtsgrond: toestemming voor niet‑essentiële cookies; gerechtvaardigd belang voor beveiliging/essentiële logging)
‍
Beveiliging & fraudepreventie – toegangsbewaking, incidentafhandeling. (Rechtsgrond: gerechtvaardigd belang; wettelijke plicht waar van toepassing)

Gegevens ontvangen wij in de regel rechtstreeks van jou (formulier, e‑mail, intake, gesprek). Daarnaast kunnen we gegevens ontvangen via:
‍
B2B‑werkgever/opdrachtgever die jou inschrijft;
Publieke bronnen (bijv. KvK, website/LinkedIn) bij B2B‑contact; Dienstverleners (bijv. betaalsysteem of videoplatform) voor zover nodig.

Wij delen gegevens alleen indien dat nodig is voor bovengenoemde doelen of als de wet dit vereist, o.a. met: IT‑ en hostingproviders, e‑mail/office‑suite, videocall‑platform, CRM/projecttool, betaal-/facturatiedienst. Trainers/ingeschakelde professionals die onder onze verantwoordelijkheid werkzaamheden uitvoeren (met geheimhoudingsplicht). Autoriteiten wanneer wij daartoe wettelijk verplicht zijn (bijv. Wwft/Belastingdienst).
Met partijen die als verwerker voor ons optreden sluiten wij een verwerkersovereenkomst.

Indien gegevens buiten de EER worden verwerkt, zorgen wij voor passende waarborgen (bijv. EU‑SCC’s 2021 en – waar toepasbaar – EU‑US Data Privacy Framework). Details zijn vastgelegd in onze verwerkersovereenkomsten en kunnen op verzoek worden toegelicht.

Klant-/trajectdossiers: in beginsel tot 24 maanden na afronding van het traject/event, tenzij een langere termijn nodig of wettelijk vereist is.
‍Financiële administratie: 7 jaar (fiscale bewaarplicht).
‍Wwft‑dossiers (indien van toepassing): conform wettelijke termijnen. Website-/cookiegegevens: conform de termijnen in de Cookieverklaring en/of instellingen van de gebruikte tool.

Wij gebruiken cookies en soortgelijke technieken. Zie onze Cookieverklaring voor categorieën, doeleinden, bewaartermijnen en jouw keuzes (toestemming/intrekken).

Je hebt – binnen de wettelijke kaders – het recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar (o.a. tegen marketing). Verzoeken kun je sturen naar info@ambitionvalley.nl. We reageren binnen 30 dagen. Bij identificatie‑gevoelige verzoeken kunnen we om aanvullende gegevens vragen. Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

We treffen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen, zoals: toegangsbeheer (least‑privilege, 2FA waar mogelijk), versleuteling (in‑transit/at rest waar beschikbaar), logging, back‑ups, patching, vendor‑beoordeling en training/bewustwording. Bij (vermoedelijke) datalekken volgen wij ons datalekprotocol en stellen wij – waar nodig – jou en de AP op de hoogte.

Onze diensten zijn in de regel gericht op volwassenen. Indien een minderjarige zich aanmeldt, vragen wij – waar nodig – toestemming van ouder/voogd.

We kunnen deze privacyverklaring aanpassen. De laatste versie staat altijd op onze website. Bij wezenlijke wijzigingen informeren we je op passende wijze.  

‍Vragen of verzoeken?

E‑mail: info@ambitionvalley.nl
Adres: Laanstraat 82-04, 3762 KE Soest