Zo gaan we met je gegevens om

The ROI Academy is een dienst van RoibyRoy. RoibyRoy is verantwoordelijk voor de verwerking van persoonsgegevens binnen het platform.

• Handelsnaam: RoibyRoy
• KvK-nummer: 42062914
• Adres: Puntmos 24, 3994 LV Houten, Nederland
• Contact: gebruik het contactformulier

Afhankelijk van de gekozen inlogmethode en het gebruik van de Academy verwerken we:

• voornaam, achternaam en e-mailadres;
• bij Google-login: het unieke Google-account-ID, e-mailadres, naam en profielfoto die Google aan de login verstrekt;
• bij e-mailregistratie: een veilig gehashte versie van het wachtwoord, nooit het leesbare wachtwoord;
• account-, sessie- en beveiligingsgegevens, zoals tijdstippen, IP-adres en browserinformatie;
• aanmeldingen, workshoptoegang en inschrijvings-ID’s;
• leerdoelen, modulevoortgang, antwoorden, toetspogingen en behaalde resultaten;
• ingediende eindopdrachten, waaronder de afbeelding, toelichting, beoordelingsstatus en feedback;
• verkregen skills, badges en certificaten;
• blijvende voltooiingsregistraties met workshopnaam, contentversie en certificaatnummer;
• beveiligde beheerlogs van handelingen zoals het maken of intrekken van toegangscodes;
• vragen of verzoeken die je aan RoibyRoy stuurt.

• om je account aan te maken en veilig ingelogd te houden;
• om vast te stellen tot welke workshops je toegang hebt;
• om voortgang, toetsresultaten, skills, badges en certificaten bij te houden;
• om je gekozen voor- en achternaam op je Academy-profiel, badges en certificaten te tonen;
• om ondersteuning, wachtwoordherstel en beveiligingsmeldingen te leveren;
• om fraude, misbruik en ongeautoriseerde toegang te voorkomen;
• om geautoriseerd Academy-beheer kandidaatstatus, workshoptoegang, voortgang en certificaten te laten ondersteunen;
• om binnen The ROI Academy passende workshops en eigen aanbiedingen te tonen op basis van je workshopinteresse.

Google-login gebruikt uitsluitend de basisidentiteit die nodig is om je account te herkennen: je Google-account-ID, e-mailadres, naam en eventuele profielfoto.

The ROI Academy vraagt via Google-login geen toegang tot Gmail, Google Drive, Agenda, contacten, documenten of andere inhoud van je Google-account.

Google-accountgegevens worden niet verkocht, niet gedeeld met advertentienetwerken, niet gebruikt voor externe advertentieprofilering en niet gebruikt om algemene AI- of machinelearningmodellen te trainen.

We kunnen je workshopinteresse en voortgang gebruiken om binnen de Academy of in eigen communicatie relevante workshops en aanbiedingen van The ROI Academy te tonen.

We verkopen geen persoonlijke profielen en delen deze interesses niet met andere bedrijven voor hun eigen advertenties. Je kunt bezwaar maken tegen commerciële aanbevelingen via het contactformulier.

Voor de technische werking maken we gebruik van leveranciers die gegevens alleen voor hun afgesproken rol verwerken:

• Google voor Google-login;
• Vercel voor hosting en technische levering;
• Neon voor de PostgreSQL-database;
• de ingestelde e-mailprovider voor wachtwoordherstel, contactformulieren, verwijderverzoeken en serviceberichten.

Gegevens kunnen buiten de Europese Economische Ruimte worden verwerkt wanneer een leverancier daar infrastructuur gebruikt. Daarbij gelden de passende contractuele en wettelijke waarborgen van de leverancier.

• Account-, voortgangs- en certificaatgegevens: zolang het account actief is en tot uiterlijk 30 dagen na een geldig verwijderverzoek.
• Voltooiingsregistraties: zolang het account actief is en tot uiterlijk 30 dagen na een geldig verwijderverzoek.
• Beheer- en beveiligingslogs: maximaal 12 maanden, tenzij langer bewaren noodzakelijk is voor onderzoek naar misbruik of een wettelijke verplichting.
• Openstaande aanmeldverzoeken zonder actief account: maximaal 12 maanden na het laatste contact.
• Gewone contactberichten en bijbehorende correspondentie: maximaal 12 maanden na het laatste inhoudelijke contact.
• Verwijderverzoeken en verificatiecorrespondentie: maximaal 12 maanden nadat het verzoek is afgehandeld, tenzij een wettelijke verplichting langer bewaren vereist.
• Beveiligings- en misbruiklogs: maximaal 90 dagen, tenzij langer bewaren noodzakelijk is voor onderzoek of een wettelijke verplichting.
• Back-ups met verwijderde accountgegevens: maximaal 30 dagen na verwijdering uit de actieve omgeving.
• Administratieve gegevens waarvoor een wettelijke bewaarplicht geldt: gedurende de wettelijk vereiste termijn.

We gebruiken versleutelde verbindingen, gehashte wachtwoorden, sessiebeveiliging, server-side toegangscontrole en beperkte productietoegang. Geen enkel digitaal systeem is absoluut veilig, maar we nemen passende technische en organisatorische maatregelen en beperken toegang tot wat nodig is.

Je kunt verzoeken om inzage, correctie, verwijdering, beperking, overdracht of bezwaar. Gebruik hiervoor het contactformulier. We mogen aanvullende informatie vragen om je identiteit te controleren.

De praktische verwijderprocedure staat op de pagina account en gegevens verwijderen.

The ROI Academy hanteert geen vaste minimumleeftijd. Wanneer iemand volgens de toepasselijke wet niet zelfstandig toestemming of een overeenkomst kan aangaan, is toestemming van een ouder of wettelijke vertegenwoordiger nodig.

We kunnen deze verklaring aanpassen wanneer het platform, de verwerking of de wet verandert. De actuele versie staat altijd op deze URL. Laatst bijgewerkt: 26 augustus 2026.