Beleid inzake gegevensbescherming, privacy en cookies
Dit “Beleid inzake gegevensbescherming, privacy en cookies” (hierna het “Privacybeleid” genoemd) heeft tot doel het beleid inzake privacy en cookies te verduidelijken dat van toepassing is op de verwerking van persoonsgegevens op deze website en bijbehorende onlinediensten (hierna de “Website” genoemd). Het biedt informatie voor de bezoekers en gebruikers van de Website (hierna de “Gebruiker” genoemd), inclusief over hun rechten als betrokkenen.
Verwerkingsverantwoordelijken
De Website wordt beheerd door het European Centre for Certification and Privacy gevestigd in Luxemburg, optredend als primaire verwerkingsverantwoordelijke, en Archimede Solutions gevestigd in Zwitserland, optredend als gezamenlijke verwerkingsverantwoordelijke en verwerker waar van toepassing (en hierna gezamenlijk aangeduid als de “Dienstverlener“).
Doel en gebruik van verzamelde informatie
De Dienstverlener vermijdt het verzamelen of opslaan van onnodige persoonsgegevens. Deze kan persoonsgegevens verzamelen en verwerken met betrekking tot de Website voor de volgende doeleinden:
- Aanvragen, registraties, toegang en administratief beheer van Gebruikers en hun verbonden partijen, met inbegrip van, waar van toepassing, facturering en boekhouding;
- Het beheren van toegang tot informatie, bronnen, tools, evenementen en trainingen;
- Het faciliteren van het delen van informatie en Inhoud verstrekt door de Gebruikers, waaronder ter ondersteuning van interactie met andere Gebruikers, met de Dienstverlener en/of met derden;
- Het beheren van en toegang verlenen tot registers, zoals het register van certificaten en kwalificaties om vervalsing van verstrekte certificaten te authenticeren en te voorkomen;
- Het verbeteren van de ervaring van Gebruikers en de kwaliteit van de geleverde diensten;
- Het authenticeren, beveiligen en verzamelen van statistieken over verbindingen op afstand;
- De Dienstverlener in staat stellen claims of geschillen te behandelen en af te handelen.
Hoe en welke gegevens kunnen worden verzameld
De Dienstverlener kan informatie en persoonsgegevens ontvangen via de Website, evenals via e-mailmeldingen en andere interactiemiddelen met de Gebruiker. Dit kan omvatten:
- Informatie verstrekt door de Gebruikers bij het gebruik van de Website of interactie met de Dienstverlener, zoals hun naam en contactgegevens, factuur- en betalingsgegevens;
- Informatie verstrekt door de apparaten van Gebruikers voor connectiviteit, zoals IP-adressen;
- Cookies en soortgelijke technologieën, waarvan het gebruik op de Website vrijwillig wordt beperkt en geminimaliseerd.
Rechtsgrondslag
De verwerking van persoonsgegevens op de Website is standaard gebaseerd op de toestemming van de betrokkene. Sommige verwerkingen van persoonsgegevens zijn echter ook vereist voor de uitvoering van een overeenkomst (d.w.z. de verwerking met betrekking tot de betaling van abonnementskosten) en/of voor het gerechtvaardigd belang van de Dienstverlener (d.w.z. beveiligingsmonitoring, het bewaren van nuttige informatie in geval van juridische claims).
Beleid ten aanzien van kinderen
De Website is niet gericht op minderjarigen. Elke Gebruiker die jonger is dan de geldende wettelijke leeftijdsgrens voor toestemming in diens land van verblijf, moet duidelijke en expliciete toestemming krijgen van de ouderlijke gezagsdrager voordat persoonsgegevens via de Website worden gedeeld. Iedereen die zich ervan bewust wordt dat een Gebruiker onder de leeftijdsgrens ons persoonsgegevens heeft verstrekt zonder toestemming van de ouders, dient ons hiervan op de hoogte te stellen.
Gegevensopslag en bewaartermijn
De servers van de Dienstverlener bevinden zich in Europa. De bewaartermijn van gegevens wordt geminimaliseerd en gegevens die niet meer nuttig zijn, worden verwijderd of geanonimiseerd. De bewaartermijn van gegevens wordt bepaald rekening houdend met de rechten van de betrokkenen, de wettelijke, beveiligings- en beheervereisten en, waar van toepassing, de gerechtvaardigde belangen van de Dienstverlener.
De Dienstverlener is betrokken bij capaciteitsopbouw, evaluatie- en certificeringsactiviteiten. Waar van toepassing houdt deze permanente registers en overzichten bij van afgegeven certificaten en kwalificaties, om de authenticatie ervan mogelijk te maken en het risico van falsificatie of vervalsing te voorkomen. Dit stelt in staat:
- De Gebruikers, de Dienstverlener en derden de authenticiteit van afgegeven certificaten te controleren;
- De Dienstverlener te communiceren met opgeleide experts over kwesties die relevant zijn voor hun kwalificaties, zoals wijzigingen en updates van vereisten, webinars en evenementen, onlinediensten, nieuwe trainingen of netwerkmogelijkheden;
- Gekwalificeerde experts een duplicaat van hun certificaat aan te vragen.
Delen en doorgifte van informatie
Persoonsgegevens worden met zorg verwerkt en ons beleid is erop gericht onnodige doorgiften van gegevens naar derden of naar jurisdicties die de gegevens aan risico’s kunnen blootstellen, te vermijden. De Dienstverlener kan persoonsgegevens delen in de volgende gevallen:
- Met gegevensverwerkers die worden gebruikt om de diensten te leveren, zoals online betalingsoplossingen, registratieprocessen of gegevensopslaginfrastructuur;
- Wanneer vereist door de wet en/of voor legitieme doeleinden, zoals wettelijke rechten en de mogelijkheid om juridische klachten te behandelen;
- Voor rapportage- en informatiedoeleinden;
- Met partnerorganisaties met betrekking tot het gebruik van de Website door hun werknemers.
De Dienstverlener gebruikt gewoonlijk geaggregeerde en geanonimiseerde gegevens bij het rapporteren over zijn activiteiten en de deelnemers aan zijn evenementen. Informatie over zijn leden, werknemers en deelnemers aan activiteiten van de Dienstverlener kan echter verschijnen in openbare rapporten, afbeeldingen, persberichten en via andere informatiemiddelen.
Gegevensverwerkers van de Website
Waar van toepassing kan de Website modules van derden en gegevensverwerkers gebruiken om bepaalde functionaliteiten te leveren, zoals betalingsverwerking. U kunt meer informatie aanvragen over de externe gegevensverwerkers via het contactformulier van de Website.
Beveiliging
De Dienstverlener past technische en organisatorische maatregelen toe om informatie in zijn bezit te beschermen tegen verlies, diefstal en ongeoorloofde toegang, gebruik, openbaarmaking of wijziging. Houd er echter rekening mee dat geen enkele gegevensoverdracht of -opslag gegarandeerd 100% veilig kan zijn. Hoewel de Dienstverlener er naar streeft de door hem verwerkte informatie te beschermen, wordt de Gebruiker daarom verzocht geen gevoelige of kritieke persoonlijke informatie op de Website te plaatsen en altijd een kopie te bewaren van belangrijke informatie en inhoud die op de Website wordt gedeeld. Als u een zwakke plek in onze beveiliging constateert, verzoeken wij u ons hiervan op de hoogte te stellen.
Geautomatiseerde besluitvorming
Persoonsgegevens die op deze website worden verzameld, zijn niet onderworpen aan geautomatiseerde besluitvorming of profilering. Sommige onlinediensten en -taken kunnen worden geautomatiseerd, zoals inschrijvingen voor onze evenementen of nieuwsbrief, maar deze zijn niet gebaseerd op het analyseren van het persoonlijke profiel van de betrokkene.
Externe links en bronnen
De Website kan links bevatten naar websites en/of onlinediensten van derden, die onderhevig zijn aan afzonderlijke privacy- en cookiebeleidsregels. Links naar externe bronnen vormen geen enkele vorm van goedkeuring of garantie voor hun respectieve beleid en/of praktijken. De Dienstverlener wijst elke verantwoordelijkheid voor dergelijke externe bronnen van de hand en nodigt Gebruikers uit om per geval te beslissen om dergelijke bronnen al dan niet te raadplegen.
Rechten van betrokkenen
De Gebruikers hebben rechten met betrekking tot hun persoonsgegevens, waaronder:
- het recht op inzage, rectificatie en verwijdering van persoonsgegevens;
- het recht om toestemming in te trekken en de verwerking van persoonsgegevens te beperken of daartegen bezwaar te maken;
- het recht op gegevensoverdraagbaarheid;
- het recht om een klacht in te dienen bij een toezichthoudende autoriteit.
De Gebruiker kan contact opnemen met onze Functionaris voor Gegevensbescherming per post verzonden aan de Dienstverlener of via het contactformulier van de Website om aanvullende informatie aan te vragen en/of diens rechten als betrokkene uit te oefenen.
Wanneer een Gebruiker zijn toestemming intrekt of verzoekt om verwijdering van persoonsgegevens, zal de Dienstverlener dienovereenkomstig handelen. Niettemin moet worden erkend dat sommige persoonsgegevens kunnen worden bewaard nadat de toestemming is ingetrokken of om verwijdering is verzocht, indien dergelijke bewaring vereist is op grond van een gerechtvaardigd belang, zoals:
- wettelijke en administratieve verplichtingen, onder meer met betrekking tot boekhouding en btw;
- het mogelijk maken van de authenticatie van afgeleverde trainingen en certificaten;
- het documenteren en archiveren van geleverde diensten;
- het behandelen van mogelijke juridische claims.
Functionaris voor gegevensbescherming en contact
Als u vragen heeft over dit beleid of de bescherming van uw persoonsgegevens door de Dienstverlener, kunt u per post contact opnemen met onze Functionaris voor Gegevensbescherming op het adres van de Dienstverlener dat vermeld staat op de Contactpagina van de Website.
Wijzigingen in dit beleid
De Dienstverlener kan dit Privacybeleid van tijd tot tijd herzien en naar eigen goeddunken wijzigingen aanbrengen, die van kracht worden zodra de bijgewerkte versie van dit Privacybeleid op de Website is geplaatst. Voortgezette toegang tot en/of gebruik van de Website door een Gebruiker na dergelijke wijzigingen is afhankelijk van de aanvaarding van deze wijzigingen en vormt een hernieuwde toestemming van de Gebruiker met dergelijke wijzigingen.
Cookiebeleid
De Website minimaliseert het gebruik van cookies. Er wordt gefocust op cookies die nodig zijn voor een soepele gebruikerservaring en voor het beveiligen van de navigatie binnen de website, waaronder sessiecookies.
Er kan gebruik worden gemaakt van externe leveranciers om bepaalde diensten en inhoud (waaronder videobestanden) aan te bieden. Raadpleeg het desbetreffende beleid van de leveranciers voordat u de relevante links gebruikt (bijv. Vimeo, YouTube, enz.).
Algemene informatie over cookies
Cookies zijn oorspronkelijk ontwikkeld om de gebruikerservaring bij het bezoeken van een website te verbeteren. Er bestaan verschillende soorten cookies, afhankelijk van hun eigenschappen en functies, waaronder:
- Sessiecookies die noodzakelijk zijn voor het functioneren van de Dienst en om de gebruikers de gevraagde Dienst te kunnen leveren.
- Technische analysecookies die door de beheerder van de Diensten worden gebruikt om geaggregeerde informatie te verzamelen over het aantal bezoekers en het patroon van bezoeken aan de Diensten. Informatie wordt op een geaggregeerde en anonieme manier verwerkt. De verwerkingsverantwoordelijke kan dergelijke geaggregeerde informatie gebruiken om beveiligingsrisico’s te identificeren, trends en informatie over bezoekers te analyseren en de Diensten te beheren.
- Technische functionele cookies, waarmee gebruikers kunnen navigeren op basis van bepaalde vooraf vastgestelde criteria, zoals taal.
- Cookies van derden, die eigendom zijn van andere sites en webservers dan de websites die u daadwerkelijk bezoekt.
Cookies kunnen voor verschillende perioden op het apparaat van de gebruiker worden opgeslagen:
- Sessiecookies worden aan het einde van elk bezoek geannuleerd.
- Permanente cookies blijven gedurende een langere periode op het apparaat van de gebruiker staan, maar kunnen gemakkelijk door de gebruiker worden verwijderd.
- Onuitwisbare cookies (“everlasting cookies”) zijn ongewenste cookies die proberen op het apparaat van de gebruiker te blijven staan, zelfs als de gebruiker probeert ze te verwijderen of kwijt te raken.
Volgens de Europese Algemene Verordening Gegevensbescherming (AVG) moeten gebruikers worden geïnformeerd over de cookies die worden gebruikt door de websites die zij bezoeken. Gebruikers moeten vooraf geïnformeerde toestemming geven, behalve voor sommige technische cookies, zoals:
- Analysecookies voor zover deze rechtstreeks door de websitebeheerder worden gebruikt om geaggregeerde informatie te verzamelen over het aantal bezoekers en het patroon van bezoeken aan de website.
- Browse- of Sessiecookies die worden gebruikt om in te loggen op de website.
- Functionele cookies, waarmee gebruikers kunnen navigeren op basis van bepaalde vooraf vastgestelde criteria, zoals taal.
Voor Profileringscookies, namelijk cookies die gericht zijn op het aanmaken van gebruikersprofielen en gebruikt worden om reclameboodschappen te sturen in overeenstemming met de voorkeuren die de gebruiker tijdens het navigeren laat zien, is de voorafgaande toestemming van de gebruiker vereist.
(Laatst bijgewerkt op 06/10/2022)
