Hoe UWniveau persoonsgegevens verwerkt en beschermt in overeenstemming met de AVG.
[NAAM JURIDISCHE ENTITEIT], gevestigd aan [ADRES], [POSTCODE EN PLAATS], KvK [KVK-NUMMER], is voor de in dit beleid beschreven verwerkingen de verwerkingsverantwoordelijke, tenzij uitdrukkelijk anders vermeld.
Afhankelijk van uw gebruik van UWniveau kunnen wij onder meer verwerken:
Voor registratie, inloggen, beveiligde toegang en uitloggen kan UWniveau technische account- en sessiegegevens verwerken, zoals een gebruikersidentificatie, accountstatus, tijdstip van authenticatie, sessie-informatie, beveiligingscookie, IP-adres, browser- en apparaatgegevens en relevante beveiligings- of toegangslogs. Deze gegevens worden verwerkt om de gevraagde accountdienst uit te voeren, onbevoegde toegang te voorkomen, misbruik te onderzoeken, beveiligde pagina's af te schermen en een actieve sessie correct te kunnen beëindigen.
Wachtwoorden worden niet als leesbare tekst opgeslagen. Gevoelige accountinformatie behoort niet onnodig permanent in browseropslag te worden opgeslagen. Waar een technische sessiecookie nodig is, wordt deze gebruikt voor authenticatie en sessiebeheer en wordt deze bij normaal uitloggen beëindigd voor de actieve browsercontext.
Na uitloggen moet opnieuw worden ingelogd om beveiligde onderdelen te gebruiken. Uitloggen verwijdert niet automatisch het account of alle persoonsgegevens. Een verzoek tot accountverwijdering of verwijdering van persoonsgegevens wordt afzonderlijk beoordeeld op grond van de AVG, contractuele verplichtingen en eventuele wettelijke bewaarplichten.
Wij verwerken persoonsgegevens om accounts te beheren, overeenkomsten uit te voeren, cursusdeelname mogelijk te maken, voortgang en toetsresultaten vast te leggen, certificaten uit te geven en te verifiëren, betalingen en administratie af te handelen, ondersteuning te bieden, misbruik en fraude te voorkomen, beveiliging te waarborgen, wettelijke verplichtingen na te komen en de dienstverlening te verbeteren.
Afhankelijk van de verwerking baseren wij ons op uitvoering van een overeenkomst, het voldoen aan een wettelijke verplichting, een gerechtvaardigd belang of toestemming. Wanneer toestemming de grondslag is, kan deze worden ingetrokken zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór intrekking.
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld, tenzij een wettelijke bewaarplicht of een gerechtvaardigde noodzaak een langere termijn vereist. Concrete termijnen worden afgestemd op de definitieve bedrijfsprocessen. Financiële administratie kan bijvoorbeeld onder wettelijke fiscale bewaartermijnen vallen. Account-, leer-, toets- en certificaatgegevens worden bewaard zolang dit nodig is voor uitvoering, bewijs, verificatie, geschilbeslechting en toepasselijke wettelijke verplichtingen.
De openbare certificaatverificatie toont alleen informatie die noodzakelijk is om de echtheid en status van een certificaat te controleren. Niet-noodzakelijke accountgegevens, e-mailadressen, adressen en gedetailleerde toetsinformatie worden niet automatisch openbaar getoond.
UWniveau kan dienstverleners inschakelen voor hosting, e-mail, betaling, beveiliging, analytics, klantenservice of andere noodzakelijke functies. Met partijen die als verwerker optreden worden waar vereist verwerkersafspraken gemaakt. De uiteindelijk gebruikte partijen moeten vóór publicatie worden opgenomen in de interne privacydocumentatie en, waar passend, in deze verklaring.
Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, zorgt UWniveau voor een geldige doorgiftegrondslag en passende waarborgen, bijvoorbeeld een adequaatheidsbesluit of de door de Europese Commissie vastgestelde standaardcontractbepalingen, indien en voor zover wettelijk vereist.
UWniveau treft passende technische en organisatorische maatregelen die zijn afgestemd op de risico's van de verwerking. Daaronder kunnen vallen: beveiligde verbindingen, toegangscontrole, sterke wachtwoordopslag, server-side autorisatie, logging, back-ups, beperking van beheerrechten en beveiligde sessies.
U kunt, voor zover de AVG dit toelaat, verzoeken om inzage, rectificatie, verwijdering, beperking van verwerking, overdraagbaarheid van gegevens of bezwaar tegen bepaalde verwerkingen. Wanneer verwerking op toestemming berust kunt u die toestemming intrekken.
Stuur uw verzoek naar [PRIVACY E-MAILADRES]. Om misbruik te voorkomen mogen wij redelijke informatie vragen om uw identiteit te verifiëren. Wij reageren binnen de wettelijke termijn en informeren u wanneer verlenging volgens de AVG nodig is.
Wanneer UWniveau in de toekomst uitsluitend geautomatiseerde besluitvorming toepast die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen heeft, wordt daarvoor de vereiste informatie en waarborg verstrekt. Een automatische cursusuitslag op basis van vooraf vastgestelde toetscriteria geldt niet zonder meer als een dergelijk besluit; de concrete verwerking wordt juridisch beoordeeld indien dit relevant wordt.
U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. Wij stellen het op prijs wanneer u eerst contact met ons opneemt, zodat wij uw vraag of klacht kunnen onderzoeken, maar dit is niet verplicht.
Dit privacybeleid kan worden aangepast wanneer wetgeving, techniek of dienstverlening verandert. De meest actuele versie wordt op de website gepubliceerd.
Let op: laat de definitieve juridische teksten vóór publicatie controleren door een juridisch deskundige, mede aan de hand van de uiteindelijke bedrijfsgegevens, technische inrichting, betaalprovider, cookie-instellingen en feitelijk aangeboden cursussen.