Hoe wij veilig met persoonsgegevens omgaan

We vinden het belangrijk dat je weet hoe wij omgaan met persoonsgegevens. Daarom hebben we afspraken gemaakt met onze klanten in een verwerkersovereenkomst, zodat persoonsgegevens veilig, zorgvuldig en volgens de wet worden verwerkt. In dit artikel lees je welke gegevens we gebruiken, waarom we dat doen en hoe we ervoor zorgen dat deze altijd goed beschermd zijn. 

Waarom verwerken wij persoonsgegevens? 

We verwerken persoonsgegevens omdat we diensten leveren waarbij dat nodig is. Denk aan het aanmaken van accounts, het aanbieden van onze leeroplossingen of het geven van ondersteuning. We doen dat alleen namens onze klant en nooit voor onszelf.  

Waarom verwerken wij persoonsgegevens? 

We gebruiken persoonsgegevens alleen als dat echt nodig is: 

• om onze diensten goed te kunnen uitvoeren. 
• omdat de klant ons daar schriftelijk opdracht voor geeft. 
• omdat de wet ons dat soms verplicht. 
• om ervoor te zorgen dat onze systemen veilig, beschikbaar en goed werkend blijven. 

Welke persoonsgegevens verwerken wij? 

Binnen onze leeroplossingen verwerken we de volgende persoonsgegevens: naam, e-mailadres, gebruikersnaam, relatienummer en leerresultaten. 

Deze gegevens zijn nodig om: 

• een persoonlijke leeromgeving te creëren waarin iedere gebruiker veilig kan inloggen en leren. 
• communicatie mogelijk te maken over de voortgang, zoals notificaties, reminders of support. 
• leerresultaten en voortgang vast te leggen zodat de gebruiker (en indien van toepassing de organisatie) inzicht heeft in ontwikkeling en afronding. 
• de juiste koppeling met de organisatie of instelling te maken via het relatienummer, wat onder meer het licentiebeheer ondersteunt. 

Hoe gaan wij met deze gegevens om? 

We verwerken deze gegevens volgens de AVG (Algemene Verordening Gegevensbescherming). 

• We delen géén gegevens met derden. 
• We hebben technische en organisatorische maatregelen getroffen om de gegevens veilig te verwerken en op te slaan. 
• Gegevens gebruiken we nooit voor commerciële doeleinden. 

Hoe zorgen wij dat gegevens veilig blijven? 

We beschermen persoonsgegevens met technische en organisatorische maatregelen. Bijvoorbeeld: 

• Alleen bevoegde medewerkers mogen gegevens inzien. 
• Toegang verloopt via beveiligde accounts met logging. 
• Gegevens worden beschermd tegen verlies, wijziging of ongeautoriseerde toegang. 
• We controleren regelmatig of onze beveiliging nog up-to-date is. 

Wat doen wij bij een datalek? 

Gaat er iets mis, bijvoorbeeld door verlies van gegevens of ongeoorloofde toegang? Dan melden we dat direct aan de privacy officer van onze klant en werken we samen om het probleem op te lossen en schade te beperken. 

Hoe werken wij samen met de klant? 

We helpen de klant als mensen hun privacyrechten willen gebruiken, zoals het opvragen of verwijderen van hun gegevens. Ook werken we mee aan wettelijke verplichtingen zoals privacyonderzoeken. 

Werken wij met andere partijen? 

Soms schakelen we andere partijen in om ons te helpen, bijvoorbeeld voor hosting of onderhoud. Zij moeten zich aan dezelfde regels houden als wij. De klant weet altijd welke partijen dat zijn. 

Hoe lang bewaren wij gegevens? 

We bewaren persoonsgegevens alleen zolang dat nodig is om onze afspraken na te komen. Daarna verwijderen of geven we de gegevens terug, tenzij de klant of wet iets anders bepaalt.