Privacybeleid

Juridische controle loopt nog

De secties met de markering “Toevoeging ter validatie” zijn samen met de academie toegevoegd en nog niet nagelezen. Nog aan te vullen:

Juridische controle van de gebruiksvoorwaarden van de academie en van de toevoegingen aan de wettelijke vermeldingen en het privacybeleid (gemarkeerd met “Toevoeging ter validatie”).
Bewaartermijnen voor de toetspogingen en certificaten van de academie, vast te stellen en bekend te maken.
Gebruikslicentie voor de gratis hulpmiddelen: de toegestane reikwijdte bevestigen (intern gebruik, aanpassing, adviesopdrachten).
Uitgevende entiteit van ResiPlan en de aard van haar band met Cryptaguard BV, te verduidelijken in de wettelijke vermeldingen.
Adres van de algemene verkoopvoorwaarden in het Stripe-dashboard: bijwerken naar /fr/conditions#cgv (het oude adres wordt doorgestuurd).
Nalezing van de Nederlandse versie van deze teksten door een Nederlandstalige jurist: die is vertaald met behulp van AI.
Vermelding van het rechtspersonenregister (RPR) en de bevoegde ondernemingsrechtbank, vereist door artikel 2:20 van het Wetboek van vennootschappen en verenigingen, toe te voegen aan de wettelijke vermeldingen.
Btw op verkopen aan consumenten in andere lidstaten (éénloketsysteem OSS): na te gaan met de boekhouder en vervolgens op te nemen in de algemene verkoopvoorwaarden.
Uitzondering op het herroepingsrecht: de formulering nagaan voor de toegang tot examens en certificeringen, en de bevestiging van de instemming op een duurzame gegevensdrager.
Rechtsgrond van het logboek van certificaatverificaties (gerechtvaardigd belang) te vermelden in het privacybeleid.

Verwerkingsverantwoordelijke

Cryptaguard BV, op het hierboven vermelde adres, is de verwerkingsverantwoordelijke voor de gegevensverwerkingen die door de website worden uitgevoerd. Elke vraag hierover wordt gericht aan contact@continuity-resilience.com.

Verwerkte gegevens en doeleinden

De verzamelde gegevens zijn die welke nodig zijn voor het aanmaken van een account, het bijhouden van de leervoortgang, het uitreiken van certificaten en de facturatie: e-mailadres, naam, functie, organisatie, land, voortgang, examenresultaten, facturatieadres en, in voorkomend geval, btw-nummer. De verwerking ervan berust op de uitvoering van de overeenkomst en, voor de boekhoudkundige stukken, op een wettelijke verplichting. De gegevens worden niet verkocht, niet overgedragen en niet voor reclamedoeleinden gebruikt.

Accountgegevens worden bewaard zolang het account bestaat; facturen gedurende de wettelijke bewaartermijn voor boekhoudkundige stukken.

Dienstverleners

De website maakt gebruik van OVH (hosting), Convex (database, regio Ierland), Stripe (betaling en facturatie) en Resend (verzending van e-mails). Wanneer een van hen gegevens buiten de Europese Unie verwerkt, gebeurt dat met de waarborgen waarin de AVG voorziet: modelcontractbepalingen of het EU-VS-kader voor gegevensbescherming.

Uw rechten

Overeenkomstig Verordening (EU) 2016/679 hebt u met betrekking tot uw gegevens recht op inzage, rectificatie, wissing, beperking van de verwerking, bezwaar en overdraagbaarheid. Het verwijderen van een account leidt tot het verwijderen van de bijbehorende voortgangsgegevens; uitgereikte certificaten blijven verifieerbaar aan de hand van hun code, zonder andere persoonsgegevens dan de naam van de houder.

U kunt een klacht indienen bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).

Cookies en lokale opslag

De website gebruikt lokale opslag om het gekozen thema en de authenticatiesessie te onthouden. Er worden geen cookies voor publieksmeting door derden en geen reclamecookies gebruikt.

Gegevens specifiek voor de academieToevoeging ter validatie

Zonder account wordt de voortgang in een opleiding uitsluitend in de lokale opslag van de browser opgeslagen; zij verlaat het apparaat niet en wordt samen met de websitegegevens gewist. Bij het aanmelden kunt u ervoor kiezen deze voortgang in uw account over te nemen.

Met een account worden geregistreerd: de geraadpleegde lessen (tijdstip van openen en van einde van het lezen), de evaluatiepogingen (getrokken vragen, antwoorden, score, datums) en, als u er een aanvraagt, het certificaat (opgegeven naam, code, resultaat, datum). Deze gegevens dienen om uw voortgang bij te houden, het certificaat uit te reiken en de verificatie ervan mogelijk te maken.

Verificatie van certificatenToevoeging ter validatie

Voor de openbare verificatie van een certificaat zijn de code en de naam van de houder vereist, en de naam wordt nooit weergegeven: er kan geen deelnemerslijst worden geraadpleegd. Om pogingen tot misbruik te beperken, wordt elke verificatie in een logboek geregistreerd — gecontroleerde code, datum, resultaat — zonder IP-adres of ingevoerde naam; dit logboek wordt na dertig dagen gewist.

Publieksmeting en uitgaande linksToevoeging ter validatie

Er is geen instrument van derden voor publieksmeting geactiveerd. Mocht een dergelijk instrument worden geactiveerd, dan zou dat pas gebeuren nadat uw toestemming is verkregen. De links naar ResiPlan bevatten generieke campagneparameters (bron, medium, leertraject) en nooit persoonsgegevens, een naam, een adres of een resultaat.