Privacyverklaring

Wie is verantwoordelijk?

Eager Group is verantwoordelijk voor de verwerking van je gegevens (verwerkingsverantwoordelijke). Roeffen Consultancy biedt het platform aan en verwerkt de gegevens in opdracht van Eager Group (verwerker). Daarover zijn afspraken gemaakt in een verwerkersovereenkomst.

Welke gegevens gebruiken we?

• Je naam en zakelijke e-mailadres.
• Het bureau (label) waar je werkt en je taalvoorkeur.
• Je voortgang: welke modules je hebt afgerond en wanneer je de training hebt afgerond.
• De naam op je certificaat en het certificaat-ID.
• Technische gegevens die nodig zijn om veilig in te loggen, zoals een sessiecookie. Je IP-adres slaan we zelf niet leesbaar op: we gebruiken het maximaal 2 dagen in onleesbare vorm om misbruik tegen te gaan. Onze hostingpartij houdt korte tijd technische logbestanden bij, waarin ook je IP-adres kan staan.

Wat doen we niet?

• We bewaren je antwoorden op de quizvragen niet per persoon. We tellen alleen hoeveel mensen een vraag de eerste keer goed hadden, per bureau. Je leidinggevende kan dus niet zien wat jij hebt geantwoord.
• We gebruiken geen tracking, geen advertentiecookies en geen analysediensten.
• Onze e-mails bevatten geen trackingpixels en geen links die bijhouden of je klikt.
• We verkopen of delen je gegevens niet voor andere doelen.

Waarom gebruiken we deze gegevens?

We gebruiken je gegevens om je de training te laten volgen, je een inloglink en herinneringen te sturen, je voortgang te bewaren en je een certificaat te geven. Eager Group krijgt daarnaast een overzicht van de voortgang per bureau, zodat zij weten of de training goed wordt gevolgd.

Eager Group doet dit op grond van haar gerechtvaardigd belang: het beschermen van de organisatie, medewerkers en klanten tegen digitale aanvallen (artikel 6, lid 1, onder f AVG).

Wie kan je gegevens zien?

• Een kleine groep beheerders van Eager Group en Roeffen Consultancy. Zij zien je naam, e-mailadres, bureau en je status (niet gestart, bezig of afgerond). Zij kunnen alleen inloggen met een tweede factor, en alle beheeracties worden vastgelegd.
• Iemand met je certificaat-ID kan op de verificatiepagina zien dat je de training hebt afgerond: alleen je naam, de datum en of het certificaat geldig is.

Waar staan je gegevens?

Alle gegevens worden opgeslagen en verwerkt binnen de Europese Unie. We gebruiken deze leveranciers:

• Vercel: hosting van de website. De applicatie draait in Frankfurt (Duitsland).
• Neon: de database, in Frankfurt (Amazon Web Services, regio eu-central-1).
• Resend: het versturen van e-mail, vanuit Ierland (Amazon Web Services, regio eu-west-1).

Over deze leveranciers

Deze leveranciers zijn Amerikaanse bedrijven. Ze verwerken je gegevens in de EU, maar kunnen in uitzonderlijke gevallen toegang hebben vanuit de Verenigde Staten, bijvoorbeeld voor technisch beheer. Daarvoor gelden passende waarborgen, zoals het EU-VS Data Privacy Framework en de standaardcontractbepalingen van de Europese Commissie.

Hoe lang bewaren we je gegevens?

• Je gegevens worden 12 maanden nadat je aan de training bent toegevoegd automatisch verwijderd. Dat geldt voor je naam, e-mailadres, voortgang en certificaat. Daarna kan je certificaat ook niet meer worden gecontroleerd. Download het dus op tijd.
• Gegevens over verstuurde e-mails verwijderen we na 30 dagen. Inloglinks vervallen na gebruik of na maximaal 7 dagen.
• Het overzicht van beheeracties bewaren we ook 12 maanden.
• Back-ups van de database worden na korte tijd automatisch overschreven.
• De getelde quizresultaten per bureau bevatten geen persoonsgegevens en bewaren we zolang ze nuttig zijn.

Hoe beveiligen we je gegevens?

• Alle verbindingen zijn versleuteld (https).
• Inloggen gaat met een persoonlijke link die maar een keer werkt. We slaan die link alleen onleesbaar op.
• Beheerders loggen in met een tweede factor.
• De database is alleen bereikbaar voor de applicatie, met zo weinig rechten als nodig.

Cookies

We gebruiken alleen cookies die nodig zijn om de website te laten werken: een cookie om je ingelogd te houden en een cookie voor je taalkeuze. Hiervoor is geen toestemming nodig.

Je rechten

Je hebt het recht om je gegevens in te zien, te laten verbeteren of te laten verwijderen. Je kunt ook bezwaar maken tegen het gebruik ervan. De spelling van je naam op het certificaat kun je zelf aanpassen. Voor andere verzoeken of vragen kun je terecht bij je leidinggevende of de privacycontactpersoon van Eager Group.

Ben je niet tevreden over hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.