Privacybeleid

Introductie

Bij Naturalistico zetten we ons in voor de bescherming van uw privacy en de beveiliging van uw persoonsgegevens. We begrijpen hoe belangrijk het is om de vertrouwelijkheid van de aan ons toevertrouwde informatie te bewaren en zetten ons in om uw gegevens transparant en eerlijk te verwerken, in strikte overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.

Dit privacybeleid beschrijft hoe we persoonsgegevens verzamelen, gebruiken, opslaan, beschermen en openbaar maken in overeenstemming met de Algemene Verordening Gegevensbescherming (EU) 2016/679 ("AVG"), de California Consumer Privacy Act ("CCPA"), de Canadese Personal Information Protection and Electronic Documents Act ("PIPEDA") en andere toepasselijke privacywetten. We hebben dit beleid opgesteld om duidelijke en uitgebreide informatie te bieden over onze gegevensverwerkingspraktijken, zodat u weloverwogen beslissingen kunt nemen over het delen van uw persoonsgegevens met ons.

We raden u aan dit privacybeleid zorgvuldig te lezen om te begrijpen hoe we omgaan met uw persoonsgegevens en hoe we deze zullen behandelen. Door gebruik te maken van onze diensten, website of educatieve platform, of door ons op een andere manier uw persoonsgegevens te verstrekken, erkent u dat uw persoonsgegevens zullen worden verwerkt in overeenstemming met deze Privacy Policy.

01 Gegevensverwerker

Uw persoonsgegevens worden verzameld door Naturalistico, een bedrijf geregistreerd in de VS met statutaire zetel te 1887 Whitney Mesa Dr #3377 Henderson, NV 89014, Verenigde Staten.

Volgens artikel 24 van de AVG treedt Naturalistico op als verwerkingsverantwoordelijke voor alle persoonsgegevens die onder dit beleid worden verwerkt. Dit betekent dat wij de doeleinden en middelen voor de verwerking van uw persoonsgegevens bepalen en verantwoordelijk zijn voor het implementeren van passende technische en organisatorische maatregelen om de naleving van de beginselen inzake gegevensbescherming te waarborgen en aan te tonen.

We hebben een Functionaris Gegevensbescherming ('FG') aangesteld die verantwoordelijk is voor het toezicht op vragen met betrekking tot dit privacybeleid en voor onze voortdurende naleving van de wetgeving inzake gegevensbescherming. Onze FG adviseert over verplichtingen inzake gegevensbescherming, houdt toezicht op de naleving en fungeert als aanspreekpunt voor betrokkenen en toezichthoudende autoriteiten.

U kunt op elk moment contact opnemen met onze Functionaris Gegevensbescherming via het e-mailadres [email protected] of door te schrijven naar ons geregistreerde adres, onder vermelding van "Ter attentie van de Functionaris Gegevensbescherming".

02 Gegevensverzameling en doeleinden

2.1 Soorten gegevens die we verzamelen

Naturalistico verzamelt en verwerkt persoonsgegevens die toereikend, relevant en beperkt zijn tot wat noodzakelijk is voor de doeleinden waarvoor ze worden verwerkt. In overeenstemming met het principe van dataminimalisatie streven we ernaar om alleen de informatie te verzamelen die nodig is om onze educatieve diensten effectief te kunnen leveren.

We verzamelen gegevens voornamelijk rechtstreeks van u via verschillende interacties.:

• Wanneer u zich registreert voor een account: We verzamelen informatie die nodig is om uw onderwijsprofiel aan te maken en te onderhouden en om toegang te bieden tot ons leerplatform.
• Wanneer u zich inschrijft voor cursussen: We verzamelen informatie die nodig is om uw inschrijving te verwerken, educatieve content aan te bieden en uw leervoortgang te volgen.
• Wanneer u onze website bezoekt en ons platform gebruikt: We verzamelen automatisch bepaalde informatie over uw apparaat, browse-activiteiten en leerpatronen met behulp van cookies en vergelijkbare technologieën.
• Wanneer u contact opneemt met ons supportteam: We registreren de aard van uw vraag, correspondentie en de genomen maatregelen om uw vraag te beantwoorden.
• Wanneer u deelneemt aan assessments: We verzamelen uw antwoorden, scores en voltooiingsgegevens voor certificeringsdoeleinden.
• Wanneer u discussieforums gebruikt: We verzamelen uw berichten, interacties en communicatie met andere cursisten en docenten.
• Wanneer u feedback geeft of enquêtes invult: We verzamelen uw meningen, ervaringen en suggesties om onze onderwijsdiensten te verbeteren.

De persoonlijke gegevens die wij verzamelen kunnen het volgende omvatten:

• Identiteitsgegevens: Volledige naam, titel, geslacht, leeftijd, geboortedatum, opleidingsachtergrond, professionele informatie en andere identificatiegegevens die nodig zijn voor accountbeheer en leeftijdsverificatie.
• Contactgegevens: E-mailadres, postadres, telefoonnummer en socialmedia-accounts voor communicatie, ondersteuning en dienstverlening.
• Accountgegevens: Gebruikersnaam, wachtwoord en beveiligingsgegevens voor platformtoegang en accountbeveiliging.
• Onderwijsgegevens: Cursusinschrijvingsgeschiedenis, leervoortgang, beoordelingsresultaten, voltooiingsstatus, behaalde certificaten en leervoorkeuren.
• Betalingsgegevens: Factuurgegevens, informatie over de betaalmethode, transactiegeschiedenis en factuurgegevens (let op: we slaan geen volledige betaalkaartgegevens op).
• Communicatiegegevens: Correspondentie met het supportteam, forumberichten, interacties met collega's, communicatie met docenten en feedback.
• Technische gegevens: IP-adres, inloggegevens, browsertype en -versie, apparaatgegevens, besturingssysteem, tijdzone-instellingen en andere technische gegevens die worden verzameld bij toegang tot ons platform. • Gebruiksgegevens: Informatie over hoe u ons platform gebruikt, inclusief bekeken pagina's, bestede tijd aan content, leerpatronen, gebruik van functies en interactiegeschiedenis.
• Beoordelingsgegevens: Antwoorden op quizzen, ingeleverde opdrachten, examenresultaten en andere evaluatiematerialen die nodig zijn voor certificering.

2.2 Bijzondere categorieën van persoonsgegevens

Naturalistico verzamelt niet opzettelijk bijzondere categorieën persoonsgegevens (ook wel gevoelige persoonsgegevens genoemd) zoals gedefinieerd in de AVG. Hieronder vallen gegevens over ras of etnische afkomst, politieke opvattingen, religieuze of filosofische overtuigingen, lidmaatschap van een vakbond, genetische gegevens, biometrische gegevens, gezondheidsgegevens of gegevens over iemands seksleven of seksuele geaardheid.

Gezien de aard van onze holistische en esoterische educatieve content kunnen sommige cursusmaterialen of discussies echter filosofische overtuigingen of welzijnspraktijken aanroeren. Als u dergelijke informatie vrijwillig deelt in cursusdiscussies of feedback, behandelen wij deze als gevoelige persoonsgegevens en verwerken wij deze in overeenstemming met de toepasselijke wetgeving.

2.3 Gegevens van kinderen

Onze educatieve diensten zijn uitsluitend bedoeld voor gebruik door personen die de meerderjarige leeftijd in hun land van verblijf hebben bereikt (doorgaans 18 jaar of ouder, maar dit kan variëren afhankelijk van de lokale wetgeving). Wij verzamelen of verwerken niet bewust persoonsgegevens van personen die de wettelijke meerderjarige leeftijd in hun rechtsgebied nog niet hebben bereikt, zonder de juiste toestemming van hun ouders, indien wettelijk vereist.

Als we ons ervan bewust worden dat we persoonsgegevens hebben verzameld van iemand die de meerderjarige leeftijd nog niet heeft bereikt, zonder de juiste verificatie of toestemming van de ouders, indien vereist, nemen we maatregelen om die informatie onmiddellijk van onze servers te verwijderen.

2.4 Reden van verwerking

Naturalistico verwerkt uw persoonsgegevens voor specifieke, expliciete en legitieme doeleinden die verband houden met onze educatieve missie. We hebben deze doeleinden hieronder uiteengezet.:

2.4.1 Levering van educatieve diensten

• Toegang bieden tot cursusinhoud en leermateriaal
• De leervoortgang en voltooiingsstatus bijhouden
• Beoordelingen afnemen en certificaten uitreiken
• Interacties tussen docent en cursist en tussen cursisten faciliteren
• Leerervaringen personaliseren op basis van voortgang en voorkeuren
• Technische ondersteuning bieden voor platformgebruik

2.4.2 Administratief beheer

• Cursusinschrijvingen verwerken en registraties beheren
• Cursusaccounts en -profielen aanmaken en beheren
• Betalingen verwerken en facturering beheren
• Facturen en ontvangstbewijzen genereren en versturen
• Onderwijsdossiers en cijferlijsten bijhouden
• Identiteit verifiëren voor certificeringsdoeleinden
• Restitutieverzoeken beheren en retouren verwerken

2.4.3 Klantrelatiebeheer

• Het bieden van ondersteuning en assistentie aan cursisten
• Het beheren van feedback en cursusbeoordelingen
• Het uitvoeren van tevredenheidsonderzoeken en educatieve beoordelingen
• Het beheren van loyaliteitsprogramma's en het erkennen van cursisten
• Het informeren van cursisten over cursusupdates, nieuwe content en platformwijzigingen
• Het beantwoorden van vragen en het voldoen aan verzoeken van cursisten

2.4.4 Kwaliteitsverzekering en verbetering

• Monitoring van de effectiviteit van cursussen en leerresultaten
• Analyseren van leerpatronen om de educatieve inhoud te verbeteren
• Uitvoeren van onderwijskundig onderzoek en ontwikkeling
• Waarborgen van academische integriteit en voorkomen van fraude
• Handhaven van onderwijsnormen en accreditatievereisten

2.4.5 Marketing en platform ontwikkeling

• Platformgebruik analyseren om de gebruikerservaring te verbeteren
• Nieuwe cursussen en educatieve functies ontwikkelen
• Marktonderzoek uitvoeren voor educatieve diensten
• Relevante aanbevelingen doen voor educatieve content
• De effectiviteit van educatieve programma's meten
• Relevante cursussen en leermogelijkheden promoten bij bestaande cursisten

03 Wettelijke basis voor verwerking

Volgens de toepasselijke wetgeving inzake gegevensbescherming moeten we een wettelijke basis hebben voor de verwerking van uw persoonsgegevens. We baseren ons op verschillende wettelijke grondslagen, afhankelijk van de specifieke verwerkingsactiviteit.:

3.1 Contractuele noodzaak

Wij verwerken uw persoonsgegevens indien dit noodzakelijk is voor de uitvoering van onze overeenkomst voor onderwijsdiensten met u of om op uw verzoek vóór uw inschrijving maatregelen te nemen. Dit omvat:

• Het verwerken van cursusinschrijvingen en het leveren van educatieve content
• Het aanmaken en beheren van uw cursistenaccount en -profiel
• Het bieden van klantondersteuning met betrekking tot onze educatieve diensten
• Het verwerken van betalingen en het beheren van cursustoegang
• Het afnemen van beoordelingen en het uitreiken van certificaten
• Het communiceren over cursusgerelateerde zaken en platformupdates

3.2 Gerechtvaardigde belangen

Wij verwerken uw persoonsgegevens wanneer dat nodig is voor onze legitieme educatieve en zakelijke belangen, mits deze belangen uw fundamentele rechten en vrijheden niet overstijgen. Onze legitieme belangen omvatten:

• Het verbeteren en ontwikkelen van onze educatieve programma's en platformen
• Het waarborgen van de platformbeveiliging en het voorkomen van fraude
• Het uitvoeren van educatief onderzoek en analyses
• Het beheren van leerlingrelaties en het aanbieden van gepersonaliseerd onderwijs
• Het marketen van educatieve diensten aan bestaande leerlingen
• Het analyseren van gebruikspatronen om leerervaringen te verbeteren
• Het handhaven van onze servicevoorwaarden en onderwijsbeleid

3.3 Wettelijke verplichting

Wij verwerken uw persoonsgegevens wanneer dat nodig is om te voldoen aan wettelijke verplichtingen, waaronder:

• Het bijhouden van onderwijskundige gegevens zoals wettelijk vereist
• Voldoen aan fiscale en financiële rapportagevereisten
• Reageren op rechtmatige verzoeken van autoriteiten
• Voldoen aan de normen voor onderwijsaccreditatie en -certificering
• Voldoen aan de wetgeving inzake consumentenbescherming
• Voldoen aan de vereisten op het gebied van gegevensbescherming en privacy

3.4 Toestemming

Wij verwerken uw persoonsgegevens op basis van uw specifieke, geïnformeerde toestemming voor bepaalde activiteiten, zoals:

• Het versturen van marketingcommunicatie over nieuwe cursussen en opleidingsmogelijkheden
• Het gebruiken van niet-essentiële cookies en trackingtechnologieën
• Het delen van onderwijsprestaties op sociale platforms
• Het deelnemen aan onderwijsonderzoeken
• Het ontvangen van gepersonaliseerde cursusaanbevelingen

Wanneer wij ons beroepen op toestemming, heeft u het recht deze op elk gewenst moment in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van toestemming vóór de intrekking daarvan.

04 Gegevenshosting en beveiliging

4.1 Locatie van gegevensopslag

Alle door Naturalistico verzamelde persoonsgegevens worden gehost op beveiligde servers in jurisdicties die adequate normen voor gegevensbescherming bieden. We selecteren zorgvuldig hostingproviders die voldoen aan strenge vereisten voor gegevensbescherming en die passende beveiligingsmaatregelen implementeren.

4.2 Beveiligingsmaatregelen

We implementeren uitgebreide technische en organisatorische maatregelen om de verwerking van persoonsgegevens te beveiligen. Deze maatregelen beschermen tegen onbedoelde of onrechtmatige vernietiging, verlies, wijziging, ongeoorloofde openbaarmaking of toegang.

Ons beveiligingskader omvat:

• Encryptie en gegevensbescherming: end-to-end encryptie voor gegevensoverdracht en sterke encryptie voor data-at-rest
• Toegangscontrole: rolgebaseerde toegangscontrole die ervoor zorgt dat alleen geautoriseerd personeel toegang heeft tot persoonsgegevens
• Authenticatiesystemen: multifactorauthenticatie voor administratieve toegang en beveiligde inlogsystemen
• Regelmatige beveiligingsbeoordelingen: periodieke kwetsbaarheidsbeoordelingen, penetratietests en beveiligingsaudits
• Continue monitoring: 24/7 beveiligingsmonitoring en incidentdetectiesystemen
• Back-up en herstel: regelmatige versleutelde back-ups en geteste procedures voor noodherstel
• Training van personeel: uitgebreide training in gegevensbescherming en beveiligingsbewustzijn voor al het personeel
• Documentatie: gedetailleerd beveiligingsbeleid, procedures en incidentresponsplannen

4.3 Procedures voor datalekken

Als het lek waarschijnlijk een hoog risico voor uw rechten en vrijheden inhoudt, zullen we de betrokkenen ook rechtstreeks op de hoogte stellen, tenzij we passende beschermingsmaatregelen hebben genomen die de persoonsgegevens onbegrijpelijk maken voor onbevoegden.

05 Gegevensontvangers en delen

5.1 Educatieve service verleners

• Leveranciers van Learning Management Systemen (LMS)
• Videohosting- en streamingdiensten voor cursusinhoud
• Platforms voor beoordeling en certificering
• Netwerken voor de levering van educatieve content
• Leveranciers van studenteninformatiesystemen

5.2 Technische service verleners

• Leveranciers van cloudhosting en infrastructuur
• IT-ondersteuning en systeembeheerdiensten
• Cybersecurity- en gegevensbeschermingsdiensten
• Leveranciers van back-up en noodherstel
• Analyse- en prestatiebewakingstools

5.3 Zakelijke dienstverleners

• Betalingsverwerkers en financiële dienstverleners
• Platformen voor klantrelatiebeheer
• Aanbieders van e-mail- en communicatiediensten
• Tools voor het verzamelen van enquêtes en feedback
• Marketing- en advertentieplatforms (met de juiste toestemming)

5.4 Professionele adviseurs

• Juridische adviseurs en advocatenkantoren
• Accountants en accountantskantoren
• Onderwijsconsultants en accreditatie-instellingen
• Verzekeraars
• Bedrijfsadviseurs

5.5 Toezichthoudende en rechtspersonen

Wij kunnen persoonsgegevens aan autoriteiten bekendmaken…:

• …wanneer dit vereist is door toepasselijke wet- of regelgeving.
• …in reactie op een geldig juridisch proces of gerechtelijk bevel.
• …om onze rechten, eigendommen of veiligheid te beschermen.
• …om fraude of illegale activiteiten te voorkomen.
• …om redenen van nationale veiligheid of openbare veiligheid.

5.6 Bedrijfsoverdrachten

In geval van een fusie, overname of verkoop van activa kunnen persoonsgegevens worden overgedragen aan opvolgers, mits passende gegevensbeschermingsmaatregelen worden gehandhaafd.

Alle derden zijn gebonden aan strikte contractuele verplichtingen om uw gegevens te beschermen en deze uitsluitend voor specifieke doeleinden te gebruiken.

06 Gegevensbehoud

We bewaren persoonsgegevens alleen zo lang als nodig is om de doeleinden te vervullen waarvoor ze zijn verzameld, om te voldoen aan wettelijke verplichtingen en om onze legitieme belangen te beschermen. Onze bewaartermijnen zijn gebaseerd op:

• De aard en gevoeligheid van de persoonsgegevens
• Wettelijke en regelgevende vereisten
• De doeleinden waarvoor we de gegevens verwerken
• Onze legitieme zakelijke belangen
• Uw rechten en verwachtingen

6.1 Onderwijsgegevens

• Actieve cursistenaccounts: worden bewaard gedurende de relatie en tot 7 jaar na afsluiting van het account om onderwijskundige transcripties en certificeringsgegevens te bewaren.
• Gegevens over het voltooien van cursussen: worden voor onbepaalde tijd bewaard om onderwijsprestaties en certificeringen te verifiëren.
• Beoordelingsresultaten: worden 10 jaar bewaard ter ondersteuning van certificeringsverificatie en academische integriteit.
• Gegevens over leervoortgang: worden tot 5 jaar na voltooiing van de cursus bewaard voor onderwijskundig onderzoek en -verbetering.

6.2 Financiële en transactiegegevens

• Betalingsgegevens: Deze worden 7 jaar bewaard in overeenstemming met fiscale en boekhoudkundige vereisten.
• Facturen en bonnen: Deze worden 7 jaar bewaard voor fiscale en financiële naleving.
• Terugbetalingsgegevens: Deze worden 3 jaar bewaard na verwerking.

6.3 Communicatie- en ondersteuningsgegevens

• Communicatie met de klantenservice: Word bewaard gedurende 3 jaar na afhandeling van de zaak
• Marketingcommunicatie: Word bewaard gedurende 3 jaar vanaf de laatste actieve deelname of totdat de toestemming wordt ingetrokken
• Forumberichten en discussies: Word bewaard gedurende de cursusduur plus 2 jaar voor educatieve continuïteit

6.4 Technische en gebruiksgegevens

• Website-analyse: Geanonimiseerde gegevens worden voor onbepaalde tijd bewaard; identificeerbare gegevens worden 26 maanden bewaard.
• Beveiligingslogs: Deze worden 1 jaar bewaard voor beveiligingsmonitoring en incidentonderzoek.
• Cookiegegevens: Deze worden bewaard volgens cookiespecifieke bewaartermijnen (zie paragraaf 9).

Wanneer de bewaartermijnen verlopen, verwijderen of anonimiseren wij de persoonsgegevens op een veilige manier, zodat deze niet langer aan identificeerbare personen kunnen worden gekoppeld.

07 Uw rechten

Op grond van de toepasselijke wetgeving inzake gegevensbescherming heeft u belangrijke rechten met betrekking tot uw persoonsgegevens. Wij doen er alles aan om de uitoefening van deze rechten te vergemakkelijken:

7.1 Recht tot toegang

U kunt een kopie opvragen van de persoonsgegevens die wij over u bewaren, inclusief informatie over hoe wij deze gebruiken, met wie wij deze delen en hoe lang wij deze bewaren.

7.2 Recht tot rectificatie

U kunt verzoeken om correctie van onjuiste persoonsgegevens en aanvulling van onvolledige gegevens.

7.3 Recht op wissen ("recht om vergeten te worden")

U kunt onder bepaalde omstandigheden verzoeken om verwijdering van uw persoonsgegevens, bijvoorbeeld wanneer:

• De gegevens niet langer nodig zijn voor de oorspronkelijke doeleinden
• U uw toestemming intrekt (waar toestemming de wettelijke basis was)
• U bezwaar maakt tegen verwerking op basis van gerechtvaardigde belangen
• De gegevens onrechtmatig zijn verwerkt

Let op: Dit recht kan worden beperkt door onze wettelijke verplichtingen om onderwijsgegevens en certificeringen te bewaren.

7.4 Recht op beperking van de verwerking

In specifieke omstandigheden kunt u verzoeken om beperking van de manier waarop wij uw persoonsgegevens verwerken, bijvoorbeeld wanneer u de nauwkeurigheid van de gegevens betwist of bezwaar maakt tegen de verwerking.

7.5 Recht op gegevensportabiliteit

U kunt uw persoonsgegevens in een gestructureerde, machinaal leesbare vorm ontvangen en verzoeken om de overdracht ervan naar een andere dienstverlener, voor zover dit technisch haalbaar is.

7.6 Recht van bezwaar

U kunt bezwaar maken tegen verwerking op basis van legitieme belangen, direct marketing of onderzoeksdoeleinden. We zullen de verwerking stopzetten, tenzij we dwingende gerechtvaardigde gronden hebben die zwaarder wegen dan uw belangen.

7.7 Rechten met betrekking tot geautomatiseerde besluitvorming

U heeft het recht om niet te worden onderworpen aan uitsluitend op geautomatiseerde verwerking gebaseerde besluiten die u aanzienlijke gevolgen kunnen opleveren. Wij maken momenteel geen gebruik van dergelijke geautomatiseerde besluitvorming voor onze educatieve diensten.

7.8 Hoe u uw rechten kunt uitoefenen

Om deze rechten uit te oefenen, kunt u contact met ons opnemen via [email protected] of schrijven naar ons geregistreerde adres. We kunnen om identiteitsverificatie vragen om uw privacy en veiligheid te beschermen.

We reageren binnen een maand, met mogelijke verlengingen van maximaal twee maanden voor complexe verzoeken. De meeste verzoeken worden kosteloos verwerkt, maar we kunnen redelijke kosten in rekening brengen voor buitensporige of ongegronde verzoeken.

08 Rechtsspecifieke rechten

8.1 Rechten voor inwoners van Californië (CCPA/CPRA)

Als u inwoner bent van Californië, hebt u aanvullende rechten op grond van de California Consumer Privacy Act:

Recht op informatie: U kunt informatie opvragen over de categorieën en specifieke persoonsgegevens die we verzamelen, gebruiken, openbaar maken en verkopen.

Recht op verwijdering: U kunt verzoeken om verwijdering van uw persoonsgegevens, met bepaalde uitzonderingen.

Recht op afmelding: U heeft het recht om u af te melden voor de verkoop van uw persoonsgegevens. Let op: Wij verkopen geen persoonsgegevens.

Recht op non-discriminatie: Wij zullen u niet discrimineren vanwege het uitoefenen van uw CCPA-rechten.

Recht op correctie: U kunt verzoeken om correctie van onjuiste persoonsgegevens.

Recht op beperking van gevoelige persoonsgegevens: U kunt verzoeken om beperking van ons gebruik van gevoelige persoonsgegevens.

Om uw CCPA-rechten uit te oefenen, kunt u contact met ons opnemen via [email protected] of ons gratis nummer bellen. Wij verifiëren uw identiteit voordat we uw verzoeken verwerken.

8.2 Rechten voor Canadese inwoners (PIPEDA)

Ingezetenen van Canada hebben rechten op grond van de PIPEDA en de toepasselijke provinciale privacywetten:

Recht op toegang: U kunt inzage vragen in de persoonsgegevens die wij over u bewaren en informatie over hoe deze worden gebruikt.

Recht op correctie: U kunt correctie van onjuiste of onvolledige persoonsgegevens aanvragen.

Recht om toestemming in te trekken: U kunt uw toestemming voor bepaalde verwerkingsactiviteiten intrekken.

Recht om een klacht in te dienen: U kunt klachten indienen bij de Privacy Commissioner of Canada of bij de relevante provinciale privacycommissarissen.

8.3 Rechten voor andere rechtsgebieden

Wij respecteren het recht op privacy conform alle toepasselijke wetten en werken met u samen om eventuele zorgen over privacy aan te pakken, ongeacht uw locatie.

09 Cookiebeheerbeleid

Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen wanneer u onze website bezoekt. We gebruiken verschillende soorten cookies om uw leerervaring te verbeteren en ons educatieve platform te verbeteren.

9.1 Essentiële cookies

Deze cookies zijn noodzakelijk om ons educatieve platform goed te laten functioneren:

• Authenticatie en sessiebeheer
• Beveiliging en fraudepreventie
• Load balancing en prestatieoptimalisatie
• Opslag van gebruikersvoorkeuren

Bewaartermijn: Sessieduur of maximaal 24 uur Wettelijke basis: Gerechtvaardigd belang (essentieel voor dienstverlening)

9.2 Functionele cookies

Deze cookies verbeteren uw leerervaring:

• Taal- en toegankelijkheidsvoorkeuren
• Leervoortgang bijhouden
• Instellingen voor cursusaanpassing
• Platformpersonalisatie

Bewaartermijn: Tot 13 maanden Wettelijke grondslag: Gerechtvaardigd belang of toestemming

9.3 Analystische cookies

Deze cookies helpen ons te begrijpen hoe leerlingen ons platform gebruiken:

• Gebruikspatronen en leeranalyses
• Meting van de effectiviteit van cursussen
• Monitoring van platformprestaties
• Gegevens uit onderwijsonderzoek

Bewaartermijn: Tot 26 maanden Wettelijke grondslag: Gerechtvaardigd belang of toestemming

9.4 Marketing cookies

Deze cookies maken gepersonaliseerde educatieve aanbevelingen mogelijk:

• Aanbevelingssystemen voor cursussen
• Personalisatie van educatieve content
• Effectiviteit van marketingcampagnes
• Retargeting voor educatieve content

Bewaartermijn: Tot 13 maanden Wettelijke basis: Toestemming

9.5 Cookievoorkeuren beheren

U kunt cookies beheren via:

• Onze cookietoestemmingsbanner en voorkeurencentrum
• Browserinstellingen en -bediening
• Opt-outtools van derden
• Direct contact met ons supportteam

Als u bepaalde cookies uitschakelt, kan dit uw toegang tot bepaalde platformfuncties en gepersonaliseerde leerervaringen beperken.

10 Internationale overdrachten

We kunnen uw persoonsgegevens doorgeven buiten uw land van verblijf om onze educatieve diensten te leveren. Wanneer we dit doen, implementeren we passende waarborgen:

10.1 Adequaatheidsbeslissingen

We kunnen gegevens overdragen aan landen die door de relevante autoriteiten als adequaat worden beschouwd, zoals die welke door de Europese Commissie zijn erkend.

10.2 Standaard contractuele clausules

Voor overdrachten naar landen zonder adequaatheidsbesluiten gebruiken we standaardcontractbepalingen die zijn goedgekeurd door de Europese Commissie of gelijkwaardige mechanismen.

10.3 Aanvullende waarborgen

Wij voeren aanvullende maatregelen uit zoals:

• Technische waarborgen (encryptie, toegangscontrole)
• Contractuele bescherming die verder gaat dan standaardclausules
• Regelmatige monitoring en auditing
• Impactbeoordelingen voor overdrachten met een hoog risico

10.4 Specifieke overdrachtslocaties

Onze diensten kunnen overdrachten naar:

• Verenigde Staten: Voor cloudhosting en educatieve technologiediensten, beschermd door standaardcontractbepalingen en aanvullende waarborgen.
• Andere landen: Indien nodig voor de levering van educatieve diensten, altijd met passende beschermingsmaatregelen.

11 Geautomatiseerde besluitvorming en profilering

We kunnen geautomatiseerde verwerking gebruiken voor bepaalde educatieve doeleinden:

11.1 Onderwijsprofilering

• Aanbevelingen voor leertrajecten: gebaseerd op u voortgang, interesses en leerdoelen
• Cursusvoorstellen: gepersonaliseerde aanbevelingen voor relevante educatieve content
• Vaardigheidstoetsen: geautomatiseerde evaluatie van bepaalde soorten cursuswerk
• Voortgangsregistratie: geautomatiseerde monitoring van leermijlpalen en –prestaties

11.2 Waarborgen en rechten

• U kunt een menselijke beoordeling van geautomatiseerde beslissingen aanvragen
• U kunt in bepaalde omstandigheden bezwaar maken tegen geautomatiseerde verwerking
• Wij bieden transparantie over de logica van geautomatiseerde besluitvorming
• U behoudt het recht om geautomatiseerde beslissingen aan te vechten

12 Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid bijwerken om wijzigingen in onze werkwijzen, diensten of wettelijke vereisten weer te geven. Belangrijke wijzigingen worden via:

• Bekende websitemeldingen
• E-mailmeldingen voor geregistreerde gebruikers
• Bijgewerkte ingangsdata en wijzigingsoverzichten
• Aanvullende toestemmingsverzoeken indien wettelijk vereist

Als u onze diensten blijft gebruiken nadat het beleid is bijgewerkt, betekent dit dat u akkoord gaat met de herziene voorwaarden, tenzij aanvullende toestemming is vereist.

13 Contactgegevens en klachten

13.1 Algemene vragen

Voor vragen over dit privacybeleid of om uw rechten uit te oefenen:

13.2 Toezichthoudende autoriteiten

U heeft het recht om klachten in te dienen bij de relevante toezichthoudende autoriteiten:

Inwoners van de EU/EER: uw lokale gegevensbeschermingsautoriteit of de Ierse gegevensbeschermingscommissie

• Website: www.dataprotection.ie
• Email: [email protected]
• Telefoon: +353 57 868 4757

Inwoners van Californië: Bureau van de procureur-generaal van Californië

• Website: oag.ca.gov/privacy/ccpa
• Telefoon: 1-800-952-5225

Canadese inwoners: Bureau van de Privacycommissaris van Canada

• Website: www.priv.gc.ca
• Telefoon: 1-800-282-1376
• Email: [email protected]

13.3 Responsverplichtingen

Wij verbinden ons tot:

• Bevestiging van de ontvangst van vragen binnen 48 uur
• Inhoudelijke antwoorden geven binnen 30 dagen (of zoals vereist door de toepasselijke wetgeving)
• Samenwerking met toezichthoudende autoriteiten
• Correctieve maatregelen implementeren waar nodig
• Registraties bijhouden van alle privacygerelateerde communicatie