Beleidsverklaring t.a.v. privacy en het opslaan, gebruik van persoonlijke gegevens
Uitgangspunt
ExamenBureau Installatietechniek verzorgt het afnemen van examens op het gebied van (brand-)veiligheid, security en sprinklertechniek zijn. Uw privacy wordt door ons gerespecteerd. ExamenBureau Installatietechniek streeft ernaar om uw privacy zo goed mogelijk te waarborgen en zal vertrouwelijk omgaan met de informatie die u bij ons aanlevert. Het inschrijven kan plaatsvinden door middel van:
- Open inschrijving; hierbij verstrekt de betrokken persoon zelf de noodzakelijke persoonlijke gegevens, dan wel (de personeelsfunctionaris, etc. van) het bedrijf/opleider schrijft de betrokken persoon in en verstrekt, via de website de noodzakelijke persoonlijke gegevens;
- In-company training; hierbij wordt door het betrokken bedrijf een examen georganiseerd en worden de noodzakelijke persoonlijke gegevens centraal verstrekt.
Wij verwerken persoonlijke gegevens daarom voor de volgende doelen:
- Het afhandelen van de betaling t.b.v. de kandidaat
- Het verstrekken van informatie aan de kandidaat over de examens, het verlopen van cijferlijsten en de uitslag van de afgenomen examens
- Het - indien dit nodig is - telefonisch of via e-mail contact te hebben met de kandidaat of inschrijver om onze dienstverlening uit te kunnen voeren
- Om diploma's en cijferlijsten te kunnen verstrekken.
Omdat ExamenBureau Installatietechniek verantwoordelijk is en zich verantwoordelijk voelt, voor de verwerking van de voor haar activiteiten noodzakelijke persoonlijke gegevens is deze privacyverklaring opgesteld.
Contactgegevens
ExamenBureau Installatietechniek
Marie Curiestraat 45
3846 BW Harderwijk
Tel: 0341-433639
Email: info@examenbureau-installatietechniek.nl
Functionaris gegevensbescherming
De ‘Functionaris Gegevensbescherming’ voor ExamenBureau Installatietechniek is te bereiken via privacy@examenbureau-installatietechniek.nl.
Persoonsgegevens die wij verwerken
ExamenBureau Installatietechniek verwerkt – de onder ‘Uitgangspunt’ genoemde noodzakelijke persoonlijke gegevens doordat u gebruik maakt van onze diensten en/of omdat u deze zelf – dan wel uw werkgever of opleider - aan ons heeft verstrekt. Hieronder vindt u een overzicht van de persoonlijke gegevens die wij verwerken:
- Voornaam/roepnaam
- Achternaam
- Geslacht
- Geboortedatum en plaats
- Woonadres
- Postcode
- Woonplaats
- Telefoonnummer
- E-mailadres
- Bedrijfsnaam, functie en afdeling
Daarenboven wordt hetvolgende vastgelegd:
- De contactmomenten
- De af te nemen / afgenomen examens en de uitslag daarvan
- Gegevens over uw activiteiten op onze website (via Internetbrowser en apparaat type)
Verwerken bijzondere en/of gevoelige persoonsgegevens
De activiteiten van ExamenBureau Installatietechniek richten zich op het afnemen van examens van personen met minstens een MBO opleiding die een functie bekleden in het bedrijfsleden. Als zodanig heeft ExamenBureau Installatietechniek niet de intentie via haar website en/of diensten gegevens te verzamelen over websitebezoekers die jonger zijn dan 16 jaar. We kunnen echter niet controleren of een bezoeker ouder dan 16 jaar is. Wij raden ouders dan ook aan betrokken te zijn bij de online activiteiten van hun kinderen, om zo te voorkomen dat er gegevens over kinderen verzameld worden zonder ouderlijke toestemming.
Mocht u er van overtuigd zijn dat wij zonder die toestemming persoonlijke gegevens hebben verzameld over een minderjarige, neem dan contact op met onze ‘Functionaris Gegevensbescherming’ dan verwijderen wij deze informatie onmiddelijk.
Geautomatiseerde besluitvorming
Bij geautomatiseerde besluitvorming gaat het om besluiten die worden genomen door computerprogramma's of -systemen, zonder dat daar een mens over beslist. ExamenBureau Installatietechniek neemt geen besluiten - op basis van geautomatiseerde verwerkingen - over zaken die (aanzienlijke) gevolgen kunnen hebben voor personen.
Bewaren van persoonlijke gegevens
ExamenBureau Installatietechniek bewaart uw persoonsgegevens niet langer dan strikt nodig is om de doelen te realiseren waarvoor uw gegevens worden verzameld. Wij hanteren de volgende bewaartermijnen voor de volgende (categorieën) van persoonlijke gegevens:
Doordat diploma's onbeperkt geldig zijn, worden personalia zoals naam, geboortedatum en plaats, inclusief behaalde diploma's onbeperkt bewaard. Persoonsinformatie die via de inschrijvingen aangeleverd is, zal na verloop van de cijferlijst verwijderd worden (uiterlijk 2 jaar). E-mail adressen worden hierbij wel bewaard als aanvullend identificatie middel.
Facturatie gegevens en alle overige informatie, waaronder het papieren archief, wordt volgens de wettelijke bewaartijd van 7 jaar bewaard en vervolgens vernietigd.
Delen van persoonsgegevens met derden
ExamenBureau Installatietechniek verkoopt persoonlijke gegevens niet aan derden en verstrekt deze uitsluitend indien dit nodig is voor de uitvoering van onze overeenkomst met u of om te voldoen aan een wettelijke verplichting. Met bedrijven die uw gegevens verwerken in onze opdracht, sluiten wij een verwerkersovereenkomst om te zorgen voor eenzelfde niveau van beveiliging en vertrouwelijkheid van uw gegevens. ExamenBureau Installatietechniek blijft verantwoordelijk voor deze verwerkingen.
Cookies, of vergelijkbare technieken
ExamenBureau Installatietechniek gebruikt functionele, analytische en tracking cookies. Een cookie is een klein tekstbestand dat bij het eerste bezoek aan deze website wordt opgeslagen in de browser van uw computer, tablet of smartphone. Wij gebruikt cookies met een puur technische functionaliteit. Deze zorgen ervoor dat de website naar behoren werkt en dat bijvoorbeeld uw voorkeursinstellingen onthouden worden. Deze cookies worden ook gebruikt om de website goed te laten werken en deze te kunnen optimaliseren. Bij uw eerste bezoek aan onze website hebben wij u al geïnformeerd over deze cookies en toestemming gevraagd voor het plaatsen ervan. Het is daarbij mogelijk om in te stellen wat de voorkeuren zijn. Naast deze instellingen kunt u zich afmelden voor cookies door uw internetbrowser zo in te stellen dat deze geen cookies meer opslaat. Daarnaast kunt u ook alle informatie die eerder is opgeslagen via de instellingen van uw browser verwijderen. Zie voor een toelichting:
Cookies, wat zijn het en wat doe ik ermee
Wij maken geen gebruik van een platform zoals Google Analytics om onze gebruikers te volgen.
Gegevens inzien, aanpassen of verwijderen
De persoon die zich heeft ingeschreven voor een examen heeft het recht om zijn/haar persoonlijke gegevens in te zien, te corrigeren of te verwijderen. Daarnaast heeft hij/zij het recht om zijn/haar eventuele toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van zijn/haar persoonsgegevens door ExamenBureau Installatietechniek. Tevens heeft hij/zij het recht op gegevensoverdraagbaarheid. Dit betekent dat betrokkene een verzoek kan indienen om zijn/haar persoonlijke gegevens, waarover wij beschikken, in een computerbestand naar hem/haar of een andere, door hem/haar te noemen organisatie, te sturen.
Een verzoek tot inzage, correctie, verwijdering, van de persoonlijke gegevens dan wel het overdragen van de persoonlijke gegevens of een verzoek tot intrekking van uw toestemming of bezwaar op het verwerken van uw persoonlijke gegevens moet worden gestuurd naar privacy@examenbureau-installatietechniek.nl. Om er zeker van te zijn dat het verzoek tot inzage door u zelf is gedaan, vragen wij u een kopie van uw identiteitsbewijs met het verzoek mee te sturen. Maak in deze kopie uw pasfoto, MRZ (machine readable zone, de strook met nummers onderaan het paspoort), paspoortnummer en Burgerservicenummer (BSN) zwart. Dit ter bescherming van uw privacy. Wij reageren zo snel mogelijk, maar uiterlijk binnen vier weken, op uw verzoek.
ExamenBureau Installatietechniek wijst er op dat iedereen de mogelijkheid heeft om een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens. Dat kan via de volgende link:
Hoe wij persoonlijke gegevens beveiligen
ExamenBureau Installatietechniek neemt de bescherming van persoonlijke gegevens serieus en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Als u de indruk heeft dat uw gegevens niet goed beveiligd zijn of er aanwijzingen van misbruik zijn, neem dan contact op met de ‘Functionaris Gegevensbescherming’.
De volgende maatregelen worden genomen om uw persoonsgegevens te beveiligen:
- Beveiligingssoftware, zoals een virusscanner en firewall.
- TLS (voorheen SSL) Wij versturen uw gegevens via een beveiligde internetverbinding. Dit kunt u zien aan de adresbalk 'https' en het hangslotje in de adresbalk.
- DKIM, SPF en DMARC zijn drie internetstandaarden die wij gebruiken om te voorkomen dat u uit onze naam e-mails ontvangt die virussen bevatten, spam zijn of bedoelt zijn om persoonlijke (inlog)gegevens te bemachtigen.
- DNSSEC is een extra beveiliging (aanvullend op DNS) voor het omzetten van de domeinnaam brandveiligheidopleidingen.nl naar het hieraan gekoppelde IP-adres. Dit wordt standaard door onze hosting partij ingesteld. Het wordt voorzien van een digitale handtekening. U kunt die handtekening automatisch laten controleren. Op die manier voorkomen wij dat u omgeleid wordt naar een vals IP-adres.
- onze server hosting partij host de gebruikte omgeving in Nederland.
Wie hebben er toegang tot de persoonlijke gegevens?
De opgeslagen persoonsgegevens zijn alleen inzichtelijk voor het secretariaat, marketing afdeling en databasebeheerder. Andere betrokkenen bij het afnemen van het examen ontvangen alleen de benodigde info betreffende de kandidaat voor het betreffende examen.
Wat doen we als er een datalek is?
Een datalek bestaat wanneer er een inbreuk is op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden of opgeslagen gegevens met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon (art. 4, 12) AVG).
Het melden van een datalek aan de Privacycommissie is niet altijd verplicht. De melding dient alleen te gebeuren wanneer het waarschijnlijk is dat de inbreuk in verband met persoonsgegevens een risico inhoudt voor de rechten en vrijheden van natuurlijke personen. In dat geval dient de melding te gebeuren binnen de 72 uren na kennisname van het lek, ook aan de instellingen waarmee ExamenBureau Installatietechniek een verwerkersovereenkomst heeft. Indien de inbreuk naar alle waarschijnlijkheid een hoog risico inhoudt voor de rechten en de vrijheden van natuurlijke personen, zal het datalek eveneens meegedeeld moeten worden aan de betrokkenen zelf.
Is er sprake van een verwerkingsverantwoordelijke, dan zal zonder onredelijke vertraging na kennisname van het datalek dit ook vermeld worden aan de verwerkingsverantwoordelijke.
Wijzigingen in deze privacy verklaring
Wij behouden ons het recht voor om deze privacy verklaring aan te passen. Deze wijzigingen zullen via onze website bekend worden gemaakt. Wij raden u daarom aan om deze verklaring regelmatig te raadplegen, zodat u van eventuele wijzigingen op de hoogte bent.
Laatste update: 17-08-2024