Privacybeleid (AVG)
Laatst bijgewerkt: 7 juni 2024
Dit privacybeleid beschrijft hoe Xandrolvek persoonsgegevens verzamelt, verwerkt en beschermt in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG). Door gebruik te maken van ons platform en onze diensten, bevestigt u dat u dit beleid heeft gelezen en begrepen.
1. Identiteit en contactgegevens van de verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor uw persoonsgegevens is:
Xandrolvek
Kloosterstraat 1, 8800 Roeselare, België
E-mail: [email protected]
Telefoon: +3251123334
Website: xandrolvek.com
2. Welke persoonsgegevens wij verzamelen
Wij kunnen de volgende categorieën persoonsgegevens verwerken:
2.1 Gegevens die u rechtstreeks verstrekt
- Voor- en achternaam
- E-mailadres
- Telefoonnummer
- Factuurgegevens en betalingsinformatie
- Accountgegevens, waaronder gebruikersnaam en wachtwoord (versleuteld opgeslagen)
- Inhoud van berichten die u ons toestuurt via contactformulieren of e-mail
2.2 Gegevens die automatisch worden verzameld
- IP-adres en apparaatinformatie
- Browsertype en -versie
- Besturingssysteem
- Bezochte pagina's en navigatiegedrag binnen het platform
- Datum en tijdstip van toegang
- Referrer-URL
- Sessie-identificatoren en cookiegegevens
2.3 Gegevens over gebruik van het platform
- Quizresultaten en toetsscores
- Voortgangsgegevens en leeractiviteiten
- Interacties met cursusmateriaal en gamificatie-elementen
- Tijdsduur van sessies en voltooiingspercentages
3. Doeleinden en rechtsgronden voor de verwerking
Wij verwerken uw persoonsgegevens uitsluitend voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden. De toepasselijke rechtsgrond is telkens vermeld.
| Doeleinde | Rechtsgrond (AVG) |
|---|---|
| Aanmaken en beheren van uw account | Uitvoering van een overeenkomst (art. 6, lid 1, b) |
| Levering van het platform en de leerdiensten | Uitvoering van een overeenkomst (art. 6, lid 1, b) |
| Verwerking van betalingen | Uitvoering van een overeenkomst (art. 6, lid 1, b) |
| Beantwoorden van vragen en klantenondersteuning | Gerechtvaardigd belang (art. 6, lid 1, f) |
| Verzenden van transactionele e-mails | Uitvoering van een overeenkomst (art. 6, lid 1, b) |
| Verzenden van nieuwsbrieven en promotionele berichten | Toestemming (art. 6, lid 1, a) |
| Analyse van platformgebruik en verbetering van de dienstverlening | Gerechtvaardigd belang (art. 6, lid 1, f) |
| Beveiliging van het platform en fraudepreventie | Gerechtvaardigd belang (art. 6, lid 1, f) |
| Nakoming van wettelijke verplichtingen | Wettelijke verplichting (art. 6, lid 1, c) |
4. Bewaartermijnen
Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, of zolang als wettelijk vereist. De volgende bewaartermijnen zijn van toepassing:
- Accountgegevens: zolang uw account actief is, plus maximaal 24 maanden na de laatste inlogdatum of na verzoek tot verwijdering
- Betalings- en facturatiegegevens: 7 jaar in overeenstemming met boekhoudkundige verplichtingen
- Logbestanden en technische gegevens: maximaal 12 maanden
- Correspondentie via e-mail of contactformulier: maximaal 36 maanden na afsluiting van de communicatie
- Marketingtoestemming en opt-outregistraties: tot intrekking van de toestemming, plus 3 jaar daarna ter documentatie
5. Delen van persoonsgegevens met derden
Wij verkopen uw persoonsgegevens niet. Wij kunnen uw gegevens delen met de volgende categorieën ontvangers:
5.1 Verwerkers
Dienstverleners die in onze opdracht gegevens verwerken, zoals hostingproviders, betalingsverwerkers, e-mailproviders en analyseplatformen. Met alle verwerkers worden verwerkersovereenkomsten gesloten die voldoen aan de vereisten van de AVG.
5.2 Wettelijk verplichte verstrekking
Wanneer wij wettelijk verplicht zijn gegevens te verstrekken aan bevoegde autoriteiten, rechtbanken of toezichthouders, zullen wij aan die verplichting voldoen. Wij verstrekken in dat geval alleen de minimale gegevens die wettelijk vereist zijn.
5.3 Doorgifte buiten de Europese Economische Ruimte
Indien persoonsgegevens worden doorgegeven aan landen buiten de EER, zorgen wij ervoor dat passende waarborgen aanwezig zijn, zoals standaardcontractbepalingen goedgekeurd door de Europese Commissie, of een adequaatheidsbesluit.
6. Cookies en vergelijkbare technologieën
Ons platform maakt gebruik van cookies en vergelijkbare technologieën. Wij onderscheiden de volgende categorieën:
6.1 Noodzakelijke cookies
Deze cookies zijn essentieel voor het functioneren van het platform, zoals het bewaren van uw inlogsessie en beveiligingsmaatregelen. Zij vereisen geen toestemming.
6.2 Functionele cookies
Deze cookies onthouden uw voorkeuren en instellingen om uw gebruikerservaring te verbeteren.
6.3 Analytische cookies
Met uw toestemming plaatsen wij analytische cookies om het gebruik van het platform te meten en te analyseren, zodat wij de dienstverlening kunnen verbeteren.
6.4 Marketingcookies
Met uw uitdrukkelijke toestemming kunnen marketingcookies worden geplaatst voor gepersonaliseerde communicatie. U kunt uw toestemming te allen tijde intrekken via de cookie-instellingen op ons platform.
7. Uw rechten als betrokkene
Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:
- Recht op inzage (art. 15 AVG): u heeft het recht om te weten welke persoonsgegevens wij van u verwerken en om een kopie daarvan te ontvangen.
- Recht op rectificatie (art. 16 AVG): u heeft het recht onjuiste of onvolledige gegevens te laten corrigeren.
- Recht op gegevenswissing (art. 17 AVG): u heeft het recht uw gegevens te laten verwijderen, tenzij wij een gerechtvaardigde reden hebben om deze te bewaren.
- Recht op beperking van de verwerking (art. 18 AVG): u kunt de verwerking van uw gegevens laten beperken in bepaalde omstandigheden.
- Recht op gegevensoverdraagbaarheid (art. 20 AVG): u heeft het recht uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.
- Recht van bezwaar (art. 21 AVG): u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of voor directmarketingdoeleinden.
- Recht om toestemming in te trekken (art. 7, lid 3 AVG): wanneer verwerking berust op toestemming, kunt u deze te allen tijde intrekken zonder gevolgen voor de rechtmatigheid van de verwerking vóór de intrekking.
- Recht om niet te worden onderworpen aan uitsluitend geautomatiseerde besluitvorming (art. 22 AVG): u heeft het recht op menselijke tussenkomst bij geautomatiseerde besluiten die u significant beïnvloeden.
Om een van deze rechten uit te oefenen, neemt u contact met ons op via [email protected]. Wij behandelen uw verzoek binnen 30 dagen. In geval van complexe verzoeken kan deze termijn met maximaal twee maanden worden verlengd, waarna wij u informeren.
8. Beveiliging van persoonsgegevens
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, vernietiging of openbaarmaking. Deze maatregelen omvatten onder meer:
- Versleuteling van gegevens tijdens overdracht via TLS/HTTPS
- Versleuteld opslaan van wachtwoorden met gebruik van moderne hash-algoritmen
- Toegangscontrole op basis van het beginsel van minimale privileges
- Regelmatige beveiligingsaudits en kwetsbaarheidsscans
- Procedures voor het melden en afhandelen van datalekken
Bij een datalek dat waarschijnlijk een hoog risico oplevert voor uw rechten en vrijheden, zullen wij u zo spoedig mogelijk informeren in overeenstemming met de meldplicht van de AVG.
9. Geautomatiseerde besluitvorming en profilering
Ons platform maakt gebruik van geautomatiseerde analyse van leervoortgang en quizresultaten uitsluitend ter verbetering van uw persoonlijke leerervaring. Er worden geen besluiten genomen die uitsluitend berusten op geautomatiseerde verwerking en die voor u rechtsgevolgen hebben of u op vergelijkbare wijze wezenlijk treffen, zonder tussenkomst van een persoon.
10. Gegevens van minderjarigen
Ons platform is niet gericht op kinderen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 16 jaar zonder de aantoonbare toestemming van een ouder of wettelijke voogd. Indien wij ontdekken dat wij zonder geldige toestemming gegevens van een minderjarige hebben ontvangen, zullen wij deze onverwijld verwijderen. Indien u van mening bent dat een minderjarige ons gegevens heeft verstrekt, verzoeken wij u contact met ons op te nemen.
11. Wijzigingen in dit privacybeleid
Wij kunnen dit privacybeleid van tijd tot tijd aanpassen om wijzigingen in onze dienstverlening, wettelijke verplichtingen of best practices weer te geven. De meest recente versie is steeds beschikbaar op onze website. Bij wezenlijke wijzigingen informeren wij u via e-mail of via een melding op het platform. Wij raden u aan dit beleid periodiek te raadplegen. Uw voortgezet gebruik van het platform na publicatie van wijzigingen houdt in dat u het herziene beleid heeft gelezen.
12. Klachten
Indien u van mening bent dat wij uw persoonsgegevens niet in overeenstemming met dit beleid of de geldende wetgeving verwerken, verzoeken wij u ons eerst te contacteren via [email protected] zodat wij uw klacht kunnen onderzoeken en oplossen.
U heeft tevens het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming in uw land van verblijf of vestiging.
13. Contactgegevens
Voor vragen, verzoeken of opmerkingen over dit privacybeleid of over de verwerking van uw persoonsgegevens kunt u contact met ons opnemen:
E-mail: [email protected]
Post: Xandrolvek, Kloosterstraat 1, 8800 Roeselare, België
Telefoon: +3251123334