Van toepassing op alle diensten van Business Training Holland B.V., waaronder de website www.businesstrainingholland.nl, de online leeromgeving en de online opleidingen.
Artikel 1: Inleiding
Business Training Holland B.V. ('Business Training Holland', 'wij' of 'we'), hecht grote waarde aan een zorgvuldige en transparante omgang met jouw persoonsgegevens. In deze privacyverklaring lees je welke persoonsgegevens wij verwerken, met welk doel, op welke grondslag, hoe lang wij ze bewaren, met wie wij ze delen en welke rechten je hebt.
Deze privacyverklaring geldt voor het volgen van een online opleiding, het gebruik van onze website en de online leeromgeving, en voor ons contact met (potentiële) klanten en deelnemers. Dat geldt ook als je werkgever of opdrachtgever je voor een opleiding aanmeldt.
Artikel 2: Wie is verantwoordelijk voor jouw gegevens
Business Training Holland B.V. is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) voor de verwerkingen die in deze privacyverklaring worden beschreven.
| Naam | Business Training Holland B.V. |
|---|---|
| Adres | De Vesting 11, 8332 GL Steenwijk |
| KvK-nummer | 92952585 |
| Website | www.businesstrainingholland.nl |
| voorlichting@businesstrainingholland.nl |
Voor vragen over deze privacyverklaring of over de verwerking van jouw persoonsgegevens kun je contact met ons opnemen via bovenstaand e-mailadres.
Artikel 3: Welke persoonsgegevens wij verwerken
Afhankelijk van de dienst die je van ons afneemt of het contact dat je met ons hebt, verwerken wij (een deel van) de volgende persoonsgegevens:
- Contactgegevens: voor- en achternaam, adres, e-mailadres en, als je dat opgeeft, je telefoonnummer;
- Inschrijfgegevens: de gekozen opleiding, de datum van inschrijving en, als je werkgever of opdrachtgever je aanmeldt, de naam van die organisatie en de contactpersoon;
- Studiegegevens: je voortgang in de opleiding, je antwoorden op toetsen en opdrachten, je resultaat en de gegevens op je diploma, waaronder je geboortedatum en geboorteplaats;
- Financiële gegevens: factuurgegevens, betaalstatus en betaalgeschiedenis. Je betaalt online via onze betaaldienstverlener; wij ontvangen daarbij geen volledige bank- of creditcardgegevens;
- Gegevens over het gebruik van de online leeromgeving: je inloggegevens (je wachtwoord slaan wij alleen versleuteld op), je inlogmomenten en je activiteit in de opleiding;
- Correspondentiegegevens: gegevens die je ons geeft in e-mails of via formulieren op de website;
- Gegevens over websitebezoek: geanonimiseerde statistieken over het gebruik van onze website, alleen als je daar toestemming voor geeft (zie artikel 10).
Artikel 4: Doelen en grondslagen van de verwerking
Wij verwerken persoonsgegevens alleen voor de hieronder genoemde doelen en alleen op een grondslag die de AVG daarvoor biedt:
| Doel | Grondslag (art. 6 AVG) |
|---|---|
| Het sluiten en uitvoeren van de Overeenkomst: je inschrijving verwerken, je toegang geven tot de opleiding in de online leeromgeving, je voortgang en resultaat bijhouden en je diploma verstrekken. | Uitvoering van de overeenkomst (lid 1 sub b) |
| Het verwerken van je online betaling en het opmaken en versturen van de factuur, en het voldoen aan onze fiscale administratieplicht. | Uitvoering van de overeenkomst en wettelijke verplichting (lid 1 sub b en c) |
| Het verwerken van een aanmelding door je werkgever of opdrachtgever en het bevestigen van die aanmelding aan die organisatie (zie artikel 5). | Uitvoering van de overeenkomst met je werkgever of opdrachtgever en gerechtvaardigd belang (lid 1 sub b en f) |
| Klantcontact: het beantwoorden van vragen, het behandelen van klachten en het geven van informatie over onze opleidingen. | Uitvoering van de overeenkomst en gerechtvaardigd belang (lid 1 sub b en f) |
| Het sturen van informatie over vergelijkbare opleidingen aan bestaande klanten. Je kunt je daar bij elk bericht voor afmelden. | Gerechtvaardigd belang (lid 1 sub f) |
| Het meten en analyseren van het websitegebruik om de website te verbeteren, met eigen statistieken en Google Analytics. | Toestemming (lid 1 sub a) |
| Het beveiligen van onze website en online leeromgeving en het voorkomen van misbruik. | Gerechtvaardigd belang (lid 1 sub f) |
| Het voldoen aan wettelijke verplichtingen, waaronder de fiscale bewaarplicht en verzoeken van toezichthouders of opsporingsautoriteiten. | Wettelijke verplichting (lid 1 sub c) |
Artikel 5: Aanmelding door je werkgever of opdrachtgever
Meldt je werkgever of opdrachtgever je aan voor een opleiding, dan ontvangen wij je naam en e-mailadres van die organisatie. Wij gebruiken die gegevens om je toegang te geven tot de opleiding. De organisatie ontvangt van ons een bevestiging van de aanmelding. Je voortgang, je antwoorden en je resultaat delen wij niet met je werkgever of opdrachtgever; wil je je diploma laten zien, dan kun je dat zelf doen.
Artikel 6: Bijzondere persoonsgegevens en minderjarigen
Wij verwerken in beginsel geen bijzondere persoonsgegevens (zoals gegevens over gezondheid, ras, religie of seksuele geaardheid), tenzij je die zelf en op eigen initiatief aan ons geeft, bijvoorbeeld bij een verzoek om verlenging van je toegang wegens ernstige ziekte (zie de Algemene Voorwaarden). Wij gebruiken die gegevens dan alleen voor het doel waarvoor je ze hebt gegeven en bewaren ze niet langer dan nodig.
Onze website en opleidingen zijn niet gericht op personen jonger dan 16 jaar. Wij hebben niet de intentie om zonder toestemming van een ouder of voogd gegevens te verzamelen van bezoekers jonger dan 16 jaar, maar kunnen de leeftijd van bezoekers niet controleren. Vermoed je als ouder of voogd dat wij zonder toestemming gegevens van je minderjarige kind hebben verzameld, neem dan contact met ons op via voorlichting@businesstrainingholland.nl. Wij verwijderen die gegevens dan.
Artikel 7: Geautomatiseerde besluitvorming
Wij nemen geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking (waaronder profilering) en die voor jou rechtsgevolgen hebben of je anderszins in aanmerkelijke mate treffen. De uitslag van een toets wordt automatisch berekend op basis van je antwoorden; dat is een beoordeling van je werk, geen besluit over jou als persoon.
Artikel 8: Hoe lang wij persoonsgegevens bewaren
Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld, met inachtneming van onze wettelijke bewaarplichten. Wij hanteren de volgende bewaartermijnen:
| Categorie | Bewaartermijn |
|---|---|
| Inschrijf- en studiegegevens | Gedurende de looptijd van de Overeenkomst en daarna maximaal 2 jaar, in verband met eventuele vragen, klachten of geschillen. |
| Diplomagegevens | 7 jaar, zodat wij de echtheid van een diploma kunnen bevestigen aan jou of, met jouw toestemming, aan een derde. |
| Financiële en factuurgegevens | 7 jaar na afloop van het boekjaar, conform de fiscale bewaarplicht van artikel 52 Algemene wet inzake rijksbelastingen. |
| Correspondentie en klachten | 2 jaar na afhandeling. |
| Eigen websitestatistieken | 90 dagen. |
| Google Analytics | Conform de bewaartermijn die in Google Analytics is ingesteld, en in geen geval langer dan 14 maanden. |
Na afloop van de bewaartermijn verwijderen of anonimiseren wij de gegevens, tenzij een wettelijke bewaarplicht zich daartegen verzet.
Artikel 9: Met wie wij persoonsgegevens delen
Wij verkopen jouw persoonsgegevens niet. Wij verstrekken persoonsgegevens alleen aan derden als dat nodig is voor de uitvoering van de Overeenkomst, om te voldoen aan een wettelijke verplichting of op basis van een gerechtvaardigd belang zoals hierboven beschreven. Het gaat om:
- onze hostingpartij, voor het draaien van de website en de online leeromgeving;
- Mollie, onze betaaldienstverlener, voor het verwerken van je online betaling;
- WeFact, ons facturatiesysteem, voor het opmaken en versturen van facturen;
- de dienst waarmee wij e-mail versturen, voor berichten over je inschrijving, je toegang en je diploma;
- Google (Google Analytics), voor websitestatistieken, alleen als je daar toestemming voor geeft (zie artikel 10);
- je werkgever of opdrachtgever, als die je heeft aangemeld: alleen de bevestiging van die aanmelding (zie artikel 5);
- toezichthouders, de Belastingdienst of andere overheidsinstanties, voor zover wij daartoe wettelijk verplicht zijn.
Met iedere partij die in onze opdracht persoonsgegevens verwerkt (een verwerker), sluiten wij een verwerkersovereenkomst die voldoet aan artikel 28 AVG. Daarin staat dat die partij je gegevens alleen in onze opdracht verwerkt, voor de doelen die wij hebben vastgesteld en met passende beveiliging. Wij blijven verantwoordelijk voor die verwerkingen.
Artikel 10: Cookies, eigen statistieken en Google Analytics
Wij gebruiken alleen eigen cookies (first-party). Een paar zijn noodzakelijk voor de werking van de website en de online leeromgeving, bijvoorbeeld om je inschrijving of je inlogsessie te onthouden. Voor die cookies is geen toestemming nodig.
Cookies voor statistieken plaatsen wij alleen als je daar in onze cookiebanner toestemming voor geeft. Met die toestemming houden wij eigen, geanonimiseerde statistieken bij over het gebruik van de website. Die blijven op onze eigen servers en delen wij met niemand. Daarnaast gebruiken wij dan Google Analytics, uitsluitend voor statistieken:
- wij combineren Google Analytics niet met andere Google-diensten zoals Google Ads of Google Signals;
- wij gebruiken de gegevens niet voor advertenties of voor het volgen van bezoekers over andere websites heen;
- zonder jouw toestemming meet Google Analytics niets.
Google kan gegevens doorgeven naar de Verenigde Staten. Google Ireland Limited is voor gebruikers in de Europese Economische Ruimte de verantwoordelijke partij en is gecertificeerd onder het EU-US Data Privacy Framework, waardoor deze doorgifte volgens de Europese Commissie een passend beschermingsniveau heeft.
Welke cookies wij precies gebruiken en hoe lang ze bewaard blijven, lees je op onze cookiepagina. Daar kun je je keuze ook wijzigen.
Artikel 11: Doorgifte van gegevens buiten de EER
Wij verwerken persoonsgegevens in beginsel binnen de Europese Economische Ruimte (EER). Verwerkt een partij die wij inschakelen gegevens buiten de EER, zoals Google (zie artikel 10), dan zorgen wij dat dit gebeurt met een passend beschermingsniveau, bijvoorbeeld op grond van een adequaatheidsbesluit van de Europese Commissie of van modelcontractbepalingen.
Artikel 12: Hoe wij persoonsgegevens beveiligen
Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, misbruik en onrechtmatige verwerking. Daartoe behoren een versleutelde verbinding (https) op de website en de online leeromgeving, versleutelde opslag van wachtwoorden, toegangsbeperking tot de beheeromgeving en het regelmatig bijwerken en controleren van onze systemen. Vermoed je dat jouw gegevens niet goed beveiligd zijn, of zie je aanwijzingen van misbruik, neem dan contact met ons op via voorlichting@businesstrainingholland.nl.
Artikel 13: Jouw rechten
Op grond van de AVG heb je de volgende rechten:
- het recht op inzage in de persoonsgegevens die wij van je verwerken;
- het recht op correctie van onjuiste of onvolledige gegevens;
- het recht op verwijdering van je gegevens, voor zover wij die niet meer nodig hebben en er geen wettelijke bewaarplicht geldt;
- het recht op beperking van de verwerking;
- het recht van bezwaar tegen de verwerking, bijvoorbeeld tegen verwerking op basis van gerechtvaardigd belang of voor het sturen van informatie over vergelijkbare opleidingen;
- het recht op overdraagbaarheid: je kunt ons vragen de gegevens die je ons hebt gegeven in een gangbaar formaat aan jou of aan een door jou aangewezen partij over te dragen;
- het recht om een gegeven toestemming in te trekken. Dat doet niets af aan de rechtmatigheid van de verwerking vóór de intrekking.
Je kunt een verzoek sturen naar voorlichting@businesstrainingholland.nl. Om te voorkomen dat wij gegevens aan de verkeerde persoon verstrekken, kunnen wij je vragen je te identificeren. Wij reageren zo snel mogelijk en in elk geval binnen vier weken op je verzoek.
Artikel 14: Klachten
Heb je een klacht over de manier waarop wij met jouw persoonsgegevens omgaan, neem dan eerst contact met ons op via voorlichting@businesstrainingholland.nl, zodat wij samen naar een oplossing kunnen zoeken. Ben je niet tevreden over de afhandeling, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder op de naleving van de AVG (www.autoriteitpersoonsgegevens.nl).
Artikel 15: Wijzigingen van deze privacyverklaring
Wij kunnen deze privacyverklaring wijzigen, bijvoorbeeld door gewijzigde wet- en regelgeving of een gewijzigde dienstverlening. De meest actuele versie staat altijd op www.businesstrainingholland.nl/privacyverklaring. Bij ingrijpende wijzigingen informeren wij bestaande klanten daar ook actief over.
Business Training Holland B.V., De Vesting 11, 8332 GL Steenwijk. KvK 92952585.