Algemene voorwaarden

Deze algemene voorwaarden zijn voor het laatst bijgewerkt op 25 augustus 2026.

Artikel 1 – Identiteit en definities

1. DG-Learning is gevestigd aan de Jacob Roggeveenstraat 171, 2404 ZA Alphen aan den Rijn en is ingeschreven bij de Kamer van Koophandel onder nummer 89314204.
2. In deze algemene voorwaarden wordt verstaan onder:
   • klant: de zakelijke klant of organisatie die een overeenkomst aangaat met DG-Learning;
   • cursist: de persoon voor wie een cursus en persoonlijk account beschikbaar worden gesteld;
   • groepsleider: de persoon die namens de klant een groep, licenties en cursisten beheert;
   • cursus: iedere door DG-Learning aangeboden online cursus, e-learningmodule, quiz, eindtoets, examentraining of naslagwerk;
   • licentie: het recht om een cursus aan één cursist beschikbaar te stellen;
   • platform: de website, webshop, online leeromgeving en bijbehorende account- en groepsfuncties van DG-Learning;
   • overeenkomst: iedere overeenkomst tussen DG-Learning en de klant met betrekking tot een bestelling, cursus, licentie of andere dienstverlening.

Artikel 2 – Toepasselijkheid en overeenkomst

1. Deze algemene voorwaarden zijn van toepassing op ieder aanbod, iedere bestelling en iedere overeenkomst van DG-Learning en op het gebruik van het platform.
2. De algemene voorwaarden worden voor of tijdens het plaatsen van een bestelling elektronisch beschikbaar gesteld en kunnen door de klant worden opgeslagen en afgedrukt.
3. Door een bestelling te plaatsen, verklaart de klant deze algemene voorwaarden te hebben kunnen raadplegen en ermee akkoord te gaan.
4. Algemene voorwaarden van de klant zijn niet van toepassing, tenzij DG-Learning deze uitdrukkelijk schriftelijk heeft aanvaard.
5. Wanneer een afzonderlijke schriftelijke overeenkomst of offerte afwijkt van deze algemene voorwaarden, geldt de volgende volgorde:
   1. de afzonderlijke schriftelijke overeenkomst of offerte;
   2. de productomschrijving die bij de bestelling hoort;
   3. deze algemene voorwaarden.
6. De overeenkomst komt tot stand wanneer DG-Learning de bestelling bevestigt, goedkeurt, activeert of met de uitvoering daarvan begint.
7. Een automatisch verzonden ontvangstbevestiging betekent niet altijd dat DG-Learning de bestelling definitief heeft aanvaard.
8. DG-Learning mag een bestelling weigeren of annuleren bij een kennelijke prijs- of invoerfout, onjuiste klantgegevens, betalingsproblemen, vermoedelijk misbruik of wanneer niet aan de zakelijke voorwaarden wordt voldaan.

Artikel 3 – Uitsluitend zakelijke klanten

1. DG-Learning levert haar cursussen, licenties, producten en diensten uitsluitend aan zakelijke klanten en organisaties.
2. Door een bestelling te plaatsen, verklaart de klant:
   • te handelen in de uitoefening van een beroep of bedrijf of namens een organisatie;
   • de bestelling voor zakelijke of beroepsmatige doeleinden te plaatsen;
   • bevoegd te zijn de overeenkomst aan te gaan.
3. De klant verstrekt volledige en juiste zakelijke gegevens, waaronder waar van toepassing de bedrijfs- of organisatienaam, het zakelijke factuuradres, het KVK-nummer en het BTW-identificatienummer.
4. DG-Learning mag de verstrekte zakelijke gegevens controleren en aanvullende informatie opvragen.
5. DG-Learning mag een bestelling weigeren, opschorten of annuleren wanneer zakelijke gegevens ontbreken, onjuist zijn of wanneer redelijkerwijs wordt vermoed dat de bestelling niet voor zakelijke doeleinden wordt geplaatst.
6. Wanneer een klant zich ten onrechte als zakelijke klant voordoet, komen de gevolgen daarvan voor rekening van de klant, voor zover de wet dit toestaat.
7. Wanneer op grond van dwingend recht wordt vastgesteld dat een klant toch als consument moet worden aangemerkt, blijven de wettelijke consumentenrechten van toepassing.

Artikel 4 – Prijzen en betaling

1. Alle op de website vermelde prijzen zijn inclusief BTW, tenzij uitdrukkelijk anders is aangegeven.
2. De prijs die tijdens het afronden van de bestelling wordt weergegeven, is leidend.
3. DG-Learning mag prijzen voor toekomstige bestellingen wijzigen. Een prijswijziging heeft geen gevolgen voor een reeds bevestigde bestelling.
4. Alle prijzen zijn onder voorbehoud van kennelijke druk-, type-, reken- en systeemfouten. DG-Learning is niet verplicht een product tegen een kennelijk onjuiste prijs te leveren.
5. De beschikbare betaalmethoden worden tijdens het bestelproces weergegeven. Betalingen kunnen onder meer worden verwerkt via Mollie.
6. Bij betaling per bankoverschrijving ontvangt de klant een pro-formafactuur met de betaalgegevens.
7. Een pro-formafactuur geldt niet als bewijs dat de betaling is ontvangen.
8. Bij betaling per bankoverschrijving worden de cursus, groep en licenties in beginsel binnen 24 uur na ontvangst van de betaling of na handmatige goedkeuring door DG-Learning geactiveerd.
9. DG-Learning is niet verplicht toegang te verlenen voordat de volledige betaling is ontvangen of de bestelling is goedgekeurd.
10. Wanneer een betaling wordt geweigerd, teruggedraaid, geannuleerd of niet volledig wordt ontvangen, mag DG-Learning de uitvoering en toegang opschorten.
11. Wanneer de klant niet binnen de afgesproken termijn betaalt, is de klant de wettelijke handelsrente en redelijke incassokosten verschuldigd.

Artikel 5 – Levering, accounts en groepsbeheer

1. Bij een individuele bestelling wordt de cursus gekoppeld aan het account van de cursist.
2. Bij een groepsbestelling wordt een nieuwe groep aangemaakt of wordt de bestelling aan een bestaande groep gekoppeld.
3. Wanneer een groepsleider tijdens de bestelling kiest voor “Schrijf mij in”, wordt de groepsleider ook als cursist aan de groep toegevoegd en wordt hiervoor één licentie gebruikt.
4. Wanneer de groepsleider niet voor “Schrijf mij in” kiest, krijgt de groepsleider alleen toegang tot de groepsbeheerfuncties en niet tot de cursus zelf.
5. Ieder cursistenaccount is persoonlijk. Inloggegevens en accounts mogen niet met anderen worden gedeeld.
6. De klant en groepsleider zijn verantwoordelijk voor het verstrekken van correcte namen, e-mailadressen en overige inschrijfgegevens.
7. Een groepsleider mag alleen personen inschrijven voor wie de groepsleider of klant bevoegd is.
8. De groepsleider mag de gegevens, voortgang, resultaten en certificaten van cursisten alleen gebruiken voor gerechtvaardigde zakelijke doeleinden die verband houden met de cursus en de betreffende organisatie.
9. DG-Learning mag onjuiste account-, bestel-, cursus-, groeps- en licentiegegevens corrigeren wanneer sprake is van een invoerfout of technische fout.
10. De klant moet een ontbrekende of onjuiste levering zo snel mogelijk aan DG-Learning melden.
11. Een beperkte vertraging in het activeren van een bestelling of verzenden van een e-mail geeft niet automatisch recht op annulering, restitutie of schadevergoeding.

Artikel 6 – Licenties en toegangsduur

1. Iedere licentie is bestemd voor één persoonlijke cursist.
2. Een licentie geldt als gebruikt wanneer deze aan een cursistenaccount is gekoppeld en de cursus voor die cursist beschikbaar is gesteld.
3. Licenties moeten uiterlijk binnen vijftien maanden na de aanschafdatum aan een cursist worden toegewezen.
4. Licenties die na vijftien maanden nog niet zijn toegewezen, vervallen automatisch.
5. Een vervallen licentie kan niet meer worden geactiveerd, toegewezen, overgedragen, verlengd, vervangen of terugbetaald.
6. Het vervallen van ongebruikte licenties heeft geen invloed op licenties die voor het einde van de termijn aan een cursist zijn toegewezen.
7. Een toegewezen licentie kan niet zonder toestemming van DG-Learning aan een andere cursist worden overgedragen.
8. Het verwijderen van een cursist geeft niet automatisch recht op een nieuwe of vervangende licentie.
9. De toegangsduur van een cursus wordt vermeld op de productpagina, in de bestelling of in een afzonderlijke overeenkomst.
10. De toegangsduur kan per cursus, eindtoets of naslagwerk verschillen.
11. De toegangsduur begint op het moment dat de cursus voor de cursist wordt geactiveerd, tenzij anders is vermeld.
12. Wanneer voor een groep een gezamenlijke verloopdatum wordt ingesteld, kan de resterende toegangsduur per cursist verschillen.
13. Het niet of beperkt gebruiken van een cursus verlengt de toegangsduur niet.
14. Een verlenging is alleen geldig wanneer deze door DG-Learning is bevestigd of zichtbaar in het platform is verwerkt.
15. Verlopen of vervallen licenties en cursustoegang geven geen recht op restitutie, vervanging of verlenging.

Artikel 7 – Cursussen, voortgang, toetsen en certificaten

1. DG-Learning stelt haar cursussen en cursusmateriaal met zorg samen.
2. De inhoud is gebaseerd op de regelgeving en informatie die op het moment van samenstelling of actualisering beschikbaar zijn.
3. Wet- en regelgeving kan wijzigen. De klant en cursist blijven zelf verantwoordelijk voor het controleren en toepassen van de actueel geldende wet- en regelgeving.
4. De cursussen zijn bedoeld voor opleiding, bewustwording en kennisoverdracht. Zij vervangen geen bedrijfsspecifiek juridisch advies, veiligheidsadvies, werkinstructie of beoordeling, tenzij dit uitdrukkelijk schriftelijk is overeengekomen.
5. De klant en werkgever blijven verantwoordelijk voor:
   • het vaststellen welke opleiding een medewerker nodig heeft;
   • het geven van bedrijfsspecifieke instructies;
   • de naleving van de toepasselijke wet- en regelgeving;
   • de beoordeling of een cursist voldoende deskundig is om bepaalde werkzaamheden uit te voeren.
6. Het platform kan cursusvoortgang, quizpogingen, resultaten en voltooiingen automatisch registreren.
7. Een cursus of eindtoets geldt als voltooid wanneer aan de binnen de cursus ingestelde voorwaarden is voldaan.
8. De minimale slagingsscore en het toegestane aantal pogingen kunnen per cursus of eindtoets verschillen.
9. DG-Learning mag voortgang, resultaten, voltooiingsdatums en certificaten controleren en corrigeren wanneer sprake is van een technische fout, onjuiste registratie, misbruik of fraude.
10. Een certificaat wordt op naam van de cursist opgesteld en is persoonlijk.
11. Een certificaat toont aan dat de cursist aan de binnen DG-Learning ingestelde cursus- en toetsvoorwaarden heeft voldaan.
12. Een certificaat is geen overheidsvergunning, wettelijke beroepsbevoegdheid of garantie dat de cursist iedere praktische handeling zelfstandig en correct kan uitvoeren, tenzij uitdrukkelijk anders is vermeld.
13. De klant en cursist zijn verantwoordelijk voor het controleren van de naam en andere gegevens die op het certificaat worden vermeld.
14. Het niet ontvangen van een herinnering over het verlopen van een cursus of certificaat verlengt de geldigheid of toegangsduur niet.
15. DG-Learning garandeert niet dat het volgen van een cursus leidt tot het behalen van een extern examen of tot een bepaald bedrijfsresultaat.

Artikel 8 – Gebruik van het platform en intellectueel eigendom

1. Het platform en de accounts mogen uitsluitend worden gebruikt voor het doel waarvoor toegang is verleend.
2. Het is niet toegestaan:
   • accounts of licenties te delen;
   • beveiligingsmaatregelen te omzeilen;
   • zonder toestemming gegevens geautomatiseerd uit te lezen;
   • de werking van het platform te verstoren;
   • toegang te verkrijgen tot groepen of gegevens waarvoor geen bevoegdheid bestaat;
   • persoonsgegevens van andere gebruikers voor andere doeleinden te gebruiken;
   • malware of andere schadelijke bestanden te verspreiden.
3. Alle intellectuele eigendomsrechten op de website, cursussen, teksten, afbeeldingen, video’s, documenten, downloads, quizzen, toetsvragen, antwoorden, certificaten, rapportages, software en overige materialen berusten bij DG-Learning of haar licentiegevers.
4. De klant en cursist krijgen uitsluitend een persoonlijk, beperkt, niet-exclusief en niet-overdraagbaar gebruiksrecht gedurende de geldende toegangsduur.
5. Zonder voorafgaande schriftelijke toestemming is het niet toegestaan om materiaal:
   • te kopiëren;
   • te fotograferen of op te nemen;
   • te publiceren;
   • te wijzigen of vertalen;
   • te verkopen of verhuren;
   • met derden te delen;
   • in een eigen cursus, databank of ander systeem op te nemen;
   • te gebruiken voor het trainen van kunstmatige intelligentie of andere geautomatiseerde systemen.
6. Quizvragen, toetsvragen en antwoorden mogen niet worden gekopieerd, gefotografeerd, opgenomen of verspreid.
7. Certificaten mogen niet worden gewijzigd, vervalst of door een andere persoon worden gebruikt.
8. Bij misbruik mag DG-Learning de toegang tijdelijk of permanent blokkeren en resultaten of certificaten ongeldig verklaren.

Artikel 9 – Beschikbaarheid en wijzigingen

1. DG-Learning spant zich in het platform zorgvuldig, veilig en zoveel mogelijk beschikbaar te houden.
2. DG-Learning garandeert geen ononderbroken of volledig foutloze beschikbaarheid.
3. Het platform kan tijdelijk geheel of gedeeltelijk niet beschikbaar zijn door onderhoud, updates, beveiligingsmaatregelen, storingen of omstandigheden bij externe dienstverleners.
4. Gepland onderhoud wordt waar redelijk vooraf aangekondigd. Spoedeisend onderhoud kan zonder voorafgaande aankondiging worden uitgevoerd.
5. DG-Learning mag de vormgeving, navigatie en technische werking van het platform aanpassen en cursusmateriaal actualiseren.
6. Kleine wijzigingen die de kern van de overeengekomen cursus of dienstverlening niet wezenlijk veranderen, geven geen recht op annulering of restitutie.
7. Bij een langdurige en wezenlijke storing die aan DG-Learning kan worden toegerekend, krijgt DG-Learning eerst een redelijke mogelijkheid om het probleem te herstellen.
8. Wanneer een betaalde cursus definitief niet meer kan worden geleverd, probeert DG-Learning een redelijke vervangende oplossing aan te bieden.

Artikel 10 – Annulering en restitutie

1. Omdat DG-Learning uitsluitend overeenkomsten met zakelijke klanten en organisaties aangaat, is het wettelijke herroepingsrecht voor consumenten in beginsel niet van toepassing.
2. Een bestelling is definitief nadat de overeenkomst tot stand is gekomen.
3. Er bestaat geen automatisch recht op annulering of restitutie wanneer:
   • een account, cursus of groep is aangemaakt of geactiveerd;
   • een licentie is toegewezen;
   • cursusmateriaal is geopend of gebruikt;
   • een toets is gemaakt;
   • een certificaat is gegenereerd;
   • DG-Learning al met de uitvoering van de bestelling is begonnen.
4. Er bestaat ook geen automatisch recht op restitutie wanneer de cursus niet meer nodig is, een cursist niet begint of afrondt, een medewerker uit dienst treedt of een licentie niet tijdig wordt toegewezen.
5. DG-Learning kan vrijwillig schriftelijk instemmen met een annulering, wijziging, tegoed of gedeeltelijke restitutie. Hieraan kunnen voorwaarden en redelijke administratiekosten worden verbonden.
6. Een vrijwillige uitzondering in één situatie geeft geen recht op dezelfde uitzondering in een andere situatie.
7. Wanneer DG-Learning een overeengekomen cursus definitief niet kan leveren en geen redelijke vervangende oplossing kan aanbieden, kan de klant recht hebben op terugbetaling van het niet-geleverde gedeelte.
8. Wanneer dwingend consumentenrecht toch van toepassing blijkt, worden de wettelijke rechten van de betreffende consument gerespecteerd.

Artikel 11 – Opschorting en beëindiging

1. DG-Learning mag de uitvoering of toegang opschorten wanneer:
   • een betaling uitblijft;
   • onjuiste gegevens zijn verstrekt;
   • een account of licentie wordt gedeeld;
   • sprake is van vermoedelijk misbruik, fraude of een beveiligingsrisico;
   • de klant of gebruiker andere verplichtingen uit de overeenkomst niet nakomt.
2. DG-Learning mag de overeenkomst of toegang beëindigen wanneer de klant of gebruiker ernstig of herhaaldelijk in strijd handelt met deze voorwaarden.
3. Bij een ernstige overtreding mag DG-Learning zonder voorafgaande waarschuwing direct maatregelen nemen.
4. Wanneer de opschorting of beëindiging het gevolg is van een overtreding door de klant, groepsleider of cursist, bestaat geen recht op restitutie.
5. Betalingsverplichtingen voor reeds geleverde of geactiveerde producten blijven bestaan.
6. Bepalingen over betaling, intellectueel eigendom, aansprakelijkheid, privacy en geschillen blijven ook na beëindiging van toepassing.

Artikel 12 – Klachten en aansprakelijkheid

1. Een klacht moet zo snel mogelijk na ontdekking schriftelijk aan DG-Learning worden gemeld.
2. De klant vermeldt daarbij waar mogelijk het bestelnummer, de betreffende cursus of groep en een duidelijke omschrijving van het probleem.
3. De klant geeft DG-Learning een redelijke mogelijkheid om de klacht te onderzoeken en het probleem te herstellen.
4. Wanneer herstel mogelijk is, mag DG-Learning eerst de toegang, gegevens, cursus, licentie, voortgang of het certificaat herstellen of een redelijke vervangende oplossing aanbieden.
5. Een klacht schort de betalingsverplichting niet op, tenzij DG-Learning daar schriftelijk mee instemt.
6. DG-Learning is alleen aansprakelijk voor directe schade die het rechtstreekse gevolg is van een toerekenbare tekortkoming van DG-Learning.
7. De aansprakelijkheid voor indirecte schade is uitgesloten. Hieronder vallen onder meer gevolgschade, winstderving, omzetverlies, bedrijfsstagnatie, reputatieschade, gemiste besparingen, verlies van gegevens en aanspraken van derden.
8. DG-Learning is niet aansprakelijk voor schade die ontstaat door:
   • onjuiste of onvolledige gegevens van de klant;
   • onjuist gebruik of het delen van een account;
   • het niet opvolgen van instructies;
   • het niet tijdig volgen van een cursus of toewijzen van licenties;
   • beslissingen die de klant uitsluitend op basis van het cursusmateriaal neemt;
   • apparatuur, software, internetverbindingen of e-mailinstellingen van de klant;
   • diensten en systemen van derden waarop DG-Learning geen redelijke invloed heeft.
9. De totale aansprakelijkheid van DG-Learning is beperkt tot het bedrag dat de klant voor de bestelling waarop de schade betrekking heeft aan DG-Learning heeft betaald, exclusief BTW.
10. De aansprakelijkheidsbeperkingen gelden niet bij opzet of bewuste roekeloosheid van de leiding van DG-Learning of wanneer beperking wettelijk niet is toegestaan.
11. De klant is aansprakelijk voor schade die rechtstreeks voortvloeit uit onbevoegde inschrijving van cursisten, onrechtmatig gebruik van persoonsgegevens, verspreiding van cursusmateriaal of ander aantoonbaar misbruik door de klant of personen voor wie de klant verantwoordelijk is.

Artikel 13 – Overmacht

1. DG-Learning is niet aansprakelijk voor vertraging of tekortkoming als gevolg van omstandigheden waarop DG-Learning redelijkerwijs geen invloed kan uitoefenen.
2. Hieronder vallen onder meer storingen bij internet-, hosting-, e-mail-, cloud- of betaalproviders, stroomuitval, cyberaanvallen, DDoS-aanvallen, brand, overstroming, oorlog, pandemieën, overheidsmaatregelen en arbeidsconflicten.
3. Tijdens overmacht worden de verplichtingen van DG-Learning opgeschort.
4. DG-Learning spant zich in de gevolgen te beperken en de dienstverlening zo snel mogelijk te hervatten.
5. Wanneer de overmachtsituatie langer dan zestig dagen voortduurt, mogen beide partijen het nog niet uitgevoerde gedeelte van de overeenkomst schriftelijk beëindigen.
6. Beëindiging wegens overmacht geeft geen recht op schadevergoeding.
7. De klant blijft verplicht te betalen voor producten en diensten die al correct zijn geleverd.

Artikel 14 – Privacy, wijzigingen en geschillen

1. DG-Learning verwerkt persoonsgegevens volgens haar privacyverklaring en de toepasselijke privacywetgeving.
2. De klant en groepsleider zijn verantwoordelijk voor het rechtmatig verzamelen en verstrekken van persoonsgegevens van cursisten en voor het informeren van deze cursisten over hun inschrijving.
3. DG-Learning mag deze algemene voorwaarden wijzigen.
4. Voor een bestelling geldt in beginsel de versie die op het moment van het plaatsen van de bestelling beschikbaar was.
5. Een nieuwe versie geldt voor toekomstige bestellingen.
6. Wanneer een belangrijke wijziging gevolgen heeft voor een lopende overeenkomst, informeert DG-Learning de klant hierover binnen een redelijke termijn.
7. Wanneer een bepaling uit deze voorwaarden ongeldig blijkt, blijven de overige bepalingen van toepassing.
8. Op iedere overeenkomst en deze algemene voorwaarden is Nederlands recht van toepassing.
9. Partijen proberen een geschil eerst in onderling overleg op te lossen.
10. Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement Den Haag, tenzij dwingend recht een andere rechter aanwijst.
11. Wanneer een vertaling afwijkt van de Nederlandse versie, is de Nederlandse versie leidend.

Contactgegevens

DG-Learning
Jacob Roggeveenstraat 171
2404 ZA Alphen aan den Rijn
Nederland

KVK: 89314204
BTW-identificatienummer: NL004716653B15

Telefoon: 06 – 54 95 56 70
E-mail: [email protected]
Website: www.dglearning.eu

×

Privacyverklaring

Deze privacyverklaring is voor het laatst bijgewerkt op 25 augustus 2026.

1. Inleiding

DG-Learning verwerkt persoonsgegevens bij het aanbieden van haar website, webshop, online leerplatform, cursussen, groepsbeheer, ondersteuning en certificaten.

Wij gaan zorgvuldig met persoonsgegevens om en verwerken deze uitsluitend voor duidelijk omschreven doeleinden. In deze privacyverklaring leggen wij uit:

• welke persoonsgegevens wij verwerken;
• hoe wij deze persoonsgegevens verkrijgen;
• waarvoor wij deze persoonsgegevens gebruiken;
• op welke wettelijke grondslagen wij dit doen;
• met wie persoonsgegevens kunnen worden gedeeld;
• hoe lang wij persoonsgegevens bewaren;
• welke rechten u heeft.

Deze privacyverklaring is van toepassing op de website www.dglearning.eu, de webshop, het online leerplatform, de bijbehorende accountfuncties en de dienstverlening van DG-Learning.

De producten en diensten van DG-Learning zijn voornamelijk bestemd voor zakelijke klanten en organisaties. Cursisten kunnen rechtstreeks een account krijgen of door een werkgever, opdrachtgever of groepsleider worden ingeschreven.

2. Verwerkingsverantwoordelijke

DG-Learning is voor de in deze privacyverklaring beschreven verwerkingen in beginsel de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming.

Contactgegevens:

DG-Learning
Jacob Roggeveenstraat 171
2404 ZA Alphen aan den Rijn
Nederland

KVK: 89314204
BTW-identificatienummer: NL004716653B15

Telefoon: 06 – 54 95 56 70
E-mail: [email protected]
Website: www.dglearning.eu

3. Verantwoordelijkheid van zakelijke klanten en groepsleiders

Zakelijke klanten, werkgevers, opdrachtgevers en groepsleiders kunnen persoonsgegevens van cursisten aan DG-Learning verstrekken en cursisten inschrijven voor een cursus.

De betreffende organisatie of groepsleider is zelf verantwoordelijk voor:

• het rechtmatig verzamelen en verstrekken van deze persoonsgegevens;
• het informeren van de cursisten over de inschrijving;
• het uitsluitend inschrijven van personen die daadwerkelijk aan de cursus mogen deelnemen;
• het actueel en correct houden van de verstrekte persoonsgegevens;
• het zorgvuldig omgaan met voortgangsgegevens, toetsresultaten, certificaten en exports waartoe toegang wordt verkregen.

Een werkgever of opdrachtgever kan voor het eigen gebruik van deze persoonsgegevens eveneens zelfstandig verwerkingsverantwoordelijke zijn.

Wanneer DG-Learning in een specifieke situatie uitsluitend op gedocumenteerde instructie van een opdrachtgever persoonsgegevens verwerkt, kunnen hierover aanvullende afspraken of een verwerkersovereenkomst worden gesloten.

4. Welke persoonsgegevens verwerken wij?

Afhankelijk van de wijze waarop u de website en onze diensten gebruikt, kunnen wij de volgende persoonsgegevens verwerken.

Contact- en identificatiegegevens

• voornaam en achternaam;
• bedrijfsnaam;
• functie of afdeling, indien verstrekt;
• adresgegevens;
• telefoonnummer;
• e-mailadres;
• correspondentie- en contactgegevens.

Account- en profielgegevens

• gebruikersnaam;
• versleuteld opgeslagen wachtwoord;
• accountrol en toegangsrechten;
• voorkeurstaal;
• profielgegevens;
• profielfoto en omslagfoto, indien u deze zelf toevoegt;
• optionele werk- en profielinformatie;
• datum waarop het account is aangemaakt;
• laatste aanmelding en recente accountactiviteit.

Wachtwoorden worden niet in leesbare vorm opgeslagen.

Bestel-, groeps- en licentiegegevens

• bestelde cursussen;
• bestelnummer en besteldatum;
• gekozen betaalmethode en betaalstatus;
• factuurgegevens;
• groepsnaam;
• aantal gekochte en gebruikte licenties;
• koppeling tussen klant, groepsleider, groep, cursus en cursist;
• inschrijfdatum en verloopdatum van de cursustoegang;
• gegevens over verlenging, wijziging of beëindiging van cursustoegang.

Cursus- en voortgangsgegevens

• cursusinschrijvingen;
• gestarte en voltooide cursusonderdelen;
• voortgangspercentage;
• datum en tijd van cursusactiviteit;
• laatste activiteit;
• quizpogingen;
• gegeven antwoorden;
• juiste en onjuiste antwoorden;
• scores en slagingsstatus;
• tijd die aan quizvragen of cursusonderdelen is besteed;
• resultaten van eindtoetsen;
• datum en tijd waarop een cursus of eindtoets is voltooid;
• gegevens over het resetten van cursusvoortgang of toetsresultaten.

Certificaatgegevens

• naam van de cursist;
• gevolgde cursus;
• toetsresultaat;
• datum van voltooiing;
• datum van afgifte;
• eventuele geldigheids- of verloopdatum;
• certificaatnummer of andere certificaatkenmerken;
• het digitaal gegenereerde certificaatbestand;
• gegevens over het bekijken, downloaden of verzenden van een certificaat.

Certificaten worden in een afgeschermde opslaglocatie binnen de hostingomgeving van DG-Learning bewaard. Zij zijn niet bedoeld om zonder autorisatie openbaar toegankelijk te zijn.

Betalingsgegevens

• bestelbedrag;
• betaalstatus;
• transactiereferentie;
• gekozen betaalmethode;
• datum en tijd van betaling;
• eventuele terugbetaling of annulering.

DG-Learning ontvangt in beginsel niet alle volledige bank- of creditcardgegevens. Deze worden bij online betalingen verwerkt door de betaalprovider.

Communicatie- en supportgegevens

• e-mailberichten;
• supportvragen;
• privéberichten aan DG-Learning;
• meldingen over fouten of problemen;
• antwoorden van DG-Learning;
• eventuele bijlagen of schermafbeeldingen;
• status en afhandelgegevens van een supportverzoek;
• technische informatie die nodig is om een probleem te onderzoeken;
• verzend- en afleverstatus van noodzakelijke service-e-mails.

Technische en beveiligingsgegevens

• IP-adres;
• datum en tijd van een bezoek of verzoek;
• browser- en apparaatgegevens;
• besturingssysteem;
• opgevraagde pagina’s en bestanden;
• verwijzende pagina;
• foutmeldingen;
• server- en beveiligingslogs;
• gegevens over mislukte of verdachte aanmeldpogingen;
• technisch noodzakelijke cookie- en sessiegegevens.

Reviews en beoordelingen

Wanneer u vrijwillig een beoordeling of review indient, kunnen wij de volgende persoonsgegevens verwerken:

• naam;
• bedrijfsfunctie of rol;
• sterrenbeoordeling;
• geschreven beoordeling;
• toestemming voor publicatie;
• datum van inzending.

Een review wordt alleen openbaar gemaakt wanneer daarvoor toestemming is gegeven. U kunt deze toestemming later intrekken.

Overige gegevens

Wij kunnen daarnaast persoonsgegevens verwerken die u zelf actief aan ons verstrekt, bijvoorbeeld per e-mail, telefonisch, via een formulier, een supportbericht of tijdens andere communicatie met DG-Learning.

Wij verzoeken u geen bijzondere persoonsgegevens, burgerservicenummer of kopie van een identiteitsbewijs te verstrekken, tenzij DG-Learning daar in een uitzonderlijk geval uitdrukkelijk en met een geldige reden om vraagt.

5. Hoe verkrijgen wij persoonsgegevens?

Wij kunnen persoonsgegevens ontvangen:

• rechtstreeks van u;
• via een bestelling of accountregistratie;
• wanneer u een cursus volgt;
• wanneer u een quiz of eindtoets maakt;
• wanneer u contact met ons opneemt;
• van uw werkgever, opdrachtgever of groepsleider;
• wanneer een groepsleider u voor een cursus inschrijft;
• automatisch tijdens het gebruik van de website en het leerplatform;
• van onze betaalprovider in de vorm van betaal- en transactiestatussen;
• van bevoegde medewerkers of beheerders die persoonsgegevens binnen het platform aanpassen.

Wanneer een werkgever, opdrachtgever of groepsleider een cursist inschrijft, ontvangen wij doorgaans de naam, het e-mailadres, de groep en de cursus waarvoor de cursist wordt ingeschreven.

6. Doeleinden en wettelijke grondslagen

Wij verwerken persoonsgegevens alleen wanneer daarvoor een wettelijke grondslag bestaat.

Uitvoering van een overeenkomst

Wij verwerken persoonsgegevens voor:

• het verwerken en uitvoeren van bestellingen;
• het aanmaken en beheren van accounts;
• het geven van toegang tot gekochte cursussen;
• het aanmaken en beheren van groepen en licenties;
• het inschrijven van cursisten;
• het registreren van cursusvoortgang en toetsresultaten;
• het beschikbaar stellen van resultaten aan bevoegde groepsleiders;
• het genereren, opslaan en verstrekken van certificaten;
• het beantwoorden van vragen en verlenen van ondersteuning;
• het versturen van noodzakelijke serviceberichten;
• het afhandelen van betalingen, annuleringen en terugbetalingen.

Wettelijke verplichting

Wij verwerken persoonsgegevens wanneer dit noodzakelijk is om te voldoen aan wettelijke verplichtingen, waaronder:

• het voeren van een financiële administratie;
• het bewaren van facturen en bestelgegevens;
• het verstrekken van gegevens aan bevoegde overheidsinstanties wanneer wij daartoe wettelijk verplicht zijn;
• het behandelen van verzoeken op grond van de privacywetgeving.

Gerechtvaardigd belang

Wij kunnen persoonsgegevens verwerken op basis van een gerechtvaardigd belang voor:

• het beveiligen van onze website, accounts en systemen;
• het voorkomen en onderzoeken van fraude, misbruik en ongeoorloofde toegang;
• het registreren en oplossen van technische fouten;
• het bewaken van de werking en beschikbaarheid van het platform;
• het verbeteren van de betrouwbaarheid en gebruiksvriendelijkheid van onze dienstverlening;
• het vaststellen, uitoefenen of verdedigen van juridische aanspraken;
• het bijhouden van bewijs van verzonden noodzakelijke serviceberichten;
• het controleren of cursustoegang, voortgang, resultaten en certificaten correct worden verwerkt;
• het bieden van doelmatig groepsbeheer aan zakelijke klanten.

Wij wegen hierbij ons belang af tegen de privacybelangen van de betrokken personen en verwerken niet meer persoonsgegevens dan noodzakelijk.

Toestemming

Wij gebruiken toestemming alleen wanneer dat passend of wettelijk vereist is, bijvoorbeeld voor:

• het openbaar publiceren van een review of beoordeling;
• het openbaar tonen van vrijwillig verstrekte profielinformatie wanneer de gebruiker daar zelf voor kiest;
• andere vrijwillige verwerkingen waarvoor uitdrukkelijk toestemming wordt gevraagd.

U kunt een gegeven toestemming altijd intrekken. Het intrekken van toestemming heeft geen gevolgen voor verwerkingen die voor de intrekking rechtmatig hebben plaatsgevonden.

7. Verplichte en vrijwillige gegevens

Sommige persoonsgegevens zijn noodzakelijk om onze diensten te kunnen leveren.

Voor het aanmaken van een persoonlijk cursusaccount zijn ten minste een naam en een uniek e-mailadres nodig. Zonder deze gegevens kunnen wij geen persoonlijk account, cursusinschrijving, voortgangsregistratie of certificaat aanbieden.

Voor een bestelling en factuur kunnen aanvullende bedrijfs-, adres- en factuurgegevens noodzakelijk zijn.

Profielgegevens zoals een profielfoto, omslagfoto, functie of aanvullende werkgegevens zijn in beginsel vrijwillig. Het niet verstrekken van deze optionele gegevens heeft geen gevolgen voor het kunnen volgen van een cursus.

8. Groepsleiders, werkgevers en opdrachtgevers

Wanneer een cursist aan een groep is toegevoegd, kunnen bevoegde groepsleiders van die groep persoonsgegevens bekijken die nodig zijn voor het beheren van de inschrijving en het volgen van de cursusresultaten.

Afhankelijk van de gebruikte functies kunnen groepsleiders toegang krijgen tot:

• voornaam en achternaam;
• e-mailadres;
• inschrijfdatum;
• cursus en groep;
• voortgang en voltooiingsstatus;
• laatste cursusactiviteit;
• quiz- en eindtoetsresultaten;
• gegeven antwoorden en de beoordeling daarvan;
• datum en tijd van voltooiing;
• verloopdatum van de cursustoegang;
• behaalde certificaten.

Groepsleiders kunnen resultaten, cursistenlijsten en rapportages downloaden of exporteren. Zij kunnen ook certificaten downloaden en, wanneer dit onderdeel is van de dienstverlening, een certificaat per e-mail ontvangen.

Een groepsleider heeft uitsluitend toegang tot cursisten en cursusgegevens van groepen waarvoor deze groepsleider bevoegd is. Andere cursisten hebben geen toegang tot de persoonlijke gegevens, resultaten of certificaten van medecursisten.

DG-Learning kan toegangscontroles uitvoeren en toegang beperken wanneer er aanwijzingen zijn voor misbruik of onbevoegd gebruik.

9. Profielen en zichtbaarheid

Profielen van cursisten zijn niet openbaar voor bezoekers van de website.

Een profiel kan, voor zover noodzakelijk, zichtbaar zijn voor:

• de betreffende gebruiker;
• bevoegde beheerders van DG-Learning;
• de bevoegde groepsleider van een groep waarin de gebruiker is ingeschreven.

Andere cursisten hebben geen toegang tot het profiel of de cursusresultaten van een gebruiker.

Eventuele openbare voorbeeldprofielen van beheerders of DG-Learning Support vallen buiten deze standaardinstelling.

10. Certificaten

Na het succesvol voltooien van een daarvoor aangewezen eindtoets kan automatisch een persoonlijk certificaat worden gegenereerd.

Het certificaat kan:

• zichtbaar worden gemaakt in het account van de cursist;
• worden opgeslagen in het persoonlijke certificaatoverzicht;
• als digitaal bestand worden bewaard in een afgeschermde opslaglocatie;
• per e-mail aan de cursist worden verzonden;
• door een bevoegde groepsleider worden bekeken of gedownload;
• waar van toepassing per e-mail aan de bevoegde groepsleider worden verstrekt.

Wij gebruiken certificaatgegevens voor het aantonen van voltooiing, het beschikbaar houden van het certificaat, het informeren over een eventuele verloopdatum en het beantwoorden van vragen over de geldigheid of afgifte.

11. Noodzakelijke service-e-mails

DG-Learning verstuurt geen commerciële nieuwsbrieven, reclameberichten of andere marketingmails.

Wij kunnen wel noodzakelijke e-mails sturen die onderdeel zijn van onze dienstverlening, waaronder:

• bevestigingen van bestellingen en betalingen;
• pro-formafacturen en facturen;
• account- en inloginstructies;
• bevestigingen van cursusinschrijvingen;
• informatie over geactiveerde cursustoegang;
• herinneringen over een nog niet voltooide cursus;
• berichten over het verlopen van cursustoegang;
• certificaten en berichten over certificaten;
• berichten over het verlopen van certificaten;
• antwoorden op supportvragen;
• beveiligings- en accountmeldingen;
• informatie over belangrijke wijzigingen die gevolgen hebben voor een lopende dienst of overeenkomst.

Deze berichten zijn geen commerciële marketing en zijn noodzakelijk voor het uitvoeren van de overeenkomst, het beheren van het account of het leveren van de gevraagde dienstverlening.

12. Betalingen via Mollie

Online betalingen worden verwerkt via Mollie.

Voor het uitvoeren en controleren van een betaling kunnen onder meer de volgende gegevens aan Mollie worden doorgegeven:

• naam;
• e-mailadres;
• bedrijfs- en adresgegevens;
• bestelnummer;
• bestelbedrag;
• gekozen betaalmethode;
• omschrijving van de bestelling;
• technische gegevens die bij de betaling worden verwerkt.

Mollie kan daarnaast zelf betaalgegevens verwerken, zoals een bankrekeningnummer, kaartgegevens, IP-adres, apparaatgegevens en transactiedetails.

Mollie is als betaaldienstverlener voor een belangrijk deel zelfstandig verantwoordelijk voor de verwerking van persoonsgegevens die noodzakelijk zijn voor het uitvoeren, beveiligen en administreren van betalingen. Op deze verwerkingen is ook de eigen privacyverklaring van Mollie van toepassing.

DG-Learning ontvangt van Mollie doorgaans alleen de gegevens die nodig zijn om vast te stellen of een betaling is geslaagd, mislukt, geannuleerd of terugbetaald.

13. Opslag en gebruikte software

DG-Learning gebruikt een zelfgehoste WordPress-omgeving.

Binnen deze omgeving wordt onder meer gebruikgemaakt van software voor:

• account- en profielbeheer;
• de webshop en bestellingen;
• het beheren van cursussen;
• het registreren van voortgang en resultaten;
• groepsbeheer;
• het genereren en opslaan van certificaten;
• het verwerken van supportvragen;
• het versturen van noodzakelijke service-e-mails.

Onder meer WordPress, WooCommerce, BuddyBoss en LearnDash functioneren als softwareonderdelen binnen de eigen hostingomgeving van DG-Learning.

Het gebruik van deze software betekent niet dat account-, cursus- en voortgangsgegevens automatisch op servers van de softwareleveranciers BuddyBoss of LearnDash worden opgeslagen. De gegevens worden in beginsel opgeslagen in de eigen WordPress-database en bestandenopslag van DG-Learning.

Een softwareleverancier kan alleen toegang tot persoonsgegevens krijgen wanneer dit noodzakelijk is voor technische ondersteuning en DG-Learning daarvoor uitdrukkelijk toegang verleent. De toegang wordt dan zoveel mogelijk beperkt tot wat noodzakelijk is.

14. Met wie delen wij persoonsgegevens?

Wij verkopen persoonsgegevens niet en verstrekken deze niet voor commerciële doeleinden aan derden.

Wij kunnen persoonsgegevens delen met de volgende ontvangers, voor zover dat noodzakelijk is.

Hosting en technisch beheer

De website, database, cursusgegevens, bestellingen en certificaatbestanden worden verwerkt binnen de hostingomgeving van DG-Learning.

DG-Learning maakt hiervoor gebruik van TransIP en eventueel van technische beheerders die uitsluitend toegang krijgen wanneer dit voor beheer, onderhoud of beveiliging noodzakelijk is.

Cloudflare

DG-Learning gebruikt Cloudflare voor onder meer DNS, beveiliging, bescherming tegen ongewenst verkeer en het sneller en betrouwbaarder aanbieden van de website.

Cloudflare kan daarbij technische verzoekgegevens verwerken, waaronder:

• IP-adres;
• browser- en apparaatgegevens;
• tijdstip van een verzoek;
• opgevraagde pagina of bestand;
• beveiligings- en netwerkgegevens.

Mollie

Mollie verwerkt de gegevens die nodig zijn voor online betalingen en de wettelijke verplichtingen van een betaaldienstverlener.

E-mail- en communicatiedienstverleners

Dienstverleners die nodig zijn voor het verzenden, afleveren en beveiligen van noodzakelijke e-mails kunnen e-mailadressen, berichtgegevens en technische afleverinformatie verwerken.

Administratie en professionele adviseurs

Persoonsgegevens kunnen, voor zover noodzakelijk, worden verstrekt aan:

• boekhouder of accountant;
• juridisch adviseur;
• belastingadviseur;
• verzekeraar;
• andere professionele adviseurs die aan geheimhouding zijn gebonden.

Gevaarlijke Stoffen Training en Advies B.V.

DG-Learning werkt samen met Gevaarlijke Stoffen Training en Advies B.V.

Wanneer deze organisatie betrokken is bij inhoudelijke ondersteuning, administratie, klantenservice of de uitvoering van de dienstverlening, kunnen bevoegde medewerkers toegang krijgen tot de daarvoor noodzakelijke persoonsgegevens.

Werkgevers, opdrachtgevers en groepsleiders

Gegevens over inschrijving, voortgang, resultaten en certificaten kunnen beschikbaar worden gesteld aan de bevoegde werkgever, opdrachtgever of groepsleider die de cursus of groepslicenties heeft besteld.

Overheidsinstanties en juridische partijen

Wij kunnen persoonsgegevens verstrekken wanneer wij daartoe wettelijk verplicht zijn of wanneer dit noodzakelijk is voor het vaststellen, uitoefenen of verdedigen van juridische aanspraken.

Wanneer een dienstverlener namens DG-Learning persoonsgegevens verwerkt, sluiten wij waar nodig een verwerkersovereenkomst of maken wij andere passende privacy- en beveiligingsafspraken.

15. Verwerking buiten de Europese Economische Ruimte

Wij proberen persoonsgegevens zoveel mogelijk binnen de Europese Economische Ruimte te verwerken.

Sommige technische dienstverleners of hun subverwerkers kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken. Dit kan bijvoorbeeld het geval zijn bij de wereldwijde beveiligings- en netwerkinfrastructuur van Cloudflare.

Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, zorgen wij dat daarvoor een geldige doorgiftegrondslag en passende waarborgen bestaan. Dit kan onder meer gebeuren op basis van:

• een adequaatheidsbesluit van de Europese Commissie;
• deelname aan een door de Europese Commissie erkend gegevensbeschermingskader;
• door de Europese Commissie vastgestelde standaardcontractbepalingen;
• aanvullende technische en organisatorische beveiligingsmaatregelen.

U kunt contact met ons opnemen voor meer informatie over de waarborgen die bij een specifieke doorgifte worden gebruikt.

16. Cookies

DG-Learning gebruikt uitsluitend strikt noodzakelijke en functionele cookies en vergelijkbare technieken die nodig zijn om de website, webshop en het online leerplatform correct en veilig te laten functioneren.

Deze cookies kunnen onder meer worden gebruikt voor:

• het veilig laten functioneren van de website;
• het herkennen van een ingelogde gebruiker;
• het beveiligen van een gebruikerssessie;
• het onthouden van de gekozen taal;
• het bijhouden van de inhoud van het winkelmandje;
• het doorlopen van het bestel- en betaalproces;
• het onthouden van technisch noodzakelijke instellingen;
• het verdelen en beveiligen van internetverkeer;
• het voorkomen van misbruik en ongewenste aanmeldpogingen;
• het tijdelijk opslaan van gegevens die nodig zijn om een pagina correct te tonen.

DG-Learning gebruikt geen cookies voor:

• commerciële advertenties;
• gepersonaliseerde reclame;
• tracking over verschillende websites;
• het opbouwen van commerciële gebruikersprofielen;
• marketingdoeleinden;
• analytische metingen waarvoor toestemming vereist is.

Omdat alleen strikt noodzakelijke en functionele cookies worden gebruikt, is voorafgaande toestemming voor deze cookies niet vereist.

De bewaartermijn verschilt per cookie. Sommige cookies worden verwijderd zodra u de browser sluit. Andere cookies blijven gedurende een beperkte periode aanwezig om een noodzakelijke functie, zoals een taalvoorkeur of veilige aanmelding, te laten werken.

U kunt cookies via uw browser verwijderen of blokkeren. Wanneer u noodzakelijke cookies blokkeert, is het mogelijk dat u niet kunt inloggen, geen bestelling kunt plaatsen of bepaalde onderdelen van het leerplatform niet kunt gebruiken.

Wanneer u tijdens een betaling wordt doorgestuurd naar Mollie of een andere betaaldienst, kan die partij voor de eigen beveiliging en betaalverwerking noodzakelijke cookies gebruiken. Daarop is het privacy- en cookiebeleid van die partij van toepassing.

17. Geautomatiseerde verwerking

Binnen DG-Learning worden bepaalde handelingen automatisch uitgevoerd, waaronder:

• het aanmaken van accounts en groepen na een bestelling;
• het koppelen van cursussen en licenties;
• het registreren en berekenen van cursusvoortgang;
• het berekenen van toetsresultaten;
• het vaststellen of aan de ingestelde slagingsscore is voldaan;
• het genereren van certificaten;
• het berekenen van verloopdatums;
• het versturen van noodzakelijke instructie-, herinnerings-, certificaat- en verloopberichten;
• het bijwerken van de status van bestellingen en betalingen.

DG-Learning neemt geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die voor een persoon juridische gevolgen of vergelijkbare aanmerkelijke gevolgen hebben.

Een automatisch berekende toetsuitslag kan door DG-Learning worden gecontroleerd en waar nodig worden hersteld wanneer sprake is van een technische fout of een aantoonbaar onjuist resultaat.

18. Bewaartermijnen

DG-Learning bewaart persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld, tenzij een wettelijke verplichting of gerechtvaardigd belang een langere bewaartermijn vereist.

Wij hanteren in beginsel de volgende termijnen en criteria.

Account- en profielgegevens

Account- en profielgegevens worden bewaard zolang het account actief is en de gebruiker toegang heeft tot onze diensten.

Wanneer een account wordt verwijderd, verwijderen of anonimiseren wij de account- en profielgegevens, tenzij bepaalde gegevens nog moeten worden bewaard vanwege een wettelijke verplichting, certificaatverificatie, een lopende overeenkomst, een geschil of een andere gerechtvaardigde reden.

Bestellingen, facturen en financiële administratie

Bestel-, factuur- en betalingsgegevens die onderdeel zijn van onze financiële administratie worden in beginsel zeven jaar bewaard, gerekend vanaf het einde van het betreffende boekjaar, of langer wanneer een andere wettelijke bewaartermijn van toepassing is.

Cursusinschrijvingen en niet-voltooide voortgang

Gegevens over een niet-voltooide cursus worden bewaard zolang de toegang actief is en daarna zolang dit redelijkerwijs nodig is voor ondersteuning, herstel, verlenging, administratie of de behandeling van vragen.

Deze gegevens worden in beginsel uiterlijk twee jaar na het verlopen van de cursustoegang of de laatste relevante cursusactiviteit verwijderd of geanonimiseerd, tenzij een langere termijn noodzakelijk is.

Voltooiingsgegevens, toetsresultaten en certificaten

Gegevens die nodig zijn om de voltooiing van een cursus, een toetsresultaat of een afgegeven certificaat aan te tonen, worden in beginsel maximaal zeven jaar na de datum van voltooiing of afgifte bewaard.

Een langere termijn kan gelden wanneer dit noodzakelijk is vanwege:

• een overeenkomst met een opdrachtgever;
• de geldigheidsduur van een certificaat;
• een wettelijke of sectorspecifieke verplichting;
• een geschil of juridische aanspraak;
• een uitdrukkelijk verzoek om een certificaat langer beschikbaar te houden.

Supportvragen en correspondentie

Supportvragen en bijbehorende correspondentie worden in beginsel maximaal twee jaar na afhandeling bewaard, tenzij de inhoud onderdeel is van een overeenkomst, klacht, geschil of technisch dossier waarvoor een langere bewaartermijn noodzakelijk is.

Technische foutmeldingen en supportlogs

Technische foutmeldingen en interne supportlogs worden in beginsel maximaal zes maanden bewaard, tenzij zij langer nodig zijn voor het onderzoeken van een terugkerend probleem, beveiligingsincident of geschil.

E-mail- en verzendlogs

Technische gegevens over het verzenden van noodzakelijke service-e-mails worden in beginsel maximaal zes maanden bewaard, tenzij een langere termijn noodzakelijk is om een probleem, klacht of geschil te behandelen.

Beveiligings- en serverlogs

Beveiligings-, toegangs- en serverlogs worden in beginsel maximaal twaalf maanden bewaard. Gegevens die verband houden met een concreet beveiligingsincident kunnen langer worden bewaard zolang dit voor het onderzoek en de afhandeling noodzakelijk is.

Reviews

Een gepubliceerde review wordt bewaard totdat:

• de toestemming wordt ingetrokken;
• de betrokkene om verwijdering vraagt;
• de review niet langer relevant is;
• DG-Learning besluit de review te verwijderen.

Back-ups

Persoonsgegevens kunnen na verwijdering nog tijdelijk in beveiligde back-ups voorkomen. Deze back-ups worden volgens de normale back-upcyclus overschreven en worden niet voor andere doeleinden gebruikt.

Wanneer een back-up wordt teruggezet, worden eerder ontvangen verwijderverzoeken opnieuw verwerkt.

19. Account verwijderen

U kunt uw account verwijderen via uw accountinstellingen of hiervoor contact opnemen met DG-Learning.

Bij het verwijderen van uw account worden uw account- en profielgegevens verwijderd of geanonimiseerd, voor zover wij deze persoonsgegevens niet langer nodig hebben.

Bepaalde persoonsgegevens kunnen wij niet direct verwijderen. Wij kunnen bijvoorbeeld bestel-, factuur- en betalingsgegevens moeten bewaren vanwege onze wettelijke administratieplicht.

Ook kunnen gegevens over behaalde certificaten, overeenkomsten, klachten, beveiligingsincidenten of juridische aanspraken langer worden bewaard wanneer dat noodzakelijk is.

Persoonsgegevens kunnen na verwijdering nog tijdelijk aanwezig zijn in beveiligde back-ups. Deze worden volgens onze normale back-upcyclus overschreven.

Na verwijdering van uw account heeft u geen toegang meer tot uw cursussen, resultaten en certificaten. Download daarom vooraf de certificaten die u wilt bewaren.

20. Beveiliging

DG-Learning neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging.

Afhankelijk van de verwerking maken wij onder meer gebruik van:

• versleutelde HTTPS-verbindingen;
• afgeschermde gebruikersaccounts;
• versleuteld opgeslagen wachtwoorden;
• toegangsrechten op basis van gebruikersrollen;
• beperkingen waardoor groepsleiders alleen hun eigen groepen kunnen bekijken;
• afgeschermde opslag van certificaatbestanden;
• beveiliging van formulieren en gegevensverzoeken;
• beveiligings- en toegangslogging;
• bescherming tegen ongewenst en kwaadaardig internetverkeer;
• software- en beveiligingsupdates;
• back-ups;
• beperkte beheerderstoegang;
• afspraken met dienstverleners over vertrouwelijkheid en beveiliging;
• controles op misbruik, foutieve toegang en technische storingen.

Alleen personen die de persoonsgegevens nodig hebben voor hun werkzaamheden krijgen toegang tot deze persoonsgegevens.

Geen enkele methode van opslag of verzending is volledig zonder risico. Wanneer u vermoedt dat uw account of persoonsgegevens onjuist worden gebruikt, verzoeken wij u direct contact met ons op te nemen.

21. Datalekken

Wanneer zich een beveiligingsincident voordoet waarbij persoonsgegevens betrokken zijn, onderzoeken wij het incident en nemen wij passende maatregelen.

Wanneer dit wettelijk verplicht is, melden wij een datalek bij de Autoriteit Persoonsgegevens.

Wanneer een datalek waarschijnlijk een hoog risico oplevert voor de rechten en vrijheden van betrokkenen, informeren wij ook de betrokken personen.

22. Uw privacyrechten

U heeft, voor zover aan de wettelijke voorwaarden wordt voldaan, de volgende rechten:

• recht op informatie over de verwerking van uw persoonsgegevens;
• recht op inzage in uw persoonsgegevens;
• recht op rectificatie van onjuiste of onvolledige persoonsgegevens;
• recht op verwijdering van persoonsgegevens;
• recht op beperking van de verwerking;
• recht op overdraagbaarheid van persoonsgegevens;
• recht om bezwaar te maken tegen een verwerking op basis van een gerechtvaardigd belang;
• recht om een gegeven toestemming in te trekken;
• recht om niet te worden onderworpen aan bepaalde uitsluitend geautomatiseerde besluiten;
• recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Het intrekken van toestemming heeft geen gevolgen voor de rechtmatigheid van de verwerking voor de intrekking.

Het recht op verwijdering is niet absoluut. Wij kunnen een verzoek geheel of gedeeltelijk weigeren wanneer wij persoonsgegevens moeten bewaren vanwege een wettelijke verplichting, overeenkomst, certificaatverificatie, beveiligingsbelang of juridische aanspraak.

23. Een privacyverzoek indienen

U kunt een privacyverzoek sturen naar:

[email protected]

Vermeld in uw verzoek duidelijk:

• om welk recht of verzoek het gaat;
• op welk account of e-mailadres het verzoek betrekking heeft;
• hoe wij contact met u kunnen opnemen.

Wij vragen niet standaard om een kopie van een identiteitsbewijs.

Wij proberen uw identiteit eerst vast te stellen via het bij ons bekende e-mailadres, uw ingelogde account of andere reeds bij ons bekende gegevens.

Alleen wanneer wij redelijke twijfel hebben over uw identiteit, kunnen wij om aanvullende informatie vragen.

Wanneer in een uitzonderlijk geval een kopie van een identiteitsbewijs noodzakelijk is, verzoeken wij u niet-noodzakelijke gegevens, waaronder pasfoto, burgerservicenummer, documentnummer en de machineleesbare strook, af te schermen.

Een ontvangen kopie wordt na de identiteitscontrole verwijderd.

Wij reageren in beginsel binnen één maand na ontvangst van het verzoek.

Wanneer een verzoek complex is of wij meerdere verzoeken ontvangen, kunnen wij deze termijn met maximaal twee maanden verlengen. Wij informeren u binnen de eerste maand over een eventuele verlenging en de reden daarvan.

Privacyverzoeken worden in beginsel kosteloos behandeld. Bij kennelijk ongegronde of buitensporige verzoeken kunnen wij binnen de wettelijke mogelijkheden een redelijke vergoeding vragen of het verzoek weigeren.

24. Klachten

Wanneer u een klacht heeft over de wijze waarop wij uw persoonsgegevens verwerken, verzoeken wij u eerst contact met ons op te nemen via [email protected].

Wij proberen uw klacht zo zorgvuldig mogelijk op te lossen.

U heeft daarnaast het recht om een klacht in te dienen bij de Nederlandse toezichthouder:

Autoriteit Persoonsgegevens

25. Wijzigingen in deze privacyverklaring

DG-Learning kan deze privacyverklaring aanpassen wanneer onze dienstverlening, website, systemen of wettelijke verplichtingen veranderen.

De meest recente versie wordt op www.dglearning.eu gepubliceerd.

Bovenaan de privacyverklaring staat altijd de datum van de laatste wijziging.

Bij belangrijke wijzigingen die gevolgen hebben voor actieve accounts of lopende dienstverlening kunnen wij gebruikers daarnaast via het platform of per e-mail informeren.

×