Privacyverklaring

Deze privacyverklaring is voor het laatst bijgewerkt op 25 augustus 2026.

1. Inleiding

DG-Learning verwerkt persoonsgegevens bij het aanbieden van haar website, webshop, online leerplatform, cursussen, groepsbeheer, ondersteuning en certificaten.

Wij gaan zorgvuldig met persoonsgegevens om en verwerken deze uitsluitend voor duidelijk omschreven doeleinden. In deze privacyverklaring leggen wij uit:

• welke persoonsgegevens wij verwerken;
• hoe wij deze persoonsgegevens verkrijgen;
• waarvoor wij deze persoonsgegevens gebruiken;
• op welke wettelijke grondslagen wij dit doen;
• met wie persoonsgegevens kunnen worden gedeeld;
• hoe lang wij persoonsgegevens bewaren;
• welke rechten u heeft.

Deze privacyverklaring is van toepassing op de website www.dglearning.eu, de webshop, het online leerplatform, de bijbehorende accountfuncties en de dienstverlening van DG-Learning.

De producten en diensten van DG-Learning zijn voornamelijk bestemd voor zakelijke klanten en organisaties. Cursisten kunnen rechtstreeks een account krijgen of door een werkgever, opdrachtgever of groepsleider worden ingeschreven.

2. Verwerkingsverantwoordelijke

DG-Learning is voor de in deze privacyverklaring beschreven verwerkingen in beginsel de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming.

Contactgegevens:

DG-Learning
Jacob Roggeveenstraat 171
2404 ZA Alphen aan den Rijn
Nederland

KVK: 89314204
BTW-identificatienummer: NL004716653B15

Telefoon: 06 – 54 95 56 70
E-mail: [email protected]
Website: www.dglearning.eu

3. Verantwoordelijkheid van zakelijke klanten en groepsleiders

Zakelijke klanten, werkgevers, opdrachtgevers en groepsleiders kunnen persoonsgegevens van cursisten aan DG-Learning verstrekken en cursisten inschrijven voor een cursus.

De betreffende organisatie of groepsleider is zelf verantwoordelijk voor:

• het rechtmatig verzamelen en verstrekken van deze persoonsgegevens;
• het informeren van de cursisten over de inschrijving;
• het uitsluitend inschrijven van personen die daadwerkelijk aan de cursus mogen deelnemen;
• het actueel en correct houden van de verstrekte persoonsgegevens;
• het zorgvuldig omgaan met voortgangsgegevens, toetsresultaten, certificaten en exports waartoe toegang wordt verkregen.

Een werkgever of opdrachtgever kan voor het eigen gebruik van deze persoonsgegevens eveneens zelfstandig verwerkingsverantwoordelijke zijn.

Wanneer DG-Learning in een specifieke situatie uitsluitend op gedocumenteerde instructie van een opdrachtgever persoonsgegevens verwerkt, kunnen hierover aanvullende afspraken of een verwerkersovereenkomst worden gesloten.

4. Welke persoonsgegevens verwerken wij?

Afhankelijk van de wijze waarop u de website en onze diensten gebruikt, kunnen wij de volgende persoonsgegevens verwerken.

Contact- en identificatiegegevens

• voornaam en achternaam;
• bedrijfsnaam;
• functie of afdeling, indien verstrekt;
• adresgegevens;
• telefoonnummer;
• e-mailadres;
• correspondentie- en contactgegevens.

Account- en profielgegevens

• gebruikersnaam;
• versleuteld opgeslagen wachtwoord;
• accountrol en toegangsrechten;
• voorkeurstaal;
• profielgegevens;
• profielfoto en omslagfoto, indien u deze zelf toevoegt;
• optionele werk- en profielinformatie;
• datum waarop het account is aangemaakt;
• laatste aanmelding en recente accountactiviteit.

Wachtwoorden worden niet in leesbare vorm opgeslagen.

Bestel-, groeps- en licentiegegevens

• bestelde cursussen;
• bestelnummer en besteldatum;
• gekozen betaalmethode en betaalstatus;
• factuurgegevens;
• groepsnaam;
• aantal gekochte en gebruikte licenties;
• koppeling tussen klant, groepsleider, groep, cursus en cursist;
• inschrijfdatum en verloopdatum van de cursustoegang;
• gegevens over verlenging, wijziging of beëindiging van cursustoegang.

Cursus- en voortgangsgegevens

• cursusinschrijvingen;
• gestarte en voltooide cursusonderdelen;
• voortgangspercentage;
• datum en tijd van cursusactiviteit;
• laatste activiteit;
• quizpogingen;
• gegeven antwoorden;
• juiste en onjuiste antwoorden;
• scores en slagingsstatus;
• tijd die aan quizvragen of cursusonderdelen is besteed;
• resultaten van eindtoetsen;
• datum en tijd waarop een cursus of eindtoets is voltooid;
• gegevens over het resetten van cursusvoortgang of toetsresultaten.

Certificaatgegevens

• naam van de cursist;
• gevolgde cursus;
• toetsresultaat;
• datum van voltooiing;
• datum van afgifte;
• eventuele geldigheids- of verloopdatum;
• certificaatnummer of andere certificaatkenmerken;
• het digitaal gegenereerde certificaatbestand;
• gegevens over het bekijken, downloaden of verzenden van een certificaat.

Certificaten worden in een afgeschermde opslaglocatie binnen de hostingomgeving van DG-Learning bewaard. Zij zijn niet bedoeld om zonder autorisatie openbaar toegankelijk te zijn.

Betalingsgegevens

• bestelbedrag;
• betaalstatus;
• transactiereferentie;
• gekozen betaalmethode;
• datum en tijd van betaling;
• eventuele terugbetaling of annulering.

DG-Learning ontvangt in beginsel niet alle volledige bank- of creditcardgegevens. Deze worden bij online betalingen verwerkt door de betaalprovider.

Communicatie- en supportgegevens

• e-mailberichten;
• supportvragen;
• privéberichten aan DG-Learning;
• meldingen over fouten of problemen;
• antwoorden van DG-Learning;
• eventuele bijlagen of schermafbeeldingen;
• status en afhandelgegevens van een supportverzoek;
• technische informatie die nodig is om een probleem te onderzoeken;
• verzend- en afleverstatus van noodzakelijke service-e-mails.

Technische en beveiligingsgegevens

• IP-adres;
• datum en tijd van een bezoek of verzoek;
• browser- en apparaatgegevens;
• besturingssysteem;
• opgevraagde pagina’s en bestanden;
• verwijzende pagina;
• foutmeldingen;
• server- en beveiligingslogs;
• gegevens over mislukte of verdachte aanmeldpogingen;
• technisch noodzakelijke cookie- en sessiegegevens.

Reviews en beoordelingen

Wanneer u vrijwillig een beoordeling of review indient, kunnen wij de volgende persoonsgegevens verwerken:

• naam;
• bedrijfsfunctie of rol;
• sterrenbeoordeling;
• geschreven beoordeling;
• toestemming voor publicatie;
• datum van inzending.

Een review wordt alleen openbaar gemaakt wanneer daarvoor toestemming is gegeven. U kunt deze toestemming later intrekken.

Overige gegevens

Wij kunnen daarnaast persoonsgegevens verwerken die u zelf actief aan ons verstrekt, bijvoorbeeld per e-mail, telefonisch, via een formulier, een supportbericht of tijdens andere communicatie met DG-Learning.

Wij verzoeken u geen bijzondere persoonsgegevens, burgerservicenummer of kopie van een identiteitsbewijs te verstrekken, tenzij DG-Learning daar in een uitzonderlijk geval uitdrukkelijk en met een geldige reden om vraagt.

5. Hoe verkrijgen wij persoonsgegevens?

Wij kunnen persoonsgegevens ontvangen:

• rechtstreeks van u;
• via een bestelling of accountregistratie;
• wanneer u een cursus volgt;
• wanneer u een quiz of eindtoets maakt;
• wanneer u contact met ons opneemt;
• van uw werkgever, opdrachtgever of groepsleider;
• wanneer een groepsleider u voor een cursus inschrijft;
• automatisch tijdens het gebruik van de website en het leerplatform;
• van onze betaalprovider in de vorm van betaal- en transactiestatussen;
• van bevoegde medewerkers of beheerders die persoonsgegevens binnen het platform aanpassen.

Wanneer een werkgever, opdrachtgever of groepsleider een cursist inschrijft, ontvangen wij doorgaans de naam, het e-mailadres, de groep en de cursus waarvoor de cursist wordt ingeschreven.

6. Doeleinden en wettelijke grondslagen

Wij verwerken persoonsgegevens alleen wanneer daarvoor een wettelijke grondslag bestaat.

Uitvoering van een overeenkomst

Wij verwerken persoonsgegevens voor:

• het verwerken en uitvoeren van bestellingen;
• het aanmaken en beheren van accounts;
• het geven van toegang tot gekochte cursussen;
• het aanmaken en beheren van groepen en licenties;
• het inschrijven van cursisten;
• het registreren van cursusvoortgang en toetsresultaten;
• het beschikbaar stellen van resultaten aan bevoegde groepsleiders;
• het genereren, opslaan en verstrekken van certificaten;
• het beantwoorden van vragen en verlenen van ondersteuning;
• het versturen van noodzakelijke serviceberichten;
• het afhandelen van betalingen, annuleringen en terugbetalingen.

Wettelijke verplichting

Wij verwerken persoonsgegevens wanneer dit noodzakelijk is om te voldoen aan wettelijke verplichtingen, waaronder:

• het voeren van een financiële administratie;
• het bewaren van facturen en bestelgegevens;
• het verstrekken van gegevens aan bevoegde overheidsinstanties wanneer wij daartoe wettelijk verplicht zijn;
• het behandelen van verzoeken op grond van de privacywetgeving.

Gerechtvaardigd belang

Wij kunnen persoonsgegevens verwerken op basis van een gerechtvaardigd belang voor:

• het beveiligen van onze website, accounts en systemen;
• het voorkomen en onderzoeken van fraude, misbruik en ongeoorloofde toegang;
• het registreren en oplossen van technische fouten;
• het bewaken van de werking en beschikbaarheid van het platform;
• het verbeteren van de betrouwbaarheid en gebruiksvriendelijkheid van onze dienstverlening;
• het vaststellen, uitoefenen of verdedigen van juridische aanspraken;
• het bijhouden van bewijs van verzonden noodzakelijke serviceberichten;
• het controleren of cursustoegang, voortgang, resultaten en certificaten correct worden verwerkt;
• het bieden van doelmatig groepsbeheer aan zakelijke klanten.

Wij wegen hierbij ons belang af tegen de privacybelangen van de betrokken personen en verwerken niet meer persoonsgegevens dan noodzakelijk.

Toestemming

Wij gebruiken toestemming alleen wanneer dat passend of wettelijk vereist is, bijvoorbeeld voor:

• het openbaar publiceren van een review of beoordeling;
• het openbaar tonen van vrijwillig verstrekte profielinformatie wanneer de gebruiker daar zelf voor kiest;
• andere vrijwillige verwerkingen waarvoor uitdrukkelijk toestemming wordt gevraagd.

U kunt een gegeven toestemming altijd intrekken. Het intrekken van toestemming heeft geen gevolgen voor verwerkingen die voor de intrekking rechtmatig hebben plaatsgevonden.

7. Verplichte en vrijwillige gegevens

Sommige persoonsgegevens zijn noodzakelijk om onze diensten te kunnen leveren.

Voor het aanmaken van een persoonlijk cursusaccount zijn ten minste een naam en een uniek e-mailadres nodig. Zonder deze gegevens kunnen wij geen persoonlijk account, cursusinschrijving, voortgangsregistratie of certificaat aanbieden.

Voor een bestelling en factuur kunnen aanvullende bedrijfs-, adres- en factuurgegevens noodzakelijk zijn.

Profielgegevens zoals een profielfoto, omslagfoto, functie of aanvullende werkgegevens zijn in beginsel vrijwillig. Het niet verstrekken van deze optionele gegevens heeft geen gevolgen voor het kunnen volgen van een cursus.

8. Groepsleiders, werkgevers en opdrachtgevers

Wanneer een cursist aan een groep is toegevoegd, kunnen bevoegde groepsleiders van die groep persoonsgegevens bekijken die nodig zijn voor het beheren van de inschrijving en het volgen van de cursusresultaten.

Afhankelijk van de gebruikte functies kunnen groepsleiders toegang krijgen tot:

• voornaam en achternaam;
• e-mailadres;
• inschrijfdatum;
• cursus en groep;
• voortgang en voltooiingsstatus;
• laatste cursusactiviteit;
• quiz- en eindtoetsresultaten;
• gegeven antwoorden en de beoordeling daarvan;
• datum en tijd van voltooiing;
• verloopdatum van de cursustoegang;
• behaalde certificaten.

Groepsleiders kunnen resultaten, cursistenlijsten en rapportages downloaden of exporteren. Zij kunnen ook certificaten downloaden en, wanneer dit onderdeel is van de dienstverlening, een certificaat per e-mail ontvangen.

Een groepsleider heeft uitsluitend toegang tot cursisten en cursusgegevens van groepen waarvoor deze groepsleider bevoegd is. Andere cursisten hebben geen toegang tot de persoonlijke gegevens, resultaten of certificaten van medecursisten.

DG-Learning kan toegangscontroles uitvoeren en toegang beperken wanneer er aanwijzingen zijn voor misbruik of onbevoegd gebruik.

9. Profielen en zichtbaarheid

Profielen van cursisten zijn niet openbaar voor bezoekers van de website.

Een profiel kan, voor zover noodzakelijk, zichtbaar zijn voor:

• de betreffende gebruiker;
• bevoegde beheerders van DG-Learning;
• de bevoegde groepsleider van een groep waarin de gebruiker is ingeschreven.

Andere cursisten hebben geen toegang tot het profiel of de cursusresultaten van een gebruiker.

Eventuele openbare voorbeeldprofielen van beheerders of DG-Learning Support vallen buiten deze standaardinstelling.

10. Certificaten

Na het succesvol voltooien van een daarvoor aangewezen eindtoets kan automatisch een persoonlijk certificaat worden gegenereerd.

Het certificaat kan:

• zichtbaar worden gemaakt in het account van de cursist;
• worden opgeslagen in het persoonlijke certificaatoverzicht;
• als digitaal bestand worden bewaard in een afgeschermde opslaglocatie;
• per e-mail aan de cursist worden verzonden;
• door een bevoegde groepsleider worden bekeken of gedownload;
• waar van toepassing per e-mail aan de bevoegde groepsleider worden verstrekt.

Wij gebruiken certificaatgegevens voor het aantonen van voltooiing, het beschikbaar houden van het certificaat, het informeren over een eventuele verloopdatum en het beantwoorden van vragen over de geldigheid of afgifte.

11. Noodzakelijke service-e-mails

DG-Learning verstuurt geen commerciële nieuwsbrieven, reclameberichten of andere marketingmails.

Wij kunnen wel noodzakelijke e-mails sturen die onderdeel zijn van onze dienstverlening, waaronder:

• bevestigingen van bestellingen en betalingen;
• pro-formafacturen en facturen;
• account- en inloginstructies;
• bevestigingen van cursusinschrijvingen;
• informatie over geactiveerde cursustoegang;
• herinneringen over een nog niet voltooide cursus;
• berichten over het verlopen van cursustoegang;
• certificaten en berichten over certificaten;
• berichten over het verlopen van certificaten;
• antwoorden op supportvragen;
• beveiligings- en accountmeldingen;
• informatie over belangrijke wijzigingen die gevolgen hebben voor een lopende dienst of overeenkomst.

Deze berichten zijn geen commerciële marketing en zijn noodzakelijk voor het uitvoeren van de overeenkomst, het beheren van het account of het leveren van de gevraagde dienstverlening.

12. Betalingen via Mollie

Online betalingen worden verwerkt via Mollie.

Voor het uitvoeren en controleren van een betaling kunnen onder meer de volgende gegevens aan Mollie worden doorgegeven:

• naam;
• e-mailadres;
• bedrijfs- en adresgegevens;
• bestelnummer;
• bestelbedrag;
• gekozen betaalmethode;
• omschrijving van de bestelling;
• technische gegevens die bij de betaling worden verwerkt.

Mollie kan daarnaast zelf betaalgegevens verwerken, zoals een bankrekeningnummer, kaartgegevens, IP-adres, apparaatgegevens en transactiedetails.

Mollie is als betaaldienstverlener voor een belangrijk deel zelfstandig verantwoordelijk voor de verwerking van persoonsgegevens die noodzakelijk zijn voor het uitvoeren, beveiligen en administreren van betalingen. Op deze verwerkingen is ook de eigen privacyverklaring van Mollie van toepassing.

DG-Learning ontvangt van Mollie doorgaans alleen de gegevens die nodig zijn om vast te stellen of een betaling is geslaagd, mislukt, geannuleerd of terugbetaald.

13. Opslag en gebruikte software

DG-Learning gebruikt een zelfgehoste WordPress-omgeving.

Binnen deze omgeving wordt onder meer gebruikgemaakt van software voor:

• account- en profielbeheer;
• de webshop en bestellingen;
• het beheren van cursussen;
• het registreren van voortgang en resultaten;
• groepsbeheer;
• het genereren en opslaan van certificaten;
• het verwerken van supportvragen;
• het versturen van noodzakelijke service-e-mails.

Onder meer WordPress, WooCommerce, BuddyBoss en LearnDash functioneren als softwareonderdelen binnen de eigen hostingomgeving van DG-Learning.

Het gebruik van deze software betekent niet dat account-, cursus- en voortgangsgegevens automatisch op servers van de softwareleveranciers BuddyBoss of LearnDash worden opgeslagen. De gegevens worden in beginsel opgeslagen in de eigen WordPress-database en bestandenopslag van DG-Learning.

Een softwareleverancier kan alleen toegang tot persoonsgegevens krijgen wanneer dit noodzakelijk is voor technische ondersteuning en DG-Learning daarvoor uitdrukkelijk toegang verleent. De toegang wordt dan zoveel mogelijk beperkt tot wat noodzakelijk is.

14. Met wie delen wij persoonsgegevens?

Wij verkopen persoonsgegevens niet en verstrekken deze niet voor commerciële doeleinden aan derden.

Wij kunnen persoonsgegevens delen met de volgende ontvangers, voor zover dat noodzakelijk is.

Hosting en technisch beheer

De website, database, cursusgegevens, bestellingen en certificaatbestanden worden verwerkt binnen de hostingomgeving van DG-Learning.

DG-Learning maakt hiervoor gebruik van TransIP en eventueel van technische beheerders die uitsluitend toegang krijgen wanneer dit voor beheer, onderhoud of beveiliging noodzakelijk is.

Cloudflare

DG-Learning gebruikt Cloudflare voor onder meer DNS, beveiliging, bescherming tegen ongewenst verkeer en het sneller en betrouwbaarder aanbieden van de website.

Cloudflare kan daarbij technische verzoekgegevens verwerken, waaronder:

• IP-adres;
• browser- en apparaatgegevens;
• tijdstip van een verzoek;
• opgevraagde pagina of bestand;
• beveiligings- en netwerkgegevens.

Mollie

Mollie verwerkt de gegevens die nodig zijn voor online betalingen en de wettelijke verplichtingen van een betaaldienstverlener.

E-mail- en communicatiedienstverleners

Dienstverleners die nodig zijn voor het verzenden, afleveren en beveiligen van noodzakelijke e-mails kunnen e-mailadressen, berichtgegevens en technische afleverinformatie verwerken.

Administratie en professionele adviseurs

Persoonsgegevens kunnen, voor zover noodzakelijk, worden verstrekt aan:

• boekhouder of accountant;
• juridisch adviseur;
• belastingadviseur;
• verzekeraar;
• andere professionele adviseurs die aan geheimhouding zijn gebonden.

Gevaarlijke Stoffen Training en Advies B.V.

DG-Learning werkt samen met Gevaarlijke Stoffen Training en Advies B.V.

Wanneer deze organisatie betrokken is bij inhoudelijke ondersteuning, administratie, klantenservice of de uitvoering van de dienstverlening, kunnen bevoegde medewerkers toegang krijgen tot de daarvoor noodzakelijke persoonsgegevens.

Werkgevers, opdrachtgevers en groepsleiders

Gegevens over inschrijving, voortgang, resultaten en certificaten kunnen beschikbaar worden gesteld aan de bevoegde werkgever, opdrachtgever of groepsleider die de cursus of groepslicenties heeft besteld.

Overheidsinstanties en juridische partijen

Wij kunnen persoonsgegevens verstrekken wanneer wij daartoe wettelijk verplicht zijn of wanneer dit noodzakelijk is voor het vaststellen, uitoefenen of verdedigen van juridische aanspraken.

Wanneer een dienstverlener namens DG-Learning persoonsgegevens verwerkt, sluiten wij waar nodig een verwerkersovereenkomst of maken wij andere passende privacy- en beveiligingsafspraken.

15. Verwerking buiten de Europese Economische Ruimte

Wij proberen persoonsgegevens zoveel mogelijk binnen de Europese Economische Ruimte te verwerken.

Sommige technische dienstverleners of hun subverwerkers kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken. Dit kan bijvoorbeeld het geval zijn bij de wereldwijde beveiligings- en netwerkinfrastructuur van Cloudflare.

Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, zorgen wij dat daarvoor een geldige doorgiftegrondslag en passende waarborgen bestaan. Dit kan onder meer gebeuren op basis van:

• een adequaatheidsbesluit van de Europese Commissie;
• deelname aan een door de Europese Commissie erkend gegevensbeschermingskader;
• door de Europese Commissie vastgestelde standaardcontractbepalingen;
• aanvullende technische en organisatorische beveiligingsmaatregelen.

U kunt contact met ons opnemen voor meer informatie over de waarborgen die bij een specifieke doorgifte worden gebruikt.

16. Cookies

DG-Learning gebruikt uitsluitend strikt noodzakelijke en functionele cookies en vergelijkbare technieken die nodig zijn om de website, webshop en het online leerplatform correct en veilig te laten functioneren.

Deze cookies kunnen onder meer worden gebruikt voor:

• het veilig laten functioneren van de website;
• het herkennen van een ingelogde gebruiker;
• het beveiligen van een gebruikerssessie;
• het onthouden van de gekozen taal;
• het bijhouden van de inhoud van het winkelmandje;
• het doorlopen van het bestel- en betaalproces;
• het onthouden van technisch noodzakelijke instellingen;
• het verdelen en beveiligen van internetverkeer;
• het voorkomen van misbruik en ongewenste aanmeldpogingen;
• het tijdelijk opslaan van gegevens die nodig zijn om een pagina correct te tonen.

DG-Learning gebruikt geen cookies voor:

• commerciële advertenties;
• gepersonaliseerde reclame;
• tracking over verschillende websites;
• het opbouwen van commerciële gebruikersprofielen;
• marketingdoeleinden;
• analytische metingen waarvoor toestemming vereist is.

Omdat alleen strikt noodzakelijke en functionele cookies worden gebruikt, is voorafgaande toestemming voor deze cookies niet vereist.

De bewaartermijn verschilt per cookie. Sommige cookies worden verwijderd zodra u de browser sluit. Andere cookies blijven gedurende een beperkte periode aanwezig om een noodzakelijke functie, zoals een taalvoorkeur of veilige aanmelding, te laten werken.

U kunt cookies via uw browser verwijderen of blokkeren. Wanneer u noodzakelijke cookies blokkeert, is het mogelijk dat u niet kunt inloggen, geen bestelling kunt plaatsen of bepaalde onderdelen van het leerplatform niet kunt gebruiken.

Wanneer u tijdens een betaling wordt doorgestuurd naar Mollie of een andere betaaldienst, kan die partij voor de eigen beveiliging en betaalverwerking noodzakelijke cookies gebruiken. Daarop is het privacy- en cookiebeleid van die partij van toepassing.

17. Geautomatiseerde verwerking

Binnen DG-Learning worden bepaalde handelingen automatisch uitgevoerd, waaronder:

• het aanmaken van accounts en groepen na een bestelling;
• het koppelen van cursussen en licenties;
• het registreren en berekenen van cursusvoortgang;
• het berekenen van toetsresultaten;
• het vaststellen of aan de ingestelde slagingsscore is voldaan;
• het genereren van certificaten;
• het berekenen van verloopdatums;
• het versturen van noodzakelijke instructie-, herinnerings-, certificaat- en verloopberichten;
• het bijwerken van de status van bestellingen en betalingen.

DG-Learning neemt geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die voor een persoon juridische gevolgen of vergelijkbare aanmerkelijke gevolgen hebben.

Een automatisch berekende toetsuitslag kan door DG-Learning worden gecontroleerd en waar nodig worden hersteld wanneer sprake is van een technische fout of een aantoonbaar onjuist resultaat.

18. Bewaartermijnen

DG-Learning bewaart persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld, tenzij een wettelijke verplichting of gerechtvaardigd belang een langere bewaartermijn vereist.

Wij hanteren in beginsel de volgende termijnen en criteria.

Account- en profielgegevens

Account- en profielgegevens worden bewaard zolang het account actief is en de gebruiker toegang heeft tot onze diensten.

Wanneer een account wordt verwijderd, verwijderen of anonimiseren wij de account- en profielgegevens, tenzij bepaalde gegevens nog moeten worden bewaard vanwege een wettelijke verplichting, certificaatverificatie, een lopende overeenkomst, een geschil of een andere gerechtvaardigde reden.

Bestellingen, facturen en financiële administratie

Bestel-, factuur- en betalingsgegevens die onderdeel zijn van onze financiële administratie worden in beginsel zeven jaar bewaard, gerekend vanaf het einde van het betreffende boekjaar, of langer wanneer een andere wettelijke bewaartermijn van toepassing is.

Cursusinschrijvingen en niet-voltooide voortgang

Gegevens over een niet-voltooide cursus worden bewaard zolang de toegang actief is en daarna zolang dit redelijkerwijs nodig is voor ondersteuning, herstel, verlenging, administratie of de behandeling van vragen.

Deze gegevens worden in beginsel uiterlijk twee jaar na het verlopen van de cursustoegang of de laatste relevante cursusactiviteit verwijderd of geanonimiseerd, tenzij een langere termijn noodzakelijk is.

Voltooiingsgegevens, toetsresultaten en certificaten

Gegevens die nodig zijn om de voltooiing van een cursus, een toetsresultaat of een afgegeven certificaat aan te tonen, worden in beginsel maximaal zeven jaar na de datum van voltooiing of afgifte bewaard.

Een langere termijn kan gelden wanneer dit noodzakelijk is vanwege:

• een overeenkomst met een opdrachtgever;
• de geldigheidsduur van een certificaat;
• een wettelijke of sectorspecifieke verplichting;
• een geschil of juridische aanspraak;
• een uitdrukkelijk verzoek om een certificaat langer beschikbaar te houden.

Supportvragen en correspondentie

Supportvragen en bijbehorende correspondentie worden in beginsel maximaal twee jaar na afhandeling bewaard, tenzij de inhoud onderdeel is van een overeenkomst, klacht, geschil of technisch dossier waarvoor een langere bewaartermijn noodzakelijk is.

Technische foutmeldingen en supportlogs

Technische foutmeldingen en interne supportlogs worden in beginsel maximaal zes maanden bewaard, tenzij zij langer nodig zijn voor het onderzoeken van een terugkerend probleem, beveiligingsincident of geschil.

E-mail- en verzendlogs

Technische gegevens over het verzenden van noodzakelijke service-e-mails worden in beginsel maximaal zes maanden bewaard, tenzij een langere termijn noodzakelijk is om een probleem, klacht of geschil te behandelen.

Beveiligings- en serverlogs

Beveiligings-, toegangs- en serverlogs worden in beginsel maximaal twaalf maanden bewaard. Gegevens die verband houden met een concreet beveiligingsincident kunnen langer worden bewaard zolang dit voor het onderzoek en de afhandeling noodzakelijk is.

Reviews

Een gepubliceerde review wordt bewaard totdat:

• de toestemming wordt ingetrokken;
• de betrokkene om verwijdering vraagt;
• de review niet langer relevant is;
• DG-Learning besluit de review te verwijderen.

Back-ups

Persoonsgegevens kunnen na verwijdering nog tijdelijk in beveiligde back-ups voorkomen. Deze back-ups worden volgens de normale back-upcyclus overschreven en worden niet voor andere doeleinden gebruikt.

Wanneer een back-up wordt teruggezet, worden eerder ontvangen verwijderverzoeken opnieuw verwerkt.

19. Account verwijderen

U kunt uw account verwijderen via uw accountinstellingen of hiervoor contact opnemen met DG-Learning.

Bij het verwijderen van uw account worden uw account- en profielgegevens verwijderd of geanonimiseerd, voor zover wij deze persoonsgegevens niet langer nodig hebben.

Bepaalde persoonsgegevens kunnen wij niet direct verwijderen. Wij kunnen bijvoorbeeld bestel-, factuur- en betalingsgegevens moeten bewaren vanwege onze wettelijke administratieplicht.

Ook kunnen gegevens over behaalde certificaten, overeenkomsten, klachten, beveiligingsincidenten of juridische aanspraken langer worden bewaard wanneer dat noodzakelijk is.

Persoonsgegevens kunnen na verwijdering nog tijdelijk aanwezig zijn in beveiligde back-ups. Deze worden volgens onze normale back-upcyclus overschreven.

Na verwijdering van uw account heeft u geen toegang meer tot uw cursussen, resultaten en certificaten. Download daarom vooraf de certificaten die u wilt bewaren.

20. Beveiliging

DG-Learning neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging.

Afhankelijk van de verwerking maken wij onder meer gebruik van:

• versleutelde HTTPS-verbindingen;
• afgeschermde gebruikersaccounts;
• versleuteld opgeslagen wachtwoorden;
• toegangsrechten op basis van gebruikersrollen;
• beperkingen waardoor groepsleiders alleen hun eigen groepen kunnen bekijken;
• afgeschermde opslag van certificaatbestanden;
• beveiliging van formulieren en gegevensverzoeken;
• beveiligings- en toegangslogging;
• bescherming tegen ongewenst en kwaadaardig internetverkeer;
• software- en beveiligingsupdates;
• back-ups;
• beperkte beheerderstoegang;
• afspraken met dienstverleners over vertrouwelijkheid en beveiliging;
• controles op misbruik, foutieve toegang en technische storingen.

Alleen personen die de persoonsgegevens nodig hebben voor hun werkzaamheden krijgen toegang tot deze persoonsgegevens.

Geen enkele methode van opslag of verzending is volledig zonder risico. Wanneer u vermoedt dat uw account of persoonsgegevens onjuist worden gebruikt, verzoeken wij u direct contact met ons op te nemen.

21. Datalekken

Wanneer zich een beveiligingsincident voordoet waarbij persoonsgegevens betrokken zijn, onderzoeken wij het incident en nemen wij passende maatregelen.

Wanneer dit wettelijk verplicht is, melden wij een datalek bij de Autoriteit Persoonsgegevens.

Wanneer een datalek waarschijnlijk een hoog risico oplevert voor de rechten en vrijheden van betrokkenen, informeren wij ook de betrokken personen.

22. Uw privacyrechten

U heeft, voor zover aan de wettelijke voorwaarden wordt voldaan, de volgende rechten:

• recht op informatie over de verwerking van uw persoonsgegevens;
• recht op inzage in uw persoonsgegevens;
• recht op rectificatie van onjuiste of onvolledige persoonsgegevens;
• recht op verwijdering van persoonsgegevens;
• recht op beperking van de verwerking;
• recht op overdraagbaarheid van persoonsgegevens;
• recht om bezwaar te maken tegen een verwerking op basis van een gerechtvaardigd belang;
• recht om een gegeven toestemming in te trekken;
• recht om niet te worden onderworpen aan bepaalde uitsluitend geautomatiseerde besluiten;
• recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Het intrekken van toestemming heeft geen gevolgen voor de rechtmatigheid van de verwerking voor de intrekking.

Het recht op verwijdering is niet absoluut. Wij kunnen een verzoek geheel of gedeeltelijk weigeren wanneer wij persoonsgegevens moeten bewaren vanwege een wettelijke verplichting, overeenkomst, certificaatverificatie, beveiligingsbelang of juridische aanspraak.

23. Een privacyverzoek indienen

U kunt een privacyverzoek sturen naar:

[email protected]

Vermeld in uw verzoek duidelijk:

• om welk recht of verzoek het gaat;
• op welk account of e-mailadres het verzoek betrekking heeft;
• hoe wij contact met u kunnen opnemen.

Wij vragen niet standaard om een kopie van een identiteitsbewijs.

Wij proberen uw identiteit eerst vast te stellen via het bij ons bekende e-mailadres, uw ingelogde account of andere reeds bij ons bekende gegevens.

Alleen wanneer wij redelijke twijfel hebben over uw identiteit, kunnen wij om aanvullende informatie vragen.

Wanneer in een uitzonderlijk geval een kopie van een identiteitsbewijs noodzakelijk is, verzoeken wij u niet-noodzakelijke gegevens, waaronder pasfoto, burgerservicenummer, documentnummer en de machineleesbare strook, af te schermen.

Een ontvangen kopie wordt na de identiteitscontrole verwijderd.

Wij reageren in beginsel binnen één maand na ontvangst van het verzoek.

Wanneer een verzoek complex is of wij meerdere verzoeken ontvangen, kunnen wij deze termijn met maximaal twee maanden verlengen. Wij informeren u binnen de eerste maand over een eventuele verlenging en de reden daarvan.

Privacyverzoeken worden in beginsel kosteloos behandeld. Bij kennelijk ongegronde of buitensporige verzoeken kunnen wij binnen de wettelijke mogelijkheden een redelijke vergoeding vragen of het verzoek weigeren.

24. Klachten

Wanneer u een klacht heeft over de wijze waarop wij uw persoonsgegevens verwerken, verzoeken wij u eerst contact met ons op te nemen via [email protected].

Wij proberen uw klacht zo zorgvuldig mogelijk op te lossen.

U heeft daarnaast het recht om een klacht in te dienen bij de Nederlandse toezichthouder:

Autoriteit Persoonsgegevens

25. Wijzigingen in deze privacyverklaring

DG-Learning kan deze privacyverklaring aanpassen wanneer onze dienstverlening, website, systemen of wettelijke verplichtingen veranderen.

De meest recente versie wordt op www.dglearning.eu gepubliceerd.

Bovenaan de privacyverklaring staat altijd de datum van de laatste wijziging.

Bij belangrijke wijzigingen die gevolgen hebben voor actieve accounts of lopende dienstverlening kunnen wij gebruikers daarnaast via het platform of per e-mail informeren.