Privacyverklaring
Duthler Academy hecht veel waarde aan een zorgvuldige omgang met persoonsgegevens. Duthler Academy is een verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) voor de verwerking van persoonsgegevens zoals omschreven in deze privacyverklaring.
In deze privacyverklaring wordt toegelicht welke persoonsgegevens Duthler Academy verzamelt en verwerkt, voor welke doelen zij dat doet, wat uw rechten zijn en hoe u deze kunt uitoefenen. Heeft u vragen over deze privacyverklaring? Of over het gebruik van uw persoonsgegevens door Duthler Academy? Neemt u dan contact op met onze Functionaris voor Gegevensbescherming via het volgende e-mailadres: functionarisgegevensbescherming@duthler.nl.Duthler Academy
Duthler Academy ontwikkelt en beheert opleidingsprogramma’s, trainingen en cursussen op het gebied van cybersecurity, gegevensbescherming en AI voor bedrijven en organisaties en voor consumenten. Daarnaast ontwikkelt en beheert Duthler Academy bewustwordingsprogramma’s op het gebied van cybersecurity, gegevensbescherming en AI die in een abonnementsvorm worden aangeboden. De opleidingsprogramma’s, bewustwordingsprogramma’s, trainingen en cursussen worden aangeboden in een online leeromgeving.
Ook levert Duthler Academy bedrijfsspecifieke leeromgevingen waarin bedrijven en organisaties gebruik kunnen maken van de opleidingsprogramma’s, bewustwordingsprogramma’s, trainingen en cursussen van Duthler Academy en waarin bedrijfsspecifieke trainingen en cursussen kunnen worden ontwikkeld. Duthler Academy maakt hierbij gebruik van Moodle Workplace.Verwerking van persoonsgegevens door Duthler Academy
- Duthler Academy verzamelt en verwerkt uw persoonsgegevens als u zich inschrijft voor een opleidingsprogramma, training of cursus van Duthler Academy via de website.
- Duthler Academy verzamelt en verwerkt uw persoonsgegevens als het bedrijf of de organisatie waar u werkt een eigen leeromgeving heeft bij Duthler Academy en u wordt toegevoegd als deelnemer aan de bedrijfsspecifieke leeromgeving.
- Duthler Academy verzamelt en verwerkt uw persoonsgegevens als u deze zelf toevoegt aan uw profiel in de leeromgeving van Duthler Academy of in een bedrijfsspecifieke leeromgeving.
- Duthler Academy verzamelt en verwerkt uw persoonsgegevens als u deelneemt aan een bewustwordingsprogramma, opleidingsprogramma, training of cursus.
- Duthler Academy verzamelt en verwerkt uw persoonsgegevens als u via haar website het contactformulier invult, een factsheet of studieprogramma aanvraagt, als u zich inschrijft voor een nieuwsbrief of als u zich inschrijft voor een bijeenkomst van Duthler Academy.
Doeleinden en grondslagen gegevensverwerkingen
Hieronder wordt aangegeven voor welke doeleinden Duthler Academy uw persoonsgegevens verwerkt. Tevens wordt aangegeven op basis van welke grondslag de gegevensverwerking plaatsvindt.
Inschrijving voor een opleidingsprogramma, training of cursus via de website
Duthler Academy verwerkt uw persoonsgegevens voor administratieve doeleinden als u zich inschrijft voor een opleidingsprogramma, training of cursus via de website van Duthler Academy. De grondslag voor de verwerking van uw persoonsgegevens is de uitvoering van een overeenkomst of een gerechtvaardigd belang.
Toevoegen als deelnemer aan een bedrijfsspecifieke leeromgeving.
Duthler Academy verwerkt uw persoonsgegevens voor administratieve doeleinden als u door het bedrijf of de organisatie waar u werkt wordt toegevoegd als deelnemer aan de bedrijfsspecifieke leeromgeving van het bedrijf of de organisatie. De grondslag voor de verwerking van uw persoonsgegevens is de uitvoering van een overeenkomst of een gerechtvaardigd belang.
Profielgegevens toevoegen
Duthler Academy verwerkt uw persoonsgegevens voor administratieve doeleinden als u deze zelf toevoegt aan uw profiel in de leeromgeving van Duthler Academy of in een bedrijfsspecifieke leeromgeving. De grondslag voor de verwerking van uw persoonsgegevens is een gerechtvaardigd belang.
Deelnemen aan een opleidingsprogramma, bewustwordingsprogramma, training of cursus
Met als doeleinde om u deel te laten nemen aan een opleidingsprogramma, bewustwordingsprogramma, training of cursus in de leeromgeving van Duthler Academy of in een bedrijfsspecifieke leeromgeving verwerkt Duthler Academy uw persoonsgegevens. De grondslag voor de verwerking van uw persoonsgegevens is de uitvoering van een overeenkomst.
Bijhouden van studieresultaten
Als u deelneemt aan een opleidingsprogramma, bewustwordingsprogramma, training of cursus verwerkt Duthler Academy uw persoonsgegevens met als doeleinde om uw studieresultaten bij te houden. De grondslag voor de verwerking van uw persoonsgegevens is de uitvoering van een overeenkomst.
Contactformulier invullen en informatie opvragen
Duthler Academy verwerkt voor commerciële doeleinden en om contact met u te kunnen opnemen uw persoonsgegevens als u via haar website het contactformulier invult, een factsheet of studieprogramma aanvraagt, als u zich inschrijft voor een nieuwsbrief of als u zich inschrijft voor een bijeenkomst van Duthler Academy. De grondslag voor de verwerking van uw persoonsgegevens is een gerechtvaardigd belang.
Uw persoonsgegevens kunnen gebruikt worden voor het berekenen en vastleggen van financiële gegevens ten behoeve van de facturering van een door u gevolgd opleidingsprogramma, bewustwordingsprogramma, training of cursus, voor het behandelen van geschillen en het uitvoeren van accountantscontroles. De grondslag voor de verwerking is in dat geval de uitvoering van een overeenkomst of een wettelijke verplichting.
Verwerking op de grondslag gerechtvaardigd belang
We verwerken uw persoonsgegevens op grond van onze gerechtvaardigde belangen, zoals:
- het belang van Duthler Academy om u onze producten en diensten aan te bieden;
- het belang van Duthler Academy om een duurzame relatie met u op te bouwen en te behouden;
- het belang van Duthler Academy om uw vragen te beantwoorden.
De verwerking van persoonsgegevens op grond van een gerechtvaardigd belang heeft naar de mening van Duthler Academy geen, of slechts een beperkte, impact op uw privacy. Bent u het niet eens met de verwerking van uw persoonsgegevens op grond van ons gerechtvaardigd belang? Dan kunt u hier altijd bezwaar tegen maken.
Toestemming
Als Duthler Academy uw persoonsgegevens verwerkt op basis van uw toestemming, dan kunt u deze toestemming altijd intrekken.
Welke persoonsgegevens worden verwerkt
Als u zich inschrijft voor een opleidingsprogramma, training of cursus via de website worden de volgende persoonsgegevens van u verwerkt:
- Naam
- Bedrijfsnaam (optioneel)
- Adres
- Woonplaats
- E-mailadres
- Telefoonnummer
- Inloggegevens
Als het bedrijf of de organisatie waar u werkt een eigen leeromgeving heeft bij Duthler Academy en u wordt toegevoegd als deelnemer aan de bedrijfsspecifieke leeromgeving worden de volgende persoonsgegevens van u verwerkt:
- Naam
- E-mailadres
- Inloggegevens
Als u een opleidingsprogramma, bewustwordingsprogramma, training of cursus volgt bij Duthler Academy worden de volgende persoonsgegevens van u verwerkt:
- Studieresultaten
- Certificaten of diploma´s
Bewaartermijnen
Duthler Academy bewaart uw persoonsgegevens gedurende de looptijd van de overeenkomst en/of zolang Duthler Academy hiertoe wettelijk verplicht is. Duthler Academy bewaart uw gegevens niet langer dan noodzakelijk.
Persoonsgegevens die worden verwerkt bij de inschrijving van een opleidingsprogramma, bewustwordingsprogramma, training of cursus, worden bewaard gedurende de periode dat u deelneemt aan het opleidingsprogramma, de training of de cursus. Deze persoonsgegevens worden vernietigd twee jaar na uw laatste activiteit bij Duthler Academy, bijvoorbeeld het inloggen in de leeromgeving van Duthler Academy.
Inloggegevens die worden verwerkt om toegang te krijgen tot een bewustwordingsprogramma in een bedrijfsspecifieke leeromgeving worden direct verwijderd als u niet meer werkzaam bent bij het bedrijf of de organisatie dat u heeft toegevoegd aan de leeromgeving.
Indien u een diploma of certificaat ontvangt voor het met goed gevolg afronden van een opleiding, bewaart Duthler Academy uw diploma of certificaat 15 jaar.
Het gebruik van cookies
Duthler Academy gebruikt technische cookies om de website te laten functioneren. Ook gebruikt Duthler Academy een programma voor websitestatistieken, maar daarbij anonimiseert Duthler Academy uw gegevens zo veel mogelijk.
Voor meer informatie over het gebruik van cookies, zie hier onze cookieverklaring.
Geheimhouding
De medewerkers van Duthler Academy die toegang hebben tot persoonsgegevens, zijn verplicht tot geheimhouding van de persoonsgegevens waarvan zij kennisnemen, behoudens voor zover zij door wet- of regelgeving verplicht worden mededelingen te doen.
Het delen van persoonsgegevens met derden
Duthler Academy verstrekt uw persoonsgegevens niet aan een andere partij. Uitsluitend als Duthler Academy hiertoe wettelijk is verplicht, worden persoonsgegevens verstrekt aan toezichthouders, fiscale autoriteiten en opsporingsinstanties
Doorgifte van persoonsgegevens
Duthler Academy geeft geen persoonsgegevens door aan bedrijven of instellingen buiten de Europese Economische Ruimte (EER). Ook als Duthler Academy (sub)verwerkers inschakelt, zullen uw persoonsgegevens niet buiten de EER worden verwerkt.
Beveiligingsmaatregelen
Uw persoonsgegevens worden strikt vertrouwelijk behandeld. Duthler Academy heeft passende technische en organisatorische beveiligingsmaatregelen getroffen tegen verlies of onrechtmatige verwerking van uw persoonsgegevens. Duthler Academy gebruikt hiervoor meerdere beveiligingstechnieken waaronder encryptie, whitelisting, firewalls en tweefactor authenticatie.
Inschakeling derde partijen
Duthler Academy maakt gebruik van Moodle Workplace en heeft de hosting van Moodle Workplace uitbesteed aan eFaktor. eFaktor is een Moodle Premium Partner en beschikt over ISO certificering van de hosting van de bedrijfsspecifieke leeromgeving. Duthler Academy heeft met eFaktor een verwerkersovereenkomst afgesloten.
De leeromgeving van Duthler Academy wordt gehost op een private cloud server bij de hostingpartij Xel te Utrecht. Deze hostingpartij heeft diverse maatregelen getroffen en barrières ingeregeld om te voorkomen dat onbevoegden (fysieke) toegang hebben tot onze server. Xel beschikt over ISO 27001 certificering. Duthler Academy heeft een verwerkersovereenkomst met Xel afgesloten.
Indien Duthler Academy overige derde partijen inschakelt voor bepaalde werkzaamheden en voor zover deze derden bij het uitvoeren van de betreffende werkzaamheden toegang hebben tot persoonsgegevens, treft Duthler Academy de vereiste contractuele en organisatorische maatregelen.
Rechten van bezoekers en gebruikers
U heeft als bezoeker van de website, als deelnemer aan een opleidingsprogramma, bewustwordingsprogramma, training of cursus van Duthler Academy een aantal rechten die u kunt uitoefenen:
- Recht op inzage van uw persoonsgegevens;
- Recht van gegevensoverdraagbaarheid (data-portabiliteit);
- Recht op vergetelheid (verwijderen van persoonsgegevens);
- Recht op rectificatie en aanvulling;
- Recht op beperking van de verwerking (dataminimalisatie);
- Recht om bezwaar te maken tegen de gegevensverwerking.
Indien u één of meer van bovengenoemde rechten wilt uitoefenen, kunt u hiertoe schriftelijk of per e-mail een verzoek indienen. Duthler Academy reageert binnen één maand op uw verzoek.
U heeft daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Onderhoud privacyverklaring
Deze verklaring kan van tijd tot tijd worden gewijzigd.
De meest actuele versie van deze verklaring is te vinden op de website van Duthler Academy.
Tot slot
Mocht u na het lezen van deze privacyverklaring vragen hebben over de bescherming van uw persoonsgegevens of wilt u gebruik maken van uw rechten, neem dan schriftelijk of per e-mail contact op met:
Duthler Academy
T.a.v. Functionaris voor Gegevensbescherming
Frankenslag 137
2582 HH ’s-Gravenhage
functionarisgegevensbescherming@duthler.nl.
