Wanneer wij ons baseren op een gerechtvaardigd belang, wegen wij dat belang af tegen uw rechten en redelijke verwachtingen. U kunt bezwaar maken tegen een verwerking die op een gerechtvaardigd belang berust. Bij direct marketing hebt u altijd het recht om bezwaar te maken.

5. Bent u verplicht persoonsgegevens te verstrekken?

Velden die als verplicht zijn aangeduid, zijn nodig om uw aanvraag te behandelen of de gevraagde dienst uit te voeren. Zonder de noodzakelijke contactgegevens kunnen wij uw vraag bijvoorbeeld niet beantwoorden. Zonder de gegevens die nodig zijn voor een inschrijving, facturatie of attestering kunnen wij de betreffende dienst mogelijk niet leveren.

Gegevens die niet als verplicht zijn aangeduid, verstrekt u vrijwillig. Toestemming voor analytische of marketingcookies is nooit verplicht om de website te bezoeken of contact met ons op te nemen.

6. Met wie delen wij persoonsgegevens?

Wij verkopen geen persoonsgegevens.

Wij kunnen persoonsgegevens, voor zover noodzakelijk, delen met:

• leveranciers die onze website hosten of technisch beheren;

• aanbieders van e-mail, cloudopslag, back-up en administratieve software;

• aanbieders van deelnemers-, planning-, attest- of facturatiesoftware;

• boekhouders, professionele adviseurs, verzekeraars en betaalproviders;

• lesgevers, simulanten, opleidingslocaties of organisatorische partners die de gegevens nodig hebben voor de betrokken opleiding;

• Google Ireland Limited voor Google Analytics, wanneer u daarvoor toestemming geeft;

• overheidsdiensten, toezichthouders, gerechtsdeurwaarders of gerechtelijke instanties wanneer wij daartoe wettelijk verplicht zijn of dit nodig is om onze rechten te verdedigen.

Dienstverleners die in onze opdracht persoonsgegevens verwerken, mogen deze gegevens alleen verwerken volgens onze instructies en moeten passende beveiligings- en vertrouwelijkheidsmaatregelen toepassen.

De concrete partijen die cookies of vergelijkbare technologieën gebruiken, staan in het actuele cookieoverzicht onderaan dit beleid.

7. Worden gegevens buiten de Europese Economische Ruimte verwerkt?

Sommige dienstverleners, waaronder ondernemingen binnen de Google-groep, kunnen persoonsgegevens verwerken in of toegankelijk maken vanuit landen buiten de Europese Economische Ruimte, waaronder de Verenigde Staten.

Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden doorgegeven, doen wij dit alleen wanneer daarvoor een geldig doorgiftemechanisme bestaat. Dat kan bijvoorbeeld een adequaatheidsbesluit van de Europese Commissie zijn, waaronder het EU-US Data Privacy Framework voor gecertificeerde Amerikaanse organisaties, of door de Europese Commissie goedgekeurde standaardcontractbepalingen met aanvullende beschermingsmaatregelen.

Meer informatie over de waarborgen van Google vindt u op de pagina over internationale gegevensdoorgiften van Google. U kunt ons via info@ehbo-cursus.be vragen welke waarborg voor een concrete doorgifte wordt gebruikt.

8. Hoelang bewaren wij persoonsgegevens?

Wij bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor zij werden verzameld, tenzij een wettelijke verplichting of een juridisch geschil een langere bewaring vereist. In beginsel gelden de volgende termijnen:

• Contactvragen en algemene correspondentie: maximaal twee jaar na het laatste inhoudelijke contact.

• Offertes die niet tot een overeenkomst leiden: maximaal twee jaar nadat de offerte vervalt of het laatste inhoudelijke contact plaatsvond.

• Operationele cursus- en deelnemersgegevens: zolang nodig om de opleiding uit te voeren, aanwezigheid of certificering te beheren en vragen daarover te beantwoorden; in beginsel maximaal vijf jaar na de opleiding, tenzij een toepasselijke erkennings-, contractuele of wettelijke verplichting een andere termijn vereist.

• Facturen, boekhoudstukken en de persoonsgegevens die daarvan deel uitmaken: tien jaar na de relevante belastbare periode of langer indien dit wettelijk vereist is.

• Technische server- en beveiligingslogs: in beginsel maximaal zes maanden, tenzij een log langer nodig is voor het onderzoek van een beveiligingsincident of misbruik.

• Google Analytics-gebruikers- en gebeurtenisgegevens: maximaal veertien maanden volgens onze Analytics-instelling. Geaggregeerde rapporten zonder rechtstreeks identificerende gebruikersgegevens kunnen langer worden bewaard.

• Cookievoorkeuren: in beginsel zes maanden, tenzij u uw keuze eerder wijzigt of een wijziging van de cookies een nieuwe keuze vereist.

• Bewijs van toestemming: zolang dit redelijkerwijs nodig is om aan te tonen dat een geldige toestemming werd gegeven, in beginsel niet langer dan vijf jaar nadat de betrokken toestemming eindigde of werd vervangen.

• Commerciële communicatie: tot u zich uitschrijft of bezwaar maakt, en in beginsel niet langer dan twee jaar na uw laatste relevante interactie.

Na afloop van de bewaartermijn verwijderen of anonimiseren wij de gegevens.

9. Hoe beveiligen wij persoonsgegevens?

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang, misbruik, wijziging en openbaarmaking. Deze maatregelen omvatten, waar passend, beveiligde verbindingen, toegangsbeperking, sterke authenticatie, back-ups, updates en afspraken met dienstverleners.

Geen enkel systeem is volledig vrij van risico. Als u een mogelijk beveiligingsprobleem of misbruik vaststelt, neem dan contact op via info@ehbo-cursus.be.

10. Welke rechten hebt u?

Binnen de voorwaarden van de AVG hebt u het recht om:

• te weten of wij persoonsgegevens over u verwerken en er inzage en een kopie van te krijgen;

• onjuiste of onvolledige gegevens te laten verbeteren;

• persoonsgegevens te laten verwijderen;

• de verwerking tijdelijk te laten beperken;

• bezwaar te maken tegen een verwerking op basis van een gerechtvaardigd belang;

• altijd bezwaar te maken tegen direct marketing;

• gegevens die u ons verstrekte in een gestructureerde, gangbare en machineleesbare vorm te ontvangen of te laten overdragen wanneer het recht op overdraagbaarheid van toepassing is;

• een gegeven toestemming op ieder moment in te trekken, zonder dat dit afbreuk doet aan verwerkingen die vóór de intrekking rechtmatig plaatsvonden;

• niet te worden onderworpen aan een uitsluitend geautomatiseerd besluit dat voor u rechtsgevolgen of vergelijkbare aanzienlijke gevolgen heeft.

Wij nemen momenteel geen besluiten met dergelijke gevolgen uitsluitend op basis van geautomatiseerde verwerking.

U kunt uw verzoek sturen naar info@ehbo-cursus.be. Omschrijf zo duidelijk mogelijk op welk recht en welke gegevens uw verzoek betrekking heeft.

Wij vragen niet standaard om een kopie van uw identiteitskaart of pasfoto. Alleen wanneer wij redelijke twijfel hebben over uw identiteit, kunnen wij aanvullende, proportionele informatie vragen. Maak op een eventueel identiteitsbewijs alle gegevens onleesbaar die niet noodzakelijk zijn voor de controle.

Wij antwoorden zonder onredelijke vertraging en in beginsel binnen één maand. Bij complexe of talrijke verzoeken kan deze termijn met maximaal twee maanden worden verlengd. In dat geval informeren wij u daarover binnen de eerste maand.

11. Gegevens van minderjarigen

Sommige opleidingen zijn gericht op scholen, kinderen of jongeren. Wij vragen minderjarigen niet om zelfstandig persoonsgegevens via de website te verstrekken zonder passende betrokkenheid van een ouder, voogd, school of andere bevoegde organisatie.

Wanneer een school, werkgever, vereniging of ouder gegevens van een minderjarige deelnemer doorgeeft, verwerken wij alleen de gegevens die noodzakelijk zijn om de opleiding te organiseren. Toestemming voor publicitaire foto’s, marketing of andere facultatieve doeleinden wordt afzonderlijk gevraagd aan de persoon die deze toestemming rechtsgeldig kan geven.

12. Klachten

Wij horen het graag als u een vraag of klacht hebt over de verwerking van uw persoonsgegevens. U kunt ons bereiken via info@ehbo-cursus.be.

U hebt daarnaast het recht rechtstreeks een klacht in te dienen bij de bevoegde toezichthoudende autoriteit. In België is dit:

Gegevensbeschermingsautoriteit
Drukpersstraat 35
1000 Brussel
www.gegevensbeschermingsautoriteit.be

U hoeft niet eerst een klacht bij ons in te dienen om contact op te nemen met een toezichthoudende autoriteit.

13. Wijzigingen aan dit beleid

Wij kunnen dit beleid aanpassen wanneer onze website, diensten of wettelijke verplichtingen wijzigen. De datum bovenaan geeft aan wanneer het beleid voor het laatst werd bijgewerkt. Bij belangrijke wijzigingen informeren wij betrokkenen via een passende methode, bijvoorbeeld via de website of rechtstreeks wanneer dat nodig is.

Cookiebeleid

14. Wat zijn cookies en vergelijkbare technologieën?

Cookies zijn kleine informatiebestanden die een website via uw browser op uw apparaat opslaat of uitleest. Naast cookies kunnen websites vergelijkbare technieken gebruiken, zoals local storage, pixels, tags en andere online identificatoren. In dit beleid noemen wij deze technieken samen “cookies”.

Een cookie kan een sessiecookie zijn, die doorgaans verdwijnt wanneer u uw browser sluit, of een permanente cookie, die tot de opgegeven vervaldatum op uw apparaat blijft staan.

15. Welke soorten cookies gebruiken wij?

15.1 Strikt noodzakelijke cookies

Deze cookies zijn noodzakelijk om een door u gevraagde dienst te leveren, de website technisch te laten functioneren, de beveiliging te waarborgen of uw cookiekeuze te onthouden. Hiervoor is geen toestemming vereist.

De vrijstelling geldt alleen voor cookies die daadwerkelijk strikt noodzakelijk zijn. Een cookie is niet automatisch noodzakelijk omdat hij als “functioneel” of als first-party cookie wordt aangeduid.

15.2 Voorkeurs- en functionele cookies

Deze cookies onthouden niet-essentiële keuzes of maken aanvullende functies mogelijk. Wanneer een functionele cookie niet strikt noodzakelijk is voor een door u gevraagde dienst, plaatsen of lezen wij hem alleen nadat u daarvoor toestemming hebt gegeven.

15.3 Analytische cookies

Analytische cookies helpen ons begrijpen hoe de website wordt gebruikt, bijvoorbeeld welke pagina’s worden bezocht, langs welke bron bezoekers binnenkomen en hoe lang een sessie duurt. Wij gebruiken deze cookies alleen nadat u daarvoor toestemming hebt gegeven.

15.4 Marketingcookies en externe inhoud

Als marketing-, advertentie- of socialemediatags in het actuele cookieoverzicht staan, worden deze alleen geactiveerd nadat u voor het betreffende doel toestemming hebt gegeven. Zij kunnen worden gebruikt om campagnes te meten, een profiel van interesses op te bouwen, gepersonaliseerde advertenties te tonen of externe inhoud te laden.

Een gewone link naar een socialemediapagina plaatst via onze website niet noodzakelijk een cookie. Ingesloten inhoud, zoals een video, kaart, socialemediabericht of deelknop, kan dat wel doen en wordt daarom geblokkeerd totdat de vereiste toestemming is gegeven.

16. Google Analytics

Wij gebruiken Google Analytics alleen wanneer u analytische cookies aanvaardt. Daarbij kunnen onder meer online identificatoren, bezochte pagina’s, sessiegegevens, verkeersbronnen en algemene apparaat-, browser- en locatiegegevens worden verwerkt.

Voor bezoekers uit de Europese Economische Ruimte gebruikt Google het IP-adres om een algemene locatie af te leiden. Volgens Google wordt dit IP-adres daarna verwijderd voordat het in Analytics wordt opgeslagen. Dit neemt niet weg dat de verzending en verwerking van andere Analytics-gegevens persoonsgegevens kan omvatten.

Wij stellen de bewaartermijn voor gebruikers- en gebeurtenisgegevens in Google Analytics in op maximaal veertien maanden en schakelen advertentie- of Google Signals-functies alleen in wanneer deze daadwerkelijk nodig zijn, correct zijn vermeld en u daarvoor toestemming hebt gegeven.

Meer informatie staat in het privacybeleid van Google.

17. Hoe vragen wij uw toestemming?

Bij uw eerste bezoek tonen wij een cookiebanner. Voor niet-strikt noodzakelijke cookies kunt u:

• alles aanvaarden;

• alles weigeren;

• uw keuze per duidelijk omschreven doel aanpassen.

De knoppen om alles te aanvaarden en alles te weigeren worden op hetzelfde niveau en op gelijkwaardige wijze aangeboden. Niet-noodzakelijke opties zijn standaard uitgeschakeld. Wij leiden geen toestemming af uit verder surfen, het sluiten van de banner, stilzwijgen of vooraf aangevinkte vakjes.

Uw keuze voor het ene doel wordt niet automatisch als toestemming voor een ander doel beschouwd. Het weigeren van analytische of marketingcookies verhindert u niet om de website te bezoeken of contact met ons op te nemen. Bepaalde facultatieve externe inhoud kan wel niet worden geladen zolang de daarvoor benodigde toestemming ontbreekt.

18. Hoe kunt u uw keuze wijzigen of intrekken?

U kunt uw toestemming op ieder moment even eenvoudig intrekken als u ze gaf. Gebruik daarvoor de blijvend beschikbare knop of link “Cookievoorkeuren” onderaan de website.

Na intrekking stoppen wij de verdere plaatsing en uitlezing van de betrokken cookies en blokkeren wij de gekoppelde tags. Waar technisch mogelijk verwijderen wij bestaande first-party cookies waarop de intrekking betrekking heeft. U kunt bestaande cookies daarnaast via uw browser verwijderen.

Wij vragen opnieuw om uw keuze wanneer de eerdere keuze is verlopen of wanneer wij de doeleinden of gebruikte partijen wezenlijk wijzigen.

19. Cookies beheren via uw browser

U kunt via uw browserinstellingen cookies bekijken, blokkeren of verwijderen. Het blokkeren van strikt noodzakelijke cookies kan ertoe leiden dat delen van de website niet correct werken. Browserinstellingen vervangen niet de mogelijkheid om uw voorkeuren rechtstreeks via onze cookiebanner te beheren.

Raadpleeg voor concrete instructies de helpfunctie van uw browser.

20. Actueel cookieoverzicht