Privacyverklaring

Deze privacyverklaring heeft tot doel om op transparante wijze toe te lichten welke persoonsgegevens wij verzamelen, voor welke doeleinden wij deze verwerken, op welke rechtsgrond dit gebeurt, hoe wij deze gegevens beveiligen en welke rechten u als betrokkene kunt uitoefenen.

De verwerking van persoonsgegevens gebeurt steeds in overeenstemming met:

    • de Algemene Verordening Gegevensbescherming (AVG/GDPR), Verordening (EU) 2016/679;

    • de Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens;

    • alle andere toepasselijke wet- en regelgeving.

Ksnaphet kan volgende categorieën van persoonsgegevens verzamelen en verwerken:

    1. Identificatie- en contactgegevens: naam, voornaam, adres, e-mailadres, telefoonnummer;

    2. Facturatiegegevens: ondernemingsnummer, betaalgegevens (uitsluitend via Bancontact), factuuradres;

    3. Gebruikersgegevens: inloggegevens, gebruikersnaam, wachtwoord, gebruik van het leerplatform, voortgang in cursussen;

    4. Communicatiegegevens: berichten die u ons via e-mail of via het platform bezorgt;

    5. Technische gegevens: IP-adres, browsertype, toesteltype, cookies en loggegevens (voor zover technisch noodzakelijk of mits toestemming).

Wij verzamelen enkel die gegevens die strikt noodzakelijk zijn voor de uitvoering van onze diensten.

De verwerking van persoonsgegevens gebeurt steeds op basis van één van de wettelijke rechtsgronden vermeld in artikel 6 van de GDPR.

De doeleinden van de verwerking zijn:

    1. Uitvoering van de overeenkomst

        ◦ Verwerken en bevestigen van bestellingen en betalingen;

        ◦ Toekennen van toegang tot de aangekochte cursussen of bijlessen;

        ◦ Verzenden van facturen en administratieve opvolging.

    2. Wettelijke verplichting

        ◦ Het bijhouden van boekhoudkundige documenten en fiscale gegevens conform de wettelijke verplichtingen.

    3. Toestemming van de betrokkene

        ◦ Verzenden van nieuwsbrieven, marketingcommunicatie of promoties (indien u hiervoor expliciet toestemming hebt gegeven);

        ◦ Gebruik van cookies en tracking (voor zover wettelijk vereist).

    4. Gerechtvaardigd belang

        ◦ Verbeteren van de werking van de website en het platform;

        ◦ Beperkte analyse van gebruiksstatistieken;

        ◦ Beveiliging van onze systemen en opsporing van misbruik.

Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor het realiseren van de doeleinden waarvoor zij werden verzameld.

    • Facturatie- en boekhoudgegevens: 7 jaar (wettelijke bewaarplicht);

    • Gebruikers- en leerplatformgegevens: maximaal 12 maanden na het verstrijken van de toegangstermijn;

    • Nieuwsbrief- en marketinggegevens: tot intrekking van de toestemming;

    • Overige communicatie: maximaal 24 maanden na afhandeling.

Na afloop van de bewaartermijn worden de gegevens veilig verwijderd of geanonimiseerd.

Persoonsgegevens worden niet verkocht of commercieel doorgegeven aan derden. Ze worden enkel gedeeld met derden voor zover dit noodzakelijk is voor:

    • de uitvoering van de overeenkomst (bijvoorbeeld hostingproviders, betalingsverwerkers);

    • de naleving van wettelijke verplichtingen;

    • het waarborgen van de beveiliging en continuïteit van onze diensten.

Met verwerkers die namens Ksnaphet persoonsgegevens verwerken, wordt steeds een verwerkersovereenkomst afgesloten conform artikel 28 GDPR.

Ksnaphet neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onrechtmatige toegang, misbruik of ongeoorloofde openbaarmaking. Deze maatregelen omvatten onder meer:

    • versleutelde verbindingen (SSL-certificaat);

    • beveiligde opslag en back-upsystemen;

    • beperkte toegang voor medewerkers en verwerkers.

Ondanks deze maatregelen kan nooit volledige veiligheid worden gegarandeerd. Bij een gegevenslek zal Ksnaphet conform de GDPR de bevoegde toezichthoudende autoriteit en de betrokkenen informeren.

U beschikt over de volgende rechten, zoals bepaald in de artikelen 15-22 GDPR:

    1. Recht op inzage: u kunt steeds een overzicht verkrijgen van de persoonsgegevens die wij over u verwerken;

    2. Recht op rectificatie: u kunt onjuiste of onvolledige gegevens laten verbeteren;

    3. Recht op gegevenswissing (“recht om vergeten te worden”): in bepaalde gevallen kunt u verzoeken om persoonsgegevens te verwijderen;

    4. Recht op beperking van de verwerking: u kunt in bepaalde gevallen de verwerking laten beperken;

    5. Recht op overdraagbaarheid van gegevens: u kunt uw gegevens laten overdragen aan uzelf of een derde;

    6. Recht van bezwaar: u kunt bezwaar maken tegen verwerkingen op basis van ons gerechtvaardigd belang of tegen directe marketing;

    7. Recht om toestemming in te trekken: indien de verwerking gebaseerd is op uw toestemming, kunt u die te allen tijde intrekken.

U kunt uw rechten uitoefenen door een schriftelijk verzoek te richten aan [e-mailadres]. Wij zullen dit verzoek binnen één maand behandelen, behoudens uitzonderlijke omstandigheden waarin deze termijn kan worden verlengd met nog eens twee maanden.

Ksnaphet maakt gebruik van cookies en gelijkaardige technologieën om de website en het platform optimaal te laten functioneren, gebruikservaringen te verbeteren en – mits toestemming – statistieken en marketingdoeleinden te ondersteunen.

Een afzonderlijk cookiebeleid wordt gepubliceerd op de website.

Aangezien Ksnaphet zich onder meer richt op minderjarigen, worden overeenkomsten uitsluitend afgesloten door ouders of wettelijke vertegenwoordigers. Persoonsgegevens van minderjarige gebruikers worden uitsluitend verwerkt in de mate noodzakelijk voor het aanbieden van de diensten en met de toestemming en verantwoordelijkheid van de ouder of voogd.

Indien u klachten hebt over de verwerking van uw persoonsgegevens, verzoeken wij u om eerst contact met ons op te nemen via [e-mailadres]. Wij trachten samen met u een oplossing te vinden.

Indien u van mening bent dat uw rechten niet naar behoren worden gerespecteerd, kunt u zich wenden tot de Belgische toezichthoudende autoriteit:

Gegevensbeschermingsautoriteit (GBA)

Drukpersstraat 35, 1000 Brussel

Tel. +32 (0)2 274 48 00

E-mail: contact@apd-gba.be

Ksnaphet behoudt zich het recht voor om deze privacyverklaring op ieder moment te wijzigen. Wij raden u aan deze verklaring regelmatig te raadplegen. De laatste wijzigingsdatum staat steeds bovenaan vermeld.