Privacy en persoonsgegevens.

Wie is verantwoordelijk?

Union Trainings- en Ontwikkelbureau (Bureau Union), Weegbree 2, 7483 BV Haaksbergen, KvK 89124723. Voor privacyvragen: dvliet@bureau-union.nl.

Welke gegevens kunnen we verwerken?

Afhankelijk van de dienstverlening gaat het om contact- en organisatiegegevens, ELO-accountgegevens, deelnemergegevens en gegevens uit ontwikkelgerichte nul- en eindmetingen. Bij maatwerk kunnen aanvullende observatiegegevens worden verwerkt wanneer dat vooraf passend is ingericht.

Waarom?

Voor communicatie, uitvoering van diensten en trainingen, toegang tot de elektronische leeromgeving, evaluatie van leeractiviteiten en passende rapportage.

Van wie ontvangen we gegevens?

Je kunt gegevens zelf aan Union verstrekken, bijvoorbeeld wanneer je contact opneemt of deelneemt aan een leeractiviteit. Bij een training voor een organisatie kan de opdrachtgever gegevens aanleveren die nodig zijn voor deelname en toegang tot de ELO.

Grondslagen en zorgvuldig gebruik

Voor iedere verwerking is een passende grondslag nodig op grond van artikel 6 AVG. Dat kan uitvoering van een overeenkomst met de betrokkene zijn, een wettelijke verplichting, een gerechtvaardigd belang of toestemming, afhankelijk van het doel en de situatie. Instemmen met een cookiemelding is geen algemene toestemming voor het verwerken of delen van je leergegevens.

Toegang en dienstverlening door derden

Het uitgangspunt is dat alleen personen die gegevens voor hun werkzaamheden nodig hebben toegang krijgen. Voor een leverancier die namens Union persoonsgegevens verwerkt, zijn schriftelijke afspraken over onder meer beveiliging, geheimhouding en verwijdering vereist (artikel 28 AVG). Bij dienstverlening aan een opdrachtgever bepaalt de feitelijke rolverdeling wie verantwoordelijk is voor een verwerking.

Rapportages aan opdrachtgevers

Bij standaardtrainingen is het uitgangspunt een geaggregeerde groepsrapportage. Nul- en eindmetingen zijn zelfinschattingen van kennis en vaardigheden en worden niet gepresenteerd als objectief bewijs van individuele prestatie of gedrag op de werkplek.

Bewaartermijnen

Persoonsgegevens worden niet langer bewaard dan nodig voor het doel waarvoor ze zijn verzameld, tenzij een wettelijke bewaarplicht geldt. Daarbij zijn de afhandeling van je vraag, de duur van de dienstverlening, de benodigde toegang tot de ELO en eventuele wettelijke verplichtingen bepalend. Eén jaar toegang tot bronnen en leermiddelen betekent niet dat alle persoonsgegevens even lang worden bewaard.

Cookies en lokale opslag

Deze publieke website gebruikt geen analytische cookies of marketingcookies. Je browser onthoudt maximaal 183 dagen dat je de cookiemelding hebt gesloten. Daarvoor worden alleen de versie van de melding en het tijdstip van sluiten lokaal opgeslagen; deze informatie wordt niet naar een externe dienst verzonden. Via Cookie-informatie onderaan iedere pagina kun je de melding opnieuw openen. Je kunt de opgeslagen voorkeur verwijderen via de websitegegevens in je browser.

Voor deze noodzakelijke functionele opslag is geen toestemming nodig: artikel 11.7a lid 3 onder b Telecommunicatiewet. Voor trackingcookies is vooraf wel toestemming vereist (artikel 11.7a lid 1).

De elektronische leeromgeving is een afzonderlijke omgeving. Cookies die uitsluitend nodig zijn voor inloggen en het onthouden van een door jou gevraagde loginfunctie vallen onder de functionele uitzondering. Voor trackingcookies geldt voorafgaande toestemming; accepteren en weigeren moeten even eenvoudig zijn en je moet je toestemming kunnen intrekken. De aanwezigheid van een ELO-account betekent op zichzelf niet dat trackingcookies worden gebruikt.

Beveiliging en aansprakelijkheid

Union is verplicht passende technische en organisatorische maatregelen te treffen om persoonsgegevens te beveiligen (artikel 32 AVG). Absolute veiligheid tegen hacks of andere beveiligingsincidenten kan niet worden gegarandeerd.

Een beveiligingsincident betekent niet automatisch dat Union aansprakelijk is. Eventuele aansprakelijkheid wordt beoordeeld aan de hand van de wet en de omstandigheden van het incident, waaronder artikel 82 AVG. Wettelijke privacyrechten en de verplichtingen rond beveiliging en het melden van datalekken blijven onverminderd gelden (artikelen 32–34 AVG).

Jouw privacyrechten

Je kunt ons vragen om inzage, correctie of verwijdering van je persoonsgegevens. Afhankelijk van de verwerking kun je ook vragen om beperking of overdracht van gegevens, of bezwaar maken. Deze rechten gelden onder de voorwaarden van de artikelen 15 tot en met 21 AVG. Als een verwerking op toestemming berust, kun je die toestemming op ieder moment intrekken (artikel 7 lid 3 AVG).

Stuur je verzoek naar dvliet@bureau-union.nl. We reageren zonder onnodige vertraging en uiterlijk binnen één maand. Bij een complex verzoek of meerdere verzoeken kan die termijn met maximaal twee maanden worden verlengd; we informeren je daarover binnen de eerste maand en leggen uit waarom (artikel 12 lid 3 AVG). Om je gegevens te beschermen, kunnen we noodzakelijke aanvullende informatie vragen om je identiteit te controleren.

Een privacyklacht indienen

Heb je een klacht over de verwerking van je persoonsgegevens? Neem contact met ons op. Je kunt ook rechtstreeks een klacht indienen bij de Autoriteit Persoonsgegevens (artikel 77 AVG).